개인정보처리방침
시행일: 2026-05-17 · 최종 개정: 2026-08-25 · 처리자: 주식회사 슬로코치 (대표 오용석)
방침 버전: slowcoach-privacy-2026-08-25.2. 매뉴얼 서비스는 이용자가 동의할 때 이 버전 값을 함께 기록해, 어느 시점의 방침에 동의했는지 확인할 수 있게 합니다. 각 버전의 본문은 §13에 적은 방법으로 따로 보관합니다.
슬로코치(이하 “처리자”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
이 방침은 회사 웹사이트 slowcoach.kr·www.slowcoach.kr과 매뉴얼 서비스 manual.slowcoach.kr에 적용됩니다.
1. 수집 항목 및 수집 방법
- · 필수: 이름, 연락처(전화 또는 이메일). 신청 폼에서 수집
- · 선택: 메모. 신청 폼에서 수집
- · 회사 웹사이트 자동수집: 접속 IP의 해시값(SHA-256, salt 분리), 브라우저·운영체제, 유입 경로, 쿠키, 페이지 이용기록. 웹 접속 시 자동 수집
- · 매뉴얼 서비스 기술정보: 접속 IP, 브라우저·기기 정보, 요청 주소·시각. 처리자 Vercel 호스팅·보안 로그에서 자동 처리
- · 매뉴얼 Google 로그인: Google 계정 식별값(sub)과 이메일. Google에는 계정 확인과 이메일 범위(openid·email)만 요청하며 이름과 프로필 사진을 위한 profile 범위는 요청하지 않음. 로그인 응답이 돌아오는 동안(callback) 인증에 필요한 만큼만 처리
- · 매뉴얼 로그인 세션: 암호화된 세션 쿠키, 무작위 매뉴얼 사용자 식별값, 세션 발급·만료 정보. 로그인 성공 시 생성
- · 매뉴얼 질문 기록: 이용자가 매뉴얼에 입력한 질문 문장, 매뉴얼이 돌려준 답변 원문과 출처 표시, 대상 매뉴얼 발행본 식별값과 시각. 이용자가 “매뉴얼에 물어보기”를 사용할 때 생성. 답변 문장은 매뉴얼 원문을 그대로 인용한 것이며 인공지능이 새로 만든 문장이 아님
처리자는 민감정보(건강·진료·장애 등)와 고유식별정보(주민등록번호 등)를 수집 항목으로 두지 않으며, 이를 묻는 입력란을 만들지 않습니다. 신청 폼 메모란과 매뉴얼 질문 입력란은 이용자가 문장을 자유롭게 쓸 수 있는 곳이므로, 이용자가 스스로 적어 넣으면 그 문장에 민감정보가 섞여 들어올 수 있습니다. 처리자는 이런 문장을 목적에 쓰지 않고, 확인되면 지체 없이 파기하며, 이용자가 매뉴얼 계정 화면에서 직접 삭제할 수 있게 합니다. 매뉴얼 이용자 상당수가 무엇이 민감정보인지 스스로 판단하기 어려운 경계선 지능인이므로, 처리자는 “쓰지 마세요”라는 안내만으로 이 위험이 없어진다고 보지 않습니다. 그래서 질문 기록의 보관 기간을 90일로 짧게 두고, 이용자 본인 외에는 고용주를 포함해 누구에게도 보여주지 않습니다(§12).
2. 처리 목적
- · 신청·문의에 대한 회신
- · 파일럿 운영 또는 미팅 조율
- · 사이트 운영·개선을 위한 통계
- · 매뉴얼 서비스 로그인·세션 유지와 지점별 매뉴얼 제공
- · 이용자가 자신이 물어본 것을 다시 볼 수 있도록 질문 기록 제공
- · 이용자가 선택 동의한 경우, 매뉴얼에서 찾은 답을 더 쉬운 말로 정리해 제공 (아래 §5의 Anthropic 항목. 현재 이 기능은 켜져 있지 않음)
- · 사용자가 선택한 경우 YouTube 보조 영상 제공
- · 법령 준수 및 분쟁 해결
슬로코치는 매뉴얼 로그인·영상 정보를 자체 마케팅·광고에 사용하지 않습니다. YouTube는 개인정보 보호 강화 재생창에서도 비개인 맞춤 광고를 표시하거나 광고 효과 측정·보안에 정보를 사용할 수 있습니다.
