개인정보 처리방침

버전: v1.1
시행일: 2026-11-03
최종 수정일: 2026-11-03
개정 이력: v0.4 → v0.5(2026-09-03, 제6.1절 '관련 웹사이트의 분석 목적 이용' 고지 추가) / v0.5 → v0.6(2026-09-15, 외부 서비스 로그인 현황을 Google / Apple / Discord로 갱신. 경미한(MINOR) 개정으로 재동의 불필요) / v0.6 → v0.7(2026-09-15, 제5절의 마케팅 동의를 '로그인 페이지에서 기본으로 체크되어 있고 로그인 전에 해제할 수 있는' 방식으로 변경. 이후 체크를 유지한 채 로그인을 완료한 이용자에게만 적용되며 이미 철회한 이용자에게는 영향 없음, MINOR) / v0.7 → v0.8(2026-09-28, 마케팅 동의에 '해시 처리한 이메일로 Meta 광고 타깃 고객 생성' 목적을 추가하고 수탁업체에 Meta와 Zapier를 추가. 새로운 이용 목적이므로 이 버전부터 받은 마케팅 동의에만 적용되며 그 이전의 동의에는 소급하지 않고, 일괄 업로드도 하지 않음) / v0.8 → v0.9(2026-09-28, 제6.2절 '제휴 브랜드를 통한 로그인' 추가: 외부 제휴 브랜드 연동, 동의 화면, 브랜드별 전용 회원 번호. 이용자가 동의 화면에서 '동의'를 누른 경우에만 해당 브랜드에 정보를 제공하며 기존 이용자에게는 영향 없음, MINOR) / v0.9 → v0.10(2026-10-01, 제5절 보완: '《老喬報》 함께 구독하기' 체크박스는 중국어 화면에만 표시되며, 뉴스레터가 번체 중국어로 발행되므로 영어·일본어 화면에서는 구독 선택지를 제공하지 않음. 중국어 이외의 화면에서는 로그인을 이유로 구독시키지 않으며 기존 구독자에게는 영향이 없고 구독이 해지되지도 않음, MINOR) / v0.10 → v1.0(2026-10-31, 정식판: 연락처 이메일을 service@joelin.cc로 변경. EU 대리인은 지정하지 않음. 제9절의 권리를 모든 이용자에게 똑같이 적용하고 처리 기한을 명시했으며, 제9.5절 '미국 거주자'와 제9.6절 '그 밖의 국가 또는 지역' 보충 설명을 신설. 제10절에 13세 미만 아동을 대상으로 하지 않음을 명시. 기존 '확인 필요' 사항을 정리. joelin.cc 사이트 네트워크의 개인정보 처리방침과 같은 지역별 보충 설명을 채택. 수집 항목이나 이용 목적의 추가가 없으므로 MINOR이며 재동의 불필요) / v1.0 → v1.1(2026-11-03, 제6.1절 개정: 본 서비스의 서버가 신규 계정 생성, 관련 웹사이트 로그인, 계정 삭제의 세 시점에 계정 이벤트를 Google Analytics 4로 직접 전송하는 방식으로 변경. 익명 분석 코드, 브라우저에 이미 있는 분석용 클라이언트 ID 및 세션 ID, 로그인 방식, 사이트명, 국가/지역만 포함하며 이메일과 계정 원본 식별자는 전송하지 않음. 아울러 사이트군이 현재 쿠키 동의 배너를 제공하지 않음을 있는 그대로 명시. 제3.2절, 제4절, 제6절, 제9.5절도 함께 보완하고 제4절의 특정 목적 코드를 「개인정보 수집 고지」와 일치시킴. 새로운 이용 목적이므로 이 버전의 시행일 이후 발생한 이벤트에만 적용되며 그 이전의 기록은 소급하여 전송하지 않음)

이 문서는 중국어(번체) 원문의 한국어 번역본입니다. 내용에 차이가 있는 경우 중국어 원문이 우선합니다.

1. 머리말 및 적용 범위

본 개인정보 처리방침은 話圈圈股份有限公司(Blobpot Co., Ltd., 대만, 사업자번호 85082592, 브랜드 joelin.cc)(이하 '회사')가 회원 인증 허브 사이트 id.joelin.cc(이하 '본 서비스')를 통하여 이용자의 개인정보를 어떻게 수집, 처리 및 이용하는지 설명합니다.

