개인정보처리방침

1. 참여 기능에서 저장하는 정보

참여 기능을 쓰면 다음 정보를 Cloudflare D1 데이터베이스에 저장합니다.

• 참여 세션을 위한 핸들·닉네임과 생성 시각
• 아이디어의 제목·설정·사용 예시, 선택 제출한 출처 링크, 변주 텍스트와 작성·수정 시각
• 공개 링크로 만든 춤 카드의 문구·춤·의상 선택·렌더러 버전, 작성자 연결·원본 글 식별자·생성 시각·공개 상태·공개 철회 시각
• 반응 종류·상태와 신고 대상·사유·시각
• 무작위 세션 토큰의 SHA-256 해시·생성·만료 시각
• 회복 코드의 SHA-256 해시. 원문 코드는 작업실 생성·복구 시 새로 표시하고 서버에 저장하지 않습니다.
• 남용 방지를 위한 IP 기반 해시 식별자와 요청 횟수. 원문 IP 주소는 온밈 데이터베이스에 저장하지 않습니다.

세션 쿠키는 HttpOnly·Secure·SameSite=Lax 속성으로 /api 경로에만 전송되며 유효기간은 30일입니다. 원문 세션 토큰은 데이터베이스에 저장하지 않습니다. 로그아웃하면 현재 세션 토큰과 쿠키가 삭제되며, 이미 작성한 글은 유지됩니다. 로그아웃 시 이 브라우저의 아이디어·변주 임시저장도 삭제됩니다. 다시 참여하려면 보관한 회복 코드로 작업실을 복구할 수 있습니다. 닉네임·게시물·반응·신고의 자동 보관기간과 삭제 화면은 현재 정해져 있지 않습니다. 회복 코드를 잃으면 현재 자동 복구 수단이 없습니다. 이름·생년월일·전화번호·결제 정보·비밀번호를 입력받는 양식은 없습니다.

춤 카드는 링크를 아는 누구나 볼 수 있습니다. 작성자는 내 작업실이나 춤 카드 화면에서 공개를 철회할 수 있습니다. 철회는 공개 화면에서 내리는 기능이며 서버 기록의 영구 삭제는 아닙니다. 신고와 공개 처리 기록은 서버에 남습니다. 이미 다른 사람이 저장한 이미지와 외부 메신저의 미리보기는 철회 후에도 남을 수 있습니다. 춤 카드 페이지에는 외부 분석·광고 스크립트를 넣지 않습니다.

2. 이용자 기기에만 저장되는 값

일부 기능은 편의를 위해 이용자 브라우저의 저장소(localStorage)에 값을 남깁니다. 저장되는 값은 다음과 같습니다.

• meme-theme — 밝은/어두운 화면 설정
• onmeme-daily-quiz-v1 — 데일리 원출처 퀴즈의 진행·연속 기록
• onmeme-idea-draft-v1 — 제출 전 작성 중인 아이디어 초안
• onmeme-remix-draft: — 아이디어 식별자별로 저장되는 제출 전 변주 초안

테마 설정과 퀴즈 기록은 브라우저에만 저장되며 온밈 서버로 전송되지 않습니다. 아이디어와 변주 초안은 제출 전까지 브라우저에만 남고, 제출하면 작성한 글이 서버로 전송됩니다. 공용 기기에서는 사용 후 임시저장을 지워 주세요. 작업실의 임시저장 삭제 기능이나 브라우저의 사이트 데이터 삭제 기능으로 임시 값을 지울 수 있습니다. 삭제해도 검증 문서 열람에는 아무 영향이 없습니다.

춤 카드에서 작업실 연결을 시작하면 문구와 춤·의상 선택을 같은 탭의 sessionStorage에 임시로 보관합니다(onmeme-dance-draft-v1). 링크를 만들거나 이 탭에서 로그아웃하면 지웁니다. 탭을 닫으면 브라우저의 세션 보관 정책에 따라 없어집니다. PNG 저장은 기기 안에서 이미지를 생성하며 서버에 이미지를 업로드하지 않습니다.

3. 호스팅과 접속 기록

온밈의 페이지와 참여 API는 호스팅 사업자(Cloudflare)의 서버를 통해 전달됩니다. 웹사이트를 여는 과정에서 호스팅 사업자는 서비스 제공과 보안을 위해 IP 주소·요청 시각·브라우저 정보 같은 접속 기록을 자체 정책에 따라 처리할 수 있습니다. 이는 웹사이트를 여는 모든 통신에서 기술적으로 발생하는 기록입니다.

온밈은 원문 접속 로그를 별도로 저장하지 않습니다. 참여 API는 남용 방지를 위해 IP에서 만든 비밀키 기반 해시 식별자로 요청 횟수를 제한하고, 오래된 제한 기록은 요청 처리 중 정리합니다.

4. 방문 분석 도구

이 사이트는 Google Analytics 4(GA4)를 사용합니다. 방문한 페이지, 접속 시각, 기기·브라우저 종류, 대략적인 지역, 유입 경로 같은 정보가 Google로 전송되어 방문 통계를 만드는 데 쓰입니다. 페이지 소스에서 직접 확인할 수 있습니다.

