개인정보 처리 방침
수집하는 정보의 범위
Conf Notes는 개인이 운영하는 큐레이션 아카이브이며 방문자로부터 수집하는 개인 정보의 범위를 최소한으로 유지한다. 사이트에 접속했을 때 서버에는 방문자의 IP 주소와 접속 시각, 요청한 페이지 주소, 브라우저 정보가 남는 접속 로그가 생성된다. 이 로그는 사이트의 안정적 운영과 남용 방지, 그리고 검색엔진의 크롤링 상태를 확인하기 위한 목적으로만 사용된다. 접속 로그는 일정 기간 이후 자동 삭제되며 이 자료를 외부 사업자에게 제공하거나 마케팅 목적의 프로파일링에 사용하지 않는다.
Contact 페이지를 통해 도착한 메일에 담긴 이름과 메일 주소, 본문에 자발적으로 남긴 소속 정보는 회신과 후속 확인의 목적으로만 사용된다. 이 정보는 별도의 데이터베이스에 저장되지 않고 메일 수신함 안에서 관리된다. 수신함에 남아 있는 메일은 이 아카이브의 답장 관행에 따라 답장이 마무리된 뒤에는 참고용으로 보관되며 필요 이상으로 오래 남기지 않는다. 방문자가 본인의 메시지 삭제를 요청하면 수신함에서 해당 메일을 지우고 확인 회신을 보낸다.
브라우저에 남는 정보
사이트는 방문자의 브라우저 저장소를 소규모로 사용한다. 재방문 카운트, 마지막으로 열람한 편지의 슬러그, 히어로 애니메이션의 최초 재생 여부, 테마 모드 예비 값이 각각의 키로 저장된다. 이 값들은 방문자의 브라우저 안에만 남고 서버로 전송되지 않는다. 방문자가 브라우저의 저장소를 비우면 이 값도 함께 사라진다. 사이트는 방문자의 신원을 브라우저 저장소만으로 식별하지 않는다.
쿠키는 원칙적으로 사용하지 않는다. 다만 사이트가 이용하는 외부 폰트 서비스나 검색엔진 진단 도구가 자체적으로 쿠키를 발급하는 경우가 있을 수 있다. 이 아카이브는 외부 폰트를 자체 호스팅하는 방식을 우선 채택하고 있어서 외부 폰트 서비스 쿠키가 발급되는 상황을 최소화한다. 검색엔진 진단 도구는 사이트 소유 확인 목적의 최소 범위에서만 사용된다.
외부 서비스와 링크
편지 본문에서 학회의 공식 홈페이지나 원본 자료로 이동하는 링크가 종종 제공된다. 이 링크는 편지의 사실 확인을 돕기 위한 것이며 방문자가 이 링크를 눌러 이동한 뒤에는 이 아카이브의 개인 정보 정책이 더는 적용되지 않는다. 링크를 따라간 외부 사이트의 정책은 그 사이트의 운영자가 정한다. 방문자가 외부 사이트에서 어떤 정보를 남기거나 남기지 않을지는 그 사이트의 정책에 따라 결정된다.
이 아카이브는 광고 네트워크에 참여하지 않는다. 광고 추적 스크립트, 리마케팅 태그, 전환 추적 픽셀을 포함하지 않는다. 소셜 미디어 공유 버튼도 기본 값으로 심어두지 않으며 방문자가 편지를 다른 곳에 소개하려 할 때는 브라우저 주소창의 URL을 그대로 복사해 사용하기를 권한다.
방문자의 권리
이 아카이브가 보관하고 있는 방문자의 정보가 매우 제한적이라서 대부분의 요청은 간단히 처리된다. 방문자는 자신이 남긴 메일 문의의 삭제, 접속 로그에서 자신의 IP 대역이 남은 흔적의 확인, 편지 본문에 자신이 특정될 수 있는 인용이 포함되어 있을 경우의 인용 삭제를 요청할 수 있다. 이런 요청은 Contact 페이지의 안내에 따라 접수되며 접수 시점부터 합리적인 기간 안에 처리된다.
방문자가 본인이 아닌 제삼자의 정보 삭제를 요청하는 경우에는 요청자의 권한을 확인할 수 있는 최소한의 근거가 필요하다. 미성년자의 정보가 편지에 담겨 있는 경우에는 별도의 절차를 거쳐 우선 처리한다. 이 아카이브는 미성년자를 대상으로 하는 서비스가 아니며 미성년자의 개인 정보를 의도적으로 수집하지 않는다.
정보의 보관 기간과 폐기
서버 접속 로그는 이 아카이브의 운영을 유지하는 데 필요한 범위에서만 보관된다. 로그의 세부 항목은 일정 기간 뒤에 자동 폐기되며 통계 목적의 요약값은 개인을 식별할 수 없는 형태로만 남는다. 요약값에서도 IP 주소의 마지막 옥텟이 제거되거나 특정 방문자 하나를 추적할 수 있는 필드는 저장되지 않는다.
메일 문의는 답장의 마무리 시점 이후에도 후속 확인의 필요에 대비해 일정 기간 수신함에 남는다. 이 기간이 지난 뒤에는 별도의 요청이 없더라도 정기적으로 정리된다. 문의자의 요청에 따라 이 기간을 단축할 수 있다. 문의 내용이 편지의 사실 관계 정정에 반영된 경우에도 원본 메일은 별도의 아카이브로 옮겨 보관하지 않는다.
