개인정보처리방침

Glyph · 2026-11-01

1. 처리하는 개인정보와 근거

로그인하지 않아도 (근거: 서비스 운영과 개선이라는 정당한 이익, 개인정보보호법 제15조 제1항 제6호): 브라우저에 저장한 무작위 익명 번호, 방문한 페이지 주소, 공간 들어가기·공유·즐겨찾기·검색 기록, 공간에 다녀와 돌아온 시점, 다시 온 방문인지 여부, 화면 언어, 접속 국가(국가 코드만), 접속한 앱 종류, 들어온 사이트 이름(예: threads, google. 전체 주소는 저장하지 않음). 이름, 이메일, IP 주소 원문은 저장하지 않습니다.
쪽지를 붙이거나 공감할 때 (근거: 정당한 이익, 같은 호): 서버가 발급한 익명 번호, '들어가기'로 들어간 공간 목록(최근 50곳, 7일), 별명, 쪽지 내용, 공감·신고 기록, 날마다 바뀌는 IP 주소 해시(도배를 막는 데만 씁니다).
구글이나 카카오로 로그인할 때 (근거: 서비스 이용 계약의 이행, 같은 항 제4호): 구글 계정 고유 번호 또는 카카오 회원번호, Glyph에서 정한 별명, 만 14세 이상 확인 시각, 가입·최근 로그인 시각, 계정에 저장한 즐겨찾기와 방문 도장, 계정으로 쓴 쪽지. 구글에서는 고유 번호 외에 이름·이메일·사진을 받지 않습니다. 카카오에서는 이메일을 받지 않고, 함께 전달되는 닉네임은 저장하지 않습니다. 로그인하면 이 브라우저에서 익명으로 붙인 쪽지가 계정으로 옮겨집니다.
공간을 제보할 때 (근거: 정보주체의 동의, 같은 항 제1호. 입력해서 보내는 것이 동의입니다): 입력한 공간 주소, 이름, 소개, 테마, 만든 사람 Threads 계정(선택).

2. 이용 목적

방문 통계와 인기 공간 집계, 서비스 개선.
쪽지 표시, 도배와 부적절한 글 방지, 신고 처리.
로그인 유지, 여러 기기에서 쪽지·도장·즐겨찾기 이어 보기.
제보 검토와 공간 소개.

3. 다른 사람에게 보이는 정보

쪽지 내용, 별명, 같은 마음 수, 붙인 시각이 모든 방문자에게 보입니다.
실명, 사진, 이메일, 로그인 방식(구글·카카오)은 다른 사람에게 보이지 않습니다.

4. 보관 기간

익명 방문 기록: 수집일로부터 13개월.
IP 주소 해시: 2일.
쪽지: 직접 떼거나 탈퇴할 때까지. 탈퇴하면 자유 글 쪽지는 지우고, 여러 사람이 같은 문장으로 붙인 쪽지에서는 내 몫만 뺍니다(그 쪽지를 처음 붙인 사람이면 쪽지에 별명이 남을 수 있습니다).
익명으로 붙인 쪽지와 공감·신고 기록: 쪽지가 지워질 때까지. 익명 번호와만 이어져 누구인지 알 수 없습니다.
신고로 내려가거나 운영자가 숨긴 쪽지: 붙인 날로부터 6개월 뒤 지웁니다.
제보: 공간을 소개하는 동안. 소개하지 않기로 한 제보는 1년 뒤 지웁니다.
계정 정보, 즐겨찾기, 방문 도장: 탈퇴할 때까지.
로그인 상태: 60일(그 안에 다시 오면 연장). 가입 확인 중의 정보: 10분.

5. 파기 절차와 방법

보관 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 매일 한 번 자동으로 기간이 지난 기록을 지우고, 탈퇴는 요청 즉시 지웁니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 만들지 않습니다.

6. 제3자 제공

개인정보를 다른 곳에 팔거나 제공하지 않습니다. 법령에 따른 요청이 있는 경우만 예외입니다.

