개인정보처리방침
시행일:
이 방침은 GSFinder(gsfinder.pourlebonheur.com)에 적용됩니다. 이용약관과 커뮤니티 운영정책도 함께 확인해 주십시오.
이 개정본(v1.1)은 2026-10-17에 공지했으며 2026-10-24부터 시행합니다. 시행일 전까지는 종전 방침(시행일 2026-10-16)이 적용됩니다. 바뀐 내용은 아래 변경 이력에 있습니다.
한눈에 보기
| 질문 | 답 |
|---|---|
| 가입하지 않고도 쓸 수 있나요? | 네. 분석 도구·가이드·추천 시드는 가입 없이 쓸 수 있습니다. 이때 서버에는 일반적인 접속 기록(IP 주소 등)만 남습니다. 운영자는 공개 화면에서 쿠키를 설정하지 않으며(보안 중계 업체 Cloudflare가 자체 쿠키를 설정할 수 있습니다), 방문자를 추적하는 분석·광고 도구를 사용하지 않습니다(제12조). |
| 도구에 넣은 시드·좌표는요? | 브라우저 안에서만 처리하며 서버로 보내지 않습니다. 공유 링크의 상태 정보는 주소의 # 뒤에 담겨 서버로 전송되지 않습니다. 다만 오류 제보를 직접 제출하면 그 입력값이 전송됩니다(제2조). |
| 어떻게 가입하나요? | Google 또는 Discord 계정으로만 가입합니다. 이메일 주소와 비밀번호는 받지 않습니다. |
| 가입하면 무엇을 받나요? | 어느 서비스로 로그인했는지, 그 서비스가 알려 주는 고유 번호, 직접 정한 닉네임, 만 14세 이상 확인 일시, 동의 기록처럼 최소한만 받습니다. 소셜 계정의 이름·프로필 사진·이메일은 가져오지 않습니다. 실명·휴대전화번호·주민등록번호·생년월일도 받지 않습니다(제2조, 제2조의2). |
| 탈퇴하면 어떻게 되나요? | 가입 정보는 즉시 파기합니다. 작성한 게시물·댓글은 즉시 비공개로 바뀌고 30일 뒤 완전히 삭제합니다. 신고·조치로 증거를 보존 중인 글은 최장 3년까지 비공개로 보존합니다. 이용 제한(정지·추방)을 받은 회원은 재가입으로 제재를 피하는 일을 막기 위한 최소 기록이 남을 수 있습니다(제4조). |
| 만 14세 미만도 가입할 수 있나요? | 아니요. 가입할 때 "만 14세 이상입니다"에 체크해야 하며, 만 14세 미만으로 알게 되면 계정과 정보를 삭제합니다. 소셜 계정이 있다고 해서 만 14세 이상이 확인되는 것은 아닙니다(제5조). |
| 광고가 있나요? | 지금은 없습니다. 광고를 시작하기 전에 이 방침을 먼저 개정해 알립니다(제13조). |
| 해외로 정보가 나가나요? | 서버는 국내에 있습니다. 다만 서비스 접속이 해외 사업자 Cloudflare를 거치고, 문의·신고 이메일과 운영자가 이메일로 보낸 회신은 Google(Gmail) 서버에 저장되며, Google·Discord 로그인은 해당 해외 사업자의 서비스를 이용합니다. 사이트 문의 양식으로 받은 문의는 국내 서버에만 저장됩니다(제7조, 제8조). |
| 게시판·댓글 같은 커뮤니티 기능은요? | 게시판·댓글·Seed 공유 게시물·시드 추천·이미지 올리기는 서비스가 해당 기능을 공개하는 시점부터 제공됩니다. 제공되기 전에는 그와 관련된 항목을 처리하지 않습니다. |
제1조 (개인정보 처리의 개요)
① 포르본허(Pour Le Bonheur, 대표자 김에스더, 사업자등록번호 119-29-01599, 주소 대전광역시 서구 대덕대로168번길 74, 2층 206호(갈마동, 태승타워), 이하 "운영자")는 GSFinder(gsfinder.pourlebonheur.com, 이하 "서비스")를 운영하면서 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」(이하 "법") 제30조에 따라 개인정보 처리방침을 정하여 이용자가 언제든 볼 수 있도록 서비스 화면 하단의 링크로 공개합니다.
② 운영자는 개인정보를 이 방침에 적은 목적에 필요한 최소한으로만 처리하고, 목적이 달라지면 미리 알리고 필요한 동의를 받습니다.
③ 이 방침에서 "회원"·"비회원"·"게시물"은 이용약관의 정의와 같습니다.
제2조 (처리하는 개인정보의 항목과 수집 방법)
1. 회원가입·이용 과정에서 처리하는 항목
| 구분 | 항목 | 필수 여부 | 수집 방법 |
|---|---|---|---|
| 가입 | 소셜 로그인 제공자 종류(Google·Discord), 제공자가 부여한 고유 번호 | 필수 | 소셜 로그인 절차에서 제공자로부터 제공받음(제2조의2) |
| 가입 | 닉네임 | 필수 | 최초 로그인 때 직접 입력(제공자의 이름을 가져오지 않음) |
| 가입 | 만 14세 이상 확인 일시(체크한 결과만 — 생년월일은 받지도 저장하지도 않음) | 필수 | 가입 화면 |
| 가입 | 이용약관·개인정보 수집·이용·만 14세 이상 동의 기록(동의한 문서 버전, 동의 일시) | 필수 | 가입 화면(항목마다 따로 체크) |
| 이용 | 가입 일시, 마지막 로그인 일시, 계정 상태(정상·이용정지·영구정지), 이용정지 기간, 선택한 언어 | 자동 생성 | 서비스 이용 과정 |
| 이용 | 이용 제한 이력 — 이용정지·영구정지·해제의 일시, 사유 종류와 사유 내용, 기간, 처리한 운영자 번호 | 자동 생성(운영자 입력) | 운영자가 회원의 이용을 제한하거나 해제할 때 기록 |
| 이용(커뮤니티) | 게시물·댓글(작성자로 닉네임이 공개됨), Seed 공유 게시물(게임·버전·시드·제목·설명·좌표·공유 링크 — 작성자 닉네임이 공개됨), 시드 추천(좋아요) 기록("어느 회원이 어느 게시물을 추천했는지" — 다른 회원에게는 공개하지 않고 회원 본인만 자신이 추천한 글 목록에서 확인하며, 탈퇴하면 삭제됩니다. 운영자는 조작 방지 등 운영 목적으로 확인할 수 있습니다) | 선택(작성·추천 시) | 직접 입력 |
| 이용(커뮤니티) | 이용자가 글·댓글·Seed 공유 게시물에 올린 이미지 — 서버가 다시 인코딩해 저장하며 촬영 정보(위치 등)는 지웁니다. 이미지 안에 이용자가 담은 얼굴·장소·글자 등은 그대로 공개되므로 타인의 얼굴이나 개인정보가 담기지 않도록 주의해 주십시오. 이미지는 운영자의 서버에만 저장하고 외부 서비스에 보내지 않습니다. | 선택 | 글쓰기 화면의 이미지 올리기 |
운영자가 회원의 Seed 공유 게시물을 추천 시드로 채택하면 출처 표기를 위해 작성자 닉네임이 운영자의 기록에 함께 적힐 수 있으며, 그 회원이 탈퇴하면 "탈퇴한 회원"으로 바뀝니다.
