개인정보처리방침

공고일 2026년 9월 11일 · 시행일 2026년 9월 11일 (제5판 — ‘내 역사’ 문서를 잠가서 보관한다는 안전성 조치 추가. 이용자에게 불리하지 않은 변경이라 같은 날 시행합니다)

histgraph(이하 ‘이 사이트’)를 운영하는 개인(이하 ‘운영자’)은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고, 그와 관련한 고충을 빠르고 원활하게 처리하기 위하여 이 처리방침을 두고 공개합니다. 이 사이트는 한국사의 인물·사건·장소가 서로 어떻게 이어져 있는지를 그림으로 보여 주는 곳입니다. 그래프를 보고 검색하는 데에는 가입도 로그인도 필요하지 않으며, 그때는 이 사이트가 이용자에게서 받아 두는 개인정보가 없습니다. 개인정보를 다루는 자리는 넷뿐입니다 — 구글 계정으로 하는 회원가입, 회원이 자기 삶을 적어 연표로 만드는 ‘내 역사’, 광고, 그리고 어느 화면이 얼마나 열리는지 세는 방문 통계입니다. 아래에 그 넷을 항목별로 적습니다.

제1조 개인정보의 처리 목적

운영자는 다음 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로는 이용하지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원가입과 관리 — 회원을 알아보고, 같은 분이 다시 들어오셨음을 확인하고, 화면에 누구로 보고 있는지 적고, 만 14세 미만 아동의 가입을 막고, 문의와 고충에 답하기 위해.
2. 회원이 담아 둔 것의 보관 — 즐겨찾기로 담은 항목과 메모, ‘내 역사’로 만든 개인 연표를 계정에 보관하여 다음에 다른 기기에서도 다시 꺼내 볼 수 있게 하기 위해.
3. ‘내 역사’ 분석 — 이용자가 적은 자기 삶의 이야기를 인공지능 모델이 읽어 사건·관계·연표·인과로 옮기고, 한국사 그래프의 사건과 이어 주기 위해.
4. 서비스의 안정적 운영 — 장애를 살피고, 비정상적인 대량 요청과 남의 계정에 들어가려는 시도를 막기 위해.
5. 이용 현황의 파악 — 어느 화면이 얼마나 열리고 어디에서 들어오는지를 통계로 보아, 무엇을 고치고 무엇을 더 채울지 정하기 위해 (방문 통계는 제2조 4).
6. 광고 게재 — 운영 비용을 대기 위해 광고 사업자가 광고를 싣게 하기 위해 (행태정보는 제7조).

제2조 처리하는 개인정보의 항목과 수집 방법

1. 회원가입 (구글 계정 연동)

로그인 단추를 눌러 구글 동의 화면에서 동의를 누르는 순간 다음이 이 사이트로 넘어오고, 그 값으로 회원 한 줄이 만들어집니다. 가입에 필요한 것만 받으며, 그 밖의 것(전화번호·생년월일·성별·연락처 목록·구글 드라이브의 내용 등)은 요구하지도 받지도 않습니다. 구글 계정의 비밀번호는 이 사이트가 보지 못합니다 — 비밀번호를 확인하는 일은 전부 구글 화면에서 일어나고, 이 사이트는 그 결과만 받습니다.

• 필수 — 이메일 주소 · 이름 · 프로필 사진 주소 · 구글 계정 식별자(이메일 주소를 바꾸셔도 같은 분임을 알기 위한 값)
• 자동으로 생성 — 가입한 때 · 마지막으로 로그인한 때 · 로그인 세션마다 그때 쓴 브라우저의 종류와 만든 때·마지막으로 쓴 때

2. 회원이 직접 담거나 적은 것

• 즐겨찾기와 메모 — 담아 둔 인물·사건의 이름과 거기 적은 메모(항목마다 500자까지), 담은 때
• ‘내 역사’ 문서 — 이용자가 적은 자기 삶의 이야기 원문, 그 글에서 만들어진 사건·인물·장소·관계·연표·인과·분석, 그리고 어느 모델이 읽었는지. ‘입력’ 단추를 누르면 브라우저에 저장되고, 로그인한 상태라면 계정에도 저절로 올라갑니다 (따로 저장 단추를 누르지 않습니다). 한 사람의 문서는 512킬로바이트까지입니다.

