개인정보처리방침

• 필수: 이메일 주소
• 선택: 이름 또는 닉네임
• 수집 경로: 뉴스레터 구독 화면에서 직접 입력하거나, 노션톡 라이브 챌린지 무료 라이브 신청에서 뉴스레터 구독을 희망하고 광고성 정보 수신에 동의한 경우 신청할 때 입력한 닉네임과 이메일 주소를 노션톡 웹사이트가 서버 간 전송으로 등록합니다(유입 경로를 ‘live-challenge’로 기록).
• 서비스 이용 중 생성·기록되는 정보: 구독 상태와 구독·확인·해지 일시, 유입 경로, 구독자 구분값, 반송 횟수와 수신 거부(스팸) 신고 여부, 메일 발송 기록(구독자 구분값별 발송 식별자·발송 시각), 메일 열람·링크 클릭 기록(구독자별 받은 메일·열람·클릭 여부와 마지막 열람 시각), 수신거부 기록(이메일 주소를 되돌릴 수 없는 값으로 바꾼 것, 4항)
• 자동 수집: 자동 가입 방지를 위한 봇 차단 검증 정보(Cloudflare Turnstile, IP 주소·브라우저 정보 등), 구독 신청·메일 열람/클릭·레터 보기 등에서 반복 요청을 제한하기 위한 IP 주소와 이메일 주소, 봇 차단 오류가 났을 때의 진단 정보(IP 주소·브라우저 정보·접속 환경·시각·오류 코드), 접속 기록(IP 주소·브라우저 정보 등), 방문 통계 이용 정보와 쿠키(7항)

수집한 개인정보는 뉴스레터(정보성 콘텐츠 및 혜택·이벤트 등 광고성 정보 포함) 발송과 수신자 식별 목적으로 이용합니다. 이와 함께 아래 목적으로 이용합니다.

• 중복 발송 방지, 반송·수신 거부 신고 처리와 발송 제외
• 메일 열람·클릭 집계를 통한 뉴스레터 품질 개선
• 자동 가입 방지, 반복 요청 제한, 봇 차단 오류 진단
• 방문 통계를 통한 서비스 이용 현황 파악

노션톡 뉴스레터는 정보성 콘텐츠와 함께 혜택·이벤트 안내 등 광고성 정보를 포함할 수 있습니다. 구독 신청 시 개인정보 수집·이용 및 광고성 정보 수신에 동의하신 것으로 처리되며, 동의는 언제든지 철회(수신거부)할 수 있습니다. 노션톡 라이브 챌린지 무료 라이브 신청을 거쳐 구독하는 경우에는 신청 화면에서 광고성 정보 수신에 동의한 분만 등록합니다.

구독하는 동안 개인정보를 보유·이용하며, 구독을 해지(수신거부)하거나 동의를 철회하면 지체 없이 파기합니다. 메일 하단의 수신거부 링크나 메일 프로그램의 수신거부 버튼으로 해지하면 아래 파기가 자동으로 진행됩니다.

• 구독자 명단(Notion): 해지한 분의 행을 즉시 명단에서 지워 휴지통으로 옮깁니다. 휴지통의 기록은 30일 뒤 Notion이 영구 삭제하며, Notion의 정책에 따라 그 뒤 30일 동안 Notion 내부에 남았다가 누구도 접근할 수 없게 됩니다. Notion은 프로그램으로 즉시 영구 삭제하는 기능을 제공하지 않아 이 방법으로 처리합니다.
• 메일 열람·클릭 기록(Upstash): 구독자 구분값을 지우고 누구의 기록인지 알 수 없는 값으로 바꿔, 레터별 발송·열람·클릭 횟수 같은 통계로만 남깁니다. 마지막 열람 시각은 삭제합니다.
• 해지 순간의 자동 파기가 일시적인 오류로 끝나지 못하면 해당 분에게는 메일을 보내지 않은 채로, 매일 1회 도는 자동 정리 작업이 파기를 마무리합니다. 문의처로 해지·삭제를 요청하신 경우에도 같은 방법으로 파기합니다.
• 수신 거부(스팸) 신고: 수신거부로 보고 해지와 같은 방법으로 파기합니다.
• 반송으로 발송이 멈춘 주소: 받는 분이 구독을 해지한 것이 아니어서 명단에 남기되 메일은 보내지 않습니다. 삭제를 원하시면 11항의 연락처로 요청해 주세요. 확인 후 지체 없이 파기합니다.

파기하지 않고 남기는 정보

• 수신거부 기록: 해지·신고한 분의 이메일 주소를 되돌릴 수 없는 값(비밀 키를 쓰는 단방향 변환값)으로 바꾼 것만 구독자 명단과 분리된 저장소(Upstash)에 남깁니다. 이 값으로는 이메일 주소를 알아낼 수 없습니다. 예전 명단을 다시 등록하는 등의 실수로 수신을 거부한 분께 다시 광고성 정보가 전송되지 않도록(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제2항) 발송 전에 대조하는 데만 씁니다. 수신거부가 유지되는 동안 보관하며, 직접 다시 구독하시면 즉시 삭제합니다.

자동으로 삭제되는 기록

• 반복 요청 제한을 위한 IP 주소·이메일 주소: 60초 뒤 자동 삭제(이메일 주소는 해지하면 즉시 삭제)
• 봇 차단 오류 진단 정보: 최근 300건까지만 보관하고 그보다 오래된 기록은 자동 삭제
• 정기 발송 작업의 발송 기록(이메일 주소 대신 구독자 구분값으로 기록): GitHub Actions 캐시에 보관되며, 7일 동안 사용되지 않으면 GitHub 정책에 따라 자동 삭제
• 국외 업체 서버에 남는 백업과 접속 기록: 6항의 각 업체 정책에 따라 삭제

파기는 전자 파일을 위 방법으로 삭제해 다시 살려 쓸 수 없게 하는 방식으로 하며, 영구 삭제가 기술적으로 곤란한 기록은 누구의 것인지 알 수 없게 익명 처리합니다.