2. 신고·제보·문의 과정에서 처리하는 항목
| 구분 | 항목 | 비고 |
|---|---|---|
| 서비스 안 게시물 신고 | 신고한 회원 번호(작성자와 다른 이용자에게 공개하지 않음), 신고 대상, 사유, 내용 | 회원이 신고 화면에서 직접 입력. 신고자 이메일은 받지 않음 |
| 권리침해 신고·저작권 중단 요구 | 신청인의 성명·연락처, 대상 게시물, 소명 자료 등 신청인이 이메일로 보낸 내용 | 정보통신망법 제44조의2, 저작권법 제103조에 따른 처리에 필요 |
| 만 14세 미만 가입 신고 | 신고자가 이메일로 보낸 주소와 내용 | |
| 신고·조치 처리 기록 | 접수 번호, 처리 상태와 시각, 조치 종류·법적 근거·사유, 처리한 운영자 번호, 통지·공시 이력 | 신고를 처리할 때 운영자가 기록 |
| 오류 제보 | 도구 입력값·계산 결과 요약, 이용자가 적은 내용(최대 500자), 브라우저 종류, 도구 빌드 식별자. 로그인한 회원이 제보하면 회원 번호가 연결됨 | 이용자가 오류 제보 창에서 보내기를 눌렀을 때만 전송. 제보 기록에는 IP 주소·User-Agent·이메일을 저장하지 않음. 제보 내용에 개인정보를 적지 마십시오 |
| 문의(이메일) | 보낸 이메일 주소와 내용 | 이메일로 접수 |
| 문의(사이트 문의 양식 — 서비스가 이 양식을 공개하는 시점부터) | 회신받을 이메일 주소, 문의 종류(일반 문의·도구 오류·권리침해 신고 방법 문의), 문의 내용(10자 이상 2,000자 이하) | 문의 양식에 직접 입력. 이메일 주소와 내용은 암호화해 저장하며 IP 주소·User-Agent·회원 번호는 저장하지 않음. 문의 양식은 일반 문의용이며 저작권 침해 신고·권리침해 삭제 요청·만 14세 미만 가입 신고와 개인정보 열람·정정·삭제 요청은 이메일로 접수(제9조). 양식이 공개되기 전에는 이 항목을 처리하지 않음 |
| 만 14세 미만 가입 삭제 기록 | 접수 번호, 처리 일시, 유형(연령 사유 삭제)만 | 닉네임·제공자 종류·고유 번호 등 개인을 식별할 수 있는 정보는 남기지 않음 |
3. 서비스 이용 과정에서 자동으로 처리되는 항목
| 구분 | 항목 | 비고 |
|---|---|---|
| 서버 접속 기록 | IP 주소(전달 경로의 IP 포함), 접속 일시, 요청 주소(URL — 검색어가 주소에 들어 있으면 함께 기록됨), 응답 상태와 전송 용량, 유입 주소(Referer), 브라우저·운영체제 정보(User-Agent) | 모든 방문자(비회원 포함). 주소의 # 뒤(공유 상태)는 서버에 전달되지 않아 기록되지 않음. 소셜 로그인 복귀 요청의 주소에 붙은 인가 코드·상태 값은 기록하지 않음(제2조의2). 검색어를 따로 저장하지는 않음 |
| 쿠키 | 세션 쿠키·보안(CSRF) 토큰, 로그인 표시 쿠키(gdl_m) |
로그인·가입·글쓰기·신고·오류 제보·문의처럼 상태가 필요한 기능에서만 설정됨. 로그인 표시 쿠키는 로그인한 회원에게만 설정되며 값이 항상 1이라 개인을 식별하는 정보가 없음. 제12조 |
| 로그인 세션 기록 | 세션 번호, 회원 번호(로그인한 경우), 마지막 활동 시각, 로그인·가입 절차 중의 임시 값 | 세션 기록에는 IP 주소와 User-Agent를 남기지 않음 |
| 요청 횟수 제한 | 남용 방지를 위한 IP 기준 요청 횟수 | IP 주소를 그대로 저장하지 않고 비밀 키로 만든 단방향 변환값(IPv6는 앞 64비트 단위)으로 바꿔 임시 저장. 최대 1시간 뒤 만료 |
| 게시물·댓글·Seed 공유 게시물 작성 시 IP | 작성한 글·댓글·Seed 공유 게시물마다 작성 시점의 IP 주소 한 건 | 일반 화면과 다른 이용자에게는 공개되지 않고 서비스 안에서 암호화해 따로 저장합니다. 정보통신망법 제44조의6(이용자 정보 제공 청구) 대응을 위한 것이며, 운영자(관리자 권한)는 신고·임시조치·삭제로 증거를 보존 중인 글·댓글에 한해서만 열람하고 열람할 때마다 기록이 남습니다 |
| 서비스 오류 기록 | 오류가 발생한 시각과 오류 내용 | 서비스 안정 운영용. 비밀번호·인증 토큰·인가 코드는 남기지 않도록 관리함 |
4. 처리하지 않는 정보
이메일 주소(Google 등 제공자가 로그인 과정에서 전달하더라도 저장하지 않음 — 제2조의2), 비밀번호, 생년월일, 실명, 주민등록번호 등 고유식별정보, 휴대전화번호, 소셜 계정의 이름·프로필 사진·친구 목록 등 제공자 계정의 프로필 정보, 위치정보, 결제 정보, 도구에 입력한 시드·좌표(브라우저에서만 처리하며 서버로 보내지 않음), 민감정보를 수집하지 않습니다. 쿠키·기기 식별자를 이용한 방문 분석, 광고 식별자 수집도 하지 않습니다. 다만 이용자가 게시물에 스스로 적은 정보와 스스로 올린 이미지(제2조 1항)는 공개됩니다. 건강·정치적 견해 등 민감한 정보와 타인의 개인정보를 게시물에 적지 마십시오.
5. 광고 시작 후 추가되는 항목
지금은 광고를 게재하지 않습니다. 광고를 시작하면 광고 사업자가 쿠키·광고 식별자·IP 주소 등을 수집할 수 있으며, 그 전에 제13조에 따라 이 방침을 개정해 알립니다.
제2조의2 (소셜 로그인 제공자로부터 받는 정보)
① 회원가입과 로그인은 Google LLC, Discord Inc.(이하 "제공자")의 소셜 로그인으로만 합니다. 로그인 화면은 각 제공자의 서비스이며, 이용자가 제공자 화면에서 로그인하고 허락하면 제공자가 운영자에게 아래 정보를 알려 줍니다. 제공자는 운영자가 개인정보 처리를 맡기는 수탁자가 아니라 이용자가 직접 이용하는 별도 서비스이고, 제공자가 하는 정보 처리는 각 제공자의 개인정보처리방침에 따릅니다.
