개인정보 처리방침
시행일: 2026-10-25 (버전 2026-10-25) · 2026-10-11b 버전을 전면 개정
싱가포르에서 개인사업자(Sole Proprietorship)로 등록된 KOREAN WORLD MAGAZINE(한글 상호 "코리안월드", UEN 53129477C, 이하 "회사")이 운영하는 웹사이트(koreanworld.sg)와 디지털 매거진 서비스(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 싱가포르 「개인정보보호법(Personal Data Protection Act 2012, 이하 "PDPA")」을 준수합니다.
본 방침은 회사가 이용자로부터 수집하는 개인정보의 항목, 이용 목적, 보유 기간, 처리 위탁과 해외 이전, 이용자의 권리와 그 행사 방법을 설명합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
회사는 명확한 목적에 필요한 최소한의 개인정보만 수집합니다. 이용자는 개인정보 제공을 거부할 수 있으나, 필수 항목에 동의하지 않으면 회원 서비스를 이용할 수 없습니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 및 관리 | 필수: 이메일 주소, 이름(Kakao는 닉네임), 소셜 계정 고유 식별자(Google, Kakao, Naver) | 소셜 로그인(OAuth) 연동 |
| 디지털 매거진 구독 | 선택: 이메일 주소, 수신 동의 여부·일시, 구독 해지 여부·일시 | 회원가입 시, 마이페이지 또는 후원 화면에서 이용자가 직접 선택 |
| 비회원 뉴스레터 구독 | 필수: 이메일 주소, 이름 선택: 회사명, 동의 경로·일시 | 명함 교환·오프라인 행사 등에서 이용자의 동의를 확인한 뒤 관리자가 등록 |
| 후원(커피 한잔) | 필수: 후원 금액, 결제 처리 상태, 결제 참조번호, 후원 회원 식별자. 결제 처리를 위해 이름과 이메일 주소가 결제대행사(HitPay)에 전달됩니다. 카드 등 상세 결제 정보는 HitPay가 직접 처리하며 회사는 저장하지 않습니다. 선택: 지면 게재용 닉네임, 월간지 지면 게재 동의 여부(동의한 경우에만, 언제든 철회 가능) | 후원·결제 과정과 결제 후 화면에서 이용자가 직접 입력 |
| 업소록 등록·수정·삭제 신청 | 필수: 신청한 업소 정보(업소명, 업종, 주소, 전화번호, 설명, 홈페이지 주소, 한국어 가능 여부), 업체와의 관계, 신청 사유, 신청 회원 식별자·신청 일시, 처리 결과·반려 사유 | 회원이 웹사이트 신청 화면에서 직접 입력 |
| 행사 등록 신청 | 필수: 신청한 행사 정보(행사명, 시작일, 종료일, 장소, 설명), 신청 회원 식별자(회원 계정과 연결되어 관리자가 이름·이메일을 확인합니다)·신청 일시, 처리 결과·반려 사유 선택: 참고 링크, 관리자에게 전하는 말(공개하지 않음) | 회원이 웹사이트 신청 화면에서 직접 입력 |
| 독자 Q&A | 필수: 질문·답변 내용, 작성 일시, 작성 회원 식별자(화면에는 작성자 이름 또는 "익명"이 표시됩니다) | 회원이 직접 입력 |
| 서비스 이용 기록 | 광고 배너·기사 클릭 통계, 광고 페이지 열람과 광고주 웹사이트 이동 기록(대상, 시각, 접속 국가 코드만 기록하며 IP 주소는 저장하지 않습니다) | 서비스 이용 중 자동 수집(통계 목적) |
회사는 Google Analytics 같은 외부 분석·광고 추적 도구를 사용하지 않습니다. 다만 호스팅 업체(Cloudflare)는 보안과 서비스 운영을 위해 접속 기록(IP 주소 등)을 자체적으로 처리할 수 있습니다.
