K-WORLD · LEGAL
K-World 개인정보처리방침
1. 개인정보처리자와 적용 범위
K-World의 개인정보처리자는 구자현(개인)입니다. 이 방침은 K-World의 공통 계정·로그인과 NoteBox 서비스에 적용됩니다. NoteBox는 K-World 공통 계정으로 로그인하며, 별도의 NoteBox 이용약관에 동의한 활성 계정만 이용할 수 있습니다. 기존 NoteBox 로컬 계정·데이터는 이메일이 같다는 이유만으로 새 계정에 자동 연결되지 않습니다.
개인정보 관련 문의, 열람·정정·삭제·처리정지 및 고충 처리는 [email protected]으로 요청할 수 있습니다. 공개 전화번호는 없습니다.
2. 처리 목적과 항목
| 경로 | 목적 | 처리 항목 |
|---|---|---|
| Google 가입·로그인과 공통 계정 | 이용자 인증, 중복 가입 및 이메일 충돌 방지, 계정·서비스 접근 관리 | Google 고유 식별값과 연결 상태, Google에서 확인된 이메일·확인 상태·프로필 이름, Keycloak 식별값, K-World 계정 식별값·표시 이름·상태·마지막 로그인 시각 |
| 신규 가입 보호 | 가입 횟수 제한, 중복·재시도·장애 조사 및 보안 대응 | 가입 작업·결정·감사 기록, 접속 IP 및 Google 식별값에서 만든 제한용 HMAC 버킷, 요청 시각·결과 |
| NoteBox 중앙 로그인 | 서비스 동의·접근 여부 확인, NoteBox 사용자 연결과 세션 관리 | K-World 계정 식별값, Keycloak 발급자·고유 식별값, Google 인증 확인 상태, NoteBox 사용자명·표시 이름·역할·활성 상태, 로그인·세션 기록 |
| NoteBox 기능 | 메모·수집함·작업 제공과 백업·복구 | 이용자가 입력한 내용, 소유자, 상태·처리 시각 |
| 웹 접속과 운영 | 요청 전달, 장애 분석, 서비스·계정 보호 | 접속 IP, 요청 경로·시각·상태, 브라우저 정보, 세션 쿠키, 인증·보안 이벤트 |
K-World는 Google 계정의 비밀번호를 받거나 저장하지 않습니다. 자동 가입은 만 14세 이상임을 이용자가 직접 확인해야 시작됩니다. 생년월일을 받거나 나이를 독립적으로 검증하지는 않습니다. 필요한 신원 정보를 제공하지 않으면 Google 가입·로그인을 제공할 수 없습니다. Google의 프로필 이름은 초기 표시 이름에 사용하며 K-World에서 변경할 수 있습니다. 이메일만 같다는 이유로 서로 다른 Google 고유 식별값이나 K-World 계정을 자동 연결하지 않습니다. NoteBox는 서비스 접근 판단에 필요한 K-World 계정·동의 상태를 Platform에서 확인하며, 새 이용이 허용된 뒤에만 NoteBox 내부 사용자를 연결합니다. Google 비밀번호와 K-World의 서버 비밀을 NoteBox 이용자 화면에 노출하지 않습니다.
3. Google 인증과 Cloudflare 경유
이용자가 Google 인증을 선택하면 Google의 화면에서 Google 계정으로 인증합니다. K-World 운영 OAuth 앱은 openid, 이메일, 프로필의 기본 신원 범위만 요청하며, Google이 확인한 신원 결과를 계정 연결과 로그인에 사용합니다. Google 계정 자체의 인증과 Google이 직접 수집하는 정보에는 Google 개인정보처리방침이 적용됩니다. K-World는 Google의 자체 보존기간을 통제하지 않습니다.
K-World에 보내는 공개 웹 요청은 Cloudflare의 프록시·보안 서비스와 Tunnel을 거쳐 운영자의 서버로 전달됩니다. 이 과정에서 Cloudflare, Inc.(미국, [email protected])는 최종 이용자의 접속 IP, 요청 메타데이터와 서비스를 거쳐 전달되는 내용을 처리할 수 있습니다. 서비스 접속 시 HTTPS 연결·전달·보안 분석이 이뤄집니다.
현재 K-World의 Cloudflare 설정은 Free 요금제이며 Traffic 분석과 샘플링된 Security Events가 표시됩니다. Logpush는 구독하지 않았습니다. Cloudflare 공식 설명에 따르면 기본 HTTPS 요청은 이용자가 연결되는 전 세계 엣지에서 처리될 수 있고, 로그 메타데이터는 미국·유럽 주요 시설에 보관될 수 있습니다. 현재 설정으로 처리 위치를 한 국가로 고정하지 않습니다. Cloudflare DPA의 기본 처리기간 기준은 서비스 계약 종료 또는 서비스 수행에 더 이상 필요하지 않을 때 중 이른 시점이며, Free Security Events의 과거 조회 범위는 최대 31일입니다. 이 31일은 모든 Cloudflare 기록이나 K-World의 서버 로그·백업에 적용되는 공통 보유기간이 아닙니다.
