개인정보

요약

Glazecalc 서비스는 계정을 운영하는 데 필요한 정보만 보관합니다. 광고, 분석, 추적이 없습니다. 데이터는 절대 판매하지 않으며, 데이터를 다루는 회사는 사이트를 호스팅하고 이메일을 보내는 Amazon Web Services뿐입니다.

책임자

Glazecalc 프로젝트는 미국에서 소유자 Aaron Filson이 운영하는 무료 오픈 소스 비영리 프로젝트입니다. 데이터를 어떻게 처리할지 소유자가 정하므로, 개인정보 보호법상 소유자가 데이터의 “컨트롤러”입니다.

데이터에 관해 문의하거나 권리를 행사하려면 다음 주소로 메일을 보내세요: privacy@glazecalcapp.com. GitHub 이슈 등록도 가능하지만 이슈는 공개되므로, 이메일 주소나 개인 정보는 절대 적지 마세요. 데이터에 관한 대부분의 일은 계정 페이지에서 직접 할 수 있습니다.

보관하는 정보와 이유

• 계정: 이메일 주소와 비밀번호. 비밀번호는 단방향 해시(bcrypt)로만 저장하며 비밀번호 자체는 절대 저장하지 않습니다. 설정(언어, 지역, 단위 등)과 가진 원료 목록도 함께 보관합니다. 계정에는 로그인과 잊어버린 비밀번호 재설정을 위해 이메일 주소가 필요합니다. 계정을 만들면 그 주소가 본인 것인지 확인하는 링크를 보내며, 확인하기 전에는 비밀번호 재설정처럼 요청했을 때만 그 주소로 메일을 보냅니다.
• 가격(입력한 경우): 원료마다 킬로그램당 지불한 가격과 그 통화로, 한 번 배합하는 데 드는 비용을 계산하기 위한 것입니다. 사업 데이터이며 계정과 함께 보관되고 그 계정만 볼 수 있습니다. 절대 레시피에 포함되지 않으므로 공유한 내용에 가격이 나타나지 않습니다. [내 데이터 내려받기]에 포함되며, 계정을 삭제하면 함께 삭제됩니다. 체험에서 입력한 가격은 통화가 같으면 가격을 입력하지 않은 원료에 한해 체험의 기록과 함께 계정으로 옮겨집니다.
• 이메일 변경: 주소를 마지막으로 바꾼 날짜. 주소를 바꾼 뒤 30일 동안은 새 주소에서 온 이중 인증 해제 요청을 절대 받아들이지 않기 위해서입니다.
• 이중 인증(켠 경우): 켜져 있는지 여부, 인증 앱과 Glazecalc 서비스가 공유하는 키(암호화함), 패스키마다 공개 키(공개 키만으로는 로그인할 수 없음)와 기기가 주는 ID 및 세부 정보, 붙인 이름, 추가한 때와 마지막으로 사용한 때, 복구 코드(키를 사용한 단방향 해시로만 저장하므로 아무도 되읽을 수 없음), 그리고 누군가 비밀번호는 입력했지만 두 번째 단계를 마치지 않은 경우 Glazecalc 서비스가 그 일로 마지막으로 메일을 보낸 때(하루 한 번 이하)를 보관합니다. 비밀번호를 입력한 뒤 두 번째 단계를 마치기 전까지 로그인하는 동안, 서버는 그 로그인에 대한 기록을 5분 동안 보관하고 페이지는 짧은 토큰을 메모리에만 보관합니다. 새 쿠키도, 브라우저 저장소에 남는 값도 없습니다.
• Google, GitHub 또는 Microsoft(그중 하나로 로그인하는 경우): 서비스가 사용자에게 붙인 고유 ID(바뀌지 않는 숫자나 코드이며, Microsoft는 계정이 속한 디렉터리의 ID도 함께: 조직의 디렉터리, 개인 계정이라면 Microsoft 자체의 디렉터리), 연결한 때와 마지막으로 그 계정으로 로그인한 때, 그리고 계정에 자체 비밀번호가 있는지 여부. 서비스에서 가져오는 다른 정보는 보관하지 않습니다. 이름도, 사진도, 그쪽 계정에 접근하는 키도 보관하지 않습니다. 로그인하는 동안 서버는 그 로그인에 대한 기록을 보관하며, 필요할 때는 서비스가 사용자의 것이라고 알려 준 이메일도 포함합니다. 새 계정이라면 그 이메일이 계정의 이메일이 되고(Microsoft의 이메일은 그대로 믿지 않습니다. 가입할 때처럼 이메일로 보내 드리는 링크로 확인합니다), 이미 그 이메일을 쓰는 Glazecalc 계정이 있다면 그 계정에 로그인한 뒤 Google이나 GitHub를 그 계정에 연결하는 데 쓰입니다(Microsoft는 계정 페이지에서만 연결됩니다). 이 기록과 그 안의 이메일은 약 10분 안에 삭제됩니다.