정책의 갱신
이 정책은 이 아카이브의 운영 방식이 바뀌면 함께 갱신된다. 사이트에 새로운 기능이 도입되거나 수집 항목이 늘어나면 이 페이지의 내용도 그에 맞게 수정된다. 갱신된 정책은 이 페이지에 곧바로 반영되며 방문자에게 별도의 개별 통지를 하지 않는다. 다만 수집 범위가 눈에 띄게 확대되거나 새로운 외부 서비스가 도입되는 경우에는 홈 화면의 안내를 통해 알린다.
정책의 이전 버전을 다시 확인하고 싶은 방문자는 Contact 페이지를 통해 요청할 수 있다. 정책 변경의 이력은 사이트 관리자가 별도로 보관하며 필요한 경우 요약 형태로 제공한다. 이 아카이브의 성격상 정책은 자주 바뀌지 않는 편이지만 갱신이 이루어질 때는 방문자의 권리를 축소하지 않는 방향을 우선한다.
보안 관행
이 아카이브는 방문자와 서버 사이의 통신을 암호화된 채널로 처리한다. 사이트의 모든 페이지는 TLS 인증서를 통해 제공되며 인증서는 정기적으로 갱신된다. 관리자용 접속 경로는 통상적인 로그인 화면과 분리돼 있고 다중 요소 인증이 적용돼 있다. 사이트의 소스 코드와 콘텐츠 백업은 주기적으로 수행되며 백업 파일 자체도 암호화돼 보관된다. 이 백업은 사이트의 장애 복구 목적으로만 사용되고 방문자의 정보를 별도로 추출하는 데 사용되지 않는다.
보안 사고가 발생한 사실을 발신자가 확인하는 경우 그 범위를 파악한 뒤 필요한 조치를 취한다. 방문자의 정보가 직접 노출된 사고라면 홈 화면의 안내를 통해 알리고 영향을 받은 방문자에게 개별 연락을 시도한다. 개별 연락이 어려운 경우에는 이 정책의 갱신을 통해 사고의 요약과 조치 내용을 공개한다. 이 아카이브의 규모가 개인 운영이라는 특성 때문에 대규모 사고의 가능성은 낮으나 그 가능성을 완전히 배제하지는 않는다.
제삼자 제공
이 아카이브는 수집한 정보를 제삼자에게 제공하지 않는다. 광고 대행사, 데이터 브로커, 마케팅 자동화 서비스 어느 곳과도 방문자의 정보를 공유하지 않는다. 다만 법령에 근거한 요청이 접수되는 경우에는 해당 요청의 유효성을 검토한 뒤 필요한 범위에서만 협조한다. 수사 기관의 공식 요청이 도착하면 요청서의 근거와 범위를 확인한 뒤 최소한의 자료만 제공한다. 이 과정에서 방문자의 다른 정보는 보호된다. 이런 요청의 이력은 이 아카이브의 관리자가 별도로 기록해두며 그 요약은 필요한 경우 익명화된 형태로 공개될 수 있다.
이 아카이브의 운영을 다른 개인이나 기관에 넘기는 상황이 발생하는 경우에도 방문자의 정보가 별도의 동의 없이 이전되지 않는다. 사이트의 도메인이나 편지의 저작권이 이전되더라도 수집된 접속 로그와 메일 문의의 이력은 이전 대상에서 제외된다. 이 원칙은 이 아카이브가 개인의 이름으로 운영되는 특성 때문에 유지되는 것이다.
브라우저 저장소의 세부
브라우저 저장소에 남는 네 개의 값 중 방문 카운트는 정수로 저장돼서 방문자가 이 사이트에 몇 번 왔는지를 자신의 브라우저에서만 확인할 수 있게 한다. 이 값은 사이트의 어느 화면에도 노출되지 않고 서버로 전송되지 않는다. 마지막 열람 편지의 슬러그는 방문자가 사이트를 떠났다가 다시 돌아왔을 때 이전 편지의 링크를 자연스럽게 따라가기 위한 예비 값이다. 이 값 역시 서버로 전송되지 않는다. 히어로 애니메이션 재생 플래그는 첫 방문에서 한 번만 애니메이션을 보여주기 위한 값이다. 테마 모드 값은 다크 모드가 추후 도입될 경우를 대비한 예비 값이며 현재는 사용되지 않는다.
방문자가 이 값들을 직접 비우고 싶은 경우에는 브라우저의 저장소 관리 도구를 이용하면 된다. 다른 사이트의 저장소 값에는 영향을 주지 않고 이 아카이브의 값만 지울 수 있다. 이 값들은 방문자의 브라우저와 이 사이트 사이의 사적 정보라서 이 아카이브의 관리자도 열람하지 않는다.
연락처
개인 정보 관련 문의는 Contact 페이지의 안내를 따른다. 문의 처리의 담당자는 이 아카이브의 관리자 한 명이며 별도의 담당 부서를 두지 않는다. 문의의 성격상 답변에 시간이 걸릴 수 있으며 학회 시즌과 겹치는 시기에는 회신이 지연될 수 있다. 지연이 예상되는 경우에는 접수 확인 메일을 먼저 보내고 추후 정식 답변을 이어서 보낸다. 방문자가 이 정책의 특정 조항에 대한 해석을 궁금해하는 경우에도 문의를 받는다. 다만 이 아카이브는 법률 자문 기관이 아니라서 해석 답변은 참고 수준에서 제공된다.