개인정보처리방침
버전 2026-09-30 · 시행일 2026-09-30
폴리언스(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 왜 수집하고 언제 파기하는지를 설명합니다.
1. 수집하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원가입 (이메일) | 이메일 주소, 닉네임, 비밀번호(단방향 암호화하여 저장하며 회사도 원문을 알 수 없습니다) | 가입 시 |
| 회원가입 (소셜) | 소셜 로그인 공급자(카카오·구글·네이버)가 제공하는 계정 식별자, 이메일, 닉네임, 프로필 이미지 주소, 인증 토큰 | 소셜 로그인 시 |
| 서비스 이용 기록 | 북마크한 법안, 검색어, 작성한 글·댓글·공감, 투표 참여 기록, 신고 내역, 알림 설정 | 해당 기능 사용 시 |
| 알림 발송 | 웹 푸시 구독 정보 또는 모바일 푸시 토큰, 기기 식별자 | 알림을 켤 때 |
| 자동 수집 | 접속 IP 주소, 서비스 이용 중 발생하는 쿠키·세션 정보 | 서비스 접속 시 |
| 이용 통계 분석 | 방문한 화면의 종류(예: "법안 상세"), 기능 사용 기록(북마크·검색 횟수 등), 이 브라우저에 발급한 임의 식별자, 접속 기기 종류(PC·모바일·태블릿), 유입된 사이트의 주소(도메인까지), 캠페인 표시(utm) | 서비스 이용 중 (거부한 경우 수집하지 않음) |
- 검색어 — 검색을 했다는 사실과 결과가 있었는지 여부만 남고, 입력한 말은 저장하지 않습니다.
- 주소의 상세 부분 — 주소창 전체가 아니라 화면의 종류만 남깁니다 (예: /laws/[id]). 물음표 뒤에 붙는 값은 캠페인 표시를 빼고 모두 버립니다.
- 접속 IP 주소 — 이 기록에는 담지 않습니다.
- 이름·이메일 같은 식별정보 — 담기지 않습니다. 로그인한 경우에만 계정 식별자가 함께 기록되며, 분석을 거부하면 지난 기록에서도 그 연결을 끊습니다.
만 14세 미만은 가입할 수 없으며, 회사는 만 14세 미만임을 알게 된 경우 지체 없이 해당 계정을 삭제합니다.
2. 개인정보의 이용 목적
- 회원 식별과 로그인 유지, 계정 관리
- 법안 북마크·알림 등 이용자가 요청한 기능의 제공
- 토론·투표 등 서비스 내 활동의 기록과 표시
- 부정 이용 방지와 서비스 안정성 확보(과도한 요청 차단)
- 오류 파악 및 서비스 개선을 위한 통계 분석
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 별도로 동의를 받습니다.
3. 보유 및 이용 기간
개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 시 아래 4항에 따라 지체 없이 파기하거나 복구할 수 없는 형태로 처리합니다.
- 접속 IP: 도배·자동 가입 같은 부정 이용을 막는 데에만 사용합니다. 이때도 IP를 그대로 저장하지 않고 되돌릴 수 없는 형태(해시)로 바꾼 값만 두며,로그인한 회원은 IP 대신 계정 식별자로 셉니다. 이 값은 마지막 요청으로부터 24시간이 지나면 자동으로 삭제됩니다.
- 회사가 직접 보관하는 이용 통계 분석 기록: 개별 방문 기록은 90일이 지나면 자동으로 삭제됩니다. 그 전에 날짜별 합계(예: “9월 22일 방문 1,204회”)로 바꿔 두며, 이 합계에는 개인을 가리키는 값이 남지 않습니다. 합계는 서비스 추이를 보기 위해 기간 제한 없이 보관합니다.
- 백업: 장애 복구를 위한 백업본에는 일정 기간 정보가 남을 수 있으며, 해당 기간이 지나면 백업본과 함께 삭제됩니다. 보관 기간은 30일입니다.