• 저장한 내용: 레시피, 원료, 첨가제, 메모, 소성 기록, 조언을 쓴 그대로 보관합니다. 레시피를 링크로 공유하지 않는 한 본인만 볼 수 있습니다.
• 휴지통과 이전 버전: 목록에서 삭제한 항목은 복원할 수 있도록 그대로 휴지통에 보관됩니다. 또 기록에 저장한 변경마다 변경 직전의 기록이 함께 보관되어, 변경을 되돌릴 수 있습니다.
• 링크로 공유한 레시피(공유한 경우): 어떤 레시피인지, 링크를 만든 때, 레시피의 메모를 보여 주는지 여부, 그리고 링크의 단방향 해시(링크 자체는 절대 보관하지 않음). 링크를 가진 사람은 그 레시피를 현재 상태 그대로 제게르식과 함께 볼 수 있으며, 메모는 보이도록 선택한 경우에만 볼 수 있습니다. 이메일, 계정, 가격은 절대 볼 수 없습니다. 공유한 레시피는 검색 엔진에 나타나지 않으며, 링크는 서버의 로그에 절대 전달되지 않습니다. 악용을 막기 위해 IP 주소별로 열린 공유 레시피 수를 메모리에서 15분 동안 셉니다. 체험은 공유할 수 없습니다.
• 액세스 토큰과 연결된 앱(만들거나 승인한 경우): 각각의 이름, 할 수 있는 일, 토큰의 단방향 해시(토큰 자체는 절대 보관하지 않음)와 마지막 4자, 그리고 만든 때, 마지막으로 사용한 때, 만료되는 때, 폐기한 때.
• 토큰과 앱이 한 일: 액세스 토큰이나 연결된 앱이 기록을 만들거나, 바꾸거나, 휴지통으로 옮기거나, 복원하거나, 되돌릴 때마다 한 줄씩: 언제, 어떤 토큰이나 앱이, 무엇을 했는지, 그리고 기록의 제목(짧게 줄임). 메모의 내용이나 기록의 다른 내용은 절대 보관하지 않습니다. 웹사이트에서 직접 한 변경은 포함되지 않습니다.
• 횟수 제한: 무작위 대입과 폭주하는 스크립트를 막기 위해 다음 횟수를 셉니다. 로그인 시도, 가입, 재설정 요청, 체험은 IP 주소별 또는 계정별로, 작동하지 않는 액세스 토큰은 IP 주소별로, 액세스 토큰으로 보낸 요청은 계정별로(분당 120번과 하루 5,000번), 액세스 토큰으로 한 변경은 계정별로(분당 60번과 하루 5,000번), 각 액세스 토큰이 휴지통으로 옮긴 기록은 토큰별로, 열린 공유 레시피와 아무것도 열지 못하는 공유 링크는 IP 주소별로, 그리고 AI 어시스턴트용 도구(MCP)에 대한 요청은 IP 주소별로 분당 60번과 하루 2,000번, 액세스 토큰을 쓰면 계정별로 분당 300번과 하루 20,000번이며, 대체와 맞춤은 분당 최대 10번입니다.
• 체험(“지금 체험하기”): 이메일과 비밀번호는 없고 “speckled quiet kilns”처럼 임의로 만든 이름만 있습니다. 체험하는 동안 같은 브라우저에서 계정에 로그인하면 체험에서 만든 내용이 그 계정으로 옮겨집니다.
• 비밀번호 재설정과 이메일 링크: 어느 계정이 요청했는지, 언제인지, 주소 확인 링크를 보낸 주소, 각 링크의 지문(링크 자체는 아님).
• 로그: 웹 서버는 요청마다 IP 주소, 시각, 요청한 페이지, 브라우저 이름을 기록합니다. 앱은 오류가 발생한 페이지와 함께 오류를 기록하며, 이메일 주소는 절대 기록하지 않습니다.
• 삭제한 계정: 계정의 ID 번호와 삭제한 때만 보관하며 다른 정보는 없습니다. 복원한 백업에서 계정이 되살아나지 않게 하기 위해서입니다.
• 이메일 문제: 주소로 보낸 메일이 반송되거나 스팸으로 신고되면, Amazon의 이메일 서비스가 그 주소를 다시 메일을 보내지 않을 목록에 올리고 주소가 담긴 알림을 소유자에게 보냅니다.
• Glazecalc 앞으로 보낸 메일: privacy@glazecalcapp.com과 Glazecalc의 다른 주소로 온 메일은 Amazon이 스팸과 바이러스를 검사하고, 비공개 저장소에 보관한 뒤, 소유자 본인의 받은편지함(Gmail)으로 전달합니다.

