EN KO
초안 — 법률 검토 대기 중. 이 방침은 크릿프레임의 현재 개인정보 처리 방식을 설명하지만 아직 법률 검토를 거치지 않았다.

개인정보처리방침

최종 수정: 2026년 10월 9일

CritFrame Media(이하 “운영자”)는 크릿프레임(critframe.com) 이용자의 개인정보를 「개인정보 보호법」과 EU 일반개인정보보호규정(GDPR)에 따라 처리하며, 다음과 같이 개인정보처리방침을 공개한다.

1. 한눈에 보기

  • 광고 없음, 추적 쿠키 없음, 회원가입 없음.
  • 방문 통계는 쿠키·로컬 저장소를 쓰지 않고 핑거프린팅도 하지 않는 Cloudflare Web Analytics(Cloudflare가 페이지에 넣는 작은 스크립트)로 측정한다.
  • 조회수와 공유 버튼 클릭은 쿠키 없이 자체 집계한다. IP 주소나 브라우저 정보는 저장하지 않고 하루 단위 합계만 남긴다(2-1항 참고).
  • 이메일로 문의하면 답장하는 데에만 그 주소를 쓴다.
  • YouTube 영상은 이용자가 재생을 누를 때만 불러온다.

2. 처리하는 개인정보 항목, 목적, 보유 기간

항목 처리 목적 보유 기간
접속 기술 정보(IP 주소, 브라우저 정보, 요청 URL, 접속 시각) — 호스팅사 Cloudflare가 처리 웹사이트 제공, 보안, 부정 이용 방지 Cloudflare 개인정보처리방침에 따름. 운영자는 별도 서버 로그를 보관하지 않음
집계된 방문 통계(페이지, 유입 경로, 국가, 기기 유형) — Cloudflare Web Analytics 기사 이용 현황 파악 집계 형태, Cloudflare 개인정보처리방침에 따름
이메일 주소, 문의 내용 제보·정정·개인정보·권리 관련 문의 응대 처리 완료 후 최대 12개월. 법적 사유로 더 오래 보관해야 하는 경우 그 기간까지

2-1. 자체 조회수·공유 집계

기사 조회수와 공유 버튼 클릭을 세고 인기 기사를 보여 주기 위해, 페이지를 열거나 공유 버튼을 누르면 사이트 자체 서버(Cloudflare에서 운영)로 짧은 요청을 보낸다. 쿠키나 로컬 저장소는 쓰지 않으며 제3자와 공유하지 않는다.

  • 하루 1회 집계: IP 주소와 브라우저 정보(user agent)를 매일 바뀌는 임의의 값(솔트)과 합쳐 되돌릴 수 없는 해시값만 남긴다. IP 주소와 브라우저 정보 자체는 저장하지 않는다. 해시값은 솔트와 함께 2일 뒤 삭제하므로 날짜를 넘어 연결할 수 없다.
  • 보관하는 정보: 페이지별 일일 합계(조회수, 일일 순 조회수, 공유 채널별 클릭 수)와 유입 경로 유형(검색·SNS·직접·기타), 국가(Cloudflare 네트워크 기준), 기기 유형(모바일·태블릿·PC), 사이트 언어별 일일 합계. 유입 경로의 전체 URL은 보관하지 않는다.
  • 자동화된 트래픽(봇, 링크 미리보기, 프리페치)은 걸러 내고 세지 않는다.
  • 목적과 보유 기간: 기사 이용 현황 파악, 조회수와 ‘많이 본 기사’ 표시. 보관하는 합계는 특정인을 식별할 수 없으며 사이트 운영 기간 동안 보관한다.

운영자는 개인정보를 판매하지 않으며 광고에 쓰지 않는다. 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않는다.

3. 쿠키와 로컬 저장소

크릿프레임은 쿠키를 설정하지 않는다. 다크 모드 전환이나 언어 안내 배너 닫기를 선택하면 그 설정이 이용자 브라우저의 로컬 저장소에만 저장되며 운영자에게 전송되지 않는다. 브라우저 설정에서 언제든 지울 수 있다.

영상 임베드: YouTube 영상은 미리보기 자리표시자로만 표시되며, 재생을 누르기 전에는 YouTube에서 아무것도 불러오지 않는다. 재생하면 youtube-nocookie.com에서 영상을 불러오며 Google의 개인정보처리방침이 적용된다.

향후 광고를 도입하면 이 방침을 개정하고, 필요한 경우 필수적이지 않은 쿠키를 쓰기 전에 동의를 받는다.

4. 개인정보 처리 위탁 및 국외 이전

수탁자 / 이전받는 자 위탁 업무 이전 국가 이전 일시·방법 항목 보유 기간
Cloudflare, Inc. (연락처: Cloudflare 개인정보처리방침에 안내된 개인정보 문의 창구) 호스팅, CDN, 보안, 방문 통계, 이메일 전달 미국 및 Cloudflare 글로벌 네트워크 사이트 접속·이메일 발송 시 네트워크를 통해 전송 2항의 접속 기술 정보, 이메일 2항과 같음
Microsoft Corporation (Microsoft 365) — 운영자의 업무용 이메일 서비스 contact@critframe.com에서 전달된 이메일 보관 운영자 계정에 적용되는 Microsoft 데이터 보관 위치 정책에 따름 (Microsoft 개인정보처리방침) 이메일 수신 시 이메일 주소, 문의 내용 2항과 같음

EEA·영국 밖으로의 이전은 해당하는 경우 EU–미국 데이터 프라이버시 프레임워크(DPF)나 표준계약조항(SCC) 같은 적절한 보호 조치에 근거한다. 국외 이전을 원하지 않으면 사이트 이용이나 이메일 문의를 하지 않는 방법으로 거부할 수 있다. 이 경우에도 직접 개인정보를 제공하지 않고 기사를 읽을 수 있다. 개인정보를 제3자에게 제공하지 않는다(법령에 따른 경우 제외).

5. 개인정보의 파기

보유 기간이 끝나거나 처리 목적을 달성하면 지체 없이 파기한다. 전자 파일은 복구할 수 없는 방법으로 삭제한다.

6. 이용자의 권리와 행사 방법

이용자는 언제든 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있다. EEA·영국 이용자는 GDPR에 따라 열람, 정정, 삭제, 처리 제한, 이동, 정당한 이익에 근거한 처리에 대한 반대권을 행사할 수 있으며, 거주국 감독기관에 민원을 제기할 수 있다.

요청: contact@critframe.com. 개인정보 보호법상 10일 이내, GDPR상 1개월 이내에 답한다.

7. 안전성 확보 조치

HTTPS만 사용하며, 보유하는 개인정보를 최소화하고, 메일함 접근 권한을 CritFrame Media의 승인된 인원으로 제한한다.

8. 개인정보 보호책임자

  • 개인정보 보호책임자: CritFrame Media — Privacy (개인정보 보호 담당)
  • 연락처: contact@critframe.com

9. 권익침해 구제 방법

  • 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
  • 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
  • 대검찰청: 국번 없이 1301
  • 경찰청: ecrm.police.go.kr / 국번 없이 182

10. 방침 변경

변경 사항은 이 페이지에 새 시행일과 함께 게시한다. 중요한 변경은 홈페이지에도 알린다.

  • 시행일: 2026-10-09