개인정보 처리방침
최초 공개 및 시행일 2026년 11월 10일
개인 운영 서비스 Srain은 Srain 홈페이지와 계정, Blog, Drive, NOREM 웹·Windows 앱, Info에서 개인정보를 아래와 같이 처리합니다. 홈페이지로 연결하는 srain.kr 및 www.srain.kr의 웹 요청에도 이 방침을 적용합니다.
1. 서비스별 처리 목적, 항목 및 보유 기준
계정 생성과 이용자가 요청한 기능 제공에 필요한 정보는 개인정보 보호법 제15조제1항제4호에 따라 처리합니다. 동의를 받아 제공하는 선택 기능은 같은 항 제1호에 따라 해당 기능에서 별도로 안내합니다. 필수 항목이 없으면 해당 기능을 제공하기 어렵고, 선택 기능은 이용하지 않아도 다른 기능을 사용할 수 있습니다.
홈페이지와 웹 접속
페이지 제공, 오류 확인과 보안을 위해 접속 IP, 시각, 요청 경로, 응답 상태와 브라우저·기기 식별 문자열(User-Agent)을 처리할 수 있습니다. 공통 웹 서버에서 남긴 접속기록은 매일 교체하고 이전 기록 14개를 보관합니다. Auth 보안관측과 Cloudflare 처리는 아래에 안내합니다.
Srain 계정과 Info
계정 생성, 로그인, 이메일 확인, 서비스 이용 승인과 관리 화면 권한 확인을 위해 로그인 아이디, 닉네임, 이메일, 비밀번호 해시, 계정 식별자·상태, 이메일 확인 여부, 서비스 신청·승인 및 권한 정보를 처리합니다. 로그인·보안에 필요한 세션·토큰 식별정보, 시각, 시도 결과, 관리자 활동을 기록합니다. 2단계 인증을 설정하면 인증 설정 정보와 복구 코드 해시를 처리합니다. Drive 접근 권한을 연동하면 승인 범위, 대상 폴더, 승인·철회 상태를 기록합니다.
가입 화면에서는 만 14세 이상인지 자기신고로 확인합니다. 해당 확인값은 회원 정보에 별도 저장하지 않습니다. 가입 연령 확인을 위해 생년월일이나 휴대전화번호를 받지 않습니다. Srain은 만 14세 이상만 회원가입을 받습니다.
계정과 권한 정보는 서비스 이용 및 승인 처리에 필요한 동안 보유합니다. 세션이나 토큰은 종류별 만료 또는 해제에 따라 이용이 끝납니다. 일회용 로그인을 선택하지 않은 경우 로그인 화면에서 최대 30일간 유지된다고 안내합니다. 이 기간은 별도 보안·감사기록의 보유기간과 다릅니다. 탈퇴 및 서비스별 연계 정보의 삭제는 아래 파기·권리 행사 절차를 따릅니다.
Blog
블로그 운영과 검색·조회 통계, 신고 처리를 위해 계정 연결 정보, 사용자명·프로필, 공개 설정, 게시물·댓글·첨부와 수정 이력, 좋아요·북마크·팔로우, 신고 내용, 검색어, 조회·접속 시각, 유입 경로 및 접속 환경을 처리합니다. 조회 기록에는 IP·세션 등을 변환한 식별값이 포함될 수 있습니다. 검색·조회 통계는 Srain 서버에서 처리합니다.
계정과 콘텐츠는 서비스 이용 및 유지에 필요한 동안 보유합니다. 삭제 후 정리 기준은 글·페이지·회원 기록 180일, 댓글·첨부 90일입니다. 검색·조회 기록과 신고·보안 기록에는 이 콘텐츠 삭제 기준이 적용되지 않으며, 해당 기록의 정기 파기 주기는 확인 중입니다. 공개 설정한 글·댓글·프로필은 다른 이용자와 검색 서비스에서 열람할 수 있습니다.
Drive
저장·편집·버전 관리·미리보기와 공유에 계정 정보, 파일·폴더의 내용과 이름·경로·형식·크기·시각, 파일 버전을 처리합니다. 활동·기기 정보에는 IP와 User-Agent가 포함될 수 있습니다. 공유·파일 요청을 사용하면 링크 권한·만료·다운로드 제한, 설정한 비밀번호의 해시, 접속 IP·시각·결과와 제출 파일을 처리합니다. 공유는 이용자가 설정한 링크 권한에 따릅니다.
파일과 버전은 이용자가 보관하는 동안 처리합니다. 휴지통 자동 삭제 기본 설정은 30일이며 사용자별 적용 기간이 달라질 수 있습니다. 공유 접속기록은 90일이 지난 뒤 정리 시 삭제합니다. 활동 기록은 이용자가 삭제할 수 있으며 자동 파기 주기는 확인 중입니다.
AI 파일 찾기를 사용하면 검색어, 파일명·경로, 추출 본문과 검색용 수치 표현을 운영 서버의 로컬 모델 및 색인에서 처리합니다. 이용자 문서를 모델 학습에 사용하지 않습니다. 원본 삭제나 권한 상실 시 결과에서 제외하고 정리 과정에서 색인을 삭제합니다. 저장한 정리안은 15분간 유효하고, 파일의 이동이나 이름 변경은 이용자가 실행을 확인한 뒤 진행합니다.
NOREM
원격 연결과 이용 승인에 계정·기기 식별자, 기기 이름·공개키, 등록·최근 접속 시각, 네트워크 주소, 연결 식별정보·상태를 사용합니다. 등록 정보는 기기 등록 및 연결에 필요한 동안 처리합니다. 상대 기기로 화면과 사용자가 허용한 제어 입력·클립보드 등을 전송하며, 연결 환경에 따라 중계 서버가 사용됩니다.
