시행일: 2026-10-18
박태호(티랑) (이하 "운영자")는 「개인정보 보호법」 등 관계 법령을 지키며 Th. 서비스 이용자의 개인정보를 아래와 같이 처리합니다. Th. 서비스는 개인이 운영하는 비영리 서비스입니다. 적용 범위는 운영자가 Th. Systems 라는 이름으로 공개로 제공하는 모든 서비스(앞으로 추가되는 서비스를 포함합니다)입니다.
| 구분 | 항목 | 수집 방식 |
|---|---|---|
| 계정 정보 | 소셜 계정 고유식별자, 이메일 주소, 이름 또는 닉네임(소셜 사업자가 제공한 것), 이용자가 정한 아이디·닉네임, 이용자가 직접 올린 프로필 사진(선택), 약관 동의 버전과 시각 | 소셜 로그인(구글·카카오·네이버) 때 제공받음, 이용자 직접 입력 |
| 이용 정보 | 이용자가 서비스 기능을 쓰면서 입력하거나 만든 정보와 그 이용 기록(예: 이용자가 만든 단축 링크와 그 클릭 수, 로그인해 누른 좋아요(누른 계정의 내부 식별번호·공개 식별 해시, 대상, 시각)), 블로그 글에 남긴 댓글(내용, 작성 당시 닉네임, 계정 내부 식별번호, 작성 시각)과 댓글 신고(신고한 계정의 내부 식별번호, 사유, 시각), 조회수 중복 집계를 막기 위한 IP 주소 등 접속 정보의 단방향 해시값(서버 메모리에만 두며 파일·DB 에 저장하지 않음) | 이용자 입력, 이용 중 자동 |
| 구독 정보 | 새 글을 메일로 받기로 고른 서비스, 구독·변경·해지 시각 | 이용자 선택 |
| 웹사이트 정보 | 이용자 사이트를 만들 때 이용자가 넣은 노션 공개 페이지 주소(페이지 식별자), 사이트 주소 이름, 사이트 이름·설명·메뉴, 고른 파비콘, 이용자가 올린 이미지(대표 이미지·파비콘 등. 서버가 사본을 보관합니다), 이용자 사이트를 보여 주기 위해 노션에서 가져온 페이지 내용과 파일의 캐시 | 이용자 직접 입력, 노션에서 자동으로 가져옴 |
| 연결 도메인 정보 | 이용자가 이용자 사이트에 연결하려는 도메인 이름, 그 도메인의 네임서버로 알아낸 도메인 업체 이름, 운영자가 연결을 막은 도메인 이름 | 이용자 입력, 연결 확인 때 자동 |
| 사이트 방문 통계 | 이용자 사이트의 사이트·페이지·날짜(한국 시간)별 조회수, 방문자가 거쳐 온 사이트의 호스트 이름(리퍼러의 호스트 부분만). 방문자의 IP 주소·쿠키·브라우저 정보는 저장하지 않습니다 | 방문 중 자동 |
| 신고·문의 정보 | 이용자 사이트 신고와 도메인 소유 문의에 적은 내용, 대상 사이트 또는 도메인, 연락처(선택). 신고·문의한 사람의 IP 주소는 저장하지 않습니다 | 이용자 직접 입력(로그인하지 않아도 됩니다) |
| 오류 신고 정보 | 이용자가 오류 신고 화면에 적은 오류 신고 내용, 신고한 페이지 주소, 회신 메일 주소(선택. 로그인한 상태로 신고하면 계정의 이메일 주소) | 이용자 직접 입력 |
| 프리미엄 정보 | 이용자가 입력한 프리미엄 코드의 사용 기록(사용한 코드, 사용 시각), 프리미엄이 끝나는 날 | 이용자 입력, 코드 사용 때 자동 |
| 자동 생성 정보 | 접속 기록(IP 주소, 브라우저·기기 정보, 접속 일시), 인증 토큰 발급·만료 기록, 탈퇴 등 본인 확인에 쓰는 이메일 확인 코드의 해시값(10분 뒤 효력을 잃음)과 확인 코드를 거듭 틀린 횟수·시각(탈퇴 절차를 24시간 잠그는 데 씀), 탈퇴 처리 기록(계정 내부 식별번호, 시각, 진행 단계, 연결 서비스별 처리 결과. 이메일·이름은 남기지 않음), 수신 거부 기록(계정 내부 식별번호, 거부 시각), 가입 때 만들어지는 계정 내부 식별번호와 공개 식별 해시, 계정을 만든 시각 | 자동 생성 |
댓글은 작성 당시의 닉네임·작성 시각과 함께 해당 글 화면에 공개됩니다. 이메일 등 그 밖의 계정 정보는 공개되지 않습니다.
