1. 총칙
본 방침은 kkutu.info 및 kkutu.lightstudio.kr(이하 '서비스')가 제공하는 단어사전 서비스의 개인정보 처리에 관한 사항을 규정합니다. 이용자는 본 방침을 확인하고 동의한 경우에만 서비스를 이용할 수 있습니다.
2. 수집하는 개인정보 항목
서비스 운영 및 안전성(봇 방지, 악성행위 차단)을 위해 다음 항목을 수집할 수 있습니다.
- 계정정보: 이용자 ID(로그인 시), 이메일(회원가입/선택)
- 자동수집정보: IP 주소, 접속 로그(접속 일시, 사용자 에이전트), 쿠키
- 행동 데이터(봇 방지 목적): 브라우저/디바이스 핑거프린트(비식별화된 속성), 클릭/마우스/터치 상호작용(이벤트 타임스탬프 등), 폼 제출 패턴 등
- 사용자 제출 콘텐츠: 사용자가 제출한 단어, 정의, 예문 등
3. 수집 방법 및 목적
- 서비스 제공 및 운영(계정관리, 검색·조회 제공 등)
- 봇 및 악성행위 탐지: 실시간 분석을 통해 자동화된 접근 차단, 스팸·봇 활동 방지
- 서비스 개선을 위한 통계 분석(익명화 후)
- 보안사고 조사 및 대응
중요: 요청하신 대로 핑거프린트, 클릭/상호작용, IP 등은 봇 방지 및 실시간 악용 차단을 위해 수집하되, 원칙적으로 영구 저장하지 않습니다. 다만 보안사고 조사·법적 대응 등 불가피한 경우에는 관련 로그를 일시적으로 보관할 수 있습니다(아래 보유기간 참조).
4. 보유 및 이용기간
원칙적으로 수집한 실시간 분석 데이터(핑거프린트, 클릭 이벤트 등)는 분석 후 즉시 폐기 또는 비식별화합니다. 예외적으로 아래와 같이 일시 보관합니다.
| 항목 | 보관기간 |
|---|---|
| 실시간 분석 데이터(비식별화 전) | 분석 후 즉시 폐기(최대 72시간 이내) |
| 접속로그/IP (보안사고 대응 목적) | 최대 30일(사건 조사 시 연장 가능) |
| 계정정보(관리자 회원) | 회원 탈퇴 시까지(탈퇴 후 관련 법령에 따라 보관) |
| 사용자 제출 콘텐츠 | 사용자 삭제 요청 시까지 또는 서비스 운영상 필요한 기간 |
5. 제3자 제공 및 위탁
이용자의 동의가 있거나 법령에 따른 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 다만, 제11조(보안 위협 대응)에 해당하는 경우에는 본 조항의 제한이 적용되지 않습니다.
6. 처리의 위탁
위탁 업무의 내용과 수탁자는 아래와 같습니다. (예: 호스팅 제공업체, CDN, 보안 로그 분석 업체 등). 실제 업체명 및 위탁 범위는 별도 공지합니다.
7. 이용자의 권리 및 행사방법
이용자는 개인정보 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다. 요청은 이메일로 접수하며 통상 14일 이내에 처리합니다.
운영자: kkutu.info / lightstudio 관리팀
이메일:
[email protected] 또는 [email protected]처리기간: 통상 14일 이내 (복잡한 경우 최대 30일)
8. 개인정보의 안전성 확보 조치
- 기술적 조치: HTTPS 적용 필수, 서비스 접근 통제, 비식별화·암호화
- 관리적 조치: 내부 정책 수립 및 교육, 최소권한 원칙
- 물리적 조치: 서버 접근 통제 등
9. 아동의 개인정보
만 14세 미만 아동의 개인정보는 법정대리인 동의 없이는 수집하지 않습니다. 아동의 개인정보가 수집됨을 알게된 경우 즉시 삭제합니다.
10. 방침 변경 및 고지
본 방침은 법령 및 내부 정책에 따라 변경될 수 있으며, 변경 시 서비스 내 공지 또는 이메일로 사전 안내합니다.
11. 서비스 공격·악성 행위에 대한 보안 대응 및 정보 제공
서비스의 안정적 운영을 방해하거나 데이터 무단 수집을 시도하는 모든 행위는 보안 위협으로 간주됩니다. 여기에는 다음이 포함되나 이에 한정되지 않습니다.
- 자동화 프로그램, 봇, 매크로, 크롤러 사용
- 비정상적 대량 요청 또는 시스템 부하 유발
- 우회 접속, 접근 제한 회피
- 취약점 탐색, 침입 시도, 리버스 엔지니어링
- 데이터베이스·콘텐츠 무단 수집 시도
- 서비스 기능 오남용 또는 비정상적 패턴 행위
이와 같은 행위가 탐지될 경우 서비스는 사전 통지 없이 즉시 다음 조치를 수행할 수 있습니다.
- 접속 차단 또는 영구 차단
- 계정 정지, 삭제
- IP·네트워크 대역·디바이스 식별값 차단
- 자동화 요청 필터링
해당 조치로 인해 발생하는 모든 손해에 대해 서비스는 책임을 부담하지 않습니다.
또한 서비스 보호, 위협 분석, 피해 방지, 법적 대응, 재발 방지, 위협 인텔리전스 공유 목적에 따라 다음 정보가 비식별화 없이 제공될 수 있습니다.
- IP 주소 및 네트워크 정보
- 디바이스·브라우저 핑거프린트
- 요청 로그, 접근 패턴, 이벤트 기록
- 계정 정보 및 활동 기록
- 서버·시스템 보안 로그
정보 제공 대상은 제한되지 않으며, 서비스 보호를 위해 필요하다고 판단되는 모든 개인 또는 단체가 포함될 수 있습니다. 여기에는 국내외 기관, 기업, 연구자, 보안 커뮤니티, 인프라 제공자, 수사기관, 공익 목적 공개 대상이 포함될 수 있습니다.
필요 시 해당 정보는 해외 서버 또는 해외 보안 협력 기관으로 이전될 수 있습니다.
보안 사고 조사 및 법적 대응을 위해 관련 로그는 일반 보유기간을 초과하여 증거 보존 목적으로 보관될 수 있습니다.
서비스에 대한 접근 또는 이용 시, 이용자는 본 조항에 따른 보안 대응 및 정보 제공에 동의한 것으로 간주됩니다.
서비스는 악의적 행위자에 대해 민형사상 조치를 취할 수 있습니다.
해당 제공 및 조치는 정당한 보안 대응에 해당하며, 사전 고지 없이 이루어질 수 있습니다.