개인정보처리방침
시행일: 2026년 4월 17일 | 버전 2.0
제1조 (개인정보의 처리 목적)
Link Asia(이하 "회사")는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 확인, 개인 식별, 가입 의사 확인, 서비스 부정이용 방지
- 서비스 제공: 뉴스 콘텐츠 제공, 맞춤형 서비스 제공, 뉴스레터 발송, 독자 기고문 관리
- 커뮤니티 운영: 커뮤니티 게시판 운영, 댓글 및 반응(좋아요) 기능 제공
- 서비스 개선: 이용 통계 분석, 콘텐츠 이용 패턴 분석, 검색 품질 향상
- 푸시 알림: 주요 뉴스 알림, 기고문 상태 변경 알림, 서비스 공지사항 전달
- 마케팅 및 광고 활용: 이벤트 정보 안내, 서비스 관련 공지사항 전달 (동의한 경우에 한함)
제2조 (수집하는 개인정보 항목)
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 독자 회원가입 (필수) | 이메일, 이름, 비밀번호, 선호 언어 | 회원 식별, 서비스 제공, 다국어 콘텐츠 제공 |
| 독자 회원가입 (선택) | 전화번호 | 긴급 연락 및 본인 확인 |
| 동의 기록 | 이용약관 동의(필수), 개인정보처리방침 동의(필수), 마케팅 수신 동의(선택), 동의 버전, IP 주소, User-Agent, 동의 시각 | 법적 동의 이력 관리 및 증빙 |
| 기고자 (필수) | 이메일, 이름, 필명, 비밀번호 | 기고자 식별 및 기사 관리 |
| 기고자 (선택) | 소개글, 전문 분야 | 기고자 프로필 표시 |
| 편집장 (필수) | 이메일, 이름, 비밀번호 | 편집장 식별 및 기사 승인 |
| 독자 기고문 | 제목, 본문, 카테고리(국제개발/문화예술), 첨부 이미지 | 독자 기고 콘텐츠 게시 및 관리 |
| 커뮤니티 활동 | 게시글(제목, 본문, 작성자), 댓글(내용, 작성자), 좋아요(기사/댓글 반응) | 커뮤니티 게시판 운영 및 소통 |
| 뉴스레터 구독 | 이메일, 선호 언어, 시간대(timezone), 배송 구역(delivery zone), 구독 상태, 인증 토큰, 수신거부 토큰, 반송 횟수, 반송 일시 | 뉴스레터 발송, 구독 관리, 이메일 품질 유지 |
| 푸시 알림 | 사용자 ID, 디바이스 토큰(Expo Push Token), 플랫폼(iOS/Android/Web), 활성화 여부 | 모바일/웹 푸시 알림 발송 |
| 활동 로그 | 기사 열람(VIEW), 공유(SHARE), 검색(SEARCH), 태그 클릭(CLICK_TAG), 세션 ID, 체류 시간, 메타데이터(JSON), 기사 ID, 타임스탬프 | 서비스 이용 통계, 콘텐츠 추천, 서비스 개선 |
| 검색 기록 | 검색 키워드, 검색 결과 수, 타임스탬프 | 검색 품질 향상 (익명 처리, 사용자 귀속 없음) |
| 자동 수집 정보 | 접속 IP, 브라우저 종류(User-Agent), 접속 로그, 디바이스 정보, 운영체제 | 서비스 이용 통계, 부정이용 방지, 시스템 안정성 확보 |
제3조 (개인정보의 보유 및 이용기간)
- 회원 탈퇴 시 즉시 파기합니다. 단, 관계법령에 의해 보존이 필요한 경우에는 해당 기간 동안 보관합니다.
- 전자상거래법에 따른 표시·광고에 관한 기록: 6개월
- 접속에 관한 기록: 3개월 (통신비밀보호법)
- 활동 로그(열람, 공유, 검색, 태그 클릭 기록): 1년
- 뉴스레터 구독 정보: 수신거부 또는 회원 탈퇴 시 즉시 파기
- 푸시 토큰: 비활성화 또는 회원 탈퇴 시 즉시 파기
- 동의 기록(ConsentLog): 동의 철회 후 3년 (전자상거래법)
- 검색 로그: 수집 후 6개월 (익명 데이터)
제4조 (쿠키 및 로컬 스토리지)
회사는 서비스 이용 과정에서 다음과 같은 쿠키 및 브라우저 저장소를 활용합니다.
