개인정보 처리방침

제1조 개인정보의 처리 목적

NCJK는 다음 목적으로만 개인정보를 처리하며, 다른 목적으로 이용하지 않습니다.

• 웹사이트 제공: 브라우저에 페이지를 전송하고, 악용과 공격으로부터 사이트를 보호합니다.
• 방문 통계: 어떤 페이지가 어떤 언어로 읽히는지 합계로 파악합니다.
• 비공개 문의 처리: 이메일로 받은 개인정보·데이터 권리·보안·법적 문의에 답변하고, 필요한 경우 요청자를 확인하며, 요청 처리 기록을 남깁니다.
• Ritubon: 할 일 관리 서비스를 제공하고, 로그인과 로그인 유지, 동기화를 켠 경우 기기 간 작업공간 동기화, 공유 컬렉션·초대·게스트 참여, 연결한 경우 Google Calendar 일정을 할 일 옆에 표시하는 기능을 제공하며, 악용으로부터 서비스를 보호합니다.

제2조 처리하는 개인정보 항목

NCJK는 민감정보나 주민등록번호 등 고유식별정보를 요청하지 않습니다. 이메일에 포함하지 말아 주세요.

NCJK는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

제3조 개인정보의 처리 및 보유 기간

• 웹사이트 접속 정보: NCJK는 저장하지 않습니다. 사이트 제공과 보호를 위해 Cloudflare가 처리합니다.
• 방문 통계: Cloudflare에 따르면 표본 추출 전 데이터는 7일간 보관한 뒤 집계되며, 집계된 통계는 최근 6개월분을 확인할 수 있습니다.
• 비공개 문의: 문의 처리 완료 후 1년간 보관한 뒤 파기합니다. 다른 법령에서 더 긴 보존 기간을 정한 경우에는 그 기간 동안 보관합니다.
• Ritubon 브라우저 데이터: Ritubon에서 삭제하거나 브라우저에서 이 사이트의 데이터를 지울 때까지 보관됩니다.
• Ritubon 계정과 동기화 데이터: 계정을 유지하는 동안 보관하며, [email protected]로 계정 삭제를 요청하면 삭제합니다. 휴지통으로 옮긴 항목은 영구 삭제할 때까지 남아 있습니다.
• Ritubon 로그인 세션(쿠키와 암호화된 세션 기록): 로그인하지 않은 경우 최대 8시간, 로그인한 경우 최대 30일(14일간 이용이 없으면 종료), 게스트는 최대 30일(7일간 이용이 없으면 종료)입니다. 로그아웃하면 즉시 종료됩니다.
• Google Calendar 권한: Google Calendar 연결을 해제하거나 세션이 끝날 때까지 암호화된 세션 기록에 보관합니다. 캘린더 일정은 NCJK 서버에 저장하지 않습니다.
• 이메일 초대: NCJK는 받는 사람의 이메일 주소를 데이터베이스에 저장하지 않습니다. 발송 기록은 Resend 개인정보 처리방침에 따라 보관됩니다.

제4조 개인정보의 파기 절차 및 방법

NCJK는 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다.

• 파기 절차: 보유 기간이 끝난 이메일을 확인하여 삭제합니다.
• 파기 방법: 보낸 편지함과 휴지통을 포함해 메일함에서 복구할 수 없도록 삭제합니다. 종이로 출력한 경우 분쇄합니다.
• Ritubon 계정: 계정을 삭제하면 계정과 연결된 모든 데이터(작업공간, 할 일, 구성원 정보, 그 계정이 만든 초대)를 데이터베이스에서 복구할 수 없도록 삭제합니다. 만료된 로그인 세션은 자동으로 삭제됩니다.

제5조 개인정보의 제3자 제공

NCJK는 개인정보를 제3자에게 제공하지 않습니다.

Ritubon에서 컬렉션을 공유하면, 초대한 구성원이 그 컬렉션의 내용과 구성원의 표시 이름을 볼 수 있습니다. 이는 정보주체의 선택에 따른 것이며, 소유자는 언제든 구성원을 내보낼 수 있습니다.

제6조 개인정보 처리업무의 위탁

NCJK는 웹사이트와 Ritubon 운영, 이메일 처리를 위해 다음 회사에 개인정보 처리업무를 위탁하고 있습니다. 모든 수탁자가 국외에서 처리하며, 자세한 내용은 제7조에서 안내합니다.

수탁자나 위탁 업무의 내용이 바뀌면 지체 없이 이 처리방침을 통해 공개합니다.

제7조 개인정보의 국외 이전

제6조의 처리 과정에서 다음과 같이 개인정보가 국외로 이전됩니다.

거부 방법과 거부의 효과: 브라우저에서 Global Privacy Control 또는 Do Not Track을 켜면 방문 통계를 거부할 수 있으며, 사이트 이용에는 영향이 없습니다. Cloudflare를 통한 웹사이트와 Ritubon 전송은 이용하는 동안 거부할 수 없습니다. Ritubon은 로그인, 동기화, Google Calendar 연결, 이메일 초대 없이도 이용할 수 있으며, 이 경우 해당 기능을 쓸 수 없고 할 일은 브라우저에만 남습니다. 이메일 문의를 이용하지 않을 수 있으며, 이 경우 이메일로 답변드릴 수 없습니다.

