개인정보처리방침

1. 개인정보를 처리하는 목적

서비스는 아래 목적에 필요한 최소한의 개인정보만 처리해요. 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 먼저 해요.

검사 결과와 관계 라벨은 자동으로 계산되지만, 이용자의 권리나 의무에 영향을 주는 결정(개인정보 보호법 제37조의2)이 아니에요. 재미와 자기 이해를 위한 참고 정보이고, 심리검사·의료·채용·평가 판단에 쓸 수 없어요.

2. 처리하는 개인정보 항목

수집하지 않는 정보: 실명, 이메일, 전화번호, 생년월일, 위치, 연락처 목록. 닉네임과 별칭은 실명이 아니어도 괜찮고, 별칭 사용을 권장해요.

직접 추가한 사람에 대해: 이용자가 다른 사람의 정보를 상대에게 알리지 않고 직접 입력하는 항목이에요. 지도 주인만 볼 수 있고 상대에게는 어떤 알림도 가지 않아요. 실명보다 별칭이나 이니셜을 쓰는 것을 권장하고, 당사자가 삭제를 원하면 8항의 절차로 처리해요.

계정 식별: 닉네임은 중복될 수 있어서 (닉네임, 비밀번호) 쌍으로 계정을 식별해요. 이메일·전화번호를 받지 않기 때문에 비밀번호를 잊으면 복구할 수 없어요. 비밀번호를 정하지 않은 예전 계정은 만든 브라우저에서만 열 수 있고, 내 정보에서 비밀번호를 정하면 다른 기기에서도 들어올 수 있어요. 로그인 상태는 그 기기에서 최대 1년, 6개월 넘게 접속하지 않으면 다시 로그인이 필요해요. 비밀번호를 정하지 않은 계정은 6개월 넘게 접속하지 않으면 지도를 다시 열 수 없으니, 계속 쓰려면 비밀번호를 정해 두세요.

보이는 범위: 내 지도는 나만 봐요. 초대 링크를 받은 사람은 수락 전에도 내 닉네임과 성격 유형을 볼 수 있어요(그래서 링크는 아는 사람에게만 보내 주세요). 링크를 붙여 넣은 메신저의 미리보기(카카오톡 링크 카드 등)에도 초대한 사람의 닉네임과 유형이 표시돼요. 링크 기간이 지난 뒤에도 링크를 가진 사람에게 초대한 사람의 닉네임(유형 제외)이 보여요. 수락한 상대에게도 내 닉네임과 성격 유형만 보이고, 성별·비밀번호·내가 등록한 다른 사람의 정보는 보이지 않아요. 브라우저 탭 제목이나 방문 기록, 이용 통계에는 닉네임을 넣지 않아요.

3. 만 14세 미만 아동

만 14세 미만 아동은 서비스를 이용할 수 없어요. 법정대리인 동의를 받는 절차를 따로 두지 않기 때문이에요. 가입할 때 만 14세 이상인지 확인해요.

만 14세 미만 아동이 가입한 사실을 알게 되면 지체 없이 계정과 정보를 삭제해요. 보호자가 이런 사실을 발견하면 이메일로 알려 주세요.

4. 처리·보유 기간

개인정보는 목적을 이루는 데 필요한 기간만 보유하고, 원칙적으로 탈퇴(계정 삭제)와 함께 바로 삭제해요.

지금은 결제 기능이 없어 전자상거래법 등 다른 법령에 따라 보존해야 하는 정보는 없어요. 일부 새 기능을 유료로 도입하면 이 항목을 먼저 고쳐요. 다만 법령에 따른 의무나 수사기관의 적법한 요청이 있으면 그 기간 동안 해당 정보를 보관할 수 있어요. 개인정보 유출 등 사고를 조사하는 동안에는 관련 백업의 삭제를 멈출 수 있어요(13항).

