← 홈

개인정보 처리방침

최종 수정: 2026년 7월 30일

짧게 말하면, 이메일 주소만 받아 출시를 알리는 데 쓰고, 누구와도 공유하지 않으며, 요청하시면 언제든 지웁니다. 아래는 그 한 문장의 길고 구속력 있는 판본입니다.

이 방침은 wordmi.com과 얼리 액세스 목록만 다룹니다. 브라우저 확장 프로그램은 훨씬 더 많은 데이터를 처리하며 별도의 확장 프로그램 개인정보 처리방침이 있습니다. 모바일 앱도 따로 나옵니다. 이 문서는 둘 중 어느 쪽에도 적용되지 않습니다.

1. 책임자

개인정보처리자 — GDPR 제4조(7) 및 튀르키예 개인정보보호법 제6698호(KVKK)상 — 는 Murathan Bakti입니다.

Wordmi는 회사가 아니라 Murathan Bakti가 개인으로 운영합니다. 개인정보 보호책임자는 두지 않았습니다. GDPR 제37조(1)의 어느 요건에도 해당하지 않기 때문입니다. 핵심 활동이 대규모 감시가 아니고, 특별한 범주의 데이터도 처리하지 않습니다.

2. 이 방침이 적용되는 때

이 사이트를 방문할 때와 얼리 액세스 목록에 등록할 때 적용됩니다. 등록은 전적으로 선택이며, 아무것도 주지 않고 모든 페이지를 읽을 수 있습니다.

3. 무엇을, 왜, 어떤 법적 근거로 처리하는가

모든 것은 본인에게서 직접 수집합니다. 작성하시는 양식이거나, 요청과 함께 브라우저가 보내는 기술 정보입니다. 데이터를 사들이지 않고, 중개업자에게서 기록을 보강하지 않으며, 소셜 네트워크에서 찾아보지도 않습니다.

데이터목적법적 근거보관 기간
이메일 주소출시 때와 초대가 준비되었을 때 알리기 위해. 같은 사람이 두 번 등록되지 않도록동의 — GDPR 제6조(1)(a) · KVKK 제5조 1항출시 및 초대 발송 후 최대 6개월. 철회하시면 즉시
언어 설정 (예: ko-KR)어떤 언어로 연락할지 알기 위해정당한 이익 — GDPR 제6조(1)(f) · KVKK 제5조 2항f이메일 주소와 동일
어느 양식을 썼는지 (hero 또는 마무리 섹션)페이지의 어느 부분이 실제로 작동하는지 파악하기 위해정당한 이익 — GDPR 제6조(1)(f) · KVKK 제5조 2항f이메일 주소와 동일
초대 코드 — 본인의 것과, 있다면 초대한 사람의 것초대 수를 세고 올바른 사람에게 반영하기 위해정당한 이익 — GDPR 제6조(1)(f) · KVKK 제5조 2항f이메일 주소와 동일
등록 시각순번을 확정하고 언제 동의했는지 입증하기 위해법적 의무 및 동의의 증명 — GDPR 제6조(1)(c) 및 제7조(1)이메일 주소와 동일
IP 주소요청 제한. 스크립트가 양식을 도배하지 못하도록정당한 이익 — GDPR 제6조(1)(f) · KVKK 제5조 2항f서버 메모리에 최대 60초. 데이터베이스에는 결코 기록하지 않음
서버 로그 (IP, 사용자 에이전트, 요청 시각)호스팅 사업자가 보관하는 보안·오류·남용 기록정당한 이익 — GDPR 제6조(1)(f) · KVKK 제5조 2항f호스팅 사업자 자체의 짧은 로그 보관 기간에 따름

초대 코드는 이메일 주소에서 나옵니다 — 그 해시의 앞 여섯 글자입니다. 코드를 주소로 되돌릴 수는 없지만, 주소에 묶인 고정된 가명이며, 공유하는 초대 링크에도 담깁니다.

이 사이트에는 분석 도구도, 광고도, 추적도 없습니다. Google Analytics도, 픽셀도, 핑거프린팅도, 히트맵도, 제3자 광고 쿠키도 없습니다. 페이지의 콘텐츠 보안 정책이 외부로 나가는 연결을 기술적으로 막고 있어, 이는 약속이 아니라 강제된 사실입니다.

