개인정보 처리방침

한눈에 보기

• 가입이 없습니다. 회원가입·로그인·결제가 없고 나이를 묻지 않습니다.
• 서버 접속 기록은 90일. IP 끝자리와 검색어를 지운 채 남기고, 90일이 지나면 지웁니다(지우는 방식은 3절).
• 화면 분석은 동의한 경우에만 합니다. Microsoft Clarity로 화면 이용을 분석하며 기본은 꺼져 있습니다. 수집·이용, Microsoft 제공, 미국 이전 세 가지에 모두 동의해야 켜지고, 아래에서 언제든 철회할 수 있습니다.
• 연락처 joseph13ko15@gmail.com

화면 분석 동의 관리

세 칸을 모두 체크하고 [선택한 대로 저장]을 누르면 이 브라우저에 kt.analytics = granted와 동의한 안내의 판 kt.analytics.v를 저장합니다. 하나라도 빠진 채 저장하거나 [모두 거부]·[동의 철회]를 누르면 denied를 저장하고(저장하지 못하면 값을 지워 정하지 않은 상태로 돌립니다) 판을 지우며, 이 사이트의 Clarity 쿠키 _clck·_clsk를 지웁니다. 아무것도 고르지 않으면 분석하지 않습니다 — 랜딩·대시보드에 뜨는 안내나 여기서 세 가지에 모두 동의한 경우에만 분석합니다. 브라우저가 GPC(Global Privacy Control)를 보내면 동의했더라도 분석하지 않습니다. 이 선택은 브라우저 안에서만 일어나 서버로 가지 않습니다.

동의는 그때 본 안내의 판에 묶입니다. 받는 자·항목·목적·보유 기간이 바뀌면 KimpTrack은 판을 올리고, 예전 판의 동의로는 분석하지 않은 채 다시 묻습니다. 지금 안내의 판은 2026-10-01입니다.

kimptrack.com에서 고른 선택이 이 브라우저에 저장되고, 브라우저 데이터를 지우면 다시 묻습니다. 일부 브라우저(Safari 등)는 이 사이트를 7일 동안 쓰지 않으면 선택을 지웁니다 — 그러면 분석은 꺼진 채로 있고 다음 방문에 다시 묻습니다.

동의·철회는 그 뒤로 여는 페이지에 곧바로 따릅니다. 같은 브라우저에 이미 열린 kimptrack.com 랜딩·대시보드 탭에도 곧바로 반영됩니다 — 철회하면 그 탭이 한 번 새로고침되어 분석을 멈추고, 동의하면 그 탭에서도 분석을 시작합니다.

철회하면 그 뒤로는 보내지 않습니다. 이미 보낸 기록은 Clarity가 한 사람분만 골라 지울 수 없어 Microsoft가 2절의 기간 동안 보관합니다 — 바로 지우기를 원하면 10절의 메일로 요청해 주세요. 운영자가 Clarity 프로젝트의 기록을 통째로 지우고(모든 방문자의 기록이 함께 지워집니다) 새 프로젝트로 다시 시작합니다 — 지우는 시점은 Microsoft 기준입니다. Microsoft가 자기 목적에 쓰는 정보는 이것으로 지워지지 않으며 Microsoft에 직접 요청할 수 있습니다(개인정보 문의).

Microsoft 도메인의 쿠키(MUID 등)는 이 페이지가 지울 수 없습니다. Clarity가 안내하는 광고 거부 페이지 optout.aboutads.info(DAA)에서 따로 거부할 수 있습니다.

1. 개인정보의 처리 목적

• 서비스 제공과 장애·오류 확인, 어떤 경로로 들어와 얼마나 머무는지 규모 파악(서버 접속 기록)
• 어떤 화면·기능을 쓰고 어디서 막히는지 알아 서비스를 고치기(화면 이용 기록 — Microsoft Clarity, 동의한 방문자만)
• 운영자만 쓰는 관리자 화면의 접근 관리와 보안(관리자 접속 기록)
• 권리 행사 요청과 문의에 답하기(문의 메일)