② 제공자별로 요청하는 정보 범위와 저장하는 정보는 다음과 같습니다.
| 제공자 | 운영자가 요청하는 정보 범위 | 저장하는 정보 | 받더라도 저장하지 않고 폐기하는 정보 |
|---|---|---|---|
| Google LLC | OpenID 로그인 범위(openid)만 요청합니다. 이메일·이름·프로필 사진은 요청하지 않습니다 |
Google이 계정마다 부여하는 고유 식별자(sub) |
응답에 이메일·이름·프로필 사진 등이 함께 전달되더라도 저장하지 않고 폐기합니다 |
| Discord Inc. | identify(사용자 식별) |
Discord 사용자 고유 번호(id) |
사용자명·표시 이름·아바타·언어 등 응답에 함께 오는 나머지 정보 전부(Discord가 응답 항목을 줄일 방법을 제공하지 않아 전부 받은 뒤 id만 남깁니다). 이메일 정보는 요청하지 않습니다 |
③ 위 정보는 로그인 요청을 처리하는 동안에만 서버에서 다루며, 저장하는 정보 외에는 회원 정보로 저장하지 않습니다. 인가 코드·접근 토큰·제공자의 응답 본문은 서비스 오류 기록에 남기지 않으며, 웹 서버의 접속 기록에도 로그인 복귀 요청의 주소에 붙은 인가 코드와 상태 값은 남기지 않도록 설정했습니다. 다만 이 요청은 Cloudflare 등 앞단 중계 서버를 거치므로 그곳의 기록에는 요청 주소가 남을 수 있고 운영자가 지울 수 없으며, 웹 서버에 오류가 난 경우에는 그 요청 주소가 오류 기록에 남을 수 있습니다. 인가 코드는 제공자가 일회용으로 짧은 시간만 유효하게 발급하는 값입니다. 가입을 마치기 전의 임시 값(고유 번호 등)은 서버 세션(유효시간이 지나면 삭제되는 임시 저장 공간)에만 두며, 가입을 마치지 않으면 30분 뒤부터는 사용할 수 없고 세션 기록과 함께 마지막 이용 후 최대 약 3시간 안에 삭제됩니다. 제공자가 발급한 접근 토큰은 저장하지 않고 고유 번호를 확인한 직후 폐기합니다.
④ 운영자는 이용자의 개인정보를 제공자에게 보내지 않습니다. 다만 로그인 처리를 위해 운영자 서버가 제공자 서버와 직접 통신하며, 이때 인가 코드·접근 토큰 등 로그인에 필요한 값과 운영자 서버의 주소(IP)가 제공자에게 전달됩니다. 운영자는 Discord에는 고유 번호를 확인한 직후 받은 토큰의 폐기를 요청합니다. Google은 토큰을 저장하지 않으므로 별도의 폐기 요청을 하지 않습니다.
⑤ 이용자는 각 제공자의 계정 설정에서 이 서비스의 접근 권한을 언제든지 철회할 수 있습니다. 다만 철회해도 이 서비스의 계정과 게시물은 남으므로 탈퇴는 이 서비스에서 해야 합니다.
⑥ 제공자 계정에는 제공자별 연령 요건이 따로 있으나 운영자는 제공자가 이용자의 연령을 확인해 준다고 보지 않으며, 가입할 때 만 14세 이상 확인은 운영자가 직접 합니다(제5조).
⑦ 제공자를 추가하거나 제공자에게서 받는 정보 범위가 바뀌면 이 조와 제7조·제8조를 먼저 고쳐 공지합니다.
제3조 (처리 목적과 근거)
| 처리 목적 | 관련 항목 | 근거(법 제15조 제1항) |
|---|---|---|
| 회원 가입 의사 확인, 소셜 로그인을 통한 계정 식별, 회원 관리, 서비스 제공 | 제공자 종류, 제공자 고유 번호, 닉네임, 로그인 기록, 동의 기록 | 정보주체의 동의(제1호), 이용계약의 이행(제4호) |
| 만 14세 이상 확인 | 확인 일시(체크한 결과) | 정보주체의 동의, 법 제22조의2에 따른 아동 보호 취지 |
| 게시물·댓글 게시, 시드 추천, 이용 제한·제재, 분쟁·이의 처리 | 게시물(Seed 공유 게시물과 이미지 포함), 시드 추천 기록, 계정 상태, 이용 제한 이력, 제재·조치 기록 | 이용계약의 이행(제4호), 정당한 이익(제6호) |
| 제재를 받은 회원이 탈퇴한 뒤 다시 가입해 제재를 피하는 일의 방지 | 재가입 제한 기록(제4조) | 정당한 이익(제6호) |
| 권리침해·저작권 침해 신고 처리, 조치 사실 통지 | 신청인 정보, 게재자 계정(닉네임), 처리 기록 | 법령상 의무(제2호: 정보통신망법 제44조의2, 저작권법 제103조) |
| 오류 제보 접수·재현·수정 | 제보 내용, (회원인 경우) 회원 번호 | 정보주체의 동의(제보 제출) |
| 부정 이용·남용 방지, 보안, 접속 기록·오류 기록 보관, 이용자 정보 제공 청구 대응 | 접속 기록, 요청 횟수, 작성 IP, 서비스 오류 기록 | 정당한 이익(제6호), 법령상 의무(제2호) 이행 대비 |
| 회원 통지(서비스 안 알림): 이용 제한 통지(이용 제한 안내 화면), 조치 사실 통지(조치한 게시물 자리의 안내) | 닉네임, 계정 상태, 조치 기록 | 이용계약의 이행(제4호), 법령상 의무(제2호) |
| 문의·신고 답변(문의하는 사람이 보낸 이메일 주소로 회신) | 문의자가 보낸 이메일 주소 | 정보주체의 요청 |
| 사이트 문의 양식 접수·답변 | 회신받을 이메일 주소, 문의 종류, 문의 내용 | 정보주체의 요청 |
운영자는 회원의 이메일 주소를 받지 않으며, 광고성 정보(마케팅 메일 등)를 보내지 않습니다. 보내려면 별도의 동의를 받습니다. 이 서비스는 가입 인증이나 알림을 위한 이메일도 보내지 않습니다.
금칙어 필터와 요청 횟수 제한은 게시물 등록이나 요청을 자동으로 거부할 수 있지만, 회원의 이용정지·영구정지는 운영자가 직접 판단해 결정합니다. 운영자는 개인정보를 이용한 자동화된 결정으로 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다.
