개인정보 처리방침

시행일 2026-10-17. WorldRealDebt(worldrealdebt.com, 이하 "사이트")는 공개 거시경제 통계를 시각화하고 해설하는 독립 프로젝트다. 회원가입이 없고, 국가채무·가계부채·GDP 같은 지표를 읽는 데 어떤 개인정보도 입력할 필요가 없다. 이 문서는 사이트가 어떤 정보를 어떤 목적으로 처리하고, 무엇을 하지 않으며, 이용자가 무엇을 요구할 수 있는지를 적는다.

1. 처리 주체와 연락처

처리 주체는 WorldRealDebt 운영팀이다. 개인정보와 관련한 모든 요청은 [email protected] 로 받고, 처리 이력을 공개적으로 남기길 원하면 GitHub Issues(https://github.com/eightynine01/WorldRealDebt/issues)를 쓸 수 있다. 개인정보가 담긴 요청은 공개 저장소가 아니라 이메일로 보내는 편이 안전하다.

2. 처리하는 정보와 목적

2-1. 접속 기록(서버·CDN 로그)

사이트는 Cloudflare 네트워크를 거쳐 제공된다. 요청 시각, 요청 URL, IP 주소, 브라우저 식별문자열(user agent), 참조 페이지(referrer), 응답 상태와 오류 로그가 보안·장애 대응·남용 방지 목적으로 처리된다. 이 로그는 특정 개인을 식별하기 위해 쓰지 않으며, 운영에 필요한 기간이 지나면 순환 삭제된다.

2-2. 커뮤니티 기능(익명 식별 쿠키)

리액션·투표·예측 같은 참여 기능은 1인 1회 집계를 위해 wrd_uid 라는 익명 식별 쿠키를 사용한다. 이 쿠키는 서버가 서명한 무작위 식별자만 담고, 이름·이메일 같은 실명 정보와 연결되지 않는다. httpOnly·Secure·SameSite=Lax 속성으로 발급되며 유효기간은 1년이다. 참여 기능이 동작하기 위해 꼭 필요한 쿠키이므로 별도 동의 없이 설정되지만, 브라우저에서 삭제하면 새 식별자가 발급될 뿐 어떤 불이익도 없다.

2-3. 방명록·댓글

방명록에 글을 남기면 이용자가 입력한 표시 이름, 본문, 작성 시각, 대상 국가 페이지가 운영 데이터베이스에 저장되어 공개 표시된다. 신고 기능을 사용하면 신고 대상과 신고 시각이 운영 검토용 으로 기록된다. 본문에 개인정보를 적지 않기를 권하며, 작성한 글의 삭제는 §6 절차로 요청할 수 있다.

2-4. 광고(Google AdSense)

사이트는 Google AdSense 를 통해 광고를 게재할 수 있다. Google 을 포함한 제3자 광고 벤더는 이용자의 이 사이트 및 다른 사이트 방문 기록을 바탕으로 광고를 보여 주기 위해 쿠키(예: Google 의 광고 쿠키)와 웹 비콘 같은 기술을 사용한다. Google 의 광고 쿠키 사용 방식은 Google 광고 기술 안내에, 개인정보 처리는 Google 개인정보처리방침에 설명되어 있다. 맞춤 광고는 Google 광고 설정에서 해제할 수 있고, 다른 벤더의 맞춤 광고는 aboutads.info 또는 youronlinechoices.eu에서 일괄 관리할 수 있다. 맞춤 광고에 동의하지 않은 지역·이용자에게는 비맞춤 광고가 표시될 수 있다.

2-5. 방문 분석(Google Analytics)

사이트 품질 개선을 위해 Google Analytics 를 사용할 수 있다. 페이지 조회, 유입 경로, 기기와 브라우저 종류, 대략적인 지역(국가·도시 수준), 이벤트(예: 위젯 복사 클릭)가 통계 목적으로 처리된다. IP 주소는 집계 과정에서 식별 불가능하게 처리되며, 수집된 통계는 개별 방문자를 추적하는 데 쓰지 않는다. 분석 수집은 Google Analytics 차단 부가기능으로 거부할 수 있다.

