개인정보처리방침

[중요] 개인정보처리방침 개정 안내

이용자 권리 보호를 강화하고 글로벌 규제 준수를 위해, 2025년 7월 21일부터 개인정보처리방침이 아래와 같이 개정됩니다. 현재 시행 중인 방침과 개정될 방침을 모두 확인하실 수 있습니다.

  • 시행일: 2025년 7월 21일
  • 주요 변경사항: 이용자 권리 구체화(GDPR/CCPA 기준), 제3자 서비스 역할 명확화, 국외 이전 고지 강화 등

[클릭하여 새롭게 시행될 방침으로 바로 가기]

현재 시행 중인 개인정보처리방침

본 방침은 2025년 7월 20일까지 유효합니다.

[클릭하여 현재 방침 전문 보기]

제1조 (총칙)

본 개인정보처리방침은 김호동(이하 ‘운영자’)이 운영하는 웹사이트 ‘nimfsoft.art’(이하 ‘사이트’)를 방문하는 모든 이용자에게 적용됩니다.

제2조 (개인정보 수집 항목 및 목적)

운영자는 원칙적으로 이용자의 개인정보를 수집하지 않습니다. 다만, 이용자가 이메일을 통해 문의할 경우, 답변을 목적으로 이메일 주소와 문의 내용이 수집될 수 있습니다.

제3조 (쿠키를 통한 행태 정보 수집 안내)

  1. 운영자는 사이트에 광고를 게시하는 제3자 서비스(Monetag 등)가 이용자에게 최적화된 광고를 제공하기 위해 쿠키(Cookie)를 사용할 수 있도록 허용하고 있습니다.
  2. 쿠키는 이용자의 웹사이트 방문 기록, 앱 사용 이력, 검색 이력 등의 행태 정보를 수집하며, 이는 개인을 직접적으로 식별하지 않습니다.
  3. 이용자는 웹 브라우저의 설정을 변경하여 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 불편이 발생할 수 있습니다.

제4조 (개인정보의 보유 및 이용 기간)

이용자의 이메일 문의를 통해 수집된 개인정보는 문의에 대한 답변이 완료되거나 목적이 달성된 후 지체 없이 파기됩니다. 다만, 법적 분쟁이 발생하거나 관련 법령에 따른 보존 의무가 있는 경우, 해당 분쟁이 해결되거나 법정 보존 기간이 종료될 때까지 관련 정보를 보관할 수 있습니다.

제5조 (개인정보의 처리 위탁 및 제3자 제공)

  1. 운영자는 이용자의 개인정보를 직접 제3자에게 제공하지 않습니다.

  2. 본 사이트는 아래와 같은 외부 서비스를 이용하고 있으며, 해당 서비스들이 방문자의 정보를 자체 정책에 따라 처리할 수 있습니다.

    • 호스팅: GitLab Inc. (사이트 운영 및 유지보수)
    • 광고: Monetag (맞춤형 광고 송출)

    이들 서비스의 정보 처리 방식에 대해서는 각 서비스의 개인정보처리방침을 확인하시기 바랍니다.

제6조 (정보주체의 권리·의무 및 그 행사방법)

이용자는 언제든지 자신의 개인정보에 대해 문의할 수 있으며, 운영자에게 삭제를 요청할 수 있습니다. 요청 시 신속하게 처리하겠습니다.

제7조 (미성년자 정보 보호)

본 사이트는 만 16세 미만의 아동을 대상으로 하지 않으며, 의도적으로 해당 연령의 아동으로부터 개인정보를 수집하지 않습니다.

제8조 (개인정보 파기 절차 및 방법)

전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제9조 (개인정보의 안전성 확보 조치)

운영자는 이용자의 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.

  1. 관리적 조치: 개인정보에 대한 접근을 운영자 본인으로 한정하여 불필요한 접근을 통제합니다.
  2. 기술적 조치: 보안 기능이 적용된 신뢰할 수 있는 외부 이메일 서비스를 이용하여 개인정보를 처리하며, 해당 서비스의 보안 정책을 준수합니다.