- 법령에 따른 별도 보존: 현재 해당 없음. 이 서비스는 재화·용역을 판매하지 않아 「전자상거래 등에서의 소비자보호에 관한 법률」상 계약·결제·불만 처리 기록 보존 의무가 적용되지 않습니다. 앞으로 보존 의무가 생기면 그 기간 동안 다른 정보와 분리하여 보관하고, 이 방침을 고쳐 알려 드립니다.
4. 탈퇴 시 처리 — 무엇이 지워지고 무엇이 남는가
이 서비스는 토론 기록이 여러 사람의 대화로 이어져 있어, 탈퇴한 회원의 글을 통째로 지우면 다른 이용자의 댓글이 맥락을 잃습니다. 그래서 개인을 식별할 수 있는 정보는 삭제하고, 작성물은 작성자 표시만 바꿔 남깁니다.
| 처리 | 항목 |
|---|---|
| 즉시 삭제 | 이메일, 닉네임, 비밀번호, 프로필 이미지, 소셜 로그인 연결 정보와 인증 토큰, 로그인 세션, 검색 기록, 북마크, 알림 내역과 알림 설정, 푸시 구독 정보 |
| 익명화 후 보존 | 작성한 글·댓글·공감, 투표 참여 기록, 신고 내역 — 작성자 표시가 "탈퇴한 사용자"로 바뀌며, 회사는 이를 다시 특정 개인과 연결할 수 없습니다. |
| 연결만 해제 | 이용 통계 분석 기록 — 계정과의 연결을 끊어 누구의 방문이었는지 알 수 없게 만듭니다. 기록 자체를 지우지 않는 이유는 지난 날짜의 방문자 수가 소급해 줄어들지 않게 하기 위해서이며, 남는 기록은 개인을 가리키지 않습니다. 개별 기록은 90일 안에 자동 삭제됩니다. |
탈퇴는 되돌릴 수 없습니다. 남기고 싶지 않은 글이 있다면 탈퇴 전에 직접 삭제해 주세요.
5. 제3자 제공 및 처리 위탁
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외입니다. 서비스 운영을 위해 아래 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 이전되는 정보 |
|---|---|---|
| Amazon Web Services | 서버·데이터베이스·파일 저장소 운영 | 서비스 이용에 필요한 전체 정보 |
| Functional Software, Inc. (Sentry) | 오류 수집 및 장애 대응 | 오류가 난 시점의 요청 정보(주소·브라우저 종류·오류 내용)와 그 직전 화면 조작 기록. 화면 기록에서 모든 글자는 가려지고 이미지·영상은 아예 담기지 않습니다. 계정 식별자는 보내지 않습니다. |
| PostHog Inc. | 서비스 이용 통계 분석 | 페이지 조회·기능 사용 이벤트. 로그인한 회원은 계정 식별자와 역할(일반/전문가/관리자)이 함께 전달됩니다. |
| Google (Google Analytics 4, 연결한 경우) | 방문 규모·유입 경로·화면 이용 통계 분석 | 화면 종류, 캠페인 표시, 유입 사이트의 도메인, 임의의 브라우저 식별자, 접속 시각·참여 시간·브라우저·기기·언어·대략적인 지역 정보. 이름·이메일·계정 식별자·검색어·게시글 본문은 보내지 않습니다. |
| 브라우저 제조사의 푸시 서버 (Google·Mozilla·Apple 등) | 알림을 켠 회원에게 웹 푸시 전달 | 브라우저가 발급한 구독 주소. 알림 내용은 그 브라우저만 열 수 있게 암호화되어 전달됩니다. |
AI 공급자에는 개인정보를 보내지 않습니다. 정책 카드 생성에는 국회·법제처가 공개한 법안 자료와 관련 보도자료만 전달되며, 회원의 계정 정보나 게시물은 포함되지 않습니다.