본 서비스는 통합 인증 서비스(Identity Provider)로서, 이용자가 하나의 계정으로 회사가 운영하는 각 서비스에 로그인하고, 이용자의 동의를 받아 회사와 제휴한 브랜드의 서비스에도 로그인할 수 있도록 합니다(제6.2절 참조). 현재 Google 계정, Apple 계정, Discord 계정 및 이메일 로그인 링크 / 인증 코드로 로그인할 수 있으며, 향후 다른 로그인 방식이 추가되는 경우에도 본 방침이 동일하게 적용됩니다.

회사는 다음 법령도 준수합니다.

대만(중화민국) 「개인정보보호법」(個人資料保護法) 및 그 시행세칙
EU 「일반 개인정보 보호법」(GDPR, Regulation (EU) 2016/679) — 본 서비스를 EU 역내 이용자에게 제공하는 경우에 적용하며, 영국 GDPR과 스위스 「연방 데이터보호법」도 이에 준하여 적용
미국 각 주의 개인정보 보호법이 웹사이트 운영자에게 요구하는 고지 사항(제9.5절 참조)

2. 회사 소개(데이터 컨트롤러)

항목	내용
개인정보 수집자 / 데이터 컨트롤러	話圈圈股份有限公司(Blobpot Co., Ltd., 대만, 사업자번호 85082592, 브랜드 joelin.cc)
연락처 이메일	service@joelin.cc
EU 대리인(GDPR 제27조)	현재 지정하지 않음

3. 수집하는 개인정보

3.1 이용자가 직접 제공하는 정보

이메일 주소: Magic Link로 로그인할 때 이용자가 입력하는 이메일 주소로, 로그인에 필수적인 정보입니다.
마케팅 동의 상태: 마케팅 정보 수신에 동의하는 체크를 하였는지 여부(선택)와 체크한 시점의 타임스탬프.
외부 서비스 로그인 정보: 이용자가 Google, Apple 또는 Discord 계정으로 로그인하는 경우, 이용자의 승인에 따라 해당 서비스가 제공하는 이메일 주소, 이름 / 닉네임, 프로필 사진 등 기본 식별 정보(Apple에서 '나의 이메일 가리기'를 선택한 경우 회사가 받는 것은 Apple이 제공하는 전달용 주소입니다).
(향후) 휴대전화 번호: 향후 휴대전화 번호 인증을 도입하는 경우, 해당 기능을 공개하기 전에 본 방침을 갱신하여 알려 드립니다.

3.2 시스템이 자동으로 수집하는 정보

로그인 및 방문의 타임스탬프, 로그인 기록
접속 IP 주소, 기기 및 브라우저 정보, 언어 설정
이용자가 각 연동 서비스에 로그인할 때 생성되는 인가 및 연결 식별자(binding_id)와 그 관련 기록
이용자의 브라우저에 있는 사이트군 공통 Google Analytics 클라이언트 ID 및 세션 ID(Cloudflare Zaraz가 설정하는 분석용 쿠키. 본 서비스는 제6.1절의 계정 이벤트 통계에서만 읽어 사용함)
이용자가 제휴 브랜드 로그인에 동의할 때의 동의 기록(어느 브랜드에, 어떤 정보 범위를, 언제 동의하였는지) 및 회사가 해당 브랜드용으로 생성하는 전용 회원 번호(제6.2절 참조)

3.3 수집하지 않는 정보

본 서비스는 인증 허브일 뿐이며 업무 내용(예: 주문 내역, 사진, 상품, 금액 등)은 수집하거나 저장하지 않습니다. 이러한 정보는 각 업무 측이 자체 시스템에서 보관하며, 본 서비스는 이에 접근하지 않습니다. 또한 본 서비스는 비밀번호를 사용하지 않으므로 어떠한 비밀번호도 저장하지 않습니다.

