이 개인정보 처리방침은 2026년 10월 15일에 다시 개정되었습니다. 기존에 수집하던 검색 기록(검색어·검색 일시·결과 수)을 명시하고, 새로 기록하는 접속 국가 코드·봇 판별 결과와 검색 기록 보관 기간(1년)을 안내했습니다. 개정 안내 방식(제12조)을 실제 운영 방식에 맞게 바꾸었습니다. 같은 날 앞서 게시된 방침(2026년 10월 15일 개정)은 이번 개정으로 대체되었습니다.

k.source 개인정보처리방침

사이버외교사절단 반크(이하 "반크")는 k.source(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침을 통해 이용자의 개인정보가 어떤 목적으로 수집·이용되며, 보호를 위해 어떤 조치가 취해지는지 안내합니다.

1. 수집하는 개인정보 항목

서비스는 다음의 개인정보를 수집합니다.

가. 회원가입 시 (필수)

이메일 주소(로그인 식별용)
비밀번호
닉네임 (미입력 시 이메일 앞부분으로 자동 설정)

나. 회원가입 시 (선택)

관심 주제 (한국 홍보 자료 8개 주제 중 선택 — 콘텐츠 추천 및 운영 통계 목적)

다. 외부 서비스 연동 가입 시

외부 서비스(구글) 연동 가입 시 제공받는 정보: 이메일 주소, 프로필 식별자 (연동 동의 화면에서 이용자가 확인·동의한 항목에 한함)

라. 서비스 이용 과정에서 자동으로 수집되는 정보

접속 IP 주소 (서비스 제공을 위한 서버 운영, 다운로드 국가 자동 감지, 비회원 다운로드 이용 제한 판정 및 익명 통계 목적)
접속 IP의 해시값 (비회원 다운로드 이용 제한 판정 목적. 접속 IP를 되돌릴 수 없는 값으로 바꾼 것)
서비스 이용 기록 (자료 다운로드·업로드 시각, 다운로드 국가 코드 등 통계 목적)
검색 기록 (검색 통계 목적): 검색어, 검색 일시, 검색 결과 수, 접속 국가 코드, 봇 판별 결과(검색 프로그램 종류). 회원이 로그인한 상태로 검색하면 회원 식별번호가 함께 기록됩니다.
- 봇 판별을 위해 브라우저 정보(User-Agent)를 확인하지만, 판별 결과만 남기고 브라우저 정보 자체는 저장하지 않습니다.
- 검색 기록에는 접속 IP를 쓰지 않습니다.
방문 기록 (방문 통계 목적): 방문한 페이지 주소, 유입 경로(이전 사이트 주소), 브라우저·운영체제·기기 종류, 접속 위치(국가·지역·도시 수준), 방문 시각
- 페이지 주소에는 검색어(예: 검색 화면의 검색어)와 유입 구분용 값(예: utm_source)이 포함될 수 있습니다.
- 로그인 과정에서 주소에 붙는 1회용 인증 코드는 전송 전에 제거합니다.
- 이 정보는 개별 방문자를 식별하지 않는 집계 통계로만 이용합니다.
자동가입방지 확인 정보 (비회원의 자료 다운로드·신고 시, 부정 이용 방지 목적): 접속 IP 주소, 브라우저 정보(User-Agent), TLS 지문
쿠키: 로그인 상태 유지 및 자동가입방지(Cloudflare Turnstile) 통과 확인 목적 (자세한 내용은 제8조 참조)

※ 서비스는 회원가입 시 이름·생년월일·주소·전화번호 등은 수집하지 않습니다.

2. 개인정보의 수집 및 이용 목적

회원 관리: 본인 확인, 회원 식별, 부정 이용 방지, 공지사항 전달, 문의·민원 처리
서비스 제공: 자료 업로드·검토, 좋아요·컬렉션 등 회원 기능 제공
콘텐츠 운영: 관심 주제 기반 콘텐츠 방향 결정 및 추천
통계 분석: 다운로드 국가·자료·시간 등 익명 통계, 검색어 통계(많이 찾는 검색어·결과가 없는 검색어), 방문 페이지·유입 경로 등 방문 통계를 통한 서비스 개선, 자료 제작 방향 결정 및 홍보 효과 측정
부정 이용 방지: 자동화 프로그램(봇)에 의한 대량 다운로드·허위 신고 차단, 자동화 프로그램의 검색을 사람의 검색과 구분해 통계에서 제외

3. 개인정보의 보유 및 이용 기간

원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 정보는 명시한 기간 동안 보존합니다.

