개인정보처리방침

1. 총칙

본 개인정보처리방침은 나라와나(narawana.kr, 이하 "본 사이트")가 「개인정보보호법」 제30조 및 같은 법 시행령 제31조에 따라 정보주체의 개인정보를 보호하고, 관련 처리 사항을 공개하기 위해 수립·공개하는 것입니다. 본 방침은 2026년 5월 16일부터 시행됩니다.

2. 수집하는 개인정보 항목

본 사이트는 회원가입을 제공하지 않으며, 계산기 입력값은 사용자 브라우저(클라이언트) 내에서만 처리되고 본 사이트 서버로 전송·저장되지 않습니다.

다만 사용자가 문의·정정 요청·광고 문의를 이메일로 보내는 경우, 운영자는 회신 및 요청 처리 목적 범위에서 이메일 주소, 메시지 내용, 사용자가 직접 포함한 링크·첨부 정보를 수집·보관할 수 있습니다.

다만 제3자 서비스(아래 §7 참조)가 다음과 같은 정보를 자동 수집할 수 있습니다:

• 접속 IP 주소, User-Agent, 접속 시각, 리퍼러(Referer)
• 쿠키(cookies), 웹 비콘(web beacons), 기기 식별자(device identifiers)
• 페이지 조회 이력, 클릭 이벤트(Google Analytics 4)

3. 개인정보 처리 목적

• 서비스 제공: 정책 정보 표시, 계산기 기능 제공 (Cloudflare CDN)
• 통계: 방문자 수·페이지 인기도 측정 (Google Analytics 4)
• 국내 검색 유입 분석: 네이버 검색 키워드·유입 경로 측정 (Naver Analytics)
• 오류 추적: 서비스 오류 진단 및 개선 (Sentry)
• 문의 대응: 문의, 정정 요청, 광고·제휴 문의 회신 및 처리

4. 개인정보 보유 및 이용 기간

계산기 입력값은 본 사이트 서버에 저장되지 않으므로 별도 보유 기간이 적용되지 않습니다. 이메일 문의를 통해 접수된 정보는 회신 및 요청 처리, 분쟁 대응을 위해 접수일로부터 최대 1년간 보관한 뒤 삭제합니다. 제3자 서비스가 자동 수집한 정보의 보유 기간은 각 서비스의 정책을 따르며, 아래 §7 표에 명시되어 있습니다.

5. 개인정보 파기 절차 및 방법

「개인정보보호법」 제30조 제1항 제3호의2에 따라, 이메일 문의 등으로 개인정보를 보관하게 되는 경우 다음 절차로 파기합니다:

• 파기 시점: 보유 기간 경과 또는 처리 목적 달성 즉시
• 전자 파일: 복구·재생이 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각하여 파기

계산기 입력값은 서버 저장 대상이 아니며, 이메일 문의 정보는 처리 목적 달성 또는 보유 기간 경과 시 삭제합니다.

6. 개인정보의 제3자 제공 및 처리 위탁

운영자가 제3자에게 개인정보를 별도로 제공하는 경우는 없습니다. 처리 위탁 현황은 아래 §7 쿠키 및 제3자 서비스 표로 갈음합니다.

7. 쿠키 및 제3자 서비스

본 사이트는 다음 제3자 서비스를 이용하며, 각 서비스가 쿠키·웹 비콘·기기 식별자 등을 통해 자동으로 정보를 수집·처리합니다:

Google AdSense는 본 방침 시행 시점(2026-05-25)에는 라이브 광고가 게재되지 않으나, AdSense 신청·승인 절차를 진행하고 있으며 승인 즉시 위 표의 조건으로 광고가 게재됩니다. 광고가 라이브로 게재되기 시작하는 날짜는 본 §13 변경 이력에 별도로 명시합니다.

7.1 행태정보 처리

「개인정보 보호법」 제15조의2 및 개인정보보호위원회(PIPC)의 2025년 개정 「개인정보 처리방침 작성지침」 §V에 따라 행태정보 처리 내역을 다음과 같이 공개합니다.

• 행태정보 정의: 사용자가 본 사이트 및 다른 웹사이트를 방문·검색·이용한 정보 중 본인을 식별하지 않고 관심·성향을 분석하기 위해 수집되는 정보(쿠키, 광고 식별자, 페이지 조회·클릭 이력 등).
• 수집·이용 목적: 맞춤형 광고 노출 및 효과 측정(Google AdSense), 페이지 사용 흐름 분석(Microsoft Clarity heatmap·session replay), 트래픽 분석(Google Analytics 4, Google BigQuery, Naver Analytics).
• 수집 항목: 광고 쿠키 식별자, IP 주소, User-Agent, 페이지 URL·체류시간·스크롤·클릭 좌표, 자동 수집 디바이스 정보.
• 보유 및 이용 기간: §7 표의 각 서비스 "보유" 열 참조.
• 거부 절차:
  1. Google 광고 설정 페이지에서 Google 계정 단위로 맞춤형 광고를 비활성화 — 거부 시 Google AdSense는 비맞춤형(NPA) 광고만 게재.
  2. 본 사이트에 표시되는 Google Funding Choices CMP(Consent Management Platform) banner에서 본 도메인 단위로 행태정보 수집·맞춤형 광고에 대한 동의를 거부할 수 있습니다.
  3. 브라우저에서 제3자 쿠키 차단 또는 추적 방지 모드를 사용할 경우, 본 사이트의 행태정보 수집 일부가 작동하지 않을 수 있습니다.
  4. 위 절차에도 불구하고 광고 게재 자체가 차단되지는 않으며, 거부 효과는 "맞춤형(personalized) → 비맞춤형(non-personalized)" 전환에 한정됩니다.

