개인정보처리방침

시행일: 2026년 8월 26일 · 준비 중인 초안입니다.

TODO(공개 전 필수: 운영 주체)(이하 “회사”)는 Logosgram 서비스를 제공하며 이용자의 개인정보를 다음과 같이 처리합니다.

1. 무엇을 모으나

구분	항목	언제
계정	이메일, 비밀번호(해시), 표시 이름(선택)	가입할 때
세션	세션 토큰의 해시, 발급·만료 시각	로그인할 때
이용자 콘텐츠	순서도(IR), 프로젝트 이름, 언어, 환경 설정	저장할 때
실행 기록	언어, 실행 엔진, 실행 방식(일괄·대화형), 상태와 끝난 까닭, 실행 시간, 대화형 세션 길이, 메모리, 소스 크기	코드를 실행할 때
접속 기록	IP 주소, 출발지 포트, 요청 시각	가입·로그인·코드 실행, 세 가지를 할 때만 남깁니다. 화면을 여는 것만으로는 남기지 않습니다.
웹 서버 기록	IP 주소, 요청 시각, 요청한 주소와 응답 상태, 브라우저 정보, 연결해 온 페이지 주소	모든 요청. 웹 서버가 자동으로 남기며, 장애를 고치고 공격을 가려내는 데 씁니다. 특정 브라우저에서만 생기는 문제를 찾을 때도 이 기록을 봅니다.

실행 기록에 소스 코드와 표준 입력은 담지 않습니다. 무엇을 얼마나 썼는지만 셉니다. 별도의 외부 분석 도구를 쓰지 않으며, 광고 식별자를 수집하지 않습니다.

이와 별도로 저장·실행·내보내기 횟수를 날짜별 합계로만 셉니다. 어떤 기능과 어떤 언어가 얼마나 쓰이는지 보기 위한 것이며, 누가 했는지는 남기지 않습니다 — 개인을 가릴 수 없는 숫자입니다.

이용자 콘텐츠에 개인정보가 섞여 들어올 수 있습니다. 순서도의 문자열이나 표준 입력에 이름·연락처를 적으면 그것도 저장됩니다. 그런 정보를 넣지 마세요.

2. 왜 모으나

계정 식별과 로그인 유지
순서도와 설정의 저장·복구
코드 실행과 이용 한도 적용, 남용 방지
장애 대응과 보안 사고 조사
접속 기록은 남용 대응과 분쟁 대응에만 씁니다. 이용자의 행동을 분석하거나 광고에 쓰지 않습니다. 출발지 포트를 함께 남기는 것은, 여러 사람이 같은 IP 주소를 나눠 쓰는 경우가 많아 IP 주소만으로는 누구인지 가려지지 않기 때문입니다.
서비스 품질 개선(아래 5항의 인공지능 학습 포함)

3. 얼마나 보관하나

계정·이용자 콘텐츠: 탈퇴할 때까지. 탈퇴하면 지체 없이 삭제합니다.
세션: 만료되거나 로그아웃할 때 삭제합니다.
실행 기록: 6개월 보관 후 파기합니다.
접속 기록: 90일 보관 후 파기합니다. 통신사가 인터넷 접속 기록을 법에 따라 3개월 보관하므로, 저희가 그보다 오래 들고 있어도 쓸 곳이 없습니다.
웹 서버 기록: 30일 안에 파기합니다. 용량이 먼저 차면 그보다 일찍 지워집니다.
법령이 보존을 요구하는 정보는 그 기간 동안 분리 보관한 뒤 파기합니다.

파기 절차와 방법

보유 기간이 끝났거나 처리 목적이 사라진 개인정보는 개인정보 보호책임자의 확인을 거쳐 파기합니다. 파기는 되살릴 수 없는 방법으로 합니다.

데이터베이스에 있는 정보: 해당 레코드를 삭제합니다. 삭제한 레코드는 백업본이 보관 기간을 지나 폐기될 때 함께 사라집니다 — 그때까지 백업본은 암호화된 상태로 접근이 제한된 곳에 보관됩니다.
파일로 저장된 정보: 복구할 수 없도록 삭제합니다.
회사는 개인정보를 종이로 출력해 보관하지 않습니다. 전자적 형태로만 보유합니다.

