폰트룩업 개인정보 처리방침

폰트룩업(fontlookup.cloud, 이하 "사이트")을 운영하는 [운영자 성명/상호] (이하 "운영자")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 처리하는지 다음과 같이 알립니다.

사이트는 회원가입 없이 이용할 수 있으며, 만 14세 미만 아동을 대상으로 하지 않습니다.

1. 처리하는 개인정보의 항목과 목적

구분	수집 시점	항목	목적	법적 근거
제작 문의	문의 폼(/inquiry) 제출 시	이름, 이메일, 소속(선택), 예산 범위, 희망 일정, 문의 내용, 유입 경로, 문의 대상 디자이너(해당 시)	문의 접수·답변, 문의 처리 상태 관리	정보주체의 동의(제15조 제1항 제1호)
커뮤니티 글	글쓰기(/community/write) 제출 시	표시 이름(실명 또는 활동명), 이메일(선택), 소속(선택), 글 종류, 대상 폰트 이름, 제목, 본문, 참고 링크(선택)	글 검토·게시, 필요 시 작성자 연락	정보주체의 동의
폰트 파일 분석	파일 올리기(/analyze) 시	올린 폰트 파일(TTF/OTF) 자체	폰트 분석, 미리보기 표시, 분석 결과의 도감 등록	서비스 제공(제15조 제1항 제4호)
접속 기록	사이트 방문 시 자동	IP 주소, 브라우저 정보(User-Agent), 접속 일시, 요청 주소	서비스 운영, 오류 대응, 부정 이용 방지	정당한 이익(제15조 제1항 제6호)
이용 통계	사이트 방문 시 자동(Google Analytics 4)	쿠키 식별자, 방문 페이지·시각·기기 정보	이용 통계 분석, 서비스 개선	정보주체의 동의(쿠키 거부 가능, 제6항)

폰트 파일 분석에서 올리는 사람의 이름·연락처는 수집하지 않습니다. 분석 결과로 도감에 등록되는 정보(폰트 이름·제작사·버전·저작권 표시·한글 지원 범위 등)는 폰트 파일 안에 적혀 있는 저작물 정보이며, 파일을 올린 이용자의 개인정보가 아닙니다. 다만 파일 안에 제작자 개인의 이름·이메일이 들어 있는 경우가 있으므로, 그 당사자는 제7항의 방법으로 비공개·삭제를 요청할 수 있습니다.
커뮤니티 글은 운영자가 검토한 뒤 게시됩니다. 게시되는 항목은 표시 이름, 소속(적은 경우), 글 종류, 대상 폰트 이름, 제목, 본문, 참고 링크, 등록 일시이며, 이메일은 공개하지 않습니다.
관리자 계정은 운영자 본인의 것이며 이용자 개인정보가 아닙니다.

2. 보유 및 이용 기간

구분	보유 기간	비고
제작 문의	문의 처리 완료 후 [1년] [확인 필요]	시스템상 최대 3,000건까지 보관되며 초과분은 오래된 순으로 지워집니다
커뮤니티 글	게시 중 계속. 작성자 삭제 요청 시 지체 없이 삭제	검토에서 게시되지 않은 글은 [30일] 뒤 삭제 [확인 필요]
올린 폰트 파일 원본	미리보기용으로 최근 300개까지만 서버에 보관되며, 초과분은 자동 삭제됩니다	파일은 사이트 안 미리보기에만 쓰이고 외부에 공개·배포되지 않습니다
분석 결과(도감 등록 정보)	도감 운영 중 계속	개인정보가 아닌 폰트 저작물 정보. 비공개 요청은 제7항
접속 기록	호스팅 서비스(Render)의 로그 보존 기간 [확인 필요]	운영자가 별도로 저장하지 않습니다
이용 통계(GA4)	Google Analytics 4의 데이터 보존 설정값 [2개월/14개월 — 확인 필요]	—

위 기간이 지나거나 처리 목적이 달성되면 제5항의 방법으로 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 그 기간 동안 따로 보관합니다.

3. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거해 수사기관 등이 적법한 절차로 요청하는 경우 등 「개인정보 보호법」 제17조·제18조가 허용하는 예외에 한해 제공할 수 있습니다.

4. 개인정보 처리 위탁 및 국외 이전

사이트 운영에 필요한 일부 업무를 아래 업체에 맡기고 있으며, 이들 업체의 서버가 국외에 있어 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호 — 처리 위탁·보관에 따른 이전, 이 방침으로 공개).