8. 개인정보의 국외 이전

「개인정보보호법」 제28조의8 및 같은 법 시행령 제31조에 따라 아래와 같이 고지합니다. §7 표의 제3자 서비스 중 Cloudflare CDN, Google Analytics 4, Google BigQuery, Microsoft Clarity, Sentry는 사용자의 자동 수집 정보를 미국 소재 서버에서 처리합니다. Google AdSense는 Google Ireland Limited(아일랜드)와의 계약을 통해 운영되며 광고 데이터는 미국·아일랜드 양국에서 처리됩니다. Naver Analytics는 대한민국 내 처리되어 국외이전에 해당하지 않습니다.

• 이전 국가: 미국 (United States) — Cloudflare / Google Analytics 4 / Google BigQuery / Microsoft Clarity / Sentry / Google AdSense (인프라); 아일랜드 (Ireland) — Google AdSense (계약 주체: Google Ireland Limited)
• 이전 목적: 서비스 제공, 통계, 에러 추적, 맞춤형 광고 게재·효과 측정
• 이전 시점·방법: Cloudflare / Google Analytics 4 / Sentry / Naver Analytics / Google AdSense는 사용자 접속과 동시에 SDK·스크립트로 자동 전송. Google BigQuery는 GA4가 수집한 데이터를 Google 내부 server-side daily batch로 export (사용자 브라우저 직접 전송 X — §28의8 GA4 동의 범위 안의 부가 export 기능).
• 이전 항목: §2 자동 수집 항목 (IP, User-Agent, 쿠키, 페이지 조회 이력 등) + AdSense의 경우 광고 쿠키 식별자·광고 노출 이벤트
• 보유 및 이용 기간: §7 표 "보유" 열 참조

Google AdSense는 본 방침 시행 시점에는 라이브 광고가 게재되지 않으나, AdSense 승인 즉시 위 조건으로 미국·아일랜드 국외 이전이 발생합니다. 라이브 게재 시작일은 §13 변경 이력에 별도 명시합니다.

사용자는 §7 표 "거부 방법" 열의 안내에 따라 각 서비스의 자동 수집 및 국외 이전을 거부할 수 있습니다. 단, Cloudflare CDN 거부 시 본 사이트 접속 자체가 불가능할 수 있습니다.

9. 정보주체의 권리

정보주체는 본 사이트가 보유한 자신의 개인정보에 대하여 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 요청은 [email protected]로 이메일을 보내주시기 바랍니다.

제3자 서비스가 자동 수집한 정보는 해당 서비스 제공자에게 직접 요청하셔야 합니다. Google AdSense 활성화 후 맞춤형 광고가 게재되는 경우, 사용자는 (1) Google 광고 설정 페이지에서 본인 Google 계정 단위로 맞춤형 광고를 비활성화할 수 있으며, (2) 본 사이트에 표시되는 Google Funding Choices CMP banner에서 본 도메인 단위로 행태정보 수집·맞춤형 광고에 대한 동의를 거부할 수 있습니다. 거부 시 광고는 비맞춤형(NPA)으로 게재되며, 광고 자체가 차단되지는 않습니다(§7.1 행태정보 처리 §V "거부 절차" 참조).

10. 만 14세 미만 아동의 개인정보 보호

「개인정보보호법」 제22조의2에 따라 본 사이트는 만 14세 미만 아동을 대상으로 하는 서비스가 아니며, 운영자는 만 14세 미만 아동의 개인정보를 직접 수집·이용하지 않습니다. 본 사이트는 회원가입·가입 동의 절차를 운영하지 않으며, 향후 회원가입 기능을 도입할 경우 법정대리인 동의 절차를 별도로 마련합니다.

11. 개인정보의 안전성 확보 조치

「개인정보보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음의 안전성 확보 조치를 시행합니다:

1. 관리적 조치: 운영자 1인 보안 정책 — 계산기 입력값 서버 미저장 및 이메일 문의 정보 최소 수집
2. 기술적 조치 (전송 구간 암호화): HTTPS + HSTS(Strict-Transport-Security) — Cloudflare TLS 적용
3. 기술적 조치 (콘텐츠 보안): CSP(Content-Security-Policy) — XSS 공격 차단
4. 기술적 조치 (접근 통제): 관리자 계정 SSH 키 인증 + GCP IAM 권한 분리
5. 기술적 조치 (수집 최소화): 계산기 입력값 클라이언트 처리 전용 — 서버 leakage 원천 차단
6. 물리적 조치: GCP 데이터센터 보안 및 Cloudflare 인프라 보안 (위탁 SLA 신뢰)
7. 사고 대응: 개인정보 유출 감지 시 즉시 운영자 알림 및 정보주체 통지(「개인정보보호법」 제34조 의무)

12. 개인정보 보호책임자

개인정보 처리 관련 문의 및 정보주체 권리 행사 요청은 아래로 연락 주시기 바랍니다.

• 책임자: 나라와나 운영팀
• 연락처: [email protected]

13. 본 방침의 변경 이력

본 방침은 살아 있는 문서로, 새로운 제3자 서비스 추가나 처리 목적 변경이 발생할 경우 본 페이지를 즉시 갱신·공개합니다(「개인정보보호법」 제30조 제2항: "지체없이 변경된 사항을 공개").