개인정보처리방침
마지막 수정:
머꼬(meokko.com과 그 서브도메인, 이하 "머꼬")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
개인정보처리자: 손호현 (개인 운영자)
제1조 (개인정보의 처리 목적)
머꼬는 다음 목적을 위해 개인정보를 처리합니다. 처리하는 개인정보는 이 목적 이외의 용도로는 이용하지 않으며, 목적이 변경되면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리 — 회원 식별, 소셜 계정 로그인, 계정 연결, 탈퇴 처리, 탈퇴 후 30일 재가입 제한
- 서비스 제공 — 글·댓글·개발 노트 게시, 강좌 북마크와 오류 제보, 좋아요·북마크·알림, 프로필 표시
- 이용자 보호와 운영 — 신고 접수와 처리, 사용자 차단, 운영자 이용 제한, 부정 이용 방지, 조회수 중복 방지
- 문의 대응 — 이메일 문의에 대한 답변
- 여행 정보 제공 — 여행 머꼬의 장소 사진·별점·저장, 글에 적는 장소 위치, 꽥꼬 일정 만들기
- 서비스 개선 — Google Analytics로 어느 화면이 얼마나 읽히는지 통계 분석
- 광고 게재 — Google AdSense 광고 표시
제2조 (처리하는 개인정보의 항목)
머꼬는 이메일·비밀번호 가입을 받지 않고 Google·카카오·네이버 계정 로그인만 제공합니다.
회원가입·로그인
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일 주소, 로그인 제공자명, 제공자 계정 식별자, 가입일시 | Google(openid·email)·카카오(account_email)·네이버(email) 로그인 |
| 필수(자동) | 로그인 토큰(암호화 저장, 제공자 API 호출에 사용하지 않음) | 로그인 과정에서 자동 생성 |
로그인 제공자가 보유한 이름, 프로필 사진, 전화번호, 생년월일, 성별, 주소는 요청하지도 저장하지도 않습니다.
프로필
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 닉네임(가입 시 머꼬가 자동 생성, 계정 설정에서 변경 가능), 프로필 공개 여부 | 계정 설정 |
| 선택 | 프로필 사진(직접 올린 파일만, 128×128 WebP로 변환해 저장) | 계정 설정 |
서비스 이용 과정에서 생성되는 정보
| 항목 | 내용 |
|---|---|
| 작성 콘텐츠 | 글·댓글·개발 노트 본문과 태그, 첨부 이미지, 작성·수정 시각 |
| 활동 기록 | 좋아요, 북마크, 강좌 북마크·오류 제보, 알림, 차단한 사용자 목록 |
| 신고 | 신고 사유, 신고 내용, 신고자 계정 |
| 로그인 세션 | 세션 토큰, 만료 시각, 접속 IP 주소, 브라우저 정보(User-Agent) |
| 기기 식별자 | 무작위 UUID 쿠키(같은 기기의 조회를 한 번만 세기 위한 값, 로그인과 무관) |
| 조회 기록 | 글 번호와 기기 UUID |
| 방문 기록 | 서비스별 방문 횟수와 마지막 방문 시각(브라우저 쿠키에만 저장) |
| 이용 통계(Google Analytics) | 방문한 화면 주소, 접속 시각, 유입 경로, 브라우저·기기 종류, 대략적 위치(도시 단위), 분석용 무작위 식별 쿠키. 이메일·닉네임 등 계정 정보는 보내지 않습니다 |
| 장소 사진(여행 머꼬) | 여행지 장소에 직접 올린 사진 파일(장소당 5장, 20MB까지)과 올린 계정, 올린 시각 |
| 장소 평가·저장(여행 머꼬) | 장소에 남긴 별점, 저장한 장소 목록 |
| 글에 적은 장소의 위치(여행 머꼬) | 여행 이야기에 장소를 적을 때 주소·이름 검색이나 "현재 위치" 버튼으로 고른 좌표와 주소. 글과 함께 공개되는 장소 정보이며, 이용자의 위치를 따로 저장하거나 추적하지 않습니다 |
| 꽥꼬 일정 요청(여행 머꼬) | 새 일정을 요청한 계정과 요청 시각(하루 요청 횟수 제한용). 고른 여행지·일수·동행·취향으로 만든 일정은 계정과 연결하지 않고 같은 조건을 고른 다른 이용자에게도 보여 주며, 덧붙인 말은 저장하지 않습니다 |
| 서버 접속 로그 | 접속 IP 주소, 접속 일시, 요청 주소, 브라우저 정보(User-Agent) |
문의
이메일로 문의하면 보낸 사람의 이메일 주소와 문의 내용이 남습니다. 별도의 문의 양식은 없습니다.
