개인정보 처리방침

책임자: Chan Nam Ao, Johannisplatz 20, 04103 Leipzig, Deutschland, team@stayinde.de.

무료 이용: 데이터는 내 브라우저에 남아요

• 가입이 필요 없고, 이름을 묻지 않아요. 직접 ‘이메일로 기록 저장’을 고를 때만 이메일을 입력해요(다음 항목 참고).
• 고른 주제, 받을 시간, 읽은 진도와 찾아본 단어는 내 브라우저의 로컬 저장소(localStorage)에 저장되며, 이메일로 한 부를 저장하기로 하지 않는 한 저희 서버로 보내지 않아요(다음 항목 참고. 아래 ‘사이트 호스팅과 통계’의 통계는 어느 단계까지 왔는지만 보내요). 브라우저 데이터를 지우거나 ‘설정’에서 ‘지우기’를 누르면 삭제돼요.
• 뉴스를 불러올 때 브라우저는 고른 주제와 날짜, 한국어판이라는 표시를 저희 서버로 보내 3개를 고르게 해요. 이 요청에는 나를 알아볼 수 있는 정보가 없어요.
• 발음은 기기나 브라우저에 내장된 음성 기능을 써요. 일부 브라우저(예: Chrome)의 온라인 음성은 읽을 독일어 단어를 브라우저 제공업체로 보내 처리해요.
• 매일 알림은 캘린더 파일(.ics)이며, 내려받으면 내 캘린더에 저장돼요. 저희는 알림 메일이나 푸시 알림을 보내지 않아요. 알림과 ‘주소 복사’의 링크에는 고른 주제, 받을 시간, 시간대와 처음 설정한 날짜가 들어 있어, 다른 브라우저에서 열어도 바로 읽을 수 있어요. 이 정보로는 나를 알아볼 수 없어요.

이메일로 기록 저장(선택)

• 휴대폰이나 브라우저를 바꿔도 이어서 읽고 싶다면 ‘오늘 다 읽었어요’ 화면, Plus 페이지나 ‘설정’에서 이메일을 입력할 수 있어요. 그 이메일로 6자리 인증 코드를 보내고, 코드를 입력하면 이 브라우저의 기록(설정, 읽은 기록, 찾아본 단어 기록, 단어 카드)을 Supabase(Supabase Inc.)의 독일 프랑크푸르트 데이터베이스에 한 부 더 저장해요. 나중에 다른 휴대폰이나 브라우저에서 같은 이메일로 코드를 받으면 불러올 수 있어요. 한국어판과 중국어판의 기록은 따로 저장돼요. 근거는 요청한 서비스의 제공이에요(GDPR 제6조 제1항 b호).
• 이메일 자체는 저장하지 않아요. 데이터베이스에는 키를 써서 이메일로부터 계산한 코드(단방향 해시로, 이메일로 되돌릴 수 없어요)만 있어요. 인증 코드도 해시값만 저장하며 10분 뒤에 만료돼요.
• 인증 코드 메일은 Resend, Inc.(미국)가 대신 보내며, 이메일은 이 메일을 보내는 데만 써요(GDPR 제28조의 데이터 처리 계약). 메일 발송에 필요한 정보는 미국으로 전송되며, 근거는 EU 표준계약조항이에요. Resend는 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)에도 참여하고 있어요.
• 이 기능으로 메일을 대량 발송하지 못하도록, 하루에 보낸 횟수를 이메일의 코드와 IP 주소·날짜로 계산한 코드별로 세요. IP 주소 자체는 저장하지 않으며, 이 횟수는 이틀 뒤 삭제돼요(GDPR 제6조 제1항 f호: 남용 방지라는 정당한 이익).
• 인증에 성공하면 브라우저에 필수 쿠키(l280_save)가 저장돼요. 서명된 이메일 코드와 대부분을 가린 이메일(예: an•••@gmail.com)이 들어 있으며, 이 브라우저가 내 기록을 읽고 쓸 수 있는지 확인하는 데 써요(독일 TDDDG 제25조 제2항: 요청한 서비스를 제공하는 데 꼭 필요함).
• 결제할 때 쓴 이메일로 코드를 받으면, 그 이메일로 된 Lies 280 Plus 구독이 있는지 Stripe에 확인하고, 있으면 이 브라우저에서 Plus도 함께 켜요.
• 마지막 동기화 후 12개월이 지난 기록은 자동으로 삭제돼요. ‘설정’ → ‘이메일로 기록 저장’에서 ‘서버에 있는 기록 삭제’를 눌러 언제든 지울 수도 있어요.