‘내 역사’ 이야기에는 이용자 스스로 적기에 따라 가족·친구 등 다른 사람의 이름과 관계, 그리고 종교·건강·정치적 견해처럼 「개인정보 보호법」 제23조가 정한 민감정보가 들어갈 수 있습니다. 운영자는 그 내용을 따로 골라 모으거나 분석하지 않고, 이용자가 적은 글 전체를 하나의 문서로 보관하고 제4조의 인공지능 모델에게 그대로 보냅니다. 그러므로 남의 정보와 민감한 내용은 필요한 만큼만, 스스로 판단하여 적어 주시기 바랍니다. 다른 사람의 정보를 적으실 때 그 사람에게 알리거나 동의를 받을 책임은 적는 분에게 있습니다.

3. 자동으로 남는 접속 기록

이 사이트를 인터넷에 올려 두고 전송하는 호스팅 사업자의 서버에는 웹 요청이 오갈 때 접속한 인터넷 주소(아이피 주소) · 브라우저와 운영체제의 종류 · 요청한 시각과 페이지 주소가 일정 기간 남습니다. 이 기록은 장애를 살피고 비정상적인 대량 요청을 막는 데에만 쓰이며, 운영자가 특정 개인을 알아보려고 들여다보지 않습니다.

4. 방문 통계 (구글 애널리틱스)

어느 화면이 얼마나 열리는지 알기 위해 구글 애널리틱스를 씁니다. 페이지가 열릴 때 이용자의 브라우저가 구글에 아래를 보내고, 구글이 그것을 모아 셉니다. 운영자가 보는 것은 모아 놓은 수이며, 누가 무엇을 보았는지를 사람별로 가려내지 않습니다.

• 수집 항목 — 연 페이지의 주소와 제목 · 어디에서 들어왔는지 (직전 페이지, 검색이나 광고를 거쳐 왔는지) · 브라우저와 기기·운영체제의 종류 · 화면 크기 · 언어 · 접속한 인터넷 주소에서 헤아린 대략적인 지역 (도시 단위) · 구글이 브라우저에 두는 쿠키의 임의 식별자 · 페이지에 머문 시간.
• 함께 보내지 않는 것 — 이름·이메일 주소·계정 식별자를 보내지 않으므로 통계는 회원 한 사람과 이어지지 않습니다. 검색창에 친 말과, 그래프에서 어느 인물·사건을 눌러 보았는지도 보내지 않습니다. 접속한 인터넷 주소는 구글이 지역을 헤아리는 데에만 쓰고 기록하지 않는다고 밝히고 있습니다.
• 광고와 잇지 않습니다 — 이 통계를 광고 사업자에게 넘기거나 맞춤 광고를 만드는 데 쓰도록 이어 두지 않았습니다.
• 거부 — 제7조에 적습니다. 막아도 그래프를 보고 검색하는 데에는 아무 지장이 없습니다.

5. 모으지 않는 것

로그인하지 않고 보는 동안에는 이름·전화번호·이메일 주소·생년월일을 입력받는 화면이 없으며, 따라서 모으지도 저장하지도 않습니다. 검색창에 친 말은 그 자리에서 그래프를 찾는 데에만 쓰이고 이용자와 묶어 보관하지 않으며 밖으로 내보내지도 않습니다. 어느 인물을 눌러 보았는지 같은 이용 이력을 회원 계정에 붙여 남기지 않습니다 — 방문 통계 (제2조 4)는 계정과 잇지 않은 채 화면 단위로만 셉니다.

제3조 개인정보의 처리와 보유 기간

운영자는 법령에 따른 보유 기간 또는 이용자에게서 동의받은 기간 안에서만 개인정보를 보유·이용합니다. 이 사이트는 유료 서비스가 아니므로 전자상거래 관련 법령이 요구하는 거래 기록의 보존 의무가 없습니다.

제4조 개인정보의 처리 위탁과 국외 이전

운영자는 서버를 직접 두지 않고 아래 사업자의 설비를 빌려 씁니다. 이들은 모두 국외 사업자이므로, 회원가입과 ‘내 역사’ 이용은 「개인정보 보호법」 제28조의8에 따른 국외 이전을 포함합니다. 이전은 이 사이트를 이용하는 동안 암호화된 인터넷 통신으로 그때그때 이루어집니다. 각 사업자의 이름을 누르면 그 회사의 개인정보 방침과 연락처로 갑니다.

