PRIVACY POLICY
개인정보 처리방침
1. 개인정보 처리 목적과 항목
Angelic Rhythm Lab 메인 사이트와 paper.angelic-rhythm-lab.com 등 연결된 하위 프로젝트는 auth.angelic-rhythm-lab.com의 공용 인증 서비스를 통해 선택적인 Google 로그인을 제공합니다. 사이트 운영, 계정과 세션 관리, 기기 내 기록 저장, 문의 처리 및 광고 제공 과정에서 다음 정보가 처리될 수 있습니다.
| 사이트 접속 | IP 주소, 브라우저 및 기기 정보, 접속 일시, 요청 URL 등의 서버 로그가 보안, 장애 대응 및 서비스 운영을 위해 호스팅 환경에서 자동 생성될 수 있습니다. |
|---|---|
| Google 로그인 | 이용자가 로그인을 선택하면 OpenID Connect의 기본 범위(openid, email, profile)를 통해 Google 계정 고유 식별자, 이름, 이메일 주소, 프로필 이미지와 이메일 확인 여부를 제공받습니다. 서비스 계정 식별자, 공급자 계정 연결 정보와 로그인에 필요한 OAuth 토큰은 계정 식별과 로그인 유지에 사용되며 OAuth 토큰은 암호화하여 저장합니다. Google 비밀번호와 Gmail, Drive, Calendar의 콘텐츠는 요청하거나 저장하지 않습니다. |
| 공용 로그인 쿠키 | 로그인 상태를 메인 사이트와 연결된 하위 도메인에서 공유하기 위해 .angelic-rhythm-lab.com 범위의 보안 세션 쿠키가 사용됩니다. 이 쿠키는 계정 인증과 부정 이용 방지에 필요한 필수 쿠키이며 광고 맞춤화 목적으로 사용하지 않습니다. |
| 테스트 기록과 설정 | RhyAction Test의 측정 기록, 입력 키, 테스트 설정과 언어 선택은 브라우저의 로컬 저장소에 보관됩니다. 이 정보는 기본적으로 운영자 서버로 전송되지 않으며 이용자가 기록 화면 또는 브라우저 설정에서 직접 삭제할 수 있습니다. |
| 이메일 문의 | 이메일 주소, 이름 또는 닉네임(제공한 경우), 문의 내용과 첨부 정보가 답변 및 후속 대응을 위해 처리됩니다. |
| 광고 | Google AdSense 광고가 게재되는 과정에서 쿠키, IP 주소, 브라우저·기기 정보, 광고 식별자, 방문 및 광고 상호작용 정보가 광고 제공, 빈도 관리, 부정행위 방지, 집계 보고 및 성과 측정을 위해 처리될 수 있습니다. |
2. 보유 및 이용 기간
- 문의 기록: 문의 처리 완료 후 최대 1년
- 계정 정보와 Google 연동 정보: 이용자가 계정 삭제를 요청하거나 서비스가 종료될 때까지
- OAuth 토큰: Google 연결 해제, 계정 삭제, 토큰 만료 또는 갱신으로 더 이상 필요하지 않을 때까지
- 로그인 세션: 세션 만료, 로그아웃 또는 이용자가 연결을 해제할 때까지
- 서버 로그: 보안 및 장애 대응에 필요한 최소 기간 또는 호스팅 사업자가 정한 기간
- 기기 내 테스트 기록과 설정: 이용자가 삭제하거나 브라우저 저장소를 초기화할 때까지
- 관계 법령에 따라 보관 의무가 있는 경우: 해당 법령에서 정한 기간
브라우저 로컬 저장소의 테스트 기록과 설정은 이용자의 기기에만 보관되며 운영자가 원격으로 열람하거나 삭제할 수 없습니다. 그 밖의 정보는 보유 목적이 달성되거나 보유 기간이 끝나면 관계 법령에 따라 보존해야 하는 경우를 제외하고 복구하기 어려운 방법으로 지체 없이 파기합니다. 광고 관련 정보의 보유 기간은 Google 및 해당 광고 파트너의 정책과 이용자 설정에 따를 수 있습니다.
3. 필수 쿠키와 브라우저 저장소
공용 로그인 세션 쿠키는 이용자가 로그인을 선택한 경우에만 계정 인증, 서비스 간 로그인 유지와 보안을 위해 사용됩니다. 브라우저 로컬 저장소는 테마, 언어, 테스트 설정과 기기 내 기록을 저장하는 데 사용될 수 있습니다. 필수 쿠키를 차단하면 로그인 기능이 작동하지 않을 수 있으며, 로컬 저장소의 정보는 브라우저 설정에서 직접 삭제할 수 있습니다.
4. Google AdSense, 광고 쿠키 및 유사 기술
이 사이트는 Google AdSense를 통해 광고를 게재합니다. Google을 포함한 제3자 광고 사업자는 이용자의 이 사이트 또는 다른 웹사이트에 대한 이전 방문 정보를 바탕으로 광고를 게재하기 위해 쿠키를 사용할 수 있습니다.
Google의 광고 쿠키 사용으로 Google과 그 파트너는 이용자의 이 사이트 및 인터넷상의 다른 사이트 방문 정보를 바탕으로 맞춤형 또는 비맞춤형 광고를 제공할 수 있습니다. 광고 제공 과정에서 Google 및 제3자 사업자는 브라우저에 쿠키를 저장하거나 읽고, 웹 비콘, IP 주소, 광고 식별자 및 이와 유사한 기술을 사용하여 광고 제공, 빈도 제한, 집계 보고, 부정행위 방지 및 성과 측정을 위한 정보를 수집, 공유 및 이용할 수 있습니다. 이 사이트는 이메일 주소 등 이용자를 직접 식별하는 정보를 Google 광고 태그에 전달하지 않습니다.