법적 근거

• 계정 운영, 저장한 내용의 보관, 계정에 관한 이메일은 요청한 서비스에 해당합니다. 법적 근거는 사용자와 Glazecalc 사이의 계약입니다(GDPR 6조 1항 (b)호).
• 사이트를 안전하게 운영하기: 로그, 로그인 시도 횟수 제한, 백업, 삭제한 계정의 기록, 메일을 보내지 않을 주소 목록. 이는 보안, 남용 방지, 작업 내용 유실 방지라는 Glazecalc의 정당한 이익에 근거합니다(6조 1항 (f)호). 짧게 보관하며 다른 용도로는 쓰지 않습니다. 위 주소로 메일을 보내 이의를 제기할 수 있습니다.

본인에 관해 자동으로 내려지는 결정은 없고, 프로파일링도 없으며, 광고에 쓰이는 것도 없습니다.

보관 장소와 처리하는 곳

Glazecalc 서비스는 Amazon Web Services(AWS)에서 운영됩니다. 서버(EC2), 백업(S3), 이메일(Simple Email Service)이 모두 미국 오리건(us-west-2)에 있습니다. AWS는 Glazecalc 서비스를 대신해서만 데이터를 처리하며, 데이터 처리 약관이 적용됩니다. 그 밖에 데이터를 받는 곳은 없습니다.

EU, 영국, 스위스에 사는 경우 데이터는 미국으로 전송됩니다. Amazon은 EU–미국 데이터 프라이버시 프레임워크와 영국 및 스위스 확장 인증을 받았다고 밝히고 있으며, AWS의 약관에는 EU 표준계약조항이 포함되어 있어서 현재 법원에서 다투고 있는 프레임워크가 무효가 되더라도 계속 적용됩니다. 소유자와 AWS는 모두 미국에 있으며, 미국 법에 따라 데이터를 넘겨야 할 수 있습니다.

브라우저는 다른 웹사이트에서 아무것도 불러오지 않습니다. 다른 곳의 글꼴, 스크립트, 이미지, 분석 도구도 없으며, 사이트의 보안 설정이 이를 막습니다. GitHub 등 다른 사이트로 가는 링크는 누를 때만 열립니다.

Google, GitHub 또는 Microsoft로 로그인하는 것은 선택 사항이며, 해당 버튼을 눌렀을 때만 이루어집니다. 그러면 브라우저가 그 서비스로 이동하고, 그쪽에서 사용자의 ID와 이메일을 Glazecalc에 보냅니다. 각각 별개의 회사이며, 사용자가 그 회사에 제공한 정보는 각 회사의 개인정보 처리방침에 따라 그 회사가 책임집니다. Glazecalc 페이지에는 그 어느 곳의 스크립트나 이미지도 로드되지 않습니다.

