개인정보 처리방침

도구로 만든 모든 것(과목, 공부 세션, 메모, 계획, 목표, 설정)은 지금 쓰는 기기의 브라우저 저장소에 저장돼요. 계정이 없으면 저희 서버로 전송되지 않으므로 저희는 그 데이터를 보거나 바꾸거나 대신 복구해 드릴 수 없어요. 테마 선택도 같은 방식으로 저장되고, 로그인하면 이 브라우저가 로그인되어 있다는 표시와 이미 동기화한 내용에 관한 정보도 저장돼요(주소와 이름은 없어요). 로그인했을 때 저희가 보관하는 것은 2번에 있어요.

• 언제든 데이터를 파일로 내보낼 수 있어요. 파일은 본인의 기기에 저장되고 저희는 받지 않아요.
• 도구의 ‘모든 데이터 삭제’로 지우거나, 브라우저 설정에서 이 사이트의 데이터를 지워 삭제할 수 있어요. 로그인한 상태라면 ‘모든 데이터 삭제’는 계정과 다른 기기에서도 데이터를 지워요. 설정은 남아요.
• 브라우저가 지울 수도 있어요. 시크릿 창에서는 창을 닫으면 사라지고, Safari 같은 일부 브라우저는 한동안 방문하지 않으면 지우기도 해요. 가끔 백업을 내보내 두세요.

로그인은 선택이에요. 로그인하면 Study Tally Pro를 얼리 액세스로, 지금은 무료로 쓸 수 있어요. 공부 기록, 계획, 설정이 로그인한 기기 사이에서 동기화돼요. 이메일로 보내 드리는 링크와 코드로 로그인하거나, Google 계정으로 로그인할 수 있어요. 비밀번호는 없어요. 계정은 만 16세 이상만 만들 수 있어요. 로그인할 때 만 16세 이상이며 이 방침에 동의한다고 확인하게 돼요.

계정을 위해 다음을 보관해요.

• 이메일 주소
• Google 계정의 이름과 Google ID. Google 계정으로 로그인한 경우에만 보관해요.
• 마지막으로 로그인한 사이트의 언어. 저희 이메일을 그 언어로 보내기 위해서예요.
• 계정을 만든 시각, 이메일 주소를 확인한 시각, 만 16세 이상임을 확인하고 이 방침에 동의한 시각, 마지막으로 로그인한 시각과 동기화한 시각
• 동기화된 공부 데이터: 도구에서 만든 그대로의 과목, 메모를 포함한 공부 세션, 플래너 블록, 과제, 시험 계획, 목표, 설정. 이 데이터는 본인에게 다시 동기화하는 데만 쓰고, 읽거나 분석하거나 공유하지 않아요. 라이트 모드나 다크 모드 같은 기기별 설정은 그 기기에만 남아요.

보관 장소와 기간. 계정과 동기화된 데이터는 영국에 있는 저희 서버(OVHcloud, 런던)에 저장돼요. 계정을 삭제할 때까지 보관하고, 오래 쓰지 않았다는 이유로 계정을 지우지는 않아요. 계정 하나에는 동기화된 데이터를 50MB까지 담을 수 있고, 그보다 많아지면 새 데이터는 그 데이터를 만든 브라우저에만 남아요.

이전 시점으로 복원. 동기화된 기록은 모든 버전을 90일 동안 보관해요. 계정 페이지에서 그 기간의 어느 시점으로든 모든 기록을 복원할 수 있고, 복원하면 모든 기기에서 바뀌어요. 90일이 지난 버전은 마지막 버전 하나로 합쳐져요.

삭제한 기록. 세션이나 과제 같은 것을 삭제하면, 삭제가 저희 서버에 도착한 뒤 90일 동안은 다시 복원할 수 있도록 전체를 보관해요. 그 뒤에는 다른 기기에서도 지워지도록 ID와 세 가지 날짜(만든 날, 마지막으로 바꾼 날, 삭제한 날)만 남아요. 이 처리는 매일 하는 정리 작업에서 하루 안에 이루어져요. 삭제한 과목은 예외예요. 공부 기록의 세션에 계속 표시되기 때문에 과목 이름과 색은 계정이 있는 동안 남아요.

계정 삭제. 계정은 계정 페이지에서 언제든 삭제할 수 있어요. 삭제하면 바로, 전부 지워져요. 모든 버전을 포함한 동기화 데이터, 모든 기기의 로그인, 같은 주소로 한 얼리 액세스 신청과 로그인 이메일 요청까지 지워져요. 브라우저에 있는 데이터는 직접 지울 때까지 그대로 남아요. 계정의 이메일 주소로 hello@studytally.com에 이메일을 보내 주셔도 대신 삭제해 드릴게요.

