개인정보 처리방침
Paperplane이 어떤 정보를 왜 처리하고, 어디에 얼마나 보관하는지 안내합니다.
시행일 2026-09-26
참고
베타 템플릿이며 법률 검토 전입니다. 대괄호([ ]) 부분은 사업자등록과 법률 검토 뒤 채웁니다.
1. 처리자#
| 항목 | 내용 |
|---|---|
| 개인정보처리자 | [사업자등록 후 기입] |
| 개인정보 보호책임자 | [사업자등록 후 기입] |
| 연락처 | privacy@paperplane.md |
2. 처리하는 정보#
| 항목 | 수집 경로 | 목적 | 보유 기간 |
|---|---|---|---|
| 이메일, 표시 이름, handle | 가입(웹, CLI, MCP) | 계정, 로그인, 통지 | 탈퇴 뒤 30일 |
| OAuth 계정 ID(GitHub, Google) | 로그인 | 로그인 연결 | 연결 해제 또는 탈퇴 때까지 |
| 문서 원문, revision, 이미지, 댓글 | 웹, CLI, MCP | 서비스 제공 | 아래 보관 기간 |
| 세션 및 token 해시 | 로그인, token 발급 | 인증 | 만료 또는 폐기 때까지 |
| IP 해시 | 쓰기 요청, 신고 | 악용 방지, 요청 한도 | salt 교체(30일) 뒤 식별 불가 |
| 요청 로그(IP 원문 포함) | 모든 요청 | 장애 대응, 보안 | 7일 |
| 신고 내용, 신고자 연락처(선택) | 신고 양식 | 신고 처리, 결과 통지 | 처리 뒤 1년 |
| 외부 링크 URL | 발행 | 피싱 및 악성 링크 검사 | 문서와 같이 |
처리의 법적 근거: [변호사 검토 후 기입: 항목별 법적 근거]
결제 정보는 유료 요금제를 시작할 때 이 표에 추가합니다.
3. 보관 기간#
| 데이터 | 보관 |
|---|---|
| 비회원 문서 | 첫 발행 뒤 7일, 만료 즉시 영구 삭제 |
| 휴지통의 문서 | 요금제별 휴지통 보관 기간 |
| 탈퇴 계정 | 요청 뒤 30일 유예, 그다음 영구 삭제 |
| 활동 없는 익명 계정 | 활성 문서 없이 30일 |
| revision | 문서와 같이 (파기하면 즉시 삭제) |
| 참조 없는 이미지 | 30일 |
| 신고, 위험 신호 | 처리 뒤 1년 |
| 운영자 조치 및 열람 기록 | 3년 |
| 요청 로그 | 7일 |
| 백업 | 지운 데이터도 백업에는 최대 30일 남음 |
회원 문서는 만료 없이 이용자가 지울 때까지 보관합니다.
4. 처리 위탁과 국외 이전#
| 이전받는 자 | 국가 | 항목 | 목적 |
|---|---|---|---|
| Cloudflare, Inc. | 미국 | 계정 정보, 문서, 이미지, 댓글, 로그, IP 해시 | 호스팅, 저장, 캐시 |
| [이메일 발송 업체 선정 후 기입] | 업체 국가 | 이메일 주소, 메일 본문 | 로그인 링크, 통지 메일 |
| Google LLC (Safe Browsing) | 미국 | 외부 링크 URL만 | 피싱 및 악성 링크 검사 |
| abuse.ch (URLhaus) | 스위스 | 외부 링크 URL만 | 악성 링크 검사 |
외부 상태 페이지 서비스에는 개인정보를 보내지 않습니다. 링크 검사 업체에는 본문을 보내지 않습니다.
5. 데이터 위치#
계정과 문서 데이터는 주로 아시아태평양 지역에 저장되며, 저장 위치는 보장되지 않습니다. 공개 문서는 전 세계 Cloudflare 엣지에 캐시됩니다.
엣지 캐시의 국외 이전 해당 여부: [변호사 검토 후 기입: 국외 이전 판단]
6. 운영자 열람#
운영자는 workspace 전용(비공개) 문서를 포함한 모든 문서의 본문을 사유 없이 열람할 수 있습니다. 악용 대응, 장애 대응, 서비스 운영을 위해서입니다. Team 및 Enterprise 계약에서는 범위를 좁힐 수 있습니다.
열람 내역은 운영 추적을 위해 감사 로그에 남깁니다.
7. IP와 로그#
IP 원문은 데이터베이스와 파일 저장소에 저장하지 않으며, 30일마다 바뀌는 salt로 해시합니다. 요청 로그에는 IP 원문이 7일 동안 남습니다.
로그에 token 원문과 Markdown 본문을 남기지 않습니다.
업로드한 이미지는 위치(GPS) 같은 메타데이터를 지운 뒤 저장합니다.
8. 쿠키#
로그인에 필요한 쿠키만 쓰며, 제3자 분석 또는 광고 스크립트는 쓰지 않습니다. 따라서 동의 배너가 없습니다.
| 쿠키 | 도메인 | 목적 | 기간 |
|---|---|---|---|
| 로그인 세션 | 앱 도메인만 | 로그인 유지(회원 및 비회원 세션) | 세션 만료까지 |
| 화면 언어 | 앱 도메인만 | 고른 언어 기억 | 1년 |
| (없음) | 콘텐츠 도메인 | 공개 문서 도메인은 쿠키를 두지 않음 | 해당 없음 |
9. AI 학습 신호#
Paperplane은 작성자 대신 AI 학습 동의 여부를 표시하지 않습니다. 작성자가 “AI 학습 크롤러 차단”을 켠 문서에만 차단 신호를 붙입니다.
10. 아동#
가입할 때 나이를 묻지 않습니다. 서비스는 아동을 대상으로 하지 않습니다.
만 14세 미만의 법정대리인 동의: [변호사 검토 후 기입: 법정대리인 동의 필요 여부]
11. 이용자의 권리#
이용자는 언제든 자신의 정보에 대한 열람, 정정, 삭제, 처리 정지를 privacy@paperplane.md로 요청할 수 있습니다. 설정에서 전체 문서를 .md로 내려받을 수 있고, 계정을 직접 삭제할 수 있습니다.
수사기관 및 법원의 자료 요청 대응: [변호사 검토 후 기입: 자료 요청 절차]
EU 이용자의 권리와 대리인: [변호사 검토 후 기입: GDPR 적용 범위]
12. 안전 조치#
모든 연결은 HTTPS로 암호화합니다. 세션과 token은 해시로만 저장하며, token마다 권한 범위를 둡니다. 공개 문서는 로그인 세션과 분리된 도메인에서 격리해 엽니다. 운영자 조치와 열람은 감사 로그에 남깁니다.
취약점을 발견하면 security@paperplane.md로 알려 주시기 바랍니다.
13. 변경#
이 방침을 바꾸면 시행 전에 이 페이지와 이메일로 알려 드립니다.