개인정보 처리방침

1. 적용 범위와 운영자

이 개인정보 처리방침은 QuizShelf(이하 “서비스”)가 quizshelf.pysyntax.com에서 제공하는 웹사이트와 활동 도구에 적용됩니다.

서비스 운영자는 Nodaji Lab(노다지랩)입니다. 개인정보 담당자: 이대형. 연락처: 010-4833-9113. 이메일: pysyntax91@gmail.com. 개인정보 보호업무 및 관련 고충사항 처리 요청은 이 연락처로 접수합니다. 메일 제목에 [QuizShelf 개인정보]를 포함해 주세요.

2. 처리하는 정보

회원가입, 로그인, 결제, 문의 양식은 제공하지 않습니다. 사용자가 입력하는 활동 제목·문항·답·이미지와 발표 상태는 기본적으로 사용자의 브라우저와 기기에서만 처리됩니다.

사이트를 전달하고 보안을 유지하는 과정에서 Cloudflare가 IP 주소, 요청 시각, 브라우저 정보, 요청 URL 같은 접속·기술 정보를 처리할 수 있습니다. 서비스 운영자는 이 사이트에 별도 서버 데이터베이스를 두지 않습니다.

문의자가 pysyntax91@gmail.com로 메일을 보내면 메일 주소, 메일 헤더, 요청 내용, 회신 주소와 첨부파일이 권리 요청이나 문의를 처리하는 데 필요한 범위에서 처리될 수 있습니다. 주민등록번호, 비밀번호 등 불필요한 민감정보는 보내지 마세요.

분석에 동의한 경우 Google Tag Manager와 Google Analytics 4를 통해 Google LLC가 페이지 주소, 방문 시각, 브라우저·기기 정보, 유입 경로, 페이지 조회 이벤트, 대략적인 지역 정보 및 실제 태그 설정에 따른 분석 쿠키·브라우저 식별자를 처리할 수 있습니다. 서비스는 사용자 이름, 이메일, 계정 ID를 Google Analytics로 보내지 않습니다.

3. 기기 저장소와 활동 데이터

언어 선택, 임시 활동, 발표 진행 상태는 localStorage, IndexedDB 또는 sessionStorage에 저장될 수 있습니다. 이 데이터는 서비스 서버로 자동 전송되지 않으며, 브라우저 설정이나 해당 활동의 삭제·초기화로 지울 수 있습니다.

분석 동의 선택은 quizshelf.analytics-consent-v1이라는 기기 저장 항목에 저장됩니다. 이 항목은 분석 허용 또는 거부 상태를 기억하기 위한 것이며, 개인정보처리방침 하단의 개인정보 설정에서 변경할 수 있습니다.

4. 처리 목적과 법적 근거

Cloudflare가 처리하는 접속·기술 정보는 웹페이지 전달, 오류·남용 방지, 보안 및 서비스 안정성 확보를 위해 필요한 최소 범위에서 처리합니다. 이 처리는 개인정보 보호법 제15조 제1항 제6호의 정당한 이익(서비스 제공과 보안 유지)에 근거합니다.

권리 요청 이메일은 개인정보 보호법상 정보주체의 권리행사에 대응하기 위해 필요한 범위에서 처리하며, 요청 유형에 따라 개인정보 보호법 제15조 제1항 제2호 및 제6호에 근거합니다.

Google Analytics 분석 정보는 방문 통계를 확인하고 콘텐츠·기능을 개선하기 위한 선택적 처리입니다. 분석 처리는 개인정보 보호법 제15조 제1항 제1호의 동의에 근거하며, 관련 국외이전도 별도 선택으로 안내합니다. 분석은 사용자의 명시적 허용 후에만 시작하고, 개인정보 설정에서 언제든지 거부하거나 철회할 수 있습니다.

5. 보유 및 삭제

기기 안에 저장된 활동과 설정은 사용자가 브라우저 저장소를 삭제하거나 활동을 지울 때까지 남을 수 있습니다. 서비스 운영자는 이 활동 데이터를 별도 서버에 보관하지 않습니다.

Cloudflare가 처리하는 접속·보안 정보의 보유기간은 Cloudflare의 적용 정책·계약·서비스 설정에 따릅니다. 서비스 운영자는 현재 Edge·Logpush의 정확한 보유기간을 확인하지 못했으므로 확인되지 않은 고정 보유기간을 기재하지 않습니다.

