개인정보 처리방침

이 개인정보 처리방침은 The Ag Digest(농업 다이제스트, www.theagdigest.com, 이하 ‘서비스’)가 이용자의 개인정보를 어떻게 처리하는지 설명합니다. 어떤 정보를 왜 수집하는지, 누가 처리를 돕는지, 얼마나 보관하는지, 이용자에게 어떤 선택권과 권리가 있는지를 안내하며, 웹사이트, 회원 계정, 유료 요금제, 뉴스레터, 브리핑·데모·계산기 상담 요청 양식에 적용됩니다. 이 방침은 「개인정보 보호법」 제30조에 따라 수립·공개합니다.

서비스는 개인사업자 SHMAPLEX(슈마플렉스, 사업자등록번호 208-06-17257, 대표자 Robert Sawyer, 주소 서울특별시 강남구 선릉로 428, 2층, 이하 ‘운영자’)가 운영합니다. 이 방침에서 ‘운영자’는 SHMAPLEX를, ‘이용자’는 서비스를 이용하는 모든 분을 말합니다.

한눈에 보기

• 운영자는 이용자의 개인정보를 판매하거나 대여하지 않습니다.
• 서비스를 읽는 데에는 계정이 필요 없습니다. 계정을 만들 때는 이메일 주소(또는 Google 로그인)만 있으면 되고, 요청 양식에서는 이름, 이메일 주소, 요청 내용만 필수이며 나머지는 모두 선택 항목입니다.
• 브리핑·데모·계산기 상담 요청으로 보내신 내용, 뉴스레터 구독, 계정을 만들었다는 사실은 후속 연락을 위해 SHMAPLEX가 직접 운영하는 고객 관리 시스템인 Runner로 전달됩니다(2번 참조).
• 이용 분석 도구는 이용자의 허락을 기다립니다. 허락하기 전에는 쿠키나 식별자를 저장하지 않으며, 모든 페이지 하단의 ‘쿠키 설정’에서 언제든지 선택을 바꿀 수 있습니다(8번 참조).
• 이용자는 언제든지 자신의 정보를 열람·정정·삭제하고 동의를 철회할 수 있습니다(9번 참조).

1. 수집하는 개인정보, 처리 목적, 보유 기간

운영자는 각 이용 목적에 필요한 정보만 수집합니다. 아래 항목별로 수집하는 정보, 처리 목적, 법적 근거, 보유 기간을 안내하며, 법령에서 보유 기간을 정한 경우 이를 함께 적었습니다.

서비스 열람

• 수집 항목: 요청한 페이지, 시각, 브라우저와 기기 종류, 접속 국가. 운영자의 요청 기록에는 페이지, 시각, 국가, 알려진 자동 수집 프로그램인지 여부만 남으며, 네트워크(IP) 주소, 이름, 이메일 주소는 남지 않습니다. 호스팅 제공업체 Vercel은 페이지를 전달하고 공격으로부터 서비스를 보호하기 위해 네트워크 주소를 처리합니다.
• 처리 목적: 페이지 제공, 서비스의 보안과 안정적인 운영, 성능 측정.
• 법적 근거: 안전하고 정상적인 웹사이트 운영을 위한 운영자의 정당한 이익.
• 보유 기간: 요청 기록은 약 1일간 보관된 뒤 자동으로 삭제됩니다.
• 테마, 피드 배치 같은 설정과 읽은 기사 목록은 이용자의 브라우저에만 저장됩니다. 이용 분석 도구는 2번과 8번에서 설명합니다.

