개인정보처리방침

제1조 (개인정보의 처리 목적)

사단법인 올리브트리(이하 "운영자")는 Link Asia 서비스(linkasia.net)를 운영하며, 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 확인, 개인 식별, 가입 의사 확인, 서비스 부정이용 방지
서비스 제공: 뉴스 콘텐츠 제공, 맞춤형 서비스 제공, 뉴스레터 발송, 기고 작성·발행 관리, 기고자 안내 메일(환영·발행 알림) 발송
커뮤니티 운영: 커뮤니티 게시판 운영, 댓글 및 반응(좋아요) 기능 제공
AI 기능 제공: 수집 뉴스와 기고의 AI 요약·번역, AI 글쓰기 도우미
서비스 개선: 이용 통계 분석, 콘텐츠 이용 패턴 분석, 검색 품질 향상
푸시 알림: 주요 뉴스 알림, 기고 상태 변경 알림, 서비스 공지사항 전달
마케팅 및 광고 활용: 이벤트 정보 안내, 서비스 관련 공지사항 전달 (동의한 경우에 한함)

제2조 (수집하는 개인정보 항목)

구분	수집 항목	수집 목적
회원가입 (필수)	이메일, 이름, 비밀번호, 선호 언어	회원 식별, 서비스 제공, 다국어 콘텐츠 제공
회원가입 (선택)	전화번호	긴급 연락 및 본인 확인
동의 기록	이용약관 동의(필수), 개인정보처리방침 동의(필수), 마케팅 수신 동의(선택), 동의 버전, IP 주소, User-Agent, 동의 시각	법적 동의 이력 관리 및 증빙
기고자 프로필 (필수)	필명	기고자 식별 및 기고 관리 (기고자 신청 또는 첫 기고 발행 시 생성)
기고자 (선택)	소개글, 전문 분야	기고자 프로필 표시
편집장 (필수)	이메일, 이름, 비밀번호	편집장 식별 및 기고 게시 관리
기고	제목, 본문, 카테고리(인사이트/국제개발/문화예술/피플/칼럼), 작성 언어, 첨부 이미지	기고 콘텐츠 게시·번역 및 관리
AI 글쓰기 도우미 (선택)	이용자가 등록한 AI 서비스 API 키(암호화 저장), 대화 내용, 참조 자료	이용자가 선택한 AI 서비스를 통한 글쓰기 지원
커뮤니티 활동	게시글(제목, 본문, 작성자), 댓글(내용, 작성자), 좋아요(기고/댓글 반응)	커뮤니티 게시판 운영 및 소통
뉴스레터 구독	이메일, 선호 언어, 시간대(timezone), 배송 구역(delivery zone), 구독 상태, 인증 토큰, 수신거부 토큰, 반송 횟수, 반송 일시	뉴스레터 발송, 구독 관리, 이메일 품질 유지
푸시 알림	사용자 ID, 디바이스 토큰(Expo Push Token), 플랫폼(iOS/Android/Web), 활성화 여부	모바일/웹 푸시 알림 발송
활동 로그	기고 열람(VIEW), 공유(SHARE), 검색(SEARCH), 태그 클릭(CLICK_TAG), 세션 ID, 체류 시간, 메타데이터(JSON), 기고 ID, 타임스탬프	서비스 이용 통계, 콘텐츠 추천, 서비스 개선
검색 기록	검색 키워드, 검색 결과 수, 타임스탬프	검색 품질 향상 (익명 처리, 사용자 귀속 없음)
자동 수집 정보	접속 IP, 브라우저 종류(User-Agent), 접속 로그, 디바이스 정보, 운영체제	서비스 이용 통계, 부정이용 방지, 시스템 안정성 확보

제3조 (개인정보의 보유 및 이용기간)

회원 탈퇴 시 즉시 파기합니다. 단, 관계법령에 의해 보존이 필요한 경우에는 해당 기간 동안 보관합니다.
전자상거래법에 따른 표시·광고에 관한 기록: 6개월
접속에 관한 기록: 3개월 (통신비밀보호법)
활동 로그(열람, 공유, 검색, 태그 클릭 기록): 1년
뉴스레터 구독 정보: 수신거부 또는 회원 탈퇴 시 즉시 파기
푸시 토큰: 비활성화 또는 회원 탈퇴 시 즉시 파기
동의 기록(ConsentLog): 동의 철회 후 3년 (전자상거래법)
AI 글쓰기 도우미 API 키·대화 내용: 이용자가 삭제하거나 회원 탈퇴 시 즉시 파기
검색 로그: 수집 후 6개월 (익명 데이터)

제4조 (쿠키 및 로컬 스토리지)

운영자는 서비스 이용 과정에서 다음과 같은 쿠키 및 브라우저 저장소를 활용합니다.

