초안입니다. 정식 공개 전에 법률 검토를 거쳐 확정합니다. [대괄호] 부분은 운영자 정보로 채워야 합니다.
개인정보처리방침
[운영자 이름](이하 ‘운영자’)는 Polifact 서비스(이하 ‘서비스’)를 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 보호합니다. 서비스는 일반 이용자에게 회원가입이나 로그인을 요구하지 않으며, 검증에 꼭 필요한 정보만 처리합니다.
1. 처리하는 정보와 목적
| 구분 | 항목 | 목적 | 보관 기간 |
|---|---|---|---|
| 검증 요청 | 입력한 주장·설명 글 | 사실 검증, 검증 기록 공개 | 검증 기록과 함께 보관(공개 기록) |
| 올린 파일 | 이미지·음성 원본, 영상의 장면 사진, 파일 해시. 사진·영상에 들어 있을 수 있는 촬영 정보(GPS 위치 등) | 원본 정보 확인, 역이미지 검색, AI 생성 신호 확인 | 30일 뒤 자동 삭제(영상 원본은 분석 직후 삭제). 해시와 검증 기록은 남음 |
| 이의제기 | 이유, 근거 링크, (선택) 이메일 | 이의 검토와 결과 안내 | 이메일은 처리가 끝나고 30일 뒤 삭제. 이유·근거는 공개 기록 |
| 접속 정보 | 접속지(IP)를 다시 알 수 없게 바꾼 값(해시) | 하루 이용 한도, 남용 방지 | [보관 기간: 예) 30일] |
| 기자 계정 | 이메일, 이름, 암호화한 비밀번호, 로그인 기록 | 기자 로그인, 판정 기록에 담당자 표시 | 계정 삭제 때까지(판정 기록에 남은 이름은 기록 무결성을 위해 유지) |
위치 정보(GPS)는 기자에게만 보이며, 누구나 볼 수 있는 검증 기록에서는 가립니다. 화면과 AI 분석에는 위치 정보를 지운 축소본을 씁니다.
2. 개인정보의 국외 이전
검증을 위해 아래 해외 서비스에 정보가 전송됩니다. 이전을 원하지 않으면 해당 기능(파일 검증 등)을 이용하지 않으면 됩니다.
| 받는 자 (국가) | 이전 항목 | 목적 | 시기·방법 |
|---|---|---|---|
| Anthropic, PBC (미국) | 주장 글, 검색된 근거, 이미지·장면 사진 축소본, 받아쓴 글 | AI 판정 초안·조언, 글자 추출 | 검증할 때마다, 암호화된 통신(HTTPS) |
| Google LLC (미국) | 이미지·장면 사진 축소본, 검색어 | 역이미지 검색, 기존 팩트체크 조회, 유튜브 정보 확인 | 검증할 때마다, HTTPS |
| OpenAI (미국) | 이미지 원본·장면 사진, 음성 일부(60초 단위) | OpenAI가 만든 콘텐츠인지 확인 | 검증할 때마다, HTTPS |
| OpenAI (미국) — GPT | 주장 글, 검색된 근거, 이미지·영상·음성의 단서 요약 | AI 교차 검증 (판정 초안·조언) | 검증할 때마다, HTTPS [계정 주체 기재] |
| Google LLC (미국) — Gemini | 주장 글, 검색된 근거, 이미지·영상·음성의 단서 요약 | AI 교차 검증 (판정 초안·조언) | 검증할 때마다, HTTPS [유료 등급 사용, 계정 주체 기재] |
| Tavily (미국) | 주장 글(검색어) | 근거 검색 | 검증할 때마다, HTTPS |
| Internet Archive (미국) | 근거 페이지 주소(개인정보 아님) | 근거 보관 | 판정 뒤, HTTPS |
| Amazon Web Services (서버 위치: 호주 시드니) [계약 주체 확인] | 서비스 전체 데이터: 검증 기록, 올린 이미지·음성(30일), 기자 계정 정보, 베타 의견, 이의제기 연락처, 접속지 해시 | 서버 운영(저장·처리) — 시험 운영(닫힌 베타) 동안. 정식 공개 전 국내 지역으로 옮길 예정 | 상시, 서버에 저장 (통신은 HTTPS) |
각 업체의 보관 기간은 해당 업체 정책을 따릅니다. [업체별 정책 링크와 보관 기간을 확인해 채울 것]
3. 이용자의 권리
이용자는 자신이 낸 이의제기의 이메일 삭제, 올린 파일의 조기 삭제를 요청할 수 있습니다. 공개된 검증 기록은 공익 목적의 기록이므로 삭제 대신 정정 절차로 처리할 수 있습니다. 요청: [연락처 이메일]
4. 안전 조치
- 모든 통신 암호화(HTTPS), 기자 비밀번호 암호화 저장(scrypt), 접속지는 해시로만 저장
- 기자 권한 분리(기자·편집장), 로그인 실패 잠금
- 보관 기간이 지난 파일 자동 삭제, 정기 백업
5. 쿠키와 브라우저 저장
광고·추적 쿠키를 쓰지 않습니다. ‘기자 모드’ 켜짐 여부는 브라우저에, 기자 로그인 정보는 창을 닫으면 지워지는 저장소에 둡니다. 자동 입력 방지(Cloudflare Turnstile)를 쓰는 경우 Cloudflare가 확인에 필요한 정보를 처리합니다.
6. 개인정보 보호책임자
성명: [이름] · 연락처: [이메일] · [전화번호]
7. 변경
이 방침을 바꾸면 시행 7일 전에 서비스 화면에 알립니다. 시행일: [날짜]