머꼬는 이름, 전화번호, 주소, 결제 정보를 처리하지 않으며 결제·배송 기능이 없습니다. 이용자의 위치를 추적하거나 저장하지 않습니다. 여행 머꼬에서 "현재 위치" 버튼을 누르면 브라우저가 묻는 동의를 거쳐 그 자리에서 좌표를 카카오 지도에 보내 주소를 찾을 뿐이고, 머꼬에 남는 것은 이용자가 글에 적을 장소로 고른 좌표뿐입니다.
제3조 (개인정보의 처리 및 보유기간)
머꼬는 개인정보를 수집할 때 동의받은 보유기간 또는 법령에 따른 보유기간 안에서 개인정보를 처리·보유합니다.
| 항목 | 보유기간 |
|---|---|
| 계정 정보(이메일, 닉네임, 프로필 사진, 연결된 로그인, 로그인 토큰) | 회원 탈퇴 시 즉시 삭제 |
| 로그인 세션(토큰, IP 주소, 브라우저 정보) | 마지막 이용 후 7일(이용할 때마다 연장) 또는 로그아웃·탈퇴 시까지 |
| 좋아요, 북마크, 알림, 차단 목록 | 회원 탈퇴 시 즉시 삭제 |
| 공개된 글·댓글·개발 노트 | 탈퇴 후에도 보존하며 작성자는 "탈퇴한 사용자"로 표시. 이용자가 직접 삭제한 글·댓글은 공개 화면에서 즉시 사라지고 30일 뒤 완전히 삭제. 신고가 접수된 글은 신고 처리가 끝날 때까지 보관 |
| 신고 기록 | 신고자 계정 정보는 탈퇴 시 삭제. 처리가 끝난 신고는 처리일로부터 1년 뒤 삭제 |
| 조회 기록(글 번호, 기기 UUID) | 글이 삭제될 때 함께 삭제 |
| 탈퇴 재가입 제한용 지문(이메일·제공자 식별자의 일방향 HMAC) | 탈퇴 후 30일. 원문 이메일·계정 식별자는 보관하지 않음 |
| 문의 이메일 | 문의 처리 완료 후 1년 |
| 서버 접속 로그 | 3개월 |
| 이용 통계(Google Analytics) | 수집일로부터 14개월. 머꼬 서버에는 저장하지 않음 |
| 장소 사진 | 직접 삭제하면 머꼬 화면에서 즉시 사라지고 원본 파일도 삭제. 다만 빠른 표시를 위해 만든 사본이 서버·Cloudflare 캐시와 이미 본 사람의 브라우저에 최대 31일 남을 수 있음. 탈퇴 후에도 장소 화면에 남고 올린 사람 표시만 사라짐 — 남기고 싶지 않으면 탈퇴 전에 삭제 |
| 장소 별점, 저장한 장소, 꽥꼬 일정 요청 기록(계정·시각) | 회원 탈퇴 시 즉시 삭제 |
| 데이터베이스 백업 | 운영 작업 전에 만든 백업은 30일 뒤 삭제 |
제4조 (개인정보의 제3자 제공)
머꼬는 이용자의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 이용자의 별도 동의가 있거나 「개인정보 보호법」 제17조·제18조에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
Google·카카오·네이버와의 관계는 머꼬가 이용자의 이메일 주소를 이들 제공자로부터 받는 것이며, 머꼬가 이용자의 정보를 제공자에게 보내지는 않습니다.