5. 광고 파트너와 제3자 광고 네트워크
Google AdSense는 Google과 Google이 승인한 제3자 광고 기술 제공업체 및 광고 네트워크를 사용할 수 있습니다. 실제 참여 업체는 이용자의 지역, 광고 요청 시점, AdSense 계정 설정 및 광고 입찰 결과에 따라 달라질 수 있습니다. 이들 업체는 광고 게재의 결과로 이용자의 브라우저에 쿠키를 저장하거나 읽고, 웹 비콘, IP 주소, 광고 식별자 등의 기술을 사용할 수 있습니다.
현재 사용 가능한 광고 기술 제공업체와 각 업체의 개인정보처리방침은 Google의 목록 및 사이트에 표시되는 동의 관리 화면에서 확인할 수 있습니다. 실제 광고 설정이 변경되면 이 안내와 동의 관리 화면도 일치하도록 갱신합니다.
6. 맞춤 광고와 동의 선택
이용자는 Google 광고 설정에서 맞춤 광고를 사용 중지할 수 있으며, AboutAds의 선택 도구에서 일부 제3자 광고 사업자의 맞춤 광고를 거부할 수 있습니다. 브라우저 설정에서도 쿠키를 삭제하거나 차단할 수 있지만, 일부 기능이나 광고 설정이 정상적으로 작동하지 않을 수 있습니다.
유럽경제지역(EEA), 영국 및 스위스에서 광고를 제공하는 경우에는 Google 인증 동의 관리 플랫폼(CMP)을 통해 필요한 동의를 먼저 요청하고, 이용자가 동의를 변경하거나 철회할 수 있는 개인정보 선택 화면을 제공합니다. 관련 동의가 필요한 경우 동의를 받기 전에 광고 태그를 호출하지 않습니다. 미국의 관련 주에 거주하는 이용자에게는 적용되는 법률에 따라 개인정보 판매·공유 또는 타겟 광고를 거부할 수 있는 선택 화면을 제공합니다.
7. 처리 위탁 및 국외 처리
관계 법령에 근거가 있거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 임의로 제3자에게 판매하거나 제공하지 않습니다. 서비스 제공에 필요한 다음 처리는 정보통신망을 통해 서비스 이용 시점에 이루어질 수 있습니다.
| Cloudflare, Inc. | 호스팅, 보안, 트래픽 전송과 D1 데이터베이스 운영을 위해 접속 로그, 계정·세션 정보와 서비스 콘텐츠를 처리합니다. D1의 주 저장 위치는 아시아·태평양 권역으로 설정되어 있으며, 보안·전송 로그는 대한민국, 미국 등 Cloudflare 글로벌 인프라 소재 국가에서 처리될 수 있습니다. 보유 기간은 제2항과 Cloudflare의 서비스 정책을 따릅니다. |
|---|---|
| Google LLC — 로그인 | Google 계정 확인과 OpenID Connect 인증을 위해 계정 식별자, 기본 프로필, 인증 요청과 토큰 정보가 미국 등 Google 인프라 소재 국가에서 처리될 수 있습니다. 로그인 또는 연결 해제 시 온라인으로 처리되며, Google 계정 연결과 서비스 계정이 유지되는 동안 또는 제2항의 기간에 따릅니다. |
| Google LLC — 광고 | 광고 제공, 동의 관리, 부정행위 방지와 측정을 위해 쿠키, IP 주소, 브라우저·기기 정보, 광고 식별자와 상호작용 정보가 미국 등 Google 및 참여 광고 사업자의 인프라 소재 국가에서 처리될 수 있습니다. 광고 요청 시 온라인으로 처리되며 보유 기간은 Google 정책과 이용자 설정을 따릅니다. |
Google 로그인과 맞춤 광고는 선택할 수 있습니다. Google 로그인을 거부해도 공개 콘텐츠는 이용할 수 있지만 계정 기반 기능은 사용할 수 없습니다. 서비스 제공에 필수적인 Cloudflare 처리를 원하지 않는 경우 서비스 이용을 중단할 수 있습니다. 처리 사업자나 국가가 실질적으로 변경되면 이 방침과 필요한 동의 화면을 갱신합니다.
8. 안전성 확보 조치
개인정보 보호를 위해 HTTPS 암호화 통신, OAuth 토큰 암호화 저장, 보안 속성이 적용된 세션 쿠키, 허용된 출처 제한, 관리자 권한 분리와 필요한 범위의 데이터 접근 통제를 적용합니다. 보안 사고가 확인되면 관계 법령에 따라 필요한 통지와 대응을 진행합니다.
9. 이용자와 법정대리인의 권리
이용자는 본인의 개인정보에 대한 열람, 정정, 삭제 및 처리정지를 요청할 수 있습니다. 아래 개인정보 문의 연락처로 요청하면 본인 확인 후 관계 법령에 따라 처리합니다. 광고 동의는 사이트에 표시되는 개인정보 선택 화면에서 언제든지 변경하거나 철회할 수 있고, Google 계정 설정에서 서비스 연결을 해제할 수 있습니다. 만 14세 미만 이용자의 개인정보가 법정대리인 동의 없이 처리된 사실을 확인하면 해당 이용자 또는 법정대리인의 요청에 따라 지체 없이 삭제합니다.
10. 개인정보 관련 문의
담당: Angelic Rhythm Lab 개인정보 담당자
11. 방침 변경
서비스 또는 관계 법령이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 시행 전에 사이트를 통해 안내하고, 상단의 최종 개정일을 갱신합니다.