4. 수집 목적, 개인정보 항목 및 법적 근거

처리 활동	개인정보 항목	수집 목적	법적 근거(GDPR 제6조)
본인 인증 및 로그인	이메일(향후 외부 서비스에서 전달되는 기본 식별 정보 포함)	로그인 및 서비스 이용이라는 핵심 기능 제공	계약의 이행(Art. 6(1)(b))
계정 보안 및 부정 이용 방지	IP, 기기 정보, 로그인 기록	비정상 로그인 탐지, 도용 및 공격 방지	정당한 이익(Art. 6(1)(f))
방문 및 연결 기록	`binding_id`, 로그인 시각, 출처 서비스	각 서비스 연동, 감사 및 보안	계약의 이행 / 정당한 이익
마케팅 정보 발송	이메일, 마케팅 동의 상태	회사가 운영하는 서비스의 최신 소식 및 마케팅 정보 발송	이용자의 동의(Art. 6(1)(a))
광고 타깃 고객 생성(2026-09-28 이후 동의한 이용자)	이메일(해시 처리 후)	Meta(Facebook, Instagram)에 광고를 게재할 때 타깃 고객을 대조. 예: 이미 구독 중인 이용자에게 구독 광고를 반복 노출하지 않거나 관심사가 비슷한 독자를 찾기 위함	이용자의 동의(마케팅 동의의 일부, Art. 6(1)(a))
계정 이벤트 통계(2026-11-03부터)	단방향 해시 처리한 익명 분석 코드, Google Analytics 클라이언트 ID 및 세션 ID, 로그인 방식, 사이트명, 국가/지역	사이트군의 가입, 로그인 및 계정 삭제 인원을 집계하여 서비스 이용 현황을 파악하고 개선(제6.1절 참조)	정당한 이익(Art. 6(1)(f))

대만 개인정보보호법상 특정 목적 코드(대만 법무부 「개인정보보호법의 특정 목적 및 개인정보 항목」 기준, 「개인정보 수집 고지」 제2조와 동일): 040 마케팅, 069 계약·유사 계약 및 기타 법률관계 사무, 090 소비자·고객 관리 및 서비스, 135 정보(통신) 서비스, 136 정보(통신) 및 데이터베이스 관리, 137 정보통신 보안 및 관리, 157 조사·통계 및 연구 분석.
개인정보 항목: C001 개인 식별 정보(이메일), 접속 식별 및 인터넷 이용 기록(IP, 기기 정보, 분석용 클라이언트 ID).

대만 개인정보보호법 제8조의 '수집 시 고지'에 관하여는 별도의 「개인정보 수집 고지」(pdpa-collection-notice.md, 로그인 페이지에서 링크로 제공)를 참조하여 주십시오.

5. 마케팅 동의(선택)

마케팅 정보 수신은 선택 사항입니다. 로그인 페이지의 '《老喬報》 함께 구독하기' 체크박스는 기본으로 체크되어 있으며, 이용자는 로그인 버튼을 누르기 전에 체크를 해제할 수 있습니다. 체크를 유지한 채 로그인을 완료하면 마케팅 정보 수신에 동의한 것으로 봅니다(개인정보보호법 제20조에 따라 회사는 모든 마케팅 메일에 무료 수신 거부 방법을 제공합니다). 명시적으로 동의를 철회한 이용자는 다시 로그인하더라도 다시 추가되지 않습니다. 이 체크박스는 중국어 화면에만 표시되며, 그 밖의 언어 화면에서는 구독 선택지를 제공하지 않습니다(뉴스레터는 번체 중국어로 발행됩니다). 또한 이러한 화면에서 로그인하더라도 구독되지 않으며, 기존 구독자가 이러한 화면에서 로그인하는 경우 구독 상태는 변경되지 않습니다.
마케팅 동의는 서비스 이용과 별개입니다. 체크하지 않더라도 로그인 및 모든 서비스 이용에 영향이 없습니다.
회사는 동의를 적법하게 받았음을 입증하는 자료로서 동의한 시점과 동의 당시 적용되던 방침의 버전을 기록합니다. 동의를 철회하는 경우에도 원래의 동의 기록은 보존하고 철회 시각을 별도로 기록합니다(기록 방식은 기술 사양 consent-versioning-spec.md 참조).
이용자는 언제든지 마케팅 동의를 철회할 수 있습니다(제9조 참조). 철회는 철회 전에 적법하게 이루어진 처리에 영향을 미치지 않으며, 이용자가 계속 로그인하고 서비스를 이용하는 데에도 영향을 미치지 않습니다.
2026년 9월 28일 이후에 받은 마케팅 동의에는 이용자의 이메일로 Meta(Facebook, Instagram) 광고 타깃 고객을 생성하는 것도 포함됩니다. 이메일은 해시 처리(단방향 암호화)된 형태로 업로드되어 대조되며, 이미 구독 중인 이용자에게 구독 광고를 반복 노출하지 않거나 관심사가 비슷한 독자를 찾는 데 사용됩니다. 마케팅 동의를 철회하면(메일에서 수신 거부하는 경우 포함) 이후 타깃 고객 생성에 사용하지 않습니다. 이미 업로드된 데이터를 타깃 고객에서 삭제하기를 원하는 경우 service@joelin.cc로 연락하여 주시면, 회사는 수신 후 30일 이내에 처리합니다. 그 이전에 받은 마케팅 동의에는 이 항목이 포함되지 않습니다.
마케팅 동의는 곧 《老喬報》(번체 중국어로 발행되는 뉴스레터) 구독을 의미합니다. 본 서비스의 동의 상태는 뉴스레터 발송 시스템(Moosend)과 양방향으로 동기화됩니다. 이용자가 본 서비스에서 체크하거나 체크를 해제하면 Moosend의 구독 상태도 함께 갱신되며, 이용자가 뉴스레터 메일의 수신 거부 링크를 누르면 본 서비스에도 동기화되어 동의 철회로 봅니다.