제5조 (개인정보 처리업무의 위탁)
머꼬는 운영자가 직접 관리하는 국내 서버에서 운영하며, 개인정보 처리업무를 다른 사업자에게 위탁하지 않습니다. 다만 서비스가 동작하는 과정에서 아래 사업자의 인프라를 거칩니다.
| 수탁업체 | 위탁업무 | 거치는 정보 |
|---|---|---|
| Cloudflare, Inc. | 웹 트래픽 중계, TLS 처리, 사진·정적 파일 캐시 | IP 주소, 요청 정보 |
| 주식회사 카카오 | 여행 머꼬의 지도 표시, 주소·장소 검색(카카오 지도 API) | IP 주소, 브라우저 정보, 입력한 검색어, "현재 위치" 를 눌렀을 때의 좌표 |
이 사업자는 머꼬가 저장한 개인정보(이메일·글 등)에 접근하지 않으며, 전달되는 것은 접속 과정의 정보뿐입니다.
제6조 (개인정보의 국외 이전)
머꼬의 서버와 데이터베이스는 국내에 있습니다. 다만 서비스가 동작하는 과정에서 다음과 같이 국외 사업자에게 접속 정보가 전달됩니다. 이 이전은 서비스 제공을 위해 필요한 범위(「개인정보 보호법」 제28조의8 제1항 제3호)에서 이루어집니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적 | 보유기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국 | IP 주소, 요청 정보 | 모든 접속 시 네트워크로 전송 | 트래픽 중계·TLS | 해당사 정책 |
| Google LLC | 미국 | 접속 정보, 광고 쿠키 | 광고 스크립트가 있는 화면 접속 시 | 광고 게재 | 해당사 정책 |
| Google LLC (Google Analytics) | 미국 | 방문한 화면 주소, 접속 시각, 유입 경로, 브라우저·기기 종류, 대략적 위치, 분석용 쿠키 식별자 | 모든 화면 접속 시 분석 스크립트가 전송 | 방문·이용 통계 분석 | 14개월 |
| Google LLC (Gemini API) | 미국 | 여행지·일수·동행·취향, 덧붙인 말, 저장해 둔 장소 이름(계정 정보 없음) | 꽥꼬에게 일정을 부탁할 때 서버가 전송 | 일정 초안 생성 | 해당사 정책. 무료 등급 API라 Google이 서비스 개선에 쓸 수 있으므로 덧붙이는 말에 이름·연락처 등 개인정보를 적지 마세요 |
| jsDelivr (Prospect One) | 폴란드(전 세계 CDN 서버) | IP 주소, 브라우저 정보 | 글꼴·코드 편집기·실습 런타임(Python·SQL)을 내려받을 때 | 정적 자원 배포 | 해당사 정책 |
| Leaning Technologies Ltd (CheerpJ) | 영국 | IP 주소, 브라우저 정보 | 배우기의 Java 강좌를 실행할 때 | Java 실행 환경 배포 | 해당사 정책 |
| Google LLC (Gmail) | 미국 | 문의자 이메일 주소, 문의 내용 | 이용자가 문의 이메일을 보낼 때 | 문의 수신 | 문의 처리 완료 후 1년 |
이용자는 광고 쿠키를 Google 광고 설정에서 끌 수 있고, Google Analytics 수집은 Google Analytics 차단 브라우저 부가기능으로 막을 수 있으며, 브라우저 설정으로 쿠키 저장을 거부할 수 있습니다. 배우기의 Java 강좌를 실행하지 않으면 CheerpJ로는 정보가 전달되지 않습니다. 그 밖의 국외 이전을 거부하려면 제14조의 연락처로 알려 주세요. 다만 Cloudflare 경유는 모든 접속에 적용되므로 거부 시 서비스를 이용할 수 없습니다.