이전받는 자(수탁자)	위탁 업무	이전 국가	이전 일시 및 방법	이전되는 항목	이전받는 자의 보유·이용 기간	연락처
Render, Inc.	웹 서버 호스팅(사이트 실행, 접속 기록 보관)	[미국 — 리전 확인 필요]	이용자가 사이트에 접속하는 시점에 네트워크(HTTPS)로 전송	제1항의 모든 항목, 접속 기록	위탁 계약 종료 시 또는 제2항의 기간까지	[확인 필요]
Neon, Inc.	데이터베이스 보관(문의, 커뮤니티 글, 분석 결과)	[미국 — 리전 확인 필요]	문의·글 제출 시점에 서버에서 데이터베이스로 암호화 연결(TLS)로 전송	제작 문의, 커뮤니티 글, 분석 결과	위탁 계약 종료 시 또는 제2항의 기간까지	[확인 필요]
Resend, Inc.	문의 접수 알림 메일 발송	미국	문의 제출 시점에 HTTPS API로 전송	문의자 이름, 이메일, 소속, 예산, 일정, 문의 내용	메일 발송 처리 후 Resend의 로그 보존 기간 [확인 필요]	[확인 필요]
Google LLC	이용 통계 분석(Google Analytics 4)	미국	페이지 열람 시 브라우저에서 Google 서버로 직접 전송	쿠키 식별자, 방문 페이지·시각, 기기·브라우저 정보	GA4 보존 설정값 [확인 필요]	Google 개인정보처리방침 참조

이용자는 국외 이전을 원하지 않을 경우 제6항의 방법으로 통계 쿠키를 거부할 수 있고, 문의·글쓰기를 하지 않음으로써 해당 항목의 이전을 피할 수 있습니다. 다만 호스팅·데이터베이스 이전을 거부하면 사이트 이용이 어렵습니다.
운영자는 수탁자가 개인정보를 안전하게 처리하는지 위탁 계약(각 업체의 서비스 약관·데이터 처리 조항)으로 관리합니다.

5. 개인정보의 파기 절차 및 방법

절차: 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 운영자가 확인한 뒤 지체 없이 파기합니다. 이용자의 삭제 요청은 접수 후 [10일] 안에 처리합니다 [확인 필요].
방법: 데이터베이스와 서버에 저장된 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 보관하지 않습니다.
올린 폰트 파일은 보관 한도(최근 300개)를 넘으면 자동으로 삭제되며, 이용자가 요청하면 그 전에 삭제합니다.

6. 자동으로 수집하는 장치(쿠키 등)의 설치·운영 및 거부

사이트는 운영자 관리 화면의 로그인 유지를 위한 세션 쿠키(HttpOnly, 12시간)를 사용합니다. 이 쿠키는 일반 이용자에게는 설정되지 않거나 개인정보를 담지 않습니다.
이용 통계를 위해 Google Analytics 4가 설정된 경우 Google의 쿠키(_ga 등)가 설치됩니다. 관리 화면에서는 작동하지 않습니다.
거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다(Chrome: 설정 > 개인정보 보호 및 보안 > 쿠키). Google Analytics만 끄려면 Google이 제공하는 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치할 수 있습니다. 쿠키를 거부해도 사이트의 기능 이용에는 제한이 없습니다.

7. 정보주체의 권리·의무와 행사 방법

이용자는 언제든지 다음을 요구할 수 있습니다.

자신의 개인정보 열람
오류 정정·삭제
처리 정지
동의 철회
올린 폰트 파일의 삭제, 커뮤니티 글의 수정·삭제·비공개, 도감에 등록된 정보 중 자신의 개인정보(제작자 이름·연락처 등)의 비공개·삭제

행사 방법: 아래 제9항의 연락처로 이메일을 보내 주시면 본인 확인(문의 시 적은 이메일 주소 등) 후 [10일] 안에 처리하고 결과를 알려 드립니다 [확인 필요]. 법정대리인이나 위임받은 사람도 요구할 수 있으며, 이 경우 위임장이 필요합니다. 요구가 법령에 따라 제한되는 경우에는 그 사유를 알려 드립니다.

8. 개인정보의 안전성 확보 조치

운영자는 다음 조치를 하고 있습니다. 이 조치가 모든 위험을 없애지는 못하며, 운영자는 사고 발생 시 법령에 따라 통지·신고합니다.

모든 통신을 HTTPS로 암호화합니다.
관리 화면은 관리자 계정으로만 접근할 수 있고, 비밀번호는 해시(scrypt)로 저장하며 로그인 시도 횟수를 제한합니다.
관리 화면 입력에 CSRF 방지 토큰을 적용합니다.
데이터베이스 접근은 운영자 1인으로 제한하며, 접속 문자열은 환경변수로만 관리합니다.
올린 폰트 파일은 사이트 안 미리보기 용도로만 제공되고 외부 주소에서 내려받을 수 없습니다.

9. 개인정보 보호책임자 및 고충 처리

개인정보 보호책임자	성명: [ ] / 직위: [운영자]
연락처	이메일: [ ] / 전화: [ ]

이용자는 개인정보 관련 문의·불만·피해 구제를 위 연락처로 요청할 수 있으며, 운영자는 지체 없이 답변·처리합니다.

10. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담은 아래 기관에 할 수 있습니다.

개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr

11. 처리방침의 변경

이 방침을 변경할 때는 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 사이트 공지로 알리며, 이전 판도 함께 볼 수 있게 둡니다.

시행일: [2026- - ]
이전 판: 없음(최초 제정)