개인정보처리방침

시행일: 2026년 8월 18일
최종 변경일: 2026년 9월 29일

mLog(https://mlog.me, 이하 “사이트”) 운영자는 사이트 운영 과정에서 처리되는 개인정보와 온라인 행태정보, 이용자의 권리 행사 방법을 다음과 같이 안내합니다.

• 개인정보 보호 담당: mLog 개인정보 담당
• 개인정보 문의: solomon@mlog.me

사이트는 방문 분석에 Google Analytics를 사용하며, Google AdSense 광고 기능도 준비되어 있습니다. 현재 실행 상태와 활성화 시의 처리는 아래에서 구분해 안내합니다. Google이 이 과정에서 개인정보를 수집·사용하는 방법은 Google의 비즈니스 데이터 책임 안내에서 확인할 수 있습니다. 쿠키와 동의 선택은 아래 제3~6항에서 설명합니다.

1. 사이트가 직접 처리하는 정보

문의 이메일

사이트에는 문의 입력 폼이 없습니다. 이용자가 공개된 이메일 주소로 직접 문의하는 경우에만 다음 정보를 처리합니다.

• 처리 항목: 발신 이메일 주소, 이용자가 제공한 이름 또는 닉네임, 문의 내용과 첨부자료, 발신·수신 시각
• 처리 목적: 문의 답변, 오류·보안·권리침해 신고 처리, 개인정보 권리 행사 대응
• 수집 방법: 이용자가 solomon@mlog.me로 이메일을 보낼 때 수집
• 보유기간: 답변과 필요한 후속 조치가 끝날 때까지 보관한 후 삭제합니다. 다만 법령상 보존 의무나 분쟁 대응이 필요한 경우에는 해당 목적에 필요한 범위와 기간에 한해 보관할 수 있습니다.

접속·오류·보안 기록

• 처리 항목: IP 주소, 접속 시각, 요청 URL, 리퍼러, 브라우저·운영체제·기기 정보, 오류 및 보안 기록
• 처리 목적: 사이트 제공, 장애 확인, 비정상 접근·스팸·공격 탐지 및 대응
• 수집 방법: 사이트 접속 시 웹서버와 보안 시스템에서 자동 생성
• 보유기간: 장애·보안 대응에 필요한 최소 기간 동안 보관한 후 삭제합니다. 법령상 보존 의무나 진행 중인 보안 사고·분쟁이 있는 경우에는 필요한 범위와 기간에 한해 별도로 보관할 수 있습니다.

사이트는 주민등록번호, 건강정보 등 민감정보나 고유식별정보를 요구하지 않습니다. 문의 이메일에도 비밀번호, 인증코드, API 키, 주민등록번호 또는 결제정보를 보내지 마세요.

2. 회원·댓글·뉴스레터 운영 여부

사이트는 일반 공개 블로그로 운영되며 다음 기능은 사용하지 않습니다.

• 외부 이용자 회원가입·로그인 및 회원 전용 기능
• 사이트에 직접 작성하는 댓글 기능
• 뉴스레터 구독 및 발송
• 이메일 열람·링크 클릭·회원 유입 경로 추적
• Ghost 웹 분석

/newsletter/ 페이지는 공개되지 않습니다. Ghost 관리자 계정과 관리자 인증 이메일은 운영자 본인의 관리 목적으로만 사용되며 방문자의 개인정보 처리에는 사용되지 않습니다.

2-1. Ghost Social Web(ActivityPub)

사이트는 Ghost Social Web(ActivityPub) 기능을 사용해 공개 콘텐츠를 연합형 소셜 네트워크에 배포하고 다른 서비스의 이용자와 상호작용할 수 있도록 합니다. 사이트 자체 댓글 기능과 Social Web의 답글 기능은 서로 다르며, Social Web 활동은 공개 정보로 처리됩니다.

