개인정보처리방침

1. 개인정보 처리자와 적용 범위

《움직그림》(UMJIKGEURIM)은 이종석(활동명: yohan, 영문명 Lee Jongseok)이 개인적으로 운영하는 무료 애니메이션 비평 웹진입니다. 공식 홈페이지는 https://umjikgeurim.com 이며, 개인정보 및 서비스 관련 문의는 공식 이메일 umjikgeurim@gmail.com 으로 접수합니다.

공개 기사는 계정 없이 열람할 수 있습니다. Google 또는 이메일 계정을 선택적으로 만들어 개인 독서 기록을 여러 기기에서 동기화할 수 있습니다. 이 방침은 독자 계정과 웹사이트 이용에 적용되며, 필자·편집자 개인정보의 별도 수집과 공개에 대해서는 해당 관계에 따른 안내도 적용될 수 있습니다.

2. 수집·처리 항목과 방법

이메일 회원가입: 이메일 주소, Supabase Auth의 사용자 식별자 및 인증 정보, 이메일 인증·비밀번호 재설정을 위한 전송 정보. 비밀번호 자체는 Supabase Auth가 인증 수단으로 관리하며, 운영자가 평문 비밀번호를 조회하는 기능은 제공하지 않습니다.

Google 로그인: Google에서 제공하는 이메일 주소, 로그인 제공자 식별자 및 실제 제공되는 경우의 기본 프로필 정보. Gmail 메일함이나 Google Drive 파일 내용에는 접근하지 않습니다.

선택적 개인 서재: 표시 이름, 기사 저장·북마크·읽기 진행률, 형광펜 위치·색상·메모, 저장한 자료 URL·폴더·설명과 수정 시각. 메모에 이용자가 스스로 민감한 내용을 입력할 수 있으므로 입력 시 주의해 주십시오.

가입 확인 기록: 확인한 이용약관·개인정보처리방침의 버전, 확인 시각, 언어, 만 14세 이상이라는 본인 확인 여부. 생년월일 및 신분증을 상시 수집하지 않으며 연령 확인은 자기신고 방식입니다.

기술 정보: 인증 세션 쿠키, 접속 IP·시각, 요청 및 오류 기록, 브라우저·기기 기술정보가 사이트와 인증·호스팅 사업자에서 처리될 수 있습니다. 비회원 독서 기록 일부는 브라우저 IndexedDB 등 해당 기기의 저장소에 남을 수 있습니다.

3. 처리 목적과 근거

계정 인증·유지, 요청한 개인 서재 저장 및 기기 간 동기화, 가입·재설정 확인 메일 발송, 보안·부정 이용 방지, 이용자 문의와 열람·삭제 요청 처리에 필요한 범위에서 개인정보를 처리합니다. 구체적인 처리 근거는 서비스 계약의 이행, 법령상 의무 또는 해당되는 별도 동의 등 처리 목적과 관계에 따라 판단합니다.

현재 서비스는 무료이며 뉴스레터 가입, 마케팅 이메일, 맞춤형 광고·행동 프로파일링을 위한 별도의 동의·추적 기능을 운영하지 않습니다. 약관 동의와 개인정보 처리 안내 확인은 광고·마케팅 수신 동의가 아닙니다.

4. 보유기간과 파기

회원 계정과 개인 서재의 현재 기록은 회원 이용 기간 동안 보관하며, 탈퇴가 정상적으로 완료되면 활성 데이터베이스에서 계정과 연관 기록을 삭제합니다. 법령에 따른 보존 의무 또는 적법한 분쟁 대응 필요성이 있는 정보는 해당 목적과 기간에 한하여 분리하여 관리할 수 있습니다.

로그·백업은 활성 계정 데이터와 별개입니다. Supabase Free 요금제는 유료 프로젝트의 자동 일별 백업 복구 기능을 제공하지 않지만, 운영 로그·서비스 내부 사본이 모두 없다는 뜻은 아닙니다. Vercel Hobby의 런타임 로그는 대시보드에서 1시간 조회할 수 있으나, 이는 공급자의 모든 기술 기록 보유기간과 같지는 않습니다. 운영 목적의 로그는 공급자의 서비스 정책 및 법령에 따라 별도로 보유될 수 있습니다.