4. 브라우저를 떠나지 않는 데이터

자막 데모에서 누른 단어와 그것이 쌓이는 보관함은 그 탭의 메모리 안에만 있습니다. 서버로 보내지도, 저장되지도 않으며, 탭을 닫으면 사라집니다. 그 데이터는 애초에 저희에게 닿지 않습니다.

5. 쿠키

쿠키는 정확히 하나, 언어를 기억하는 NEXT_LOCALE뿐입니다. 언어 전환기를 쓸 때만 기록되고, 1년간 남으며, tr이나 ja 같은 언어 코드 말고는 아무것도 담지 않습니다. 명시적으로 요청하신 서비스를 제공하는 데 반드시 필요하므로 ePrivacy 지침 2002/58/EC 제5조(3)(및 독일 TDDDG 제25조(2))에 따라 동의가 면제됩니다. 자세한 내용은 쿠키 정책을 보십시오.

6. 공유 대상

목록을 광고 목적으로 판매·대여·공유하지 않습니다. 접근 권한이 있는 제3자는 사이트를 돌아가게 하는 기술 제공자뿐입니다. 이들은 GDPR 제28조상의 수탁자로서 저희 지시에 따라서만 행동합니다.

수령자목적위치
Supabase Inc.등록을 담는 PostgreSQL 데이터베이스미국 소재. 데이터는 프로젝트에 설정된 리전의 AWS 인프라에 있음
Vercel Inc.사이트 호스팅과 제공, 서버 로그미국 소재. 전 세계 엣지 네트워크

그 밖에는 법적으로 강제되는 경우 — 법원의 명령이나 명시적 법령상의 요구 — 에만 공개합니다. 그런 요청을 받으면 금지되지 않는 한 알려 드립니다.

7. 국외 이전

이 제공자들이 Türkiye 밖, 그리고 EEA 밖에 있으므로 데이터는 국외로 이전됩니다. 이전은 다음에 근거합니다.

  • GDPR 제46조(2)(c): 유럽위원회의 표준계약조항과 보완 조치 — 이전 영향 평가, 전송 중 및 저장 시 암호화.
  • KVKK 제9조(2024년 6월 1일 시행 개정안): 튀르키예 개인정보보호위원회가 적정성 결정을 내리지 않았으므로 이전은 표준계약이라는 보호수단에 근거합니다. 체결된 표준계약은 서명 후 5영업일 이내에 튀르키예 개인정보보호당국에 신고합니다.

이전되는 데이터는 이메일 주소 하나와 거기에 붙은 몇 개의 기술 항목입니다. 특별한 범주의 데이터는 이전하지 않습니다.

8. 보관과 삭제

목적이 다할 때까지 기록을 보관합니다. 제품이 출시되고, 초대가 나가고, 늦어도 그로부터 6개월 뒤에 기록을 지웁니다. 그보다 먼저 원하시면 메일 한 통이면 됩니다. 지운 뒤 서면으로 확인해 드립니다.

삭제 후에는 주소의 사본을 어떤 차단 목록에도 남기지 않습니다. 기록이 완전히 사라지므로, 나중에 다시 등록하시면 그것은 새로운 등록입니다.

9. 권리

어디에 사시든 다음 중 무엇이든 요청하실 수 있습니다. EEA·영국·스위스에 계시면 GDPR 제15~22조의 권리이고, Türkiye에 계시면 KVKK 제11조의 권리입니다. 실무에서는 모두에게 같은 기준을 적용합니다.

  • 열람 — 처리 여부의 확인과 그 사본(제15조).
  • 정정 — 부정확하거나 불완전한 부분의 수정(제16조).
  • 삭제 — 기록의 삭제, 이른바 '잊힐 권리'(제17조).
  • 제한 — 분쟁이 해결될 때까지 처리를 동결(제18조).
  • 이동성 — 기계가 읽을 수 있는 형식의 데이터(제20조).
  • 반대 — 정당한 이익에 근거한 처리에 대한 반대(제21조). 직접 마케팅에 반대하시면 조건 없이 중단합니다.
  • 동의 철회 — 언제든지(제7조(3)). 철회는 그 이전 처리의 적법성에 영향을 주지 않습니다.
  • 자동화된 결정의 대상이 되지 않을 권리 — 법적 효과나 그에 준하는 중대한 영향을 낳는 것(제22조).