6. 개인정보의 국외 이전
서버와 데이터베이스는 대한민국(서울) 리전에서 운영하므로, 회원이 올린 글과 계정 정보 자체는 국외로 나가지 않습니다. 다만 아래 부가 기능은 해외 사업자의 서비스를 이용하므로 그 범위에서 정보가 국외로 이전됩니다.
| 이전받는 자 | 국가 | 이전 시점·방법 | 이전 항목 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Functional Software, Inc. (Sentry) compliance@sentry.io | 미국 | 서비스에 오류가 발생한 시점에 네트워크를 통해 자동 전송 | 오류가 난 시점의 요청 정보와 그 직전 화면 조작 기록(모든 글자는 가려짐) | 장애 원인 파악 및 복구 / 수탁자의 보관 정책에 따르며, 목적 달성 시 파기 |
| PostHog Inc. privacy@posthog.com | 미국 | 회원이 페이지를 열거나 기능을 쓰는 시점에 네트워크를 통해 자동 전송 | 페이지 조회·기능 사용 이벤트, (로그인 시) 계정 식별자와 역할 | 서비스 개선을 위한 이용 통계 분석 / 목적 달성 시 파기 |
| Google (Google Analytics 4) 개인정보 문의 | 미국 등 Google 데이터 처리 시설 소재국 | GA가 연결되어 있고 분석을 거부하지 않은 방문자가 공개 화면을 이용할 때 네트워크로 전송 | 화면 종류·캠페인 표시·유입 도메인, 임의의 브라우저 식별자, 접속·참여 및 기기·지역 정보 | 서비스 이용 통계 분석 / 사용자·이벤트별 데이터는 GA 속성의 보관 설정에 따라 삭제되며, 집계 보고서는 별도로 유지됩니다. |
직접 거부할 수 있습니다. 개인정보 설정에서 이용 통계 분석을 끄면 회사의 자체 수집과 PostHog·Google Analytics로의 전송이 중단됩니다(로그인 중이면 계정 전체, 아니면 그 브라우저에 적용됩니다). 현재 화면에는 즉시 적용되며, 다른 기기의 GA 수집에는 로그인 상태를 다시 확인할 때 반영됩니다. GA 브라우저 쿠키도 삭제하지만, 이미 전송된 GA 통계가 이 동작으로 삭제되지는 않습니다. 오류 수집은 서비스 안전 운영에 필요한 최소한이라 중단을 원하시는 경우 서비스 이용이 제한될 수 있습니다. 알림을 켜지 않으면 푸시 전달을 위한 이전도 일어나지 않으며, 설정에서 언제든 끌 수 있습니다.
위 기능은 운영자가 해당 서비스를 연결했을 때만 동작합니다. 연결하지 않은 기간에는 어떤 정보도 국외로 이전되지 않습니다.
7. 이용자의 권리와 행사 방법
- 언제든지 자신의 개인정보를 열람·정정할 수 있습니다. 설정 화면에서 직접 변경하거나 문의처로 요청할 수 있습니다.
- 개인정보의 삭제와 처리 정지를 요구할 수 있으며, 설정 화면의 회원 탈퇴로 즉시 실행할 수 있습니다.
- 알림 수신은 언제든지 설정에서 끌 수 있습니다.
- 이용 통계 분석을 거부할 수 있습니다. 개인정보 설정에서 직접 끌 수 있으며, 로그인하지 않아도 됩니다. 거부해도 서비스 이용에는 아무 제한이 없습니다.
- 개인정보 수집·이용 동의를 철회할 수 있습니다. 다만 철회 시 서비스 이용이 제한될 수 있습니다.
9. 개인정보의 보호 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 개인정보가 오가는 구간은 암호화된 통신(HTTPS)으로 전송합니다.
- 개인정보에 접근할 수 있는 인원을 최소한으로 제한합니다.
- 과도한 요청을 자동으로 차단해 대량 조회·시도를 막습니다.
10. 개인정보 보호책임자 및 문의
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이상진 / 대표 |
| 문의처 | supreme0213@gmail.com |
개인정보와 관련한 문의·불만·피해 구제는 문의 안내를 통해 접수하실 수 있습니다. 그 밖에 개인정보 침해에 대한 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.
11. 방침의 변경
이 방침을 변경할 때에는 변경 사항과 적용일을 서비스 화면에 공지합니다. 수집 항목이나 이용 목적이 바뀌는 등 중요한 변경은 다시 동의를 받습니다.