회원 계정과 로그인

• 수집 항목: 이메일 주소와 비밀번호, 또는 Google 로그인 시 Google이 제공하는 이름, 이메일 주소, 프로필 사진. 비밀번호는 로그인 서비스 제공업체인 Supabase가 처리하며 서비스의 애플리케이션 데이터베이스에는 저장되지 않습니다. Supabase는 계정 보호를 위해 로그인 세션별 네트워크 주소와 브라우저 정보도 기록합니다. 이 밖에 선호 언어, 알림 이메일 수신 여부, 로그인 시각, 그리고 2단계 인증을 켠 경우 그 설정 정보를 보관합니다. 공개 프로필(핸들, 표시 이름, 짧은 소개, 프로필 이미지)은 선택 사항입니다.
• 처리 목적: 계정 생성 및 보호, 로그인, 선호 언어로 된 계정 이메일(가입 확인, 로그인 링크 등) 발송, 기여 내용 옆에 프로필 표시.
• 법적 근거: 이용자와의 계약(이용약관) 이행.
• 보유 기간: 계정을 삭제할 때까지. 삭제 요청을 확인한 날부터 10일 이내에 계정과 이에 연결된 정보를 삭제하며, 법령에 따라 보관해야 하는 기록은 예외로 합니다(‘구독과 결제’ 참조).
• 이메일 주소와 비밀번호로 계정을 만들면, 나중에 한 번에 요금제를 변경할 수 있도록 Stripe에 이메일 주소와 계정 ID로 고객 기록을 함께 만듭니다. Google 로그인이나 로그인 링크로 만든 계정은 결제를 시작할 때에만 이 기록이 생깁니다. 어떤 경우든 계정이 만들어졌다는 사실은 Runner에 알립니다(2번 참조).

브리핑·데모·계산기 상담 요청

• 대상: 브리핑 요청(/intelligence/brief), 데모 요청(/intelligence/demo), 커피 수입 원가 계산기·양조 계산기·증류주 기획 도구의 상담 요청.
• 필수 항목: 이름, 이메일 주소, 질문 내용(브리핑) 또는 살펴보고 싶은 프리미엄 기능(데모). 계산기 상담 요청에는 화면에 보이는 시나리오 요약(수량과 총비용 포함)도 함께 전송됩니다.
• 선택 항목: 소속 기관, 직책, 기관 유형, 전화번호, 거주 국가, 다뤄 주었으면 하는 국가, 관심 주제, 관심 요금제와 검토 중인 사항(데모), 그리고 각각 별도로 선택하는 세 가지 동의 항목(전화 연락, 이메일 소식 수신, 제품 의견 요청 연락).
• 자동 전송 항목: 요청을 보낸 페이지, 사이트 언어, 그리고 Runner 수집 도구가 브라우저에 부여한 익명 방문자 ID(있는 경우). 브라우저가 Global Privacy Control 신호를 보내면 이 ID는 저장하거나 전송하기 전에 폐기합니다.
• 처리 목적: 요청에 대한 답변 또는 데모 일정 조율, 이용자가 동의한 항목에 한한 연락(전화번호를 적었다는 사실만으로 전화 연락에 동의한 것으로 보지 않습니다), Runner에서의 요청 관리와 처리 순서 결정(2번 참조).
• 법적 근거: 계약 체결 전 이용자의 요청에 따른 조치(요청에 대한 답변), 각 동의 항목에 대한 이용자의 동의, 요청 관리와 처리 순서 결정을 위한 운영자의 정당한 이익.
• 보유 기간: 운영자의 데이터베이스에는 Runner가 요청을 받았다고 확인할 때까지만 보관하며, 그 후에는 연락처 정보를 지우고 전달 기록(접수 번호, 상태, 시각)만 남깁니다. 전달하지 못한 요청의 연락처 정보는 30일이 지나면 지웁니다. Runner의 보관 기간은 2번에서 안내합니다.
• 요청이 접수되면 Google 애널리틱스에 페이지, 언어, 그리고 의견 요청 동의 여부나 희망 국가처럼 정해진 선택지 답변만 알립니다. 이름, 이메일 주소, 소속 기관, 직접 입력한 내용은 보내지 않습니다.

구독과 결제

• 수집 항목: 유료 요금제(프리미엄, 팀)는 Stripe가 결제를 처리합니다. 카드 정보는 Stripe 결제 페이지에서 입력하며, 운영자는 카드 번호를 받거나 저장하지 않습니다. 운영자는 이메일 주소, Stripe 고객·구독 ID, 요금제, 구독 상태, 갱신일을 보관합니다.
• 처리 목적: 결제, 요금제 기능 제공, 갱신·해지·결제 문의 처리.
• 법적 근거: 이용자와의 계약 이행, 세무·회계 기록 보관에 관한 법적 의무.
• 보유 기간: 구독 기간 동안, 그리고 이후에는 법령이 정한 기간 동안 보관합니다. 계약 또는 청약철회, 대금 결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁 처리에 관한 기록은 3년(「전자상거래 등에서의 소비자보호에 관한 법률」), 국세 관련 장부와 증빙은 5년(「국세기본법」) 보관합니다. 이 기록은 따로 분리해 보관하며 해당 목적으로만 이용합니다.
• 로그인하기 전에 결제를 시작하면, 24시간 동안 유지되는 쿠키가 결제와 이후 로그인하는 계정을 연결합니다.