• 공개되는 정보: 사이트명, 설명, 프로필·커버 이미지, 소셜 웹 주소(@index@mlog.me 또는 운영자가 변경한 주소), 공개 게시글과 Notes
• 상호작용 과정에서 처리될 수 있는 정보: 상대방의 공개 계정 주소, 표시 이름, 프로필 이미지, 팔로우·좋아요·답글·재게시 내용과 활동 시각, 소속 서버 도메인 및 전송에 필요한 기술 정보
• 처리 목적: 공개 콘텐츠 배포, 계정 검색·팔로우, 답글·좋아요·재게시, 알림 제공 및 스팸·악용 방지
• 처리 방법: 사이트와 Ghost Social Web 서비스(ap.ghost.org), Mastodon 등 외부 ActivityPub 서버 사이에서 HTTPS와 ActivityPub 프로토콜을 통해 정보를 교환

공개 게시물과 상호작용은 서로 독립적으로 운영되는 여러 연합 서버에 복제·캐시될 수 있습니다. 사이트에서 내용을 수정하거나 삭제하더라도 외부 서버의 정책·상태에 따라 반영이 지연되거나 일부 사본이 남을 수 있습니다. Social Web 팔로워와 이메일 회원·뉴스레터 구독자는 서로 별도로 관리됩니다.

3. Google Analytics 4

사이트는 방문 현황과 콘텐츠 이용 방식을 파악하기 위해 Google Analytics 4를 사용합니다.

• 측정 ID: G-8K7DCT9BFD
• 제공자: Google LLC 및 Google 서비스 제공에 참여하는 계열사
• 처리 목적: 방문자·세션 통계 산출, 콘텐츠 이용 분석, 사이트 품질 개선, 오류 및 부정 사용 탐지
• 처리될 수 있는 정보: 페이지 URL과 제목, 리퍼러, 접속 시각, 페이지 조회와 세션 정보, 대략적인 지역, 브라우저·운영체제·기기 정보, 화면 해상도, 언어, 쿠키 또는 기기 기반 식별자
• 설정에 따라 추가로 처리될 수 있는 정보: 스크롤, 외부 링크 클릭, 사이트 검색어, 파일 다운로드 및 동영상 상호작용 등 향상된 측정 이벤트
• 수집 방법: 페이지 방문 시 GA4 분석 태그를 자동 실행합니다. 유럽경제지역(EEA)·영국·스위스에는 분석 쿠키 저장을 기본 제한하며, Google CMP에서 유효한 분석 동의가 확인되면 해당 선택을 반영합니다. 제한 상태에서도 쿠키 없는 측정 신호가 전송될 수 있습니다. 사이트에서 수집 중지를 선택했거나 기존 CMP의 거부·미확인 선택이 있는 경우에는 태그 실행을 보류합니다.

개인정보처리방침(/privacy/) 페이지에서는 GA4 분석 태그를 실행하지 않습니다. 사이트의 GA4 태그에서는 Google Signals와 분석 데이터의 광고 개인 최적화 기능을 사용하지 않도록 설정합니다.

GA4는 일반적으로 _ga, _ga_<측정기ID> 등의 퍼스트 파티 쿠키에 클라이언트 식별자와 세션 관련 값을 저장하여 방문자와 세션을 구분합니다. 브라우저 설정과 재방문 여부에 따라 쿠키의 실제 보관기간은 달라질 수 있습니다. 방문 통계 설정에서 수집 중지를 선택하면 선택값과 시각을 브라우저의 로컬 저장소(localStorage)에 기록하며, 180일 동안 적용합니다. 자동 수집 사용을 선택하면 이 중지 선택값을 삭제하고 페이지를 다시 불러와 지역별 기본 설정을 적용합니다. 브라우저의 사이트 데이터를 삭제하면 저장된 중지 선택도 삭제될 수 있으며, 저장을 제한하면 선택이 다음 페이지에 유지되지 않을 수 있습니다.

Google은 GA4에서 IP 주소를 대략적인 지역 확인과 데이터 전송 처리에 사용할 수 있으나, Google의 안내에 따르면 GA4는 개별 IP 주소를 기록하거나 저장하지 않습니다. 사이트 운영자는 Google Analytics에 이름, 이메일 주소와 같은 직접 식별정보를 의도적으로 전송하지 않습니다.

Google Analytics의 사용자 수준·이벤트 수준 데이터는 해당 속성에 설정된 보관기간에 따라 관리됩니다. 표준 GA4 속성에서 선택 가능한 보관기간은 2개월 또는 14개월이며, 집계 보고서는 별도 기준에 따라 유지될 수 있습니다.

