개인정보처리방침
최종 개정: 2026-04-27 · v3.0
1. 총칙
bal.pe.kr (이하 "서비스") 는 개인 운영자(이하 "운영자") 가 제공하는 무료 마이크로 웹 도구 모음입니다. 본 개인정보처리방침은 운영자가 어떤 정보를 수집/관찰하지 않는지, 어떤 익명 정보를 보는지, 처리위탁하는 제3자, 그리고 「개인정보 보호법(PIPA)」, EU GDPR, 미국 CCPA 상의 정보주체 권리를 안내합니다. 본 서비스를 이용함으로써 본 방침에 동의한 것으로 간주합니다.
2. 수집하는 정보 / 수집하지 않는 정보
본 서비스는 이름·전화번호·주소·주민등록번호·결제 정보·계정 자격 증명 등 개인을 식별할 수 있는 정보(PII) 를 일절 수집하지 않습니다. 모든 계산·서식·판정·OCR 도구는 사용자 브라우저에서 실행되며 입력값은 단말기를 떠나지 않습니다.
- Google Analytics 4 익명 이벤트 — 페이지 URL, 리퍼러, 화면 크기, 국가/지역 (IP 익명화 활성화).
- 네이버 웹마스터 통계 — 리퍼러, 검색어 등 SEO 측정용 집계 데이터.
- 브라우저 언어 설정 쿠키 — `bal_lang` = `ko` | `en`.
- CDN 계층(Amazon CloudFront) 표준 접근 로그 — 타임스탬프·IP·요청 URL·user-agent. 보안·악용 조사 목적 30일 보관 후 자동 삭제.
3. 수집 목적 및 법적 근거
| 항목 | 목적 | 법적 근거 (PIPA / GDPR) |
|---|---|---|
| 익명 통계 | 방문 수·인기 도구·이탈 지점 측정 | 정당한 이익(GDPR §6(1)(f)) / 비필수 쿠키는 동의 |
| 언어 쿠키 | 한·영 설정 기억 | 필수 쿠키 |
| CDN 접근 로그 | 보안·DDoS·악용 조사 | 정당한 이익 |
| AdSense 광고 노출 | 맥락 기반·관심사 기반 광고 노출 | 동의 (AdSense / Funding Choices 배너) |
4. 보유·이용 기간
- 익명 통계 이벤트 — Google Analytics 4 기본 14개월.
- 언어 쿠키 — 마지막 설정으로부터 12개월 (롤링).
- CDN 접근 로그 — 30일 후 AWS 라이프사이클 정책으로 자동 삭제.
- 개인정보 — 영(0). 운영자가 관리하는 어떤 데이터베이스에도 PII 가 기록되지 않습니다.
5. 처리위탁(Processors)
본 서비스는 아래 제3자에게 일부 기능을 위탁합니다. 각 수탁자는 자체 개인정보 정책에 따라 데이터를 처리하며, 운영자는 사용자의 원본 입력값을 읽을 수 없습니다.
| 수탁자 | 역할 | 지역 |
|---|---|---|
| Google LLC — Google Analytics 4 | 익명 웹 분석 | 미국 / EU |
| Google LLC — AdSense | 광고 노출·측정 | 미국 / 글로벌 |
| 네이버 클라우드 — 네이버 웹마스터 | 집계 방문 측정 (한국) | 한국 |
| Amazon Web Services (AWS) — S3·CloudFront·Route 53·ACM | 정적 호스팅·CDN·TLS·DNS | 미국 (제어 플레인) / 글로벌 PoP |
| GitHub Inc. | 소스 코드 호스팅 (사용자 데이터 없음) | 미국 |
6. 쿠키 정책
본 서비스는 운영에 필요한 최소한의 쿠키와 위 §3 의 분석·광고 쿠키만을 사용합니다. 브라우저 설정에서 언제든 비활성화할 수 있으며, 비활성화 시 언어 설정만 매 방문 시 다시 지정하시면 됩니다.
- `bal_lang` — 언어 설정(한·영). 1st-party, 12개월.
- Google Analytics 4 쿠키 (`_ga`, `_ga_*`) — 익명 방문자 식별. 최대 2년.
- Google AdSense 쿠키 (`__gads`, `__gpi`) — 광고 빈도 제어·관심사 신호. AdSense 정책 적용.
7. 국외 이전
호스팅은 AWS CloudFront, 분석은 Google 을 사용하므로 익명화된 이벤트 데이터가 미국 등 해당 사업자 운영 지역으로 이전·처리될 수 있습니다. 표준 계약 조항(SCCs) 및 AWS·Google 의 컴플라이언스 인증을 통해 보호됩니다.
8. 정보주체의 권리
bal.pe.kr 은 개인정보를 수집하지 않으나, 정보주체는 PIPA·GDPR·CCPA 에 따라 다음 권리를 보유합니다.
- 열람권 — 본인과 연결된 데이터 보유 여부 확인 요청 (통상: 없음).
- 정정·삭제권 — 보유 데이터 정정·삭제 요청.
- 거부권 — 분석(브라우저 DNT + Google Analytics opt-out add-on) 및 맞춤 광고(https://adssettings.google.com) 거부.
- 이동권 — 보유 데이터를 기계 판독 가능한 형식으로 수령.
- 신고권 — 개인정보보호위원회(privacy.go.kr) / EU 회원국 DPA / CA Attorney General.
9. 만 14세 미만 아동
본 서비스는 만 14세 이상(한국) / 16세 이상(EU) / 13세 이상(미국) 을 대상으로 합니다. 만 14세 미만은 보호자(법정대리인) 동행 하에 사용해 주십시오. 아동의 정보를 인지하여 처리하는 경우는 없습니다.
10. 개인정보 보호 책임자
운영자: jkRaccoon (개인). 개인정보 관련 모든 요청 수신 이메일: comsamo84@gmail.com — 통상 24~72시간 내 회신. 동일 이메일이 PIPA·GDPR·CCPA 의 공식 개인정보 보호 책임자/연락처입니다.
11. GDPR / CCPA 부속 안내
EU·EEA·영국 거주 정보주체: 운영자는 위 §2 의 익명 분석 데이터에 한해 컨트롤러로 행위하며, 법적 근거는 정당한 이익(거부 가능) 또는 필요 시 동의입니다. 캘리포니아 거주자: bal.pe.kr 은 CCPA 에서 정의하는 개인정보 "판매(sell)" 를 수행하지 않습니다. GDPR / CCPA 권리 행사는 §10 이메일로 요청해 주십시오.
12. 외부 링크 및 서브도메인
도구 서브도메인(예: pogalwage.bal.pe.kr) 과 법령·공공기관·마켓플레이스 도움말 등 외부 링크가 다수 포함되어 있습니다. 외부 사이트의 개인정보 처리는 해당 사이트 정책을 따르며, 운영자는 그에 대해 책임지지 않습니다.
13. 정책 변경
본 방침은 변경될 수 있으며, 최신본은 항상 /privacy 페이지에 공시됩니다. 중요한 변경(신규 처리위탁사 추가, 신규 데이터 항목 등) 은 효력 발생 7일 이전 메인 페이지에 공지합니다.
14. 변경 이력
- 2026-04-27 — v3.0 GDPR / CCPA 부속 안내, 처리위탁 표, 보유기간 표, 공식 개인정보 보호 책임자 명시.
- 2025-10-12 — v2.0 한·영 양쪽 게재, AdSense 쿠키 명시.
- 2024-04-01 — v1.0 최초 게시.