본문으로
한시나루 漢詩
105%
로그인
개인정보처리방침
한시나루 · 이용 안내

개인정보처리방침

시행일: 2026-10-22

온고컴퍼니(개인사업자)는 한시나루의 개인정보를 다음과 같이 처리한다. 개인정보 보호책임자는 이진우(대표)이며 문의와 권리 행사는 support@ongo.kr로 접수한다.

1. 처리 목적과 항목

회원 구분과 로그인, 닉네임 표시를 위해 다음 자료를 저장한다. 로그인을 제공하는 곳(공급자: 카카오 또는 구글), 공급자의 고유 번호, 이용자가 정한 닉네임, 가입 시각, 최근 로그인 시각, 계정 상태, 만 14세 이상 확인 시각과 동의한 약관을 구분하는 정보이다. 구글에는 계정을 확인하는 권한(openid)만 요청하며 이름을 닉네임 후보로 사용하지 않는다. 카카오의 닉네임은 가입 화면의 첫 후보로만 쓰며 이용자가 고칠 수 있다. 이메일·전화번호·프로필 사진은 요청하거나 회원 자료로 저장하지 않는다. 카카오·구글이 발급한 로그인 확인용 값(접근 토큰)은 로그인 확인 과정에서만 사용하며 회원 자료로 보관하지 않는다.

가입 확인 전에는 공급자·공급자 번호·닉네임 후보·돌아갈 경로와 만료 시각을 서버의 임시 기억 공간(메모리)에 최대 10분 보관한다. 확인하지 않으면 회원을 만들지 않는다. 로그인 상태를 유지하기 위해 로그인 유지용 값(세션 토큰)을 원래 값으로 되돌릴 수 없게 바꾼 값과 회원 구분 번호·만료 시각을 저장한다. 로그인 과정에서도 일회용 확인값을 원래 값으로 되돌릴 수 없게 바꾼 값과 만료 시각을 사용한다.

원고를 서버에 저장하고 다른 기기에서 이어 쓰거나 공유하며 게시판을 운영하기 위해 다음 자료를 저장한다. 제목·형식·한시 본문·우리말 뜻·독음과 평측 선택 등 원고 자료, 원고 구분 번호·수정한 판을 구분하는 번호·저장 시각·기기 구분, 공유한 순간의 원고 사본과 생성 시각, 게시글·댓글과 작성·수정 시각이다. 낙관을 저장하면 이용자가 적은 이름·새길 글자·백문 또는 주문 설정과 수정 판 번호를 계정에 저장합니다. 낙관 설정은 본인에게만 제공하며, 작품 이미지로 저장할 때 그림에 포함합니다. 도배 방지를 위해 회원별 쓰기 종류와 시각을 1시간 동안 기록한다.

2. 선택과 공개 범위

로그인은 선택이며 로그인하지 않아도 읽기와 브라우저 안의 쓰기를 이용할 수 있다. 기존 브라우저 원고를 계정에 올릴 때는 이용자가 선택한다. 로그인한 상태에서 새로 쓰거나 계정에서 연 원고는 서버에도 자동 저장한다. 서버에 저장한 일반 원고는 그 원고를 소유한 회원에게만 제공한다. 공유 링크로 연결되는 원고 사본과 게시판 글·댓글은 공개된다. 공유 링크를 만들 때 우리말 뜻을 넣을지는 지은이가 고릅니다. 「내 詩作」의 「자유게시판에 올리기」는 우리말 뜻을 포함한 고정본을 만들어 바로 게시합니다.

우리말 낱말 분석 때 우리말 줄을 한시나루 서버의 분석기로 보낸다. 이 분석기는 입력 문장과 분석 결과를 파일로 저장하지 않는다. 접속 전달 과정에는 아래의 Cloudflare 처리가 적용된다.

3. 보관과 파기

회원 자료와 원고는 탈퇴 때까지 보관한다. 탈퇴 요청이 처리되면 계정·공급자 번호·닉네임·로그인 유지 정보·서버 원고·낙관 설정·공유한 순간의 원고 사본을 서비스 데이터베이스(DB)에서 즉시 삭제한다. 게시판 글과 댓글은 계정 연결을 지우고 닉네임을 「탈퇴한 회원」으로 바꾸어 남긴다. 본문에 스스로 적은 개인정보는 탈퇴 전에 글을 수정하거나 삭제해야 한다.

로그아웃하면 해당 로그인 유지 정보를 삭제한다. 로그인 상태는 마지막 사용부터 30일 동안 유지되며 사용하면 기간이 연장된다. 로그인 확인용 임시 자료는 10분 안에 만료된다. 만료된 로그인 유지 정보와 확인값, 1시간이 지난 쓰기 기록은 주기적으로 정리한다. 삭제한 원고의 내용은 비운다. 다른 기기에 남은 오래된 사본이 원고를 되살리지 않도록, 삭제했다는 표시와 원고 구분 번호·수정한 판을 구분하는 번호만 탈퇴 때까지 보관한다.

