1. 개인정보의 처리 목적
FormatArc는 회원가입, 로그인, 문의 양식을 제공하지 않으며 이름·연락처·주민등록번호 등을 수집하지 않습니다. 처리하는 정보는 다음 두 가지 목적에 한정됩니다. (1) 사이트의 안정적인 운영 — 정적 파일 배포, 장애 조사, 변조·부정 접근 방지, 봇 트래픽 제외. (2) 이용 현황의 통계적 파악 — 어떤 페이지가 열리고 어떤 도구가 실행되는지를 익명으로 집계하여 콘텐츠 개선에 사용합니다. 광고 목적의 프로파일링, 이용자 개인을 식별하기 위한 이용, 사이트를 넘나드는 추적, 제3자에 대한 판매나 제공은 하지 않습니다.
2. 처리하는 개인정보의 항목
(1) CDN 접속 로그 — 배포를 담당하는 Amazon CloudFront의 엣지 서버가 다음 항목을 기록합니다. 접속 일시, 요청된 경로와 쿼리 문자열, 요청의 HTTP 메서드, HTTP 상태 코드, 리퍼러, 브라우저의 User-Agent 문자열, 접속 네트워크의 AS 번호, CloudFront 엣지에서 IP 주소로부터 도출한 국가 코드, 엣지의 캐시 결과 종류, 그 결과 종류를 더 세분한 구분(오류일 때는 그 원인 구분이 들어갑니다), 엣지가 응답의 첫 바이트를 반환하기까지 걸린 시간(밀리초), 요청을 받은 뒤 응답의 마지막 바이트를 쓸 때까지 걸린 시간(초), 요청의 프로토콜(https 등), 요청을 처리한 엣지 로케이션의 식별자(SEA900-P9처럼 공항 코드로 시작하는 식별자로, 이용자의 위치가 아니라 엣지 서버의 위치를 나타냄). IP 주소 자체는 로그에 저장하지 않습니다. 국가 코드는 엣지에서 IP로부터 도출된 뒤 IP가 폐기되는 방식으로 생성됩니다. (2) 1x1 픽셀 이미지 요청(/px.gif) — 페이지 안의 동작(예: 변환 실행)을 익명으로 세기 위해, 그리고 이 사이트의 콘텐츠 보안 정책(CSP)에 의해 브라우저가 읽기를 차단한 사건을 세기 위해 보냅니다. 후자에서 보내는 것은 차단한 지시어의 이름(예: connect-src)과 차단된 대상의 호스트명뿐이며, URL의 경로나 쿼리 문자열은 보내지 않습니다. 이 요청에도 쿠키나 식별자는 포함되지 않고, 기록되는 정보는 위 (1)의 접속 로그 범위에 머무릅니다. (3) 쿠키 — 표시 언어(formatarc_locale)와 라이트/다크 테마(formatarc_theme)의 선택을 유지하기 위한 필수 쿠키입니다. (4) 브라우저 localStorage — 분석 도구에 대한 선택 상태(formatarc_consent_v1)와 진단용 제외 설정(formatarc_no_ga)을 이용자의 단말 안에 저장합니다. 서버로 전송하지 않습니다. (5) Google Analytics 4 — 페이지 뷰, 기본적인 기기·브라우저 정보, 리퍼러, 도구 실행·복사 등의 조작 이벤트. 입력란에 붙여넣은 텍스트와 변환 결과의 내용은 어떤 경로로도 전송하지 않습니다.
3. 개인정보의 처리 및 보유 기간
(1) CDN 접속 로그의 원본은 90일이 지나면 자동으로 삭제됩니다(Amazon S3의 수명 주기 규칙으로 강제됩니다). 그 이후에는 집계된 수치만 보관합니다. (2) 쿠키의 유효 기간은 표시 언어와 테마가 최대 1년입니다. (3) localStorage에 저장되는 선택 상태는 이용자가 직접 취소하거나 브라우저의 저장 데이터를 삭제할 때까지 단말에 남습니다. (4) Google Analytics 4의 이벤트 데이터는 Google의 표준 보존 기간(현행 14개월)에 따라 관리됩니다.
4. 개인정보의 파기절차 및 파기방법
CDN 접속 로그는 위 3항의 90일 수명 주기 규칙에 따라 저장소에서 자동으로 삭제됩니다. 사람이 판단해 개별적으로 파기하는 절차는 두고 있지 않으며, 보존 기간이 지난 데이터가 남지 않도록 규칙 자체로 강제합니다. 별도의 보존 근거에 따라 보존해야 하는 개인정보 항목은 없습니다. 쿠키와 localStorage는 이용자의 단말 안에 저장되므로, 브라우저 설정에서 언제든지 삭제할 수 있습니다.
5. 제3자 제공·처리위탁·민감정보·가명정보
(1) 제3자 제공 — 수집한 정보를 제3자에게 판매하거나 제공하지 않습니다. (2) 처리위탁 — 사이트의 배포와 접속 로그의 보관은 Amazon Web Services(Amazon Web Services, Inc.)의 인프라 위에서, 이용 현황의 통계 처리는 Google LLC의 Google Analytics 4를 통해 이루어집니다. 두 사업자 이외에 개인정보 처리를 위탁한 곳은 없습니다. 국외 이전에 해당하는 부분은 아래 6항에 따로 적었습니다. (3) 민감정보 — 개인정보 보호법 제23조의 민감정보(사상·신념, 건강, 성생활 등)는 수집하지도 처리하지도 않습니다. (4) 가명정보 — 제28조의2 및 제28조의3에 따른 가명정보의 처리는 하지 않습니다.