6. 개인정보의 공유 및 수탁업체

회사는 이용자의 개인정보를 판매하지 않습니다. 본 서비스를 제공하기 위하여 회사는 다음 수탁업체(데이터 프로세서)에 이용자의 개인정보 처리를 위탁하고, 법령에 부합하는 안전 보호 조치를 제공하도록 요구합니다.

수탁업체	용도	데이터 처리 위치
Supabase, Inc.	데이터베이스 및 인증 엔진	일본(도쿄 / AWS ap-northeast-1)
Cloudflare, Inc.	웹사이트 배포, 네트워크 보안 및 DNS	전 세계 거점(본사 미국)
Resend, Inc.	로그인 메일 및 거래 알림 메일 발송(2026-09-02부터)	미국 / 일본(도쿄) 거점
Moosend(Sitecore 계열)	《老喬報》 뉴스레터 발송 및 본 서비스와의 구독 상태 동기화	Moosend 개인정보 처리방침에 따름
Meta Platforms, Inc.	해시 처리한 이메일로 광고 타깃 고객 생성 및 광고 게재(2026-09-28 이후 마케팅에 동의한 이용자에 한함, 제5조 참조)	Meta 개인정보 처리방침에 따름(미국 등)
Zapier, Inc.	뉴스레터 발송 시스템과 Meta 사이에서 신규 구독자 정보를 자동으로 전달	미국
Google LLC	이용자가 Google 계정으로 로그인하는 것을 선택한 경우 및 제6.1절의 계정 이벤트 통계(Google Analytics 4) 수신	Google 개인정보 처리방침에 따름
Apple Inc.	이용자가 Apple 계정으로 로그인하는 것을 선택한 경우	Apple 개인정보 처리방침에 따름
Discord Inc.	이용자가 Discord 계정으로 로그인하는 것을 선택한 경우	Discord 개인정보 처리방침에 따름

위 수탁업체를 제외하고, 회사는 이용자가 동의 화면에서 '동의'를 누른 경우에만 제6.2절에 기재된 정보를 이용자가 로그인하기로 선택한 제휴 브랜드에 제공합니다.

6.1 관련 웹사이트의 분석 목적 이용

본 서비스의 계정 이벤트 통계(2026-11-03부터): 본 서비스는 아래 세 시점에 서버에서 Google Analytics 4(Google LLC)로 이벤트를 한 건씩 직접 전송하여 사이트군의 가입, 로그인 및 계정 삭제 인원을 집계합니다. ① 신규 계정을 생성할 때, ② 이용자가 관련 웹사이트에 로그인하여 본 서비스가 로그인 패스를 발급할 때, ③ 계정을 삭제할 때. 각 이벤트에는 다음 정보만 포함됩니다.