제4조 (보유·이용 기간)
| 항목 | 보유·이용 기간 | 근거·비고 |
|---|---|---|
| 회원 정보(제공자 종류·제공자 고유 번호·닉네임·가입일·마지막 로그인 일시·계정 상태·선택한 언어·만 14세 이상 확인 일시) | 탈퇴 시까지. 탈퇴하면 식별 정보를 즉시 파기합니다. 빈 회원 번호와 가입 시각만 남아 아래 게시물 보존 기간 동안 비공개 콘텐츠가 이 번호를 가리키며, 이 번호로는 사람을 알 수 없습니다. 남은 게시물이 모두 삭제되면 이 번호도 삭제합니다 | 법령상 따로 보존해야 하는 경우는 아래 개별 항목. 이용 제한(이용정지·영구정지) 중인 회원의 계정 정보도 이용정지가 풀리거나 탈퇴하기 전까지 보관합니다 |
| 가입 동의 기록(이용약관·개인정보 수집·이용·만 14세 이상) | 탈퇴 시 즉시 삭제 | |
| 이용 제한 이력(이용정지·영구정지·해제의 일시, 사유 종류와 사유 내용, 기간, 처리한 운영자 번호) | 회원 정보와 함께 삭제합니다. 탈퇴 후 남은 게시물이 없어 빈 회원 번호가 삭제될 때(남은 게시물이 있으면 그 보존 기간이 끝나 번호가 삭제될 때) 함께 지워집니다 | 이의 제기·분쟁 대응 |
| 재가입 제한 기록(제재를 받은 회원이 탈퇴한 뒤 남기는 최소 기록) | 이용정지: 이용정지 기간이 끝날 때까지. 영구정지(추방): 추방일부터 3년. 기간이 지나면 지체 없이 삭제합니다(정리는 하루 1회) | 아래 "재가입 제한 기록" 참고 |
| 게시물·댓글·Seed 공유 게시물 | 게시 기간. 작성자가 직접 삭제하면 즉시 공개 화면에서 내려가고 이미지 파일은 바로 삭제됩니다(증거를 보존 중인 글은 제외). 작성자가 직접 삭제하거나 운영자가 삭제 조치한 글과 댓글의 본문은 삭제 표시를 한 채 비공개로 보관되다가, 작성자가 탈퇴한 뒤 정기 정리 작업(하루 1회)에서 완전히 삭제됩니다. 탈퇴하면 작성한 게시물·댓글이 즉시 비공개로 바뀌고 30일 뒤 완전히 삭제됩니다. 신고·조치로 증거를 보존 중인 것은 조치일부터 3년까지 비공개로 보존합니다. 작성자가 탈퇴한 경우에는 그 기한이 끝나면 삭제하며, 탈퇴하지 않은 작성자의 삭제된 글·댓글은 그 기한이 지나도 작성자가 탈퇴할 때까지 비공개로 보관됩니다. 만 14세 미만으로 확인되어 삭제하는 경우에는 유예 없이 즉시 삭제합니다(증거를 보존 중인 것은 제외) | 이용약관 제8조 ③. 비공개로 보관하는 동안 본문에는 이용자가 스스로 적은 정보가 남아 있을 수 있습니다. 탈퇴 후 30일 보관은 그 사이 신고가 들어온 글을 확인·조치하기 위한 것이고, 증거 보존은 분쟁에 대비하기 위한 것입니다 |
| 게시물에 올린 이미지 | 그 게시물과 같음. 작성자가 이미지를 빼거나 글을 지우면 파일을 바로 삭제하되, 신고 처리 전이거나 증거를 보존 중이면 보존 기한까지 비공개로 보존한 뒤 삭제합니다. 올렸지만 어느 글에도 쓰지 않은 이미지는 24시간 뒤 삭제합니다 | 이미지 파일은 서버의 비공개 저장소에만 두고 외부 서비스에 보내지 않음 |
| 시드 추천(좋아요) 기록 | 탈퇴 시 지체 없이 삭제(추천 수는 다시 계산) | 이용약관 제8조 ③·제21조 ⑤ |
| 가입을 마치지 않은 소셜 로그인 시도 | 회원 정보로 저장하지 않음(서버 세션에만 임시로 둡니다. 30분 안에 가입을 마치지 않으면 사용할 수 없게 되고, 세션 기록과 함께 마지막 이용 후 최대 약 3시간 안에 삭제) | 제공자로부터 받은 고유 번호도 가입이 완료되기 전에는 회원 정보로 저장하지 않음 |
| 로그인 세션 기록 | 마지막 이용 후 120분이 지나면 만료되며, 로그아웃·탈퇴 때 즉시 삭제. 만료된 기록은 정기적으로 삭제 | |
| 서버 접속 기록(IP 등) | 로그 용량 한도에 도달하면 오래된 기록부터 삭제됩니다. 서비스 웹 서버의 기록은 파일 3개(각 10MB)까지 남고, 앞단 공용 중계 서버의 기록은 그 서버의 로그 정리 기준을 따릅니다. 방문량에 따라 실제 보관 기간이 달라지며, 별도로 복사해 두지 않습니다 | 서비스 운영과 보안 점검을 위한 기록입니다. 서버 접속 기록은 웹 서버와 그 앞단의 공용 중계 서버에 남습니다 |
| 서비스 오류 기록 | 오류 기록 파일은 14일 후 자동 삭제합니다. 같은 내용이 서버 컨테이너 로그에도 남을 수 있으며, 이 사본은 로그 용량 한도(파일 3개, 각 10MB)에 따라 오래된 것부터 삭제됩니다 | |
| 운영 화면 접속 기록(운영자의 로그인 성공·실패, 작성 IP 열람, 이용 제한 변경, 문의 열람·파기 기록 등) | 1년 이상 | 「개인정보의 안전성 확보조치 기준」 제8조 |
| 게시물·저작권 신고 및 조치 기록(신청인 정보 포함) | 처리 종료 후 3년 | 분쟁·소송 대비. 조치 이력은 보관 기간 동안 고치거나 지우지 않고 추가만 하는 방식으로 기록하며, 보관 기간이 지나면 삭제합니다 |
| 오류 제보 | 처리 종료 후 1년. 회원 탈퇴 시 회원 번호와의 연결은 즉시 해제 | |
| 문의·신고 이메일 | 처리 완료 후 1년 | |
| 사이트 문의 양식으로 받은 문의 | 처리를 마친 날부터 1년 뒤 삭제합니다. 처리하지 못한 문의도 마지막 처리 후 1년이 지나면 삭제합니다. 삭제를 요청하면 지체 없이 지웁니다 | 이메일 주소와 문의 내용은 암호화해 서버에 저장합니다. 운영자가 이메일로 회신한 사본은 위 "문의·신고 이메일" 행을 따릅니다 |
| 만 14세 미만 가입 삭제 기록 | 개인을 식별할 수 없는 기록(접수 번호·처리 일시·유형)이라 별도 보유 기간을 두지 않음 | |
| 요청 횟수 제한용 IP 변환값 | 최대 1시간 뒤 만료되며, 만료된 값은 1시간 안에 삭제합니다 | |
| 게시물·댓글·Seed 공유 게시물 작성 IP | 작성 후 3개월 뒤 자동 파기. 증거를 보존 중인 글이라도 작성 IP는 3개월을 넘겨 보관하지 않습니다 | 글·댓글이 먼저 지워져도 작성 IP는 이 기한까지 남을 수 있습니다 |
| 데이터베이스 백업본 | 백업을 만든 날부터 7일이 지나면 삭제합니다(가장 최근 백업 3개는 7일이 지나도 남깁니다). 백업에서 복원하는 경우 이미 파기한 정보를 다시 삭제합니다 |
재가입 제한 기록
이용정지 또는 영구정지(추방)를 받은 회원이 탈퇴하면 계정 정보는 위 표에 따라 파기하지만, 같은 사람이 곧바로 다시 가입해 제재를 피하는 일을 막기 위해 아래의 최소 기록만 남깁니다.
- 남기는 항목: 제공자 고유 번호를 되돌릴 수 없는 방식(서비스의 비밀 키를 쓰는 단방향 해시)으로 바꾼 값, 제재 종류(이용정지·영구정지), 기록의 효력이 끝나는 시각(이용정지는 정지 종료 시각, 영구정지는 추방일부터 3년이 되는 시각), 기록을 남긴 일시(탈퇴 처리 시각). 닉네임·게시물·사유 내용 등 다른 정보는 담지 않습니다.
- 남기는 시점: 이용정지·영구정지 중인 회원이 탈퇴할 때입니다. 이미 기간이 끝난 이용정지와 만 14세 미만으로 확인되어 삭제하는 계정(제5조)에는 남기지 않습니다.
