개인정보처리방침

1. 개인정보를 처리하는 목적

서비스는 아래 목적에 필요한 최소한의 개인정보만 처리해요. 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 먼저 해요.

검사 결과와 관계 라벨은 자동으로 계산되지만, 이용자의 권리나 의무에 영향을 주는 결정(개인정보 보호법 제37조의2)이 아니에요. 재미와 자기 이해를 위한 참고 정보이고, 심리검사·의료·채용·평가 판단에 쓸 수 없어요.

2. 처리하는 개인정보 항목

수집하지 않는 정보: 실명, 이메일, 전화번호, 생년월일, 위치, 연락처 목록. 닉네임과 별칭은 실명이 아니어도 괜찮고, 별칭 사용을 권장해요.

직접 추가한 사람에 대해: 이용자가 다른 사람의 정보를 상대에게 알리지 않고 직접 입력하는 항목이에요. 지도 주인만 볼 수 있고 상대에게는 어떤 알림도 가지 않아요. 실명보다 별칭이나 이니셜을 쓰는 것을 권장하고, 당사자가 삭제를 원하면 8항의 절차로 처리해요.

계정 식별: 닉네임은 중복될 수 있어서 (닉네임, 비밀번호) 쌍으로 계정을 식별해요. 이메일·전화번호를 받지 않기 때문에 비밀번호를 잊으면 복구할 수 없어요. 비밀번호를 정하지 않은 예전 계정은 만든 브라우저에서만 열 수 있고, 내 정보에서 비밀번호를 정하면 다른 기기에서도 들어올 수 있어요.

보이는 범위: 내 지도는 나만 봐요. 초대 링크를 받은 사람은 수락 전에도 내 닉네임과 성격 유형을 볼 수 있어요(그래서 링크는 아는 사람에게만 보내 주세요). 수락한 상대에게도 내 닉네임과 성격 유형만 보이고, 성별·비밀번호·내가 등록한 다른 사람의 정보는 보이지 않아요.

3. 만 14세 미만 아동

만 14세 미만 아동은 서비스를 이용할 수 없어요. 법정대리인 동의를 받는 절차를 따로 두지 않기 때문이에요. 가입할 때 만 14세 이상인지 확인해요.

만 14세 미만 아동이 가입한 사실을 알게 되면 지체 없이 계정과 정보를 삭제해요. 보호자가 이런 사실을 발견하면 이메일로 알려 주세요.

4. 처리·보유 기간

개인정보는 목적을 이루는 데 필요한 기간만 보유하고, 원칙적으로 탈퇴(계정 삭제)와 함께 바로 삭제해요.

서비스는 무료이고 결제가 없어서 전자상거래법 등 다른 법령에 따라 보존해야 하는 정보는 없어요. 다만 법령에 따른 의무나 수사기관의 적법한 요청이 있으면 그 기간 동안 해당 정보를 보관할 수 있어요. 개인정보 유출 등 사고를 조사하는 동안에는 관련 백업의 삭제를 멈출 수 있어요(13항).

5. 파기 절차와 방법

• 절차: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이(5일 이내) 파기해요. 탈퇴 요청은 즉시 처리하고, 백업 사본은 30일 주기로 삭제돼요.
• 방법: 전자 파일 형태의 정보는 복구할 수 없도록 파일 저장소에서 기록을 삭제해요. 종이 문서는 만들지 않아요.
• 익명화: 다른 사람 지도에 남는 노드는 닉네임·성별 등 나를 가리키는 정보를 지우고 성격 유형만 남겨 누구인지 알 수 없는 상태로 유지돼요. 조언 피드백도 계정과의 연결을 끊고 통계로만 남겨요.

6. 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않아요. 다음 경우만 예외예요.

• 이용자가 미리 별도로 동의한 경우
• 법령에 규정이 있거나, 수사기관이 법에 정한 절차와 방법에 따라 요청한 경우(개인정보 보호법 제17조·제18조)

초대 링크를 받은 사람은 수락 전에도 내 닉네임과 성격 유형을 볼 수 있고, 수락하면 서로의 지도에 연결돼요. 이것은 이용자가 직접 링크를 보내 이루어지는 서비스 기능이고, 정보가 서비스 밖으로 나가지 않아요. 그래서 링크는 아는 사람에게만 보내 주세요.