3. 보유 기간
- · 회신 종료 후 1년 보관 후 파기
- · 정보주체가 삭제를 요청한 경우 지체 없이 파기
- · 관련 법령에 따른 보존 의무가 있는 경우 해당 기간 동안 보관
- · 매뉴얼 로그인 세션은 최초 로그인부터 최대 8시간이며 로그아웃 시 종료
- · 매뉴얼 질문 기록의 질문 문장과 답변 원문은 저장일로부터 90일까지만 보관하며, 90일이 지난 기록은 화면에서 제공하지 않고 해당 이용자가 다음 질문을 저장하는 시점에 파기. 이용자가 매뉴얼 서비스의 “내가 물어본 것”에서 개별 또는 전체를 직접 삭제할 수 있으며 삭제 시 지체 없이 파기
- · 매뉴얼은 Google 이름과 프로필 사진을 요청하지 않음. 로그인 callback 중 받은 이메일과 OAuth·OpenID Connect token은 매뉴얼 DB나 로그인 세션에 저장하지 않음 · 2026-08-25부터 운영 환경(Production)에서 Google 계정 식별값(sub), 매뉴얼 사용자 식별값, 학습 진행, 질문 기록, 동의 기록을 DB에 저장함. 이전에는 저장하지 않았음. 계정 식별값과 학습 진행은 이용자가 계정 삭제를 요청할 때까지 보관하며, 삭제 요청 시 그 계정에 연결된 학습 진행·질문 기록·동의 기록을 함께 파기함
4. 처리위탁
| 수탁자 | 위탁업무 | 보유·이용기간 |
|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅 (신청 폼, 매뉴얼 학습 진행과 질문 기록) | 처리 목적 달성 시까지 (질문 기록은 90일) |
| Amazon Web Services, Inc. | 매뉴얼 답변 서비스 실행 (이용자 질문과 해당 매뉴얼 원문을 대조해 매뉴얼에 적힌 문장을 그대로 찾아 돌려줌) | 요청 처리 중에만 메모리에서 처리하며 저장하지 않음 |
| Anthropic PBC | 매뉴얼 답변을 쉬운 말로 정리 (이용자가 선택 동의한 경우에만. 현재 이 기능은 켜져 있지 않음) | 슬로코치는 저장하지 않음. Anthropic의 보관 기준은 §5 참조 |
| Resend, Inc. | 운영자 알림 메일 발송 | 발송 즉시 폐기 |
| Telegram FZ-LLC | 운영자 알림 메시지 발송 (봇) | 운영자 수신 채팅 보관 기간 |
| Cloudflare, Inc. | 웹사이트 호스팅 | 처리 목적 달성 시까지 |
| Google LLC | 웹 방문 통계 분석 (Google Analytics) | 브라우저 통계 쿠키는 최초 생성 후 최대 14개월(방문 시 갱신하지 않음), 사용자·이벤트 데이터는 최대 14개월. 개인을 식별하지 않는 집계 보고서는 Analytics 속성 삭제·계약 종료 시까지 |
| Vercel Inc. | 매뉴얼 웹 호스팅·CDN·보안 로그 처리 | Slowcoach 운영자가 Vercel 대시보드에서 조회할 수 있는 런타임 로그는 현재 계정 설정에서 최대 30일. 그 밖의 고객 데이터와 서비스 생성 정보는 §5의 Vercel 항목과 아래 설명에 따름 |
5. 개인정보 국외이전과 국외 직접 수집
슬로코치가 국외 사업자에게 개인정보를 제공·위탁·보관하는 경우는 개인정보 보호법 제28조의8의 국외이전입니다. Google 로그인과 YouTube처럼 이용자의 브라우저가 해외 서비스에 직접 연결되어 해당 사업자가 기술정보를 직접 수집하는 경우는 국외이전과 구분해 함께 고지합니다. 자세한 구분은 개인정보보호위원회 설명 (새 창)에서 확인할 수 있습니다.
