개인정보처리방침

시행일 2026-10-31. GlowHalo(이하 「운영자」)는 glowhalo.org와 그 하위 도메인(www·tools·mindmap·todo·drive·babyplace 등, 이하 「서비스」)을 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하기 위해 이 방침을 공개합니다. 각 서비스 안내 페이지에 더 자세한 설명이 있으면 함께 적용됩니다.

1. 처리하는 개인정보와 목적·보유기간
서비스는 회원가입이 없고 이름·전화번호를 요구하지 않습니다. 운영자가 처리하는 정보는 아래뿐입니다.
· 이메일 문의 — 이메일 주소, 이름(적은 경우), 문의 내용 / 목적: 답변·오류 수정, 답변 초안 작성 보조(AI, 5조) / 보유: 답변 완료 후 1년이 지나면 파기
· 3초할일 「리스트 공유」를 켠 경우 — 공유 리스트 이름과 할 일 항목, 12자 공유 코드 / 목적: 공유 기능 제공 / 보유: 마지막 수정 후 1년이 지나면 자동 삭제. 공유 코드를 아는 사람은 누구나 그 리스트를 보고 고칠 수 있으며, 먼저 지우려면 12조로 요청하세요
· 아기랑 갈 곳에서 링크로 장소 등록 — 붙여넣은 링크 주소 / 목적: 제목·대표 정보 읽어오기 / 보유: 저장하지 않음(처리 즉시 폐기)
· 서비스 접속 — IP 주소, 접속 시각, 브라우저 정보, 요청한 페이지 주소(Cloudflare 네트워크가 처리) / 목적: 서비스 제공·보안·방문 통계 / 보유: Cloudflare 보관 기준에 따름. 운영자는 개인을 식별하는 기록을 따로 저장하지 않음
그 밖에 마인드맵·할 일·장소 메모 같은 작업 내용과 언어 설정은 이용자 기기의 브라우저 저장소에만 저장되고 운영자에게 전송되지 않습니다. 아기랑 갈 곳의 「현재 위치」는 지도 이동에만 쓰며 운영자에게 전송하거나 저장하지 않습니다. 다만 지도를 그 위치로 옮기면 지도 표시 요청에 해당 지역 좌표가 카카오 지도로 전달될 수 있습니다(4조).

2. 쿠키 등 자동 수집 장치와 거부 방법
· 운영자는 이용자를 식별하는 자체 쿠키를 쓰지 않습니다.
· 방문 통계에는 Cloudflare Web Analytics를 쓸 수 있습니다. 이 도구는 쿠키나 브라우저 저장소를 쓰지 않고 페이지 주소·참조 주소·브라우저 종류·대략적인 국가 같은 집계 정보만 처리합니다.
· 광고가 게재되는 페이지에서는 Google 등 광고 사업자가 쿠키로 방문 기록(행태정보)을 수집할 수 있습니다(3조).
· 브라우저 설정에서 쿠키 저장을 거부하거나 사이트 데이터를 지울 수 있습니다. 그래도 서비스는 이용할 수 있으며, 광고가 맞춤형이 아닌 일반 광고로 바뀔 수 있습니다.

3. 광고 — Google AdSense
· 2026-10-31 기준 광고 코드가 설치된 서비스는 웹도구(tools.glowhalo.org)뿐이며, 광고 승인 전이라 광고가 표시되지 않습니다. 그 밖의 서비스에는 광고가 없고, 광고를 넣으면 이 방침을 고칩니다.
· Google을 포함한 제3자 광고 사업자는 쿠키를 사용해 이용자가 이 사이트나 다른 사이트를 이전에 방문한 기록을 바탕으로 광고를 게재합니다. Google은 광고 쿠키를 사용해 이 사이트와 다른 사이트의 방문 기록을 바탕으로 Google과 파트너의 광고를 보여 줄 수 있습니다.
· 맞춤 광고는 Google 광고 설정에서 끌 수 있고, aboutads.info에서 제3자 사업자의 맞춤 광고 쿠키를 거부할 수 있습니다. Google이 데이터를 쓰는 방식은 Google 정책에서 확인하실 수 있습니다.
· 어린이가 주로 이용할 가능성이 있는 서비스(부릉부릉 드라이브 등)에는 광고를 게재하지 않습니다.