쿠키 안내: 회사는 로그인 상태 유지와 보안을 위해 다음 쿠키만 사용하며, 광고·추적 목적의 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 로그인 등 일부 기능을 쓸 수 없습니다.
- 로그인 세션 쿠키: 로그인 상태 유지, 최대 30일
- 가입 동의 진행 쿠키: 가입·재동의 화면 진행용, 10분
- 로그인 인증 임시 쿠키: 소셜 로그인을 진행하는 동안에만 사용, 최대 10분
제2조 (개인정보의 이용 목적)
회사는 수집한 개인정보를 다음 목적에만 이용하며, 목적이 바뀌면 PDPA에 따라 미리 이용자의 동의를 다시 받습니다.
- 서비스 제공: 소셜 로그인 인증, 회원 식별, 마이페이지 제공, 후원 결제 상태 확인과 문의 응대
- 콘텐츠 안내: 수신에 동의한 분께 디지털 매거진 발행 알림과 뉴스레터 발송
- 신청 처리: 업소록 등록·수정·삭제 신청과 행사 등록 신청의 검토, 처리 결과 안내(마이페이지). 승인된 행사는 행사명·날짜·장소·설명이 누구나 볼 수 있는 행사 목록에 게시되며, 신청자의 이름·이메일·참고 링크·전하는 말은 공개되지 않습니다.
- 지면 게재: 후원자가 지면 게재에 따로 동의한 경우 다음 호 월간 코리안월드 지면에 닉네임 게재
- 서비스 개선: 개인을 식별할 수 없는 집계 데이터(광고 배너 클릭 리포트, 광고 페이지 열람·이동 리포트, 접속 국가 통계 등)를 활용한 서비스 품질 향상과 광고 효과 분석
제3조 (개인정보의 보유 및 이용 기간, 파기)
회사는 수집 목적을 달성했거나 이용자가 동의를 철회한 경우, 법령에 따른 보존 의무가 없는 한 개인정보를 지체 없이 파기하거나 복원할 수 없는 형태로 익명화합니다.
- 회원 탈퇴: 회원의 이름·이메일·소셜 계정 식별자 등은 탈퇴 처리 시 삭제되거나 복원할 수 없는 형태로 익명화되며, 뉴스레터 발송 기록에 남은 이메일 주소도 익명화합니다. 다만 원치 않는 광고성 정보 발송을 막기 위해 수신 거부 요청 사실과 해당 이메일의 식별값은 복원할 수 없는 해시 값으로 보관합니다.
- 예외적으로 보관하는 기록
- 수신 동의·철회 이력: 탈퇴 시 이메일은 익명화하고, 익명화된 동의·철회 이력(시각, 동의 종류, 동의한 문구의 버전)은 동의 증빙을 위해 보관합니다.
- 후원 결제 기록: 싱가포르 세무·회계 기록 보존 기준에 따라 거래일로부터 최소 5년 보관합니다. 회원 탈퇴 시 지면 게재용 닉네임과 게재 동의 여부는 삭제합니다.
- 업소록·행사 신청 기록: 처리가 끝난 뒤 1년간 보관하고(허위 정보 등록·악성 신청 등 분쟁 대응 목적), 1년이 지난 기록은 최소 연 1회 일괄 파기합니다. 회원 탈퇴 시 신청 사유와 관리자에게 전하는 말 같은 개인 메모는 즉시 삭제하고, 처리 대기 중인 신청은 취소합니다. 이미 승인되어 게시된 업소록 정보와 행사 정보(행사명·날짜·장소·설명)는 신청 기록의 파기와 별개로 웹사이트 콘텐츠로서 계속 게시될 수 있습니다.
- 독자 Q&A 게시글: 회원 탈퇴 후에도 게시 내용은 유지되며, 작성자 표시는 "탈퇴한 사용자"로 바뀝니다.
- 관리자 작업 기록(감사 로그): 관리자가 테스트 발송 등 운영 작업을 한 기록에는 운영 목적으로 이메일 주소가 포함될 수 있으며, 보안·감사 증빙을 위해 보관합니다.