| 처리자·이전받는 자 | 구분·근거 | 처리 국가 | 처리 항목 | 처리 일시·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|---|
| Supabase Inc. | 개인정보 보호법 제28조의8 제1항 제3호(계약 이행) | 미국 | 신청 폼 수집 전체 + 자동수집. 매뉴얼 장기 저장을 켠 환경에서는 매뉴얼 사용자 식별값·학습 진행과 질문 기록(질문 문장, 답변 원문, 발행본 식별값, 시각) | 폼 제출 시점, 매뉴얼 이용 시점 / TLS | DB 호스팅 | §3과 동일 |
| Amazon Web Services, Inc. | 개인정보 보호법 제28조의8 제1항 제3호(계약 이행) | 일본 | 이용자가 입력한 질문 문장과 대상 매뉴얼 원문 | 이용자가 질문한 시점 / TLS | 매뉴얼에 적힌 답을 찾아 돌려주기 | 저장하지 않음. 요청 처리 중 메모리에서만 사용하며 질문 문장은 서비스 로그에 기록하지 않음 |
| Anthropic PBC ( [email protected]) | 개인정보 보호법 제28조의8 제1항 제1호(매뉴얼 서비스 가입 화면의 별도 선택 동의) | 미국 | 이용자가 입력한 질문 문장과 대상 매뉴얼 원문. 이름·이메일·계정 식별값은 보내지 않음 | 선택 동의를 한 이용자가 질문한 시점 / 이용자 브라우저가 아니라 처리자 서버가 Anthropic API로 전송(HTTPS) | 매뉴얼에서 찾은 답을 더 쉬운 말로 정리 | 슬로코치는 별도로 저장하지 않으며, 질문 문장과 답변 원문의 슬로코치 쪽 보관은 §3과 동일(90일). Anthropic의 보관 기준은 Anthropic 개인정보처리방침 (새 창)을 따르며, 처리자는 데이터 처리 부속계약으로 이 기준을 확정하기 전까지 이 기능을 켜지 않음 |
| Resend, Inc. | 개인정보 보호법 제28조의8 제1항 제3호(계약 이행) | 미국 | 알림 메일 본문(이름·연락처) | 폼 제출 직후 / API | 운영자 알림 발송 | 발송 후 즉시 |
| Telegram FZ-LLC | 개인정보 보호법 제28조의8 제1항 제3호(계약 이행) | 아랍에미리트 | 알림 메시지 본문(이름·연락처·만남방식·선호지역·메모) | 폼 제출 직후 / Telegram Bot API(HTTPS) | 운영자 알림 발송 | 운영자 채팅 보관 기간(운영자 삭제 시 즉시) |
| Cloudflare, Inc. | 개인정보 보호법 제28조의8 제1항 제3호(계약 이행) | 미국 | 자동수집(IP·UA 등) | 페이지 접속 / 엣지 로그 | 웹 호스팅·CDN | §3과 동일 |
| Google LLC | 개인정보 보호법 제28조의8 제1항 제1호(선택창의 별도 동의) | Google LLC 소재국 미국. Google은 전 세계 서버에서 처리할 수 있으며 개별 요청의 실제 처리국가는 공개하지 않음 | 자동수집(쿠키·IP 일부·이용기록) | 페이지 접속 / Google Analytics(HTTPS) | 웹 방문 통계 분석 | 브라우저 통계 쿠키는 최초 생성 후 최대 14개월(방문 시 갱신하지 않음), 사용자·이벤트 데이터는 최대 14개월. 개인을 식별하지 않는 집계 보고서는 Analytics 속성 삭제·계약 종료 시까지 |