페이지 조회에 전달하는 URL의 범위

사이트가 직접 보내는 GA4 페이지 조회 이벤트에는 현재 주소와 같은 출처·경로를 가진 정규 URL을 사용하며, URL의 물음표 뒤 쿼리와 # 뒤 조각 식별자는 제외합니다. 유입 페이지 주소도 쿼리와 조각 식별자를 제외하고, 외부 사이트에서 온 경우에는 도메인까지만 전달합니다. 정규 URL이 없거나 현재 주소와 맞지 않는 페이지에서는 이 분석 태그를 실행하지 않습니다.

이 처리는 사이트의 페이지 조회 설정에 적용됩니다. 웹서버 접속 기록, Google 광고 서비스, 외부 링크를 여는 동작 또는 GA4의 별도 향상된 측정 항목 전체를 익명화한다는 뜻은 아닙니다. 문의 내용, 이메일 주소, 비밀번호, 인증 토큰 등을 페이지 주소나 검색어에 넣지 마세요. 이미 수집된 기록은 이 설정을 바꾸는 것만으로 삭제되지 않습니다.

4. Google AdSense와 온라인 행태정보

사이트에는 Google AdSense 연결 정보와 광고 기능이 준비되어 있습니다. 2026년 9월 29일 공개 페이지를 확인한 기준으로 홈과 점검한 게시글의 테마 광고 설정은 꺼져 있었으며, 해당 응답 HTML에는 AdSense 광고 로더가 포함되지 않았습니다. 연결 정보의 존재는 광고 송출이나 Google의 사이트 승인이 완료되었다는 뜻이 아닙니다.

아래 광고 관련 정보 처리는 광고 기능을 활성화하여 방문자의 브라우저가 광고 태그·콘텐츠·측정 요소를 불러올 때 적용됩니다. 광고를 활성화할 경우 적용 지역의 동의 설정과 이 안내를 함께 확인합니다. 방문 분석에 사용하는 GA4는 광고 기능과 별도로 동작하며 제3항의 설정을 따릅니다.

• 게시자 ID: ca-pub-9175267486701110
• 제공자: Google LLC 및 Google 서비스 제공에 참여하는 계열사·광고 기술 제공업체
• 처리 목적: 광고 요청·게재, 광고 개인 최적화 또는 문맥 기반 광고 제공, 노출 빈도 조절, 광고 성과 측정, 허위 클릭·사기·악용 방지
• 처리될 수 있는 정보: 방문 페이지 URL, IP 주소와 대략적인 위치, 접속 시각, 브라우저·운영체제·기기 정보, 광고 노출·클릭 등 상호작용 기록, 쿠키 및 기타 온라인 식별자
• 수집 방법: 방문자의 브라우저가 Google 광고 태그, 광고 콘텐츠, 노출 픽셀 또는 클릭 추적 요소를 불러올 때 Google과 광고 기술 제공업체가 자동 수집

Google을 포함한 제3자 광고 사업자는 이용자의 이 사이트 또는 다른 웹사이트 방문 기록을 바탕으로 광고를 제공하기 위해 쿠키를 사용할 수 있습니다. Google 광고 쿠키를 통해 Google과 그 파트너는 이용자의 이 사이트 및 인터넷상의 다른 사이트 방문 기록을 바탕으로 광고를 제공할 수 있습니다. 광고 개인 최적화를 끄더라도 현재 페이지의 내용, 대략적인 위치, 브라우저 정보 등을 바탕으로 한 광고가 표시될 수 있고 광고 측정 및 부정 사용 방지를 위한 정보 처리가 계속될 수 있습니다.

AdSense는 Google 서버 호출을 일으키는 광고 노출·클릭 또는 기타 활동이 발생하면 쿠키를 전송할 수 있습니다. 실제 광고가 표시되지 않더라도 광고 태그나 노출·클릭 측정 요소가 로드되면 쿠키 또는 유사 기술이 사용될 수 있습니다. 사용되는 쿠키의 종류와 기간은 이용자의 브라우저, Google 계정 설정, 광고 설정 및 광고 기술 제공업체에 따라 달라집니다.