Plus 구독

• 결제는 Stripe Payments Europe, Ltd.(아일랜드)가 처리해요(계약 이행에 필요, GDPR 제6조 제1항 b호). Stripe는 결제에 필요한 정보(예: 이메일, 결제 수단, 청구 국가)를 수집해 거래를 완료하고 영수증을 보내며 법에 따라 부가가치세를 계산해요. 저희는 카드 번호를 받지 않아요. 거래 기록은 독일 세법이 정한 기간 동안 보관해요.
• Plus를 켜면 브라우저에 필수 쿠키(l280_plus)가 저장돼요. 서명된 구독 번호와 구독 상태가 들어 있으며, 이 브라우저에서 Plus를 쓸 수 있는지 확인하는 데 써요(독일 TDDDG 제25조 제2항: 요청한 서비스를 제공하는 데 꼭 필요함).
• 기기 간 동기화: Plus는 읽은 기록, 찾아본 단어 기록, 단어 카드와 설정을 Supabase(Supabase Inc.)의 유럽연합 독일 프랑크푸르트 데이터베이스에 한 부 더 저장해요. 기기를 바꿔도 이어서 쓰기 위해서만 사용해요(GDPR 제6조 제1항 b호). 데이터베이스에는 구독 번호의 해시값만 있고, 이름이나 이메일은 없어요. 마지막 동기화 후 12개월이 지난 데이터는 삭제되며, 언제든 메일로 삭제를 요청할 수 있어요.
• ‘Plus 전용 링크’로 다른 브라우저에서 같은 Plus를 켤 수 있어요. 열쇠와 같으니 공개적으로 공유하지 마세요.

사이트 호스팅과 통계

Vercel Inc.(미국)가 이 사이트를 호스팅하며, 연결에 필요한 기술 정보(IP 주소, 시각, 브라우저 종류)를 처리해요. 근거는 사이트를 안전하게 제공하려는 저희의 정당한 이익이에요(GDPR 제6조 제1항 f호). 국외 이전은 EU 표준계약조항에 따라요. 페이지 조회 수를 세기 위해 Vercel Web Analytics를 쓰며, 쿠키를 쓰지 않고 개인을 추적하지 않아요. 읽은 내용과 찾아본 단어는 분석 데이터에 들어가지 않아요.

또한 저희 데이터베이스(Supabase, 독일 프랑크푸르트)에 익명의 일별 합계 몇 가지를 기록해요. 그날 처음 설정을 마친 기기 수, 그날의 뉴스를 연 기기 수(이때 이 기기가 처음 설정을 마친 날짜도 함께 기록해요. 날짜만 있으며 재방문율을 계산하는 데 써요), 기사 하나를 280자까지 읽은 수, 3개를 다 읽은 수, Plus 소개 페이지를 연 수, 결제 페이지를 연 수예요. 매번 그날 해당 항목의 숫자에 1을 더할 뿐이며, IP 주소나 나와 내 기기를 알아볼 수 있는 어떤 정보도 저장하지 않아요. 무엇을 읽었는지, 어떤 단어를 찾아봤는지도 보내지 않아요. 근거는 제품이 쓰이고 있는지, 무엇을 고쳐야 하는지 알려는 저희의 정당한 이익이에요(GDPR 제6조 제1항 f호).

홍보 효과 통계: 홍보 링크마다 독자가 얼마나 오는지, 몇 명이 첫 기사를 280자까지 읽고 Plus 결제 페이지까지 가는지 알기 위해, 어느 단계까지 왔는지(페이지 열기, 주제 고르기, 기사 하나 다 읽기, 3개 다 읽기, Plus 소개 보기, 결제 페이지 열기), 어떤 링크나 사이트에서 왔는지(예: Threads 게시물의 공개 코드, 또는 사이트 이름만), 그리고 날짜, 대략적인 국가, 기기 종류(휴대폰 또는 컴퓨터)와 페이지 언어도 기록해요. 무엇을 읽었는지, 어떤 단어를 찾아봤는지는 이 기록에 없고, 이를 위해 브라우저에 따로 저장하는 것도 없어요. 서버는 IP 주소와 브라우저 종류에 매일 바뀌고 다음 날 삭제되는 무작위 값을 더해 그날만 유효한 코드를 계산해요. IP 주소와 브라우저 종류 자체는 저장하지 않으며, 다음 날부터는 저희도 그 코드를 어떤 기기와도 연결할 수 없어요. 체험을 시작하면 이 코드와 들어온 링크의 태그가 구독 기록에 기록돼요. 또한 내부 보고서를 위해 구독 상태, 날짜, 체험 종료일과 결제 금액을 같은 데이터베이스에 복사하며, 이메일·이름·카드 번호는 포함하지 않아요(이메일은 중복 없는 구독자 수를 세기 위한 단방향 해시값만 저장해요). 근거는 홍보 효과를 알려는 저희의 정당한 이익이에요(GDPR 제6조 제1항 f호). 데이터는 독일 프랑크푸르트의 같은 데이터베이스에 400일 동안 보관해요. 브라우저에서 ‘글로벌 개인정보 보호 제어’(Global Privacy Control)나 ‘추적 안 함’(Do Not Track)을 켜면 이 모든 것을 기록하지 않아요.

외부 링크

원문 기사 링크와 ‘Google 번역으로 찾아보기’는 다른 사이트로 연결돼요. 누를 때만 연결되며, 그 뒤에는 해당 사이트의 개인정보 처리방침이 적용돼요.

나의 권리

정보 열람, 정정, 삭제, 처리 제한, 데이터 이동, 반대의 권리가 있으며, 개인정보 보호 감독기관(예: 작센주 개인정보보호 감독관 Sächsische Datenschutz- und Transparenzbeauftragte)에 민원을 제기할 수도 있어요. ‘설정’에서 브라우저에 저장된 데이터를 내려받거나 지울 수 있어요.