보존 항목	보존 근거	보존 기간
회원정보(이메일·닉네임 등)	회원 서비스 제공	회원 탈퇴 시까지
자료 반려·삭제·신고 이력	분쟁 대응 및 운영 관리	1년
계정 정지·소명 관련 기록	정지 처리 및 소명 절차	처리 완료 후 1년
접속 IP의 해시값	비회원 다운로드 이용 제한 판정	저장 후 7일이 지나면 매일 새벽 삭제
다운로드 기록(자료, 다운로드 일시, 국가 코드)	서비스 이용 통계	기간 제한 없이 보관. 회원의 다운로드 기록은 회원 탈퇴 시 회원 정보와의 연결을 끊어, 누구의 기록인지 알 수 없는 상태로 통계에만 이용
검색 기록(검색어, 검색 일시, 결과 수, 국가 코드, 봇 판별 결과)	서비스 이용 통계	1년. 기록된 지 1년이 지난 검색 기록은 매일 새벽 자동으로 삭제. 회원의 검색 기록은 회원 탈퇴 시 회원 정보와의 연결을 끊어, 누구의 기록인지 알 수 없는 상태로 통계에만 이용

회원 탈퇴 시 개인 식별정보(닉네임·이메일·국가·활용목적 등)는 즉시 파기하며, 처리 이력(가입일·탈퇴일·탈퇴 사유·처리자)은 별도로 분리 보관 후 1년 경과 시 파기합니다.
관련 법령에서 보존을 요구하는 경우 해당 기간 동안 보존합니다. (본 서비스는 자료를 무료로 제공하는 비상업 플랫폼으로 재화·용역의 거래가 없어 전자상거래법상 보존 의무는 적용되지 않습니다.)

4. 개인정보의 파기 절차 및 방법

파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
파기 방법: 개인정보는 전자적 파일 형태로만 보유하며, 복구·재생할 수 없는 기술적 방법으로 삭제합니다. (종이 문서 형태로 보유하는 개인정보는 없습니다.)

5. 개인정보의 제3자 제공

반크는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

6. 개인정보 처리의 위탁 및 국외 이전

가. 처리 위탁

반크는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자	위탁 업무
Vercel Inc.	웹사이트 호스팅(서버 운영) 및 방문 통계
Cloudflare, Inc.	자동가입방지(캡차) 검증
Supabase Pte. Ltd.	데이터베이스 운영, 회원 인증, 파일 저장

Cloudflare는 자동가입방지 검증을 대신 처리하며, 봇 탐지 서비스의 품질 개선을 위해 위 정보를 자체 목적으로도 이용할 수 있습니다.

각 위탁업체와 체결한 데이터 처리 계약(DPA)에 따라 개인정보의 목적 외 처리 금지, 보호조치, 재위탁 제한 등을 정하고 있습니다. 위탁업무에 대한 관리·감독과 손해배상은 각 업체의 데이터 처리 계약(DPA)에 따릅니다.