익명 분석 코드: 이용자의 계정 식별자를 단방향 해시 처리한 코드로, 이 코드로부터 이용자의 계정을 역추적할 수 없습니다.
분석용 클라이언트 ID 및 세션 ID: 이용자의 브라우저에 이미 있는 Google Analytics 클라이언트 ID 및 세션 ID(사이트군 공통으로 Cloudflare Zaraz가 설정하는 분석용 쿠키에서 읽음)로, 이 이벤트를 같은 브라우저의 사이트군 열람 통계와 연결하는 데 사용합니다.
로그인 방식(예: 이메일, Google, Apple, Discord) 및 관련 웹사이트의 사이트명
국가/지역: Cloudflare가 접속 정보를 바탕으로 판정합니다. 본 서비스는 이용자의 IP 주소를 Google Analytics에 전송하지 않습니다.

본 서비스는 이용자의 이메일을 전송하지 않으며, 계정 원본 식별자도 전송하지 않습니다. 이 처리의 법적 근거는 정당한 이익(서비스 이용 현황을 파악하여 개선하기 위함, GDPR Art. 6(1)(f))이며, 이용자는 제9조에 따라 반대권을 행사할 수 있습니다. 이는 새로운 이용 목적이므로 2026-11-03 이후 발생한 이벤트에만 적용되며, 그 이전의 가입, 로그인 또는 계정 삭제 기록은 소급하여 전송하지 않습니다.

각 관련 웹사이트 자체의 분석: id.joelin.cc로 로그인하는 관련 웹사이트(*.joelin.cc 사이트군)는 이용자의 계정 식별자를 단방향 해시 처리한 익명 분석 코드로 이용 통계를 집계할 수 있습니다(Google Analytics 4 User-ID). 이 코드 역시 이용자의 계정으로 역추적할 수 없습니다. 자세한 내용은 각 관련 웹사이트의 개인정보 처리방침을 참조하여 주십시오.

쿠키 동의: 사이트군(본 서비스 포함)은 현재 쿠키 동의 배너를 제공하지 않습니다. 위의 분석용 쿠키는 각 사이트의 페이지가 로드될 때 Cloudflare Zaraz가 설정하며, 사전 동의를 조건으로 하지 않습니다. 이용자는 브라우저 설정을 통해 쿠키를 차단하거나 삭제할 수 있습니다.

6.2 제휴 브랜드를 통한 로그인

회사와 제휴한 일부 브랜드(이하 '제휴 브랜드')에서는 이용자가 joelin.cc 계정으로 해당 브랜드의 웹사이트나 서비스에 로그인할 수 있습니다. 운영 방식은 다음과 같습니다.

먼저 이용자에게 묻습니다: 이용자가 어느 제휴 브랜드에서 처음 로그인할 때 회사는 동의 화면을 표시하여 해당 브랜드가 받게 될 정보를 안내합니다. 이용자가 '동의'를 눌러야만 정보를 제공하며, '동의하지 않음'을 누르면 어떠한 정보도 제공하지 않습니다.
제공하는 정보: 언제나 해당 브랜드 전용 회원 번호 하나만 제공합니다. 이 번호는 해당 브랜드에만 제공되며 다른 제휴 브랜드가 받는 번호는 모두 다르므로, 브랜드끼리 번호로 동일인을 대조할 수 없습니다. 번호를 이용자의 계정과 연결할 수 있는 것은 회사뿐이며, 회사는 제휴 브랜드를 위하여 브랜드 간 대조를 하지 않습니다. 동의 화면에 이메일 또는 표시 이름과 프로필 사진이 별도로 기재된 경우에만 이를 함께 제공합니다.
제공하지 않는 정보: 이용자의 로그인 방식, 회사의 다른 서비스에서의 기록, 마케팅 동의 상태는 제휴 브랜드에 제공하지 않습니다.
제휴 브랜드의 책임: 제휴 브랜드는 정보를 받은 후 자신의 업무에 관하여 독립적인 개인정보 수집자 / 컨트롤러가 되며, 자신의 개인정보 처리방침에 따라 처리하고 고지 의무를 부담합니다.
승인 취소: 이용자는 언제든지 계정 센터의 '사이트'에서 특정 제휴 브랜드에 대한 승인을 취소할 수 있습니다. 취소하면 해당 브랜드는 더 이상 이용자의 계정으로 로그인할 수 없으며, 다음 로그인 시 이용자에게 다시 묻습니다.
계정 삭제: 이용자가 joelin.cc 계정을 삭제하면 회사는 즉시 삭제하고, 이용자가 이전에 동의한 제휴 브랜드에 통지합니다. 통지로 인하여 삭제가 지연되지 않습니다. 삭제 후에는 제휴 브랜드가 보유한 회원 번호를 더 이상 누구와도 연결할 수 없습니다. 제휴 브랜드가 자체적으로 보관하는 데이터는 회사와 제휴 브랜드 간의 약정에 따라 제휴 브랜드가 통지를 받은 후 삭제하거나 익명화합니다.