뉴스레터

• 수집 항목: 구독하면 이메일 주소, 선택한 언어, 구독 시각과 경로, 동의한 안내 문구의 버전, 이메일로 보내 드린 링크로 구독을 확인한 시각을 보관합니다. 발송마다 전달 여부와, 이메일 발송 업체 Amazon SES가 알려 주는 반송·스팸 신고 기록을 남깁니다.
• 처리 목적: 신청하신 뉴스레터 발송, 구독 신청 사실의 증빙, 수신할 수 없거나 원하지 않는 주소로의 발송 중단.
• 법적 근거: 이용자의 동의(언제든지 철회할 수 있습니다).
• 보유 기간: 구독을 해지할 때까지. 해지는 모든 발송본이나 계정 설정에서 한 번에 할 수 있습니다. 해지 후에는 다시 발송하지 않기 위해 해지 사실의 기록으로만 이메일 주소를 보관하며, 삭제를 요청하면 지웁니다.

번역 기사 열람

• 수집 항목: 기사의 전체 번역을 읽으면 어떤 기사를 언제 읽었는지를 계정과 연결해 기록합니다.
• 처리 목적: 요금제에 포함된 월별 번역 기사 수 확인(무료 계정은 월 10편).
• 법적 근거: 이용자와의 계약 이행.
• 보유 기간: 계정을 삭제할 때까지.

워크스페이스 기능

• 수집 항목: 이용자가 만든 관심목록과 그 항목·메모, 알림 규칙과 이에 따라 발생한 알림 및 알림 이메일 전달 여부, 저장한 계산기 시나리오와 입력값, 만들거나 참여한 팀과 구성원의 역할 및 초대 관계, 요청한 데이터 내보내기 기록. 같은 팀의 구성원끼리는 서로의 이메일 주소를 볼 수 있습니다.
• 처리 목적: 기능 제공, 요청하신 알림 이메일 발송.
• 법적 근거: 이용자와의 계약 이행.
• 보유 기간: 항목을 삭제하거나, 팀에서 나가거나 팀을 삭제하거나, 계정을 삭제할 때까지. 발생한 알림은 해당 규칙을 삭제할 때까지 함께 보관되며, 전달에 실패한 알림 이메일은 최대 3일간 다시 보냅니다.

커뮤니티 기여

• 수집 항목: 제출한 번역과 위키 편집 및 편집 요약, 번역에 대한 신고, 저장하거나 추천하거나 ‘흥미로움’·‘맥락 필요’로 표시한 기사.
• 처리 목적: 기여자를 밝혀 커뮤니티 번역을 게시하고, 편집 이력을 관리하며, 운영 정책에 따라 관리하기 위함입니다. 편집 옆에는 핸들 또는 표시 이름과 프로필 이미지가 공개되며, 번역을 신고한 사람은 관리자만 볼 수 있습니다.
• 법적 근거: 이용자와의 계약 이행.
• 보유 기간: 게시된 편집은 각 기사의 공개 편집 이력에 남습니다. 계정을 삭제하면 편집에서 이용자의 이름이 지워지고, 저장·추천·신고 기록은 삭제됩니다.

고객 문의와 정정 요청

• 수집 항목: 문의 유형, 제목과 내용, 로그인하지 않은 경우 이메일 주소, 그리고 기술 정보(쿼리 문자열을 뺀 페이지 경로, 브라우저 언어, 플랫폼, 화면·창 크기, 앱 버전).
• 처리 목적: 답변과 문제 해결. 각 문의는 GitHub의 비공개 이슈 트래커로 복사되며, 이때 연락처 이메일은 빼고, 본문 속 이메일 주소와 접근 토큰도 지웁니다.
• 법적 근거: 이용자와의 계약 이행, 문제 해결을 위한 운영자의 정당한 이익.
• 보유 기간: 「전자상거래 등에서의 소비자보호에 관한 법률」이 소비자 불만 처리 기록에 대해 정한 3년. GitHub의 사본도 문의와 함께 삭제합니다.