| Vercel Inc. ( [email protected]) | 개인정보 보호법 제28조의8 제1항 제3호(계약 이행) | 미국(주요 처리시설) | IP, IP 기반 지역, 브라우저·기기 정보, 요청 주소·시각, 기술 로그, 로그인 중 일회용 코드·Google 계정 식별값(sub)·이메일 | 매뉴얼 페이지 접속 또는 Google 로그인 callback·token 교환 / Vercel 네트워크(HTTPS) | 매뉴얼 웹 호스팅·CDN·보안·오류 대응과 로그인 인증 실행 | Slowcoach 운영자가 Vercel 대시보드에서 조회할 수 있는 런타임 로그는 현재 계정 설정에서 최대 30일. 그 밖의 고객 데이터와 서비스 생성 정보는 아래 설명 및 Vercel 계약·방침에 따름 |
| Google LLC ( Google 개인정보 문의 (새 창)) | Google 직접 수집(제28조의8 국외이전과 구분) | Google LLC 소재국 미국. Google은 전 세계 서버에서 처리할 수 있으며 개별 요청의 실제 처리국가는 공개하지 않음 | Google이 직접 수집하는 IP, 브라우저·기기 정보, 로그인 요청·상호작용 정보 | 사용자가 Google 로그인 버튼을 선택한 때 처리 / Google 표준 로그인 통신(OAuth·OpenID Connect, HTTPS) | 본인 확인과 Google 로그인 제공·보안 | Google은 Google 로그인에 관한 하나의 고정 보유기간을 공개하지 않음. 정보 유형과 사용자 설정에 따라 사용자가 삭제하거나 자동 삭제·Google 계정 삭제 때까지 보관하고, 보안·사기 방지·법적 의무를 위해 더 오래 보관할 수 있음. 사용자가 삭제를 요청한 자료의 삭제 절차는 일반적으로 약 2개월, 암호화 백업은 최대 6개월 |
| Google LLC (YouTube, Google 개인정보 문의 (새 창)) | Google 직접 수집(제28조의8 국외이전과 구분), 영상 불러오기 전 선택 동의 | Google LLC 소재국 미국. Google은 전 세계 서버에서 처리할 수 있으며 개별 요청의 실제 처리국가는 공개하지 않음 | IP, 브라우저·기기 정보, 매뉴얼 사이트 주소, 영상 상호작용·재생 정보, 브라우저 설정에 따른 쿠키·유사 식별자 | 사용자가 ‘동의하고 YouTube 영상 불러오기’를 누른 뒤 / youtube-nocookie.com 영상 재생창(iframe, HTTPS) | 보조 영상 제공·재생, 서비스 유지·보안·악용 방지 | Google은 YouTube 연결에서 직접 수집하는 정보에 관한 하나의 고정 보유기간을 공개하지 않음. 정보 유형과 사용자 설정에 따라 사용자가 삭제하거나 자동 삭제·Google 계정 삭제 때까지 보관하고, 보안·사기 방지·법적 의무를 위해 더 오래 보관할 수 있음. 사용자가 삭제를 요청한 자료의 삭제 절차는 일반적으로 약 2개월, 암호화 백업은 최대 6개월 |
Google LLC의 소재국은 미국입니다. Google은 전 세계 서버에서 정보를 처리할 수 있지만 개별 요청이 실제로 처리되는 국가의 고정 목록은 공개하지 않습니다. 따라서 공개된 데이터센터 위치는 참고 정보이며 서비스별 처리 위치를 보장하지 않습니다. 최신 공개 위치는 Google 데이터센터 위치 (새 창)에서 확인할 수 있습니다. Vercel의 재위탁 처리 위치는 Vercel 하위처리자 목록 (새 창)에서, 계약상 삭제 기준은 Vercel 데이터 처리 부속계약 (새 창)에서 확인할 수 있습니다.