7. 처리 위탁과 국외 이전

Cloudflare, Inc. (미국, cloudflare.com/privacypolicy): 사이트 운영, 데이터 저장(위 1번의 모든 항목), 제보 화면의 자동 접속 확인(Turnstile), 자유 글 쪽지의 자동 검사(사용하는 경우). 서비스를 쓸 때마다 네트워크로 전송되어 Cloudflare의 국내외 서버에 저장됩니다. 보관 기간은 위 4번과 같습니다.
GitHub, Inc. (미국, docs.github.com/site-policy/privacy-policies): 제보 내용(주소, 이름, 소개, 테마, 만든 사람 계정)의 보관과 검토. 제보를 보낼 때 전송되고, 검토가 끝난 뒤에도 운영 기록으로 보관합니다.
외부 글꼴: Google Fonts(Google LLC, 미국, policies.google.com/privacy)와 jsDelivr(jsdelivr.com, 전 세계 서버). 페이지를 열 때마다 글꼴 파일을 받으려고 브라우저가 IP 주소와 브라우저 정보를 네트워크로 보냅니다. 보관 기간은 각 회사의 방침을 따르며, Glyph는 이 정보를 받지 않습니다.
로그인 연동(Google LLC, 주식회사 카카오): 로그인 화면은 각 회사가 처리하고, Glyph는 로그인 결과(고유 번호)만 받습니다.
국외 이전을 원하지 않으면 로그인과 제보를 하지 않으면 됩니다. 다만 사이트를 여는 것만으로도 Cloudflare 서버를 거치므로, 원하지 않으면 사이트 이용이 어렵습니다.

8. 이용자의 권리와 행사 방법

계정 메뉴에서 언제든 탈퇴할 수 있습니다. 내 쪽지는 쪽지 메뉴의 '떼기'로 지울 수 있습니다.
브라우저에 저장된 익명 번호, 즐겨찾기, 방문 도장은 브라우저의 사이트 데이터를 지우면 삭제됩니다.
열람, 정정, 삭제, 처리 정지 요청은 hello@glyphub.com로 보내 주세요. 10일 안에 답합니다. 대리인을 통해서도 요청할 수 있습니다.
만 14세 미만은 계정을 만들 수 없습니다.

9. 쿠키와 브라우저 저장소

로그인 상태 유지(__Host-glyph_session, 60일), 로그인 진행(__Host-glyph_oauth, 10분), 가입 확인(__Host-glyph_signup, 10분).
쪽지용 익명 번호(glyph_anon, 400일)와 들어간 공간 목록(glyph_v, 7일). 둘 다 서버가 서명해 다른 값으로 바꿀 수 없습니다.
같은 공간에 30분 안에 다시 들어갈 때 한 번만 세기 위한 쿠키(glyph_go, 30분, 식별 정보 없음).
브라우저 저장소를 쓸 수 없는 일부 앱 안 브라우저에서는 익명 번호, 즐겨찾기, 방문 도장, 화면 언어, 별명, 방문 기록을 같은 이름의 쿠키에 대신 저장합니다(최대 400일).
광고나 다른 사이트를 넘나드는 추적용 쿠키는 쓰지 않습니다.
거부하는 방법: 브라우저 설정의 쿠키·사이트 데이터 메뉴에서 저장을 막거나 지울 수 있습니다(크롬: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키와 사이트 데이터, 사파리: 설정 > 개인정보 보호). 막으면 로그인, 쪽지, 즐겨찾기, 방문 도장을 쓸 수 없습니다.

10. 안전성 확보 조치

모든 연결은 HTTPS로 암호화합니다.
로그인 토큰은 원래 값이 아니라 해시만 저장합니다. 로그인·익명 번호 쿠키는 HttpOnly·Secure로 화면의 스크립트가 읽을 수 없습니다.
필요한 정보만 받고, 쪽지 관리 권한은 지정한 운영자 계정에만 있습니다. 데이터베이스는 운영자만 접근할 수 있습니다.

11. 개인정보 보호책임자

연두온랩스 대표 (개인정보 보호 담당) · hello@glyphub.com · 사업자등록번호 693-64-00895
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 알려 주세요.

12. 권익 침해 구제 방법

개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
대검찰청: spo.go.kr, 국번 없이 1301
경찰청: ecrm.police.go.kr, 국번 없이 182

13. 바뀌는 경우

내용이 바뀌면 시행 7일 전(이용자에게 중요한 변경은 30일 전)에 이 페이지와 사이트 안내로 알립니다.