Resend Free 요금제의 발송 이메일 내용과 배달 로그는 30일 보관됩니다. 공식 Gmail로 접수된 문의는 응대에 필요한 기간 동안 관리하고, 목적을 달성한 뒤 불필요한 내용을 삭제합니다. 비회원의 브라우저 내 저장 기록은 사이트 데이터 삭제 기능으로 직접 제거할 수 있으며, 탈퇴가 이를 자동으로 삭제하지는 않습니다.

5. 개인정보 처리업무 위탁 및 서비스 제공자

Supabase: 독자 인증, 사용자 식별, 클라우드 개인 서재 저장 및 접근제어. Vercel: 웹사이트 배포·서버 요청 처리·콘텐츠 전달과 기술 로그. Resend(Plus Five Five, Inc.): 회원가입 확인과 비밀번호 재설정 등 서비스 필수 이메일 발송. Google: 독자가 선택한 Google 계정 인증. Sanity: 공개 기사·필자·작품·자료 아카이브 등 편집 콘텐츠 관리. Google 계정 자체의 처리에는 Google의 별도 정책도 적용됩니다.

공개 콘텐츠를 관리하는 Sanity에 회원의 비공개 형광펜·메모를 게시하도록 설계하지 않았습니다. 필자 정보, 운영자·편집자 정보 및 공식 문의 이메일의 보관은 독자 계정 데이터와 별도로 관리합니다. 사업자의 하위 수탁업체·연락처와 계약상 처리조건은 실제 적용 플랜을 기준으로 관리·검토합니다.

6. 개인정보 국외 이전 및 국외 처리

국외 이전은 회원이 선택한 계정 기능 또는 방문자가 요청한 웹페이지 제공, 보안과 기술 운영에 필요한 범위에서 발생합니다. 해당 업무에 관한 국외 처리위탁·보관의 공개는 개인정보 보호법 제28조의8제1항제3호 가목에 따른 계약 이행 관련 고지를 염두에 두고 작성하였습니다. 아래의 리전·보관 범위는 각 사업자의 공개 자료와 현재 파악된 프로젝트 설정을 구분하여 기재합니다.

Supabase Pte. Ltd.(싱가포르, privacy@supabase.io): 계정 이메일·회원 식별자·인증 상태·개인 서재 및 동의 기록을 서비스 사용 중 HTTPS 연결로 전송하여 대한민국 서울(ap-northeast-2) 서버의 인증·데이터베이스에 저장합니다. 데이터베이스의 현재본은 계정 유지 동안 보유합니다. 운영 로그·진단정보(IP, 요청·오류 시각 등)는 EU 데이터센터에서 처리될 수 있고, 보안·지원 목적의 필요한 접근은 싱가포르 및 미국의 관련 조직 등에서 이루어질 수 있습니다. 운영 로그·지원 자료의 보유기간은 해당 처리 목적과 공급자 정책에 따릅니다.

Vercel Inc.(미국, privacy@vercel.com): 비회원과 회원의 사이트 접속 IP, 요청 시간·URL, 브라우저 기술정보 및 서버 요청에 필요한 최소한의 인증 정보가 웹사이트 방문 또는 서버 기능 호출 시 HTTPS를 통해 미국 버지니아(iad1)의 실행 환경과 세계 각지의 콘텐츠 전송망에서 처리될 수 있습니다. 목적은 사이트 제공·성능·오류 진단·보안입니다. Hobby 플랜의 런타임 로그는 대시보드에서 1시간 조회 가능하나 공급자 운영상 다른 기록은 별도 정책·법적 필요에 따라 보유될 수 있습니다.

Resend(Plus Five Five, Inc., 미국, privacy@resend.com): 이메일 가입·비밀번호 재설정이 발생할 때 수신 이메일 주소, 메일 본문과 인증 링크, 전송·배달 상태를 암호화된 통신으로 미국에 이전하여 발송·전달 확인을 처리합니다. 도쿄 발송 리전 설정은 미국 내 데이터 저장 위치를 변경하지 않습니다. Free 요금제의 이메일 본문과 발송 로그는 30일 보관됩니다.

