실제 기술 스택과 운영 현황에 맞추어 개인정보처리방침을 전면 개정한 기록

핵심 결론

kimura512.dev의 개인정보처리방침은 기술 구현과 약관 설명의 불일치를 해소하기 위해 여러 차례 전면 개정되었습니다. 광고 코드를 게재하기 전 가장 중요했던 것은 심사용 요식행위가 아니라 문의 폼, 분석 도구, 광고 스택에서 실제로 발생하는 데이터 흐름과 정책 문서의 일치였습니다.

1. 포트폴리오 사이트와 별도 앱의 분리 명시

이전 약관은 포트폴리오 사이트와 외부 앱(스이아이 맵 등)을 하나의 서비스로 뭉뚱그려 기술하여, kimura512.dev 본체에는 존재하지도 않는 회원 계정 및 비밀번호 암호화 저장 항목이 적혀 있었습니다. 본 사이트에는 로그인 기능이 없으므로, 도메인 내부에서 일어나는 일과 별도 앱에서 일어나는 일을 명확히 장별로 분리했습니다.

2. 제3자 제공 서비스 전수 조사

실제 활용되는 서비스는 Cloudflare Workers, 문의 메일 전송, Vercel Analytics, Google AdSense에 국한됩니다. 쓰이지 않는 서비스 명칭을 문서에 남겨두면 허위 기재가 됩니다. 소스 코드와 설정 파일을 대조하여 실제 운용 중인 제공자만 정밀 기재했습니다.

3. 루트 도메인 ads.txt 정합성 검증

public/ads.txt를 대표 도메인 루트에서 직접 제공하고 게시자 ID 일치 여부를 검증했습니다. 서브도메인 프록시 설정 오류로 인한 인증 실패를 차단했습니다.

4. 광고 스크립트 로딩 범위의 엄격한 제한

AdSense 스크립트는 블로그 목록 및 글 본문 레이아웃에만 제한적으로 삽입됩니다. 챗이나 실험적 인터랙션 페이지는 noindex 처리와 함께 광고 코드를 전면 배제했습니다.

5. 투명한 쿠키 사용 안내

블로그 열람 시 광고 및 분석 목적으로 쿠키가 활용될 수 있음을 제12조에 구체적으로 명시하고 맞춤 설정 거부 링크를 연결했습니다.

6. 문의 정보의 목적 외 이용 금지

Contact 폼으로 접수된 정보는 Workers를 거쳐 info@kimura512.dev로 수신되며, 고객 지원 목적 외의 2차 활용을 엄격히 배제했습니다.

7. 개정 일자 및 다국어 동기화

아키텍처 변경 시 방침 문서의 최종 갱신일을 즉시 업데이트하고, 영문 버전도 국문과 동일한 조항 체계를 유지하도록 동기화했습니다.

요약

개인정보처리방침은 형식적인 선언문이 아니라 운영 중인 기술 스택의 정직한 설명서여야 합니다.

운영 메모

Q. 쿠키 동의 배너가 필수인가?
현재는 상세한 방침 기재에 집중하고 있으며, 향후 규제 동향에 맞추어 유연하게 대응합니다.

Q. 영문 약관의 운영 원칙은?
국문 버전을 정본으로 삼고 영문판 역시 동일한 내용과 구조로 일치시켰습니다.