계정 보관 장소와 선택

Glazecalc 프로젝트는 무료 오픈 소스입니다. 계정과 계정에 담긴 모든 것은 위에서 설명한 대로, 거주지와 관계없이 미국의 서버에 보관됩니다.

가이드를 읽는 데는 계정이 필요 없고, “지금 체험하기”로 이메일 주소나 비밀번호 없이 계산기를 체험할 수 있습니다. 체험은 같은 서버에 14일 동안 보관됩니다.

누구나 Glazecalc 사본을 자기 컴퓨터나 서버에서 직접 운영할 수 있습니다. 코드는 GitHub에서 무료로 받을 수 있습니다.

계정이 미국에 보관된다는 점을 알고 이곳에서 계정을 만들지 여부는 본인이 결정할 일입니다.

Glazecalc 서비스는 현재 상태 그대로 제공되며 어떠한 보증도 하지 않습니다. 관리자는 계정을 만들기로 한 결정이나 데이터가 보관되는 장소에 대해 책임이나 법적 책임을 지지 않습니다.

보관 기간

• 계정과 저장한 내용: 삭제할 때까지. 사용하지 않는다는 이유로 계정을 삭제하지는 않습니다.
• 휴지통과 이전 버전: 삭제한 기록은 삭제한 때부터 30일 동안, 또는 직접 완전히 삭제하거나 휴지통을 비울 때까지 보관합니다. 이전 버전은 90일 동안 보관하며, 기록마다 최근 20개(와 액세스 토큰이 바꾸기 직전의 버전 하나)와 계정 전체의 최근 20,000개만 남지만, 기록 자체보다 오래 남는 일은 절대 없습니다. 기록이 휴지통에 있는 동안에는 그 버전도 기록과 함께 삭제됩니다. 계정을 삭제하면 둘 다 즉시 삭제됩니다.
• 공유 링크: 레시피의 공유를 중지하거나, 그 레시피의 새 링크를 만들거나, 레시피를 휴지통으로 옮기거나, 계정을 삭제할 때까지 보관합니다. 휴지통에서 레시피를 복원해도 다시 공유되지는 않습니다. 비밀번호를 재설정하거나 모든 곳에서 로그아웃해도 모든 링크가 중지되지만, 비밀번호를 변경하는 것으로는 중지되지 않습니다.
• 액세스 토큰과 연결된 앱: 각각 만료된 지 30일 뒤까지(모든 토큰은 늦어도 한 해 안에 만료됩니다), 또는 계정을 삭제할 때까지 보관합니다. 비밀번호 재설정이나 “모든 곳에서 로그아웃”을 하면 모두 한꺼번에 사용이 중지됩니다.
• 토큰과 앱이 한 일: 90일 동안, 또는 계정을 삭제할 때까지 보관합니다.
• 횟수 제한: 횟수는 서버의 메모리에만 1분에서 24시간 동안 보관되며, 서버가 다시 시작되면 사라집니다.
• 체험: 시작한 날부터 14일. 계정을 만들어 보관하지 않으면 그 뒤 담긴 모든 내용과 함께 삭제됩니다.
• 비밀번호 재설정과 이메일 링크: 재설정 링크는 30분 동안 유효하고 그 기록은 약 한 시간 뒤에 삭제됩니다. 주소 확인 링크는 24시간 동안 유효하며 같은 시간 동안 보관됩니다.
• 이중 인증: 인증 앱, 패스키, 복구 코드 세트는 각각 삭제하거나 이중 인증을 끄거나 계정을 삭제할 때까지 보관합니다. 두 번째 단계를 기다리는 로그인은 5분 뒤에 삭제되고, 추가하려다 마치지 않은 앱이나 패스키는 최대 10분 뒤에 삭제됩니다.
• Google, GitHub 또는 Microsoft: 연결을 해제하거나 계정을 삭제할 때까지 각 연결을 보관합니다. 진행 중인 로그인은 10분 뒤에 삭제됩니다.
• 백업: 암호화한 데이터베이스 사본은 30일, 서버 디스크 사본은 7일 동안 보관합니다. 따라서 삭제한 계정은 30일 안에 모든 백업에서 사라집니다.
• 삭제한 계정의 기록: 37일. 어떤 백업보다 조금 더 깁니다.
• 로그: 웹 서버 로그는 14일. 앱과 데이터베이스의 로그는 크기(각각 50 MB)로 제한되며, 한가한 사이트에서는 며칠 전까지 남습니다. 서버 디스크 사본에는 로그가 최대 7일 더 남습니다.
• 메일을 보내지 않을 주소 목록: 소유자가 주소를 지울 때까지. 소유자는 계정에 더 이상 속하지 않는 주소를 매달 지웁니다. 반송 알림은 30일 안에 삭제합니다.
• Glazecalc 앞으로 보낸 메일: Amazon 저장소에서 30일, 소유자의 받은편지함에서는 답변하는 데 걸리는 동안 보관합니다. 데이터에 관한 요청은 짧은 기록(온 때, 요청 내용, 처리한 일)을 삼 년 동안 보관합니다.