데이터베이스 백업은 원본에서 최대 30일을 기준으로 오래된 것부터 지운다. 별도 저장장치(NAS)에 복사한 백업은 정리와 동기화 지연을 포함하여 최대 31일 이내에 지운다. 백업을 복원한 뒤에는 현재의 탈퇴 기록을 확인해 탈퇴한 계정의 자료를 다시 삭제한 다음 서비스를 연다. 이를 위해 로그인 공급자와 공급자 번호를 묶어 원래 값으로 되돌릴 수 없게 바꾼 값과 탈퇴 시각만 데이터베이스 밖 파일에 남기고 31일 후 정리한다. 별도 저장장치에 복사한 탈퇴 기록도 별도 주기 작업으로 31일이 지난 뒤 최대 1시간 안에 정리한다. 새로 가입한 계정까지 지우지 않도록 탈퇴 시각 이전의 계정에만 이 삭제 절차를 다시 적용한다.

한시나루 서비스의 실행 상태와 오류를 남긴 기록은 장애 대응에 사용하고 1개월 이내에 지운다. 방문 집계에는 접속 주소(IP)를 원래 값으로 되돌릴 수 없게 바꾼 방문자 구분값과 페이지·작품별 횟수를 사용한다. 방문자 구분값은 서울 날짜마다 달라지며, 집계 데이터베이스에는 원래 접속 주소와 브라우저·운영체제 정보(User-Agent)를 저장하지 않는다. 방문자 구분값은 방문일로부터 35일째 정리한다. 개인별 구분값이 없는 날짜별 합계는 별도로 보관한다.

AI 도우미 응답을 다시 쓰기 위해 잠시 저장한 사본은 생성 후 7일이 지나면 재사용하지 않고 주기적으로 지운다. 이 사본에 요청 원문을 별도 항목으로 저장하지 않지만 응답에 원문 일부가 들어갈 수 있다. 요청 횟수·인공지능이 처리한 글의 분량(토큰)·비용의 합계는 응답 사본과 별도로 관리한다. 당일 요청 횟수를 제한하기 위해 접속 주소를 원래 값으로 되돌릴 수 없게 바꾼 값은 다음날 정리한다. 위에서 설명한 로그인 유지 정보·확인값·쓰기 기록·원본 탈퇴 기록·방문자 구분값·AI 도우미 응답 사본의 주기적 정리는 서비스가 정상으로 작동하는 동안 30초마다 실행한다. 서버가 멈추거나 정리 작업이 실패하면 복구 후 기한이 지난 자료를 정리하고 백업·복원 절차를 확인한다.

4. 쿠키와 브라우저 저장

브라우저가 로그인 상태를 확인하는 값을 보관하도록 쿠키를 사용한다. 로그인 유지에는 __Host-hn_session, 로그인 확인에는 __Host-hn_oauth, 가입 대기에는 __Host-hn_signup 쿠키를 사용한다. 이 쿠키들은 보안 연결에서만 전송하고 자바스크립트에서 읽지 못하게 설정한다. 서버에는 로그인 유지용 값을 원래 값으로 되돌릴 수 없게 바꾼 값만 저장한다. 쿠키를 차단하면 로그인을 이용하지 못할 수 있다.

브라우저 저장소에는 비회원 원고, 기기에 보관한 계정 원고 사본, 화면 설정·낙관 설정과 AI 도우미 전송 동의가 남을 수 있다. 로그아웃·탈퇴만으로 브라우저 사본은 지워지지 않는다. 공용 기기에서는 로그아웃한 뒤 브라우저의 사이트 자료도 삭제한다.

5. 처리 위탁과 국외 이전

사이트 접속 전달과 보안에는 Cloudflare를, 선택한 외부 AI 도우미 처리에는 DeepSeek을 이용한다. 카카오·구글은 이용자가 고른 계정의 인증을 처리한다. 각 업체의 처리 국가와 보관 기준은 아래 연결한 업체 방침을 따른다.

DeepSeek

정보를 받는 업체는 Hangzhou DeepSeek Artificial Intelligence Co., Ltd.(privacy@deepseek.com)이며 중국에서 처리·저장한다. 별도 동의 뒤 기능에 따라 제목·한시 원고·우리말 줄과 장면·낱말·형식·운자·평측 정보와 외부 AI 도우미를 호출하는 데 필요한 연결 정보를 보낸다. 한시나루 서버에서 암호화된 보안 연결(HTTPS)로 보내 판단·시어·한자·방향·운자·힌트를 제안받는다. 원고에 적은 개인정보도 함께 보내질 수 있다. 업체의 보관·이용 기준은 개인정보처리방침과 플랫폼 약관을 따른다.