Google Analytics의 사용자 수준·이벤트 데이터는 해당 GA4 속성의 관리자 보유기간 설정에 따라 자동 삭제됩니다. 현재 QuizShelf GA4 속성은 이벤트 데이터를 2개월, 사용자 데이터를 14개월 보유하도록 설정되어 있으며, 새 활동이 있으면 사용자 수준 보유기간이 재설정됩니다. 집계 보고서는 Google 정책에 따라 더 오래 남을 수 있습니다. 문의 이메일은 Gmail에서 처리되며, 현재 고정된 자동삭제·보관 기간은 확인하지 못했습니다. 운영자는 요청 처리와 법적 의무에 따른 보유·삭제 기준을 별도 문서로 정한 뒤 적용해야 합니다.

보유 목적이 끝난 개인정보는 지체 없이 삭제합니다. 다른 법령이나 분쟁 대응 등으로 보관해야 하는 정보는 해당 근거와 기간에 따라 분리해 보관한 뒤 삭제합니다.

6. 수탁자와 제3자 서비스

Cloudflare, Inc.는 CDN, DNS, 호스팅 및 보안 제공자로서 사이트 요청을 처리합니다. Google LLC는 사용자가 분석에 동의한 경우에 한해 Google Tag Manager와 Google Analytics 4를 제공합니다.

Google LLC는 사용자가 pysyntax91@gmail.com로 문의 메일을 보낸 경우 Gmail을 통해 메일 전달·보관을 처리할 수 있습니다. 서비스는 개인정보를 판매하지 않으며, 위 서비스 제공자 외에 광고·데이터 브로커에게 개인정보를 제공하지 않습니다. 각 제공자의 정책은 아래에서 확인할 수 있습니다.

7. 국외 이전 내역

Cloudflare, Inc. — 이전 국가: 미국을 포함해 Cloudflare가 서비스를 제공하는 해외 지역. 이전 항목: IP 주소, 요청 시각, 브라우저 정보, 요청 URL 및 보안 처리에 필요한 신호. 이전 시점·방법: 사이트 요청 시 HTTPS를 통해 이루어질 수 있습니다. 이전 목적: 웹페이지 전달, 보안, 오류·남용 방지. 보유기간: Cloudflare의 적용 정책·계약·서비스 설정에 따릅니다. 근거: 개인정보 보호법 제28조의8 제1항 제3호에 따른 계약상 처리·보관 및 제15조 제1항 제6호의 정당한 이익 범위입니다. 분석을 거부해도 사이트 전달·보안에 필요한 처리는 중단되지 않습니다.

Google LLC — 이전 국가: 미국을 포함해 Google이 서비스를 제공하는 해외 지역. 이전 항목: 페이지 주소, 방문 시각, 브라우저·기기 정보, 유입 경로, 페이지 조회 이벤트, 대략적인 지역 정보 및 실제 태그 설정에 따른 분석 쿠키·브라우저 식별자. 이전 시점·방법: 사용자가 분석 및 Google 국외이전에 동의한 뒤 HTTPS를 통해 이루어질 수 있습니다. 이전 목적: 방문 통계와 콘텐츠·기능 개선. 보유기간: 해당 GA4 속성의 관리자 설정에 따릅니다. 근거: 개인정보 보호법 제28조의8 제1항 제1호 및 제15조 제1항 제1호의 별도 동의입니다. 배너에서 거부하거나 개인정보 설정에서 철회하면 선택적 쿠키·식별자 처리와 동의가 필요한 태그 실행을 막도록 denied 상태로 갱신되지만, 이미 로드된 Google 태그는 제한된 cookieless ping을 보낼 수 있습니다.

Google LLC(Gmail) — 이전 국가: 미국을 포함해 Google이 Gmail을 제공하는 해외 지역. 이전 항목: 문의자의 메일 주소, 메일 헤더, 요청 내용, 회신 주소와 첨부파일. 이전 시점·방법: 사용자가 pysyntax91@gmail.com로 메일을 보낼 때 이메일 전송을 통해 이루어질 수 있습니다. 이전 목적: 문의 및 권리 요청 처리. 보유기간: 현재 확인된 고정 기간은 없으며, 운영자가 요청 처리와 법적 의무에 따른 보유·삭제 기준을 정해 적용해야 합니다. 문의자는 메일을 보내지 않는 방법으로 이 이전을 거부할 수 있지만, 그러면 이메일을 통한 문의·권리 요청을 처리할 수 없습니다.