권리

데이터를 보고, 고치고, 가져가고, 삭제할 수 있습니다. 대부분은 계정 페이지에서 직접 할 수 있습니다.

• 보기와 가져가기: [내 데이터 내려받기]는 모든 내용을 파일 하나(JSON)로 저장하며, 이중 인증 방법의 이름과 날짜(키나 코드는 절대 포함하지 않음)도 포함합니다. 레시피와 원료는 스프레드시트(CSV)로도 저장할 수 있습니다.
• 고치기: 설정과 기록은 언제든 바꿀 수 있습니다. 이메일 주소를 바꾸려면 새 주소로 보낸 링크를 여세요. 이전 주소가 확인된 주소라면 변경 사실을 알려 드리며, 모든 기기에서 로그아웃됩니다.
• 삭제하기: [계정 삭제]는 계정과 저장한 모든 내용을 한꺼번에 삭제하고, [체험 삭제]는 체험에 대해 같은 일을 합니다. 백업에 있는 사본은 30일 안에 사라집니다.
• 모든 곳에서 로그아웃: 모든 기기에서 계정의 세션을 종료합니다.

그 밖의 요청, 예를 들어 실수를 바로잡는 동안 데이터 사용을 보류해 달라는 요청이나 사용 방식에 대한 이의는 다음 주소로 메일을 보내세요: privacy@glazecalcapp.com. 무료이며 한 달 안에 답변을 받게 됩니다. 본인 계정임을 로그인하거나 그 주소로 보낸 링크를 여는 것으로만 확인하며, 신분증은 절대 요구하지 않습니다.

만족스럽지 않으면 개인정보 감독 기관에 민원을 제기할 수 있습니다. EU에서는 거주 국가의 감독 기관, 영국에서는 Information Commissioner’s Office입니다.

쿠키와 브라우저 저장소

Glazecalc는 쿠키를 두 개 설정하며, 두 번째 쿠키는 Google, GitHub 또는 Microsoft로 로그인하는 동안에만 쓰입니다. 또한 브라우저에 작은 값 몇 개를 보관합니다. 모두 사용자가 요청한 일을 위한 것입니다. 로그인 상태 유지, Google, GitHub 또는 Microsoft 로그인, 선택한 내용 기억입니다. 어느 것도 사용자를 추적하지 않으며 공유하지도 않으므로, 법에 따라 먼저 동의를 구할 필요가 없고 쿠키 배너도 없습니다.

브라우저 설정에서 언제든 지울 수 있습니다. 계정을 삭제하면 로그인 표시와 여기에 보관된 모든 설정이 삭제됩니다.

어린이

Glazecalc 앱은 도예가를 위한 도구이며 어린이를 대상으로 하지 않습니다.

변경

이 안내가 바뀌면 페이지 맨 위의 날짜도 바뀝니다.