제10조 (개인정보 보호책임자)

  • 이름: 김호동
  • 이메일: hodong@nimfsoft.art

제11조 (개인정보처리방침의 게시 및 변경)

본 개인정보처리방침은 사이트 하단에 상시 공개합니다. 방침이 변경되는 경우, 웹사이트 공지를 통해 고지하겠습니다.

  • 공고일자: 2025년 7월 9일
  • 시행일자: 2025년 7월 9일

개정된 개인정보처리방침

본 방침은 2025년 7월 21일부터 시행됩니다.

시행일자: 2025년 7월 21일
공고일자: 2025년 7월 11일

제1조 (총칙 및 적용 범위)

본 개인정보처리방침은 김호동(이하 ‘운영자’)이 운영하는 웹사이트 ‘nimfsoft.art’(이하 ‘사이트’)를 방문하고 이용하는 모든 정보주체(이하 ‘이용자’)에게 적용됩니다. 운영자는 대한민국 개인정보 보호법, 유럽연합의 일반 개인정보보호법(GDPR), 중국의 개인정보보호법(PIPL), 캘리포니아 소비자 개인정보보호법(CCPA/CPRA) 등 주요 국제 개인정보보호 규정을 준수합니다.

본 방침은 이용자의 개인정보가 어떻게 수집, 이용, 공유 및 보호되는지에 대한 중요한 정보를 담고 있으므로 주의 깊게 읽어보시기 바랍니다.

제2조 (처리하는 개인정보의 항목, 목적 및 법적 근거)

운영자는 서비스 제공 및 이용자 편의 증진을 위해 필요한 최소한의 개인정보를 처리하며, 그 항목과 목적, 법적 근거는 아래와 같습니다.

1. 서비스의 기본적인 제공을 위해 자동으로 처리되는 정보 (필수)

  • 처리 항목: 기기 정보(IP 주소, 브라우저 종류 및 버전, 운영체제), 서비스 이용기록(방문 일시, 웹 로그, 유입 경로)

  • 처리 목적: 웹사이트 호스팅(GitLab) 및 이메일(Daum 스마트워크) 시스템의 정상적인 운영, 보안 유지, 부정 이용 방지, 장애 대응
  • 법적 근거: 사이트 운영 및 서비스 제공이라는 정당한 이익 추구 (GDPR Art. 6(1)(f)), 계약의 이행에 필수적인 조치

2. 이용자의 선택적 동의에 기반하여 자동으로 처리되는 정보 (선택)

  • 처리 항목: 쿠키, 광고 식별자(ADID/IDFA), 행태 정보(방문 페이지, 체류 시간 등)
  • 처리 목적: 제3자 광고 사업자(Monetag)를 통한 맞춤형 광고 제공, 방문 빈도 파악 및 서비스 이용 통계 분석
  • 법적 근거: 이용자의 명시적인 사전 동의 (GDPR Art. 6(1)(a), 개인정보 보호법 제15조)

3. 이용자가 문의 과정에서 직접 제공하는 정보

  • 처리 항목: 성명(또는 닉네임), 이메일 주소, 문의 내용
  • 처리 목적: 이용자 문의사항 접수, 신원 확인 및 답변 처리
  • 법적 근거: 이용자의 동의 및 문의사항 처리를 위한 계약 이행 조치

제3조 (쿠키 등 행태 정보의 처리 및 이용자 통제권)

  1. (쿠키의 사용 목적) 본 사이트는 원활한 서비스 제공 및 제3자 광고 서비스 제공업체인 Monetag를 통한 맞춤형 광고 제공을 목적으로 쿠키(Cookie)를 사용합니다. 쿠키는 이용자의 웹사이트 방문 기록, 검색 이력 등 개인을 직접 식별하지 않는 행태 정보를 포함할 수 있습니다.