1. 쿠키(Cookie)
| 쿠키명 | 목적 | 유효기간 | 제공자 |
|---|---|---|---|
| NEXT_LOCALE | 언어 설정 저장 (한국어/영어) | 1년 | 자사 (필수) |
| _ga | Google Analytics 사용자 구분 | 2년 | Google (분석) |
| _gid | Google Analytics 사용자 구분 | 24시간 | Google (분석) |
| _gat | Google Analytics 요청 제한 | 1분 | Google (분석) |
| __gads / __gpi | 광고 게재 및 빈도 제한 | 최대 13개월 | Google (광고) |
| FCCDCF / FCNEC | 광고 관련 동의 여부 저장 | 최대 13개월 | Google (동의 관리) |
2. 로컬 스토리지(localStorage)
| 키 | 저장 내용 | 목적 |
|---|---|---|
| nk_auth_token | JWT 액세스 토큰 | 로그인 상태 유지 및 인증 |
| nk_auth_user | 사용자 프로필 정보 (JSON) | 사용자 정보 표시 |
| nk_recent_searches | 최근 검색어 (최대 10건) | 검색 편의 기능 |
3. 광고 쿠키
회사는 Google AdSense를 통해 광고를 게재합니다. Google을 포함한 제3자 공급업체는 쿠키를 사용하여 이용자가 이 사이트 또는 다른 사이트를 방문한 기록을 바탕으로 광고를 게재합니다.
이용자는 다음 방법으로 개인 맞춤 광고를 거부할 수 있습니다.
- Google 광고 설정에서 개인 최적화 광고 사용 중지
- aboutads.info에서 참여 업체의 맞춤 광고 일괄 거부
- 유럽 경제 지역·영국·스위스 이용자는 사이트 접속 시 표시되는 동의 창에서 거부하거나 설정을 변경할 수 있습니다.
맞춤 광고를 거부하더라도 광고는 계속 표시되며, 이용자의 관심사와 무관한 광고가 게재됩니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 필수 쿠키를 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다. 로컬 스토리지 데이터는 로그아웃 시 자동으로 삭제됩니다.
제5조 (자동 수집 정보 및 활동 로그)
회사는 서비스 이용 과정에서 다음과 같은 정보를 자동으로 수집합니다.
1. 사용자 활동 로그 (UserActivity)
로그인한 이용자의 서비스 이용 과정에서 아래 유형의 활동 기록이 수집됩니다.
- VIEW (열람): 기사 열람 시 기사 ID, 세션 ID, 체류 시간이 기록됩니다.
- SHARE (공유): 기사를 공유할 때 공유 대상 및 방식이 기록됩니다.
- SEARCH (검색): 검색 키워드와 검색 결과 수가 기록됩니다.
- CLICK_TAG (태그 클릭): 클릭한 태그 정보가 기록됩니다.
활동 로그에는 세션 ID, 체류 시간, 메타데이터(JSON 형식)가 포함되며, 콘텐츠 추천 및 서비스 품질 향상 목적으로만 활용됩니다.
2. 익명 검색 로그 (SearchQueryLog)
검색 품질 향상을 위해 검색 키워드, 검색 결과 수, 검색 시각이 수집됩니다. 이 데이터는 익명으로 처리되며 특정 사용자에게 귀속되지 않습니다.
제6조 (개인정보의 제3자 제공 및 공유)
회사는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령에 의해 요구되는 경우
제3자 서비스를 통한 정보 수집
| 서비스 | 수집 정보 | 목적 | 개인정보 처리방침 |
|---|---|---|---|
| Google Analytics 4 (G-WQJJQNKPHY) | 페이지 조회, 이벤트, 사용자 상호작용, 디바이스 정보, 대략적 위치(도시 수준) | 웹사이트 이용 통계 분석 | Google 개인정보 처리방침 |
| Google AdSense | 쿠키 식별자, IP 주소, 브라우저·디바이스 정보, 방문 이력 | 광고 게재, 광고 성과 측정, 개인 맞춤 광고(동의 시) | Google 파트너 사이트 정책 |
| Expo Push API | 디바이스 푸시 토큰 | 모바일/웹 푸시 알림 전송 | Expo 개인정보 처리방침 |
Google Analytics를 통해 수집되는 정보는 Google의 서버에 저장되며, 회사는 이를 통계 분석 목적으로만 활용합니다. 이용자는 Google Analytics 차단 브라우저 부가 기능을 설치하여 수집을 거부할 수 있습니다.
제7조 (개인정보처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다:
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Amazon Web Services (AWS SES) | 이메일 발송 (뉴스레터, 알림, 인증) | 위탁 계약 종료 시 |
| Amazon Web Services (AWS S3) | 파일 저장 (기고문 이미지) | 위탁 계약 종료 시 |
| Amazon Web Services (AWS EC2) | 서비스 인프라 운영 (아시아 태평양 - 서울 리전) | 위탁 계약 종료 시 |
| Google LLC | 웹사이트 이용 통계 분석 (Google Analytics 4) | 위탁 계약 종료 시 |
| Expo (650 Industries, Inc.) | 푸시 알림 전송 | 위탁 계약 종료 시 |
제8조 (뉴스레터 서비스)
회사는 뉴스레터 서비스를 제공하며, 이와 관련하여 다음과 같이 개인정보를 처리합니다.
- 수집 항목: 이메일, 선호 언어, 시간대, 배송 구역
- 이메일 인증: 구독 신청 시 이메일 인증 절차를 진행하며, 인증 토큰이 발급됩니다.
- 발송 주기: 일간(매일 KST 09:00), 주간(매주 월요일) 발송됩니다.