2-6. 공개 API 와 임베드 위젯

누구나 호출할 수 있는 JSON API(/api/*/live.json 등)와 임베드 위젯은 요청 로그 외에 어떤 개인정보도 수집하지 않는다. 제3자 사이트가 위젯을 붙이면 남용 방지와 이용 통계를 위해 위젯이 실린 페이지의 도메인(origin)과 날짜만 집계한다. 그 사이트의 방문자에 대한 정보는 수집하지 않는다.

2-7. 브라우저 저장소(개인정보 아님)

표시 통화·언어·국가 같은 화면 설정과 쿠키 안내를 확인했다는 기록(wrd:cookie-consent:ack)은 이용자 브라우저의 로컬 저장소에만 남고 서버로 전송되지 않는다. 브라우저 데이터를 지우면 초기 설정으로 돌아간다.

3. 처리하지 않는 것

사이트는 회원가입·로그인을 운영하지 않고, 이름·이메일·전화번호·결제 정보를 요구하지 않는다. 개인정보를 판매하거나 광고 목적으로 제3자에게 넘기지 않으며, 방문자의 금융 정보나 정밀 위치를 수집하지 않는다. 계산기에 입력한 가구원 수 같은 값은 브라우저 안에서만 계산되고 서버로 보내지지 않는다.

4. 처리의 근거

접속 기록과 남용 방지는 사이트를 안전하게 운영할 정당한 이익에, 익명 식별 쿠키는 이용자가 요청한 참여 기능을 제공하는 데, 광고·분석 쿠키는 적용 법령이 요구하는 경우 이용자의 동의에 근거한다. 동의가 필요한 지역에서는 동의 전까지 비맞춤 광고만 표시되도록 설정한다.

5. 보관 기간

보안·CDN 로그는 장애 분석과 남용 대응에 필요한 짧은 기간만 보관한 뒤 순환 삭제된다. 방명록 글과 커뮤니티 집계는 이용자가 삭제를 요청하거나 운영 정책에 따라 숨김·삭제될 때까지 유지된다. 익명 식별 쿠키는 발급 후 1년이 지나면 만료된다. Google 이 광고·분석 목적으로 보관하는 데이터의 기간은 Google 의 정책을 따른다.

6. 이용자의 권리와 행사 방법

이용자는 자신에 관한 정보의 열람, 정정, 삭제, 처리 제한, 동의 철회를 요청할 수 있다. 방명록 글 삭제처럼 본인 확인이 필요한 요청은 작성 시각과 표시 이름, 글이 실린 페이지 URL 을 함께 적어 [email protected] 로 보내면 된다. 요청은 접수 후 30일 안에 처리 결과를 회신하는 것을 목표로 하며, 확인에 시간이 더 필요하면 그 사실을 먼저 알린다. 처리 결과에 이의가 있으면 거주 지역의 개인정보 감독기관에 민원을 제기할 수 있다.

7. 아동의 개인정보

사이트는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않는다. 아동이 방명록에 개인정보를 남긴 사실을 알게 되면 지체 없이 삭제한다.

8. 국외 처리

Cloudflare·Google 같은 처리 위탁사는 전 세계 데이터센터에서 서비스를 운영하므로, 접속 기록과 광고·분석 데이터는 이용자 거주국 밖에서 처리될 수 있다. 각 위탁사는 자체 개인정보 보호 약정과 표준 계약 조항에 따라 데이터를 보호한다.

9. 보안

모든 통신은 TLS 로 암호화된다. 익명 식별 쿠키는 서버 서명으로 위조를 막고, 운영 데이터베이스는 인터넷에 직접 노출되지 않는다. 수집 항목을 최소로 유지하는 것이 가장 중요한 보안 조치라는 원칙 아래, 기능에 필요하지 않은 정보는 처음부터 받지 않는다.

10. 방침의 변경

처리 항목이나 위탁사가 바뀌면 이 문서를 갱신하고 상단의 시행일을 올린다. 변경 전후 문구는 공개 저장소의 변경 이력에서 확인할 수 있다. 중요한 변경이 있으면 사이트 상단에 일정 기간 안내를 띄운다.