  2. (명확하고 자유로운 동의) 모든 이용자는 사이트 첫 방문 시 표시되는 알림 배너를 통해, 필수적이지 않은 광고 및 분석 목적의 쿠키 수집·이용에 대한 동의 여부를 명확하게 인지한 상태에서 자유의사에 따라 선택(수락 또는 거부)할 수 있습니다. 운영자는 이용자의 명시적인 ‘수락’ 행위가 있기 전까지는 해당 목적의 쿠키를 설치하거나 활성화하지 않습니다. 거부하더라도 사이트의 기본적인 기능을 이용하는 데 불이익이 없습니다.

  3. (동의 철회 및 재설정 권한 보장) 이용자는 언제든지 사이트 하단에 마련된 ‘쿠키 설정’ 메뉴를 통해 이전에 한 동의를 철회하거나 환경 설정을 변경할 수 있습니다. 동의 철회는 동의를 하는 것만큼 쉬워야 한다는 원칙을 따릅니다. 또한, 이용 중인 웹 브라우저의 설정을 변경하여 모든 쿠키의 저장을 거부하거나 쿠키가 전송될 때 경고를 표시하도록 직접 설정할 수 있습니다.

제4조 (개인정보의 처리 및 보유 기간)

운영자는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용기간 내에서 개인정보를 처리 및 보유합니다.

  1. 이용자 문의 정보: 이메일 문의에 대한 답변 완료 등 수집 및 이용 목적이 달성된 후 지체 없이 파기합니다.

  2. 자동 수집 정보:
    • 웹 서버 로그(IP 주소 등): 호스팅 서비스 제공업체(GitLab)의 내부 정책에 따라 보관됩니다.
    • 광고 쿠키 및 식별자: 광고 서비스 제공업체(Monetag)의 정책에 따르며, 이용자가 동의를 철회하거나 쿠키를 삭제하는 경우 수집이 중단됩니다.
  3. 법령 및 분쟁에 따른 보관: 위 규정에도 불구하고, 관련 법령의 규정에 의하여 보존할 필요가 있는 경우나 법적 분쟁이 발생한 경우, 운영자는 해당 법령에서 정한 기간 또는 분쟁 해결 시까지 관련 개인정보를 보관할 수 있습니다.

제5조 (개인정보의 공유, 처리위탁 및 국외 이전)

운영자는 원활한 서비스 제공과 이용자 편의 증진을 위해 아래와 같이 개인정보를 처리위탁하거나 제3자에게 제공합니다. 이 과정에서 이용자의 정보는 거주 국가 외부로 이전될 수 있으며, 운영자는 국제적인 데이터 보호 표준을 준수하여 이용자의 정보를 안전하게 보호합니다.

1. 개인정보의 처리위탁 (Data Processing)

‘처리위탁’이란 운영자가 서비스 제공을 위한 목적으로 외부 전문업체에 개인정보의 처리를 맡기는 것을 의미합니다. 수탁업체(Data Processor)는 오직 운영자의 지시에 따라서만 개인정보를 처리하며, 독자적인 목적으로 이용하지 않습니다.

수탁업체 (Processor) 위탁업무 내용 처리되는 정보 데이터 저장 위치 (국가)
GitLab Inc. 웹사이트 호스팅, 서버 운영 및 데이터 저장 제2조 1항 (필수적 자동 수집 정보) 미국 등 GitLab 서버 소재 국가
㈜카카오 nimfsoft.art 도메인 이메일 시스템 운영 제2조 3항 (이용자 제공 정보) 대한민국

2. 개인정보의 제3자 제공 및 공유 (Provision and Sharing of Data with Third Parties)

운영자는 이용자의 명시적인 사전 동의가 있는 경우에 한하여, 맞춤형 광고 게재 등 제휴 서비스 제공을 위해 아래와 같이 제3자에게 개인정보를 제공하거나 제3자가 직접 수집하도록 허용합니다. 이 경우, 해당 제3자는 독자적인 목적을 위해 정보를 처리하는 별개의 개인정보 처리자(Independent Data Controller) 또는 공동 처리자의 지위를 가집니다.

