개인정보 처리의 기본 자세
Virtual Vermonter는 뉴잉글랜드 여행 큐레이션 노트를 운영하면서 방문자로부터 최소한의 개인정보만을 수집하는 것을 원칙으로 삼는다. 편지를 읽는 자리와 편지를 보내는 자리 모두에서 방문자의 사생활이 존중받아야 한다는 판단이며, 이 문서는 그 원칙이 실제 운영에서 어떻게 지켜지는지를 상세히 안내하기 위한 자료다. 방문자는 이 문서를 통해 자신의 개인정보가 어떤 범주에서, 어떤 목적으로 수집되고 이용되는지를 확인할 수 있다.
수집하는 개인정보의 범주
Virtual Vermonter가 수집하는 개인정보의 범주는 다음의 세 갈래로 나뉜다. 첫째, 방문자가 자발적으로 제공하는 정보다. 이메일로 문의를 보내는 경우 이메일 주소와 본문에 포함된 내용이 이 범주에 해당하며, 회신 과정에서 방문자가 추가로 제공하는 정보 역시 같은 범주에 포함된다. 둘째, 웹사이트 접속 과정에서 자동으로 수집되는 기술 정보다. 접속 시점의 아이피 주소, 사용된 브라우저의 종류와 버전, 운영체제, 접속 경로가 되었던 이전 페이지의 주소, 접속 지역의 대략적인 위치 정보가 이 범주에 해당한다. 셋째, 방문자가 웹사이트 안에서 남기는 상호작용의 흔적이다. 어떤 편지를 얼마나 오래 읽었는지, 어떤 페이지에서 이탈했는지, 어떤 검색어를 사용해 편지에 도달했는지에 대한 정보가 이 범주에 해당한다.
수집된 정보의 이용 목적
수집된 개인정보는 다음의 목적을 위해서만 사용된다. 첫째, 방문자의 문의에 대한 회신과 그에 따른 후속 소통을 위해 사용된다. 이메일 주소는 오직 이 목적을 위해 사용되며, 다른 목적으로 전용되지 않는다. 둘째, 웹사이트의 이용 통계 분석을 위해 사용된다. 어떤 편지가 어떤 지역의 방문자에게 어떤 시점에 인기가 있는지를 파악하는 것은 편집 방향을 조정하는 데 활용된다. 셋째, 웹사이트의 기술적 안정성 확보와 어뷰징 방지에 사용된다. 비정상적인 접속 패턴이나 자동화된 크롤링, 서버 자원을 과도하게 소모하는 요청을 식별하고 차단하기 위해 접속 로그를 활용한다.
쿠키와 유사 기술의 사용
Virtual Vermonter는 웹사이트의 기본 기능 유지와 방문자 경험 개선을 위해 쿠키를 사용한다. 사용되는 쿠키는 성격에 따라 다음의 갈래로 나뉜다. 첫째, 필수 쿠키다. 웹사이트의 로그인 상태 유지나 언어 설정, 다크 모드와 라이트 모드 같은 표시 설정을 저장하기 위해 사용되며, 이 쿠키가 없으면 웹사이트의 기본 기능이 정상 작동하지 않을 수 있다. 둘째, 분석 쿠키다. 방문자가 웹사이트를 어떻게 이용하는지에 대한 통계를 집계하기 위해 사용되며, 개인 식별이 어려운 형태로 처리된다. 셋째, 광고 관련 쿠키다. 제3자의 광고 네트워크가 방문자의 관심사에 부합하는 광고를 표시하기 위해 사용되는 경우가 있다.
방문자는 웹 브라우저의 설정을 통해 쿠키의 저장을 거부하거나 저장된 쿠키를 삭제할 수 있다. 다만 필수 쿠키의 저장을 거부하는 경우 웹사이트의 일부 기능이 제한될 수 있음을 미리 밝혀 둔다. 방문자의 국가나 지역에 따라 쿠키 동의에 관한 별도의 안내 배너가 노출될 수 있으며, 배너에서 방문자의 선택에 따라 분석 쿠키와 광고 쿠키의 저장 여부가 결정된다.
개인정보의 보관 기간
수집된 개인정보의 보관 기간은 정보의 성격과 목적에 따라 다르게 관리된다. 이메일 문의와 관련된 정보는 회신이 완료된 뒤 일정 기간이 지나면 삭제되지만, 반복적인 문의의 맥락을 파악하기 위해 편집 팀 내부에서 요약 형태로 보관되는 경우가 있다. 웹사이트 접속 로그는 통계 분석과 어뷰징 방지를 위해 필요한 기간 동안 보관되며, 개별 방문자를 식별할 수 있는 정보는 통계화된 뒤 원본이 삭제된다. 쿠키에 저장된 정보는 각 쿠키의 유효 기간에 따라 방문자의 브라우저에서 자동으로 삭제되거나, 방문자의 브라우저 설정 변경에 따라 즉시 삭제된다.