이용자 사이트에 보이는 내용은 누구나 볼 수 있게 공개됩니다. 노션 페이지에 개인정보를 넣으면 그 정보도 함께 공개되므로, 공개할 내용은 이용자가 정합니다.
운영자는 소셜 계정의 비밀번호를 받거나 저장하지 않으며, 인증은 소셜 사업자를 통해 이루어집니다.
오류 신고 내용과 회신 메일 주소는 서비스의 데이터베이스에 저장하지 않고 운영자에게 메일로만 전달하며, 그 메일은 4항에 따라 운영자의 메일함에 보관합니다.
프로필 사진은 이용자가 브라우저에서 자른 결과만 전송되고, 서버가 이를 256×256 WebP 로 다시 저장합니다. 이 과정에서 원본 사진의 메타데이터(EXIF)는 남지 않습니다. 사진은 프로필 화면에서 언제든 바꾸거나 지울 수 있고, 지우면 서버 파일도 지워집니다. 소셜 사업자의 프로필 사진은 가져오지 않습니다.
개인정보는 탈퇴하거나 처리 목적을 이루면 지체 없이 파기합니다. 다만 법령이 보존을 요구하거나 이 항에서 따로 기간을 정한 경우에는 그 기간 동안 보관합니다.
오류 신고 메일(오류 신고 내용, 신고한 페이지 주소, 회신 메일 주소)은 운영자의 메일함에 두고, 신고 처리를 마친 뒤 1년간 보관한 다음 파기합니다. 처리를 마치지 않은 신고는 처리를 마칠 때까지 보관합니다.
이용자 사이트의 방문 통계는 90일 보관한 뒤 지웁니다. 연결되지 않은 도메인 등록은 14일 뒤 지웁니다. 운영자가 연결을 막은 도메인 이름은 다시 연결되지 않도록 막음 목록에 남깁니다.
탈퇴하면 Th. ID 로 이용한 각 서비스에 남은 그 계정의 정보(예: 단축 링크, 이용자 사이트와 연결 도메인, 이용자가 올린 이미지), 수신 거부 기록, 프리미엄 정보(프리미엄 코드 사용 기록과 프리미엄이 끝나는 날), 더는 새로 쌓지 않지만 아직 남아 있는 기존 활동 기록(점수·티어 포함), 구독 정보도 함께 삭제합니다. 좋아요는 누가 눌렀는지 알 수 없게 바꿔 개수만 남기고, 블로그 댓글은 작성자 정보를 지우고 "탈퇴한 사용자"로 표시해 본문만 남기고, 그 사람이 한 블로그 신고는 남기되 신고자는 알 수 없게 바꾸며, 조회수도 그대로 남습니다. 탈퇴 처리 기록은 처리 확인을 위해 1년간 보관한 뒤 삭제합니다. 다만 공개 식별 해시가 다른 이용자에게 다시 배정되지 않도록 계정 내부 식별번호, 공개 식별 해시, 가입 시각만 남기며, 이 값은 다른 정보와 연결되지 않습니다. 연결된 서비스는 지운 계정의 세션으로 다시 기록되지 않도록 그 식별값을 되돌릴 수 없는 해시로만 남깁니다.