7. 처리업무 위탁과 국외 이전

서비스를 제공하기 위해 아래 사업자에게 처리를 위탁하고, 그 과정에서 정보가 국외 서버를 지나요. 접속 경로(Cloudflare)와 글꼴·아이콘 제공(Google Fonts, Google 파비콘, jsDelivr)은 서비스 화면을 보여 주는 데 필요한 처리위탁이라, 개인정보 보호법 제28조의8 제1항 제3호 가목(정보주체와의 계약 이행에 필요한 처리위탁·보관을 처리방침에 공개)에 따라 이 처리방침으로 알려 드려요. 이용 통계(Google Tag Manager)는 계약 이행에 꼭 필요한 처리가 아니어서 같은 근거로 묶지 않아요. 이 항목은 별도 동의(제1항 제1호)를 받는 방법까지 정식 공개 전 법률 검토에서 확정하고, 그 전까지는 10항의 방법으로 언제든 거부할 수 있어요.

어디까지 가나요: 이용자가 입력한 계정·지도 정보는 운영자가 관리하는 대한민국 서버의 파일 저장소에만 저장돼요. Cloudflare 는 접속 경로라서 브라우저와 서버가 주고받는 통신 내용이 Cloudflare 서버를 지나요. 내용을 저장하지는 않지만 그 서버에서 암호화가 한 번 풀리기 때문에, 통신 내용 전체를 이전되는 항목으로 적었어요. Google·jsDelivr 에는 접속 정보만 전송되고 지도 내용은 전달되지 않아요.

거부 방법과 효과: 국외 이전을 원하지 않으면 이메일로 알려 주시거나, 브라우저 설정·차단 확장 프로그램으로 해당 도메인을 차단할 수 있어요. Google 애널리틱스를 차단해도 서비스 이용에는 문제가 없어요. 글꼴 서비스를 차단하면 기기의 기본 글꼴로 보이고, 접속 경로(Cloudflare)를 차단하면 서비스에 접속할 수 없어요.

8. 이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보에 대해 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있어요. 방법은 아래와 같아요.

• 요청은 법정대리인이나 위임을 받은 사람이 대신할 수도 있어요. 이때는 위임장 등 대리 관계를 확인할 수 있는 자료가 필요해요.
• 이메일에는 비밀번호를 절대 적지 마세요. 로그인이 가능하면 내 정보 페이지에서 직접 처리하는 것이 가장 빠르고 확실해요.
• 개인정보 보호법 제35조 제4항, 제36조 제1항, 제37조 제2항에 해당하는 사유가 있으면 요청이 제한될 수 있고, 그럴 때는 이유를 알려 드려요.
• 문의 종류별로 적을 내용은 고객센터에 정리해 두었어요.

9. 안전성 확보 조치

개인정보 보호법 제29조에 따라 다음 조치를 하고 있어요. 개인 개발자가 운영하는 무료 서비스라 조직 차원의 절차는 간소하지만, 정보를 적게 모으고 안전하게 다루는 원칙은 지켜요.

• 비밀번호 보호: 비밀번호는 scrypt 해시와 사용자별 난수 소금으로만 저장하고, 원문은 어디에도 저장·기록하지 않아요. 운영자도 비밀번호를 볼 수 없어요.
• 전송 구간 암호화: 브라우저↔접속 경로(Cloudflare), 접속 경로↔운영자 서버의 각 구간을 HTTPS 와 터널 암호화로 보호해요. 접속 경로 서버에서는 암호화가 한 번 풀려요(7항).
• 접근 통제: 서버·파일 저장소·백업은 운영자 한 사람만 접근할 수 있어요.
• 로그인 시도 제한: 같은 닉네임을 같은 접속지에서 10회 잘못 입력하면 10분 동안 시도를 제한해 비밀번호 추측을 막아요.
• 최소 수집: 실명·이메일·전화번호를 받지 않고, 성별은 선택 항목이에요.
• 비공개 정보 보호: "직접 추가한 사람" 정보는 지도 주인 외에는 누구에게도 보이지 않도록 코드와 자동 테스트로 확인해요. 나중에 생길 이미지 내보내기 같은 공유 기능에서도 기본으로 빠지게 하는 것을 규칙으로 두고 있어요.
• 세션 쿠키 보호: sid 쿠키는 스크립트에서 읽을 수 없도록(httpOnly) 설정해요.
• 정기 점검: 접속 기록과 저장소를 주기적으로 살펴 이상 징후를 확인하고, 쿠키가 만료된 뒤 서버에 남은 세션 연결을 정리해요.