부정 이용 방지

• 수집 항목: 요청 양식, 뉴스레터 신청, 기계 번역은 한 네트워크가 일정 시간에 보낼 수 있는 요청 수를 제한합니다. 이를 위해 네트워크(IP) 주소를 매일 바뀌는 비밀 키로 변환한 일방향 코드와 요청 횟수를 저장하며, 이 코드로는 원래 주소를 알아내거나 날짜를 넘어 연결할 수 없습니다. IPv6 주소는 /64 네트워크 단위로 묶습니다. 양식은 숨김 입력란이나 작성 속도처럼 자동화 도구에서만 나타나는 신호도 확인하지만, 이 신호는 저장하지 않습니다.
• 처리 목적: 양식과 번역 기능의 안정적인 제공, 스팸과 부정 이용 방지.
• 법적 근거: 보안과 부정 이용 방지를 위한 운영자의 정당한 이익.
• 보유 기간: 각 기록은 해당 기간이 시작된 때부터 24시간이 지나면 자동으로 삭제됩니다.

운영자는 건강, 신념, 정치적 견해 같은 민감정보나 주민등록번호 등 고유식별정보를 요청하지 않습니다. 자유 입력란에도 이런 정보를 적지 말아 주세요.

2. SHMAPLEX의 고객 관리 시스템 Runner

Runner(app.runtheworld.ai)는 서비스 운영자와 같은 SHMAPLEX가 직접 운영하는 고객·영업 관리 시스템으로, 서비스에서 접수된 요청의 원본 기록을 관리합니다. Runner는 데이터를 대한민국 서울에 저장합니다. Runner는 SHMAPLEX의 여러 서비스에 걸쳐 한 사람당 하나의 고객 기록을 두므로, 이용자가 SHMAPLEX의 다른 서비스도 이용한다면 그 서비스와 이 서비스의 기록이 하나로 연결됩니다. 마케팅 정보 수신 동의는 서비스별로 따로 관리하며, 이 서비스에 주신 동의를 다른 서비스의 마케팅 발송에 쓰지 않습니다. Runner가 받는 정보는 다음과 같습니다.

• 브리핑·데모·계산기 상담 요청: 1번에서 안내한 해당 양식의 모든 항목과, 동의 사실의 기록으로서 각 동의 항목의 선택 내용.
• 계정 생성 시(이메일, 로그인 링크, Google): 계정 ID, 이메일 주소, 이메일 인증 여부, 언어, 가입 시각. 이 정보는 운영자의 서버에서 전송되므로 쿠키 설정과 관계없이 전달되며, 마케팅 수신에 동의한 것으로 보지 않습니다.
• 뉴스레터 구독 또는 해지 시: 동의 사실의 기록으로서 이메일 주소, 언어, 신청 경로, 동의한 안내 문구와 그 버전. 네트워크 주소는 전송하지 않습니다.
• 이용 분석을 허락한 뒤 서비스를 둘러볼 때: 동의 안내를 표시하는 스크립트인 Runner 수집 도구가 익명 방문자 ID와 세션 ID로 페이지 조회를 기록합니다. Global Privacy Control 신호를 보내는 브라우저는 추적하지 않습니다.
• 로그인한 상태에서 이용 분석을 허락한 경우: Runner가 익명 방문 기록을 계정과 연결할 수 있도록 계정 ID만 수집 도구에 전달하며, 이메일 주소나 이름은 전달하지 않습니다.

Runner는 이 정보를 요청, 가입, 뉴스레터, 방문 기록을 사람별 하나의 기록으로 관리하고, 동의 여부의 증빙을 보관하며, 방문이 어느 기관에서 왔는지 추정하고, 어떤 요청부터 연락할지 정하는 데 사용합니다.

Runner는 서비스 방문자를 Runner를 이용하는 다른 사업자와 공유되는 식별 기록에 추가하거나 그 기록과 대조하지 않으며, 방문자 정보를 외부 식별 서비스에 보내지 않습니다. 방문이 어느 기관에서 왔는지는 Runner가 자체적으로 보유한 정보로만 추정합니다.

Runner는 어떤 요청부터 연락할지 제안하기 위해 요청마다 자동으로 점수를 매깁니다. 연락하기 전에는 반드시 사람이 모든 제안을 검토하며, 이 점수는 서비스 이용, 가격, 이용 조건에 영향을 주지 않으므로 「개인정보 보호법」 제37조의2에 따른 자동화된 결정에 해당하지 않습니다. 이 점수가 어떻게 적용되었는지 알고 싶거나 이의가 있으면 운영자에게 연락해 주세요(12번 참조).