- 비회원 뉴스레터 구독: 수신을 해지하면 해지일로부터 30일 안에, 삭제를 요청하면 지체 없이 이메일 주소· 이름·회사명·메모를 복원할 수 없는 형태로 익명화합니다. 원치 않는 재발송을 막기 위해 해당 이메일의 식별값은 복원할 수 없는 해시 값으로, 동의·철회 이력(시각, 동의 방법, 동의한 문구의 버전)은 익명화된 형태로 보관합니다.
- 클릭 통계: 개인을 식별할 수 없는 형태로만 저장하므로 별도의 보유 기간을 두지 않습니다.
- 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 정보는 분쇄합니다.
제4조 (디지털 매거진 수신 동의 및 철회)
- 디지털 매거진과 마케팅 정보 수신은 이용자가 직접 선택하는 사항(Opt-in)이며, 동의하지 않아도 회원가입과 서비스 이용에 불이익이 없습니다.
- 후원 화면에서 받는 수신 동의는 선택 사항이며 후원 결제와 관계가 없습니다.
- 이용자는 언제든지 다음 방법으로 수신 동의를 철회할 수 있습니다.
- 받은 메일 하단의 "구독 해지" 링크 클릭(즉시 반영)
- 로그인 후 마이페이지에서 수신 설정 변경
- 수신을 해지한 이메일 주소는 이후 어떤 경로로 다시 등록되더라도, 본인이 직접 다시 동의하지 않는 한 발송 대상에서 계속 제외됩니다.
제5조 (개인정보의 처리 위탁, 제3자 제공 및 해외 이전)
회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다. 위탁업체는 위탁받은 목적 외에는 개인정보를 처리할 수 없으며, 회사는 위탁업체가 적절한 보호 조치를 하도록 관리합니다.
| 수탁업체 | 위탁 업무 | 처리되는 개인정보 |
|---|---|---|
| Cloudflare, Inc. | 웹사이트 호스팅, 데이터베이스, 파일 저장, 방화벽 | 서비스에 저장된 개인정보 전체와 접속 기록 |
| Resend | 디지털 매거진 알림 메일·뉴스레터·서비스 안내 메일(약관 변경 고지 등) 발송 | 이메일 주소 |
| HitPay | 후원 결제 처리 | 이름, 이메일 주소, 결제 금액, 결제 결과(카드 등 상세 결제 정보는 HitPay가 직접 처리) |
| Anthropic, PBC | 관리자가 입력한 뉴스·생활정보 원문과 매거진 기사 본문의 요약·분류 보조(AI) | 기사·뉴스 본문(회원의 개인정보는 보내지 않음) |
| Google LLC / Kakao Corp. / NAVER Corp. | 소셜 로그인 인증 | 소셜 계정 고유 식별자, 이메일 주소, 이름(이용자가 해당 로그인을 선택한 경우에 한함) |
| Google LLC | 업소록 상세 화면의 지도 표시 | 지도를 불러올 때 방문자의 IP 주소, 브라우저·기기 정보가 Google로 직접 전송됩니다 |
소셜 미디어 게시: 회사는 매거진 기사의 제목, 본문 앞부분 발췌(약 150자), 기사 첫 쪽 이미지, 기사 링크를 회사가 운영하는 Facebook 페이지에 게시합니다. 또한 광고주와의 계약에 따라 광고의 이미지, 광고주 상호, 소개 문구와 광고주가 공개에 동의한 연락처(전화번호·웹사이트)를 회사가 운영하는 Facebook 페이지와 Instagram 계정에 게시할 수 있습니다. 게시물은 공개되며 Meta Platforms, Inc.의 약관과 개인정보 처리방침이 함께 적용됩니다. 회사는 회원·구독자의 이메일·이름 등 개인정보를 게시물에 넣거나 Meta에 전송하지 않으며, 기사 발췌문에서 이메일 주소와 전화번호는 제거합니다. 기사 이미지에는 지면에 인쇄된 필자의 성명이나 사진이, 광고 이미지에는 광고주의 상호와 연락처가 포함될 수 있습니다. 기사를 Instagram에 게시하거나 그 밖의 채널을 시작하면 이 방침에 미리 고지합니다.