5. 파기 절차와 방법

• 절차: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이(5일 이내) 파기해요. 탈퇴 요청은 즉시 처리하고, 백업 사본은 만든 날부터 30일이 지나면 자동으로 삭제돼요.
• 방법: 전자 파일 형태의 정보는 복구할 수 없도록 데이터베이스에서 기록을 삭제해요. 종이 문서는 만들지 않아요.
• 익명화: 다른 사람 지도에 남는 노드는 닉네임·성별 등 나를 가리키는 정보를 지우고 성격 유형만 남겨 누구인지 알 수 없는 상태로 유지돼요. 조언 피드백도 계정과의 연결을 끊고 통계로만 남겨요.

6. 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않아요. 다음 경우만 예외예요.

• 이용자가 미리 별도로 동의한 경우
• 법령에 규정이 있거나, 수사기관이 법에 정한 절차와 방법에 따라 요청한 경우(개인정보 보호법 제17조·제18조)

초대 링크를 받은 사람은 수락 전에도 내 닉네임과 성격 유형을 볼 수 있고, 수락하면 서로의 지도에 연결돼요. 링크를 붙여 넣은 메신저의 미리보기(카카오톡 링크 카드 등)에도 초대한 사람의 닉네임과 유형이 표시돼요 — 메신저가 링크 주소를 읽어 가서 만드는 것이고, 서비스가 메신저 사업자에게 따로 정보를 보내지는 않아요. 이것은 이용자가 직접 링크를 보내 이루어지는 서비스 기능이고, 그 밖의 정보는 서비스 밖으로 나가지 않아요. 그래서 링크는 아는 사람에게만 보내 주세요.

7. 처리업무 위탁과 국외 이전

서비스를 제공하기 위해 아래 사업자에게 처리를 위탁하고, 그 과정에서 정보가 국외 서버를 지나요. 접속 경로(Cloudflare)와 글꼴·아이콘 제공(Google Fonts, Google 파비콘, jsDelivr)은 서비스 화면을 보여 주는 데 필요한 처리위탁이라, 개인정보 보호법 제28조의8 제1항 제3호 가목(정보주체와의 계약 이행에 필요한 처리위탁·보관을 처리방침에 공개)에 따라 이 처리방침으로 알려 드려요. 이용 통계(Google 애널리틱스)는 계약 이행에 꼭 필요한 처리가 아니어서 같은 근거로 묶지 않아요. 이 항목은 별도 동의(제1항 제1호)를 받는 방법까지 정식 공개 전 법률 검토에서 확정하고, 그 전까지는 10항의 방법으로 언제든 거부할 수 있어요.

어디까지 가나요: 이용자가 입력한 계정·지도 정보는 운영자가 관리하는 대한민국 서버의 데이터베이스에만 저장돼요. Cloudflare 는 접속 경로라서 브라우저와 서버가 주고받는 통신 내용이 Cloudflare 서버를 지나요. 내용을 저장하지는 않지만 그 서버에서 암호화가 한 번 풀리기 때문에, 통신 내용 전체를 이전되는 항목으로 적었어요. Google·jsDelivr 에는 접속 정보만 전송되고 지도 내용은 전달되지 않아요.

거부 방법과 효과: 국외 이전을 원하지 않으면 이메일로 알려 주시거나, 브라우저 설정·차단 확장 프로그램으로 해당 도메인을 차단할 수 있어요. Google 애널리틱스를 차단해도 서비스 이용에는 문제가 없어요. 글꼴 서비스를 차단하면 기기의 기본 글꼴로 보이고, 접속 경로(Cloudflare)를 차단하면 서비스에 접속할 수 없어요.

8. 이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보에 대해 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있어요. 방법은 아래와 같아요.

• 요청은 법정대리인이나 위임을 받은 사람이 대신할 수도 있어요. 이때는 위임장 등 대리 관계를 확인할 수 있는 자료가 필요해요.
• 이메일에는 비밀번호를 절대 적지 마세요. 로그인이 가능하면 내 정보 페이지에서 직접 처리하는 것이 가장 빠르고 확실해요.
• 개인정보 보호법 제35조 제4항, 제36조 제1항, 제37조 제2항에 해당하는 사유가 있으면 요청이 제한될 수 있고, 그럴 때는 이유를 알려 드려요.
• 문의 종류별로 적을 내용은 고객센터에 정리해 두었어요.