- 처리 목적: 제재 회피를 위한 재가입 방지
- 근거: 개인정보처리자의 정당한 이익(법 제15조 제1항 제6호). 처리 범위는 위 목적에 필요한 최소한으로 제한합니다
- 보유 기간: 이용정지는 정지 기간이 끝날 때까지, 영구정지(추방)는 추방일부터 3년입니다. 기간이 지나면 지체 없이 삭제합니다
- 거부 시 불이익: 이 기록은 정당한 이익에 근거해 동의 없이 처리하므로 탈퇴하면서 따로 거부할 수 없습니다. 기록이 남아 있는 동안에는 같은 제공자 계정으로 다시 가입할 수 없습니다. 열람·처리정지를 요구할 수는 있으나, 제재를 피하려는 재가입을 막는다는 목적 때문에 요구를 받아들이지 못할 수 있으며 그 경우 사유를 알려 드립니다(제9조)
제5조 (만 14세 미만 아동의 개인정보)
① 서비스는 만 14세 미만의 아동이 회원으로 가입하는 것을 허용하지 않으며, 법정대리인 동의에 의한 가입 절차를 운영하지 않습니다(법 제22조의2 제1항은 만 14세 미만 아동의 개인정보를 동의에 따라 처리할 때 법정대리인의 동의를 받고 확인하도록 합니다).
② 가입할 때 "만 14세 이상입니다"에 체크해야 가입할 수 있으며, 체크하지 않으면 가입이 진행되지 않고 어떤 개인정보도 저장하지 않습니다. 생년월일은 받지도 저장하지도 않습니다. 소셜 계정이 있다고 해서 만 14세 이상이 확인되는 것은 아닙니다. 제공자마다 계정 연령 요건이 다르고(제2조의2 ⑥), 운영자는 제공자가 연령을 걸러 준다고 보지 않습니다.
③ 만 14세 미만의 아동이 가입한 사실을 알게 되면(보호자·이용자의 신고, 게시물 내용 등) 운영자는 해당 계정을 즉시 이용 중지하고 개인정보를 지체 없이 파기합니다(법 제21조 제1항). 신고는 [email protected] 에 "만 14세 미만 가입 신고"라고 적어 보내 주십시오. 확인을 위해 신분증 등 추가 개인정보를 요구하지 않습니다.
④ 만 14세 미만의 방문자도 가입 없이 분석 도구와 공개 화면을 볼 수 있으며, 이때에는 제2조 제3항의 최소한의 자동 수집 정보만 처리됩니다.
⑤ 만 14세 이상 만 19세 미만 회원의 법정대리인은 [email protected] 로 열람·정정·삭제·탈퇴를 요청할 수 있습니다.
제6조 (개인정보의 제3자 제공)
① 운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
② 다만 다음의 경우에는 예외입니다. 1. 이용자의 별도 동의가 있는 경우 2. 법령에 특별한 규정이 있는 경우(예: 정보통신망법 제44조의6에 따라 분쟁조정부가 이용자 정보 제공을 요청한 경우, 저작권법 제103조의3에 따라 문화체육관광부장관이 정보 제출을 명한 경우, 법원의 영장·허가서 등 법적 절차에 따른 수사기관의 요청) 3. 이용자 또는 제3자의 급박한 생명·신체·재산의 이익을 위해 필요하다고 명백히 인정되는 경우.
③ 위 ② 제2호에 따라 제공하는 경우 운영자는 요청 근거와 범위를 확인하여 필요한 최소한의 정보만 제공하고, 법령이 허용하는 범위에서 해당 이용자에게 제공 사실을 알립니다. 수사기관이 공문만으로 요청하는 경우에는 법령에 특별한 규정이 있는지 확인한 뒤에 제공합니다.
④ 재가입 제한 기록(제4조)은 운영자만 보관하며 제3자에게 제공하지 않습니다.
⑤ 광고를 시작하는 경우 광고 사업자가 쿠키로 수집하는 정보는 제13조에 따라 미리 안내합니다.
제7조 (개인정보 처리 위탁)
운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다. 위탁할 때에는 법 제26조 제1항에 따라 수탁자가 위탁받은 업무 범위를 넘어 개인정보를 처리하지 못하도록 필요한 사항을 문서(수탁자의 약관 포함)로 정하고 수탁자를 감독합니다. 수탁자와 위탁 업무가 바뀌면 이 방침에서 알립니다.
| 수탁자 | 위탁 업무 | 위탁하는 항목 | 보유·이용 기간 | 국외 여부 |
|---|---|---|---|---|
| Cloudflare, Inc. | 도메인 이름 서비스(DNS), 전송 중계(CDN·프록시), 보안·남용 방지 | 서비스 접속 시 전송되는 정보(IP 주소, 요청 주소, 쿠키, 로그인 과정에서 오가는 인증 결과·닉네임 등 이용자가 입력한 정보 포함) | 위탁 계약 종료 시까지(Cloudflare의 개인정보처리방침에 따름) | 있음 → 제8조 |
서버 호스팅. 서버는 대한민국 안에 있는 클라우드 호스팅(iwinv)에서 서버를 임대해 이용합니다. 호스팅 업체는 서버 설비와 네트워크를 제공할 뿐 임대한 서버 안의 개인정보를 열람하거나 처리하지 않으므로 개인정보 처리 위탁으로 보지 않아 위 표에 넣지 않았습니다. 서버가 국내에 있으므로 서버 보관으로 인한 국외 이전은 없습니다.
이메일. 문의·신고용 이메일 수신함([email protected])은 Google의 이메일 서비스(Gmail)입니다. 이메일을 보내면 보낸 이메일 주소와 내용이, 운영자가 이메일로 회신하면 받는 사람 주소와 답변 내용이 Google 서버에 저장됩니다. 사이트 문의 양식으로 받은 문의는 이 수신함을 거치지 않고 국내 서버에만 저장됩니다. 이는 제8조에 국외 이전으로 안내합니다.
소셜 로그인 제공자(Google LLC·Discord Inc.)는 운영자가 처리를 맡기는 수탁자가 아니라 이용자가 직접 이용하는 별도 서비스이므로 위 표에 넣지 않았습니다(제2조의2). 이 서비스는 이메일을 발송하지 않으므로 이메일 발송 업체에 위탁하는 업무가 없고, 봇 방어(자동화 접근 판별) 같은 외부 서비스도 이용하지 않습니다.
제8조 (개인정보의 국외 이전)
법 제28조의8 제1항은 개인정보를 국외로 제공(조회 포함)·처리위탁·보관하는 것을 원칙적으로 금지하되, 별도 동의를 받거나(제1호), 정보주체와의 계약의 체결 및 이행을 위하여 처리위탁·보관이 필요한 경우 제2항 각 호의 사항을 처리방침에 공개하는 방법(제3호 가목) 등을 예외로 둡니다. 운영자는 서비스 제공(계약 이행)에 필요한 처리위탁·보관과 관련하여 아래 사항을 공개합니다. 아래 내용은 각 업체가 공개한 개인정보처리방침(Cloudflare는 한국 이용자 부속 안내 포함)을 2026-10-16에 확인해 정리한 것입니다.
