개인정보 처리방침

1. 이 방침이 다루는 범위

이 방침은 두루모아(이하 "이 사이트")를 이용할 때 어떤 정보가 어떻게 다뤄지는지 설명합니다. 이 사이트는 다른 기관 사이트로 가는 길을 모아 둔 사이트이며, 이용자가 가입하거나 로그인하지 않아도 모든 기능을 쓸 수 있습니다.

[확인 필요] 운영자(개인정보를 다루는 주체)의 이름과 개인·단체 구분을 적어야 합니다. 이 사이트가 개인정보 보호 법령상 어떤 의무를 지는지(처리방침에 꼭 넣어야 하는 항목)도 법률 전문가가 확인해야 합니다.

2. 받지 않는 정보

• 회원가입과 로그인이 없습니다. 일반 이용자의 아이디나 비밀번호는 없습니다.
• 이름, 전화번호, 이메일 주소, 주민등록번호 같은 정보를 입력하는 칸이 없습니다.
• 신고 화면에도 이름·연락처 칸이 없습니다.
• 광고를 싣지 않으므로 광고를 위한 이용 기록 수집도 하지 않습니다.

3. 사이트를 쓸 때 생기는 정보

가. 잘못된 정보 신고

• 저장하는 것: 어떤 사이트에 대한 신고인지, 신고 종류(사이트가 안 열려요 / 정보가 달라요), 선택해서 적은 메모(200자까지), 접수한 때.
• 저장하지 않는 것: 이름, 연락처, 인터넷 주소(IP), 사용 중인 기기 정보.
• 쓰는 곳: 잘못된 사이트 정보를 확인하고 고치는 데에만 씁니다.
• 보관 기간: 운영자가 처리한 뒤 1년이 지나면 지웁니다. 아직 처리하지 않은 신고는 처리할 때까지 보관합니다.
• 메모에는 이름, 전화번호 같은 개인 정보를 적지 말아 주세요. 적으면 운영자가 볼 수 있습니다.

나. 사이트 가기 횟수

"사이트 가기"를 누르면 그 사이트로 하루에 몇 번 이동했는지 횟수만 올립니다. 누가 눌렀는지는 저장하지 않습니다.

다. 화면이 열린 횟수

사용자 화면이 하루에 몇 번 열렸는지 횟수만 올립니다(접속 통계). 누가, 어떤 화면을 열었는지, 접속한 인터넷 주소(IP)나 기기 정보는 저장하지 않습니다. 이 횟수는 운영자만 볼 수 있고, 검색엔진 같은 프로그램의 접속은 세지 않습니다.

라. 검색어

검색창에 적은 말은 이 사이트의 저장소와 기록에 남기지 않습니다. 다만 검색어가 주소에 들어가므로, 아래 4번의 서버 업체 접속 기록에는 7일 동안 남습니다.

마. 사이트의 작동 기록

이 사이트는 오류와 작동 상태를 서버에 파일로 기록하고, 14일이 지나면 지웁니다. 이 기록에는 검색어, 인터넷 주소(IP), 신고 메모, 이름·연락처를 넣지 않습니다.

바. 스팸을 막기 위한 횟수 제한

신고를 짧은 시간에 너무 많이 보내는 것을 막으려고, 1분에 5번까지만 받습니다. 이를 세기 위해 접속한 인터넷 주소(IP)를 요청을 처리하는 동안 서버 메모리에서만 쓰며, 원래 주소로 되돌릴 수 없는 값으로 바꿔서 셉니다. 이 값은 파일이나 데이터베이스, 기록에 남기지 않고 서버를 다시 시작하면 사라집니다.

4. 서버 업체의 접속 기록

이 사이트는 서버를 빌려 쓰는 업체(호스팅 업체)에서 운영합니다. 이 업체의 서버는 접속한 때, 인터넷 주소(IP), 요청한 주소(검색어가 들어간 주소 포함), 응답 결과(상태 번호)를 자동으로 기록합니다. 이 기록은 장애와 보안 문제를 살펴보는 데 쓰입니다.

이 기록은 최근 7일 동안만 보관되고 그 뒤에는 지워집니다. 이 사이트는 이 기록을 이용자 한 사람을 알아보는 데 쓰지 않습니다.

