개인정보처리방침

GGWiki 운영자(이하 “운영자”)는 「개인정보 보호법」 등 관계 법령을 지키며, 서비스에 꼭 필요한 개인정보만 처리합니다. 이 방침은 GGWiki(https://ggwiki.kr, 이하 “서비스”)가 어떤 정보를 왜, 얼마 동안 처리하는지 알려 드립니다.

한눈에 보기

가입은 Google 로그인으로만 하며, Google 계정의 고유 식별값과 닉네임만 저장합니다. 이메일 주소는 저장하지 않습니다.
IP 주소는 악용 방지 기록에 7일 동안만 보관합니다.
GGu 챗봇에 입력한 대화는 GGWiki 서버에 저장하지 않지만, 답변을 만들기 위해 미국의 NVIDIA로 전송됩니다.
탈퇴하면 계정은 익명화되고, 위키에 남긴 기록은 ‘탈퇴한사용자’ 이름으로 남습니다.
계정 설정에서 언제든 내 데이터를 내려받고 계정을 삭제할 수 있습니다.

제1조 (처리하는 개인정보 항목과 수집 방법)

구분	항목	수집 방법
회원가입·로그인	Google 계정 고유 식별값(subject), 닉네임, 회원 권한(기여자·관리자), 가입 시각, 약관 동의 시각과 동의한 약관 버전. Google 계정 이메일 주소는 승인된 관리자 계정인지 확인하는 데에만 로그인 처리 중 일시적으로 사용하고 저장하지 않음	Google 로그인 때 Google로부터 받음(식별값), 이용자가 직접 입력(닉네임)
예전 아이디 계정	아이디(닉네임), 비밀번호 해시값	Google 로그인 도입 이전 가입 때 이용자가 입력
이용자가 작성한 정보	문서와 편집 내용(수정 이유, 출처 URL 포함), 토론과 댓글, 업로드한 이미지, 신고 내용, 고객지원 문의(제목, 내용, 관련 페이지, 선택 항목인 답변용 이메일), 관심 게임, 저장한 문서, 관심 목록, 댓글 반응	서비스 이용 중 이용자가 직접 입력
계정 제한·항소	제재 사유와 기간, 항소 사유, 처리 상태와 결정 메모	운영자가 제재할 때와 이용자가 항소할 때 생성
자동으로 생성되는 정보	IP 주소(악용 방지 기록), 해시 처리한 방문자 식별값, 검색어, 쿠키, 이용 시각, AI 기능 이용 기록(작업 종류, 처리 상태, 시각), 감사 기록(계정 번호, 작업 종류, 시각)	서비스 이용 과정에서 자동 생성
브라우저에만 저장되는 정보	GGu 챗봇 대화 기록	이용자 브라우저의 sessionStorage에만 저장(제9조 참고)

Google 로그인 과정에서 openid와 email 범위의 정보가 전달되지만, 운영자는 그중 고유 식별값만 저장하고 이메일 주소는 저장하지 않습니다. 이메일 주소는 로그인하는 계정이 승인된 관리자 계정인지 확인하는 데에만 로그인 처리 중 일시적으로 사용합니다. 고객지원 문의의 답변용 이메일은 이용자가 직접 적은 경우에만 저장합니다.

제2조 (처리 목적)

운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 관계 법령에 따라 미리 동의를 받는 등 필요한 조치를 합니다.

회원 식별, 로그인 유지, 부정 이용 방지
문서와 토론 등 게시물의 게시, 수정 이력 관리, 기여자 표시
고객지원 문의 답변, 신고와 이의 제기 처리
스팸, 과도한 요청, 문서 훼손 등 악용 방지와 서비스 보안
조회수, 인기 검색어 등 개인을 알아볼 수 없는 형태의 통계 작성과 서비스 개선
GGu 챗봇, AI 편집 보조, 토론 쟁점 정리, 게시물 안전성 검사, 문맥 검색 제공

제3조 (보유 기간과 파기)

① 운영자는 아래 기간이 지나거나 처리 목적을 이루면 개인정보를 지체 없이 파기합니다.