Vercel은 Slowcoach가 서비스 제공을 위해 맡긴 고객 데이터(Customer Data)에 대해서는 수탁자로 처리합니다. Vercel이 서비스 운영 과정에서 만든 서비스 생성 정보(Service-Generated Data)가 개인정보에 해당하는 범위에서는 Vercel이 별도 개인정보처리자로 처리합니다. 고객 데이터는 서비스 제공 기간 동안 처리되고 삭제 지시 또는 계약 종료 뒤 상업적으로 합리적인 기간 안에 삭제되며, 법적 보존 의무가 있으면 예외가 될 수 있습니다. 서비스 생성 정보는 처리 목적에 더 필요하지 않을 때 익명화하거나 삭제합니다.
Google의 데이터 유형별 보유·삭제 기준은 Google 보유기간 안내 (새 창)를 따릅니다.
Anthropic 이전의 현재 상태
매뉴얼 답변을 쉬운 말로 정리하는 기능은 아직 켜져 있지 않습니다.지금은 매뉴얼 서비스 가입 화면에서 이 항목에 대한 선택 동의만 미리 받고 있으며, 동의 여부와 관계없이 질문 문장이 Anthropic으로 전송되지 않습니다. 기능을 켜기 전에 이 방침과 제품 화면의 안내를 먼저 갱신합니다. 기능이 꺼져 있는 동안 매뉴얼 답변은 지금과 같이 AWS 도쿄에서 매뉴얼 원문을 그대로 찾아 돌려주는 방식으로만 제공됩니다.
이전·직접 수집 거부 방법과 영향
- · 회사 웹사이트의 이전을 거부하면 신청 폼을 이용할 수 없으며 메일·전화로 문의할 수 있습니다.
- · Google 로그인을 선택하지 않으면 계정·지점 기능은 이용할 수 없지만 공개 매뉴얼은 로그인 없이 볼 수 있습니다.
- · YouTube 영상을 불러오지 않으면 영상은 재생되지 않지만 글 매뉴얼은 계속 이용할 수 있습니다.
- · Anthropic 이전에 동의하지 않아도 매뉴얼 서비스는 그대로 이용할 수 있습니다. 매뉴얼에 물어보고 답을 받는 기능도 제한되지 않으며, 답변은 매뉴얼 원문을 그대로 인용한 형태로 제공됩니다. 거부해도 불이익이 없습니다. 가입할 때 동의했더라도 매뉴얼 서비스에 로그인한 뒤 계정 화면의 “AI가 쉬운 말로 정리해 주기”에서 언제든 철회할 수 있고, 철회하면 그 이후로는 전송하지 않습니다.
6. 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다. 아래 §10의 연락처로 서면·전자우편 요청 시 영업일 기준 10일 이내 처리합니다.
매뉴얼 질문 기록은 연락 없이도 직접 열람하고 삭제할 수 있습니다. 매뉴얼 서비스에 로그인한 뒤 계정 화면의 “내가 물어본 것”에서 지난 질문을 보고 개별 또는 전체를 지울 수 있습니다. 지운 기록은 되돌릴 수 없습니다.
§5의 Anthropic 이전에 대한 선택 동의도 같은 계정 화면에서 직접 켜고 끌 수 있습니다. 처리자는 동의와 철회를 각각 하나의 기록으로 남기고 그때 이용자가 본 방침 버전을 함께 저장하며, 이전 기록을 덮어쓰지 않습니다.
동의 철회의 효력은 철회한 때부터 장래에 미칩니다. 철회 이후에는 해당 처리를 하지 않으나, 철회 이전에 이미 국외로 이전된 문장까지 이전 사실이 없던 것으로 되지는 않습니다. 처리자는 이전받는 자에게 파기를 요구할 수 있는 경로를 계약으로 확보하기 전에는 §5의 Anthropic 이전 기능을 켜지 않습니다.
계정 삭제를 요청하면 학습 진행·질문 기록·동의 기록을 함께 파기합니다. 처리자는 동의 기록을 적법한 처리의 증거로 남기는 것보다 정보주체의 삭제 요구를 우선합니다. 파기한 뒤에는 요청을 받은 날짜와 파기를 마친 날짜만 개인을 식별할 수 없는 형태로 내부 기록에 남기며, 파기한 개인정보의 내용은 남기지 않습니다. 계정 삭제는 현재 §10의 연락처로 요청하는 방식으로만 처리하며, 화면에서 직접 누르는 기능은 아직 없습니다.