Runner는 고객 기록, 요청 내용, 동의 결정 기록, 페이지 방문 기록을 이용자가 삭제를 요청할 때까지 보관합니다.

3. 처리의 법적 근거

활동별로(1번 참조) 다음 근거에 따라 처리합니다.

• 계약: 가입하신 계정, 요금제, 기능의 제공, 그리고 브리핑·데모 요청에 대한 답변처럼 계약 전 이용자의 요청에 따른 조치.
• 동의: 이용 분석 도구, 뉴스레터, 요청 양식의 각 선택 동의 항목. 동의는 언제든지 철회할 수 있으며, 철회 전에 이루어진 처리에는 영향을 주지 않습니다.
• 정당한 이익: 서비스의 보안과 정상적인 운영, 부정 이용 방지, 요청의 관리와 처리 순서 결정. 이에 대해 이의를 제기할 수 있습니다(9번 참조).
• 법적 의무: 소비자보호 및 세무 관련 법령이 정한 기간 동안의 거래·세무 기록 보관.

4. 개인정보의 파기

보유 기간이 끝나거나 처리 목적을 달성하면, 법령에 따라 보관해야 하는 경우를 제외하고 지체 없이 파기합니다. 법령에 따라 보관하는 정보는 따로 분리해 저장하며 해당 목적으로만 이용합니다. 파기는 개인정보 보호책임자(12번 참조)의 승인을 받아 진행하고 그 기록을 남깁니다.

• 전자적 파일 형태의 정보는 서비스에서 복구할 수 없는 방법으로 삭제합니다. 데이터베이스 제공업체의 자동 백업은 7일이 지나면 각각 새 백업으로 대체되며, 유지보수를 위해 만든 데이터베이스 사본은 30일 이내에 삭제합니다.
• 요청 양식의 연락처 정보는 Runner가 전달을 확인하는 즉시 운영자의 데이터베이스에서 자동으로 지워집니다.
• 운영자는 개인정보를 종이 문서로 보관하지 않습니다.

5. 개인정보의 제3자 제공

운영자는 개인정보를 판매하거나 대여하지 않습니다. 이용자가 동의하거나 법령에 특별한 규정이 있는 경우(예: 수사기관의 적법한 요청)에만 제3자에게 제공합니다. 결제 시 입력하는 카드 정보는 Stripe로 바로 전달되며, Google 로그인을 선택하면 Google이 자체 개인정보 처리방침에 따라 프로필 정보를 제공합니다. 두 경우 모두 이용자가 해당 회사에 직접 정보를 제공하는 것입니다.

Runner는 서비스 운영자인 SHMAPLEX가 직접 운영하므로, Runner로 정보를 보내는 것은 운영자 자신의 처리이며 제3자 제공에 해당하지 않습니다.

6. 개인정보 처리의 위탁

다음 업체가 서비스와 Runner를 위해, 아래 업무에 한해 개인정보 처리를 위탁받아 처리합니다. 각 업체는 정보를 보호하고 운영자의 지시에 따라서만 이용하도록 정한 데이터 처리 약관에 따라 처리합니다.

• Supabase, Inc.: 서비스와 Runner의 회원 로그인 및 데이터베이스 운영. 데이터는 대한민국 서울에 저장됩니다.
• Vercel Inc.: 서비스와 Runner의 웹사이트 호스팅, 서버 기능(서울에서 실행), 페이지 속도 측정(Speed Insights).
• Amazon Web Services, Inc.(Amazon SES): 계정 이메일, 알림 이메일, 뉴스레터 발송(대한민국 서울에서 발송).
• Stripe: 결제 처리와 구독 요금 청구.
• Google LLC: 웹사이트 이용 분석(Google 애널리틱스 4), 프로필 이미지 저장(Google Cloud Storage), 기사 본문의 기계 번역(Google Cloud Translation, 기사 본문만 받으며 이용자에 관한 정보는 받지 않습니다).
• Anthropic PBC: 기사 본문의 기계 번역(기사 본문만 받으며 이용자에 관한 정보는 받지 않습니다), 그리고 Runner로 요청에 답변하는 경우 메시지 분류와 답장 초안 작성 지원.
• Microsoft Corporation: 세션 녹화와 히트맵(Microsoft Clarity). 이용 분석을 허락한 경우에만 처리합니다.
• GitHub, Inc.: 비공개 이슈 트래커에서의 고객 문의 관리(연락처 이메일 제외).