- 수신거부: 뉴스레터 하단의 수신거부 링크를 통해 언제든지 구독을 해지할 수 있습니다. 수신거부 시 관련 정보는 즉시 파기됩니다.
- 반송 관리: 이메일 발송 실패(반송) 횟수 및 일시를 기록하여 이메일 품질을 관리합니다. 반송 횟수가 일정 기준을 초과하면 해당 이메일로의 발송이 자동 중단됩니다.
제9조 (푸시 알림 서비스)
회사는 모바일 및 웹 푸시 알림 서비스를 제공하며, 이와 관련하여 다음과 같이 개인정보를 처리합니다.
- 수집 항목: 사용자 ID, 디바이스 토큰(Expo Push Token), 플랫폼 정보(iOS/Android/Web), 활성화 여부
- 발송 방식: Expo Push API를 통해 배치 단위(100건)로 발송됩니다.
- 수신 거부: 앱 설정 또는 디바이스 설정에서 푸시 알림을 비활성화할 수 있습니다. 비활성화 시 디바이스 토큰은 서버에서 비활성 처리됩니다.
- 토큰 관리: 유효하지 않은 토큰(앱 삭제 등)은 발송 실패 시 자동으로 정리됩니다.
제10조 (커뮤니티 서비스)
회사는 커뮤니티 게시판을 운영하며, 이와 관련하여 다음과 같이 개인정보를 처리합니다.
- 게시글: 이용자가 작성한 제목, 본문, 작성자 정보가 수집됩니다. 게시글은 다른 이용자에게 공개됩니다.
- 댓글: 이용자가 작성한 댓글 내용, 작성자 정보가 수집됩니다. 댓글은 다른 이용자에게 공개됩니다.
- 좋아요(반응): 기사 및 댓글에 대한 이용자의 좋아요 반응이 기록됩니다.
- 삭제: 이용자는 본인이 작성한 게시글 및 댓글을 삭제할 수 있으며, 삭제 시 관련 데이터는 파기됩니다.
커뮤니티에 게시된 콘텐츠는 공개 정보로서 다른 이용자가 열람할 수 있으므로, 게시글 및 댓글에 민감한 개인정보를 포함하지 않도록 주의해 주시기 바랍니다.
제11조 (정보주체의 권리·의무)
이용자는 다음과 같은 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 마케팅 수신 동의 철회
- 뉴스레터 수신거부
- 푸시 알림 수신 거부
- Google Analytics 수집 거부 (브라우저 부가 기능 설치)
- 개인 맞춤 광고 거부 (Google 광고 설정)
위 권리 행사는 서비스 내 프로필 설정, 각 서비스의 설정 메뉴, 또는 이메일(contact@linkasia.net)을 통해 가능합니다.
제12조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
- 비밀번호 암호화: BCrypt 해시 알고리즘을 통한 일방향 암호화
- 전송 암호화: SSL/TLS를 통한 모든 데이터 전송 구간 암호화
- 인증 토큰: JWT(HMAC-SHA256) 기반 인증, 액세스 토큰 24시간 만료, 리프레시 토큰 7일 만료
- 접근 권한 관리: 역할(Role) 기반 접근 통제 (독자, 기고자, 편집장, 관리자 분리)
- 파일 업로드 보안: 허용된 파일 형식만 업로드 가능 (화이트리스트 방식)
- 접속 기록 보관: 개인정보 접속 기록의 보관 및 위·변조 방지
- 인프라 보안: AWS 클라우드 환경의 보안 그룹, 네트워크 ACL 등을 통한 접근 통제
제13조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전할 수 있습니다:
| 이전 업체 | 이전 국가 | 이전 항목 | 목적 |
|---|---|---|---|
| Google LLC | 미국 | 웹사이트 이용 통계 데이터 (쿠키 기반, 비식별) | Google Analytics 4를 통한 서비스 이용 통계 분석 |
| Expo (650 Industries, Inc.) | 미국 | 디바이스 푸시 토큰 | Expo Push API를 통한 푸시 알림 전송 |
서비스 인프라(AWS)는 아시아 태평양(서울) 리전(ap-northeast-2)에서 운영되며, 이용자의 주요 개인정보는 국내에서 처리됩니다.
제14조 (개인정보 보호책임자)
- 담당자: Link Asia 개인정보 보호팀
- 이메일: contact@linkasia.net
이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 담당자에게 문의할 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리하겠습니다.
제15조 (개인정보처리방침의 변경)
이 개인정보처리방침은 법령이나 서비스의 변경사항을 반영하기 위해 수정될 수 있습니다. 변경 시에는 시행일 최소 7일 전에 서비스 내 공지사항을 통해 안내하며, 이용자의 권리에 중요한 변경이 있는 경우에는 최소 30일 전에 안내합니다.
- 버전 1.0: 2026년 3월 1일 시행
- 버전 2.0: 2026년 4월 17일 시행 (쿠키 정책, 활동 로그, 제3자 제공, 푸시 알림, 뉴스레터, 커뮤니티, 국외 이전 조항 추가)
부칙: 이 개인정보처리방침은 2026년 4월 17일부터 적용됩니다.