선택 진단을 전송하면 기기 코드, 앱·Windows 버전, 그래픽·화면 환경, 오류 내용, 성능 수치 및 포함된 연결의 시각·역할·결과·권한 상태를 처리합니다. 진단 보고서는 수신 후 30일이 지난 뒤 정리 시 삭제합니다.
2. Auth 보안관측과 모델 학습
비정상 요청 탐지 및 오탐 개선을 위해 Auth의 접속 시각, IP와 변환한 출처·계정 식별값, User-Agent, 요청 경로·방식·길이·구조·빈도, 쿠키 존재 여부, 응답 상태, 관리자 분류와 모델 결과를 처리합니다. 보안관측에는 비밀번호, 토큰, 인증 쿠키의 실제 값과 요청 본문 전체를 저장하지 않습니다.
Auth의 별도 웹 접속기록은 1일 보유 기준에 따라 정리합니다. 보안관측 기록의 복원 가능한 IP와 요청 필드 상세는 7일 경과 후 정리합니다. 일반 관측 기록은 30일, 학습에 사용하는 분류 기록과 학습 자료·분류 이력은 180일 설정에 따라 보유합니다. 분류된 기록에는 일부 요청 메타데이터가 함께 남을 수 있습니다.
관리자가 검토한 일부 요청 기록의 특성값을 보안 모델 학습·평가에 사용합니다. 현재 모델 평가 결과만으로 접속을 차단하지 않으며, 서비스 보호를 위한 별도의 접속 제한이 적용될 수 있습니다. 기록과 판정에 대한 문의나 재검토 요청은 개인정보 문의처로 접수할 수 있습니다.
3. 제공, 처리위탁 및 국외 처리
Blog 공개 범위와 Drive 공유 링크는 이용자가 정한 범위에 따라 열람에 사용됩니다. 외부 서비스와의 연동에 개인정보 제공이 필요한 경우 실제 제공 내용과 조건을 해당 기능에서 안내합니다. 법령상 제공이 필요한 경우 해당 근거와 범위에 따라 처리합니다.
Cloudflare, Inc.의 웹 프록시를 Blog·Info 등 프록시 적용 주소의 웹 요청 전달·보안과 srain.kr 및 www.srain.kr의 주소 연결에 사용합니다. 해당 주소에 접속하면 웹 요청이 HTTPS 등으로 Cloudflare 네트워크를 경유하며, 이 과정에서 IP, 요청 경로, 접속 시각, 브라우저 정보 등 웹 요청 정보가 처리될 수 있습니다. HTTPS 처리와 고객 로그 저장 지역을 고정하는 옵션은 적용되지 않습니다. 연결 점검에서 미국 처리 거점이 확인됐으며, 전체 처리 가능 국가, Cloudflare 로그별 보유기간과 국외 이전의 세부 적용 범위는 확인 중입니다. 문의 또는 처리에 대한 이의는 아래 이메일로 접수합니다.
Cloudflare를 거치는 주소의 웹 요청은 해당 네트워크를 통과합니다. 홈페이지는 srain.me로 직접 접속할 수 있습니다. Cloudflare의 개인정보 처리 안내와 공개 재수탁자 목록에서 공급자 정보를 볼 수 있습니다.
4. 파기 및 안전성 확보 조치
보유기간이 끝났거나 처리 목적이 달성되어 불필요한 정보는 파기합니다. 법령상 보존 의무가 적용되는 정보는 필요한 범위에서 별도 관리합니다. 전자 정보는 복구·재생을 방지할 수 있는 방법으로 삭제합니다. 탈퇴 시 연결 서비스의 기록, 파일에서 생성된 미리보기·색인, 백업 사본의 처리 범위와 시점은 계정과 데이터 유형을 확인해 안내합니다.
HTTPS, 비밀번호 해시 저장, 서비스별 접근 권한 및 관리자 접근 제한을 적용합니다. Auth 보안관측에서 복원 가능한 IP는 암호화하여 관리합니다.
5. 쿠키와 브라우저 저장
로그인 유지와 인증 보호, 환경 설정에 세션 쿠키 등 브라우저 저장 기능을 사용합니다. 브라우저 설정에서 저장을 제한하거나 기존 쿠키를 삭제할 수 있습니다. 인증용 쿠키를 차단하면 로그인·파일 앱·공유 접근 등 일부 기능이 제한될 수 있습니다. Srain은 현재 유료 결제와 광고를 운영하지 않습니다.
6. 개인정보 보호책임자와 권리 행사
개인정보 보호책임자 옥설우
개인정보 문의·권리 행사 snowrain@srain.me
열람, 정정·삭제, 처리정지, 동의 철회, 계정 탈퇴와 고충 처리를 이메일로 요청할 수 있습니다. 법정대리인이나 위임받은 대리인도 요청할 수 있습니다. 문의할 때 회신 주소, 관련 서비스와 요청 내용을 받으며, 필요한 경우 계정 소유나 대리권을 확인합니다. 주민등록번호나 비밀번호를 이메일로 보내지 마세요. 문의 기록은 본인 확인, 처리와 결과 안내에 필요한 동안 관리합니다. 요청을 제한하는 경우 사유와 이의 제기 방법을 안내합니다.
개인정보 침해 상담·신고는 개인정보침해신고센터(국번 없이 118), 분쟁조정은 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
7. 시행 및 변경
이 방침은 2026년 11월 10일부터 적용합니다. 처리 내용이 변경되거나 확인 중인 항목이 확정되면 이 페이지에 변경 사항과 적용일을 안내합니다.