서비스 제공을 위해 아래 업체에 개인정보 처리 업무를 위탁합니다.

• Notion Labs, Inc. — 구독자 명단과 레터 데이터 보관
• Vercel Inc. — 웹사이트 호스팅, 구독·해지 처리, 방문 통계(Vercel Web Analytics)
• Amazon Web Services(AWS SES) — 이메일 발송, 반송·수신 거부 신고 알림 처리(서울 리전)
• Cloudflare, Inc. — 자동 가입 방지(봇 차단)
• Upstash, Inc. — 반복 요청 제한, 메일 열람·클릭 집계, 봇 차단 오류 진단 기록 저장
• GitHub, Inc. — 정기 발송·지표 동기화·해지자 정리 작업 실행과 발송 기록 임시 보관
• Slack Technologies Limited — 봇 차단 오류 진단 알림(운영자 수신)
• Google LLC — 방문 통계(Google Analytics)

운영자는 뉴스레터 서비스를 제공하기 위해 아래와 같이 국외 사업자에게 개인정보 처리를 위탁하거나 보관합니다. 이는 이용자와의 서비스 이용 계약을 이행하기 위한 처리위탁·보관으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. 메일 발송을 맡는 Amazon Web Services는 서울 리전에서 처리하므로 아래 목록에 포함하지 않았습니다.

• Google Analytics(Google): 쿠키 기반 방문 통계. 브라우저 설정에서 쿠키를 차단하거나 Google이 제공하는 Google Analytics 차단 브라우저 부가기능을 설치하면 거부할 수 있으며, 거부해도 뉴스레터 이용에는 지장이 없습니다.
• Vercel Web Analytics(Vercel): 쿠키를 쓰지 않는 방문 통계. 방문한 페이지, 유입 경로, 대략적인 접속 지역, 기기·브라우저 정보를 집계하며 방문자 구분값은 24시간 뒤 폐기됩니다.
• 전체보기 쿠키(nl_pass): 구독했거나 메일의 보기 링크로 들어온 분이 레터 전문을 볼 수 있게 하는 서명값으로, 이름·이메일 등 신원 정보를 담지 않으며 1년 동안 유지됩니다.
• 메일 열람·클릭 확인: 뉴스레터 메일에는 열람 확인용 이미지와 클릭 확인용 링크가 들어 있어 구독자별 열람과 링크 클릭 여부가 기록됩니다. 메일 프로그램에서 이미지 자동 표시를 끄면 열람 확인을 막을 수 있습니다.

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 11항의 연락처 또는 메일 하단의 수신거부 링크를 통해 처리할 수 있으며, 삭제 요청은 4항의 방법으로 파기합니다.

발송되는 모든 메일 하단의 수신거부 링크를 통해 즉시 수신을 거부할 수 있으며, 11항의 연락처로 요청하셔도 됩니다. 수신을 거부하면 4항에 따라 개인정보가 자동으로 파기됩니다.

운영자는 개인정보가 유출·위조·변조되지 않도록 다음 조치를 하고 있습니다.

• 접근 권한 최소화: 구독자 명단은 운영자가 관리하는 Notion 데이터베이스에 두고, 서비스 프로그램은 뉴스레터에 필요한 데이터베이스에만 공유된 전용 연동 계정으로 접근합니다. 서버 간 구독 등록 같은 내부 기능은 공유 비밀값을 확인한 요청만 처리합니다.
• 전송 구간 암호화: 뉴스레터 웹사이트와, 운영 서버가 Notion·Upstash·Amazon Web Services·Cloudflare 등과 주고받는 통신은 모두 HTTPS(TLS)로 암호화합니다.
• 비밀값 관리: 서비스 접속 키와 서명 키는 프로그램 코드와 코드 저장소에 넣지 않고, 운영 환경에서는 Vercel과 GitHub의 비밀값 저장소에 보관합니다.
• 링크의 개인정보 노출 방지: 수신거부·웹에서 보기·열람 확인 링크에는 이메일 주소를 넣지 않고, 위조할 수 없는 서명값과 이메일 주소로 되돌릴 수 없는 구분값만 씁니다.
• 가명·익명 처리: 열람·클릭·발송 기록은 이메일 주소 대신 구독자 구분값으로 기록하고, 해지하면 4항에 따라 익명 처리합니다. 구독자 대상 발송·지표 동기화의 운영 기록에는 이메일 주소의 일부만 표시합니다.
• 부정 이용 방지: 구독 화면의 자동 가입 방지(봇 차단)와 같은 주소·IP의 반복 요청 제한을 적용합니다.

개인정보 처리에 관한 업무를 총괄하고 관련 문의·불만·피해 구제 요청을 처리하는 개인정보 보호책임자는 아래와 같습니다. 열람·정정·삭제·처리정지 요청도 아래로 해 주세요.

운영자

노션톡

성명

김용천

직책

개인정보 보호책임자

연락처(이메일)

slowly007@goedu.kr

이 방침은 2026년 10월 26일부터 적용됩니다. 이전 방침은 아래에서 볼 수 있습니다.

• 2026년 10월 25일 ~ 2026년 10월 25일 적용본
• 2026년 5월 29일 ~ 2026년 10월 24일 적용본

이번 개정의 주요 변경 내용