개인정보 처리방침
시행일 2026년 11월 12일
Pentarab(이하 "운영자")은 Lyppo(lyppo.click)을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 아래와 같이 처리합니다. 링크를 보기만 하는 사람에게서는 개인정보를 받지 않습니다. 한 줄 평을 쓰려고 로그인할 때부터 받습니다.
1. 수집하는 항목과 보관 기간
| 항목 | 목적 | 보관 기간 |
|---|---|---|
| 이메일 주소 | 로그인(코드 발송), 이용 제한 안내와 문의 응대 | 탈퇴할 때까지 |
| 닉네임 | 한 줄 평에 표시 | 탈퇴할 때까지 |
| 만 14세 이상 확인 시각 | 만 14세 미만의 가입 막기 | 탈퇴할 때까지 |
| 한 줄 평(내용, 쓴 시각) | 서비스 제공 | 그 링크가 지워질 때까지(링크는 마지막으로 모인 때로부터 30일). 그 전에 탈퇴하면 바로 삭제 |
| 작성자가 지운 한 줄 평(내용, 쓴 시각, 지운 시각) | 신고·분쟁 확인. 다른 사람에게는 "지운 한 줄 평이에요"로만 보이고 내용과 닉네임은 운영자만 봄 | 지운 글도 그 링크가 지워질 때 함께 삭제. 그 전에 탈퇴하면 바로 삭제 |
| 추천 기록(추천한 사람, 한 줄 평, 시각) | 한 줄 평의 추천 수 세기, 같은 사람의 추천을 한 번만 세기 | 한 줄 평이 지워지거나 탈퇴할 때까지 |
| 신고 기록(신고한 사람, 한 줄 평, 시각) | 한 줄 평 숨김 판단 | 한 줄 평이 지워지거나 탈퇴할 때까지 |
| 로그인 세션(토큰, 만료 시각) | 로그인 유지 | 만료 시 삭제(60일), 탈퇴하면 바로 삭제 |
| 인증 코드 | 로그인 확인 | 10분 만료 후 매시간 삭제 |
| 코드 요청 횟수 기록(이메일·IP를 되돌릴 수 없게 바꾼 해시값) | 메일 남용 방지 | 하루 |
| "읽을 만해요"·"건너뛰어도 돼요" 중복 방지 기록(IP를 되돌릴 수 없게 바꾼 해시값) | 같은 사람이 누른 것을 하루에 한 번만 세기 | 이틀 |
| 차단된 사람의 이메일 해시값(Gmail은 점과 + 꼬리표를 뺀 주소로 계산) | 차단된 사람이 탈퇴한 뒤 다시 가입하는 것을 막기 | 탈퇴 뒤 1년 |
로그인 표시 쿠키(lc_in) | 상단의 "로그인"과 "내 정보" 글자 바꾸기 | 60일. 로그아웃하거나 탈퇴하면 삭제 |
IP 주소와 접속 기기 정보는 저장하지 않습니다. 요청을 처리하는 동안 해시값을 계산하는 데만 쓰고, 원래 값은 남기지 않습니다. 세션에도 IP와 기기 정보를 넣지 않습니다.
검색 화면에 넣은 검색어는 저장하지 않습니다.
처리 근거
- 이메일, 닉네임, 한 줄 평, 추천 기록, 로그인 세션, 인증 코드, 만 14세 확인 시각: 로그인과 한 줄 평을 제공하기 위한 것(계약 이행)이고, 만 14세 확인은 가입 연령을 지키기 위한 것입니다.
- 신고 기록, 작성자가 지운 한 줄 평, 요청 횟수 기록, 중복 방지 기록, 차단된 사람의 이메일 해시값: 서비스 남용을 막고 신고·분쟁을 확인하려는 운영자의 정당한 이익입니다. 지운 한 줄 평은 다른 사람에게 보이지 않고 원래 보관 기한을 넘기지 않습니다. 해시값은 원래 값으로 되돌릴 수 없고 보관 기간을 짧게 둡니다.
- 원문이 올라온 곳의 공개 정보(제목, 링크, 점수, 댓글 수, 올라온 시각): 이미 공개된 정보로 링크 목록을 만드는 운영자의 정당한 이익입니다. 이용자의 권리를 해치지 않도록 본문과 글쓴이 정보는 가져오지 않습니다.
2. 원문이 올라온 곳의 공개 정보
서비스는 링크 목록을 만들려고 Hacker News, Lobsters, GeekNews, programming.dev(Lemmy), DEV Community, GitHub Trending, arXiv, Hugging Face Papers와 몇몇 기술·AI 블로그에 이미 공개된 글의 정보를 가져옵니다. 이 항목은 이용자가 운영자에게 낸 것이 아니라 그곳에서 가져온 것입니다.
| 항목 | 목적 | 보관 기간 |
|---|---|---|
| 글 제목, 원문 링크, 토론 페이지 링크, 점수, 댓글 수, 올라온 시각 | 링크 목록과 순서, 올라온 곳 표시 | 링크가 마지막으로 모인 때로부터 30일 |
글을 올린 사람의 닉네임, 논문 저자 이름, 글 본문과 요약, 사진, 영상, 그곳의 회원 정보는 모으지 않고 보여 주지도 않습니다. 다만 저장소 주소처럼 링크 자체에 들어 있는 계정 이름은 링크의 일부로 남습니다. 링크를 서비스에서 내리고 싶으면 support@pentarab.com로 링크 주소와 내용을 보내 주세요. 확인한 뒤 서비스에서 내립니다(게시물 정책 참고).