국가, 보유기간, 보호조치 및 제공자 연락처는 제공자의 최신 정책·계약과 실제 설정이 바뀌면 함께 갱신합니다. 제공자별 상세 연락처와 보호조치는 아래 링크에서 확인할 수 있습니다.

8. 자동 수집 장치와 거부

QuizShelf는 언어 선택, 임시 활동, 발표 진행 상태와 분석 동의 선택을 localStorage, IndexedDB 또는 sessionStorage에 저장할 수 있습니다. 이 저장소는 사용자의 기기에만 저장되며 서비스 서버로 자동 전송되지 않습니다. 브라우저 저장소를 삭제하거나 활동을 초기화하면 거부·삭제할 수 있고, 일부 설정이나 활동이 초기화될 수 있습니다.

분석 및 Google 국외이전에 동의한 경우 Google Tag Manager와 Google Analytics 4가 분석 쿠키·브라우저 식별자를 설정하거나 읽을 수 있습니다. 배너에서 ‘필수 기능만 사용’을 선택하거나 개인정보 설정에서 거부·철회하면 선택적 쿠키·식별자 처리와 동의가 필요한 태그 실행을 막도록 denied 상태로 갱신합니다. 이미 로드된 Google 태그는 철회 뒤에도 제한된 cookieless ping을 보낼 수 있습니다.

Cloudflare는 사이트 요청을 전달하고 보안을 유지하는 과정에서 접속·보안 로그와 필요한 기술 정보를 자동 처리할 수 있습니다. 이 필수 처리만 별도로 거부하면 사이트 전달이나 보안 기능을 이용하기 어려울 수 있습니다.

9. 정보주체의 권리와 요청 절차

정보주체는 관련 법령에 따라 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 분석 동의는 개인정보 설정 버튼으로 즉시 변경할 수 있습니다.

권리 요청 본인확인: pysyntax91@gmail.com로 서비스명, 요청 권리, 요청 내용, 회신 방법을 보내 주세요. 메일 제목에 [QuizShelf 개인정보]를 포함해 주세요. 운영자는 요청 처리에 필요한 최소한의 본인 또는 법정대리인·대리인 확인만 요청할 수 있습니다.

주민등록번호, 비밀번호, 전체 신분증 사본 등 불필요한 정보는 보내지 마세요. 요청을 받은 뒤 관련 법령에 따라 처리 결과 또는 거부 사유를 회신합니다. 서비스에 서버 계정이나 활동 데이터가 없으므로 확인 결과 제공할 개인정보가 없을 수 있습니다.

10. 아동·청소년 이용자

서비스는 계정이나 직접 입력 폼을 제공하지 않으며, 만 14세 미만 이용자의 이름·연락처를 의도적으로 수집하지 않습니다. 만 14세 미만 이용자는 보호자의 지도 아래 사용하고, 활동 내용에 이름·연락처 등 개인정보를 입력하지 마세요.

만 14세 미만 이용자에 대해 동의가 필요한 개인정보 처리가 선택되는 경우에는 법정대리인이 이 방침을 확인하고 동의 여부를 결정해야 합니다. 보호자가 아동의 개인정보가 입력되었거나 처리되었다고 판단하면 pysyntax91@gmail.com로 삭제·처리정지를 요청할 수 있습니다.

11. 안전성 확보와 변경

서비스는 HTTPS, 정적 호스팅, 별도 활동 DB를 두지 않는 구조, 선택적 제3자 태그의 동의 게이트 등 합리적인 기술적·관리적 조치를 사용합니다. 사용자는 공유 기기에서 활동을 만든 뒤 브라우저 저장소와 다운로드 파일을 직접 삭제해야 합니다.

법령, 제공 기능 또는 데이터 흐름이 변경되면 이 방침을 갱신하고 페이지 상단의 시행일을 변경합니다.

분석 및 Google 국외이전 동의