로그인 쿠키. 로그인하면 사이트가 그 브라우저에서 로그인 상태를 유지하는 쿠키 하나를 저장해요. 계정이 작동하는 데 꼭 필요해서 따로 동의를 받지 않아요. 마지막 방문 후 30일 동안 유지되고, 로그아웃하면 지워져요. ‘Google 계정으로 계속하기’를 누를 때도 그 로그인을 마치기 위해 저장돼요. 로그인을 끝까지 마치지 않으면 그 로그인 정보는 이틀 안에 지워요. 로그인 이메일을 요청하는 것만으로는 쿠키가 생기지 않아요. 도구 페이지에서는 이 쿠키가 생기지 않고, 로그인 여부와 관계없이 똑같이 보여요. 쿠키에 연결된 세션에는 IP 주소나 브라우저 정보가 저장되지 않아요.

이메일로 로그인. 로그인 이메일을 요청하면 이메일 주소, 링크와 코드를 알아볼 수 없게 바꾼 값(해시), 페이지의 언어, 돌아갈 페이지를 저장해요. 링크와 코드는 15분 동안 한 번만 쓸 수 있고, 요청 기록은 그 뒤 이틀 안에 지워져요. 반복 시도를 막기 위해 서버는 네트워크 주소와 이메일 주소로 만든 알아볼 수 없는 코드를 보관하고, 이틀 안에 지워요.

저희가 이용하는 외부 서비스. 저희 이메일은 Mailjet(프랑스)을 통해 보내요. Mailjet은 저희를 대신해서만 이메일 주소와 이메일을 처리하고, 데이터를 EU에 보관해요. Mailjet의 추적 기능은 꺼 두어서, 저희 이메일은 열어 봤는지, 링크를 눌렀는지 기록하지 않아요. Google 계정으로 로그인하면 그 로그인은 Google이 자체 개인정보처리방침에 따라 처리해요. Google은 이메일 주소, 이름, 프로필 사진 링크, Google ID를 알려 주고, 저희는 주소, 이름, ID만 보관하고 사진은 보관하지 않아요. Google 계정에서 그 밖의 정보는 요청하지 않아요. 모든 페이지와 마찬가지로, 이메일 주소와 동기화된 데이터가 담긴 계정 요청도 네트워크 제공 업체인 Cloudflare를 거쳐 저희 서버에 도착해요.

주간 리포트 같은 일부 Pro 기능은 나중에 얼리 액세스로 열려요. (동기화는 이미 얼리 액세스로 열려 있어서 로그인하면 바로 쓸 수 있어요. 2번을 보세요.) 얼리 액세스 초대를 신청하면 다음을 보관해요.

• 이메일 주소
• 어떤 기능을 신청했는지, 어느 페이지에서 신청했는지
• 만 16세 이상임을 확인하고 이 방침에 동의했다는 사실과 그 시각

이름, IP 주소, 기기 정보는 함께 보관하지 않아요.

주소는 한 가지에만 써요. 그 기능의 얼리 액세스가 열리면 초대 이메일을 한 번 보내는 것이에요. 뉴스레터에 넣거나, 주소를 팔거나, 마케팅을 위해 공유하지 않아요. 이 이메일은 Mailjet으로 보내요(2번). 이메일을 보내고 나면 그 기능의 목록에서 주소를 지워요.

그 전에 주소를 지우고 싶다면 그 주소로 hello@studytally.com에 이메일을 보내 주세요. 지워 드릴게요.

어떤 페이지와 도구가 쓸모 있는지 알기 위해 오픈 소스 분석 도구인 Umami로 방문 수를 세어요. Umami는 저희 서버에서 돌아가고 저희 도메인에서 불러와요. 쿠키를 쓰지 않고 다른 사이트까지 따라가지 않아요. 이 데이터를 공유하거나 팔지 않아요.

페이지를 열면 다음을 기록해요.