제공받는 자 (Third Party) 제공 목적 제공/수집 항목 데이터 처리 위치 (국가) 보유 및 이용기간
Monetag 맞춤형 광고 제공, 광고 성과 분석 제2조 2항 (선택적 자동 수집 정보: 쿠키, 광고 식별자, 행태 정보 등) 키프로스 등 Monetag 서버 소재 국가 해당 업체의 개인정보처리방침에 따름

(※ 이용자가 동의를 철회할 경우, 본 사이트를 통한 추가적인 정보 공유는 즉시 중단됩니다. 이미 제공된 정보의 삭제 등 권리 행사는 해당 업체의 개인정보처리방침에 따라 직접 요청하셔야 합니다.)

※ 캘리포니아 소비자 개인정보보호법(CCPA/CPRA)에 따라, 맞춤형 광고를 위해 Monetag가 행태 정보를 수집하는 것은 개인정보의 ‘공유(Sharing)’ 에 해당할 수 있습니다. 이용자는 언제든지 쿠키 설정을 통해 이러한 공유를 거부(Opt-Out)할 수 있습니다.

3. 개인정보의 국외 이전에 관한 사항 (International Data Transfer)

가. 이전의 필요성 및 대상 정보

본 사이트의 원활한 운영을 위해, 위 표에 명시된 바와 같이 이용자의 개인정보는 대한민국 외 다른 국가(미국, 키프로스 등)로 이전되어 처리될 수 있습니다.

  • 웹사이트 호스팅(GitLab): 서비스 제공을 위한 필수적인 조치로서 제2조 1항의 정보가 이전됩니다.
  • 맞춤형 광고(Monetag): 이용자가 광고 쿠키에 동의한 경우에만 제2조 2항의 정보가 이전됩니다.

나. 안전성 확보 조치

운영자는 이용자의 정보가 거주 국가의 법률이 보장하는 수준과 동등하게 보호되도록, 이전 대상 국가의 개인정보보호 수준과 관계없이 유럽연합 집행위원회가 승인한 표준계약조항(Standard Contractual Clauses, SCCs) 을 체결하는 등 국제적 기준을 준수하는 신뢰할 수 있는 외부 서비스만을 이용합니다.

다. 각국 규정에 따른 동의

  • 중국 본토 거주자: 귀하가 본 웹사이트를 사용하고 쿠키에 동의하는 행위는 중국 개인정보보호법이 요구하는 국외 이전에 대한 ‘별도 동의’를 제공한 것으로 간주합니다
  • 모든 이용자: 국외 이전을 원하지 않을 경우, 광고 목적의 쿠키를 거부하고 이메일 문의 등 직접 정보를 제공하지 않을 권리가 있습니다.

※ 각 업체의 최신 개인정보처리방침은 아래 링크에서 확인하시기 바랍니다.

제6조 (정보주체와 법정대리인의 권리·의무 및 그 행사방법)

이용자는 정보주체로서 다음과 같은 권리를 행사할 수 있으며, 법정대리인은 만 14세 미만 아동의 개인정보에 관하여 정보주체의 모든 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구권 (Right of Access)
  2. 개인정보 정정·삭제 요구권 (Right to Rectification & Erasure)
  3. 개인정보 처리 정지 요구권 (Right to Restriction of Processing)
  4. 개인정보 수집·이용·제공에 대한 동의 철회권 (Right to Withdraw Consent)
  5. 개인정보 이동권 (Right to Data Portability, GDPR 적용 시)
  6. 자동화된 의사결정에 대한 거부권 및 설명을 요구할 권리 (Rights related to automated decision making)
  7. 개인정보 판매/공유 거부권 (Right to Opt-Out of Sale/Sharing, CCPA/CPRA 적용 시): 캘리포니아 거주자에 한하여, Monetag 광고 서비스를 위해 행태 정보를 수집 및 전송하는 것은 CCPA/CPRA에서 정의하는 ‘공유(Sharing)’에 해당할 수 있습니다. 이용자는 사이트 하단의 ‘쿠키 설정’ 메뉴를 통해 정보 공유를 거부할 권리를 행사할 수 있습니다. 본 사이트는 16세 미만 이용자의 개인정보를 의도적으로 판매하거나 공유하지 않습니다.
  8. 권리 행사에 따른 차별받지 않을 권리 (Right to Non-Discrimination, CCPA/CPRA 적용 시): 캘리포니아 거주자는 본 조에 명시된 개인정보 보호 권리를 행사했다는 이유로 운영자로부터 차별적인 대우를 받지 않을 권리가 있습니다.
  9. 감독기구에 불만을 제기할 권리 (Right to lodge a complaint): GDPR 적용 대상인 이용자는 자신의 거주지 또는 근무지 관할 감독기구에 개인정보 처리와 관련한 불만을 제기할 수 있습니다.

