약관 및 정책

개인정보처리방침

시행일: 2026-04-26 · 최종 개정: 2026-04-26

본 방침은 노치트 블로그가 사용자 개인정보를 어떻게 수집·이용·보관·파기하는지 명시합니다. 개인정보보호법, 정보통신망법 등 관련 법령을 준수합니다.

1. 수집하는 항목

서비스는 회원가입 없이 익명 세션 기반으로 동작합니다. 사용자가 명시적으로 입력하는 식별 정보 (이메일·이름·전화번호 등) 는 수집하지 않습니다.

회원가입
없음익명 세션 기반
이메일·이름
수집 X문의 시 자발 제공만
쿠키
기능 쿠키만추적 X / 광고 X
보관 기간
최대 72시간측정 원본 데이터

1-1. 자동 수집 항목

항목출처보관 기간목적
세션 ID (UUID)사용자 브라우저 localStorage72시간모니터링 세션 식별
모니터링 대상 블로그 ID사용자 직접 입력72시간분석 대상 트래킹
Web Push 구독 endpoint푸시 권한 동의 시구독 해지까지알림 발송
접속 로그 (IP·User-Agent)HTTP 요청 헤더30일보안 / 인프라 운영
트래픽 측정 데이터외부 데이터 출처 (공개 카운터)72시간알고리즘 분석

1-2. 사용자가 명시 제공하는 항목 (선택)

  • 이메일 주소: 문의하기 시 사용자가 직접 작성. 답변 회신 후 30일 이내 파기.

1-3. 측정 대상 블로그 정보 (사용자가 등록한 블로그 ID 기반)

사용자가 모니터링 대상으로 등록한 제3자 블로그의 공개 카운터 정보 (blogId, 닉네임, 공개 방문자 수, 공개 게시물 수) 를 자동 수집합니다. 이는 블로그 본인이 아닌 사용자가 제공한 식별자 이며, 다음을 보증합니다:

  • 측정 빈도는 사람의 정상 사용 범위 (분당 1회 이하 / 동시 5건 이하)
  • 외부 플랫폼 (네이버 등) 이 차단·중단을 요청하면 24시간 이내 측정 정지
  • 측정 대상 블로그 본인이 측정 제외 페이지에서 측정 빼기를 신청하면 즉시 식별자 마스킹 + 결과 비공개 전환
  • 14세 미만 아동이 운영하는 것으로 확인되는 블로그는 측정 대상에서 제외

2. 수집·이용 목적

수집한 정보는 다음 목적으로만 이용합니다:

  1. 분석 도구 제공 — 사용자가 등록한 블로그의 트래픽 패턴 분석
  2. 푸시 알림 — 사용자가 동의한 경우 점수 변동·이상 신호 통지
  3. 보안 / 인프라 — 비정상 접근 차단, 인프라 부하 모니터링
  4. 법적 의무 — 정보통신망법 등 관련 법령 의무 이행

광고 송출·제3자 공유·프로파일링 등의 목적으로 사용하지 않습니다.

3. 보관 기간 + 파기

  1. 최대 72시간

    사용자 등록 후 자동 삭제. 사용자가 직접 [전체 모니터링 종료] 시 즉시 삭제.

  2. 원본 측정 데이터 삭제

    분석 결과 (점수·이상 신호) 만 별도 저장 — 추세 비교용. 식별자는 삭제.

  3. endpoint 즉시 삭제

    사용자가 알림 OFF 또는 해지 시 endpoint·VAPID 매핑 즉시 삭제.

  4. 30일 후 자동 파기

    보안 / 인프라 운영 목적. 30일 경과 시 자동 삭제.

4. 제3자 제공 / 위탁 / 외부 데이터 조회

서비스는 사용자 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 인프라 위탁과 외부 데이터 조회가 있습니다.

4-1. 인프라 위탁 (개인정보보호법 §26)

위탁 대상위탁 항목위탁 사유보유 기간
Cloudflare Inc. (미국)접속 로그 (IP·User-Agent)CDN / 엣지 호스팅30일

위탁사는 위탁 목적 외 이용을 금지하며, 자체 보안 정책에 따라 처리합니다.

4-2. 외부 데이터 출처 (위탁이 아닌 단순 조회)

네이버 등 외부 플랫폼은 위탁 처리자가 아닌 공개 데이터 출처 입니다. 노치트는 사용자가 제공한 blogId 를 통해 외부 플랫폼이 공개한 카운터를 자동화 도구로 조회하며, 이 과정에서 외부 플랫폼은 노치트의 위탁 처리자가 아닙니다. 외부 플랫폼의 약관 및 robots.txt 변경 시 24시간 이내 측정 정지를 보장합니다.

5. 사용자 권리

사용자는 다음 권리를 행사할 수 있습니다:

  • 열람권: 본인 세션의 모니터링 결과·푸시 구독 정보 열람
  • 삭제권: [전체 모니터링 종료] 또는 푸시 구독 해지로 즉시 삭제
  • 이의 제기: 문의하기 를 통해 운영자에게 직접 문의
  • 개인정보보호위원회 신고: www.privacy.go.kr 또는 국번 없이 182

6. 보안 대책

운영자는 다음 보안 대책을 적용합니다:

기술적 대책

TLS 1.3 전 구간 암호화 / VAPID 푸시 키 분리 보관 / Cloudflare WAF / 인프라 접근 IP 화이트리스트.

관리적 대책

운영자 1인 운영 — 외부 인력 접근 없음. 운영자 PC 디스크 암호화 / 비밀번호 관리. 정기 보안 점검.

7. 쿠키

서비스는 다음 쿠키를 사용합니다:

  • 기능 쿠키: localStorage 기반 세션 ID 보존, 푸시 구독 상태 캐싱. 광고 쿠키·추적 쿠키 사용하지 않습니다.
  • 사용자는 브라우저 설정에서 모든 쿠키를 거부할 수 있으며, 거부 시 일부 기능 (모니터링 세션 유지) 이 제한될 수 있습니다.

8. 14세 미만 아동

서비스는 14세 미만 아동의 개인정보를 수집하지 않습니다. 개인정보보호법 제22조의2 에 따라 다음 절차로 보호합니다:

  • 모니터링 세션 등록 시 만 14세 이상 self-attestation (체크박스 동의)
  • 푸시 알림 구독 시 동일 self-attestation
  • 14세 미만으로 의심되는 정황 발견 시 즉시 데이터 파기 + 서비스 접근 차단
  • 14세 미만 보호자가 자녀 데이터 파기를 요청하는 경우, 문의하기 를 통해 즉시 처리합니다.

9. 본 방침 변경

본 방침은 법령·정책 변경 사유로 변경될 수 있으며, 변경 시 본 페이지에 공지합니다. 사용자에게 불리한 변경은 시행일 7일 이전부터 공지합니다.

10. 책임자

개인정보보호법 제30조 및 제31조에 따라 다음과 같이 개인정보 보호책임자를 지정합니다:

10-1. 외부 권리 침해 신고 채널

본 서비스 외 개인정보 침해 / 권리 침해에 대한 신고는 다음 기관을 이용할 수 있습니다.

·
·
측정하기