• 페이지 주소와 이 페이지로 오기 전에 있던 사이트나 페이지(리퍼러)
• 브라우저, 운영 체제, 기기 종류와 화면 크기, 언어
• 네트워크 제공 업체인 Cloudflare가 IP 주소로 알아낸 국가
• 타이머 시작, 데이터 내보내기, 테마 바꾸기처럼 저희가 정한 짧은 목록의 동작. 때로는 어떤 테마를 골랐는지 같은 간단한 정보도 함께 기록해요.
• 어떻게 여기에 왔는지: 이곳으로 오게 한 링크에 붙은 태그(utm과 ref), 이 브라우저의 첫 유입 경로와 그 경로가 처음 확인된 달, 이 브라우저로 사이트를 연 날이 며칠인지(구간으로), 사이트를 설치한 앱으로 여는지 다른 앱 안에서 여는지, 시간대, 네트워크 연결 종류, 기기 사양의 대략적인 등급
• 이 브라우저에 보관한 것의 대략적인 규모: 공부 세션이 있는 날이 며칠인지, 과목이 몇 개인지, 계획이 있는지. 모두 구간으로만 기록하고 내용은 기록하지 않아요.

첫 유입 경로와 사이트를 연 날의 수는 설정처럼 브라우저 저장소에 저장돼서, 나중의 방문을 그것과 연결해 볼 수 있어요. 저희 쪽에는 본인에 관한 어떤 정보도 저장되지 않아요.

로그인해도 달라지지 않아요. 집계에는 이메일 주소, 이름, 계정과 연결할 수 있는 어떤 정보도 들어가지 않아요. 동작 중에서는 로그인 이메일 요청, 로그인과 로그아웃, 그리고 이메일로 했는지 Google로 했는지, 브라우저의 데이터를 계정에 추가했는지 따로 보관했는지를 세어요. 방문할 때마다 로그인했는지, 로그인했다면 몇 개의 브라우저에서 로그인해 있는지(1개, 2개, 3개 이상)도 기록해요.

IP 주소는 저장하지 않아요. 쿠키 없이 방문을 구분하기 위해 Umami는 IP 주소와 브라우저 정보를 매달 바뀌는 알아볼 수 없는 코드로 바꿔요.

브라우저가 Do Not Track 신호를 보내면 방문을 아예 세지 않아요.

이 통계는 Study Tally를 운영하는 동안 보관해요. 통계에는 이름, 이메일 주소, IP 주소가 들어 있지 않아요.

여느 웹사이트처럼, 페이지를 불러오면 저희 서버는 IP 주소와 기본적인 브라우저 정보를 받아요. 이 정보는 사이트를 제공하고 안전하게 지키는 데만 써요. 호스팅과 네트워크 제공 업체도 페이지를 제공하기 위해 같은 정보를 처리해요.

• 요청 로그. 요청마다 서버가 시각, 페이지 주소, 응답, 브라우저, 이전 페이지를 적어요. IP 주소는 먼저 줄여서 저장해요. 203.0.113.42는 203.0.113.0으로 저장되고, IPv6 주소는 앞의 두 블록만 남아요.
• 오류 로그. 문제가 생기면 서버가 무엇이 잘못됐는지 적어요. 여기에는 전체 IP 주소가 들어갈 수 있지만, 이메일 주소는 들어가지 않아요.
• 스팸 방지. 이메일 양식과 로그인은 같은 요청이 반복되지 않도록 네트워크 주소 자체가 아니라 그 주소로 만든 알아볼 수 없는 코드(해시)를 보관해요. 이 코드는 이틀 안에 지워져요.

요청 로그와 오류 로그는 약 2주 뒤 자동으로 지워져요.

Study Tally에는 광고, 소셜 미디어 픽셀, 제3자 분석 도구가 없어요. 페이지는 다른 회사의 스크립트를 불러오지 않고, 글꼴도 저희 도메인에서 제공해요. 개인정보를 팔거나 공유하지 않아요.

Study Tally는 만 13세 이상 학생을 위한 서비스예요. 누구나 개인정보를 주지 않고 도구를 쓸 수 있어요. 만 16세 미만이라면 이메일 주소를 보내거나 계정을 만들지 말아 주세요. 만 16세 미만인 사람이 이메일을 남기거나 계정을 만들었다고 생각되면 hello@studytally.com으로 알려 주세요. 지워 드릴게요.

• 공부 데이터: 언제든 브라우저에서 직접 보고, 내보내고, 지울 수 있어요.
• 계정: 계정 페이지에서 언제든 주소를 확인하고, 계정의 모든 데이터를 파일로 내려받거나, 모든 내용과 함께 계정을 삭제할 수 있어요.
• 이메일: 저희가 보관한 정보를 알려 달라고 하거나 지워 달라고 hello@studytally.com으로 요청할 수 있어요.
• 사는 곳에 따라 캘리포니아의 CCPA, EU와 영국의 GDPR 같은 법이 더 많은 권리를 줄 수 있어요. 연락 주시면 도와 드릴게요.