백업본의 보관 기간은 14일입니다. 따라서 삭제를 요청한 정보가 백업본에서 완전히 사라지기까지 최대 14일이 걸릴 수 있으며, 그동안 그 정보는 서비스에서 조회되지 않습니다.

가입이 닫혀 있을 때 남기신 주소

가입을 받지 않는 동안 「열리면 알려 주세요」로 주소를 남기실 수 있습니다. 그때 받는 것은 이메일 주소 하나이고, 쓰는 곳도 가입이 열렸다는 안내 한 번뿐입니다.

주소를 남기시면 확인 메일이 한 통 갑니다. 그 메일의 링크를 열어 주셔야 명단에 오릅니다 — 남이 회원님의 주소를 대신 적어 넣는 일을 막기 위해서입니다. 확인하지 않으시면 명단에 오르지 않고, 저희가 다시 보내 드리는 일도 없습니다.

받는 것	이메일 주소, 그리고 동의하신 문장과 그 시각, 확인하신 시각. 뒤의 둘은 나중에 「무엇에 동의했는가」와 「본인이 하신 것인가」를 증명하기 위한 기록입니다.
쓰는 곳	확인 메일 한 통과, 가입이 열렸다는 안내 메일. 다른 광고는 보내지 않습니다.
언제까지	안내를 보내고 나면 지웁니다. 초대를 보내 드리지 못하는 경우에도, 가입을 연 뒤 정리하면서 함께 지웁니다.
계정과의 관계	계정과 잇지 않습니다. 아직 회원이 아니신 분들의 목록이고, 나중에 가입하셔도 두 기록이 서로를 가리키지 않습니다.

4. 제3자에게 제공하지 않습니다

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 예외입니다.

서비스 운영에 필요한 범위에서 다음에 처리를 위탁합니다.

수탁자	위탁하는 업무	서버가 있는 곳
The Constant Company, LLC (서비스명 Vultr)	서버 인프라 제공 및 운영	대한민국 서울
Plus Five Five, Inc. (서비스명 Resend)	비밀번호 재설정 등 안내 메일 발송	미국

수탁자가 개인정보를 위탁 목적 외의 용도로 쓰지 못하도록 계약으로 정합니다. TODO(공개 전 필수: Vultr 위탁이 개인정보의 국외 이전에 해당하는지 법률 검토가 필요합니다. 서버는 국내에 있으나 수탁자는 미국 법인입니다.)

메일 발송을 위한 국외 이전

안내 메일을 보내려면 받는 분의 이메일 주소가 발송 업체로 건너가야 합니다. 그 업체는 미국에 있으므로, 이 부분은 개인정보의 국외 이전에 해당합니다. 이전하는 내용은 다음과 같습니다.

이전받는 자	Plus Five Five, Inc. (서비스명 Resend) · support@resend.com
이전되는 국가	미국
이전 일시와 방법	이용자가 비밀번호 재설정 등 메일이 필요한 요청을 할 때마다, 그때그때 암호화된 통신(HTTPS)으로 전송합니다. 미리 모아 두었다가 넘기지 않습니다.
이전되는 항목	이메일 주소와 그 메일의 제목·본문(재설정 링크 포함). 비밀번호, 순서도, 소스 코드, 실행 결과는 보내지 않습니다.
이용 목적	그 메일 한 통을 배달하는 것. 다른 목적으로 쓰지 않습니다.
보유·이용 기간	배달이 끝나면 목적이 끝납니다. 업체의 발송 기록은 30일 뒤 사라집니다.
거부하는 방법과 그 효과	메일을 쓰지 않으시면 됩니다. 이 이전은 이용자가 메일을 요청할 때만 일어나므로, 요청하지 않으면 이전도 일어나지 않습니다. 다만 비밀번호를 잊었을 때 되찾을 수 없습니다. 그 경우 GitHub 계정을 연결해 두셨다면 그것으로 로그인하실 수 있습니다.