제8조 개인정보 자동 수집 장치의 설치·운영 및 거부

웹사이트 페이지는 쿠키를 사용하지 않습니다. Cloudflare는 Web Analytics가 쿠키나 로컬 저장소를 사용하지 않으며 방문자 지문(fingerprint)을 수집하지 않는다고 밝히고 있습니다.

Ritubon은 서비스 제공에 꼭 필요한 쿠키 1개를 사용합니다.

• __Host-ritucheck-account: 로그인 상태를 유지하고 Ritubon 요청의 위조를 막기 위한 무작위 세션 식별자입니다. 페이지 스크립트가 읽을 수 없고(HttpOnly) HTTPS로만 전송됩니다. 만료 시점은 제3조와 같습니다. 이런 종류의 쿠키는 보안 규칙상 ncjk.net 사이트 전체에 적용되어야 하므로, 다른 ncjk.net 페이지를 열 때도 브라우저가 함께 보냅니다. 이 쿠키는 Ritubon만 사용합니다.

웹사이트는 정보주체의 브라우저에 다음 두 가지 값만 저장합니다. 이 값은 NCJK에 전송되지 않습니다.

• ncjk:lang(localStorage): 선택한 언어로 다음 방문 때 사이트를 열기 위한 값입니다. 직접 삭제할 때까지 남아 있습니다.
• ncjk:continue(sessionStorage): 언어를 바꿀 때 읽던 위치를 이어서 보여주기 위한 값입니다. 탭을 닫으면 삭제됩니다.

Ritubon은 작업공간(할 일, 컬렉션 및 관련 기록)을 브라우저의 IndexedDB에, 화면 설정과 표시하기로 고른 Google 캘린더, 로그인 여부 표시를 localStorage에 저장합니다. 초대를 수락하며 로그인하는 동안에는 초대 링크를 sessionStorage에 잠시 보관합니다. 이 값들은 동기화를 켠 경우처럼 제2조에 적힌 기능을 통해서만 NCJK에 전송됩니다.

브라우저 설정에서 이 사이트의 데이터를 삭제하면 언제든 지울 수 있으며, 비공개(시크릿) 창을 사용하면 저장되지 않습니다. 쿠키를 차단하면 Ritubon에 로그인하거나 계정 기능을 쓸 수 없습니다.

NCJK는 광고를 위한 행태정보를 수집하지 않으며, 제3자가 이 웹사이트에서 행태정보를 수집하도록 허용하지 않습니다.

제9조 개인정보의 안전성 확보조치

• 웹사이트의 모든 통신은 HTTPS로 암호화되며, 브라우저가 HTTPS로만 접속하도록 설정되어 있습니다(HSTS).
• 콘텐츠 보안 정책(CSP)으로 NCJK가 승인하지 않은 스크립트를 차단하며, 광고·추적 스크립트를 설치하지 않습니다.
• 웹사이트 페이지는 계정, 입력 양식, 쿠키 없이 최소한의 정보만 처리합니다. Ritubon은 계정 없이 쓸 수 있으며, 기능마다 필요한 정보만 요청합니다.
• Ritubon의 로그인 토큰과 Google Calendar 권한은 서버에 암호화(AES-GCM)하여 보관하며 페이지 스크립트에 넘기지 않습니다. 세션 쿠키는 HttpOnly이며 사이트 간 요청 위조(CSRF)를 막도록 보호됩니다.
• Ritubon의 Google Calendar 접근은 읽기 전용입니다.
• Ritubon 데이터베이스는 행 단위 보안(RLS)으로 각 계정이 자신의 데이터와 자신에게 공유된 컬렉션에만 접근하도록 제한합니다.
• 문의 메일함 접근 권한은 개인정보 업무 담당자로 제한합니다.
• 보유 기간이 끝난 문의 이메일은 삭제합니다.

제10조 정보주체의 권리·의무 및 행사방법

정보주체는 언제든지 NCJK에 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 동의를 철회할 수 있습니다.

Ritubon에서는 직접 데이터 내보내기(설정 → Data & Privacy → Export JSON), 브라우저 데이터 삭제, 휴지통 항목 영구 삭제, Google Calendar 연결 해제, 로그아웃을 할 수 있습니다. Ritubon 계정과 동기화 데이터의 삭제는 [email protected]로 요청해 주세요.

요청은 [email protected]로 보내 주세요. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. NCJK는 요청자가 본인 또는 정당한 대리인인지 확인하는 데 필요한 정보를 요청할 수 있으며, 법령에서 정한 기간 내에 지체 없이 조치합니다.

법령에서 보존을 요구하거나 다른 사람의 권리를 보호하기 위해 처리가 필요한 경우에는 권리 행사가 제한될 수 있습니다.

제11조 개인정보 보호 담당부서

NCJK는 개인정보 보호 업무와 관련 고충 처리, 개인정보 열람청구 접수를 위해 다음 부서를 지정하고 있습니다.

NCJK에 관한 일반 문의는 Discord에서 답변합니다. Discord에는 개인정보, 계정 정보, 보안 취약점 세부 내용을 올리지 말아 주세요.

제12조 권익침해 구제방법

개인정보 침해로 인한 분쟁 해결이나 상담이 필요한 경우 다음 기관에 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

제13조 개인정보 처리방침의 변경

이 처리방침은 2026-10-30부터 적용됩니다. 처리방침이 바뀌면 시행일과 함께 이곳에 새 버전을 공개하고, 이전 버전을 계속 확인할 수 있게 하며, 중요한 변경 사항은 변경 전후를 비교해 안내합니다.