튀르키예 법은 KVKK 제11조에서 두 가지 권리를 더 둡니다. 국내외로 데이터가 이전된 제3자를 알 권리와, 위법한 처리로 생긴 손해의 배상을 청구할 권리입니다.

10. 행사 방법

contact@wordmi.com로 연락 주십시오. 수신 거부는 저희가 보내는 메일 하단의 링크로도 하실 수 있습니다.

  • EEA / 영국 / 스위스: 1개월 이내에 답변합니다. 요청이 복잡하면 두 달을 더 연장할 수 있으며 그 이유를 알려 드립니다. 비용은 없습니다.
  • Türkiye: 신청은 '개인정보처리자에 대한 신청 절차에 관한 고시'에 따르고 본인을 특정할 수 있는 정보를 포함해야 합니다. 30일 이내에 처리합니다. 신청은 무료이나, 답변에 추가 비용이 드는 경우 위원회가 정한 요금이 적용됩니다.

본인 확인을 위해 추가 정보를 요청할 수 있습니다. 다른 사람의 데이터를 엉뚱한 사람에게 알리지 않기 위해서만 그렇게 합니다.

11. 감독기관에 대한 진정

  • EEA / 영국 / 스위스: GDPR 제77조에 따라 거주지, 근무지 또는 침해가 있었다고 보는 곳의 감독기관에 진정할 수 있습니다.
  • Türkiye: 저희 답변을 받은 날부터 30일 이내, 어떤 경우에도 신청일로부터 60일 이내에 개인정보보호위원회에 진정할 수 있습니다(KVKK 제14조).

먼저 저희를 거치실 필요는 없지만, 대개는 당일에 해결할 수 있습니다.

12. 보호 방법

  • 모든 통신은 HTTPS로 암호화되며, HSTS가 암호화되지 않은 연결을 아예 거부합니다.
  • 대기자 목록 테이블은 행 수준 보안이 켜져 있고 읽기 정책은 아예 정의하지 않았습니다. 사이트가 쓰는 공개 키는 테이블을 읽지도 쓰지도 못하며, 행 하나를 넣는 함수와 개수를 돌려주는 함수 두 개만 호출할 수 있습니다.
  • 서버 쪽 비밀 값은 환경 변수에 있고 브라우저로 보내지 않습니다.
  • 콘텐츠 보안 정책이 페이지에서 제3자로 데이터가 새는 것을 기술적으로 막습니다.
  • 양식에는 IP별 및 전체 요청 제한이 있고, 본문 크기와 이메일 길이에도 엄격한 상한이 있습니다.

완벽하게 안전한 시스템은 없습니다. 침해가 개인정보에 미치면 GDPR 제33~34조에 따라 72시간 이내에 관할 감독기관에 통지하고, KVKK 제12조 5항에 따라 72시간 이내에 튀르키예 위원회에 통지하며, 위험이 큰 경우 본인에게 직접 알립니다.

13. 아동

얼리 액세스 목록은 만 16세 미만을 위한 것이 아니며, 16세 미만의 데이터를 알면서 처리하지 않습니다. 16세로 정한 것은 독일이 GDPR 제8조에 따라 적용하는 기준이며, 가장 엄격한 숫자를 어디서나 적용하는 편이 나라마다 따라가는 것보다 간단하기 때문입니다. 16세 미만이 등록한 사실을 알게 되면 지체 없이 기록을 지웁니다. 발견하시면 contact@wordmi.com로 알려 주십시오.

14. 자동화된 결정과 프로파일링

법적 효과를 낳거나 그에 준하는 중대한 영향을 미치는 완전히 자동화된 처리만에 근거한 결정은 하지 않습니다(GDPR 제22조). 프로파일링도 하지 않습니다. 순번은 언제 등록했는지와 몇 명을 초대했는지에만 달려 있습니다.

15. 변경

이 방침을 갱신하면 위의 '최종 수정' 날짜를 바꿉니다. 처리 범위나 목적을 실질적으로 넓히는 변경이라면 목록의 모든 분께 메일로도 알립니다. 그 확대가 동의에 근거한다면 넘겨짚지 않고 다시 여쭙니다.

16. 연락처

개인정보에 관한 문의, 요청, 진정은 contact@wordmi.com로. 개인정보 관련 요청은 Murathan Bakti가 직접 처리합니다.