7. 자동수집 정보와 거부 방법
회사 웹사이트의 Google Analytics는 방문 통계 선택창에서 허용한 뒤에만 로드됩니다. 처음 거부하면 Google 통계 쿠키와 스크립트를 불러오지 않습니다. 허용 후 철회하면 동의 상태를 즉시 거부로 갱신하고 측정을 비활성화하며 이 사이트의 Google Analytics 쿠키를 삭제합니다. 이후 Google 태그의 데이터 전송을 차단하고, 다음 페이지부터 스크립트를 불러오지 않습니다. 사이트·문의 기능은 그대로 이용할 수 있습니다. 선택은 이 브라우저의 localStorage에 저장되고 아래 버튼에서 언제든 다시 선택할 수 있습니다.
매뉴얼의 YouTube 영상 재생창과 관련 외부 요청은 사용자가 ‘동의하고 YouTube 영상 불러오기’를 누르기 전에는 만들지 않습니다.
8. 안전성 확보조치
- · 내부관리: 처리자 단독 접근, 접속 기록 보관
- · 접근통제: Supabase RLS로 익명 사용자의 SELECT/UPDATE 차단
- · 암호화: 전송구간 TLS. 회사 신청 폼 DB에 저장하는 접속 IP만 SHA-256 해시 처리(salt 분리)하며, Vercel·Google·YouTube의 네트워크 처리는 각 제공자 기준을 따름
- · 봇·자동화 방어: Cloudflare Turnstile, 허니팟
- · 백업: Supabase 자동 백업(공급자 정책 준용)
9. 아동의 개인정보 보호
이 서비스는 만 14세 미만 아동을 대상으로 설계되지 않았습니다. 공개 웹페이지와 공개 매뉴얼은 로그인 없이 열 수 있어 접속 과정에서 호스팅 제공자가 IP·기기 등 기술정보를 처리할 수 있습니다. 만 14세 미만 이용자는 보호자와 함께 이용하고, 신청 폼 제출·Google 로그인·YouTube 영상 불러오기는 법정대리인의 동의 없이 진행하지 않아야 합니다. 법정대리인 동의 없이 신청 폼에 개인정보가 제출된 사실을 알게 되면 지체 없이 파기합니다.
10. 개인정보 보호책임자
- · 성명: 오용석 (주식회사 슬로코치 대표)
- · 이메일: [email protected]
- · 대표번호: 사업용 번호 발급 예정
11. 권익침해 구제
- · 개인정보 침해신고센터(privacy.go.kr) · 국번 없이 182
- · 개인정보 분쟁조정위원회(kopico.go.kr) · 1833-6972
- · 대검찰청 사이버수사과 · 1301
- · 경찰청 사이버수사국 · 182
12. 이용 관계와 처리자 지위
매뉴얼 서비스는 비용을 내는 쪽과 쓰는 쪽이 다를 수 있습니다. 식당·기관·센터가 도입을 결정하고 비용을 부담하며, 실제로 매뉴얼을 읽고 질문하는 사람은 그곳에서 일하는 이용자입니다.
이 관계에서 처리자는 주식회사 슬로코치입니다. 처리자는 수집 항목과 처리 목적, 보유 기간, 안전조치를 도입 기관의 지시가 아니라 스스로 정하고, 이용자와 직접 이용 계약을 맺으며(이용약관), 이용자에게 직접 동의를 받습니다. 도입 기관은 이 개인정보의 처리를 위탁한 자가 아니며 처리자에게 처리 방법을 지시하지 않습니다.
따라서 처리자는 도입 기관·고용주·관리자에게 다음을 제공하지 않습니다. 계약이나 별도 요청이 있어도 제공하지 않으며, 제품에 그런 열람 화면이나 내려받기 기능을 두지 않습니다.