3. 개인정보 처리의 위탁과 국외 이전
| 받는 곳 | 나라 | 받는 항목 | 목적 | 시기와 방법 | 보관 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국(서비스 서버는 여러 나라의 Cloudflare 데이터센터에서 돌아갑니다) | 위 1항의 모든 항목 | 호스팅, 데이터베이스(D1), 로그인 메일 발송(Email Service), 방문 통계(Web Analytics) | 서비스를 이용하는 동안 항상. 암호화(HTTPS)된 통신으로 전송 | 1항의 보관 기간. 메일 발송 기록은 Cloudflare 정책에 따름 |
| 이전받는 자의 개인정보 문의처: privacyquestions@cloudflare.com (자세한 내용 cloudflare.com/privacypolicy) | |||||
국외 이전을 원하지 않으면 로그인하지 않고 링크만 보실 수 있습니다. 로그인하고 한 줄 평을 쓰려면 이 이전이 꼭 필요합니다. 운영자는 위 외에 이용자의 개인정보를 제3자에게 주거나 광고에 쓰지 않습니다.
4. 쿠키와 브라우저 저장소
- 로그인 세션 쿠키(
__Secure-lyppo.session_token)와 표시용 쿠키(lc_in)만 씁니다. 광고용 쿠키는 쓰지 않습니다. - 방문 통계는 Cloudflare Web Analytics 비콘으로 셉니다. 쿠키를 쓰지 않고 이용자를 따로 구별하지 않는 방문 수·페이지 성능 같은 통계만 모읍니다.
- "원문 읽기"를 누르면 그 링크의 누른 수를 1 올립니다. 링크마다 숫자 하나만 두고 누가 눌렀는지는 남기지 않습니다.
- 목록 사이의 쉬어 가기(1분 테스트)에서 고른 답은 주소에만 담겨 결과를 고르는 데 쓰이고 저장되지 않습니다. 테스트마다 하루 동안 카드가 화면에 보인 수, 시작한 수, 끝까지 한 수만 숫자로 셉니다. 누가 했는지는 남기지 않습니다. 해 본 테스트와 카드를 본 시각은 다음에 다른 카드를 먼저 보여 주려고 이용자의 브라우저 저장소에만 둡니다.
- 밝게·어둡게 설정, 오늘 누른 "읽을 만해요"·"건너뛰어도 돼요" 표시는 쿠키가 아니라 이용자의 브라우저 저장소에만 두며, 서버로 보내지 않습니다.
- 브라우저 설정에서 쿠키를 막으면 로그인할 수 없습니다. 링크를 보는 데는 영향이 없습니다.
5. 이용자의 권리
- 이용자는 언제든 자기 개인정보를 보고(내 정보 화면), 닉네임을 고치고, 한 줄 평을 지우고, 탈퇴로 모두 지울 수 있습니다.
- 이 방법으로 되지 않는 열람, 정정, 삭제, 처리 정지 요청은 support@pentarab.com로 보내 주세요. 10일 안에 처리하고 결과를 알립니다.
- 만 14세 미만은 가입할 수 없습니다. 로그인할 때 만 14세 이상이라고 확인하고 그 시각을 남기며, 가입한 사실이 확인되면 계정을 삭제합니다.
6. 파기 방법
보관 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자적 파일은 데이터베이스에서 삭제하며, 복구할 수 없습니다. 삭제 작업은 이용자가 직접 탈퇴할 때 바로, 기간이 정해진 항목은 매시간 정리 작업으로 처리합니다.
7. 안전성 확보 조치
- 통신 구간은 모두 HTTPS로 암호화합니다.
- 인증 코드는 10분만 쓸 수 있고, 틀린 시도는 5번까지입니다. 코드 요청에는 횟수 제한을 둡니다.
- IP와 접속 기기 정보를 저장하지 않고, 해시값만 짧게 둡니다.
- 관리 화면은 운영자가 지정한 계정만 열 수 있고, 다른 사람에게는 화면이 있다는 사실도 보이지 않습니다.
- 다른 사이트에서 오는 쓰기 요청(Origin이 다른 요청)은 막습니다.
8. 개인정보 보호책임자
성명 송락규(Pentarab 대표) · 연락처 support@pentarab.com
주소 서울특별시 강남구 테헤란로 328, 1동 4층 (역삼동, 동우빌딩)
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 하실 수 있습니다.
9. 이 방침이 바뀔 때
내용이 바뀌면 이 페이지에 시행일을 바꿔 알립니다. 수집 항목이 늘거나 이용 목적이 달라지는 경우에는 시행 7일 전에 서비스 화면에 알리고, 동의가 필요하면 다시 받습니다.