‘내 역사’에 관하여 특별히 알려 드립니다. 이 사이트가 지금 빌려 쓰는 것은 오픈라우터가 무료로 중계하는 모델이며, 그 모델의 제공자는 무료 창구로 온 글을 보안과 제품 개선을 위해 기록할 수 있다고 밝히고 있습니다. 운영자는 그 기록을 받아 보거나 지울 수 없습니다. 그래서 ‘내 역사’의 첫 화면에서 이 사실을 알리며, ‘입력’ 을 누르는 것은 이 항의 이전에 동의하는 것입니다. 모델이 이 컴퓨터 안에서 도는 자리(운영자가 자기 컴퓨터에서 띄운 화면)에서는 글이 밖으로 나가지 않으며, 화면이 그 경우를 따로 적습니다.

이전을 거부하는 방법과 그 효과. 회원가입을 하지 않으면 구글·네온으로의 이전은 일어나지 않고, 그래프를 보고 검색하는 데에는 아무 제한이 없습니다. 방문 통계로 가는 이전은 제7조의 방법으로 브라우저에서 막으실 수 있으며, 막아도 화면은 그대로 움직입니다. ‘내 역사’에 이야기를 보내지 않으면 오픈라우터와 모델 제공자로의 이전은 일어나지 않습니다. 다만 그 경우 ‘내 역사’의 분석은 쓰실 수 없습니다. 이미 이전된 정보는 제8조의 방법으로 삭제를 요구하실 수 있고, 운영자가 지울 수 있는 범위(네온에 보관된 것 전부)는 지체 없이 지웁니다.

이들 사업자에게는 위탁한 업무를 넘어선 이용을 금하고 있으며, 운영자는 회원 정보를 그 밖의 제3자에게 팔거나 넘기지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우, 또는 이용자의 생명·신체·재산의 급박한 위험을 막기 위해 필요한 경우에만 그에 응합니다.

제5조 개인정보의 파기 절차와 방법

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 탈퇴는 화면 오른쪽 위 프로필 사진을 누르면 나오는 ‘회원 탈퇴’로 언제든 직접 하실 수 있고, 아래 연락처로 요청하셔도 됩니다. 탈퇴 요청이 들어오면 회원 정보 · 세션 · 즐겨찾기 · 메모 · ‘내 역사’ 문서를 한 번의 처리로 함께 지웁니다. 전자 파일은 데이터베이스에서 삭제하여 복구할 수 없게 하며, 종이에 적는 것은 없습니다. 탈퇴 뒤에 다시 가입하시면 새 회원으로 시작합니다.

제6조 개인정보 자동 수집 장치(쿠키)의 설치·운영과 거부

로그인 상태를 유지하기 위해 이용자의 브라우저에 세션 쿠키 하나와 그에 딸린 확인용 값 하나를 둡니다. 이 쿠키에는 이름도 이메일도 들어 있지 않고 아무 뜻 없는 임의의 문자열이며, 자바스크립트가 읽지 못하게 하고 암호화된 연결에서만 보내도록 해 두었습니다. 30일이 지나거나 로그아웃하면 효력을 잃습니다. 로그인 과정 중에만 잠깐 사는 확인용 쿠키가 하나 더 있으며 10분 안에 사라집니다. 이 쿠키들은 광고와 무관하며 광고 사업자에게 전달되지 않습니다.

이 밖에 화면 설정 둘 — 라이트·다크 테마와, 연표에 왕의 재위 기간 띠를 보일지 — 과 로그인하지 않은 상태의 ‘내 역사’ 문서를 이용자의 브라우저 저장소에 둡니다. 이 값은 이용자의 기기를 떠나지 않고 서버로 보내지지 않으며, 브라우저의 저장 데이터를 지우면 함께 사라집니다.

이 밖에 방문 통계(제2조 4)를 위해 구글 애널리틱스가 두는 쿠키 둘이 있습니다. 같은 브라우저에서 온 방문을 한 사람의 방문으로 세기 위한 임의의 문자열이며 이름도 이메일도 들어 있지 않고, 2년이 지나면 사라집니다. 이 쿠키는 광고 쿠키(제7조)와 별개이며 광고에 쓰이도록 이어 두지 않았습니다.

브라우저 설정에서 쿠키와 저장소를 막을 수 있습니다. 막아도 그래프를 보는 데에는 지장이 없습니다. 다만 세션 쿠키를 막으면 로그인이 유지되지 않습니다.

제7조 행태정보의 수집·이용과 거부 (맞춤형 광고와 방문 통계)

이 사이트는 운영 비용을 대기 위해 구글 애드센스로 광고를 싣습니다. 이때 구글을 포함한 제3자 광고 공급업체가 쿠키를 이용해, 이용자가 이 사이트나 다른 사이트를 방문한 기록(행태정보)을 바탕으로 맞춤 광고를 보여 줄 수 있습니다.