해외 이전: 위 업체의 서버는 싱가포르 밖에 있을 수 있으며, 이용자의 개인정보는 싱가포르 밖으로 이전되어 처리·보관될 수 있습니다. Cloudflare의 데이터베이스와 파일 저장소는 Cloudflare가 '아시아·태평양(APAC)'으로 표시하는 지역에 있습니다. Cloudflare, Inc.는 미국 법인이며, 이용자의 개인정보는 미국으로도 이전되어 처리·보관될 수 있습니다. 회사는 PDPA의 이전 제한 의무에 따라, 이전받는 업체가 PDPA에 준하는 수준의 보호를 제공하도록 계약 또는 이에 준하는 방법으로 확인합니다.
회사는 법령에 따른 정당한 요구가 있거나 이용자가 별도로 동의한 경우를 제외하고는 이용자의 개인정보를 제3자에게 판매, 대여 또는 제공하지 않습니다.
제6조 (이용자의 권리 및 행사 방법)
이용자는 PDPA에 따라 본인의 개인정보에 대해 다음 권리를 가집니다.
- 접근권: 회사가 보유한 본인의 개인정보를 확인하도록 요청할 권리
- 정정권: 잘못되었거나 불완전한 개인정보의 정정을 요청할 권리
- 동의 철회권: 개인정보 수집·이용·제공에 대한 동의를 언제든지 철회할 권리(회원 탈퇴, 수신 거부 등). 동의를 철회하면 그에 따른 결과(예: 회원 서비스 이용 제한)를 안내해 드립니다.
행사 방법
- 로그인 후 마이페이지에서 본인의 이름·이메일·로그인 방식을 확인하고 수신 설정을 바꿀 수 있습니다.
- 개인정보 접근(열람)·정정 요청, 회원 탈퇴, 동의 철회는 제7조의 문의처로 신청해 주시면 신청일로부터 30일 안에 처리합니다. 기한 안에 처리하기 어려운 경우 그 사유와 예상 처리일을 알려 드립니다. 접근 요청에는 법령이 허용하는 범위에서 합리적인 수수료가 부과될 수 있으며, 이 경우 미리 안내합니다.
제7조 (개인정보보호책임자 및 문의처)
회사는 개인정보 보호와 관련 문의·불만 처리를 위해 다음과 같이 개인정보보호책임자(Data Protection Officer, DPO)를 지정하고 있습니다.
- 개인정보보호책임자(DPO): 사업주(대표)
- 상호: KOREAN WORLD MAGAZINE(UEN 53129477C)
- 개인정보 관련 문의: info@koreanworld.sg
제8조 (개인정보 유출 사고 대응)
이용자에게 심각한 피해를 줄 수 있는 개인정보 유출 사고가 발생하면, 회사는 PDPA에 따라 사고를 확인·평가한 뒤 싱가포르 개인정보보호위원회(PDPC)에 3일(달력일) 안에 통지하고, 영향을 받는 이용자에게도 지체 없이 그 사실과 대응 방법을 이메일 또는 웹사이트 공지로 알립니다.
제9조 (방침의 변경)
본 방침은 시행일부터 적용됩니다. 법령, 정부 지침 또는 서비스의 변경으로 본 방침을 고치는 경우, 회사는 시행 최소 7일 전(중요한 변경은 30일 전)부터 웹사이트 공지 또는 이메일로 알립니다. 새로운 동의가 필요한 변경은 로그인할 때 별도로 동의를 받습니다.
제10조 (이용 연령)
서비스는 만 18세 이상의 이용자를 대상으로 합니다. 만 18세 미만인 분은 회원가입을 하지 않도록 안내하며, 회사가 이를 알게 되면 해당 회원의 개인정보를 지체 없이 삭제합니다.