7. 개인정보의 국외 이전

일부 업체는 대한민국 밖에서 개인정보를 처리합니다. 정보는 해당 기능을 이용하는 시점에 암호화된 연결로 전송됩니다. 업체별로 이전받는 자와 국가, 이전 항목, 목적, 보유 기간은 다음과 같습니다.

• Stripe(미국): 이메일 주소, 계정 ID, 요금제, 결제 시 입력하는 결제 정보. 결제와 요금 청구를 위해 이전하며, Stripe가 법령에 따라 결제 기록을 보관해야 하는 기간 동안 보관합니다.
• Google LLC(미국): 이용 분석 정보(조회한 페이지, 기기와 브라우저, 대략적인 위치, 쿠키 식별자)와 업로드한 프로필 이미지. 서비스 이용 분석과 프로필 이미지 저장을 위해 이전하며, 이용 분석 정보는 마지막 방문일부터 14개월, 프로필 이미지는 교체·삭제하거나 계정을 삭제할 때까지 보관합니다. 운영자의 Google 애널리틱스는 운영자 자신의 광고 성과를 측정하는 목적으로만 Google Ads 계정과 연결되어 있으며, 광고 개인 최적화는 꺼져 있습니다.
• Microsoft Corporation(미국): 이용 분석을 허락한 경우의 페이지 이용 기록(클릭, 스크롤, 화면 이동, 입력한 글자는 가림 처리)과 기기·브라우저 정보. 사이트에서 이해하기 어려운 부분을 찾기 위해 이전하며, 녹화는 30일간 보관합니다. 다만 즐겨찾기한 녹화와 무작위 표본은 최대 9개월간 보관됩니다.
• GitHub, Inc.(미국): 이메일 주소와 접근 토큰을 지운 고객 문의의 제목과 내용, 기술 정보. 수정 작업 관리를 위해 이전하며, 문의와 함께 삭제합니다(1번 참조).
• Vercel Inc.(미국, 서버 기능은 서울에서 실행되며 페이지는 전 세계 전송망을 통해 전달됩니다): 1번에서 설명한 요청 정보. 웹사이트 호스팅을 위해 이전하며, 요청 기록은 약 1일간 보관합니다.
• Supabase, Inc.와 Amazon Web Services, Inc.(미국)는 데이터를 서울에서 저장·발송합니다. 두 업체의 직원은 지원을 제공하거나 서비스 보안을 유지하는 경우에 한해 대한민국 밖에서 접근할 수 있습니다.
• Anthropic PBC(미국): Runner를 통해 주고받는 메시지 내용과 관련 요청 정보. 답장 분류나 초안 작성에 Anthropic의 AI 모델을 이용할 때 이전하며, Anthropic은 30일 이내에 삭제하고 모델 학습에 사용하지 않습니다.
• DiceBear(Florian Körner, 독일, Bunny CDN을 통해 전달): 프로필 이미지를 올리지 않은 경우 브라우저가 DiceBear에서 기본 이미지를 직접 불러오며, 이때 DiceBear는 이름이나 이메일 주소가 아닌 네트워크 주소와 브라우저 정보를 받습니다.
• 2026년 9월 18일 데이터베이스를 서울로 옮기기 전의 사본이 인도 뭄바이의 Supabase에 일시 중지된 상태로 보관되어 있습니다. 이 사본은 사용하지 않으며 새로운 정보가 추가되지 않습니다.

각 이전받는 자에게는 개인정보 처리방침 페이지로 연락할 수 있습니다: stripe.com/privacy, policies.google.com/privacy, privacy.microsoft.com, docs.github.com/site-policy/privacy-policies, vercel.com/legal/privacy-policy, supabase.com/privacy, aws.amazon.com/privacy, anthropic.com/legal/privacy, dicebear.com. 유럽연합·유럽경제지역 또는 영국에서의 이전에 대해서는 각 업체의 데이터 처리 약관에 유럽연합 집행위원회의 표준계약조항이 포함되어 있습니다.