1. 쿠키(Cookie)

쿠키명	목적	유효기간	제공자
NEXT_LOCALE	언어 설정 저장 (한국어/영어). 주소에 ?lang= 을 붙여 언어를 고른 경우에도 저장	1년	자사 (필수)
linkasia_token	로그인 상태 확인 (글쓰기 화면 접근)	7일 또는 로그아웃 시	자사 (필수)
_ga	Google Analytics 사용자 구분	2년	Google (분석)
_gid	Google Analytics 사용자 구분	24시간	Google (분석)
_gat	Google Analytics 요청 제한	1분	Google (분석)
__gads / __gpi	광고 게재 및 빈도 제한	최대 13개월	Google (광고)
FCCDCF / FCNEC	광고 관련 동의 여부 저장	최대 13개월	Google (동의 관리)

2. 로컬 스토리지(localStorage)

키	저장 내용	목적
linkasia_token / linkasia_refresh_token	JWT 액세스 토큰 / 리프레시 토큰	로그인 상태 유지 및 인증
linkasia_user	사용자 프로필 정보 (JSON)	사용자 정보 표시
nk_recent_searches	최근 검색어 (최대 10건)	검색 편의 기능
linkasia_writer_ai_panel, writer_sidebar_collapsed, has_seen_writer_tour	글쓰기 화면 설정 (AI 패널·사이드바 표시 여부, 안내 투어 확인 여부)	화면 설정 유지
nk_session_id (세션 스토리지)	무작위 세션 식별자	기고 열람 집계 (브라우저 탭을 닫으면 삭제)

3. 광고 쿠키

운영자는 Google AdSense를 통해 광고를 게재합니다. Google을 포함한 제3자 공급업체는 쿠키를 사용하여 이용자가 이 사이트 또는 다른 사이트를 방문한 기록을 바탕으로 광고를 게재합니다.

이용자는 다음 방법으로 개인 맞춤 광고를 거부할 수 있습니다.

Google 광고 설정에서 개인 최적화 광고 사용 중지
aboutads.info에서 참여 업체의 맞춤 광고 일괄 거부
유럽 경제 지역·영국·스위스 이용자는 사이트 접속 시 표시되는 동의 창에서 거부하거나 설정을 변경할 수 있습니다.

맞춤 광고를 거부하더라도 광고는 계속 표시되며, 이용자의 관심사와 무관한 광고가 게재됩니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 필수 쿠키를 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다. 로그인 관련 정보(linkasia_token, linkasia_refresh_token, linkasia_user)는 로그아웃 시 삭제되며, 검색어·화면 설정은 브라우저에서 직접 삭제할 수 있습니다.

제5조 (자동 수집 정보 및 활동 로그)

운영자는 서비스 이용 과정에서 다음과 같은 정보를 자동으로 수집합니다.

1. 사용자 활동 로그 (UserActivity)

로그인한 이용자의 서비스 이용 과정에서 아래 유형의 활동 기록이 수집됩니다.

VIEW (열람): 기고 열람 시 기고 ID, 세션 ID, 체류 시간이 기록됩니다.
SHARE (공유): 기고를 공유할 때 공유 대상 및 방식이 기록됩니다.
SEARCH (검색): 검색 키워드와 검색 결과 수가 기록됩니다.
CLICK_TAG (태그 클릭): 클릭한 태그 정보가 기록됩니다.

활동 로그에는 세션 ID, 체류 시간, 메타데이터(JSON 형식)가 포함되며, 콘텐츠 추천 및 서비스 품질 향상 목적으로만 활용됩니다.

2. 익명 검색 로그 (SearchQueryLog)

검색 품질 향상을 위해 검색 키워드, 검색 결과 수, 검색 시각이 수집됩니다. 이 데이터는 익명으로 처리되며 특정 사용자에게 귀속되지 않습니다.