Google의 안내에 따르면 광고 서버 로그의 IP 주소는 9개월 후, 쿠키 정보는 18개월 후 삭제하는 방식으로 로그를 익명화합니다. 다른 광고 기술 제공업체의 보유기간은 각 사업자의 정책에 따릅니다.

관련 정보는 다음 문서에서 확인할 수 있습니다.

• Google의 비즈니스 데이터 책임 안내
• Google의 광고 및 광고 쿠키 안내
• AdSense 광고 기술 제공업체 안내
• Google 개인정보처리방침

5. 쿠키·행태정보 처리 거부 방법

이용자는 다음 방법으로 Google Analytics 또는 광고 목적의 쿠키와 행태정보 처리를 제한할 수 있습니다.

• 방문 통계는 이 개인정보처리방침 페이지의 ‘방문 통계 설정’에서 ‘수집 중지’를 선택해 거부 또는 철회. 광고 관련 동의 또는 거부는 사이트에 표시되는 Google 동의·개인정보 보호 메시지에서 선택
• Google 동의 메시지가 제공되는 경우 해당 메시지의 설정에서 광고 관련 기존 선택 변경 또는 철회
• Google 내 광고 센터에서 광고 개인 최적화 사용 중지 또는 광고 설정 변경
• Google Analytics 차단 브라우저 부가기능 설치
• 브라우저 설정에서 쿠키 삭제·차단, 제3자 쿠키 차단 또는 사이트별 저장 권한 제한
• 브라우저의 콘텐츠 차단 기능이나 확장 프로그램을 이용하여 googletagmanager.com, google-analytics.com, googlesyndication.com, doubleclick.net 등 관련 요청 차단

쿠키나 스크립트를 차단해도 블로그 글은 일반적으로 열람할 수 있으나, 검색·광고 또는 일부 화면 기능이 정상적으로 작동하지 않을 수 있습니다. 광고 개인 최적화를 사용 중지해도 개인 맞춤이 아닌 광고가 표시되거나 광고 측정·보안 목적의 처리가 일부 계속될 수 있습니다.

6. 동의 관리 현황

사이트는 Google AdSense의 ‘개인정보 보호 및 메시지’에서 제공하는 Google 동의 관리 플랫폼(CMP)을 사용합니다. 유럽 규정 메시지는 2026년 8월 27일부터 게시 중이며, 미국 주 규정 메시지도 활성화되어 있습니다.

유럽 규정 메시지는 이용자의 지역과 기존 선택 상태 등에 따라 유럽경제지역(EEA), 영국 및 스위스의 이용자에게 표시되어 쿠키·기타 로컬 저장소의 사용과 광고 개인 최적화를 위한 개인정보 처리에 관한 동의를 요청하고 그 선택을 Google 광고 서비스에 전달합니다. 미국 주 규정 메시지는 적용 대상 이용자에게 관련 법률에서 정한 광고 타겟팅과 개인정보의 ‘판매’ 또는 ‘공유’ 등에 관한 거부 선택을 제공합니다.

2026년 9월 13일부터 모든 방문자에게 표시하던 별도의 분석 동의창을 없애고 페이지 방문 시 GA4가 자동 실행되도록 설정했습니다. 유럽경제지역(EEA)·영국·스위스에는 분석 쿠키 저장을 기본 제한하는 지역별 설정을 적용합니다. 이 제한은 모든 통신의 차단을 뜻하지 않으며, Google의 동의 모드에 따라 쿠키 없는 측정 신호가 전송될 수 있습니다. 기존 Google CMP의 분석 거부가 확인되거나 기존 선택을 확인할 수 없는 경우에는 태그 실행을 보류합니다. 개인정보처리방침 페이지에서는 GA4를 실행하지 않습니다. 분석 설정이 광고 목적의 동의를 대신하지 않으며, 광고 관련 선택은 Google CMP에서 별도로 처리합니다.