10. 쿠키와 분석 도구

쿠키는 브라우저에 저장되는 작은 정보예요. 서비스는 아래 두 종류만 사용해요.

거부 방법: 브라우저 설정의 개인정보(또는 쿠키) 메뉴에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있어요. Chrome 은 설정 › 개인 정보 보호 및 보안 › 서드 파티 쿠키, Safari 는 설정 › 개인정보 보호, Edge 는 설정 › 쿠키 및 사이트 권한에서 바꿀 수 있어요. 광고 차단·스크립트 차단 확장 프로그램으로 googletagmanager.com 을 막아도 돼요.

분석 도구: Google 애널리틱스(gtag.js)는 2026-09-25 에 도입했어요. 그 전날 하루 쓰던 Google Tag Manager 는 같은 날 제거했어요. 운영자는 이용 통계만 보고 광고 도구는 쓰지 않는 것을 원칙으로 해요. 분석 도구를 추가하거나 바꾸면 이 항목을 갱신해요. 국외 이전 근거는 7항을 봐 주세요.

외부 자료 요약 코너: 다른 웹 문서를 요약해 출처 링크와 함께 보여 드리는 코너예요. 출처 아이콘은 Google 파비콘 서비스에서 불러오기 때문에 접속 IP 가 Google 에 전송돼요(7항). 요약한 자료의 저작권은 각 출처에 있어요.

11. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자는 아래와 같아요.

개인 운영이라 별도 부서나 전화 창구는 없어요. 개인정보와 관련한 모든 문의·불만·피해 구제 요청은 위 이메일로 보내 주시면 지체 없이 답변해요.

12. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있어요. 서비스의 처리에 만족하지 못하거나 더 자세한 도움이 필요할 때 이용해 주세요.

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 운영자가 한 처분이나 하지 않은 일로 권리나 이익을 침해받았다면 행정심판법에 따라 행정심판을 청구할 수 있어요(중앙행정심판위원회 110, www.simpan.go.kr).

13. 개인정보 유출 등 통지

개인정보가 유출·분실·도난·위조·변조·훼손된 사실을 알게 되면 개인정보 보호법 제34조에 따라 다음과 같이 대응해요.

• 이용자 통지: 알게 된 때부터 72시간 이내에 유출된 항목, 시점과 경위, 피해를 줄이기 위해 이용자가 할 수 있는 일, 운영자의 대응 조치, 신고 접수 창구를 알려 드려요.
• 통지 방법: 이메일·전화를 받지 않기 때문에 서비스 첫 화면과 로그인 뒤 화면에 공지하고, 개별 통지가 가능한 경우에는 개별로도 알려 드려요.
• 기관 신고: 신고 대상에 해당하면 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고해요.
• 후속 조치: 비밀번호 유출이 의심되면 모든 로그인 세션을 끊고 비밀번호 변경을 안내하고, 원인을 고친 뒤 결과를 공지해요.
• 내부 절차: 사고 대응 절차를 문서로 두고 그에 따라 움직여요.

14. 변경 고지와 시행일

이 처리방침은 2026-09-24 부터 적용돼요. 지금은 초안이고, 정식 공개 전에 법률 검토를 받을 예정이에요.

• 내용이 바뀌면 시행 7일 전부터 서비스 첫 화면과 이 페이지에 알려요. 수집 항목·목적·위탁·국외 이전 등 이용자 권리에 중요한 변경은 30일 전에 알려요.
• 이전 버전이 필요하면 이메일로 요청해 주세요. 변경 이력은 아래에 남겨요.