9. 안전성 확보 조치

개인정보 보호법 제29조에 따라 다음 조치를 하고 있어요. 개인 개발자가 운영하는 서비스라 조직 차원의 절차는 간소하지만, 정보를 적게 모으고 안전하게 다루는 원칙은 지켜요.

• 비밀번호 보호: 비밀번호는 scrypt 해시와 사용자별 난수 소금으로만 저장하고, 원문은 어디에도 저장·기록하지 않아요. 운영자도 비밀번호를 볼 수 없어요.
• 전송 구간 암호화: 브라우저↔접속 경로(Cloudflare), 접속 경로↔운영자 서버의 각 구간을 HTTPS 와 터널 암호화로 보호해요. 접속 경로 서버에서는 암호화가 한 번 풀려요(7항).
• 접근 통제: 서버·데이터베이스·백업은 운영자 한 사람만 접근할 수 있어요.
• 비밀번호 규칙: 새 비밀번호는 6자 이상이어야 하고, 너무 흔한 비밀번호, 닉네임과 같은 비밀번호, 같은 글자나 이어지는 숫자만으로 된 비밀번호는 정할 수 없어요. 비밀번호를 정한 계정은 닉네임을 바꿀 때도 지금 쓰는 비밀번호를 확인해요.
• 로그인 시도 제한: 같은 닉네임을 같은 접속지에서 10회 잘못 입력하면 10분 동안 제한하고, 접속지를 바꿔도 같은 닉네임은 30회를 넘으면 제한해요. 접속 IP 를 알 수 있을 때는 한 접속지의 로그인 시도를 10분에 60회로 묶어요. 가입, 비밀번호 정하기, 닉네임 바꾸기도 닉네임 기준으로 10분에 20회까지만 시도할 수 있어요. 접속 IP 를 알 수 있을 때는 한 접속지의 가입 시도를 10분에 30회로 묶어요. 모두 서버 메모리에만 두고 파일에 저장하지 않아요. 10분마다 막힌 시도의 건수만 서버 로그에 남기고, 닉네임·접속 IP 같은 값은 기록하지 않아요.
• 존재 여부를 알려 주지 않는 응답: 가입·로그인·닉네임 바꾸기·비밀번호 정하기가 실패하면 어떤 닉네임과 비밀번호 조합이 이미 있는지 구분할 수 없는 일반 안내만 보여요.
• 최소 수집: 실명·이메일·전화번호를 받지 않고, 성별은 선택 항목이에요.
• 비공개 정보 보호: "직접 추가한 사람" 정보는 지도 주인 외에는 누구에게도 보이지 않도록 코드와 자동 테스트로 확인해요. 나중에 생길 이미지 내보내기 같은 공유 기능에서도 기본으로 빠지게 하는 것을 규칙으로 두고 있어요.
• 세션 쿠키 보호: sid 쿠키는 스크립트에서 읽을 수 없도록(httpOnly) 설정하고, https 에서는 다른 사이트가 같은 이름의 쿠키를 심을 수 없는 형태(__Host-)로 발급해요. 비밀번호를 정하거나 바꾸면 다른 기기의 로그인은 모두 끊어요.
• 정기 점검: 접속 기록과 저장소를 주기적으로 살펴 이상 징후를 확인해요. 서버에 남은 연결은 로그아웃·탈퇴 때 삭제되고, 1년이 지났거나 6개월 넘게 쓰지 않은 연결은 다음 로그인·가입 처리 때 자동으로 정리해요.
• 이용 통계·접속 기록의 최소화: 초대 링크 주소의 식별 토큰과 로그인 뒤 돌아갈 주소는 가린 뒤 Google 애널리틱스로 보내고, 서버 앞 접속 기록에도 토큰을 가린 주소만 남아요. 서버 로그에는 닉네임·비밀번호·초대 토큰을 쓰지 않아요.