서비스 데이터베이스는 매일 백업하며, 백업본은 서버에서 14일, 국외 오프사이트 저장소에서 30일 뒤 자동 삭제됩니다. 따라서 탈퇴 직전의 정보가 백업본에 최대 30일 남을 수 있으며, 이 백업본은 장애 복구에만 씁니다.
보유 기간이 지나거나 처리 목적을 이루면 전자적 파일 형태의 정보를 복구·재생할 수 없는 방법으로 지체 없이 삭제합니다.
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외입니다.
로그인에 쓰는 소셜 사업자(구글·카카오·네이버)는 처리위탁이 아니라 이용자가 선택한 인증 수단이며, 운영자가 그 사업자에게서 제공받는 항목은 소셜 계정 고유식별자, 이메일 주소, 이름 또는 닉네임입니다.
작품 화면에서 영상을 재생하면 이용자의 브라우저가 해당 영상 서비스(YouTube, Vimeo)의 재생기를 불러옵니다. 이때 이용자의 IP 주소 등 접속 정보가 그 서비스에 직접 전달되고 그 서비스가 쿠키를 둘 수 있습니다. 이는 운영자를 거치지 않으며 해당 서비스의 약관과 개인정보 처리방침이 적용됩니다. 재생하기 전에는 재생기를 불러오지 않습니다.
이용자 사이트를 보여 주기 위해 운영자는 이용자가 넣은 페이지 식별자로 노션(Notion Labs, Inc.)에서 공개 페이지의 내용과 파일을 가져와 방문자에게 대신 보여 줍니다. 방문자의 브라우저는 이 내용을 보려고 노션에 직접 연결하지 않습니다.
노션 페이지에 넣은 외부 콘텐츠(YouTube, X(트위터) 등)는 방문자의 브라우저가 해당 서비스에 직접 연결해 불러옵니다. 이때 방문자의 IP 주소 등 접속 정보가 그 서비스에 직접 전달되고 그 서비스가 쿠키를 둘 수 있습니다. 이는 운영자를 거치지 않으며 해당 서비스의 약관과 개인정보 처리방침이 적용됩니다.
연결 도메인을 확인하기 위해 운영자는 그 도메인 이름을 공용 DNS 조회 서비스(Cloudflare, Inc. 의 1.1.1.1, Google LLC 의 8.8.8.8)에 조회합니다. 이 조회에는 도메인 이름만 쓰입니다.
| 수탁자 | 위탁 업무 | 처리 지역 |
|---|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure) | 서버·데이터베이스 운영 | 대한민국 춘천 리전(ap-chuncheon-1) |
| Cloudflare, Inc. | DNS·CDN·트래픽 보호·접속 경로 제공, 운영자 메일 주소로 오는 메일(문의·오류 신고)의 수신과 전달, 신고·문의 화면의 사람 확인(Turnstile) | 전 세계 엣지 네트워크 |
| Notion Labs, Inc. | 이용자 사이트에 보여 줄 노션 공개 페이지의 내용과 파일 제공 | 미국 |
| Discord Inc. | 운영자 알림(신고·문의 접수 사실과 내용 요약의 전달) | 미국 |
| Google LLC (Gmail) | 운영자 메일함 운영(문의·오류 신고 메일 보관) | 미국 등 Google 데이터센터 |
| Cloudflare, Inc. (R2) | 재해 복구용 백업 보관 | 아시아·태평양 |
| Sendinblue SAS (Brevo) | 약관·방침 개정 안내, 본인 확인 코드 등 이메일 발송, 오류 신고 메일 발송, 새 글 알림 메일 발송 | 프랑스 |
오류 신고 메일과 운영자 메일 주소로 오는 메일은 위 수탁자가 운영자 메일함으로 전달한 뒤 운영자의 메일함에서 4항의 기간 동안 보관합니다.