2. 처리하는 개인정보의 항목과 보유 기간

서버 접속 기록

kimptrack.com으로 온 요청마다 한 줄을 남깁니다: 시각, IP 앞부분(IPv4는 마지막 마디, IPv6는 뒤 80비트를 지움), 접속 포트, 프로토콜·메서드·호스트, 경로와 쿼리(스프레드·갭·선선갭 화면의 검색어는 지움 — 기록 탭의 코인 칸 sym과 utm_*는 남음), 상태 코드·크기·처리 시간(대시보드 실시간 연결은 연결을 연 시간), 이전 페이지의 사이트 주소(도메인까지), 브라우저·기기 정보(User-Agent). 헤더·쿠키는 남기지 않고, 화면이 몇 초마다 부르는 조회와 감시용 요청은 기록하지 않습니다. www.kimptrack.com은 kimptrack.com으로 옮겨 주기만 하고 기록하지 않습니다. AWS 서울 리전의 서버 파일과 로그 저장소(Amazon CloudWatch Logs)에 둡니다. 운영자가 보는 관리자 화면이 같은 서버에서 이 파일을 읽어 24시간 요약을 만들며, 따로 저장하지 않습니다. 서버의 오류 기록에는 IP를 남기지 않습니다.

화면 이용 기록 — Microsoft Clarity

랜딩과 대시보드에서 화면 분석의 세 가지에 모두 동의한 방문자에게만 돕니다(기본은 꺼짐 — 위 “화면 분석 동의 관리”). 받는 것: 페이지 주소(검색어는 뺌), 이전 페이지 주소(브라우저가 알려 주는 그대로 — 서버 기록과 달리 줄이지 않음), 누른 링크의 주소, 클릭·스크롤·마우스 움직임·화면 크기, 화면 내용(입력칸은 늘 가림), 보고 있는 탭과 기록 탭에서 고른 코인 이름·탭을 바꾼 일, 기기·브라우저·운영체제, IP 주소(Microsoft가 받아 대략의 위치를 추정), 쿠키 _clck·_clsk와 sessionStorage _cltk(7절). 받는 곳은 Microsoft Corporation(미국)이며, Microsoft는 이 정보를 Microsoft Advertising 제공 등 자기 목적에도 씁니다(Microsoft 개인정보처리방침에 따름). 한 사람분만 골라 지울 수는 없고 프로젝트를 통째로 지워야 합니다. KimpTrack은 동의한 방문자에 대해서도 Clarity에 광고용 쿠키를 저장하지 말라는 신호를 보냅니다 — 이 신호는 Microsoft가 받은 정보를 자기 목적에 쓰는 것까지 막지는 않습니다.

관리자 접속 기록(운영자만)

admin.kimptrack.com 요청마다 시각·로그인 이메일·IP·메서드·경로와 쿼리·상태·처리 시간·Cloudflare 요청 ID·Sec-Fetch-Site를 AWS 서울 리전의 서버 파일에 남깁니다. 로그인은 Cloudflare Access(허용한 이메일로 받는 일회용 코드)가 하며, Cloudflare가 이메일·IP를 처리하고 인증 기록을 24시간 둡니다.

문의 메일

권리 행사·문의로 받은 이메일 주소와 내용을 답변에만 씁니다. 메일 서비스는 Gmail(Google LLC, 미국)입니다.

외부 글꼴 요청

대시보드(/app/)를 열면 방문자의 브라우저가 Google Fonts(Google LLC, 미국)에서 글꼴을 직접 받습니다. 이때 IP·User-Agent·요청 주소·이전 페이지 도메인이 Google로 가고 쿠키는 가지 않으며, Google이 요청 기록을 남깁니다. 운영자만 보는 관리자 화면의 API 문서는 jsDelivr·fastapi.tiangolo.com·Google Fonts에서 화면 파일을 받습니다. 랜딩과 이 페이지는 외부 글꼴을 부르지 않습니다.

방문자 정보가 가지 않는 곳

운영 알림(Slack·AWS 경보·가동 감시)에는 방문자 정보가 가지 않습니다 — 알림에는 거래소 수집 상태와 오류 내용, 오류가 난 요청의 경로(쿼리 없음)만 실립니다. 거래소 원문 보관(Amazon S3)과 시세 저장소(InfluxDB·Redis)에도 방문자 정보는 없습니다.

