개인정보처리방침

1. 처리 목적과 적용 범위

공간 실험실(이하 “서비스”) 운영자는 「개인정보 보호법」 제30조에 따라 개인정보 처리방침을 공개합니다. 서비스 제공, 이용자 문의 처리, 보안, 방문 통계 분석 및 광고 운영에 필요한 범위에서 정보를 처리합니다. 목적이 변경되어 별도 동의가 필요한 때에는 사전에 동의를 받습니다.

회원가입·로그인·결제·파일 업로드 기능은 없습니다. 주민등록번호, 민감정보 및 정확한 위치정보를 요구하지 않습니다.

2. 처리 항목·수집 방법·법적 근거

• 서비스 이용: 방 치수, 가구 종류·크기·좌표와 언어 설정은 이용자의 브라우저(localStorage·쿠키)에만 저장되고 운영자 서버로 전송되지 않습니다. 운영자는 이 정보를 수집하지 않습니다. “링크 복사”로 만든 주소를 열 때만 그 주소가 호스팅 제공자에게 전달됩니다(제9조 참고).
• 문의: 이메일 발신 주소, 표시 이름, 문의 내용 및 이용자가 보낸 첨부파일을 문의 접수·답변에 필요한 범위에서 처리합니다. 법적 근거는 제15조 제1항 제4호의 이용자 요청에 따른 조치입니다. 주소나 신분증 등 불필요한 개인정보는 보내지 마세요.
• 접속·보안: 접속 시 IP 주소, 접속 시각, 요청 URL, 브라우저·기기 정보가 호스팅 제공자(Cloudflare)에게 자동 전달되고, Cloudflare는 IP 주소로 대략적인 접속 국가를 판별합니다. 서비스 전송에 필요한 처리는 제15조 제1항 제4호에 근거합니다. 별도의 보안 기록은 제15조 제1항 제6호의 요건을 충족하는 정당한 이익 범위에서 처리합니다.
• 통계·광고: Google Analytics 및 Google AdSense 작동 시 쿠키·온라인 식별자, 방문 페이지·유입 경로, 방문 시각, 기기·브라우저 정보, 이용·광고 노출·클릭 기록 등이 자동 처리될 수 있습니다. 법령상 동의가 필요한 수집·제공 및 국외이전은 각각 필요한 동의를 받은 범위에서만 진행합니다.

3. 보유·이용 기간

• 배치 정보(gonggan-lab-layout-v1)와 언어 설정의 localStorage: 이용자가 사이트 데이터를 삭제할 때까지 기기에 남으며, 브라우저의 저장 공간 정책에 따라 먼저 지워질 수 있습니다.
• 언어 선택 쿠키 roomlab_lang: 선택·재설정일부터 최대 1년 또는 이용자가 삭제할 때까지입니다.
• 문의 이메일: 문의 처리가 끝난 날부터 3개월 이내에 삭제합니다. 분쟁이나 법령상 보존 의무가 있으면 해당 항목·근거·기간을 이용자에게 안내하고 필요한 범위만 분리 보관합니다.
• Cloudflare 접속·보안 기록: 계약과 사용 기능별 보존 정책에 따라 처리됩니다. 운영자가 별도로 배치 데이터베이스나 접속 로그 저장소를 운영하지는 않습니다.
• Google Analytics: 사용자·이벤트 단위 데이터는 GA4 기본 보관기간인 2개월이 지나면 자동으로 삭제됩니다. 집계 보고서에는 Google의 별도 정책이 적용됩니다.
• AdSense 쿠키·광고 기록: 쿠키 종류, 이용자 설정 및 Google의 보존 정책에 따라 달라집니다. Google은 광고·보안 목적별로 필요한 기간 정보를 보관하며 자세한 기준은 아래 제공자 정책에서 확인하실 수 있습니다.

4. 제3자 제공과 처리위탁

운영자는 개인정보를 판매하지 않습니다. 법령상 근거가 있거나 별도 동의를 받은 경우를 제외하고, 고지한 목적 밖으로 개인정보를 제공하지 않습니다.

