개인정보처리방침

1. 수집하는 정보

• 접속 로그: IP 주소, User-Agent, 참조 URL, 페이지 뷰 (Vercel Web Analytics)
• 접근 측정 (Phase 2 강화): 익명 식별자 (localStorage + Cookie, UUID, 1년 유효, 재방문자 식별용), 세션 식별자 (localStorage, UUID, 30분 타임아웃, 세션 내 행동 분석용), IP의 SHA-256 해시 (개인 식별 불가, 국가별 집계 및 봇/인간 판별용, 원본 IP는 저장하지 않습니다), 유입 경로 (외부 사이트로부터의 참조 URL은 scheme + host + path만 저장하고 query string은 저장하지 않습니다) 및 UTM 매개변수 (utm_source / utm_medium / utm_campaign 등), 참여 지표 (스크롤 깊이 25 / 50 / 75 / 100 % 및 30초 단위 체류 시간), 봇 판정 (User-Agent 패턴 매칭에 의한 봇/인간 분류)입니다.
• 로컬 설정: 언어, 필터 상태, 열람 기록 (localStorage, 브라우저 내에서만)
• 계정 정보 (등록 사용자만): 이메일 주소, 표시 이름, 인증 토큰
• SNS 기능 이용 시: 댓글, 좋아요, 북마크, 팔로우 관계

2. 이용 목적

• 서비스 제공 (기사 배포, 사용자 인증, SNS 기능 작동)
• 사이트 품질 개선 (Vercel Analytics를 통한 익명 집계, Sentry를 통한 오류 모니터링)
• 부정 이용 방지 (rate limit, IP 허용 목록 등의 보안 운영)
• 편집 판단 개선 (기사 열람 경향 집계, 개인 식별 없음)

3. 쿠키 / 로컬 스토리지

본 사이트는 인증 세션 유지 및 편의성 향상을 위해 쿠키 및 localStorage를 사용합니다. 제3자 광고 쿠키는 사용하지 않습니다. 브라우저 설정에서 삭제 및 비활성화할 수 있으나, 인증 기능 등 일부를 이용할 수 없게 될 수 있습니다.

4. 제3자 제공

수집된 개인정보는 법령에 근거한 경우를 제외하고 제3자에게 제공하지 않습니다. 서비스 운영에 필요한 범위 내에서 다음 클라우드 서비스를 이용하고 있습니다: Vercel (정적 호스팅·Analytics), Fly.io (백엔드), Supabase (데이터베이스), Google AI (Gemini 번역), Sentry (오류 모니터링). 각 서비스의 개인정보처리방침이 적용됩니다.

5. 공개·정정·삭제

본인의 개인정보 공개·정정·삭제를 원하시는 경우,info@gospel-ai.tech로 연락해 주십시오. 본인 확인 후, 합리적인 범위 내에서 처리해 드립니다.

삭제 청구에 대해서는 원칙적으로 30일 이내에 대응합니다 (GDPR 제17조 / 개정 개인정보 보호법 제35조 준수). 삭제 대상에는 anonymous_id를 키로 하는 custom_events / analytics_sessions 테이블의 레코드를 포함합니다.

6. 개정 이력

• 2026-05-04: v0.1 잠정판 공개
• 2026-05-17: v0.2 Phase 2 측정 강화에 따른 취득 정보 추가 기재, 삭제 청구 대응 기한 (30일) 명시