개인정보의 제3자 제공
Virtual Vermonter는 방문자의 동의 없이 개인정보를 제3자에게 제공하지 않는다. 다만 다음의 경우에는 예외적으로 정보가 공유될 수 있다. 첫째, 방문자가 명시적으로 동의한 경우다. 둘째, 법령의 규정에 의거하거나 수사 목적으로 법령에서 정한 절차와 방법에 따라 수사 기관의 요구가 있는 경우다. 셋째, 통계 작성이나 학술 연구, 시장 조사 등을 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우다. 넷째, 웹사이트의 운영을 위해 필수적인 기술 서비스 제공자에게 제한된 범위 안에서 정보가 공유되는 경우다. 이 경우에도 서비스 제공자는 개인정보 보호에 관한 법령을 준수할 의무를 지며, 정보 제공의 목적을 넘어서는 용도로 사용할 수 없다.
개인정보의 안전한 관리
Virtual Vermonter는 방문자의 개인정보를 안전하게 관리하기 위해 다음의 조치를 시행한다. 첫째, 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하며, 담당자에 대한 정기적인 교육을 실시한다. 둘째, 이메일과 접속 로그가 저장되는 서버에 암호화된 접속만을 허용하며, 저장된 정보에 대한 접근 기록을 관리한다. 셋째, 웹사이트의 통신 구간에 대해 SSL 인증서를 적용해 방문자와 서버 사이의 통신 내용이 암호화되도록 한다. 넷째, 웹사이트의 소프트웨어와 서버 운영체제를 정기적으로 업데이트해 알려진 보안 취약점에 대응한다.
방문자의 권리
방문자는 자신의 개인정보에 대해 다음의 권리를 가진다. 첫째, 수집된 개인정보의 열람을 요청할 권리다. 둘째, 잘못된 개인정보의 정정을 요청할 권리다. 셋째, 개인정보의 삭제를 요청할 권리다. 넷째, 개인정보의 처리 정지를 요청할 권리다. 이 권리를 행사하고자 하는 방문자는 이 문서의 마지막에 안내된 연락처로 요청을 보내면 되며, Virtual Vermonter는 관련 법령의 규정에 따른 기간 안에 요청에 대한 조치를 취한다. 요청에 대한 조치가 지연되거나 거부되는 경우 그 사유를 방문자에게 서면으로 안내한다.
어린이의 개인정보 보호
Virtual Vermonter의 콘텐츠는 성인 여행자를 주된 독자층으로 삼고 있으며, 어린이의 개인정보를 별도로 수집하지 않는다. 어린이가 웹사이트에 접속하는 경우 부모나 보호자의 감독 아래에서 이용해 주기를 권장하며, 어린이의 개인정보가 실수로 수집되었음이 확인되는 경우 즉시 삭제하는 조치를 취한다. 부모나 보호자가 자녀의 개인정보 열람이나 삭제를 요청하는 경우에도 위의 방문자 권리 규정이 동일하게 적용된다.
정책의 변경
이 개인정보 처리 방침은 관련 법령의 변경이나 웹사이트의 운영 방침 변경에 따라 개정될 수 있다. 방침이 개정되는 경우 개정된 방침이 적용되는 시점과 함께 웹사이트에 공지되며, 중요한 변경의 경우 이메일 문의를 남긴 방문자에게 별도로 안내가 이뤄질 수 있다. 방문자가 웹사이트를 계속 이용하는 경우 개정된 방침에 동의한 것으로 간주된다.
연락처
이 개인정보 처리 방침에 대한 문의나 개인정보와 관련된 권리 행사 요청은 다음의 이메일로 접수한다. 접수된 문의는 담당자 확인 후 관련 법령이 정한 기간 안에 처리되며, 처리 결과는 문의를 보낸 이메일 주소로 회신된다.
이메일: [email protected]
국외 이전에 관한 사항
Virtual Vermonter는 콘텐츠 전송 속도와 안정성을 위해 콘텐츠 배포 네트워크를 이용하는 경우가 있으며, 이 과정에서 방문자의 접속 정보가 서비스 제공자의 국외 서버에 일시적으로 저장될 수 있다. 저장되는 정보는 웹사이트의 리소스를 전달하기 위한 최소한의 기술 정보에 한정되며, 개인을 식별할 수 있는 정보는 포함되지 않는다. 콘텐츠 배포 네트워크의 서비스 제공자는 국제적으로 통용되는 개인정보 보호 표준을 준수하며, 저장된 정보를 원래의 목적을 넘어서는 용도로 사용하지 않는다. 방문자가 이 국외 이전에 동의하지 않는 경우 웹사이트의 접속을 중단하는 방식으로 동의를 철회할 수 있다.
자동 수집 도구의 변경
웹사이트의 이용 통계 분석을 위해 사용되는 자동 수집 도구는 도구 제공자의 정책 변경이나 편집 팀의 판단에 따라 교체될 수 있다. 도구가 교체되는 경우에도 수집되는 정보의 범주와 이용 목적은 이 방침에서 명시한 범위 안에서 유지되며, 그 범위를 벗어나는 변경이 발생하는 경우 방침 전체가 개정되어 방문자에게 안내된다. 편집 팀은 수집 도구의 필요 최소한도를 지속적으로 검토하며, 이용 통계 분석에 반드시 필요하지 않은 도구는 사용하지 않는 것을 원칙으로 삼는다.