• Cloudflare, Inc.: Cloudflare Pages 호스팅, 콘텐츠 전송, 보안 및 국가에 따른 최초 언어 분기 업무를 처리합니다.
• Google LLC: Google Analytics 방문 통계 분석, Google AdSense 광고 게재·성과 측정에 사용합니다.
• Gmail(Google LLC): 운영자는 개인 Gmail 계정으로 문의 메일을 받습니다. 별도의 위탁계약이 아니라 Google 서비스 약관과 개인정보처리방침에 따라 처리됩니다.

Cloudflare에 맡기는 업무에는 Cloudflare 고객 데이터 처리 부속계약(DPA)에 따른 보호·접근 제한·재위탁 관리·파기 의무가 적용됩니다. Google이나 광고 파트너가 자체 목적의 개인정보처리자로 처리하는 부분에는 해당 제공자의 정책이 적용되며, 서비스가 별도 동의 등 필요한 법적 근거를 갖추어야 한다는 의무는 그대로 유지됩니다.

5. Cloudflare Pages 이용

서비스는 Cloudflare Pages를 이용하여 웹사이트를 제공합니다. 요청에 포함된 IP 주소 등은 콘텐츠 전송과 보안 처리를 위해 Cloudflare로 전달됩니다. Cloudflare가 IP 주소로 판별한 대략적인 국가는 처음 접속했을 때의 언어를 정하는 데만 씁니다. GPS를 사용하지 않으며 운영자는 국가 정보를 별도로 저장하지 않습니다. 글꼴은 이 사이트에서 직접 제공합니다.

처리 항목·보존 및 국외 처리에 관한 제공자 안내: Cloudflare 개인정보처리방침 및 문의 창구, Cloudflare 데이터 처리 부속계약.

6. Google Analytics 이용

서비스는 방문 현황과 콘텐츠 이용 통계를 분석하고 사용성을 개선하기 위한 도구로 Google Analytics를 사용합니다. Google의 쿠키와 온라인 식별자에 연결된 방문·이벤트 정보가 Google에 전송됩니다. 이름, 이메일 또는 방 배치의 원문을 분석 이벤트에 넣지 않습니다.

배치 정보가 담긴 공유 주소는 방문 통계 수집에서 제외합니다.

Google의 파트너 사이트 데이터 이용 안내, 데이터 보관 안내, Analytics 수집 거부 브라우저 부가기능을 확인하세요.

7. Google AdSense와 온라인 행태정보

서비스는 광고 게재 및 운영 비용 충당을 위한 광고 서비스로 Google AdSense를 사용합니다.

Google 및 제3자 광고 공급업체는 쿠키나 유사 기술을 사용하여 이용자의 이 사이트 및 다른 사이트 방문 기록에 따른 광고를 보여 줄 수 있습니다. 이 과정에서 쿠키 식별자, IP 주소, 브라우저·기기 정보, 방문·광고 노출·클릭 기록 등이 광고 제공, 개인화, 성과 측정 및 부정 클릭 방지 목적으로 처리될 수 있습니다.

Google 내 광고 센터에서 개인 맞춤 광고를 관리하거나 거부하실 수 있고, 제3자 공급업체의 맞춤 광고 쿠키는 업계 수신 거부 페이지에서 관리하실 수 있습니다. 개인화를 거부해도 광고 자체가 없어지는 것은 아닙니다. 참여 광고 공급업체는 Google 광고 기술 제공업체 안내에서 확인하실 수 있습니다.

Google 광고 기술 안내 및 Google 개인정보처리방침이 적용됩니다. 법령이나 Google 정책이 요구하는 지역에서는 광고가 작동하기 전에 필요한 동의 절차를 마련합니다.

8. 개인정보 국외이전

아래 해외 사업자의 서비스를 쓰기 때문에 일부 정보가 국외에서 처리·보관됩니다. 사이트를 방문했거나 이 방침이 게시됐다는 사실만으로 국외이전에 동의한 것으로 보지 않습니다.

Cloudflare를 통한 호스팅은 서비스를 제공하는 데 필요한 처리위탁·보관으로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 알립니다. Analytics와 AdSense를 위한 이전은 같은 항 제1호에 따라 동의를 받은 경우에만 이루어집니다. 문의 메일은 이용자가 운영자의 Gmail 주소로 직접 보낼 때만 전송되며, 메일을 보내지 않으면 이전되지 않습니다.