- · 특정 이용자가 무엇을 질문했는지
- · 특정 이용자가 어느 단계에서 막혔는지, 얼마나 진행했는지
- · 특정 이용자가 무엇에 동의하거나 동의하지 않았는지
- · 위 내용을 개인이 다시 특정될 수 있는 형태로 가공한 통계
질문 기록은 “이 사람이 무엇을 모르는가”의 기록이므로 인사 평가·근무 평정· 채용·해고의 자료로 쓰일 수 있습니다. 처리자는 이 기록을 그런 목적으로 쓰지 않고 제공하지도 않습니다. 매뉴얼 자체를 고칠 목적으로는 개인을 식별할 수 없는 형태의 집계(예: 어느 매뉴얼에 답이 없는 질문이 몇 건인지)만 사용합니다.
관리자 계정은 매뉴얼 본문을 고치는 권한만 가지며, 이용자의 개인정보에는 접근할 수 없습니다. 이 구분은 서비스 약속이 아니라 데이터베이스 권한으로 강제합니다.
13. 방침 버전과 보관
이용자가 동의할 때 처리자는 그 시점의 방침 버전 식별자를 함께 저장합니다. 식별자만으로는 그때 무엇이 적혀 있었는지 확인할 수 없으므로, 처리자는 각 버전의 본문 전체를 공개 저장소의 docs/legal/policy-archive/에 버전별 파일로 보관하고 파일마다 SHA-256 값을 함께 기록합니다.
방침을 고칠 때 수집 항목·처리 목적·보유 기간·국외이전 대상이 늘어나거나 이용자에게 불리하게 바뀌면 새 버전 식별자를 부여하고, 이미 동의한 이용자에게 다시 동의를 받습니다. 문구를 다듬거나 오탈자를 고치는 변경은 새 식별자를 부여하되 다시 받지 않습니다. 어느 쪽인지는 변경 이력에 함께 적습니다.
14. 변경 이력
- · 2026-04-26: 최초 시행
- · 2026-05-17: 국외이전·자동수집 거부방법·안전성 확보조치·권익침해 구제 항목 보완, 보유기간 단축
- · 2026-05-18: 운영자 알림 채널에 텔레그램(Telegram FZ-LLC) 추가, 처리 위탁 §3·국외이전 §5 표 갱신
- · 2026-08-13: 법인 처리자, Cloudflare 호스팅과 Google Analytics 처리 내용 반영
- · 2026-08-18: manual.slowcoach.kr 적용 범위, Vercel 호스팅, Google 로그인과 click-to-load YouTube 영상의 국외이전·거부 방법 반영
- · 2026-08-21: 매뉴얼 Google 로그인 최소 정보와 Vercel의 처리 역할·보유 기준을 실제 구현과 현행 계약에 맞게 정정
- · 2026-08-24: 매뉴얼 질문 기록의 수집 항목·목적·보유 기간(90일)·위탁·국외이전과 이용자의 직접 열람·삭제 방법 반영
- · 2026-08-25: 매뉴얼 답변을 쉬운 말로 정리하는 기능의 Anthropic(미국) 국외이전 항목·목적·방법·보유 기간과 거부·철회 방법 추가, 방침 버전 식별자 도입. 해당 기능은 아직 켜지 않았으며 가입 화면에서 선택 동의만 미리 받음 (
slowcoach-privacy-2026-08-25) - · 2026-08-25 2차 개정(
slowcoach-privacy-2026-08-25.2): 매뉴얼 운영 환경의 DB 저장을 실제로 시작한 사실을 §3에 반영하고, 자유 입력에 민감정보가 섞일 수 있다는 점을 §1에 사실대로 고쳐 적음. 동의 철회의 장래효와 계정 삭제 시 처리를 §6에 추가하고, 이용 관계와 처리자 지위(§12), 방침 버전 보관(§13)을 신설. 이용약관을 제정해 필수 동의 항목의 대상을 문서로 만듦. 수집 항목·처리 목적·보유 기간·국외이전 대상이 늘어난 개정이므로 이 버전부터 새로 동의를 받음