시행일 2026-08-25. 변호사 검토는 받지 않았다. 무엇을 근거로 이렇게 썼고 어떤 위험이 남는지는 docs/legal/review-log.md 에 있다.

개인정보처리방침

optra(이하 "서비스")는 개인정보 보호법을 비롯한 관련 법령을 지키며, 아래와 같이 개인정보를 처리한다.

개인정보처리자: 진정현(개인). 서비스는 현재 무료로 제공되며 사업자등록을 하지 않은 개인 운영 상태다. 유료화하거나 광고를 게재하게 되면 사업자 정보를 이 방침과 이용약관에 함께 기재한다.

1. 수집하는 개인정보 항목

서비스는 회원가입을 받지 않으며, 이용자가 직접 입력하는 개인정보를 수집하지 않는다. 현재 수집하는 것은 웹서버 접속 기록 하나뿐이다.

이 로그에는 접속 시각, 요청 주소, 브라우저 종류가 함께 남는다.

아직 만들지 않은 기능(로그인, 파일 업로드, 질의 기록)에서 개인정보를 받게 되면 그 기능을 열기 전에 이 방침을 고치고 시행 7일 전에 알린다. 실제 수집 항목은 modules/compliance/registry/data_inventory.yaml 을 단일 원천으로 관리하며, scripts/legal_check.py --audit 가 이 문서와 어긋나는지 대조한다.

2. 개인정보의 처리 목적

접속 로그는 서비스의 안정적 운영과 보안을 위해서만 쓴다. 광고·분석·프로파일링에 쓰지 않으며, 접속 기록으로 개인을 식별하려 시도하지 않는다.

3. 개인정보의 보유 및 이용 기간

접속 로그는 기록일로부터 3개월 보관한 뒤 자동으로 지운다.

서비스는 전기통신사업자가 아니므로 통신비밀보호법에 따른 통신사실확인자료 보관 의무 대상이 아니다. 보안 목적에 필요한 최소 기간으로 3개월을 정했다.

4. 개인정보의 제3자 제공 및 처리위탁

제3자에게 제공하지 않는다. 처리를 위탁하지 않는다.

웹페이지는 외부 서버에 아무것도 요청하지 않는다. 글꼴·이미지·스크립트를 전부 서비스 서버에서 직접 내보내므로, 이용자의 접속 정보가 다른 사업자에게 전달되지 않는다.

다만 웹서버가 놓인 호스팅 사업자의 설비를 접속 정보가 지난다.

서버가 국내에 있으므로 접속 정보가 국외로 나가지 않는다.

5. 개인정보의 국외 이전

해당 없음. 이용자 개인정보를 국외로 이전하지 않는다.

6. 쿠키

서비스는 쿠키를 사용하지 않는다. 로그인 기능이 없고 방문 분석 도구도 넣지 않았다. 자세한 것은 쿠키 정책 참고.

7. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있다. 아래 연락처로 요청하면 지체 없이 처리한다.

접속 로그는 개인을 특정할 수 있는 다른 정보와 결합해 보관하지 않으므로, 열람·삭제 요청 시 요청자의 IP 를 확인할 수 있는 범위에서 응한다.

8. 개인정보 보호책임자

개인정보 관련 문의·열람·정정·삭제·처리정지 요청은 위 주소로 보내면 된다.

9. 개인정보의 파기 절차 및 방법

보유 기간이 지난 접속 로그는 서버의 logrotate 설정에 따라 자동으로 삭제한다. 복구할 수 없는 방법으로 지운다.

10. 개인정보의 안전성 확보 조치

• 서버 접근은 SSH 키 인증으로만 허용하고 비밀번호 로그인을 막는다
• 전송 구간은 HTTPS 로 암호화한다
• 접속 로그는 서비스 운영자만 접근할 수 있는 경로에 둔다

11. 권익침해 구제

개인정보 침해로 도움이 필요하면 아래 기관에 상담·신고할 수 있다.

• 개인정보 침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
• 개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)
• 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182)

12. 고지의 의무

이 방침을 고칠 때에는 시행 7일 전부터 서비스 화면에 알린다. 이용자에게 불리하게 바뀌는 경우에는 30일 전에 알린다. 변경 이력은 modules/compliance/registry/notice_versions.yaml 에서 관리한다.