1. 운영자가 이용하는 서비스를 통한 이전
| 이전받는 자(연락처) | 이전되는 국가 | 이전되는 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 | 거부 방법·절차·효과 |
|---|---|---|---|---|---|---|
| Cloudflare, Inc. 및 그 자회사. 개인정보 보호 담당: [email protected], 정보주체 권리 요청: [email protected]. 주소: 101 Townsend St., San Francisco, CA 94107, USA (Attn: Data Protection Officer). 한국 사무소: Cloudflare Korea LLC, 서울특별시 서초구 서초대로77길 55, 6층 | 미국. Cloudflare는 정보를 주로 미국과 유럽경제지역(EEA)에 저장하고, 서비스 제공을 위해 미국·영국·싱가포르·호주·독일·포르투갈·프랑스·일본·캐나다·네덜란드·아랍에미리트·인도·멕시코·말레이시아·스웨덴 등 Cloudflare 그룹이 운영하는 국가에서 처리·접근할 수 있다고 밝히고 있습니다 | IP 주소, 요청 주소와 요청 정보, 쿠키, 트래픽 경로·시스템 구성 정보, 로그인·가입·글쓰기 등에서 이용자가 입력해 전송하는 정보(Cloudflare가 암호화된 연결을 이용자 쪽에서 받아 서버로 중계하므로 Cloudflare를 거칩니다) | 서비스에 접속할 때마다 네트워크(인터넷)를 통해 전송 | 도메인 이름 해석, 전송 중계, 보안·남용 방지 | Cloudflare의 개인정보처리방침에 따름(공개된 방침에는 고객 사이트 방문자 로그의 구체적인 보관 기간이 적혀 있지 않습니다) | 서비스 구조상 이 경로를 거치지 않고 이용할 수 없으므로 거부하려면 서비스 이용을 중단해야 합니다. 이미 처리된 정보의 열람·삭제는 운영자 또는 Cloudflare([email protected])에 요청할 수 있습니다 |
| Google LLC(Gmail 이메일 수신함). 개인정보 문의: https://policies.google.com/privacy 의 연락 안내 | 미국. Google은 전 세계에 서버를 두고 있어 이용자가 사는 나라 밖에서 처리될 수 있다고 밝히고 있습니다 | 이용자가 운영자에게 이메일로 보낸 문의·신고의 이메일 주소, 내용, 첨부 자료와, 운영자가 이메일로 회신한 받는 사람 주소·답변 내용 | 이용자가 이메일을 보낼 때마다 이메일 전송 | 문의·신고 접수와 회신 | 제4조의 문의·신고 기간 동안 보관한 뒤 운영자가 삭제합니다. 삭제한 이메일이 Google 서버에서 완전히 지워지는 시점은 Google의 정책에 따릅니다 | 이메일을 보내지 않으면 됩니다. 게시물 신고는 서비스 안의 신고 기능으로, 일반 문의는 사이트 문의 양식으로 이메일 없이 할 수 있으나(운영자의 회신은 이메일로 나갈 수 있습니다), 권리침해 신청·저작권 중단 요구는 이메일로만 접수하므로 거부하면 그 방법으로는 신청할 수 없습니다 |
2. 소셜 로그인 제공자
이용자는 제공자의 로그인 화면에서 직접 로그인하며, 운영자는 이용자의 개인정보를 이 제공자들에게 보내지 않습니다. 이 점에서 아래 제공자는 운영자가 개인정보 처리를 맡기는 수탁자가 아니라 이용자가 직접 이용하는 별도 서비스입니다. 다만 이용자가 제공자의 서비스를 이용하는 과정에서 정보가 미국 등 국외로 처리되고, 운영자 서버가 로그인 처리를 위해 제공자 서버와 통신하므로 참고로 아래 사항을 공개합니다.
| 제공자(연락처) | 국가 | 관련 항목 | 시기·방법 | 목적 | 보유·이용 기간 | 거부 방법·불이익 |
|---|---|---|---|---|---|---|
| Google LLC. 개인정보 문의: https://policies.google.com/privacy 의 연락 안내 | 미국. Google은 전 세계에 서버를 두고 있어 이용자가 사는 나라 밖에서 처리될 수 있다고 밝히고 있습니다 | 이용자가 Google 화면에서 로그인한 결과(운영자는 고유 식별자만 전달받음), 운영자 서버가 로그인 처리를 위해 Google에 보내는 인가 코드와 서버 주소(IP) | Google 로그인을 쓸 때마다 네트워크(HTTPS)로 전송 | 로그인 처리(계정 식별) | Google의 개인정보처리방침에 따름 | Google 로그인을 쓰지 않으면 됩니다. 가입은 소셜 로그인으로만 할 수 있으므로 거부하면 회원가입·로그인을 할 수 없고, 비회원으로 도구와 공개 화면은 계속 이용할 수 있습니다 |
| Discord Inc. 개인정보 문의: [email protected], 개인정보 보호 책임자: [email protected]. 주소: 444 De Haro Street #200, San Francisco, CA 94107, USA | 미국. Discord는 정보를 주로 미국의 서버에 저장·처리하며 다른 나라에도 저장할 수 있다고 밝히고 있습니다 | 이용자가 Discord 화면에서 로그인한 결과(운영자는 사용자 고유 번호만 저장), 운영자 서버가 로그인 처리를 위해 Discord에 보내는 인가 코드·접근 토큰과 서버 주소(IP) | Discord 로그인을 쓸 때마다 네트워크(HTTPS)로 전송 | 로그인 처리(계정 식별) | Discord의 개인정보처리방침에 따름. 운영자는 토큰을 고유 번호 확인 직후 폐기 요청 | Discord 로그인을 쓰지 않으면 됩니다. 거부하면 Discord로는 회원가입·로그인을 할 수 없고, 다른 제공자나 비회원 이용은 가능합니다 |
제9조 (정보주체의 권리·의무와 행사 방법)
① 이용자(정보주체)는 운영자에 대해 언제든지 다음 권리를 행사할 수 있습니다. 열람(법 제35조), 정정·삭제(제36조), 처리정지·동의 철회(제37조). 법정대리인은 만 14세 이상 만 19세 미만 회원을 대리하여 행사할 수 있습니다.
② 행사 방법. 서비스의 "내 정보" 화면에서 가입 정보를 확인하고 탈퇴할 수 있으며, 그 밖의 열람·정정·삭제·처리정지 요구는 [email protected] 으로 이메일을 보내 요청합니다. 개인정보의 열람 요구 방법과 절차는 개인정보를 수집하는 방법보다 어렵지 않도록 하고 이 방침에 공개합니다(시행령 제41조 제2항).
③ 본인 확인. 서비스에 로그인한 상태에서 "내 정보" 화면으로 요청하는 것을 기본으로 합니다(로그인이 본인 확인입니다). 제공자 계정에 접근할 수 없어 로그인할 수 없다면 [email protected] 으로 닉네임과 가입에 쓴 제공자 종류를 밝혀 요청할 수 있고, 운영자는 필요한 최소한의 방법으로 확인하며 신분증 사본 등 가입 때 받지 않은 개인정보를 요구하지 않습니다.
④ 처리 기한. 열람 요구를 받으면 10일 이내에 열람할 수 있도록 하고 열람 통지를 합니다(시행령 제41조 제4항·제5항). 정정·삭제 요구를 받으면 10일 이내에 필요한 조치를 하고 그 결과를 알립니다(시행령 제43조 제3항). 정당한 사유로 열람을 연기하거나 거절하는 경우, 다른 법령에서 수집 대상으로 명시한 정보의 삭제 요구를 따르지 못하는 경우에는 그 사유와 이의제기 방법을 알립니다(법 제35조 제3·4항, 제36조 제4항).