제6조 (개인정보의 제3자 제공 및 공유)

운영자는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

이용자가 사전에 동의한 경우
법령에 의해 요구되는 경우

제3자 서비스를 통한 정보 수집

서비스	수집 정보	목적	개인정보 처리방침
Google Analytics 4 (G-WQJJQNKPHY)	페이지 조회, 이벤트, 사용자 상호작용, 디바이스 정보, 대략적 위치(도시 수준)	웹사이트 이용 통계 분석	Google 개인정보 처리방침
Google AdSense	쿠키 식별자, IP 주소, 브라우저·디바이스 정보, 방문 이력	광고 게재, 광고 성과 측정, 개인 맞춤 광고(동의 시)	Google 파트너 사이트 정책
Expo Push API	디바이스 푸시 토큰	모바일/웹 푸시 알림 전송	Expo 개인정보 처리방침

Google Analytics를 통해 수집되는 정보는 Google의 서버에 저장되며, 운영자는 이를 통계 분석 목적으로만 활용합니다. 이용자는 Google Analytics 차단 브라우저 부가 기능을 설치하여 수집을 거부할 수 있습니다.

제7조 (개인정보처리의 위탁)

운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다:

수탁업체	위탁 업무	보유 기간
Amazon Web Services (AWS SES)	이메일 발송 (뉴스레터, 알림, 인증)	위탁 계약 종료 시
Amazon Web Services (AWS S3)	파일 저장 (기고 이미지)	위탁 계약 종료 시
Amazon Web Services (AWS EC2)	서비스 인프라 운영 (아시아 태평양 - 서울 리전)	위탁 계약 종료 시
Google LLC	웹사이트 이용 통계 분석 (Google Analytics 4)	위탁 계약 종료 시
Amazon Web Services (AWS Amplify, CloudFront)	웹사이트 호스팅 및 콘텐츠 전송	위탁 계약 종료 시
Google LLC (Gemini API)	수집 뉴스와 기고의 AI 요약·번역 (기고 제목·본문을 전송하며, 작성자 계정 정보는 전송하지 않음)	처리 완료 시 (Google 정책에 따름)
Expo (650 Industries, Inc.)	푸시 알림 전송	위탁 계약 종료 시

AI 글쓰기 도우미에서 이용자가 본인의 API 키를 등록해 AI 서비스(Google Gemini, OpenAI, Anthropic Claude 등)를 선택한 경우, 이용자가 입력한 내용과 참조 자료는 이용자의 계정으로 해당 AI 서비스에 전송되며 그 처리는 해당 서비스의 개인정보 처리방침을 따릅니다.

제8조 (뉴스레터 서비스)

운영자는 뉴스레터 서비스를 제공하며, 이와 관련하여 다음과 같이 개인정보를 처리합니다.

수집 항목: 이메일, 선호 언어, 시간대, 배송 구역
이메일 인증: 구독 신청 시 이메일 인증 절차를 진행하며, 인증 토큰이 발급됩니다.
발송 주기: 일간(매일 KST 09:00), 주간(매주 월요일) 발송됩니다.
수신거부: 뉴스레터 하단의 수신거부 링크를 통해 언제든지 구독을 해지할 수 있습니다. 수신거부 시 관련 정보는 즉시 파기됩니다.
반송 관리: 이메일 발송 실패(반송) 횟수 및 일시를 기록하여 이메일 품질을 관리합니다. 반송 횟수가 일정 기준을 초과하면 해당 이메일로의 발송이 자동 중단됩니다.

제9조 (푸시 알림 서비스)

운영자는 모바일 및 웹 푸시 알림 서비스를 제공하며, 이와 관련하여 다음과 같이 개인정보를 처리합니다.

수집 항목: 사용자 ID, 디바이스 토큰(Expo Push Token), 플랫폼 정보(iOS/Android/Web), 활성화 여부
발송 방식: Expo Push API를 통해 배치 단위(100건)로 발송됩니다.
수신 거부: 앱 설정 또는 디바이스 설정에서 푸시 알림을 비활성화할 수 있습니다. 비활성화 시 디바이스 토큰은 서버에서 비활성 처리됩니다.
토큰 관리: 유효하지 않은 토큰(앱 삭제 등)은 발송 실패 시 자동으로 정리됩니다.

제10조 (커뮤니티 서비스)

운영자는 커뮤니티 게시판을 운영하며, 이와 관련하여 다음과 같이 개인정보를 처리합니다.