TODO(공개 전 필수: 위 공개로 별도 동의를 갈음할 수 있는지, 그리고 적을 항목이 빠짐없는지 법률 검토가 필요합니다.)

5. 인공지능 학습 이용과 거부

회사는 지금 이용자 콘텐츠를 인공지능 모델 학습에 이용하고 있지 않습니다. 학습에 쓰는 절차도, 거부하는 수단도 아직 만들어져 있지 않습니다.

앞으로 서비스 품질 개선을 위해 이용할 계획이며, 이용을 시작하기 전에 미리 알리고 거부 수단을 함께 엽니다. 알리기 전에 먼저 쓰는 일은 없습니다. 이용을 시작할 때 지키기로 한 약속은 다음과 같습니다.

언제든지 거부할 수 있습니다. 거부 수단은 이용을 시작하는 날 계정 설정에 함께 생깁니다 — 거부할 곳이 없는 채로 먼저 쓰지 않습니다.
거부해도 서비스의 모든 기능을 그대로 쓸 수 있습니다. 필수 동의가 아닙니다.
거부하면 거부 이전에 모인 것도 이후의 학습 세트에서 뺍니다. 다만 이미 학습이 끝난 모델에서 특정 데이터를 되돌릴 수는 없습니다.
학습에 넣기 전에 개인정보 탐지 필터를 거칩니다. 다만 완전하지 않습니다.
유료 이용자의 콘텐츠는 학습에 쓰지 않습니다.
학습에 쓰는 것은 이용자 콘텐츠이며, 이메일·비밀번호·접속 기록은 쓰지 않습니다.

6. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 계정 설정에서 직접 할 수 있는 것은 계정 정보의 열람과 비밀번호 변경, 로그인 수단의 연결·해제입니다. 그 밖의 요구는 아래 연락처로 보내 주시면 지체 없이 처리합니다. 요구를 거절하는 경우 그 사유를 알립니다.

7. 만 14세 미만

만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리합니다. 동의 절차가 마련되기 전까지는 만 14세 이상만 가입할 수 있으며, 가입 화면에서 만 14세 이상인지 확인합니다 — 확인하지 않으면 가입이 되지 않습니다. 이때 받는 것은 「만 14세 이상이다」라는 답과 그 시각 뿐이고, 생년월일이나 나이는 받지 않습니다. 법정대리인은 아동의 개인정보에 대해 열람·정정·삭제를 요구할 수 있습니다.

8. 쿠키

로그인 상태를 유지하기 위한 세션 쿠키 하나만 사용합니다. 광고나 행태 분석을 위한 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 차단하면 로그인할 수 없습니다.

9. 안전하게 지키기 위해 하는 일

비밀번호는 복원할 수 없는 형태(argon2id)로 저장합니다. 세션 토큰도 해시만 저장합니다.
이용자 코드를 실행하는 구역은 계정 정보에 닿을 수 없습니다. 규칙이 아니라 구조로 막습니다 — 실행 구역에는 데이터베이스에 접근할 수단 자체가 없습니다.
이용자 코드는 네트워크가 차단된 일회용 컨테이너에서 자원 한도를 걸어 실행합니다.
접근 권한을 최소한으로 두고, 로그에 순서도·코드 본문을 남기지 않습니다.

10. 유출되었을 때

개인정보가 유출된 사실을 알게 되면 관련 법령에 따라 지체 없이 이용자에게 유출된 항목, 시점과 경위, 회사의 대응, 이용자가 할 수 있는 조치를 알리고 관계 기관에 신고합니다. 대응 절차는 사전에 문서로 갖추고 있습니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의·열람·정정·삭제 요청은 support@logosgram.com으로 보내 주세요.

TODO(공개 전 필수: 보호책임자 이름·직위) — 운영 주체가 정해질 때 함께 채운다. 개인정보보호법은 보호책임자를 사람으로 지정해 공개하도록 하므로, 연락처만으로는 이 항목이 채워지지 않는다.

12. 변경

이 방침을 변경하는 경우 시행일과 변경 내용을 시행일 7일 전부터 서비스 화면에 게시합니다. 이용자에게 불리한 변경은 30일 전에 알립니다.