7. 국외 이전

이용자의 개인정보는 일본(도쿄) 소재 데이터베이스에 저장되며, Cloudflare의 전 세계 거점을 거쳐 전송될 수 있습니다. 메일 발송 서비스가 EU 또는 미국에서 이용자의 이메일을 처리할 수도 있습니다. 즉, 이용자의 개인정보는 대만(중화민국) 밖으로 이전되어 처리 및 저장됩니다.

대만 개인정보보호법: 이 국외 이전에 대하여 중앙 소관 기관이 개인정보보호법 제21조에 따른 제한 처분을 하지 않았으며, 회사는 본 방침과 수집 고지에서 이전 지역과 이전받는 자를 공개하였습니다.
GDPR: 이용자의 데이터는 회사가 직접 수집합니다. 일본으로의 이전은 EU의 일본에 대한 적정성 결정에 근거하여 이루어지며, 그 밖의 수탁업체는 회사와 맺은 데이터 처리 조항(EU 표준계약조항(SCCs), 또는 해당 업체가 'EU-미국 데이터 프라이버시 프레임워크'에 따라 받은 인증 포함)에 따라 보호를 제공합니다.

8. 보유 기간

이용자의 본인 정보 및 프로필 정보(이메일, 마케팅 동의 상태)는 계정이 존속하는 기간 동안 보유합니다.
로그인 및 방문 기록(IP, 기기 정보 포함)은 수집 목적 달성에 필요한 기간 또는 법령이 요구하는 기간이 만료될 때까지 보유합니다.
계정이 삭제된 후 회사는 합리적인 기간 내에 이용자의 개인정보를 삭제하거나 익명화합니다. 다만, 법령에 별도의 보존 의무가 있는 경우는 제외합니다.

9. 이용자의 권리 및 행사 방법

이용자가 어디에 있든, 아래 9.1과 9.2에 열거한 권리는 이용자 소재지의 법률이 요구하는지와 관계없이 회사가 모든 이용자에게 똑같이 보장합니다.

9.1 대만 「개인정보보호법」 제3조

이용자는 자신의 개인정보에 관하여 다음 권리를 가집니다: 조회 또는 열람 청구, 사본 교부 청구, 보충 또는 정정 청구, 수집·처리·이용 중지 청구, 삭제 청구.

열람권, 정정권, 삭제권(잊힐 권리), 처리 제한권, 개인정보 이동권, 반대권, 동의 철회권, 그리고 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리.

9.3 행사 방법

service@joelin.cc로 메일을 보내 주십시오. 조회, 열람 또는 사본 발급 요청은 받은 날부터 15일 이내에, 그 밖의 요청은 30일 이내에 처리하며, 기간 연장이 필요한 경우 기한 안에 그 이유를 알려 드립니다. 권리 행사에는 비용이 들지 않으며, 권리를 행사했다는 이유로 이용자를 차별하지 않습니다. 이용자의 권익을 보호하기 위하여 회사는 먼저 이용자의 본인 확인(예: 등록한 이메일로 회신하여 확인)을 요청할 수 있습니다.

9.4 민원 제기

대만: 개인정보 보호 소관 기관 또는 해당 사업의 소관 기관에 민원을 제기할 수 있습니다.
EU / 영국 / 스위스: 이용자의 거주지, 근무지 또는 침해가 발생한 곳의 데이터 보호 감독기관(Supervisory Authority)에 민원을 제기할 수 있습니다. 영국은 정보위원회(ICO), 스위스는 연방 데이터보호·정보위원(FDPIC)입니다.