[확인 필요] 공개 뒤 실제 기록을 내려받아 기록 항목(검색어가 주소로 남는지 포함)을 확인하고, 기록을 줄이거나 끌 방법이 있는지 호스팅 업체에 확인해야 합니다.

5. 내 기기에 남는 정보

아래 정보는 이용자의 기기(브라우저)에 남으며 이 사이트의 서버에 모으지 않습니다.

쿠키와 저장소는 브라우저의 설정에서 언제든 지울 수 있습니다. 글자 크기 쿠키를 지우면 "보통"으로 돌아가고, 저장한 사이트 목록을 지우면 저장 목록이 비게 됩니다.

[확인 필요] 위 쿠키가 모두 서비스에 꼭 필요한 것이어서 따로 동의를 받지 않아도 되는지 확인해야 합니다.

6. 운영자 계정

사이트를 관리하는 운영자는 아이디와 비밀번호로 로그인합니다. 비밀번호는 알아볼 수 없게 바꿔서 저장하며, 로그인 상태를 유지하는 쿠키를 씁니다. 운영자 화면은 미리 허용한 운영자의 인터넷 주소(IP)에서만 열리며, 허용 주소 목록은 운영자가 직접 넣고 지웁니다. 허용하지 않은 곳에서 운영자 화면에 들어오려 한 경우에는 하루 횟수만 세고 그 주소는 남기지 않습니다. 운영자에게는 하루에 한 번 점검 결과와 처리할 일의 건수를 알리는 메일이 가며, 이용자 정보와 신고 내용은 담지 않습니다. 이 정보는 운영자만 해당하고 일반 이용자와는 관계가 없습니다.

[확인 필요] 운영자 계정 정보를 처리방침에 적어야 하는지 확인해야 합니다.

7. 다른 곳에 맡기거나 넘기는 정보

이용자 정보를 다른 사람이나 단체에 팔거나 넘기지 않습니다. 서버 운영은 위 4번의 호스팅 업체에 맡기고 있어, 접속 기록이 그곳에 남습니다.

이 업체의 서버(웹 사이트와 데이터베이스)는 미국 데이터센터에 있습니다. 그래서 위 4번의 접속 기록과 신고 내용은 미국에 있는 서버에 저장됩니다.

[확인 필요] 호스팅 업체에 맡기는 것이 법령상 "처리 위탁"에 해당하는지, 서버가 미국에 있어 "국외 이전" 안내가 필요한지와 그 안내 형식, 업체 이름과 위치를 적어야 하는지 확인해야 합니다.

8. 다른 사이트로 이동할 때

"사이트 가기"를 누르면 다른 기관의 사이트가 새 창에서 열립니다. 그 사이트에서 정보가 어떻게 다뤄지는지는 해당 기관의 개인정보 처리방침을 따릅니다.

9. 이용자의 권리와 문의

신고 메모에 개인 정보를 적었다면 지워 달라고 요청할 수 있습니다. 신고에는 이름이 없어 본인을 확인할 수 없으므로, 요청할 때 어떤 사이트에 언제쯤 어떤 내용을 적었는지 알려 주세요.

문의 이메일: <문의 이메일>

[확인 필요] 이용자 권리(열람·정정·삭제 요청)를 안내하는 방식과 요청에 답하는 기한을 법령에 맞게 확정해야 합니다.

10. 책임자와 안전을 위한 조치

• 이 사이트는 모든 통신을 암호화된 연결(HTTPS)로 합니다.
• 운영자 화면은 허용한 인터넷 주소에서 로그인한 운영자만 열 수 있고, 로그인에 5번 실패하면 15분 동안 잠깁니다.
• 저장하는 정보 자체를 줄이는 것(받지 않고 남기지 않는 것)을 가장 중요한 안전 조치로 삼습니다.

[확인 필요] 개인정보 보호책임자를 지정해야 하는지, 지정해야 한다면 이름과 연락처를 적어야 합니다.

11. 이 방침이 바뀔 때

내용이 바뀌면 이 화면에서 바뀐 날짜와 함께 알립니다.

[확인 필요] 변경 사실을 얼마나 앞서 알려야 하는지, 지난 방침을 따로 보여 줘야 하는지 확인해야 합니다.