개인정보 처리방침
시행일 2026년 10월 30일
화양전자(이하 ‘나루’)는 웹사이트 호스팅 서비스 나루(naru.pub)를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다. 나루는 서비스에 꼭 필요한 만큼만 개인정보를 처리합니다. 회원 가입에는 아이디와 비밀번호만 있으면 되고, 이메일은 필요할 때 직접 등록합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입 (필수) | 아이디, 비밀번호 | 회원 식별, 로그인, 사이트 주소(아이디.naru.pub) 제공. 비밀번호는 복원할 수 없는 해시(Argon2)로만 저장합니다. |
| 이메일 등록 (선택) | 이메일 주소 | 이메일 인증, 비밀번호 재설정, 계정 삭제 확인, 내보내기 완료 안내, 결제 안내. 게시판 글쓰기와 결제에는 인증된 이메일이 필요합니다. |
| 결제 (유료 이용 시) | 카드사, 마스킹된 카드 번호, 빌링키, 결제 금액·일시·수단, 영수증, 결제·환불 내역 | 요금 결제와 정기 결제, 환불, 결제 분쟁 처리, 법령에 따른 거래 기록 보존. 카드 번호 전체와 유효기간, 비밀번호는 토스페이먼츠 결제창에 입력되며 나루는 받지 않습니다. |
| 서비스 이용 중 생성 | 올린 파일과 사이트 내용, 사이트 제목, 게시판 글·댓글·좋아요, 커스텀 도메인, GitHub 연결 계정명과 저장소, 연합우주 팔로워 정보, 사이트 데이터베이스와 미디어 | 웹사이트 호스팅, 게시판, 배포, 연합우주 연동 등 서비스 제공 |
| MCP 연결 (사용 시) | 연결한 앱의 이름과 앱 정보 주소·돌아갈 주소, 허용한 권한, 연결한 시각과 마지막으로 쓴 시각, 접근 토큰과 갱신 토큰의 해시 | 이용자가 연결한 앱이 사이트 파일을 읽고 고칠 수 있게 하고, 연결 목록을 보여주고 끊을 수 있게 함 |
| 자동 생성 | 로그인 세션 쿠키, 오류 발생 시의 오류 내용·브라우저 정보·요청 정보, 일부 방문 화면의 재현 기록 | 로그인 유지, 장애 원인 파악과 서비스 개선 |
나루는 이용자의 실명, 전화번호, 주소, 주민등록번호를 수집하지 않으며, 로그인 기록에 IP 주소나 기기 정보를 남기지 않습니다.
2. 나루에 올린 사이트의 방문자
- 나루에 호스팅된 사이트(*.naru.pub, 커스텀 도메인)를 방문하면, 사이트 주인에게 방문자 현황을 보여주기 위해 방문 경로, 리퍼러, 브라우저 정보(User-Agent), IP 주소를 처리합니다.
- IP 주소는 저장하지 않습니다. 순방문자 수를 세는 데에만 쓰이고, 원래 주소로 되돌릴 수 없는 형태의 집계로만 남습니다. 브라우저 정보는 브라우저 이름으로 줄여 저장합니다.
- 경로·리퍼러·브라우저별 집계는 35일 뒤 삭제하고, 날짜별 방문 수 합계만 계속 보관합니다.
- 사이트의 데이터베이스 기능으로 회원 로그인을 쓰는 경우, 사이트에는 그 사이트에서만 쓰는 회원 번호만 전달되며 나루 아이디나 이메일은 전달되지 않습니다.
- 사이트 주인이 자신의 사이트에서 방문자의 개인정보를 따로 수집한다면, 그 정보의 처리 책임은 사이트 주인에게 있습니다.
3. 보유 기간과 파기
- 개인정보는 회원 탈퇴(계정 삭제) 때까지 보유합니다. 계정을 삭제하면 올린 파일, 사이트 데이터베이스와 미디어, 게시판 글과 댓글, 이메일 주소, 비밀번호 해시, 커스텀 도메인, 연결 정보를 지체 없이 파기하고 아이디는 식별할 수 없는 값으로 바꿉니다.
- 다만 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다음 기록은 계정을 삭제한 뒤에도 아이디를 지운 상태로 보관한 뒤 파기합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- MCP 연결 정보는 이용자가 계정 화면에서 연결을 끊거나 계정을 삭제하면 지체 없이 파기합니다. 연결에 쓰이지 않은 앱 등록 정보는 하루 뒤 삭제합니다.
- 사이트 데이터베이스의 복원 지점은 7일, 백업은 그 뒤 약 30일 동안 남아 있다가 삭제됩니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 나루는 개인정보를 종이 문서로 보관하지 않습니다.
