개인정보처리방침

1. 처리하는 개인정보와 수집 방법

• 로그인: Google 또는 카카오 계정으로 로그인할 때 제공자 계정 식별자, 이메일 주소, 이름(닉네임)을 제공자의 동의 화면을 거쳐 받습니다.
• 세션: 로그인 상태를 유지하는 쿠키 papker_session 1개를 사용합니다(HttpOnly, Secure, 30일).
• 결제: Advanced Check를 결제하면 주문번호, 결제사(토스페이먼츠·카카오페이)의 결제 식별자, 금액, 결제 시각을 저장합니다. 카드번호 등 결제 수단 정보는 결제사가 처리하며 서비스 서버에는 저장되지 않습니다.
• 검사 통계(선택): 로그인한 이용자가 "검사 통계 보내기"를 켠 경우에만 검사 기준, 문단 수, 파일 크기, 처리 시간, 규칙별 진단 건수, 정밀 형태소 분석 사용 여부, 앱 버전을 보냅니다. 보낸 통계는 계정 식별자와 함께 저장되며, 언제든 끌 수 있습니다.
• 피드백(선택): "잘못 잡았어요" 또는 "도움이 됐어요"를 보낼 때 규칙 ID, 심각도, 분류, 검사 기준, 판정, 메모(500자 이내)를 받아 계정 식별자와 함께 저장합니다. "발견 문자열 포함"을 직접 체크한 경우에만 60자 이내의 발견 문자열이 함께 전송됩니다. 피드백을 보내면 그 규칙에 모인 피드백 건수(모든 계정의 합계)를 보여 주며, 다른 이용자의 정보는 보여 주지 않습니다.
• 참고문헌 조회: 원고를 검사할 때 참고문헌 목록의 각 항목에서 DOI, 제목, 저자, 연도, 학술지 이름을 서버로 보내 Crossref와 DataCite에서 서지 정보를 확인합니다. 참고문헌 목록 밖의 본문은 보내지 않습니다. 과도한 요청을 막기 위해 접속 IP 주소는 그대로 저장하지 않고, 비밀값을 섞어 되돌릴 수 없게 바꾼 값(SHA-256)만 요청 제한 시간 동안 저장합니다.
• 방문 통계: 사이트 이용 현황과 페이지 로딩 속도를 보기 위해 Cloudflare Web Analytics를 사용합니다. 방문한 페이지 주소, 유입 경로, 국가, 로딩 시간이 집계된 형태로 기록됩니다. 이 도구는 쿠키나 브라우저 저장소를 쓰지 않고, IP 주소나 브라우저 정보로 방문자를 구분해 추적하지 않습니다.

2. 원고와 문서 목록

• 원고 파일과 본문은 이용자의 기기에서 검사합니다. 서버로 보내는 원고 내용은 1항의 참고문헌 목록 항목과, 이용자가 직접 체크한 경우의 피드백 발견 문자열뿐입니다. 원고를 서버에서 처리하는 기능을 더 추가하면 처리 항목, 목적, 보유 기간을 이 방침에 먼저 게시합니다.
• 내 문서 목록은 이 브라우저의 IndexedDB에만 저장되고, "모두 지우기"로 언제든 삭제할 수 있습니다.
• 무시한 진단 기록(문서 해시, 파일 이름 해시, 규칙 ID, 문단을 요약한 값)은 이 브라우저의 localStorage에만 저장되고 서버로 보내지 않습니다. 같은 파일의 수정본을 열 때 무시를 이어 주는 데만 쓰며, 문서를 삭제하거나 "모두 지우기"를 누르면 함께 지워집니다.
• 광고·행태 추적 쿠키를 사용하지 않습니다. 외부 분석 도구는 1항의 Cloudflare Web Analytics만 사용합니다.

3. 이용 목적

• 로그인 상태 유지와 본인 확인
• 결제 처리, 구매 기록 관리, 결제한 문서(파일 해시 기준)의 잠금 해제
• 검사 규칙의 오탐 개선과 서비스 이용 통계

4. 보유 및 이용 기간

• 계정 정보: 이용자가 계정 삭제를 요청할 때까지
• 세션: 로그아웃하거나 30일이 지나면 삭제
• 결제 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년
• 검사 통계·피드백: 계정 식별자와 함께 저장하며, 이용자가 계정 삭제를 요청할 때까지 보관합니다.
• 참고문헌 서지 정보: DOI로 조회한 결과를 Cloudflare 캐시에 최대 30일 보관합니다. 제목으로 찾은 결과는 보관하지 않습니다.
• 요청 제한 기록: 되돌릴 수 없게 바꾼 IP 값은 요청 제한 시간이 지나면 삭제합니다.

5. 제3자 제공과 처리 위탁

서비스는 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 다음 업체에 처리를 위탁합니다.

• Google LLC, 카카오: 로그인 인증
• 토스페이먼츠, 카카오페이: 결제 처리
• Cloudflare, Inc.: 웹 호스팅, 데이터베이스, 방문 통계(Cloudflare Web Analytics). Cloudflare의 서버는 국외(미국 등)에 있어 계정·결제·통계 정보가 국외에서 저장·처리됩니다.
• Crossref, DataCite: 참고문헌 서지 정보 조회. 참고문헌 항목만 보내며 계정 정보는 보내지 않습니다.

6. 정보주체의 권리

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 [email protected]로 보내 주시면 10일 이내에 처리합니다. 계정 삭제를 요청하면 계정, 세션, 크레딧, 잠금 해제 정보와 그 계정의 검사 통계·피드백을 삭제하고, 법령상 보관 의무가 있는 결제 기록만 분리해 보관합니다.

7. 안전성 확보 조치

• 모든 통신은 HTTPS로 암호화합니다.
• 세션 쿠키는 HttpOnly·Secure 속성으로 발급하고 32바이트 난수로 만듭니다.
• 필요한 최소한의 정보만 받고, 서버 비밀키는 환경 변수로만 보관합니다.
• 동일 세션의 과도한 요청은 속도 제한으로 차단합니다.

8. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 권리 행사는 개인정보 보호책임자에게 연락해 주세요. 이메일: [email protected]

9. 방침의 변경

이 방침을 바꾸면 시행일과 변경 내용을 이 페이지에 게시합니다.

2026-10-04 변경: 실제 처리 방식에 맞게 고쳤습니다. 방문 통계 도구(Cloudflare Web Analytics)와 참고문헌 조회(Crossref·DataCite)를 적었고, 검사 통계·피드백이 계정 식별자와 함께 저장된다는 사실과 보관 기간, 계정 삭제 때 함께 지운다는 내용을 바로잡았습니다. 이 브라우저에 남는 무시 기록과, 피드백 뒤 보여 주는 규칙별 피드백 건수를 추가했습니다.