6. 개인정보의 국외 이전
이 사이트는 일본에 거주하는 개인이 운영하며, 인프라는 미국에 있습니다. 국외로 이전되는 내용은 다음과 같습니다. 이전받는 자와 연락처 — Amazon Web Services, Inc.(https://aws.amazon.com/compliance/contact/) 및 Google LLC(https://policies.google.com/). 이전되는 국가 — 미국. 이전 일시 및 방법 — 이용자가 페이지를 열거나 도구를 실행하는 시점에 네트워크를 통해 실시간으로 전송됩니다. 별도의 일괄 전송은 하지 않습니다. 이전되는 항목 — 위 2항의 (1) (2) (5)에 적은 항목입니다. 이전받는 자의 이용 목적과 보유 기간 — AWS는 사이트 배포와 로그 보관을 위해 90일, Google은 이용 현황의 통계 산출을 위해 표준 보존 기간(현행 14개월) 동안 보유합니다. 거부하는 방법 — 아래 7항에 적은 방법으로 Google Analytics 4로의 전송을 거부할 수 있습니다. 다만 CDN 접속 로그는 사이트를 표시하기 위한 통신 자체에 수반되어 기록되므로, 사이트를 이용하지 않는 것 이외에 개별적으로 거부하는 수단은 제공하지 않습니다.
7. 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부
이 사이트는 쿠키와 Google Analytics 4의 스크립트를 사용합니다. 어느 쪽도 광고 목적의 프로파일링에는 사용하지 않습니다. 거부하는 방법은 네 가지입니다. (1) 이 페이지 아래쪽의 "쿠키 설정 변경" 항목에서 "분석 끄기"를 누릅니다. 선택한 내용은 브라우저에 저장되어 다음 방문에도 유지되며, 같은 버튼에서 언제든지 되돌릴 수 있습니다. (2) 브라우저 설정에서 이 사이트의 쿠키를 삭제하거나 차단합니다. 이 경우 표시 언어와 테마의 선택이 유지되지 않을 수 있으나, 변환 도구 자체는 그대로 작동합니다. (3) Google이 제공하는 "Google 애널리틱스 차단 부가기능"(https://tools.google.com/dlpage/gaoptout)을 설치합니다. (4) 개인정보 보호 확장 프로그램 등으로 googletagmanager.com에 대한 요청을 차단합니다. 앞으로 다른 접속 분석·광고 게재·오류 추적 서비스를 도입하는 경우 이 항목을 갱신합니다.
8. 정보주체와 법정대리인의 권리·의무 및 그 행사방법
정보주체는 개인정보 보호법 제35조부터 제37조까지에 따라 본인의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 요구는 아래 11항의 연락처로 전자우편을 보내는 방법으로 하실 수 있으며, 법정대리인이나 위임을 받은 사람을 통해서도 하실 수 있습니다. 다만 이 사이트가 보관하는 접속 로그에는 IP 주소를 비롯한 식별자가 들어 있지 않아, 특정 개인의 기록을 골라내는 것이 기술적으로 불가능합니다. 그 때문에 열람이나 삭제의 요구를 받더라도 대상을 특정해 응할 수 없는 경우가 있습니다. 이 경우 그 사유를 회신합니다. 브라우저에 저장된 쿠키와 localStorage는 이용자가 직접 삭제할 수 있으며, Google Analytics 4로의 전송은 위 7항의 방법으로 거부할 수 있습니다.
9. 개인정보의 안전성 확보 조치
(1) 변환·정렬 처리는 이용자의 브라우저 안에서 완결되며, 입력한 데이터를 받을 서버 자체를 두지 않는 구성입니다. (2) 접속 로그를 저장하는 보관소는 외부 공개를 차단하고, 저장 시 암호화하며, HTTPS 이외의 접근을 거부하도록 설정되어 있습니다. (3) 로그의 기록 항목에서 IP 주소와 쿠키를 처음부터 제외해, 식별자를 보관하지 않는 것으로 위험 자체를 줄이고 있습니다. (4) 사이트 전체를 HTTPS로 제공하고, 콘텐츠 보안 정책(CSP)으로 의도하지 않은 외부 통신을 차단합니다. (5) 배포는 소스 코드 저장소로부터 자동화된 절차로만 이루어집니다.
10. 개인정보를 처리하는 국가
운영자는 일본에 거주하며, 사이트의 배포 기반과 접속 로그의 보관소는 미국(Amazon Web Services의 us-east-1 리전)에 있습니다. CloudFront의 엣지 서버는 전 세계에 분산되어 있어, 이용자와 가까운 지역의 엣지가 응답합니다. Google Analytics 4의 데이터는 Google LLC(미국)가 처리합니다.
11. 개인정보 보호책임자 및 고충처리
FormatArc는 개인이 운영하는 사이트로, 운영자 본인이 개인정보 보호에 관한 업무와 고충 처리를 담당합니다. 연락처는 info@m-naoki-m.com 입니다. 개인정보 침해에 관한 상담이나 신고는 다음 기관에도 하실 수 있습니다. 개인정보침해 신고센터(국번 없이 118, https://privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972, https://www.kopico.go.kr), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(국번 없이 182).
12. 개인정보 처리방침의 변경
이 방침은 기능 추가, 법령 개정, 운영 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 이 페이지의 게재 내용을 갱신하여 알립니다. 이 방침에 관한 문의는 info@m-naoki-m.com 으로 연락해 주세요.