서비스의 서버와 데이터베이스는 대한민국(춘천)에 있습니다. 다만 접속 경로 보호, 재해 복구용 백업 보관, 안내·본인 확인·오류 신고·새 글 알림 메일 발송, 운영자 메일 주소로 오는 메일의 수신·보관, 이용자 사이트에 보여 줄 노션 페이지 가져오기, 신고·문의 화면의 사람 확인과 운영자 알림을 위해 아래와 같이 개인정보가 국외로 이전됩니다. 이용자는 이전을 거부할 수 있으며, 거부하려면 tea@trh.kr 로 알리거나 탈퇴할 수 있습니다. 이 경우 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국 및 전 세계 엣지 네트워크 | 접속 과정의 IP 주소·요청 헤더 등 통신 데이터 | 이용자가 접속할 때 네트워크로 전송 | DNS·CDN·트래픽 보호 | Cloudflare 정책에 따름 |
| Cloudflare, Inc. (Turnstile) | 미국 | 신고·문의 화면을 연 브라우저의 IP 주소 등 접속 정보와 브라우저 정보 | 신고·문의 화면을 열 때 브라우저가 직접 전송 | 자동화된 신고·문의를 막기 위한 사람 확인 | Cloudflare 정책에 따름 |
| Notion Labs, Inc. | 미국 | 이용자가 넣은 노션 페이지 식별자(이 식별자로 공개 페이지의 내용과 파일을 받아 옵니다) | 이용자 사이트를 보여 줄 때 운영자가 네트워크로 요청 | 이용자 사이트에 보여 줄 페이지 내용과 파일 가져오기 | 노션 정책에 따름 |
| Discord Inc. | 미국 | 신고·문의 내용의 요약 | 신고·문의를 접수할 때 네트워크로 전송 | 운영자 알림 | Discord 정책에 따름 |
| Cloudflare, Inc. (Email Routing) | 미국 | 운영자 메일 주소로 보낸 메일(문의·오류 신고 내용, 보낸 사람·회신 메일 주소) | 메일을 받을 때 네트워크로 전송 | 운영자 메일함으로 전달 | 전달을 마치면 남기지 않음 |
| Google LLC (Gmail) | 미국 | 운영자 메일 주소로 보낸 메일(문의·오류 신고 내용, 보낸 사람·회신 메일 주소) | 메일이 전달될 때 | 운영자 메일함 보관과 회신 | 처리를 마친 뒤 1년(4항) |
| Cloudflare, Inc. (R2) | 아시아·태평양 리전(대한민국 밖에 보관될 수 있음) | 서비스 데이터베이스 백업본 전체(전송 전 AES-256-GCM 으로 암호화하며 복호화 키는 국내 서버에만 보관) | 매일 1회 자동 전송 | 재해 복구용 백업 보관 | 전송일부터 30일 뒤 자동 삭제 |
| Sendinblue SAS (Brevo) | 프랑스 | 이메일 주소, 메일 내용(안내문, 본인 확인 코드, 오류 신고 내용과 회신 메일 주소, 새 글 알림) | 메일을 보낼 때 | 안내·본인 확인·오류 신고·새 글 알림 메일 발송 | 발송 목적을 이룰 때까지(운영자 메일함에 도착한 오류 신고 메일은 4항에 따름) |
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다. 프로필 화면에서 직접 하거나 tea@trh.kr 로 요청할 수 있으며, 탈퇴는 계정 화면에서 할 수 있습니다. 탈퇴할 때에는 본인 확인을 위해 계정 이메일로 받은 확인 코드를 입력합니다. 이메일이 없는 계정은 동의와 확인 문장 입력만으로 탈퇴합니다. 탈퇴하면 계정과 Th. ID 로 이용한 서비스의 정보가 지체 없이 삭제됩니다(남기는 값과 백업본에 관하여는 4항을 따릅니다).
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182) 등에 문의할 수 있습니다.
이 방침을 개정할 때에는 시행 7일 전에(이용자에게 불리한 변경은 30일 전에) Th. 서비스 화면으로 알립니다. 이메일로도 안내할 수 있습니다.
이 방침은 2026-10-18부터 시행합니다. 이전 판은 여기에서 볼 수 있습니다.