권리 행사는 제10조에 명시된 개인정보 보호책임자에게 이메일로 요청하시면 관련 법령에 따라 지체 없이 조치하겠습니다. 권리 행사 시 정당한 본인 확인을 위한 절차를 요청할 수 있습니다.

제7조 (아동의 개인정보 보호)

본 사이트는 만 16세 미만(또는 각국의 법률에서 정하는 최소 연령)의 아동을 주된 이용 대상으로 하지 않으며, 의도적으로 해당 연령의 아동으로부터 개인정보를 수집하지 않습니다. 만약 법정대리인의 유효한 동의 없이 아동의 개인정보가 수집된 것을 인지하신 경우, 제10조의 연락처로 알려주시면 즉시 해당 정보를 삭제하는 등 필요한 조치를 취하겠습니다.

제8조 (개인정보의 파기 절차 및 방법)

개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 제3자 서비스에 의해 처리되는 정보는 해당 서비스의 정책에 따라 파기됩니다.

제9조 (개인정보의 안전성 확보 조치)

운영자는 이용자의 개인정보를 안전하게 관리하기 위해 다음과 같은 기술적, 관리적, 물리적 조치를 취하고 있습니다.

  1. 관리적 조치: 개인정보에 대한 접근 권한을 운영자로 최소화하고, 외부 위탁업체 선정 시 보안 수준을 고려하며, 정기적으로 개인정보보호 관련 사항을 점검합니다.
  2. 기술적 조치: 사이트 전체 통신 구간에 보안서버인증(SSL)을 적용하여 전송 데이터를 암호화합니다. 또한, 보안 기능이 검증된 호스팅(GitLab) 및 외부 서비스(Monetag, Kakao)를 이용하며 해당 서비스들이 제공하는 보안 설정을 준수합니다.
  3. 물리적 조치: 개인정보 처리에 이용되는 운영자의 개인 기기(PC, 모바일 등)는 비밀번호 설정, 화면 보호기 등 접근 통제 장치를 적용하여 비인가자의 물리적 접근을 방지하고 있으며, 외부에서 안전성이 확인되지 않은 네트워크(Wi-Fi)는 사용을 지양하는 등 보안 조치를 준수합니다.

제10조 (개인정보 보호책임자)

개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위한 문의는 아래의 연락처로 주시면, 개인정보 보호책임자인 운영자가 직접 책임지고 처리합니다.

  • 개인정보 보호책임자 (Data Protection Officer & Data Controller)
  • 이름: 김호동
  • 직책: 운영자
  • 이메일: hodong@nimfsoft.art

제11조 (권익침해 구제방법)

정보주체는 개인정보 처리와 관련하여 자신의 권익이 침해된 경우, 분쟁 해결이나 상담 등을 신청할 수 있습니다. 거주지 관할 개인정보 감독기구에 불만을 제기할 권리가 있습니다.

제12조 (개인정보처리방침의 게시 및 변경)

본 개인정보처리방침은 사이트 하단에 상시 공개합니다. 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 웹사이트 공지를 통해 고지할 것입니다.

  • 공고일자: 2025년 7월 11일
  • 시행일자: 2025년 7월 21일
  • [개인정보처리방침 변경 이력]
    • 2025-07-11: 글로벌 규제 준수 강화를 위한 개정
    • 2025-07-09: 최초 제정