Analytics·AdSense 이전은 동의를 거부하거나 철회해서 막으실 수 있고, 그래도 배치 기능은 그대로 쓰실 수 있습니다. 호스팅에 필요한 전송을 거부하면 사이트를 볼 수 없게 되며, 이 경우 운영자에게 처리 중단이나 삭제를 요청하실 수 있습니다.

9. 쿠키·브라우저 저장소와 거부 방법

언어 쿠키와 localStorage는 설정 유지·배치 복원을 위해 사용합니다. Chrome·Edge의 설정 → 개인정보 및 보안 → 쿠키·사이트 데이터, Safari의 설정 → 개인정보 보호 → 웹사이트 데이터 관리에서 차단하거나 삭제하실 수 있습니다. 브라우저 버전에 따라 메뉴가 다를 수 있습니다. 삭제하면 저장한 배치와 언어 선택도 사라지며, 쿠키를 차단하면 일부 설정이 유지되지 않습니다.

배치 편집은 브라우저에서 수행되지만 “링크 복사”로 만든 URL에는 배치 정보가 담깁니다. 공유 링크를 열면 해당 URL이 호스팅 제공자에게 전달되고, 브라우저 기록이나 링크를 보낸 서비스에 남을 수 있습니다. 공유 링크에 주소·이름 등 개인정보를 넣지 마세요.

10. 파기 절차와 방법

보유 기간이 끝나거나 목적이 달성되어 불필요해진 개인정보는 지체 없이 파기합니다. 운영자가 보유한 전자파일은 복구하기 어렵도록 삭제하고, 이메일은 휴지통에서도 삭제하며, 출력물이 있는 경우 파쇄합니다. 법령상 보존이 필요한 자료는 다른 자료와 분리하고 해당 기간이 끝나면 파기합니다. 이용자 기기의 저장 정보는 브라우저 사이트 데이터 삭제로 지울 수 있습니다.

11. 정보주체·법정대리인의 권리

이용자와 법정대리인은 관련 법령에 따라 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 [email protected]로 요청하실 수 있습니다. 운영자는 필요한 최소한의 본인·대리권 확인 후 법정 기간 내에 조치하고 결과를 안내합니다. 법령에 따라 제한되는 요청은 근거와 사유를 안내합니다. 동의 철회 전의 적법한 처리에는 영향을 주지 않습니다.

서비스는 만 14세 미만 아동의 개인정보를 동의에 근거하여 의도적으로 수집하지 않습니다. 법정대리인의 동의가 필요한 정보를 수집하게 되면 사전 동의·확인 절차를 마련합니다. 아동의 개인정보가 부적절하게 수집된 사실을 알게 되면 확인 후 삭제 등 필요한 조치를 합니다. 이용자에게 중대한 영향을 주는 완전히 자동화된 결정이나 가명정보 결합은 수행하지 않습니다.

12. 안전성 확보 조치

운영자는 개인정보 접근 권한을 운영에 필요한 범위로 제한하고, 계정 보호, 보안 업데이트, HTTPS를 이용한 전송 보호 및 불필요한 자료의 삭제 등 필요한 관리적·기술적 조치를 시행합니다. 개인정보 유출 사고를 인지하면 법령이 정한 통지·신고와 피해 최소화 절차를 따릅니다.

13. 개인정보 보호책임자와 피해 구제

• 운영자 겸 개인정보 보호책임자: 호두
• 담당 업무: 개인정보 보호 및 이용자 고충 처리
• 문의·권리 행사: [email protected]

개인정보 침해 상담·신고는 개인정보침해 신고센터, 분쟁 조정은 개인정보분쟁조정위원회에서 신청하실 수 있습니다.

14. 방침의 변경과 관련 문서

이 방침은 2026년 11월 6일부터 적용됩니다. 변경 시 시행일과 주요 변경 사항을 사이트에 공개하고, 추가 동의가 필요한 처리는 동의를 받은 후 시행합니다. 이전 방침이 있는 경우 변경 내역과 함께 열람할 수 있도록 관리합니다.

서비스 이용 조건은 이용약관에서 확인하세요.