정보	보유 기간
회원 정보(식별값, 닉네임, 권한, 동의 기록)	탈퇴할 때까지. 탈퇴 즉시 Google 연결 정보를 삭제하고 계정을 익명화
예전 아이디 계정의 비밀번호 해시	탈퇴할 때까지(탈퇴 즉시 사용할 수 없는 값으로 덮어씀)
게시물(문서, 수정본, 토론, 댓글, 업로드 이미지)	서비스를 운영하는 동안. 탈퇴 후에는 ‘탈퇴한사용자’ 이름으로 남음(제4조). 삭제 처리된 이미지는 다음 정기 정리 작업 때 서버에서 파일을 지움
고객지원 문의와 신고 내용	서비스를 운영하는 동안(처리 기록). 답변용 이메일은 탈퇴 즉시 삭제
계정 제한·항소 기록	탈퇴할 때까지(탈퇴 즉시 삭제)
관심 게임, 저장한 문서, 알림(내 활동으로 다른 사람에게 간 알림 포함), 관심 목록, 댓글 반응, 언급 기록	탈퇴할 때까지(탈퇴 즉시 삭제)
로그인 세션	최대 14일. 로그아웃하거나 탈퇴하면 즉시 삭제
IP 주소(악용 방지 기록)	7일
검색어 기록(회원과 연결하지 않음)	7일
조회 기록(해시 처리한 방문자 식별값)	조회수 집계를 위해 약 400일
GGu 챗봇 이용 기록(처리 상태, 사용 모델, 응답 시간, 이미지 첨부 여부, 해시 처리한 방문자 식별값, 로그인한 경우 회원 번호)	60일. 대화 내용은 저장하지 않음
AI 편집 보조 결과 캐시(회원과 연결하지 않음)	30일
문맥 검색 질의의 해시값과 임베딩	1일
AI 기능 이용 기록(작업 종류, 처리 상태, 시각)과 감사 기록	서비스를 운영하는 동안(이용 한도 관리, 보안·분쟁 대응). 탈퇴 후에는 익명화된 계정 번호에만 연결됨
데이터베이스와 업로드 이미지 백업	매일 백업하여 14일 보관 후 삭제. 삭제·익명화한 정보와 삭제 처리된 이미지도 백업에서는 최대 14일 뒤에 사라짐

② 전자 파일 형태의 개인정보는 데이터베이스에서 삭제하거나 백업 파일을 지우는 방식으로 복구할 수 없게 파기합니다. 운영자는 개인정보를 종이로 출력해 보관하지 않습니다.

제4조 (탈퇴 후 게시물을 남기는 이유)

위키 문서는 여러 사람의 편집이 차례로 쌓여 만들어집니다. 한 사람의 편집만 지우면 그 뒤에 다른 사람이 한 수정과 수정 이력의 비교, 되돌리기가 깨지고 문서의 출처와 책임을 추적할 수 없게 됩니다. 그래서 탈퇴하면 게시물과 개인을 잇는 정보(닉네임, Google 계정 연결, 로그인 정보)를 끊고, 게시물은 ‘탈퇴한사용자’ 이름으로 남깁니다. 게시물 본문에 개인정보가 들어 있거나 특정 글의 삭제를 원하면 고객지원 또는 이메일로 요청할 수 있습니다.

제5조 (제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요청하는 경우에는 예외로 합니다.

제6조 (처리 위탁과 국외 이전)

① 운영자는 서비스를 제공하기 위해 아래 업체의 서비스를 이용하며, 이 과정에서 개인정보가 국외로 이전됩니다. 서비스 데이터베이스는 대한민국에 있는 운영자의 자체 서버에 저장하며, 이 밖에 개인정보 처리를 맡기는 국내 업체는 없습니다.

이전받는 자 (국가)	이전 항목	이전 목적	이전 시기와 방법	보유·이용 기간
NVIDIA Corporation (미국)	GGu 챗봇의 질문과 최근 대화, 첨부 이미지, AI 편집 보조에 넣은 문서 내용, 쟁점 정리를 요청한 토론 내용, 공개 게시물과 업로드 이미지(안전성 검사), 문맥 검색어	AI 답변 생성, AI 편집 보조, 게시물 안전성 검사, 검색용 임베딩 생성	해당 기능을 이용하거나 게시물을 등록할 때마다 네트워크(HTTPS)로 전송	NVIDIA의 서비스 약관과 개인정보 정책에 따름
Google LLC (미국)	Google 로그인 요청과 인증 결과(Google 계정 고유 식별값 확인)	Google 계정 로그인	로그인할 때마다 네트워크(HTTPS)로 전송	Google의 개인정보처리방침에 따름
Cloudflare, Inc. (미국)	서비스와 주고받는 모든 통신(IP 주소, 요청 주소, 쿠키 등)	네트워크 전송, 보안(공격 차단), 서버 연결(터널)	서비스에 접속할 때마다 네트워크로 전송	Cloudflare의 개인정보 정책에 따름

② 각 업체의 개인정보 관련 문의는 각 회사가 웹사이트에 게시한 개인정보 정책의 문의 창구로 할 수 있으며, 운영자에게 문의하면 안내해 드립니다.

③ 이용자는 국외 이전을 거부할 수 있습니다. NVIDIA로의 이전을 원하지 않으면 GGu 챗봇, AI 편집 보조, 토론 쟁점 정리, 문맥 검색을 이용하지 않으면 됩니다. 이 경우에도 문서 읽기와 일반 검색 등 핵심 기능은 그대로 이용할 수 있습니다. 다만 문서 작성·편집, 토론, 댓글 등 공개 게시물과 업로드 이미지는 등록할 때 안전성 검사를 위해 NVIDIA로 전송되므로, 이를 원하지 않으면 게시물을 올리지 않아야 합니다. Google 로그인과 Cloudflare 네트워크는 서비스 제공에 꼭 필요하여, 거부하면 로그인(Google) 또는 서비스 이용 자체(Cloudflare)를 할 수 없습니다.