처리 근거

화면 이용 기록(Microsoft Clarity)은 정보주체의 동의를 받아 처리합니다 — 수집·이용(개인정보 보호법 제15조 제1항 제1호), Microsoft에 제공(제17조 제1항 제1호), 미국으로 이전(제28조의8 제1항 제1호)을 칸을 나눠 각각 받고, 세 가지에 모두 동의한 방문자에게서만 모읍니다. 동의는 언제든 철회할 수 있습니다. KimpTrack은 나이를 확인하지 않으며, 동의 안내에 “만 14세 미만은 동의하지 마세요”라고 적습니다. 서버·관리자 접속 기록은 서비스를 제공하고 보안을 지키며 이용 통계를 내기 위한 정당한 이익(같은 항 제6호)으로, 그 목적에 필요한 범위에서만 처리합니다. 권리 행사 요청에 답하는 것은 법령상 의무(같은 항 제2호)이고, 그 밖의 문의 답변은 같은 항 제6호에 따릅니다.

3. 개인정보의 파기

KimpTrack은 보유 기간이 지난 기록을 아래 방식으로 지웁니다. 서버 접속 기록은 하루(또는 일정한 크기)마다 새 파일로 나뉘고, 보유 기간이 지난 파일은 다음에 파일을 나눌 때 자동으로 파일째 지워집니다 — 방문이 없는 동안에는 파일을 나누지 않아 지우는 때가 늦어질 수 있습니다. 관리자 접속 기록은 매일 새 파일로 나뉘고, 90개(90일)를 넘는 파일은 그때 자동으로 지워집니다. 로그 저장소(CloudWatch Logs)는 보존 기간 90일이 지난 기록을 AWS가 지웁니다. 문의 메일은 기간이 끝나면 운영자가 메일함에서 지우고 휴지통까지 비웁니다. Clarity 기록은 Microsoft가 보관하며, 2절의 기간이 지나면 Microsoft가 지웁니다(지우는 시점은 Microsoft 기준). 화면 분석 동의를 철회해도 이미 보낸 기록은 그 기간 동안 남습니다 — 바로 지우기를 원하면 8절대로 요청할 수 있고, 그러면 운영자가 Clarity 프로젝트의 기록을 통째로 지웁니다(지우는 시점은 Microsoft 기준). Microsoft가 자기 목적에 쓰는 정보는 이것으로 지워지지 않으며 Microsoft에 직접 요청할 수 있습니다(개인정보 문의). 법령에 따라 따로 보존하는 기록은 없습니다.

4. 개인정보의 제3자 제공

KimpTrack은 방문자 정보를 팔거나 맞춤형 광고에 쓰지 않습니다. 화면 분석의 세 가지(수집·이용, 제공, 국외 이전)에 모두 동의한 방문자의 화면 이용 기록은 Microsoft에 제공됩니다 — 화면 분석 도구 Microsoft Clarity는 받은 정보를 Microsoft 자신의 목적에도 쓰기 때문입니다. 동의하지 않은 방문자의 정보는 제공하지 않고, 이 밖에는 제공하지 않습니다.

받는 자

Microsoft Corporation(미국)

받는 자의 목적

Clarity로 KimpTrack에 화면 이용 분석을 제공하고, Microsoft Advertising 제공 등 Microsoft 자신의 목적에 씁니다

항목

2절 “화면 이용 기록”의 항목

받는 자의 보유 기간

Clarity의 기록은 녹화 30일, 히트맵·즐겨찾기·표본 녹화·라벨 최대 9개월. Microsoft 자신의 목적에 쓰는 정보는 Microsoft 개인정보처리방침이 정한 기간

거부 권리·불이익

위 “화면 분석 동의 관리”의 제공 칸에 동의하지 않을 수 있고, 동의한 뒤에도 [동의 철회]로 언제든 철회할 수 있습니다. 거부·철회해도 서비스 이용에 불이익이 없습니다.

근거

정보주체의 동의(개인정보 보호법 제17조 제1항 제1호) — 수집·이용, 국외 이전 동의와 칸을 나눠 받습니다

5. 개인정보 처리의 위탁

수탁자

Amazon Web Services, Inc.

맡기는 일

서버 운영, 접속 기록 저장(서버 파일·CloudWatch Logs) — 대한민국(AWS 서울 리전)

수탁자

Cloudflare, Inc.

맡기는 일

관리자 화면 로그인과 연결(운영자만)

수탁자

Google LLC

맡기는 일

문의 메일 수신·보관(Gmail)

6. 개인정보의 국외 이전

아래 곳으로 정보가 국외로 갑니다. 받는 곳의 연락처는 각 회사의 개인정보 문의 창구입니다.

