---
title: "개인정보 처리방침"
description: "Paperplane이 어떤 정보를 왜 처리하고, 어디에 얼마나 보관하는지 안내합니다."
lang: ko
effective: "2026-09-26"
version: 1
---

> [!NOTE]
> 베타 템플릿이며 법률 검토 전입니다. 대괄호([ ]) 부분은 사업자등록과 법률 검토 뒤 채웁니다.

## 1. 처리자

| 항목 | 내용 |
| --- | --- |
| 개인정보처리자 | [사업자등록 후 기입] |
| 개인정보 보호책임자 | [사업자등록 후 기입] |
| 연락처 | privacy@paperplane.md |

## 2. 처리하는 정보

| 항목 | 수집 경로 | 목적 | 보유 기간 |
| --- | --- | --- | --- |
| 이메일, 표시 이름, handle | 가입(웹, CLI, MCP) | 계정, 로그인, 통지 | 탈퇴 뒤 30일 |
| OAuth 계정 ID(GitHub, Google) | 로그인 | 로그인 연결 | 연결 해제 또는 탈퇴 때까지 |
| 문서 원문, revision, 이미지, 댓글 | 웹, CLI, MCP | 서비스 제공 | 아래 보관 기간 |
| 세션 및 token 해시 | 로그인, token 발급 | 인증 | 만료 또는 폐기 때까지 |
| IP 해시 | 쓰기 요청, 신고 | 악용 방지, 요청 한도 | salt 교체(30일) 뒤 식별 불가 |
| 요청 로그(IP 원문 포함) | 모든 요청 | 장애 대응, 보안 | 7일 |
| 신고 내용, 신고자 연락처(선택) | 신고 양식 | 신고 처리, 결과 통지 | 처리 뒤 1년 |
| 외부 링크 URL | 발행 | 피싱 및 악성 링크 검사 | 문서와 같이 |

처리의 법적 근거: [변호사 검토 후 기입: 항목별 법적 근거]

결제 정보는 유료 요금제를 시작할 때 이 표에 추가합니다.

## 3. 보관 기간

| 데이터 | 보관 |
| --- | --- |
| 비회원 문서 | 첫 발행 뒤 7일, 만료 즉시 영구 삭제 |
| 휴지통의 문서 | 요금제별 휴지통 보관 기간 |
| 탈퇴 계정 | 요청 뒤 30일 유예, 그다음 영구 삭제 |
| 활동 없는 익명 계정 | 활성 문서 없이 30일 |
| revision | 문서와 같이 (파기하면 즉시 삭제) |
| 참조 없는 이미지 | 30일 |
| 신고, 위험 신호 | 처리 뒤 1년 |
| 운영자 조치 및 열람 기록 | 3년 |
| 요청 로그 | 7일 |
| 백업 | 지운 데이터도 백업에는 최대 30일 남음 |

회원 문서는 만료 없이 이용자가 지울 때까지 보관합니다.

## 4. 처리 위탁과 국외 이전

| 이전받는 자 | 국가 | 항목 | 목적 |
| --- | --- | --- | --- |
| Cloudflare, Inc. | 미국 | 계정 정보, 문서, 이미지, 댓글, 로그, IP 해시 | 호스팅, 저장, 캐시 |
| [이메일 발송 업체 선정 후 기입] | 업체 국가 | 이메일 주소, 메일 본문 | 로그인 링크, 통지 메일 |
| Google LLC (Safe Browsing) | 미국 | 외부 링크 URL만 | 피싱 및 악성 링크 검사 |
| abuse.ch (URLhaus) | 스위스 | 외부 링크 URL만 | 악성 링크 검사 |

외부 상태 페이지 서비스에는 개인정보를 보내지 않습니다. 링크 검사 업체에는 본문을 보내지 않습니다.

## 5. 데이터 위치

계정과 문서 데이터는 주로 아시아태평양 지역에 저장되며, 저장 위치는 보장되지 않습니다. 공개 문서는 전 세계 Cloudflare 엣지에 캐시됩니다.

엣지 캐시의 국외 이전 해당 여부: [변호사 검토 후 기입: 국외 이전 판단]

## 6. 운영자 열람

운영자는 workspace 전용(비공개) 문서를 포함한 모든 문서의 본문을 사유 없이 열람할 수 있습니다. 악용 대응, 장애 대응, 서비스 운영을 위해서입니다. Team 및 Enterprise 계약에서는 범위를 좁힐 수 있습니다.

열람 내역은 운영 추적을 위해 감사 로그에 남깁니다.

## 7. IP와 로그

IP 원문은 데이터베이스와 파일 저장소에 저장하지 않으며, 30일마다 바뀌는 salt로 해시합니다. 요청 로그에는 IP 원문이 7일 동안 남습니다.

로그에 token 원문과 Markdown 본문을 남기지 않습니다.

업로드한 이미지는 위치(GPS) 같은 메타데이터를 지운 뒤 저장합니다.

## 8. 쿠키

로그인에 필요한 쿠키만 쓰며, 제3자 분석 또는 광고 스크립트는 쓰지 않습니다. 따라서 동의 배너가 없습니다.

| 쿠키 | 도메인 | 목적 | 기간 |
| --- | --- | --- | --- |
| 로그인 세션 | 앱 도메인만 | 로그인 유지(회원 및 비회원 세션) | 세션 만료까지 |
| 화면 언어 | 앱 도메인만 | 고른 언어 기억 | 1년 |
| (없음) | 콘텐츠 도메인 | 공개 문서 도메인은 쿠키를 두지 않음 | 해당 없음 |

## 9. AI 학습 신호

Paperplane은 작성자 대신 AI 학습 동의 여부를 표시하지 않습니다. 작성자가 “AI 학습 크롤러 차단”을 켠 문서에만 차단 신호를 붙입니다.

## 10. 아동

가입할 때 나이를 묻지 않습니다. 서비스는 아동을 대상으로 하지 않습니다.

만 14세 미만의 법정대리인 동의: [변호사 검토 후 기입: 법정대리인 동의 필요 여부]

## 11. 이용자의 권리

이용자는 언제든 자신의 정보에 대한 열람, 정정, 삭제, 처리 정지를 privacy@paperplane.md로 요청할 수 있습니다. 설정에서 전체 문서를 .md로 내려받을 수 있고, 계정을 직접 삭제할 수 있습니다.

수사기관 및 법원의 자료 요청 대응: [변호사 검토 후 기입: 자료 요청 절차]

EU 이용자의 권리와 대리인: [변호사 검토 후 기입: GDPR 적용 범위]

## 12. 안전 조치

모든 연결은 HTTPS로 암호화합니다. 세션과 token은 해시로만 저장하며, token마다 권한 범위를 둡니다. 공개 문서는 로그인 세션과 분리된 도메인에서 격리해 엽니다. 운영자 조치와 열람은 감사 로그에 남깁니다.

취약점을 발견하면 security@paperplane.md로 알려 주시기 바랍니다.

## 13. 변경

이 방침을 바꾸면 시행 전에 이 페이지와 이메일로 알려 드립니다.