제7조 (이용자의 권리와 행사 방법)

① 이용자는 언제든지 다음 권리를 행사할 수 있습니다.

열람: 계정 설정과 내 프로필에서 확인하고, 계정 설정의 ‘내 데이터 내려받기’로 저장된 정보 전체를 JSON 파일로 받을 수 있습니다.
정정: 닉네임은 계정 설정에서 직접 고칠 수 있습니다(7일에 한 번). 게시물은 직접 편집하거나 고객지원으로 요청할 수 있습니다.
삭제: 계정 설정의 ‘계정 삭제’로 탈퇴할 수 있습니다.
처리정지: 이메일([email protected])로 요청할 수 있습니다.

② 고객지원 또는 이메일로 요청하면 운영자는 10일 이내에 조치하고 그 결과를 알려 드립니다. 법령에 따라 요청을 거절하거나 제한해야 하는 경우에는 그 사유를 알려 드립니다.

③ 이용자는 법정대리인이나 위임받은 사람 등 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 운영자는 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.

제8조 (만 14세 미만 아동)

서비스는 만 14세 이상만 가입할 수 있으며, 법정대리인 동의 절차를 운영하지 않습니다. 만 14세 미만 아동의 가입 사실을 알게 되면 해당 계정을 삭제합니다. 로그인하지 않고 문서를 읽는 데에는 나이 제한이 없습니다.

제9조 (쿠키와 브라우저 저장소)

① 서비스는 로그인 유지와 보안에 꼭 필요한 쿠키만 사용하며, 광고나 방문 추적을 위한 쿠키는 사용하지 않습니다. 모든 쿠키는 스크립트가 읽을 수 없게(HttpOnly) 설정합니다.

이름	용도	보관 기간
`ggwiki_session`	로그인 유지	14일(로그아웃·탈퇴 시 삭제)
`ggwiki_oauth_state`	Google 로그인 요청 위조 방지	10분
`ggwiki_admin_session`, `ggwiki_admin_login`	운영진의 관리 화면 로그인(관리용 주소에서만 사용)	8시간 / 10분

② GGu 챗봇의 대화 기록(최근 24개 메시지)은 이용자 브라우저의 sessionStorage에만 저장되며 브라우저 탭을 닫으면 지워집니다. 질문할 때마다 최근 대화가 답변 생성을 위해 서버를 거쳐 NVIDIA로 전송되지만, GGWiki 서버에는 대화 내용을 저장하지 않습니다.

③ 이용자는 브라우저 설정에서 쿠키를 차단할 수 있습니다. 다만 쿠키를 차단하면 로그인이 필요한 기능을 이용할 수 없습니다.

제10조 (해시 처리한 방문자 식별값)

조회수, 인기 검색어, 챗봇 이용 기록에 쓰는 방문자 식별값은 IP 주소에 임의의 값(솔트)을 섞어 SHA-256으로 변환한 값입니다. 솔트는 서버 메모리에만 있고 서버를 다시 시작할 때마다 바뀌므로, 저장된 값만으로는 원래 IP 주소를 알아낼 수 없습니다.

제11조 (안전성 확보 조치)

전송 구간 암호화: 모든 통신을 HTTPS로 암호화합니다.
비밀번호와 세션 보호: 예전 아이디 계정의 비밀번호는 PBKDF2-SHA256과 계정별 솔트로 해시해 저장하며, 로그인 세션 토큰도 해시값으로만 저장합니다.
접근 통제와 최소 권한: 관리 화면은 별도 주소와 별도 로그인으로 분리하고, 업무에 필요한 운영진에게만 필요한 권한을 줍니다.
감사 기록: 닉네임 변경, 권한 변경, 문의 처리, 계정 삭제 등 주요 작업을 기록합니다.
비밀 정보 분리: API 키와 로그인 설정 같은 비밀 정보는 소스 코드와 분리된 서버 파일에 보관합니다.
웹 보안: 요청 위조 방지 토큰, 콘텐츠 보안 정책(CSP), 요청 횟수 제한을 적용합니다.
최소 수집: 이메일 주소를 저장하지 않고, IP 주소는 7일 뒤 삭제하며, 통계용 식별값은 해시 처리합니다.

제12조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요. 운영자는 지체 없이 답변하고 처리합니다.

개인정보 보호책임자: GGWiki 운영자
이메일: [email protected]
사이트 문의: 고객지원

제13조 (권익침해 구제방법)

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
대검찰청: (국번 없이) 1301 (www.spo.go.kr)
경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제14조 (방침의 변경)

① 이 개인정보처리방침은 2026년 10월 6일부터 적용됩니다.

② 방침을 변경하는 경우 적용일 7일 전부터 서비스 화면에 공지하며, 수집 항목이나 이용 목적, 국외 이전처럼 이용자 권리에 중요한 변경은 적용일 30일 전부터 공지합니다. 이전 버전은 아래 개정 이력에서 확인할 수 있습니다.

개정 이력

버전	시행일	내용
v1	2026-10-06	최초 제정

문의: GGWiki 운영자 · [email protected] · 고객지원