Sanity(운영 법인 Sanity AS/ Sanity US Inc., dpo@sanity.io): 공개 기사·필자 약력·필자명·프로필 사진 등 운영자가 게시한 편집 자료를 저장·배포할 수 있습니다. 주요 콘텐츠 저장·처리는 벨기에에서 이루어지고 미국을 포함한 인프라·지원 처리 가능성이 있습니다. 게시 자료는 운영자가 삭제하거나 서비스 계약을 종료하기 전까지 관리되며, 변경 이력·CDN 캐시·하위 수탁 처리에는 별도 보존 주기가 적용됩니다. 회원의 비공개 메모와 개인 서재는 Sanity의 게시 문서로 저장하지 않습니다.

Google 계정 로그인은 선택 사항으로, 로그인 제공자 Google의 별도 개인정보 처리방침이 적용됩니다. OAuth 인증 때 제공되는 이메일 주소·식별자·기본 프로필을 인증 목적으로 교환할 수 있습니다. Google 로그인을 원하지 않으면 이메일·비밀번호 방식으로 회원가입할 수 있습니다.

국외 이전을 원하지 않는 경우 umjikgeurim@gmail.com 으로 문의하여 계정 삭제·처리정지 등 권리를 행사할 수 있습니다. 국외 이메일 발송·서버 처리 등 필수 기능을 거부하면 해당 로그인·계정 기능의 이용이 제한될 수 있지만, 공개 기사에는 회원가입이 필요하지 않습니다. 비회원의 사이트 접속에도 해외 호스팅을 통한 필수 요청 처리가 발생할 수 있어, 해당 처리를 원하지 않는 경우 웹사이트 이용을 중단할 수 있습니다.

7. 개인정보 보호 및 쿠키

HTTPS 통신, 계정 인증 세션, 개인 서재 테이블의 사용자별 행 단위 접근제어(RLS), 서버 전용 관리 키 분리 등을 사용합니다. 실제 운영에서 접근제어·삭제가 정상 작동하는지 점검하고, 오류나 사고가 확인되면 필요한 조치를 수행합니다.

필수 인증 쿠키 및 브라우저의 로컬 저장소는 로그인 유지와 독서 기록을 위해 사용됩니다. 현재 직접 도입한 개인 맞춤형 광고 픽셀이나 행동 프로파일링 기능은 없습니다. 외부 인프라 제공자가 처리하는 기술정보는 별도 정책과 계약의 영향을 받습니다.

8. 정보주체 권리 및 행사 방법

회원은 내 계정에서 표시 이름을 바꾸고 클라우드 독서 기록을 JSON으로 내려받거나 계정 삭제를 신청할 수 있습니다. 개인정보 열람·정정·삭제·처리정지, 동의 철회 및 국외 이전 관련 문의는 umjikgeurim@gmail.com 으로 접수합니다. 일부 요청은 법령상 요건에 따라 제한되거나 추가 확인이 필요할 수 있습니다.

요청 이메일에는 계정 이메일과 요청 종류를 적어 주십시오. 초기 문의에 비밀번호나 신분증 사진을 첨부하지 마세요. 본인 확인이 필요한 경우 별도로 최소한의 방법을 안내합니다. 계정 삭제가 실패하거나 관리자 권한을 가진 계정인 경우에도 공식 이메일로 지원을 요청할 수 있습니다.

9. 개정, 담당자 및 문의

개인정보 보호책임자 및 문의 담당자: 이종석(활동명 yohan / Lee Jongseok). 공식 이메일: umjikgeurim@gmail.com. 처리방침이 변경되면 웹사이트에 적용일과 내용을 공개하며, 법령상 필요한 경우 별도의 동의 또는 확인을 받습니다.

이 방침은 2026년 10월 16일부터 적용됩니다. 외부 사업자의 제공 지역·요금제·보관 정책에 변경이 발생하면 실제 서비스 설정과 관련 법령을 확인하여 방침을 개정합니다.