⑤ 처리정지·동의 철회 요구를 받으면 지체 없이 개인정보 처리를 정지하거나 파기합니다. 다만 법령상 의무 준수에 불가피하거나 다른 사람의 이익을 부당하게 침해할 우려가 있는 경우 등 법 제37조 제2항 각 호에 해당하면 거절할 수 있고, 그 사유를 알립니다.
⑥ 이용자는 정확한 정보를 입력하고, 타인의 정보나 소셜 계정을 도용하지 않으며, 로그인에 쓰는 소셜 계정(제공자 계정)을 안전하게 관리해야 합니다.
⑦ 권리 행사에 대한 운영자의 처리에 이의가 있으면 제15조의 기관에 구제를 요청할 수 있습니다.
제10조 (개인정보의 파기 절차·방법)
① 보유기간이 끝나거나 처리 목적을 달성하는 등 개인정보가 불필요하게 되면 지체 없이 파기합니다(법 제21조 제1항).
② 전자적 파일은 복구·재생되지 않도록 삭제합니다(법 제21조 제2항). 데이터베이스 기록은 삭제하고, 이미지 파일은 저장소에서 삭제하며, 백업본은 제4조에 따른 기간이 지나면 삭제합니다.
③ 다른 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 저장·관리합니다(법 제21조 제3항).
④ 우편·서면으로 받은 신고 서류가 있으면 분쇄하거나 소각하여 파기합니다.
⑤ 탈퇴하거나 계정이 삭제되면 제공자 종류·제공자 고유 번호·닉네임 등 회원 정보를 지웁니다. 제공자 쪽에 남는 기록은 각 제공자의 방침에 따릅니다.
제11조 (개인정보의 안전성 확보 조치)
운영자는 법 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.
- 로그인 연동 정보의 보호: 이용자 로그인에는 이메일·비밀번호가 없으므로 이용자의 비밀번호를 받거나 저장하지 않습니다. 제공자와의 인증 절차(인가 코드 교환)는 서버에서만 처리하고, 제공자에게 받은 클라이언트 시크릿은 서버 설정에만 두며 소스 저장소에 올리지 않습니다. 로그인 요청의 위조를 막기 위해 요청 상태 값(
state)과 PKCE(해당하는 제공자)를 검증하고, 제공자 접근 토큰은 저장하지 않습니다. - 전송 구간 암호화: 이용자의 브라우저와 Cloudflare 사이의 통신은 암호화된 연결(HTTPS)로 하며, HTTPS 강제 헤더(HSTS)를 적용합니다(기준 제7조 제4항).
- 접근 권한 최소화·관리: 개인정보를 다루는 운영 화면의 계정은 이용자 계정과 분리하여 개인별로 발급하고, 필요한 최소 범위로 권한을 주며, 비밀번호와 2단계 인증(TOTP)을 모두 거쳐야 접속할 수 있고 인증에 연속 5회 실패하면 접근을 제한합니다(기준 제5조). 작성 IP의 열람, 회원의 이용 제한, 사이트 문의 내용의 열람은 최고 권한(admin) 계정만 할 수 있습니다.
- 접속기록 보관·관리: 개인정보를 다루는 운영 화면에 접속한 기록을 1년 이상 보관하며, 서비스 컨테이너를 교체해도 사라지지 않는 별도 저장소에 두고 접근을 제한합니다(기준 제8조).
- 데이터베이스 접근 통제: 서비스 전용 데이터베이스와 전용 계정에 최소 권한만 부여하며, 다른 서비스의 데이터베이스에는 접근하지 못하고 외부에서 직접 접속할 수 없게 합니다.
- 암호화·정제: 작성 IP는 서비스의 비밀 키로 암호화해 저장합니다. 이용자가 올린 이미지는 서버에서 다시 인코딩해 위치 정보 등 촬영 정보를 지우고, 이용자가 쓴 글은 허용한 서식만 남기고 정제해 화면에 보여 줍니다.
- 웹 보안 설정: 엄격한 콘텐츠 보안 정책(외부 스크립트 차단), HTTPS 강제 헤더(HSTS), 로그인 세션 쿠키의 보안 속성(Secure·HttpOnly·SameSite)을 적용합니다.
- 악성프로그램 방지·보안 업데이트: 서버 소프트웨어·의존 패키지의 보안 업데이트를 적용하고 취약점 점검(
composer audit·npm audit)을 배포 때마다 자동으로 실행합니다(기준 제9조). - 최소 수집·브라우저 처리: 도구에 입력한 시드·좌표는 서버로 보내지 않고, 공개 화면에서는 쿠키를 설정하지 않습니다.
- 개인정보 유출 시 대응: 유출을 알게 되면 72시간 이내에 해당 정보주체에게 법 제34조 제1항 각 호의 사항을 알리고, 지체 없이 개인정보보호위원회 등에 신고하며 피해 확산 방지 조치를 합니다(시행령 제39조 제1항, 법 제34조 제4항).
- 내부 관리: 개인정보 처리 업무는 개인정보 보호책임자가 맡아 처리하며, 이 방침과 처리 기록을 연 1회 이상 점검합니다.
제12조 (쿠키·로컬 저장소·집계 카운터 등 자동 수집 장치)
법 제30조 제1항 제7호에 따라 "인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부"에 관한 사항을 안내합니다.
1. 쿠키
| 구분 | 쿠키 이름 | 목적 | 유효 기간·속성 |
|---|---|---|---|
| 공개 화면(홈·도구·가이드·추천 시드·게시물 열람) | 운영자는 설정하지 않음 | — | — |
| 세션 쿠키 | gsfinder_session |
로그인 상태 유지, 소셜 로그인·가입 절차 중 요청 상태와 임시 값 보관, 가입·글쓰기·댓글·신고·오류 제보·문의의 보안(CSRF) | 마지막 요청 후 120분. 보안 연결(Secure)에서만 전송되고 스크립트로 읽을 수 없으며(HttpOnly) 같은 사이트 안의 요청에만 전송됨(SameSite=Lax). 로그인 상태를 오래 유지하는 기능(자동 로그인)은 없음 |
| 보안(CSRF) 토큰 | XSRF-TOKEN |
위조된 요청 방지. 값은 요청 위조 방지용 무작위 토큰이며 개인을 식별하는 정보가 없음 | 유효 기간은 세션과 같음(120분). 보안 연결(Secure)에서만 전송되고 같은 사이트 안의 요청에만 전송됨(SameSite=Lax). 세션 쿠키와 달리 브라우저의 스크립트가 읽을 수 있음(HttpOnly 아님) |
| 로그인 표시 쿠키 | gdl_m |
로그인한 회원에게 화면 위쪽 메뉴의 "로그인"을 "내 계정"·"로그아웃"으로 바꿔 보여 줌. 값은 항상 1이고 서버가 로그인 여부를 판단하는 근거로 쓰지 않음 |
로그인할 때 설정되고 로그아웃하면 삭제. 세션과 같은 기간(120분, 세션을 쓰는 화면에 요청할 때마다 갱신). 보안 연결(Secure)에서만 전송되고 같은 사이트 안의 요청에만 전송됨(SameSite=Lax). 화면 메뉴를 바꾸기 위해 스크립트가 읽을 수 있음(HttpOnly 아님) |
| Cloudflare 보안 쿠키 | Cloudflare가 정하는 이름 | Cloudflare가 보안·악성 접근 차단을 위해 자체적으로 설정할 수 있음 | Cloudflare의 정책에 따름. 운영자는 이 쿠키로 정보를 받지 않음 |
쿠키는 로그인·가입·글쓰기·신고·오류 제보처럼 상태가 필요한 기능을 사용할 때만 브라우저에 저장됩니다. 소셜 로그인 화면은 각 제공자(Google·Discord)의 사이트이며, 제공자는 자체 쿠키를 사용할 수 있고 이는 해당 제공자의 방침에 따릅니다. 서비스 쿠키는 이 서비스 주소(gsfinder.pourlebonheur.com)에만 전송되며 상위 도메인 pourlebonheur.com 이나 다른 서비스에는 전송되지 않도록 설정합니다. 운영자 전용 로그인 화면에 접속하면 그 화면의 보안을 위한 별도 쿠키(gsfinder_admin_session)가 설정되며 일반 이용자에게는 해당 사항이 없습니다.
