개인정보처리방침
본 문서는 md-log(이하 "서비스")의 개인정보 처리에 관한 방침 초안입니다. 〔 〕로 표시된 항목은 서비스 운영자가 실제 정보로 채워야 하며, 본 초안은 법률 자문을 대체하지 않습니다. 실제 시행 전 법률 검토를 권장합니다.
〔운영자/사업자명〕(이하 "회사")은 이용자의 개인정보를 소중히 다루며 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 md-log 서비스(웹 애플리케이션, 모바일 앱, 소개(랜딩) 사이트 포함)에서 개인정보가 어떻게 수집·이용·보관·파기되는지를 설명합니다.
1. 수집하는 개인정보 항목
가. 계정 정보 (회원가입·로그인)
- 이메일 주소, 비밀번호(단방향 암호화하여 저장), 표시 이름(display name)
나. 서비스 이용 과정에서 생성·저장되는 정보
- 이용자가 작성·업로드하는 문서(Markdown), 필기 주석(잉크 스트로크·이미지 등) 및 그 버전 이력
- 개인 액세스 토큰(PAT) 등 외부 연동 정보
- 기기·세션 정보: 기기 식별자, 세션 토큰(해시로 저장), 접속 일시
다. 자동으로 수집되는 정보 (서비스 운영·보안)
- 접속 로그, IP 주소, 브라우저·기기·운영체제 정보, 오류 로그
라. 방문 분석(Google Analytics) 및 소개(랜딩) 사이트에서 수집하는 정보
- 방문 분석: 웹 애플리케이션(서비스)과 소개(랜딩) 사이트에서 Google Analytics 4(GA4)를 통해 페이지뷰·화면 이동 경로·이벤트가 수집됩니다. IP는 익명화되어 처리되며, 로그인 이용자의 경우에도 이름·이메일 등 개인 식별정보나 문서·주석의 본문 내용은 GA로 전송되지 않습니다. GA는 운영자가 측정 ID를 설정한 경우에만 로드됩니다.
- 문의하기(소개 사이트): 이름, 이메일, (선택)회사명, 문의 유형, 문의 내용. 문의 폼 제출 시 발생하는
contact_submit 이벤트에는 문의 유형(topic)만 포함되고 이름·이메일 등 식별정보는 포함되지 않습니다.
2. 개인정보의 수집·이용 목적
- 회원 식별 및 인증, 서비스 제공 및 콘텐츠 동기화
- 문서·주석의 저장·버전 관리·다중 기기 동기화
- 고객 문의 응대 및 공지 전달
- 서비스 품질 개선, 오·남용 방지 및 보안(부정 이용·비정상 접근 탐지)
- 서비스 및 소개 사이트의 방문·이용 통계 분석을 통한 서비스 개선
3. 개인정보의 보유 및 이용 기간, 파기
- 회원 정보: 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 이용자가 작성한 문서·주석: 이용자가 삭제하거나 탈퇴 시 파기합니다(불변 버전 구조 특성상 완전 삭제까지 일정 시간이 소요될 수 있습니다).
- 접속·보안 로그: 관련 법령 및 내부 보안 정책에 따른 기간 동안 보관 후 파기합니다.
- 문의 정보: 문의 처리 완료 후 관련 법령에서 정한 기간 동안 보관할 수 있습니다.
- 파기 방법: 전자적 파일은 복구 불가능한 방식으로 삭제하고, 출력물이 있는 경우 분쇄·소각합니다.
4. 개인정보의 제3자 제공 및 처리위탁
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않으며, 서비스 제공을 위하여 아래와 같이 처리를 위탁하거나 제3자 서비스를 이용할 수 있습니다.
| 수탁자 / 서비스 | 위탁·이용 목적 | 처리 항목 |
|---|
| Google LLC (Google Analytics 4) | 서비스 및 소개 사이트 방문·이용 통계 분석 | 익명화된 접속정보, 페이지뷰, 이벤트 |
| 문의 알림 수신처 (운영자가 설정한 Slack·Discord·Zapier 등 웹훅) | 고객 문의 접수·전달 | 문의 폼에 입력된 정보 |
| 인프라·호스팅 제공자 〔운영자 기입〕 | 서비스 서버·저장소 운영 | 서비스 데이터 |
자체 호스팅(self-host) 형태로 운영되는 경우, 실제 처리 주체 및 위탁 현황은 해당 운영자의 정책을 따릅니다.
5. 이용자 및 법정대리인의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 서비스 내 설정(계정 관리) 또는 아래 연락처를 통해 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 필요한 조치를 취합니다.
6. 쿠키 및 유사 기술, 방문 분석
- 서비스는 로그인 상태 유지 등을 위해 쿠키 및 로컬 저장소를 사용합니다.
- 웹 애플리케이션(서비스)과 소개 사이트는 Google Analytics를 사용하며, 이용자는 브라우저 설정 또는 Google의 Analytics 차단 부가기능(Google Analytics 차단 브라우저 부가기능)을 통해 수집을 거부할 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 비밀번호 단방향 암호화, 통신 구간 암호화(HTTPS)
- 저장소 접근 통제 및 최소 권한 원칙, 세션·토큰의 해시 저장 및 재사용 탐지
- 모바일 기기 저장 데이터의 운영체제 수준 보호 등
8. 개인정보 보호책임자 및 연락처
9. 고지의 의무
- 본 방침의 내용에 추가·삭제·수정이 있는 경우 시행일 및 변경 내용을 사전에 공지합니다.
- 과거 버전은 서비스 및 소개 사이트에서 열람할 수 있도록 제공합니다.
- 변경 이력: v2(2026년 7월 2일) — Google Analytics 적용 범위를 웹 애플리케이션(서비스)까지 확대함에 따른 고지 갱신.
시행일: 2026년 7월 2일