게시글: 이용자가 작성한 제목, 본문, 작성자 정보가 수집됩니다. 게시글은 다른 이용자에게 공개됩니다.
댓글: 이용자가 작성한 댓글 내용, 작성자 정보가 수집됩니다. 댓글은 다른 이용자에게 공개됩니다.
좋아요(반응): 기고 및 댓글에 대한 이용자의 좋아요 반응이 기록됩니다.
삭제: 이용자는 본인이 작성한 게시글 및 댓글을 삭제할 수 있으며, 삭제 시 관련 데이터는 파기됩니다.

커뮤니티에 게시된 콘텐츠는 공개 정보로서 다른 이용자가 열람할 수 있으므로, 게시글 및 댓글에 민감한 개인정보를 포함하지 않도록 주의해 주시기 바랍니다.

제11조 (정보주체의 권리·의무)

이용자는 다음과 같은 권리를 행사할 수 있습니다:

개인정보 열람 요구
오류 등이 있을 경우 정정 요구
삭제 요구
처리정지 요구
마케팅 수신 동의 철회
뉴스레터 수신거부
푸시 알림 수신 거부
Google Analytics 수집 거부 (브라우저 부가 기능 설치)
개인 맞춤 광고 거부 (Google 광고 설정)

위 권리 행사는 서비스 내 프로필 설정, 각 서비스의 설정 메뉴, 또는 이메일(contact@linkasia.net)을 통해 가능합니다.

제12조 (개인정보의 안전성 확보 조치)

운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

비밀번호 암호화: BCrypt 해시 알고리즘을 통한 일방향 암호화
전송 암호화: SSL/TLS를 통한 모든 데이터 전송 구간 암호화
인증 토큰: JWT(HMAC-SHA256) 기반 인증, 액세스 토큰 24시간 만료, 리프레시 토큰 7일 만료
접근 권한 관리: 역할(Role) 기반 접근 통제 (회원, 기고자, 편집장, 관리자 분리)
파일 업로드 보안: 허용된 파일 형식만 업로드 가능 (화이트리스트 방식)
접속 기록 보관: 개인정보 접속 기록의 보관 및 위·변조 방지
인프라 보안: AWS 클라우드 환경의 보안 그룹, 네트워크 ACL 등을 통한 접근 통제

제13조 (개인정보의 국외 이전)

운영자는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전할 수 있습니다:

이전 업체	이전 국가	이전 항목	목적
Google LLC	미국	웹사이트 이용 통계 데이터 (쿠키 기반, 비식별)	Google Analytics 4를 통한 서비스 이용 통계 분석
Google LLC	미국	광고 쿠키 식별자, IP 주소, 브라우저·디바이스 정보, 방문 이력	Google AdSense를 통한 광고 게재
Google LLC	미국	기고 제목·본문, 수집 뉴스 본문	Gemini API를 통한 AI 요약·번역
Expo (650 Industries, Inc.)	미국	디바이스 푸시 토큰	Expo Push API를 통한 푸시 알림 전송

서비스 인프라(AWS)는 아시아 태평양(서울) 리전(ap-northeast-2)에서 운영되며, 이용자의 주요 개인정보는 국내에서 처리됩니다.

제14조 (개인정보 보호책임자)

운영자: 사단법인 올리브트리
담당: Link Asia 개인정보 보호팀
이메일: contact@linkasia.net

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 담당자에게 문의할 수 있습니다. 운영자는 이용자의 문의에 대해 지체 없이 답변 및 처리하겠습니다.

제15조 (개인정보처리방침의 변경)

이 개인정보처리방침은 법령이나 서비스의 변경사항을 반영하기 위해 수정될 수 있습니다. 변경 시에는 시행일 최소 7일 전에 서비스 내 공지사항을 통해 안내하며, 이용자의 권리에 중요한 변경이 있는 경우에는 최소 30일 전에 안내합니다.

버전 1.0: 2026년 3월 1일 시행
버전 2.0: 2026년 4월 17일 시행 (쿠키 정책, 활동 로그, 제3자 제공, 푸시 알림, 뉴스레터, 커뮤니티, 국외 이전 조항 추가)
버전 3.0: 2026년 10월 6일 시행 (운영자 명시, 계정 통합·기고 즉시 발행 반영, AI 요약·번역 위탁 및 국외 이전, AI 글쓰기 도우미, 저장 항목 현행화)

부칙: 이 개인정보처리방침은 2026년 10월 6일부터 적용됩니다.