제7조 (개인정보의 파기)
머꼬는 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차 — 회원 탈퇴 시 계정·세션·연결된 로그인·토큰과 개인 활동 기록(좋아요·북마크·알림·차단), 프로필 사진 파일을 즉시 삭제합니다. 이용자가 삭제한 글·댓글과 재가입 제한 지문은 30일이 지나면 정기 작업으로 완전히 삭제합니다. 프로필 사진을 바꾸면 이전 파일을 삭제합니다.
- 파기 방법 — 전자적 파일은 복구·재생할 수 없도록 삭제합니다. 종이 문서는 처리하지 않습니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
이용자는 머꼬에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 열람·정정 — 로그인 후 계정 설정에서 닉네임, 프로필 사진, 프로필 공개 여부를 직접 확인하고 바꿀 수 있습니다. 자신이 쓴 글·댓글은 각 화면에서 수정·삭제할 수 있습니다.
- 삭제(탈퇴) — 계정 설정의 회원 탈퇴로 즉시 처리됩니다. 보안을 위해 15분 이내에 로그인한 상태에서만 진행됩니다.
- 처리정지·그 밖의 요구 — 제14조의 이메일로 요청하면 「개인정보 보호법」 제35조~제37조에 따라 지체 없이 조치합니다.
- 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이 경우 개인정보보호위원회가 정한 서식의 위임장을 제출해야 합니다.
- 열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.
제9조 (만 14세 미만 아동의 개인정보)
머꼬는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 가입(첫 로그인) 시 만 14세 이상임을 이용자가 직접 확인하며, 만 14세 미만으로 확인되면 계정과 개인정보를 지체 없이 삭제합니다. 별도의 실명·연령 인증은 하지 않습니다.
제10조 (개인정보의 안전성 확보 조치)
머꼬는 개인정보의 안전성 확보를 위해 다음 조치를 시행하고 있습니다.
관리적 조치
- 관리자 권한은 가입 과정에서 지정할 수 없습니다. 전체 관리자와, 맡은 서비스(예: 여행 머꼬)만 관리하는 서비스 관리자로 나누어 필요한 범위만 맡기며, 관리 화면의 모든 조작은 서버에서 권한을 다시 확인합니다. 권한을 받은 계정과 맡은 서비스는 기록되고 권한이 회수되거나 탈퇴하면 삭제됩니다.
기술적 조치
- 로그인 토큰은 AES-256-GCM으로 암호화해 저장합니다.
- 세션 쿠키는 HttpOnly·Secure 속성으로 발급하며 모든 통신은 HTTPS로만 이루어집니다.
- 탈퇴 재가입 제한에는 원문 대신 일방향 지문(HMAC-SHA256)만 보관하며, 그 키는 코드와 로그에 두지 않습니다.
- 업로드 파일은 실제 파일 형식을 검사하고(SVG 불허) 무작위 이름으로 저장합니다.
- 데이터베이스는 서버 내부에서만 접근할 수 있으며 외부 네트워크에 노출되지 않습니다.
물리적 조치
- 서버는 국내에 있으며 운영자만 접근합니다.