Cloudflare 경유를 거부하면 현재 공개 K-World 서비스에 접속할 수 없습니다. Google 인증을 선택하지 않으면 새 Google 자동 가입을 이용할 수 없습니다. 기존 계정의 이용 가능성은 계정과 서비스 상태에 따릅니다. 국외 경유와 관련된 문의·권리 요청은 위 K-World 문의처로 받을 수 있습니다.
4. 보유와 정리
| 정보 | 현재 운영 방식 |
|---|---|
| 이용 중인 K-World 계정·Google 연결, NoteBox 계정·내용 | 서비스 제공 중 보유합니다. 현재 통합 자동 탈퇴·전체 삭제 기능은 제공하지 않습니다. 종료·삭제 요청은 본인 확인 후 수동으로 처리하며 서비스별 자료와 백업 범위를 확인합니다. |
| Google 가입 증명·가입 제한 기록 | 가입에 사용한 일회용 증명값의 암호문은 사용 후 비우고, 만료된 암호화 증명값은 정리합니다. 제한용 HMAC 버킷은 생성 후 48시간을 초과한 기록을 주기적으로 제한된 묶음으로 삭제합니다. 작업 지연이나 백업에 남은 기록은 별도 점검·정리 대상입니다. |
| 이메일 충돌 방지·가입 결정·감사 기록 | 계정 연결, 중복 방지와 원격 결과가 불확실한 작업의 대조에 사용합니다. 계정 이용 중 또는 미해결 작업의 대조가 끝날 때까지 남을 수 있고, 현재 전체 기록의 자동 만료는 없습니다. |
| 계정 이력·보안 및 장애 로그 | 보안·장애 조사와 계정 상태 복원에 사용합니다. 일부 컨테이너 로그는 크기 기준으로 회전하며 이는 고정된 시간 보유기간이 아닙니다. 일부 계정 이력·감사 기록은 현재 자동 만료되지 않습니다. |
| 운영 DB 백업 | 일별 백업은 14세트, 주별 백업은 5세트로 자동 회전합니다. 별도로 만든 수동·배포 전 복원본에는 일률적인 자동 만료가 없습니다. 삭제 요청 때 관련 복원본과 이후 복원 시 처리 방법을 따로 확인합니다. |
위 표의 ‘자동 만료 없음’은 무기한 보유가 적절하다는 뜻이 아닙니다. 운영자는 요청을 접수하면 보존 필요성과 적용 법령, 관련 백업을 확인해 처리 결과 또는 보류 사유를 안내합니다. 과거 계획된 90일·180일·42일을 전체 시스템에 일률적으로 시행 중인 기간처럼 표시하지 않습니다.
4-1. 계정 종료 요청과 파기 절차·방법
K-World는 계정 종료·삭제 요청을 받으면 먼저 통제된 방법으로 계정 소유를 확인하고, 공통 계정과 각 서비스의 대상 자료, 법령상 보존 의무와 미해결 사고·분쟁 등 보존 사유를 구분합니다. 삭제 가능한 전자 기록은 대상 계정과 연결을 확인한 뒤 서비스·DB별로 범위를 제한하여 행을 삭제하거나 계정과의 연결을 해제하고, 처리 결과를 검증·기록합니다. 별도 보존이 필요한 기록은 근거·항목을 분리해 접근을 제한하고 재검토합니다. 백업에 남은 자료는 해당 사본의 회전·수동 정리 대상에 넣고, 복원할 때 과거 삭제·정정 요청을 다시 대조하여 재처리합니다. 운영자는 처리 완료 범위와 미처리 사유를 요청자에게 안내합니다. 현재 모든 서비스 자료와 백업을 즉시 자동 삭제하는 기능은 제공하지 않습니다.
5. 권리 행사와 안전조치
이용자는 위 문의처로 개인정보 열람·정정·삭제·처리정지 및 고충 처리를 요청할 수 있습니다. 운영자는 요청을 기록하고 계정 소유 여부를 확인한 뒤 처리 범위와 결과 또는 제한 사유를 안내합니다. 이메일 주소만 같다는 이유로 요청자를 계정 소유자로 간주하지 않습니다. 현재 서비스 전체의 즉시 자동 삭제 기능은 없습니다.
K-World는 서비스별 접근 권한과 운영 비밀을 구분하고 전송 경로를 보호합니다. 공개 자동 가입을 활성화할 때 가입 횟수 제한과 긴급 중지 기능을 함께 적용하고, 실제 작동 상태를 초기 점검합니다.
5-1. 필수 인증 쿠키
K-World는 로그인 상태와 인증 절차를 유지하기 위해 필수 세션 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 이 경우 로그인·계정 기능을 이용할 수 없거나 다시 로그인해야 할 수 있습니다.
6. 변경과 연락처
이 방침을 변경하면 내용과 시행 시점을 K-World 서비스 화면에 안내합니다. 개인정보 관련 문의처는 구자현(개인), [email protected]입니다.
- 버전: 1.1
- 공지일: 2026-10-25
- 시행일: 2026-10-25