온밈 운영팀은 이 통계를 사이트 개선 목적으로만 보며, 개별 이용자를 식별하려 시도하지 않습니다. 이름·연락처처럼 개인을 특정하는 정보는 GA4로 보내지 않습니다.

수집을 원하지 않으시면 Google이 제공하는 차단 부가기능을 설치하거나 브라우저의 쿠키 차단 기능을 쓰시면 됩니다.

Google의 처리 방식은 Google의 파트너 사이트 정책을 따릅니다.

5. 광고와 쿠키

온밈은 현재 광고를 게재하지 않으며, 광고 스크립트를 전혀 불러오지 않습니다. Google AdSense 게시자 스크립트를 포함해 어떤 광고 스크립트도 페이지에 삽입되어 있지 않습니다. 따라서 이 사이트를 여는 것만으로 광고 목적의 쿠키나 유사 기술이 설정되지 않습니다.

광고가 게재되기 시작하면

승인되어 광고가 실제로 게재되기 시작하면 다음 내용이 적용되며, 이 방침의 문구도 게재 사실에 맞춰 갱신하고 시행일을 다시 적습니다.

• 제3자 공급업체인 Google을 포함한 광고 공급업체는 쿠키를 사용하여 이용자가 이 웹사이트 및 다른 웹사이트를 방문한 기록을 바탕으로 광고를 게재합니다.
• Google이 광고 쿠키를 사용하면 이용자와 다른 웹사이트 방문 기록을 근거로 이 사이트와 인터넷상의 다른 사이트에 광고를 게재할 수 있습니다.
• 이용자는 Google 광고 설정 (www.google.com/settings/ads)에서 맞춤 광고를 사용 중지할 수 있습니다.
• 맞춤 광고에 쿠키를 사용하는 제3자 공급업체는 www.aboutads.info/choices에서 한꺼번에 사용 중지할 수 있습니다.
• Google이 광고 게재 과정에서 데이터를 어떻게 사용하는지는 Google 광고 기술 안내에 설명되어 있습니다.

광고는 문서의 선정·서술·출처 판단에 관여하지 않습니다. 광고주가 문서 내용을 바꾸도록 요구할 수 있는 구조를 두지 않습니다.

6. 외부 링크

온밈은 사실 서술에 확인 가능한 출처 링크를 함께 싣습니다. 다만 미성년자·일반인의 개인 원문은 식별 위험을 줄이기 위해 직접 연결하지 않고 원출처 미공개 사유를 표시할 수 있습니다. 링크를 눌러 이동한 외부 사이트의 개인정보 처리에는 이 방침이 적용되지 않으며, 해당 사이트의 방침을 따릅니다.

7. 문의 메일의 처리

이용자가 admin@geopum.com로 문의 메일을 보내시면, 그 메일에 담긴 정보(보내는 사람의 주소, 이름 등 본문에 직접 적으신 내용)를 문의에 답하는 목적 외에는 사용하지 않습니다. 구체적으로는 다음과 같습니다.

• 메일로 받은 정보를 광고·마케팅·발송 목록 작성에 사용하지 않습니다.
• 메일로 받은 정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 따른 요구가 있는 경우는 예외입니다.
• 메일 주소를 웹사이트 문서·통계·광고 식별자와 연결하지 않습니다.
• 메일 내용을 문서에 인용해야 할 경우(예: 정정 제보의 근거)에는 제보자를 식별할 수 있는 정보를 빼고 사실 관계만 반영합니다.
• 메일은 응대가 끝나고 보관할 이유가 없어지면 지웁니다. 삭제를 요청하시면 확인 후 지우고 결과를 알려 드립니다.

메일은 메일 서비스 제공자의 서버를 거쳐 전달되며, 그 과정의 처리는 해당 사업자의 방침을 따릅니다. 민감한 정보는 메일에 적지 않으시길 권합니다.

8. 아동의 개인정보

온밈은 연령을 확인하는 절차를 운영하지 않습니다. 참여 기능에 신원 정보나 민감한 정보를 적지 마세요. 아동 또는 보호자가 게시물이나 참여 기록에 관해 문의하려면 아래 연락 경로를 이용할 수 있습니다.

9. 이용자의 권리

참여 프로필과 작성·반응·신고 기록의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 현재 자동 삭제 화면은 없으므로 아래 문의 경로로 요청해 주세요. 요청자와 해당 기록의 관계를 확인한 뒤 가능한 범위에서 처리합니다. 기기에 저장된 값(2항)은 브라우저 설정에서 직접 삭제할 수 있습니다.

문의 메일을 보내신 경우에는 그 메일에 대해 열람·정정·삭제를 요청할 수 있으며, 같은 주소로 알려 주시면 확인 후 처리합니다(7항).

10. 방침의 변경

이 방침을 변경할 때는 변경 내용과 새 시행일을 이 페이지에 함께 게시합니다. 분석 도구나 광고를 도입하는 경우처럼 처리 내용이 실제로 달라지는 변경은 적용 전에 먼저 반영합니다.