요약
여기에는 두 종류의 쿠키가 있으며, 다르게 취급합니다.
- 필수 쿠키는 로그인을 유지하고 양식을 안전하게 지킵니다. 이 쿠키가 없으면 서비스가 동작하지 않으므로 항상 켜져 있으며, ePrivacy 규정에 따라 동의가 필요하지 않습니다.
- 분석 쿠키(Google Analytics)는 방문 수를 세고 어떤 페이지가 읽히는지 보여 줍니다. 동의한 경우에만 설정됩니다. 배너에서 분석 동의를 누르기 전까지는 Google에 아무 요청도 보내지 않고 분석 쿠키도 존재하지 않습니다.
거부해도 잃는 것은 없습니다. 어느 쪽을 고르든 서비스의 모든 부분이 똑같이 동작합니다. “거부하면 기능이 막힌다” 같은 장치도, 쿠키 월도 없습니다.
선택은 쿠키가 아니라 브라우저의 로컬 스토리지에 저장됩니다. 쿠키를 거부했다는 기록을 남기려고 다시 쿠키를 쓰는 것은 앞뒤가 맞지 않기 때문입니다. 아래 버튼으로 언제든 바꿀 수 있습니다.
필수 쿠키
이 사이트가 자체 도메인에서 설정하며, 동의가 필요하지 않습니다.
| 이름 | 목적 | 보관 기간 |
|---|---|---|
sessionid |
로그인 상태를 유지하고 브라우저를 계정과 연결합니다. 이 쿠키가 없으면 로그인할 수 없습니다. | 2주 또는 로그아웃할 때까지 |
csrftoken |
보안용. 양식 전송이 공격자의 페이지가 아니라 이 사이트에서 왔음을 증명합니다. | 1년 |
messages |
페이지 이동 사이에 일회성 확인 또는 오류 알림을 전달합니다. 메시지가 있을 때만 설정되고, 표시되는 즉시 지워집니다. | 표시될 때까지 |
language |
전환기에서 고른 언어를 기억해 다음 방문에도 같은 언어로 보여 줍니다. 언어 코드만 담고 식별자는 담지 않습니다. | 1년 |
네 가지 모두 이 사이트만 설정하는 자사 쿠키입니다. 세션과 CSRF 쿠키는 운영 환경에서 Secure와 SameSite=Lax가 붙고, 세션 쿠키는 HttpOnly라서 스크립트가 읽을 수 없습니다.
분석 쿠키 — 동의한 경우에만
얼마나 많은 사람이 방문하는지, 어떤 페이지를 읽는지, 서비스가 어디에서 기대에 못 미치는지 파악하기 위해 Google Analytics 4를 사용합니다. 광고 목적으로는 쓰지 않고, Google 신호 데이터와 광고 개인 최적화를 켜지 않았으며, 분석 데이터를 광고 네트워크와 공유하지 않습니다.
| 이름 | 설정 주체 | 목적 | 보관 기간 |
|---|---|---|---|
_ga |
Google Analytics | 브라우저를 구분해 재방문이 새로운 사람으로 집계되지 않도록 합니다. | 2년 |
_ga_<property> |
Google Analytics | 현재 방문의 상태(시작 시각과 같은 세션이 이어지고 있는지)를 유지합니다. | 2년 |
태그는 모든 저장 유형을 기본 거부로 두는 Google 동의 모드로 동작합니다. 동의하기 전에는 Google Analytics 스크립트를 내려받지도 않으므로, 브라우저가 Google 분석 서버에 어떤 요청도 보내지 않습니다.
동의한 뒤 마음이 바뀌면 Google에 철회 신호를 보내고 태그를 멈추며, 브라우저에서 접근할 수 있는 _ga 쿠키를 삭제합니다. 철회 전에 이미 수집된 데이터가 그 조치로 소급해 지워지지는 않습니다. 요청해 주시면 개인정보 처리방침에 적힌 대로 삭제를 요구하겠습니다.
분석 쿠키의 법적 근거는 이용자의 동의(GDPR 제6조 제1항 (a))이며, 이 사이트에서 동의를 근거로 돌아가는 것은 이것뿐입니다.
쿠키가 아닌 제3자
짚어 둘 만한 세 가지입니다. 모두 이 사이트에 자체 쿠키를 심지 않으면서도 다른 회사가 이용자의 IP 주소를 보게 되는 경우입니다.
- Cloudflare Turnstile. 가입, 로그인, 비밀번호 재설정 양식에는 봇이 계정을 대량으로 만들거나 로그인을 무차별 시도하지 못하도록 Cloudflare의 남용 방지 검사가 들어 있습니다.
challenges.cloudflare.com에서 스크립트를 불러오며, 여기에 이용자의 IP 주소와 브라우저 정보, 페이지 동작에 관한 신호가 전달됩니다. Cloudflare는 Turnstile을 사이트 간 방문자 추적에 쓰지 않으며 이 데이터를 광고에 사용하지 않는다고 밝히고 있습니다. 이 검사는 분석이 아니라 반드시 필요한 보안 기능이라 동의 배너의 대상이 아니지만, 위 세 양식에만 나타나고 일반 페이지에는 표시되지 않습니다. - Google Fonts. 이 사이트의 서체 두 종은 Google 서버에서 불러오므로, 내려받을 때 브라우저가 Google에 IP 주소와 사용자 에이전트를 알리게 됩니다.
- Stripe. 결제를 시작하면 Stripe 자체 페이지로 이동하며, 그곳에서 Stripe의 정책에 따라 자체 쿠키가 설정됩니다. 이는 우리 도메인이 아니라 Stripe 도메인에서 일어납니다.
로컬 스토리지
브라우저의 로컬 스토리지에는 cookie-consent라는 키 하나가 저장됩니다. 분석에 동의했는지 거부했는지와 그 시점을 기록합니다. 식별자는 담지 않고 우리 서버로 전송되지 않으며, 브라우저 데이터를 지우면 함께 사라지고 그 뒤에는 다시 묻습니다.
쿠키 관리
이 페이지 위쪽 버튼으로 분석에 대한 선택을 언제든 바꿀 수 있습니다. 거부는 동의만큼 간단하며, 바꾸지 않는 한 거부 상태가 유지됩니다.
모든 브라우저는 설정에서 쿠키를 보고 차단하고 삭제할 수 있게 해 줍니다. 다만 필수 쿠키를 막으면 실제로 불편이 생깁니다. sessionid를 막으면 로그인 상태를 유지할 수 없고, csrftoken을 막으면 사이트의 어떤 양식도 전송되지 않습니다. 공개 페이지(홈, 요금제, 이 약관 페이지들)는 어느 쪽이든 그대로 읽을 수 있습니다.
Global Privacy Control이나 Do Not Track 신호는 아무것도 하지 않은 것과 똑같이 취급합니다. 아무것도 하지 않으면 이미 분석이 꺼진 상태이기 때문입니다. 보낼 수신 거부도 없습니다. 무엇이든 설정되기 전에 능동적인 동의가 있어야 합니다.
변경
반드시 필요하지 않은 쿠키를 추가하게 되면 이 페이지를 갱신하고, 설정하기 전에 다시 동의를 구하겠습니다. 개인정보 처리방침도 함께 확인하세요.