• 수집하는 자 — 구글과 그 광고 공급업체. 운영자는 그 쿠키의 내용을 받아 보거나 보관하지 않습니다.
• 수집 방법 — 광고가 실린 페이지를 열 때 광고 사업자가 브라우저에 쿠키를 두고 읽습니다.
• 수집 항목 — 방문한 페이지와 광고에 대한 반응, 브라우저 와 기기의 종류, 광고 식별자.
• 보유 기간 — 구글의 방침에 따릅니다.

맞춤 광고를 원하지 않으면 구글 광고 설정에서 끌 수 있고, 여러 업체의 맞춤 광고를 한 번에 거부하려면 광고 수신 거부 페이지를 이용하면 됩니다. 브라우저 설정에서 제3자 쿠키를 막을 수도 있습니다. 구글이 광고에서 정보를 어떻게 쓰는지는 구글 광고 정책에 적혀 있습니다. 운영자는 만 14세 미만 아동을 대상으로 하는 맞춤 광고를 싣지 않습니다.

방문 통계를 거부하는 방법. 제2조 4의 방문 통계는 맞춤 광고에 쓰이지 않지만, 방문 기록이 구글로 가는 것 자체를 원하지 않으시면 구글이 내는 차단 프로그램을 브라우저에 설치하시거나, 브라우저의 추적 차단 기능이나 확장 프로그램으로 막으실 수 있습니다. 막으면 그 방문은 통계에 세어지지 않으며, 화면을 보고 검색하고 로그인하는 데에는 아무 지장이 없습니다.

제8조 정보주체와 법정대리인의 권리·의무와 행사 방법

이용자는 운영자에 대하여 언제든지 자신의 개인정보에 대한 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있고, 동의를 거둘 수 있으며, 자동화된 결정에 대한 설명을 요구할 수 있습니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대하여 같은 권리를 행사할 수 있습니다.

• 화면에서 바로 — 로그인한 뒤 프로필 사진을 누르면 저장된 이름·이메일·가입일을 보실 수 있고, 즐겨찾기·메모·‘내 역사’ 문서는 각 화면에서 보고 고치고 지울 수 있습니다. ‘회원 탈퇴’로 모두 지우실 수 있습니다.
• 서면·전자우편으로 — 아래 제11조의 연락처로 요구하시면 본인임을 확인한 뒤 열흘 안에 처리하고 결과를 알려 드립니다. 대리인이 요구할 때는 위임장을 첨부합니다.

‘내 역사’의 분석 결과는 인공지능이 자동으로 만든 것이지만 이용자에게 법적 효력이나 그에 준하는 영향을 미치는 결정이 아니며, 이용자가 언제든 고쳐 쓰거나 지울 수 있습니다. 열람·정정·삭제 요구는 법령이 정한 사유가 있을 때 제한될 수 있으며, 그때는 그 사유를 알려 드립니다.

이 사이트는 만 14세 미만 아동을 대상으로 하는 서비스가 아니며, 아동의 개인정보를 알면서 모으지 않습니다. 만 14세 미만이신 분은 가입하실 수 없습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 지체 없이 그 정보를 지웁니다.

제9조 개인정보의 안전성 확보 조치

• 비밀번호를 갖지 않습니다 — 로그인은 구글 계정 연동 하나뿐이라 이 사이트에 유출될 비밀번호 자체가 없습니다.
• 세션 토큰은 원문을 저장하지 않습니다 — 데이터베이스에는 일방향 해시만 두고, 로그아웃·탈퇴하면 그 즉시 무효가 됩니다.
• ‘내 역사’ 문서는 잠가서 보관합니다 — 계정에 담긴 문서는 문서마다 다른 열쇠로 잠그고, 그 열쇠를 다시 잠가 함께 둡니다. 여는 열쇠는 데이터베이스 안에 두지 않으므로, 데이터베이스나 그 사본이 통째로 새더라도 적어 두신 내용은 읽을 수 없습니다. 다만 이 잠금은 보관에 관한 것이라, 이용자 본인의 브라우저에 남는 사본과 제4조에 적은 인공지능 처리 과정에는 미치지 않습니다.
• 암호화된 통신 — 이 사이트와 각 수탁자 사이의 모든 전송은 암호화된 연결로만 이루어집니다.
• 접근 권한 최소화 — 회원 데이터베이스에 접근할 수 있는 사람은 운영자 한 명이며, 접근 열쇠는 코드와 저장소 밖에 둡니다. 회원 정보는 통계 목적으로도 들여다보지 않습니다.
• 위·변조 방지 — 로그인 왕복과 상태를 바꾸는 요청에 위조 요청을 막는 확인 값을 두 겹으로 두었습니다.
• 응답을 캐시에 남기지 않습니다 — 회원 정보를 담은 응답은 중간 서버에 저장되지 않도록 표시하여 보냅니다.

