개인정보 처리방침

This document is available in Korean only.

[[운영 주체]] (이하 "운영자")은 만들어봄(이하 "서비스", https://blog.makedream.io)을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

서비스는 운영자가 쓴 글을 보여 주는 서비스입니다. 회원 가입과 로그인을 받지 않으며, 이용자가 글이나 댓글을 올리는 기능도 없습니다. 다만 회원 가입을 받던 동안 가입한 회원(이하 "기존 회원")의 정보는 삭제할 때까지 아래와 같이 보관합니다.

1. 개인정보의 처리 목적

운영자는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

  1. 서비스 제공: 웹 페이지 전송, 이용자가 고른 언어와 화면 테마 기억
  2. 서비스 운영과 보안: 부정 이용 방지, 장애 대응, 접속 기록 확인
  3. 기존 회원 정보의 보관과 삭제: 기존 회원의 정보를 삭제 요청을 처리할 때까지 보관하고, 요청을 받으면 삭제

2. 처리하는 개인정보의 항목

구분 항목 수집 방법
자동 생성 접속 IP 주소, 접속 일시, 브라우저 정보 서비스 이용 과정에서 자동 생성
기존 회원 Google 계정 식별자, 이메일 주소, 이름, 프로필 사진 주소, 서비스 표시 이름, 회원 등급, 가입·수정 일시, 이름 변경 이력, 마케팅 정보 수신 동의 여부, 프로필 공개 여부 회원 가입을 받던 동안 Google 로그인과 가입 과정에서 받음

3. 개인정보의 처리 및 보유 기간

  1. 결제 정보는 수집하지 않습니다.
  2. 접속 기록(IP 주소, 접속 일시, 브라우저 정보)은 4항의 수탁자의 로그에 남습니다. Vercel은 서버 실행 로그를 1시간, 서비스 관측 데이터를 12시간 보관합니다. 그 밖의 수탁자 내부 기록은 수탁자의 정책에 따릅니다.
  3. 기존 회원 정보는 그 회원이 12항의 연락처로 삭제를 요청할 때까지 보유하고, 요청을 받으면 지체 없이 파기합니다.

4. 개인정보 처리의 위탁

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 수탁자는 자신의 이용약관과 개인정보 처리 조건에 따라 개인정보를 처리하며, 운영자는 수탁자가 개인정보를 안전하게 처리하는지 확인합니다.

수탁자 위탁 업무
Vercel Inc. 서비스 호스팅(웹 서버 운영, 요청 처리, 접속 기록 보관)
Supabase Pte. Ltd. 기존 회원 정보의 데이터베이스 저장과 운영

위탁 업무나 수탁자가 바뀌면 이 처리방침으로 알립니다.

5. 개인정보의 국외 이전

데이터베이스와 웹 서버는 대한민국 서울 리전에서 운영되지만, 수탁자의 운영·지원 과정에서 국외에서 개인정보가 처리될 수 있어 다음과 같이 알립니다. 이전은 서비스 제공에 필요한 처리 위탁으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따릅니다. 이전되는 국가는 수탁자가 공개한 자료(2026년 10월 기준)에 따른 것이며, 수탁자에게 확인한 내용이 다르면 이 처리방침을 고칩니다.

항목 Vercel Inc. Supabase Pte. Ltd.
이전받는 자의 연락처 privacy@vercel.com privacy@supabase.io
이전되는 국가 미국 싱가포르, 미국, 헝가리, 유럽연합(운영 로그를 처리하는 데이터센터 소재국)
이전 항목 접속 IP 주소, 접속 일시, 브라우저 정보, 서비스 요청 내용 2항의 기존 회원 항목
이전 일시와 방법 서비스 이용 시 네트워크를 통해 수시로 전송 데이터베이스 운영·지원 과정에서 수시로 전송
이용 목적 서비스 호스팅 데이터 저장과 운영, 장애 대응과 기술 지원
보유·이용 기간 3항 2호의 접속 기록 보관 기간 3항 3호의 기존 회원 정보 보유 기간

이용자는 국외 이전을 거부할 수 있습니다. 거부하려면 12항의 연락처로 요청합니다. 다만 위 수탁자 없이는 서비스를 제공할 수 없으므로, 거부하면 서비스를 이용할 수 없습니다.

6. 개인정보의 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우에는 그에 따릅니다.

7. 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 다음 쿠키를 씁니다. 광고나 행태 분석 쿠키는 쓰지 않습니다.

쿠키 목적 보관 기간
locale 언어 설정 기억 브라우저를 닫을 때까지
theme 화면 테마(밝게/어둡게) 기억 브라우저를 닫을 때까지
sidebar_state 사이드바 열림 상태 기억 7일

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 쿠키를 거부하면 언어와 화면 테마 설정이 기억되지 않습니다.

8. 개인정보의 파기 절차 및 방법

  1. 절차: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
  2. 방법: 접속 기록은 3항 2호의 보관 기간이 지나면 수탁자가 삭제합니다. 기존 회원 정보는 복구할 수 없는 방법으로 데이터베이스에서 삭제하며, 데이터베이스의 자동 백업은 두지 않습니다. 수탁자의 내부 백업에 남은 정보는 그 수탁자의 정책에 따라 삭제됩니다.

9. 이용자와 법정대리인의 권리와 행사 방법

  1. 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
  2. 요구는 12항의 연락처로 이메일을 보내 주세요. 운영자는 지체 없이 조치하고 결과를 알립니다.
  3. 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

10. 만 14세 미만 아동의 개인정보

운영자는 만 14세 미만 아동의 개인정보를 따로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것을 알게 되면 지체 없이 삭제합니다.

11. 개인정보의 안전성 확보 조치

  1. 전송 암호화: 모든 통신은 HTTPS로 암호화합니다.
  2. 접근 권한 관리: 관리 권한과 인증 키는 운영자만 가지며, 저장소에 넣지 않습니다.

12. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

  • 성명: [[보호책임자 성명]]
  • 직위: [[보호책임자 직위]]
  • 연락처: [[연락처 이메일]]

13. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

14. 개인정보 처리방침의 변경

이 개인정보 처리방침은 [[시행일]]부터 적용합니다. 내용이 바뀌면 시행 7일 전에 서비스 안에서 알립니다.