Microsoft Corporation — 화면 분석(Clarity)

항목

2절 “화면 이용 기록”의 항목

국가·시기·방법

미국 — 화면 분석에 동의한 뒤 랜딩·대시보드를 보는 동안 수시로, 방문자의 브라우저가 Microsoft 서버로 네트워크를 통해 전송

받는 자·연락처

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA — 개인정보 문의

목적·보유 기간

KimpTrack의 화면 이용 분석과 Microsoft Advertising 제공 등 Microsoft 자신의 목적 — Clarity의 기록은 녹화 30일, 히트맵·즐겨찾기·표본 녹화·라벨 최대 9개월, Microsoft 자신의 목적에 쓰는 정보는 Microsoft 개인정보처리방침이 정한 기간

거부 방법·절차·효과

위 “화면 분석 동의 관리”의 국외 이전 칸에 동의하지 않으면 이전되지 않습니다(세 가지가 다 있어야 분석하므로 화면 분석 전체가 꺼집니다). 동의한 뒤에도 [동의 철회]로 언제든 멈출 수 있고(GPC·광고 차단기로도 막힙니다), 거부·철회해도 서비스 이용에 불이익이 없습니다.

근거

국외 이전에 관한 별도의 동의(개인정보 보호법 제28조의8 제1항 제1호) — 수집·이용, 제공 동의와 칸을 나눠 랜딩·대시보드의 안내나 위 “화면 분석 동의 관리”에서 받습니다.

Google LLC — 문의 메일(Gmail)

항목

이메일 주소, 메일 내용

국가·시기·방법

미국 — 메일을 받고 보낼 때 네트워크로 전송

받는 자·연락처

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — Google 개인정보처리방침

목적·보유 기간

문의 수신·보관 — 답변을 마친 날부터 1년

거부 방법·절차·효과

메일을 보내지 않으면 이전되지 않습니다. 문의는 이 메일로만 받습니다.

근거

처리위탁·보관 사항을 이 방침에 공개(개인정보 보호법 제28조의8 제1항 제3호 가목)

Google LLC — 대시보드 글꼴(Google Fonts)

항목

IP, User-Agent, 요청 주소, 이전 페이지 도메인

국가·시기·방법

미국 — 대시보드를 열 때 방문자의 브라우저가 직접 요청

받는 자·연락처

Google LLC(위와 같음)

목적·보유 기간

글꼴 전달 — 요청 기록은 Google의 방침에 따름

거부 방법·절차·효과

브라우저·확장 프로그램으로 외부 글꼴을 막으면 기본 글꼴로 보입니다.

근거

KimpTrack이 넘기지 않고 방문자의 브라우저가 직접 요청합니다 — 받는 곳을 알리려고 적습니다.

Cloudflare, Inc. — 관리자 로그인(운영자만)

항목

로그인 이메일, IP, 접속 기기 정보

국가·시기·방법

미국 — 관리자 화면에 들어올 때 네트워크로 전송

받는 자·연락처

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — Cloudflare 개인정보처리방침

목적·보유 기간

관리자 인증과 연결 — 인증 기록 24시간

거부 방법·절차·효과

관리자 화면을 쓰지 않으면 이전되지 않습니다.

근거

처리위탁 사항을 이 방침에 공개(개인정보 보호법 제28조의8 제1항 제3호 가목)

관리자 화면의 API 문서(운영자만)

항목

IP, User-Agent, 요청 주소, 이전 페이지 도메인

국가·시기·방법

영국(jsDelivr — Cloudflare·Fastly 등 CDN이 전달)·미국(fastapi.tiangolo.com의 아이콘, ReDoc 화면의 Google Fonts) — API 문서를 열 때 운영자의 브라우저가 직접 요청

받는 자·연락처

jsDelivr: Volentio JSD Limited(잉글랜드·웨일스 등록) — jsDelivr 개인정보처리방침. 아이콘: Cloudflare, Inc.(위와 같음). Google Fonts: Google LLC(위와 같음)

목적·보유 기간

화면 파일 전달 — 요청 기록은 각 회사의 방침에 따름

거부 방법·절차·효과

API 문서를 열지 않으면 요청하지 않습니다.

근거

운영자의 브라우저가 직접 요청합니다 — 받는 곳을 알리려고 적습니다.