해당 기능을 이용하지 않는 방법으로 국외 이전을 거부할 수 있습니다. ‘쿠키 설정’에서 이용 분석을 끈 상태로 두거나, 직접 프로필 이미지를 올리거나 프로필을 만들지 않거나, 유료 구독을 하지 않으면 됩니다. 다만 결제 처리 없이는 유료 요금제를 제공할 수 없습니다.

8. 쿠키 등 자동 수집 장치

쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 파일입니다. 일부 기능은 같은 방식으로 브라우저의 로컬 저장소를 사용합니다. 운영자는 다음과 같이 사용합니다.

항상 사용

• 로그인: Supabase 세션 쿠키(sb-…-auth-token)가 로그인 상태를 유지합니다. 이 쿠키가 없으면 계정을 이용할 수 없습니다.
• 결제: agdigest_billing_claim(24시간)이 로그인 전에 시작한 결제를 계정과 연결합니다.
• 설정: agdigest_feed_view와 agdigest_topics_panel(1년)이 피드 배치를 기억합니다. 테마, 읽은 기사(최대 최근 1,000개), 기사 보기 방식, 날씨 지역, 제출하지 않은 위키 초안은 브라우저의 로컬 저장소에 저장됩니다.
• 동의: 다시 묻지 않도록 Runner의 동의 안내가 선택 내용과 안내 확인 여부를 로컬 저장소(shmaplex_consent_v1, shmaplex_tracking_consent, shmaplex_tracking_notice_seen, shmaplex_traffic_context)에 저장합니다.
• 성능: Vercel Speed Insights가 쿠키 없이 페이지 로딩 속도를 측정합니다.
• 지금은 사용하지 않는 이전의 기기 기반 로그인은 브라우저를 닫을 때까지 유지되는 기기 식별자(agdigest_did)를 사용했습니다. 새 방문자에게는 저장하지 않습니다.

이용 분석(허락한 경우에만)

• 서비스에서는 이용자가 어디에 있든, 허락한 뒤에만 이용 분석용 쿠키와 식별자를 저장합니다.
• Google 애널리틱스 4는 모든 저장이 거부된 상태로 모든 페이지에서 불러옵니다. 이용 분석을 허락하기 전에는 조회한 페이지처럼 쿠키가 없는 신호만 보내며 쿠키를 저장하지 않습니다. 허락하면 방문과 재방문을 세기 위한 자체 쿠키를 저장합니다. 이름, 이메일 주소, 입력한 내용은 보내지 않습니다.
• Microsoft Clarity는 이용 분석을 허락한 뒤에만 불러옵니다. 페이지의 어느 부분이 혼란스러운지 알기 위해 클릭, 스크롤, 화면 이동을 기록하며, 입력란에 입력한 글자는 가림 처리하고, 동의를 철회하면 기록을 멈춥니다.
• Runner 수집 도구는 이용 분석을 허락한 경우에만 익명 방문자 ID(shmaplex_tracking_anonymous_id)와 30분간 활동이 없으면 만료되는 세션 정보(shmaplex_tracking_session)를 브라우저의 로컬 저장소에 저장할 수 있으며, 브라우저가 Global Privacy Control 신호를 보내면 저장하지 않습니다.
• 운영자는 광고를 게재하지 않으며, 이 도구들을 맞춤형 광고에 사용하지 않습니다. Google 애널리틱스의 Google 신호 기능은 꺼져 있고, Clarity 데이터는 광고에 사용하지 않습니다.

거부하거나 변경하는 방법

• 모든 페이지 하단의 ‘쿠키 설정’에서 언제든지 선택을 바꿀 수 있습니다.
• 브라우저에서 Global Privacy Control을 켜면 수집 도구가 추적하지 않으며, 요청 양식도 방문자 연결 정보를 버립니다.
• 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다(예: Chrome의 설정 > 개인정보 보호 및 보안). 로그인 쿠키를 차단하면 계정을 이용할 수 없지만, 이용 분석을 차단해도 다른 서비스 이용에는 영향이 없습니다.

9. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람과 사본 요청. 계정 > 데이터 및 개인정보에서 계정 정보, 구독 상태, 연결된 이전 식별 정보, 고객 문의를 파일로 내려받을 수 있습니다. 프로필, 관심목록, 알림, 시나리오, 팀 구성원 정보, 기여 내용, 뉴스레터 구독, 번역 기사 열람 기록 등 그 밖의 정보는 요청해 주세요.
• 정정. 대부분의 정보는 계정과 프로필에서 직접 바꿀 수 있으며, 그 밖의 정보는 요청해 주세요.
• 삭제. 이용 중인 구독을 해지한 뒤 계정 > 데이터 및 개인정보에서 계정 삭제를 요청할 수 있습니다. 요청을 확인한 날부터 10일 이내에 계정과 이에 연결된 정보를 삭제하며, 법령이 정한 기록은 보관합니다(1번 참조).
• 처리 정지·제한 요구, 그리고 요청의 처리 순서 결정(2번 참조)을 포함해 정당한 이익에 근거한 처리에 대한 이의 제기.
• 동의 철회. 이용 분석은 ‘쿠키 설정’에서, 뉴스레터는 모든 발송본이나 계정 설정에서 한 번에 해지할 수 있고, 알림 이메일은 프로필이나 알림 이메일의 수신 거부 링크로 끌 수 있으며, 요청 양식의 동의 항목(전화, 소식, 의견 요청)은 운영자에게 연락해 철회할 수 있습니다.
• 법령이 정한 경우, 제공한 정보를 기계가 읽을 수 있는 형식으로 받거나 다른 회사로 전송해 달라고 요구할 수 있습니다.
• 감독기관에 민원 제기(13번 참조).

support@theagdigest.com으로 연락하거나 계정 > 데이터 및 개인정보에서 개인정보 요청을 보내 주세요. 법정대리인이나 이용자로부터 위임을 받은 사람도 권한을 증명하는 서류를 갖추어 요청할 수 있습니다. 운영자는 요청자가 본인 또는 정당한 대리인인지 확인한 후 10일 이내에 답변합니다.

10. 아동의 개인정보

서비스는 전문가를 위한 서비스로 아동을 대상으로 하지 않습니다. 운영자는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 수집된 사실을 알게 되면 삭제합니다.

11. 개인정보의 안전성 확보 조치

• 사이트와의 연결, 그리고 운영자와 위탁업체 사이의 전송은 암호화(HTTPS/TLS)되며, 데이터베이스와 그 백업은 데이터베이스 제공업체가 저장 시 암호화합니다.
• 비밀번호는 로그인 서비스 제공업체가 처리하며 애플리케이션 데이터베이스에 저장하지 않고, 이용자는 2단계 인증을 켤 수 있습니다.
• 관리 도구는 권한을 부여받은 사람만 이용할 수 있으며, 데이터베이스 테이블에는 브라우저에서 직접 접근할 수 없습니다.
• 운영자의 기록은 이름, 이메일 주소, 네트워크 주소, 양식 내용을 남기지 않도록 설계되어 있으며, 요청 양식은 접수 번호로만 기록합니다.
• 운영자의 서버가 Runner로 보내는 메시지는 서명되어 있어 전송 중에 위조하거나 변조할 수 없습니다.

12. 개인정보 보호책임자와 연락처

• 개인정보 보호책임자: Robert Sawyer(SHMAPLEX 대표자)
• 개인정보 관련 문의·요청·고충 처리 연락처: support@theagdigest.com 또는 계정 > 데이터 및 개인정보
• 열람, 정정, 삭제 등의 요청은 개인정보 보호책임자가 직접 처리합니다.

13. 권익침해 구제 방법

먼저 운영자에게 연락하실 수 있으며, 다음 기관에 도움이나 분쟁 조정을 요청할 수도 있습니다.

• 개인정보침해신고센터(한국인터넷진흥원 운영): privacy.kisa.or.kr, 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 대검찰청: www.spo.go.kr, 국번 없이 1301
• 경찰청: ecrm.police.go.kr, 국번 없이 182

유럽연합·유럽경제지역 또는 영국에 있는 이용자는 거주 국가의 개인정보 감독기관에 민원을 제기할 수도 있습니다.

14. 개인정보 처리방침의 변경

이 방침을 변경하면 시행일을 밝힌 새 방침을 시행 7일 전까지 이 페이지에 게시하며, 이용자의 권리에 중요한 영향을 주는 변경은 시행 30일 전까지 게시하고 회원에게 이메일로도 알립니다. 이전 방침은 support@theagdigest.com으로 요청하시면 보내 드립니다.

15. 시행일

이 개인정보 처리방침은 2026년 9월 29일부터 시행합니다.