제10조 화면에 그려지는 역사 자료에 관하여

이 사이트가 보여 주는 인물·사건은 공개된 기록을 모아 기계로 이어 붙인 것입니다. 생존해 있는 인물에 관한 서술에 사실과 다른 점이 있거나 본인의 정보를 내리기 원하시면 아래 연락처로 알려 주십시오. 확인해 고치거나 내립니다.

제11조 개인정보 보호책임자와 열람 청구 접수 · 권익침해 구제

개인정보 보호책임자 (운영자 본인) · 열람·정정·삭제·처리정지 청구 접수 · 개인정보 관련 문의:
histontolgraph@gmail.com
요구를 받으면 열흘 안에 처리하고 알려 드립니다.

운영자의 처리에 이의가 있거나 침해를 당하셨다고 판단되면 아래 기관에 상담이나 신고를 하실 수 있습니다.

• 개인정보 분쟁조정위원회 — 전화 1833-6972 · 누리집
• 개인정보침해 신고센터 (한국인터넷진흥원) — 국번 없이 118 · 누리집
• 대검찰청 사이버수사과 — 국번 없이 1301
• 경찰청 사이버수사국 — 국번 없이 182

제12조 처리방침의 변경

이 방침이 바뀌면 바뀐 내용과 시행일을 이 페이지에 적으며, 시행 7일 전에 공고합니다. 회원의 개인정보에 관하여 이용자에게 불리한 변경(회원에게서 받는 항목·이용 목적·국외 이전 대상의 추가, 보유 기간의 연장 등)은 시행 30일 전에 공고하고, 회원에게는 가입하신 이메일로도 알립니다.

다만 이용자가 스스로 끌 수 있는 자동 수집 장치(쿠키)에 관한 변경은 무엇을 모으고 어떻게 거부하는지를 이 방침에 함께 적어 공고와 같은 날 시행할 수 있습니다. 회원인지와 무관하고, 브라우저 설정이나 제6조·제7조의 방법으로 언제든 막을 수 있기 때문입니다. 제4판의 방문 통계가 그렇게 시행되었습니다.

이용자에게 불리하지 않은 변경(안전성 확보 조치를 더하는 것, 이미 하고 있는 일을 더 자세히 적는 것, 잘못 적힌 곳을 바로잡는 것)도 공고와 같은 날 시행할 수 있습니다. 받는 항목이나 쓰는 곳이 늘지 않고 지키는 방법만 두터워지기 때문입니다. 제5판의 잠금 조치가 그렇게 시행되었습니다.

• 제5판 — 2026년 9월 11일 공고·시행. 계정에 담는 ‘내 역사’ 문서를 잠가서 보관한다는 조치를 제9조에 추가하고, 이용자에게 불리하지 않은 변경을 같은 날 시행할 수 있다는 단서를 제12조에 둠.
• 제4판 — 2026년 9월 9일 공고·시행. 방문 통계(구글 애널리틱스)의 수집 항목 · 보유 기간 · 국외 이전 · 쿠키 · 거부 방법을 추가하고, 방문자 분석 도구를 쓰지 않는다고 적었던 제2조를 고침. 끌 수 있는 쿠키에 관한 변경을 같은 날 시행할 수 있다는 단서를 제12조에 둠.
• 제3판 — 2026년 9월 9일 공고. 9월 16일 시행 예정이었으나 제4판에 함께 담겨 9월 9일에 시행됨. ‘내 역사’ 문서와 인공지능 처리를 위한 국외 이전(오픈라우터와 모델 제공자) 항목, 행태정보 조항, 안전성 확보 조치, 권익침해 구제 기관을 추가하고 법정 항목 순서로 다시 적음.
• 제2판 — 2026년 9월 8일 시행. 구글 계정 회원가입에 따른 수집 항목 · 보유 기간 · 국외 이전(구글·네온·버셀) · 탈퇴 방법 추가.
• 제1판 — 회원가입 없이 그래프와 광고 쿠키만 다루던 때의 방침.