9.5 미국 거주자

수집하는 정보의 범주(미국 주법에서 흔히 쓰는 분류 기준): 식별 정보(이메일 주소, 해시 처리된 이메일, 계정 식별자, 해시 처리된 익명 분석 코드, 분석용 클라이언트 ID, IP 주소), 인터넷 활동 정보(로그인 및 방문 기록, 기기 및 브라우저 정보). 민감한 개인정보(정밀한 위치, 건강, 금융 계좌, 정부 발급 신분증 번호 등)는 수집하지 않습니다. 출처, 목적, 공유 대상과 보유 기간은 제3절, 제4절, 제6절, 제8절을 참고해 주십시오.
판매와 공유: 회사는 돈을 받고 이용자의 개인정보를 판매하지 않습니다. 2026년 9월 28일 이후 마케팅에 동의한 이용자에 대해서는 해시 처리한 이메일로 Meta에 광고 타깃 고객을 생성합니다(제5절 참조). 일부 주법은 이를 '공유' 또는 '타깃 광고'로 볼 수 있습니다. 이용자는 마케팅 동의를 철회하거나(뉴스레터 메일에서 수신 거부하는 경우 포함), 회사에 메일을 보내 이 용도로 데이터를 더 이상 사용하지 말 것을 요청할 수 있으며, 회사는 영업일 기준 15일 이내에 처리합니다.
추적 거부(Do Not Track): 사이트군(본 서비스 포함)은 Cloudflare Zaraz를 통해 Google Analytics 4를 로드하여 분석용 쿠키를 설정하며, Google의 광고 타깃 고객(리마케팅) 기능을 활성화하고 있습니다(제6.1절 참조). 본 서비스 자체는 광고용 쿠키를 별도로 설치하지 않습니다. 브라우저의 '추적 거부'(Do Not Track) 신호에 대해서는 현재 업계의 통일된 기준이 없으며, 본 서비스는 이 신호를 받더라도 데이터 처리 방식을 바꾸지 않습니다.
재검토: 회사가 이용자의 요청을 거절한 경우 같은 메일에 회신하여 재검토를 요청할 수 있으며, 회사는 45일 이내에 결과와 이유를 알려 드립니다. 그래도 동의하지 않으면 거주하는 주의 법무장관(Attorney General)에게 민원을 제기할 수 있습니다.
캘리포니아 거주자: 회사는 제3자 자신의 직접 마케팅 목적을 위해 이용자의 개인정보를 제공하지 않습니다.
위 설명은 회사가 각 주 법률의 적용 기준에 해당하는지와 관계없이 모든 미국 거주자에게 똑같이 적용됩니다.

9.6 그 밖의 국가 또는 지역

이용자 소재지의 법률이 본 방침보다 더 많은 보호를 제공하는 경우 회사는 그 법률에 따릅니다. 제9.3절의 방법으로 연락해 주십시오.

10. 아동 및 미성년자

본 서비스는 13세 미만 아동을 대상으로 하지 않으며, 이를 알면서 아동의 개인정보를 수집하지 않습니다. 또한 16세 미만 이용자의 개인정보를 판매하거나 공유하지 않습니다. 아동이 회사에 개인정보를 제공한 사실을 알게 되면 연락해 주십시오. 확인 후 삭제하겠습니다.

11. 안전성 확보 조치

회사는 다음 조치로 이용자의 개인정보를 보호합니다: 모든 전송 구간의 HTTPS 암호화, 비밀번호 없는 로그인(인증 정보 유출 위험 감소), 데이터베이스 행 수준 접근 제어(Row-Level Security), 최소 수집 원칙, 서명 키의 분리 보관, 로그인 링크의 짧은 유효 시간, 그리고 로그인 요청 횟수 제한 등 부정 이용 방지 장치.

12. 방침의 변경

본 방침을 개정하는 경우 회사는 이 페이지의 버전과 '최종 수정일'을 갱신하고, 이전 버전을 열람할 수 있도록 보존합니다. 중대한 변경(예: 수집 항목 추가, 이용 목적 추가, 이용자의 권익에 영향을 미치는 수탁업체 변경)이 있는 경우 이메일 또는 로그인 페이지 공지 등 적절한 방법으로 알려 드리며, '동의'를 법적 근거로 하는 처리(예: 마케팅)에 대하여는 필요한 경우 다시 동의를 요청합니다(버전 관리 방식은 consent-versioning-spec.md 참조).

13. 문의

본 방침이나 이용자의 개인정보에 관하여 궁금한 점이 있으시면 service@joelin.cc로 메일을 보내 주십시오.