10. 쿠키와 분석 도구

쿠키는 브라우저에 저장되는 작은 정보예요. 서비스는 아래 두 종류만 사용해요.

거부 방법: 브라우저 설정의 개인정보(또는 쿠키) 메뉴에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있어요. Chrome 은 설정 › 개인 정보 보호 및 보안 › 서드 파티 쿠키, Safari 는 설정 › 개인정보 보호, Edge 는 설정 › 쿠키 및 사이트 권한에서 바꿀 수 있어요. 광고 차단·스크립트 차단 확장 프로그램으로 googletagmanager.com 을 막아도 돼요.

분석 도구: Google 애널리틱스(gtag.js)는 2026-09-25 에 도입했어요. 그 전날 하루 쓰던 Google Tag Manager 는 같은 날 제거했어요. 운영자는 이용 통계만 보고 광고 도구는 쓰지 않는 것을 원칙으로 해요. 초대 링크 주소의 식별 토큰과 로그인 뒤 돌아갈 주소는 가린 뒤 Google 애널리틱스로 보내요. 초대 만들기·보내기·수락, 결과 카드 저장·공유 같은 버튼 사용 여부(개인 식별값·닉네임·유형 없음)를 이용 통계로 보내요. 페이지 제목은 보내지 않아요. 분석 도구를 추가하거나 바꾸면 이 항목을 갱신해요. 국외 이전 근거는 7항을 봐 주세요.

외부 자료 요약 코너: 다른 웹 문서를 요약해 출처 링크와 함께 보여 드리는 코너예요. 출처 아이콘은 Google 파비콘 서비스에서 불러오기 때문에 접속 IP 가 Google 에 전송돼요(7항). 요약한 자료의 저작권은 각 출처에 있어요.

11. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자는 아래와 같아요.

개인 운영이라 별도 부서나 전화 창구는 없어요. 개인정보와 관련한 모든 문의·불만·피해 구제 요청은 위 이메일로 보내 주시면 지체 없이 답변해요.

12. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있어요. 서비스의 처리에 만족하지 못하거나 더 자세한 도움이 필요할 때 이용해 주세요.

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 운영자가 한 처분이나 하지 않은 일로 권리나 이익을 침해받았다면 행정심판법에 따라 행정심판을 청구할 수 있어요(중앙행정심판위원회 110, www.simpan.go.kr).

13. 개인정보 유출 등 통지

개인정보가 유출·분실·도난·위조·변조·훼손된 사실을 알게 되면 개인정보 보호법 제34조에 따라 다음과 같이 대응해요.

• 이용자 통지: 알게 된 때부터 72시간 이내에 유출된 항목, 시점과 경위, 피해를 줄이기 위해 이용자가 할 수 있는 일, 운영자의 대응 조치, 신고 접수 창구를 알려 드려요.
• 통지 방법: 이메일·전화를 받지 않기 때문에 서비스 첫 화면과 로그인 뒤 화면에 공지하고, 개별 통지가 가능한 경우에는 개별로도 알려 드려요.
• 기관 신고: 신고 대상에 해당하면 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고해요.
• 후속 조치: 비밀번호 유출이 의심되면 모든 로그인 세션을 끊고 비밀번호 변경을 안내하고, 원인을 고친 뒤 결과를 공지해요.
• 내부 절차: 사고 대응 절차를 문서로 두고 그에 따라 움직여요.

14. 변경 고지와 시행일

이 처리방침은 2026-09-24 부터 적용돼요. 지금은 초안이고, 정식 공개 전에 법률 검토를 받을 예정이에요.

• 내용이 바뀌면 시행 7일 전부터 서비스 첫 화면과 이 페이지에 알려요. 수집 항목·목적·위탁·국외 이전 등 이용자 권리에 중요한 변경은 30일 전에 알려요.
• 이전 버전이 필요하면 이메일로 요청해 주세요. 변경 이력은 아래에 남겨요.