나. 국외 이전

항목	Vercel Inc.	Cloudflare, Inc.	Supabase Pte. Ltd.
국외 이전의 법적 근거	「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 국외 처리위탁·보관)	「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 국외 처리위탁·보관)	「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 국외 처리위탁·보관)
이전 항목	접속 IP 주소와 요청 정보(서버 운영 과정에서 모든 접속이 Vercel 서버를 거침), 방문 기록(방문한 페이지 주소, 이전 페이지 주소, 브라우저·기기·접속 지역 정보 등)	접속 IP 주소, TLS 지문, 브라우저 정보(User-Agent), 사이트 키와 접속 주소	제1조 가.~다.의 회원정보, 서비스 이용 기록
이전되는 국가	미국(주 처리시설) 및 Vercel과 수탁사가 운영하는 그 밖의 국가	미국 및 Cloudflare 데이터센터가 위치한 국가(전 세계 분산 처리, 구체 국가 목록은 Cloudflare가 공개하지 않음)	회원 정보 데이터베이스는 대한민국(서울 리전)에 저장됩니다. 다만 Supabase와 그 수탁사가 운영하는 다른 국가에서 처리될 수 있습니다.
이전 시기 및 방법	서비스 이용 시 네트워크를 통해 수시 전송	비회원이 자료 다운로드·신고 시 자동가입방지 확인을 할 때마다 네트워크를 통해 전송	회원가입·로그인·서비스 이용 시 네트워크를 통해 수시 전송
이전받는 자	Vercel Inc.(미국 법인)	Cloudflare, Inc.(미국 법인)	Supabase Pte. Ltd.(싱가포르 법인)
연락처	privacy@vercel.com	dpo@cloudflare.com (개인정보 보호책임자)	privacy@supabase.io
이용 목적	웹사이트 호스팅 및 방문 통계	자동가입방지 검증 및 부정 이용 방지	데이터베이스 운영, 회원 인증, 파일 저장
보유·이용 기간	방문 통계 이용 목적 달성 시까지. 방문자 구분 값은 24시간 후 자동 폐기되며, 방문 기록의 구체적 보관 기간은 Vercel이 별도로 공개하고 있지 않습니다. 서버 운영 과정에서 처리되는 접속 기록은 Vercel의 정책에 따르며, 구체적인 보관 기간은 Vercel이 별도로 공개하고 있지 않습니다.	Cloudflare 정책에 따름(Turnstile 문서에 별도 기간 미기재)	서비스 이용 기간 동안 보관하며, 위탁 계약 종료 후 30일이 지나면 삭제
거부 방법·절차 및 효과	웹사이트 호스팅: 국외 이전을 거부하면 서비스 이용이 불가능합니다. 원치 않으시면 제7조에 따라 가입 해지(탈퇴)를 요청하시거나 서비스 이용을 중단할 수 있습니다. 방문 통계: 별도 거부 수단을 제공하지 않습니다(제8조 참조).	자동가입방지 확인을 거부하면 비회원은 자료 다운로드와 신고를 이용할 수 없습니다. 회원으로 로그인한 후에는 자동가입방지 확인 없이 이용할 수 있습니다.	국외 이전을 거부하면 서비스 이용이 불가능합니다. 원치 않으시면 제7조에 따라 가입 해지(탈퇴)를 요청하시거나 서비스 이용을 중단할 수 있습니다.

각 업체의 재위탁(하위 처리자) 목록은 다음에서 확인할 수 있습니다. Cloudflare: https://www.cloudflare.com/gdpr/subprocessors/ / Vercel: https://security.vercel.com / Supabase: https://supabase.com/legal/customer-resources/subprocessor-list

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 등록된 본인의 개인정보를 조회·수정할 수 있으며, 가입 해지(탈퇴)를 요청할 수 있습니다. (서비스는 만 14세 미만 아동의 회원가입을 받지 않으므로, 아동의 개인정보를 별도로 보유하지 않습니다 — 제3항 참조.)
개인정보 조회·수정은 서비스 내 계정 설정에서 직접 할 수 있으며, 그 외의 요청은 개인정보 보호책임자에게 서면·전화·이메일로 연락하면 지체 없이 조치합니다.
서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만인 자는 회원가입 없이 자료 검색 및 다운로드를 이용할 수 있으며, 이 경우 개인정보(이메일 등)를 수집하지 않습니다. 따라서 서비스는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 법정대리인 동의 절차를 별도로 운영하지 않습니다. (비회원 이용 과정에서 처리되는 접속 IP는 국가 감지, 비회원 다운로드 횟수 제한 판정, 자동가입방지(캡차) 검증, 서버 운영 목적으로만 이용되며 개인을 식별하지 않습니다.)