이 서비스의 화면은 외부 사업자의 스크립트·글꼴·이미지를 불러오지 않도록 제한하며, 제3자의 추적·분석 도구를 사용하지 않습니다.
2. 쿠키 거부 방법
브라우저 설정의 개인정보 보호·보안 메뉴에서 쿠키 저장을 차단하거나 저장된 쿠키를 삭제할 수 있습니다. 메뉴 이름과 위치는 브라우저(Chrome, Edge, Safari, Firefox 등)와 버전에 따라 다르므로 각 브라우저의 도움말에서 "쿠키"를 찾아 주십시오. 쿠키를 차단하면 로그인·글쓰기·신고·오류 제보·문의를 할 수 없지만 공개 화면과 분석 도구는 이용할 수 있습니다.
3. 로컬 저장소
브라우저의 로컬 저장소(localStorage)에 구조물 표시와 구조물 찾기 도구의 환경설정(켜 둘 구조물 종류, 찾을 개수·범위 등), 지도 레이어(슬라임 청크·격자선)를 켰는지 여부, 마지막으로 고른 시드맵 차원(오버월드·네더·엔드)을 저장합니다. 시드와 좌표는 저장하지 않으며, 이 값은 서버로 전송되지 않고 브라우저 설정에서 삭제할 수 있습니다.
4. 서버 접속 기록
웹 서버는 요청마다 IP 주소, 일시, 요청 주소, 응답 상태, 유입 주소(Referer), 브라우저 정보를 기록합니다(보유기간은 제4조). 이는 서비스 운영과 보안에 필요한 기본 기록이며 쿠키 거부와 관계없이 처리됩니다.
5. 사용 통계(집계 카운터)
쿠키·기기 식별자·IP 주소를 이용해 방문자의 행동을 분석하는 도구나 사용 통계 수집 장치를 사용하지 않습니다. 개인을 식별하지 않는 합계형 사용 통계를 도입하게 되면 도입하기 전에 이 방침으로 알립니다.
제13조 (광고)
① 서비스는 현재 광고를 게재하지 않으며, 광고 사업자의 스크립트·쿠키·정보 수집도구도 사용하지 않습니다.
② 운영자가 서비스 운영 비용을 마련하기 위해 광고를 게재하기로 하면, 광고를 시작하기 전에 이 방침을 개정하여 다음 사항을 먼저 알립니다. 1. 광고 사업자의 이름과 그 사업자가 수집하는 정보의 항목·수집 방법·이용 목적·보유 기간 2. 쿠키·광고 식별자 등 자동 수집 장치와 이용자가 이를 거부하는 방법 3. 이용자의 행태정보를 이용한 맞춤형 광고를 하는지 여부와 그 범위 4. 연령을 알 수 없는 비회원 방문자(만 14세 미만일 수 있음)에 대한 처리 방법 5. 국외 이전이 있는 경우 제8조에 따른 사항
③ 광고를 게재하더라도 게시판·글쓰기·댓글·신고·내 정보·로그인 화면과 공유 상태로 열린 도구 화면에는 광고를 게재하지 않는 것을 원칙으로 합니다(커뮤니티 운영정책 제15조).
④ 광고 시작에 따른 개정은 시행 7일 전에 서비스 화면에 공지하며, 이용자 권리에 중요한 변경이면 30일 전에 공지합니다(제16조).
제14조 (개인정보 보호책임자와 열람 요구 접수·처리 부서)
① 운영자는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 불만을 처리하고 피해를 구제하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
| 구분 | 성명 | 소속 | 연락처 |
|---|---|---|---|
| 개인정보 보호책임자 | 박희석 | 운영팀 | 이메일 [email protected], 전화 010-2240-1671 |
| 열람·정정·삭제·처리정지 요구 접수·처리 | 위와 같음 | 위와 같음 | 위와 같음 |
② 이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 운영자는 지체 없이 답변하고 처리합니다.
제15조 (권익침해 구제 방법)
이용자는 개인정보 침해로 인한 구제를 아래 기관에 문의할 수 있습니다. 기관의 명칭과 연락처는 바뀔 수 있으므로 신고 전에 각 기관의 안내를 확인해 주십시오.
| 기관 | 업무 | 연락처 |
|---|---|---|
| 개인정보침해신고센터(한국인터넷진흥원) | 개인정보 침해 신고·상담 | (국번 없이) 118, privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 개인정보 분쟁조정 신청 | 1833-6972, www.kopico.go.kr |
| 경찰청 사이버수사국 | 사이버범죄 신고 | (국번 없이) 182, cyberbureau.police.go.kr |
| 대검찰청 사이버수사과 | 개인정보 침해 관련 범죄 신고 | (국번 없이) 1301, www.spo.go.kr |
게시물로 인한 명예훼손·사생활 침해는 이 서비스의 신고 절차(이용약관 제19조)와 함께 관련 법령에 따른 심의·분쟁조정 절차를 이용할 수 있습니다.
제16조 (처리방침의 변경)
① 이 방침의 내용이 추가·삭제·수정되면 시행 7일 전에(이용자 권리에 중요한 변경은 30일 전에) 서비스 화면에 공지합니다. 새로운 개인정보 수집 항목, 자동 수집 장치, 국외 이전의 추가는 이용자 권리에 중요한 변경으로 봅니다.
② 변경 전 방침의 주요 변경 내용은 아래 변경 이력에서 확인할 수 있고, 변경 전 방침 전문은 제14조의 연락처로 요청하시면 제공하며, 전달 방법은 요청을 받을 때 정합니다.
변경 이력
| 버전 | 시행일 | 주요 변경 내용 | 공지일 |
|---|---|---|---|
| v1.0 | 2026-10-16 | 최초 제정 | 2026-10-16 |
| v1.1 | 2026-10-24 | 보관 기간·쿠키·로컬 저장소 문구를 실제 운영에 맞춰 정정(서버 접속 기록, 서비스 오류 기록, 가입을 마치지 않은 로그인, 백업, 신고·조치 기록, 로그인 표시 쿠키, 재가입 제한 기록의 보유 기간 기준일을 추방일로 통일), 소셜 로그인 복귀 주소의 기록 방식 정정(제2조의2), 보안 토큰 쿠키의 속성 정정(제12조), 사이트 문의 양식 도입(제2조, 제3조, 제4조, 제7조, 제8조, 제11조, 제12조) | 2026-10-17 |