제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
머꼬는 다음 쿠키를 사용합니다.
| 쿠키 | 목적 | 내용 | 보관 |
|---|---|---|---|
__Secure-better-auth.session_token | 로그인 유지(머꼬의 모든 서브도메인 공통) | 세션 토큰 | 마지막 이용 후 7일 |
__Secure-better-auth.state | 소셜 로그인 위조 방지(로그인하는 동안만) | 무작위 확인 값 | 5분 |
meokko_device | 같은 기기의 글 조회를 한 번만 세기 | 무작위 UUID | 2년 |
meokko_visits | 서비스별 방문 횟수 표시 | 방문 횟수, 마지막 방문 시각 | 1년 |
_ga, _ga_* | 방문 통계(Google Analytics, 제3자) | 무작위 방문자·세션 식별자 | 2년 |
| 카카오 지도 쿠키 | 여행 머꼬의 지도 표시(제3자) | 카카오 정책에 따름 | 카카오 정책에 따름 |
| Google 광고 쿠키 | 광고 게재(제3자) | Google 정책에 따름 | Google 정책에 따름 |
이용자는 브라우저 설정(예: Chrome은 설정 › 개인정보 및 보안 › 쿠키)에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 세션 쿠키를 거부하면 로그인이 유지되지 않지만, 글과 강좌를 읽는 데는 지장이 없습니다.
방문 통계에는 Google Analytics를 사용합니다. 어느 화면이 얼마나 읽히는지 보기 위한 것이고, 계정 정보와 연결하거나 맞춤형 광고에 쓰지 않도록 설정합니다(Google 신호 데이터·광고 개인 최적화 끔). 위의 차단 부가기능이나 쿠키 거부로 수집을 막을 수 있으며, 막아도 서비스 이용에는 지장이 없습니다.
제12조 (행태정보의 수집·이용 및 거부)
머꼬 자체는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다. 다만 Google AdSense 스크립트가 있는 화면(머꼬 홈, 개발 머꼬의 홈·개발 노트·배우기)에서는 다음이 적용됩니다.
| 수집하는 자 | 수집 항목 | 수집 방법 | 목적 | 보유기간 |
|---|---|---|---|---|
| Google LLC | 이 사이트와 다른 사이트의 방문·이용 기록, 광고 식별 쿠키 | 광고 스크립트가 브라우저에 쿠키를 설정 | 맞춤 광고 게재와 측정 | Google 정책에 따름 |
- Google 광고 설정에서 맞춤 광고를 끌 수 있습니다.
- 제3자 공급업체의 쿠키 사용은 www.aboutads.info에서 함께 거부할 수 있습니다.
- 브라우저 설정에서 쿠키를 차단하면 맞춤 광고가 표시되지 않습니다.
제13조 (민감정보·고유식별정보)
머꼬는 민감정보와 고유식별정보(주민등록번호 등)를 처리하지 않습니다.
제14조 (개인정보 보호책임자)
머꼬는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 손호현 |
| 직책 | 운영자 |
| 이메일 | [email protected] |
제15조 (개인정보 열람청구)
「개인정보 보호법」 제35조에 따른 열람청구는 제14조의 개인정보 보호책임자에게 이메일로 할 수 있습니다. 로그인한 계정의 이메일로 보내 주시면 본인 확인이 빨라집니다. 머꼬는 열람청구가 신속하게 처리되도록 노력합니다.
제16조 (권익침해 구제방법)
이용자는 개인정보 침해에 대한 신고나 상담을 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터(한국인터넷진흥원) — 국번 없이 118, privacy.kisa.or.kr
- 개인정보 분쟁조정위원회 — 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과 — 국번 없이 1301, www.spo.go.kr
- 경찰청 사이버수사국 — 국번 없이 182, ecrm.police.go.kr
제17조 (개인정보처리방침의 변경)
이 방침은 법령·서비스 변경에 따라 바뀔 수 있으며, 바뀌면 이 페이지의 내용과 아래 날짜를 함께 갱신합니다. 이전 방침은 제14조의 이메일로 요청하면 보내 드립니다.
공고일·시행일: 2026년 10월 31일 (쿠키 이름, 장소 사진 캐시, 꽥꼬 일정 기록, 서비스별 관리자 내용을 실제 동작에 맞게 고침. 여행 머꼬 관련 조항은 2026년 10월 30일, Google Analytics 관련 조항은 2026년 10월 1일부터 시행 중)