8. 개인정보 자동 수집 장치의 설치·운영 및 거부

접속 IP와 해시값: 서비스 데이터베이스에는 접속 IP 원본을 저장하지 않습니다. 비회원 다운로드 횟수 제한을 위해 IP에 서버 비밀값을 더해 되돌릴 수 없는 값(해시)으로 바꿔 저장하며, 7일이 지난 값은 매일 새벽에 삭제합니다. 접속 국가는 IP를 직접 쓰지 않고 호스팅 서비스(Vercel)가 요청에 붙여 주는 국가 코드를 사용합니다.
신고: 자료를 신고할 때에는 접속 IP와 그 해시값을 모두 저장하지 않습니다.
검색 기록과 봇 판별: 검색할 때 검색어·검색 일시·접속 국가 코드를 기록합니다. 접속 국가는 IP를 직접 쓰지 않고 호스팅 서비스(Vercel)가 요청에 붙여 주는 국가 코드를 사용합니다. 검색엔진 수집 프로그램 등 자동화 프로그램(봇)의 검색을 통계에서 빼기 위해 브라우저 정보(User-Agent)를 확인하지만, 판별 결과(예: 검색엔진 수집 프로그램, AI 수집 프로그램, 일반 브라우저)만 남기고 브라우저 정보 자체는 저장하지 않습니다. 짧은 시간에 검색이 몰린 경우에도 자동화 프로그램으로 추정해 통계에서 뺍니다. 검색 기록에는 쿠키를 쓰지 않습니다.
쿠키란: 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 작은 텍스트 파일로, 이용자의 기기에 저장됩니다. 서비스는 이용자가 서비스를 이용하는 동안 로그인 상태 등을 유지하기 위해 쿠키를 사용합니다.
쿠키 사용 목적과 저장·삭제 시점
- (회원) 로그인 상태 유지: 로그인할 때 저장되며, 로그아웃하면 삭제됩니다. 로그아웃하지 않으면 마지막 이용일로부터 최대 400일 유지됩니다.
- (비회원) 자동가입방지(Cloudflare Turnstile) 통과 확인: 비회원이 자료 다운로드·신고 전에 확인을 통과하면 저장되며, 브라우저를 닫으면 자동 삭제됩니다.
자동가입방지 서비스의 쿠키: 자동가입방지(캡차) 서비스(Cloudflare Turnstile)는 이용자의 브라우저에서 자체 쿠키 또는 유사 기술을 사용할 수 있으며, 사용 여부와 내용은 Cloudflare의 정책에 따릅니다.
쿠키 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키를 거부하면 로그인과 일부 기능 이용이 제한될 수 있습니다.
- 쿠키 삭제
  - Chrome: 설정 > 개인 정보 보호 및 보안 > 인터넷 사용 기록 삭제
  - Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
- 제3자 쿠키 차단
  - Chrome: 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키
  - Edge: 쿠키 및 사이트 데이터 관리 및 삭제 > 타사 쿠키 차단
- 모바일
  - Safari: 설정 > Safari > 모든 쿠키 차단
  - Chrome: 시크릿 탭
  - 삼성 인터넷: 비밀 모드
- 브라우저 버전에 따라 메뉴 이름이 다를 수 있습니다.
- 모든 쿠키를 차단하면 로그인이 어려울 수 있습니다.
방문 통계 도구: 방문 통계 도구(Vercel Web Analytics)는 이용자 기기에 식별 정보를 저장하지 않으며, 방문자를 쿠키 대신 접속 요청 정보로 만든 값으로 구분합니다. 이 값은 24시간이 지나면 폐기됩니다.
방문 통계 거부 방법: 서비스는 방문 통계를 위해 Vercel Web Analytics를 사용합니다. 이 도구는 쿠키를 사용하지 않으므로 브라우저의 쿠키 설정을 바꿔도 방문 통계 수집은 중단되지 않습니다. 현재 방문 통계 수집만 따로 거부할 수 있는 수단은 제공하지 않습니다. 수집된 방문 기록은 개인을 식별하지 않는 집계 통계로만 이용합니다.

9. 개인정보의 안전성 확보 조치

반크는 개인정보의 안전한 처리를 위해 다음의 조치를 취합니다.

관리자 접근 권한 제한: 관리자 화면은 관리자 권한이 확인된 계정만 이용할 수 있도록 제한합니다.
비밀번호 보호: 비밀번호는 서비스 데이터베이스에 저장하지 않으며 인증 서비스(Supabase)가 처리합니다.
접속 IP 보호: 서비스 데이터베이스에는 접속 IP 원본을 저장하지 않고, 되돌릴 수 없는 값(해시)으로 바꿔 저장한 뒤 7일이 지나면 삭제합니다.
전송 구간 암호화: 서비스와 이용자 사이의 통신은 암호화된 연결(HTTPS)로 이루어집니다.

10. 개인정보 보호책임자

이용자는 개인정보 관련 문의·불만·피해 구제를 아래 책임자에게 요청할 수 있으며, 반크는 지체 없이 조치합니다.

구분	성명	이메일
개인정보 보호책임자	박기태	coordy@prkorea.org
개인정보 보호담당자	이정애	coordy@prkorea.org

11. 권익 침해 구제 방법

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
개인정보침해신고센터 (privacy.kisa.or.kr / 118)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 182)

12. 개인정보처리방침의 변경

개정 내용과 시행일은 이 페이지 상단에 게시합니다. 이용자의 권리에 중요한 영향을 주는 변경은 가능한 한 시행 전에 미리 안내합니다.

이 방침은 게시한 2026년 10월 15일부터 적용됩니다. 같은 날 앞서 게시된 방침(2026년 10월 15일 개정)은 이번 개정으로 대체되었습니다.