4. 외부 서비스로 직접 전송되는 정보
페이지를 열거나 기능을 쓸 때 이용자 브라우저가 아래 사업자와 직접 통신해 IP 주소 등이 전달될 수 있습니다. 해당 사업자의 처리는 그 사업자의 방침을 따릅니다.
· 글꼴: Google Fonts(Google LLC, 미국) — 일부 페이지
· 지도·장소 검색: 카카오 지도(㈜카카오) — 아기랑 갈 곳의 검색어와 지도 요청
· 광고: Google AdSense(Google LLC, 미국) — 광고가 게재되는 페이지
· 외부 사이트 링크: 연결된 사이트의 방침을 따름

5. 처리 위탁과 국외 이전
운영자는 서비스 제공과 문의 응대를 위해 아래와 같이 개인정보 처리를 맡기거나 국외에 보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호, 정보주체와의 계약 이행에 필요한 처리위탁·보관).
· Cloudflare, Inc.(방침·문의처) — 미국(및 이용자 접속 지역에 가까운 Cloudflare 데이터센터 소재 국가) / 접속 정보(IP 등), 3초할일 공유 리스트, 문의 메일(전달 과정) / 이용·문의할 때마다 네트워크로 전송 / 호스팅·보안·방문 통계·공유 저장·메일 전달 / 1조와 같음
· Google LLC(방침·문의처) — 미국 / 문의 메일(이메일 주소·내용) / 문의 수신 시 네트워크로 전송 / 메일 수신·보관(Gmail) / 답변 후 1년
· Anthropic, PBC(방침·문의처) — 미국 / 문의 메일 내용 / 답변을 준비할 때 네트워크로 전송 / 답변 초안 작성 보조(AI) / Anthropic이 공개한 API 데이터 보관 기준(방침 참조)
이전을 원하지 않으시면 문의를 보내지 않거나 공유 기능을 켜지 않으시면 됩니다. 이 경우 해당 기능(문의 답변, 리스트 공유)만 쓸 수 없습니다. 접속 정보의 Cloudflare 처리는 서비스 제공에 꼭 필요합니다.

6. 제3자 제공
법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 3~5조의 광고 사업자·외부 서비스·처리 위탁은 각 조항에 적은 방식으로 처리됩니다.

7. 파기 절차와 방법
보유기간이 끝났거나 목적을 달성한 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없도록 삭제하고(Google·Cloudflare 등 사업자의 백업은 각 사업자의 기준에 따라 지워집니다), 3초할일 공유 리스트는 시스템이 자동으로 삭제합니다.

8. 아동의 개인정보
· 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
· 만 14세 미만 아동이 보낸 문의임을 알게 되면 답변에 필요한 범위에서만 쓰고, 법정대리인의 요청이 있으면 지체 없이(9조의 기한 안에) 삭제합니다.
· 어린이가 주로 이용할 가능성이 있는 서비스의 광고 원칙은 3조와 같습니다.

9. 이용자의 권리와 행사 방법
· 이용자(만 14세 미만은 법정대리인)는 자신의 개인정보 열람·정정·삭제·처리정지를 12조의 연락처로 요청할 수 있습니다.
· 운영자는 본인 확인 후 지체 없이(늦어도 10일 이내) 처리합니다.
· 기기에 저장된 정보는 브라우저 설정에서 직접 지울 수 있습니다.

10. 안전성 확보 조치
· 개인정보를 최소한으로만 처리하고, 처리하는 정보에 접근할 수 있는 사람을 운영자로 한정합니다(5조의 수탁자 제외).
· 운영 계정은 비밀번호로 보호하고 지원되는 곳에서는 2단계 인증을 쓰며, 전송 구간은 HTTPS로 암호화합니다.

11. EEA·영국·스위스 이용자
· 현재는 광고 승인 전이라 광고를 게재하지 않습니다. 광고를 게재하기 전에 Google 인증 동의 관리 도구를 적용해, 광고 쿠키와 맞춤 광고를 쓰기 전에 동의를 받고 언제든 바꾸거나 철회할 수 있게 합니다.
· 처리의 법적 근거(GDPR 제6조): 광고 쿠키는 동의, 문의 답변은 요청 이행, 보안과 방문 통계는 정당한 이익.
· 이용자는 열람·정정·삭제·처리 제한·이동·반대의 권리, 그리고 거주국 감독기관에 민원을 제기할 권리가 있습니다.
· 개인정보 처리자: GlowHalo(대한민국 서울 소재 개인 운영자). 국외 이전은 5조와 같습니다.

12. 개인정보 보호책임자
GlowHalo 운영자(개인정보 보호 창구) — help@glowhalo.org
개인정보 문의, 열람·삭제 요청, 불만은 위 주소로 보내 주세요.

13. 권익침해 구제 방법
· 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
· 개인정보침해신고센터 118 (privacy.kisa.or.kr)
· 대검찰청 1301 (spo.go.kr)
· 경찰청 182 (ecrm.police.go.kr)

14. 방침 변경
방침을 바꾸면 이 페이지에 시행일과 함께 게시합니다. 이번 변경: 처리 항목·보유기간, 처리 위탁과 국외 이전(Anthropic 포함), EEA·영국·스위스 이용자 안내, 보호책임자를 추가했습니다. 이전 시행일: 2026-10-21.