「개인정보 보호법」 제30조에 따른 안내예요. 어떤 정보를 왜, 얼마나 보관하는지는 1~5번에 있어요.

• 개인정보 보호책임자: Study Tally 운영팀, hello@studytally.com
• 안전성 확보 조치: 모든 연결은 HTTPS(TLS 1.2 이상, HSTS)로 암호화해요. 서버에는 운영자만 SSH 키로 접속하고, 웹 트래픽은 방화벽에서 Cloudflare를 거친 것만 받아요. 요청 로그의 IP 주소는 줄여서 저장하고, 로그는 약 2주 뒤 지워요. 오류 로그에는 이메일 주소를 남기지 않아요. 스팸 방지와 로그인 시도 제한에는 네트워크 주소와 이메일 주소의 HMAC 값만 쓰고 이틀 안에 지워요. 비밀번호는 없어요. 로그인 링크와 코드는 해시로만 저장하고, 15분 동안 한 번만 쓸 수 있으며, 코드를 다섯 번 틀리면 더는 쓸 수 없어요. 로그인 쿠키는 스크립트가 읽을 수 없게(HttpOnly) 저장하고, 세션에는 IP 주소와 브라우저 정보를 저장하지 않아요. 로그인하지 않으면 공부 데이터는 브라우저 밖으로 나가지 않아요.
• 처리 위탁과 국외 이전: Study Tally는 한국 밖에서 운영해요. 사이트와 로그, 계정과 동기화된 공부 데이터, 얼리 액세스 이메일 주소, 저희가 직접 운영하는 Umami 통계는 영국 런던에 있는 OVHcloud 서버(VPS)에서 처리하고 보관해요. 계정과 동기화된 데이터는 계정을 삭제할 때까지 보관해요(2번). Cloudflare(미국, 전 세계 네트워크)는 페이지와 계정 요청을 전달하면서(DNS, TLS, 캐시) IP 주소, 브라우저 정보, 요청 내용을 처리해요. Mailjet(프랑스, 데이터는 EU에 보관)은 로그인 이메일과 초대 이메일을 보낼 때마다 이메일 주소와 이메일 내용을 받아 저희를 대신해 보내요. 열람·클릭 추적은 꺼 두었어요. Google 계정으로 로그인하면 Google(미국)이 자체 개인정보처리방침에 따라 그 로그인을 처리해요. 위 정보는 모두 사이트를 이용할 때마다 암호화된 연결로 해당 국가에 전송돼요. 이메일은 남기지 않으면 처리되지 않고, 계정을 만들지 않아도 모든 도구를 쓸 수 있으며, 방문 집계는 Do Not Track으로 거부할 수 있어요(4번). 접속 로그는 사이트를 제공하는 데 필요해서 따로 거부할 수 없어요.
• 국외 이전받는 자와 보유 기간: 각 회사의 연락처와 개인정보 처리 방식은 각 회사의 개인정보처리방침에서 확인할 수 있어요. OVHcloud(영국, 서버 호스팅): 개인정보 보호 안내 — 저희가 서버를 쓰는 동안 보관하고, 계정 데이터는 계정을 삭제하면 지워요. Cloudflare(미국, 네트워크): 개인정보처리방침 — 요청을 전달하는 동안 처리하고, 그 밖의 보관은 Cloudflare 약관에 따라요. Mailjet(프랑스, 이메일 발송): 개인정보처리방침 — 발송 기록은 Mailjet 약관에 따른 기간 동안 보관돼요. Google(미국, Google 로그인): 개인정보처리방침 — Google 계정 데이터는 Google 정책에 따라요.
• 자동 수집 장치(쿠키): 로그인할 때만 로그인 상태를 유지하는 쿠키 하나를 저장해요(2번). 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없어요. 도구는 쿠키 없이 그대로 쓸 수 있어요.
• 만 14세 미만 아동: 만 14세 미만 아동에게 개인정보를 요구하는 도구나 양식은 없어요. 이메일 양식과 계정은 만 16세 이상만 쓸 수 있어요(2번, 3번, 7번). 만 16세 미만이 이메일을 남기거나 계정을 만들었다면 알려 주세요. 지워 드릴게요.

아래 기관에 개인정보 분쟁조정이나 상담을 신청할 수도 있어요.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr

예를 들어 Pro가 유료로 바뀔 때처럼 데이터를 다루는 방식이 바뀌면, 바뀌기 전에 이 페이지와 위의 날짜를 고쳐 둘게요.

개인정보에 관한 문의: hello@studytally.com