7. 자동으로 수집하는 장치의 설치·운영과 거부

• 쿠키 _clck — Clarity가 같은 브라우저를 알아보는 무작위 ID, 1년(화면 분석에 동의한 경우에만)
• 쿠키 _clsk — Clarity가 한 방문의 페이지를 잇는 값, 1일(동의한 경우에만)
• sessionStorage _cltk — Clarity의 탭 ID, 탭을 닫으면 사라짐(동의한 경우에만)
• localStorage kt.analytics — 화면 분석 동의(granted)·거부(denied) 선택, kt.analytics.v — 동의한 안내의 판, 둘 다 서버로 가지 않음
• 서버 접속 기록 — 2절

거부 방법: 화면 분석에 동의하지 않기, 위 “화면 분석 동의 관리”의 [모두 거부]·[동의 철회], GPC, 브라우저 설정의 쿠키 차단, 광고 차단기, Microsoft 쪽 쿠키는 DAA 거부 페이지. 거부해도 서비스는 그대로 씁니다.

행태정보의 수집·이용·제공과 거부

클릭·스크롤처럼 화면을 쓰는 기록은 행태정보입니다. KimpTrack은 맞춤형 광고를 하지 않지만, 이 기록을 받는 Microsoft는 광고를 포함한 자기 목적에도 쓰므로 따로 적습니다.

수집 항목

클릭·스크롤·마우스 움직임·화면 크기, 화면 내용(입력칸은 가림), 방문한 페이지 주소와 누른 링크, 보고 있는 탭과 고른 코인

수집 방법

화면 분석의 세 가지에 모두 동의한 방문자의 브라우저에서 Clarity 스크립트가 모아 Microsoft로 수시로 전송

목적

KimpTrack — 어떤 화면·기능을 쓰고 어디서 막히는지 알아 서비스를 고치기. Microsoft — Microsoft Advertising 제공 등 광고를 포함한 자기 목적

보유 기간

녹화 30일, 히트맵·즐겨찾기·표본 녹화·라벨 최대 9개월

수집하는 사업자

Microsoft Corporation(미국)

거부 방법

동의하지 않기, 위 “화면 분석 동의 관리”의 [모두 거부]·[동의 철회], GPC·광고 차단기 — 거부해도 서비스 이용에 불이익이 없습니다.

8. 정보주체의 권리와 행사 방법

누구나 10절의 메일로 자기 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있고, 법정대리인이나 위임받은 사람을 통해서도 할 수 있습니다. KimpTrack은 법이 정한 기간 안에 답합니다. 다만 서버 접속 기록은 IP 끝자리를 지워 남기므로 한 사람의 기록을 가려내기 어렵습니다. Clarity 기록은 한 사람분만 골라 지울 수 없어, 삭제를 요청하면 운영자가 Clarity 프로젝트의 기록을 통째로 지우고(모든 방문자의 기록이 함께 지워집니다) 새 프로젝트로 다시 시작합니다. 화면 분석 동의는 위 “화면 분석 동의 관리”의 [동의 철회]로 언제든 바로 철회할 수 있고, 철회 뒤 이미 보낸 기록을 바로 지우기를 원할 때도 이 메일로 요청하면 됩니다. Microsoft가 자기 목적에 쓰는 정보는 Microsoft에도 직접 요청할 수 있습니다(개인정보 문의).

9. 개인정보의 안전성 확보 조치

• 방문자의 브라우저와 서버 사이는 HTTPS로 암호화합니다.
• 기록을 줄여 남깁니다 — IP 앞부분만, 검색어·헤더·쿠키는 지움.
• 관리자 화면은 허용한 이메일의 일회용 코드로 로그인하고, 서버에 들어오는 포트를 열지 않는 터널로만 연결합니다.
• 서버 접근은 SSH 키와 보안그룹으로 제한합니다.
• Clarity는 입력칸을 늘 가린 채 기록합니다.

10. 개인정보 보호책임자

개인정보 보호책임자 고원규 — joseph13ko15@gmail.com. 권리 행사·문의·고충은 이 메일로 받습니다.

11. 권익침해 구제 방법

• 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 118 (privacy.kisa.or.kr)
• 대검찰청 1301 (www.spo.go.kr)
• 경찰청 182 (ecrm.police.go.kr)

12. 개인정보 처리방침의 변경

이 방침은 2026년 10월 1일부터 시행합니다. 바꿀 때는 시행일 전에 이 페이지에 알리고, 이전 판을 남겨 아래 이력에서 잇습니다.

• 2026년 10월 1일 — 처음 시행