이 개인정보처리방침 페이지의 ‘방문 통계 설정’에서 언제든 ‘수집 중지’를 선택할 수 있습니다. 중지를 선택하면 새로고침 없이 해당 페이지에서 이후 GA4 수집을 중지하고, 저장된 중지 선택이 유효한 동안 다음 방문에도 적용합니다. ‘자동 수집 사용’을 선택하면 중지 선택을 해제하고 페이지를 다시 불러옵니다. 이 동작은 지역별 분석 쿠키 제한이나 별도의 CMP 거부 선택을 무시하지 않습니다. 설정을 열어 보는 것만으로 기존 선택이 바뀌지는 않습니다. 이미 전송된 통계나 저장된 분석 쿠키는 이 조작만으로 자동 삭제되지 않으며, 쿠키 삭제에는 브라우저의 사이트 데이터 삭제 기능을 이용할 수 있습니다.

메시지의 실제 표시 여부는 이용자의 지역과 기존 선택 상태 등에 따라 달라집니다. GA4 분석 태그의 실행 제한과 별개로 동의 메시지 제공 및 광고 처리를 위한 Google CMP·AdSense 통신이 발생할 수 있으며, 광고와 관련한 동의·거부 선택은 Google CMP를 통해 처리합니다.

7. 외부 서비스 및 국외 처리

운영자는 개인정보를 판매하지 않습니다. 사이트 운영 과정에서 다음 외부 사업자가 필요한 정보를 직접 처리하거나 국외에서 처리할 수 있습니다.

Oracle Cloud Infrastructure

• 제공자: Oracle Corporation 및 관련 서비스 제공 법인
• 이용 목적: 사이트 서버, 데이터베이스, 콘텐츠 저장, 네트워크 및 보안 인프라 운영
• 처리될 수 있는 정보: 사이트 콘텐츠와 접속·오류·보안 기록
• 주요 저장 위치: 대한민국 Oracle Cloud South Korea North(춘천) 리전
• 관련 정책: Oracle Services Privacy Policy

Apple iCloud Mail

• 제공자: Apple Inc. 및 서비스 제공에 참여하는 Apple 계열사·처리업체
• 이용 목적: solomon@mlog.me로 전송된 문의 이메일의 수신, 저장 및 답변
• 처리될 수 있는 정보: 발신 이메일 주소, 이메일 제목·본문·첨부자료, 발신·수신 시각과 전송 정보
• 처리 시기와 방법: 이용자가 이메일을 보낼 때 암호화된 네트워크를 통해 전송
• 처리 국가: 미국을 포함하여 Apple 또는 제3자 서비스 제공업체의 서버가 운영되는 국가
• 보유 기준: 문의 처리가 끝나고 보관할 필요가 없어지면 운영자가 삭제하며, Apple이 보유하는 정보는 Apple의 정책과 적용 법령에 따라 관리됩니다.
• 거부 방법과 영향: 이메일을 보내지 않으면 해당 처리를 거부할 수 있으나 이메일 답변을 받을 수 없습니다.
• 관련 정책: Apple 개인정보 처리방침

Google Analytics 및 Google AdSense

• 처리받는 자: Google LLC, Google 계열사 및 AdSense에 참여하는 광고 기술 제공업체
• 처리 목적과 항목: 제3항과 제4항에 기재된 방문 분석, 광고 제공·측정 및 부정 사용 방지 목적과 정보
• 처리 시기와 방법: 이용자가 사이트 페이지를 열고 Google 태그·광고 요소가 실행될 때 HTTPS 통신으로 자동 전송
• 처리 국가: 미국을 포함하여 Google 및 광고 기술 제공업체의 서버가 운영되는 국가
• 보유 기준: Google Analytics 속성 설정, Google 광고 로그 보유 기준 및 각 광고 기술 제공업체의 정책에 따릅니다.
• 거부 방법과 영향: 제5항의 Google 설정, 분석 차단 부가기능 또는 브라우저 차단 기능을 이용할 수 있으며, 이 경우 방문 통계에서 제외되거나 광고·일부 화면 기능이 제한될 수 있습니다.
• 문의·관련 정책: Google 개인정보처리방침, Google 개인정보 문의