동의는 이 브라우저에 저장되며 이후 관련 단계에서도 제안을 자동으로 요청한다. 동의하지 않아도 쓰기를 계속할 수 있다. 쓰기 화면의 「AI 도우미」 토글로 동의를 거두면 이후 전송을 중단한다. 이미 보낸 내용을 회수하는 기능은 아니다. 이름·연락처를 별도 항목으로 보내지는 않지만 원고와 장면에 개인정보를 넣지 않는다.

Cloudflare

Cloudflare, Inc.(dpo@cloudflare.com)는 웹페이지와 서비스 기능 요청을 전달하고 보안을 유지하며 자동 프로그램의 부정 이용을 막는다. 이를 위해 접속 주소(IP)·연결과 전달 경로 정보·브라우저와 서버가 주고받는 요청과 응답(HTTP)을 처리한다. 미국 법인이며 전 세계에 걸친 통신망을 이용한다. 웹페이지를 방문하거나 서비스 기능을 사용할 때 브라우저의 암호화된 보안 연결(HTTPS)과 서버로 이어지는 중계 통로를 통해 처리한다. 원고와 로그인 뒤 돌아오는 인증 응답도 이 전달 경로를 지난다. 자동 프로그램이 아닌 사람인지 확인하는 Turnstile에는 접속 주소(IP)·보안 연결의 특징을 조합한 값(TLS 지문)·브라우저와 운영체제 정보(User-Agent)·사이트 구분값·접속 출처·검증용 값을 사용한다. 이 정보는 업체가 자동 프로그램을 찾아내는 성능을 개선하는 데도 사용된다. 처리 국가와 보관 기준은 개인정보처리방침, 처리 계약, Turnstile 방침을 따른다.

선택 로그인

구글 로그인을 선택하면 Google LLC가 인증 요청에 담긴 앱 구분 번호·로그인 뒤 돌아올 주소·계정 확인 권한(openid)·확인값·인증 코드 도용 방지용 값(PKCE)을 처리한다. 구글이 직접 수집하는 접속·기기·계정 정보도 처리한다. 브라우저를 구글 로그인 화면으로 이동시키고 서버가 암호화된 보안 연결(HTTPS)로 인증 정보를 주고받아 고유 번호를 확인한다. 한시 원고는 구글 인증에 보내지 않는다. 미국 사업자로서 전세계 서버를 이용하며 처리 국가와 보관 기준은 Google 개인정보처리방침과 보관 정책을 따른다. 카카오 로그인은 주식회사 카카오가 앱 구분 번호·로그인 뒤 돌아올 주소·확인값·인증 코드와 고유 번호·닉네임을 처리하며 카카오 개인정보처리방침을 따른다. 한시나루 탈퇴는 공급자가 자체 보관하는 인증 기록의 삭제를 뜻하지 않는다.

6. 제3자 제공

한시나루는 개인정보를 제3자에게 제공하지 않는다. 이용자가 직접 공개하는 공유본·게시글·댓글과 위에서 안내한 서비스 처리·로그인 연동은 각각 설명한 범위에 따른다.

7. 권리 행사와 만 14세 미만

회원은 내 정보에서 닉네임을 바꾸거나 탈퇴하고 원고·공유를 삭제할 수 있다. 개인정보를 확인하거나 바로잡고, 삭제하거나 처리를 멈추도록 요청할 수 있다. 동의를 거두는 것도 가능하다. 이러한 요청은 support@ongo.kr로 할 수 있다. 운영자는 요청한 사람이 해당 권리를 행사할 수 있는지 확인한 뒤 처리 결과를 안내한다. 만 14세 미만은 회원으로 가입할 수 없으며 가입 화면에서 만 14세 이상임을 직접 확인한다. 생년월일은 받지 않는다.

8. 보호 조치와 변경 고지

암호화된 보안 연결을 사용하고 로그인 유지용 값은 원래 값으로 되돌릴 수 없게 바꾸어 저장한다. 요청이 어디서 왔는지 검사하고 회원마다 접근할 수 있는 자료를 제한하며 원고가 어느 수정 판인지 확인한다. 개인정보 보호책임자는 이진우(온고컴퍼니 대표)이며 연락처는 support@ongo.kr이다. 이 방침을 바꾸면 적용 전에 이 페이지에서 변경 내용을 안내한다. 이 방침은 2026-10-22부터 시행한다.

9. 권익침해 구제방법

개인정보 침해에 대한 문의나 도움이 필요하면 먼저 개인정보 보호책임자 이진우(온고컴퍼니 대표)에게 support@ongo.kr로 문의할 수 있다. 이와 별도로 아래 기관에 분쟁 해결이나 신고·상담을 신청할 수 있다.