GDPR과 마모 privacy policy

요 며칠 privacy policy에 대한 이메일들 엄청 받으셨을 거에요. 오늘부터 시행이 된다고 하는 유럽 연합의 GDPR (General Data Protection Regulation) 때문인데요. 

마모 사이트는 미국에 거주하는 한국분들이 주 대상이고, 유럽에 거주하시는 분들은 극소수라고 생각합니다만 (따라서 GDPR의 직접적인 적용 여부는 애매하다 하겠습니다만) 여튼 이 기회에 마모 사이트의 privacy policy에 대해서 두어가지 말씀을 드리고 싶어서, 짧은 글을 올리게 되었습니다. 

1. 우선 마모 사이트는 개인 정보 수집을 최소화 할려고 노력을 하고 있습니다. 애초에 게시판도 회원 가입 없이 누구나 익명으로 글을 남길 수 있는 방식으로 설계를 했지만, 이 경우 장점보다는 단점이 너무 커서 현재의 회원 가입 방식으로 변경을 하게 되었는데요. 하지만, 잘들 아시다시피 지금도 이메일과 닉네임이라는 최소의 개인 정보만을 요구하고 있습니다.

2. 물론, 개인정보는 이메일만 있는 것이 아니라, 인터넷을 사용하다보면 자동으로 기록이 남는 ip 정보 등도 포함이 됩니다. 워드프레스를 사용하는 마모 블로그 영역과 XE 를 사용하는 게시판 영역 모두 쿠키를 사용하고 있고, ip 정보를 비롯한 Browser Type, Platform, Country, ISP, Referrer 등의 정보 등이 제가 원치 않아도 자동으로 서버에 기록이 되고 있고, 이는 사이트의 기본적인 데이터를 분석하는 website analytics tools (Google analytics나 statcounter와 같은 것들)의 기본 자료가 되고 있습니다. 

마음 같아서는 Ip 정보 또한 받지 않았으면 싶습니다만, 이는 인터넷의 기본 정의가 ip를 주고 받는 것인지라, 불가능하다고 생각하구요. 그렇기 때문에 마모 운영자로서 이런 정보는 최대한 익명화해서 저장하는데 최선을 다하고 있습니다.   

3. 중요한 것은 마모 사이트는 개인 정보를 판매한 적도 없고, 앞으로도 판매할 계획이 없다는 점이구요. 혹시나 제가 개인 정보 보호 측면에서 취할 수 있는 조치가 있다면 주저치 말고 알려주셨으면 합니다. 

이러한 내용들을 반영하여 (기존에 변호사가 작성해준) Privacy Policy를 (제가) 업데이트 했는데요. 아직 변호사 리뷰가 끝난 것은 아닙니다만 (따라서 구체적인 문구는 바뀔 가능성이 큽니다만), 여튼 큰 그림과 원칙은 알려드리는 것이 좋을 것 같아서 몇 줄 적었습니다.

늘 감사합니다.