Ghost Social Web 및 연합형 소셜 서버

• 제공자 및 처리 주체: Ghost Foundation Ltd가 운영하는 Ghost Social Web 서비스와 Mastodon 등 상호 운용하는 독립 ActivityPub 서버 운영자
• 이용 목적: 공개 프로필·게시물 배포, 계정 검색·팔로우, 좋아요·답글·재게시, 알림 제공 및 스팸·악용 방지
• 처리될 수 있는 정보: 제2-1항의 공개 프로필·콘텐츠·상호작용 정보, 서버 도메인, 활동 시각 및 통신에 필요한 기술 정보
• 처리 시기와 방법: 게시글·Notes를 발행하거나 소셜 웹에서 팔로우·좋아요·답글·재게시 등의 활동이 발생할 때 HTTPS와 ActivityPub 프로토콜로 전송
• 처리 위치: Ghost와 각 연합 서버가 운영되는 국가에 따라 국내외에서 처리될 수 있습니다.
• 보유 및 삭제: Ghost와 각 연합 서버 운영자의 정책에 따르며, 연합 구조의 특성상 수정·삭제 요청의 전파가 지연되거나 외부 서버에 사본이 남을 수 있습니다.
• 거부 방법과 영향: 소셜 웹에서 사이트를 팔로우하거나 상호작용하지 않으면 관련 활동 정보의 처리를 제한할 수 있으나 해당 기능을 이용할 수 없습니다.
• 관련 정책: Ghost 개인정보처리방침, Ghost Social Web 안내

jsDelivr CDN

• 제공자: Volentio JSD Limited(jsDelivr) 및 연결된 CDN 제공자
• 이용 목적: 사이트 검색 기능에 필요한 공개 자바스크립트 파일 전송, 서비스 보안 및 장애 대응
• 처리될 수 있는 정보: IP 주소, 요청 URL, 리퍼러, 브라우저 정보, 요청 시각 및 진단 정보
• 처리 시기와 방법: 방문자의 브라우저가 cdn.jsdelivr.net에 HTTPS로 파일을 요청할 때 자동 처리
• 처리 위치: jsDelivr는 글로벌 CDN을 사용하므로 실제 처리 국가는 방문자의 네트워크 경로에 따라 달라질 수 있습니다.
• 거부 방법과 영향: 브라우저나 네트워크 설정에서 cdn.jsdelivr.net 요청을 차단할 수 있으며, 이 경우 사이트 검색 기능이 정상적으로 작동하지 않을 수 있습니다.
• 관련 정책: jsDelivr Privacy Policy

8. 개인정보의 보유와 파기

운영자는 처리 목적이 달성되거나 개인정보가 더 이상 필요하지 않으면 지체 없이 삭제합니다. 전자적 정보는 사용하는 시스템에서 삭제하여 더 이상 이용하지 않도록 합니다.

법령에 따라 일부 정보를 보존해야 하는 경우에는 다른 정보와 구분하여 해당 법적 목적에만 사용합니다. 외부 서비스가 직접 처리하는 정보의 삭제가 필요한 경우에는 해당 서비스의 설정이나 지원 절차를 이용합니다.

9. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 solomon@mlog.me로 보내 주세요.

운영자는 요청자의 본인 여부를 확인하기 위해 필요한 최소한의 정보를 요청할 수 있습니다. 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 요청이 일부 제한될 수 있으며 그 사유를 안내합니다. Google이 직접 처리하는 정보는 Google 계정의 개인정보 설정, 내 광고 센터 또는 Google 개인정보 문의 절차를 함께 이용할 수 있습니다.

10. 안전성 확보 조치와 아동의 개인정보

운영자는 관리자 접근권한을 필요한 범위로 제한하고 HTTPS를 사용하며, 서버·Ghost·데이터베이스의 보안 업데이트를 적용하는 등 개인정보 보호에 필요한 조치를 시행합니다.

사이트는 회원가입이나 댓글 기능을 제공하지 않으며 만 14세 미만 아동을 주 이용 대상으로 하지 않습니다. 아동을 주 대상으로 하는 콘텐츠나 기능을 제공하게 되는 경우에는 맞춤형 광고 설정과 법정대리인 동의 등 추가 보호조치를 먼저 검토합니다.

11. 개인정보 보호 문의와 방침 변경

• mLog 개인정보 담당: solomon@mlog.me
• 문의 및 저작권 안내: https://mlog.me/contact/
• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr

이 방침을 변경하면 사이트를 통해 변경 내용과 시행일을 알립니다. 이용자의 권리나 의무에 중대한 변경이 있는 경우에는 시행 전에 알아보기 쉬운 방법으로 안내합니다.