4. 제3자 제공
나루는 이용자의 개인정보를 판매하거나 대여하지 않으며, 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에만 예외로 합니다.
이용자가 MCP로 연결한 앱(예: Claude)에는 이용자가 허용한 범위에서 사이트 정보와 파일이 전달됩니다. 이는 이용자의 요청에 따른 전달이며, 그 앱이 받은 정보는 그 앱 제공자의 개인정보 처리방침에 따라 처리됩니다. 나루는 이용자와 그 앱 사이의 대화 내용을 받지 않습니다.
5. 처리 위탁과 국외 이전
나루는 서비스 제공을 위해 다음 업체에 개인정보 처리를 맡깁니다. 국외에 있는 업체에는 서비스를 이용할 때마다 암호화된 네트워크로 정보가 전송되며, 위탁 계약이 끝나거나 각 업체의 보관 기간이 지나면 삭제됩니다.
| 받는 자 | 국가 | 항목 | 목적 |
|---|---|---|---|
| 토스페이먼츠 | 대한민국 | 아이디, 카드 정보, 결제 정보 | 결제 처리와 정기 결제 |
| Resend, Inc. | 미국 | 이메일 주소, 메일 내용 | 인증·안내 메일 발송 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 정보, 브라우저 정보, 요청 정보, 일부 화면 재현 기록 | 오류 추적과 장애 분석 |
| Cloudflare, Inc. | 미국 등 전 세계 | 사이트 파일과 미디어, 방문 요청 정보 | 사이트 파일 저장과 전송 |
| Backblaze, Inc. | 미국 | 사이트 데이터베이스 백업 | 백업 보관 |
국외 이전을 원하지 않으시면 계정을 삭제하시거나 hello@naru.pub로 알려주세요. 다만 이 위탁은 서비스 제공에 필요하므로, 이전을 거부하시면 서비스를 이용하실 수 없습니다.
6. 공개되는 정보와 연합우주
- 아이디는 사이트 주소에 쓰이므로 공개됩니다. 올린 사이트의 내용, 게시판 글과 댓글, 공개 프로필은 누구나 볼 수 있습니다. 사이트를 공개 목록에 표시할지는 직접 정할 수 있습니다.
- 나루는 ActivityPub으로 연합우주와 연결됩니다. 이용자를 팔로우한 다른 서버에는 사이트 제목, 주소, 게시물이 전달되며, 나루에서 삭제하더라도 다른 서버에 이미 저장된 사본은 나루가 지울 수 없습니다.
- 게시판에 공유한 템플릿은 CC0으로 공개되어 누구나 자유롭게 쓸 수 있습니다.
7. 쿠키와 브라우저 저장소
- 로그인 세션 쿠키(
__Host-auth_session): 로그인을 유지합니다. 30일 동안 쓰지 않으면 만료됩니다. - GitHub 연결 쿠키: GitHub 앱을 연결하는 동안 요청 위조를 막습니다.
- 브라우저 저장소: 화면 테마 설정과, 사이트 데이터베이스 로그인 상태를 기억합니다.
- Sentry와 토스페이먼츠도 오류 분석과 결제창 동작을 위해 자체 저장소를 쓸 수 있습니다.
나루는 광고나 방문 추적을 위한 쿠키를 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인할 수 없습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다.
- 계정 설정에서 이메일을 바꾸거나 계정을 삭제할 수 있고, 올린 파일 전체를 내려받을 수 있습니다. 결제 내역은 결제 내역 화면에서 확인할 수 있습니다.
- 그 밖의 요청은 hello@naru.pub로 보내주세요. 본인임을 확인한 뒤 10일 이내에 처리하고 결과를 알려드립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
9. 만 14세 미만 아동
나루는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 계정임을 알게 되면 해당 계정과 개인정보를 삭제합니다.
10. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 해시로만 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 카드 번호 전체를 보관하지 않으며, 결제 정보는 토스페이먼츠를 통해서만 처리합니다.
- 개인정보에 접근할 수 있는 사람을 운영자로 한정하고, 서버와 백업에 대한 접근을 통제합니다.
11. 개인정보 보호책임자
- 성명: 서지혁 (대표)
- 이메일: hello@naru.pub
- 전화: 010-5828-3026
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내주세요. 그 밖에 개인정보 침해에 대해서는 다음 기관에 도움을 청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
12. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다. 이용자에게 불리한 중요한 변경은 30일 전에 알리고, 이메일을 등록한 이용자에게는 메일로도 알려드립니다.