방침과 약관은 대부분 "있어야 하니까" 만듭니다. 저도 첫 화면을 만든 날 같이 만들었고, 그 뒤로 열어 보지 않았습니다. 9월 23일에 한 줄씩 서버와 맞춰 봤더니 적어 둔 문장 넷 중 사실과 그대로 맞는 건 하나뿐이었습니다.
첫 버전 — 그럴듯했지만 사실이 없었다
| 항목 | 첫 버전(4/3)에 적힌 것 | 실제 |
|---|---|---|
| 시행일 | 2025년 4월 1일 | 서비스는 2026년 3월 말에 열림 — 1년 전 날짜 |
| 보호책임자 | "관리자에게 이메일로 연락" | 이메일 주소가 어디에도 없음 |
| 회원가입 | 없음, 개인정보를 따로 받지 않음 | 맞음 |
| 서버 기록 | 90일 뒤 삭제 | 정한 적 없는 숫자 (아래) |
문장은 전부 맞는 말인데 내 서비스의 사실이 들어 있지 않았습니다. 날짜도, 연락처도, 얼마나 두는지도 일반론이었습니다.
4/28 — 틀은 빌리고 칸은 내 서비스에서 채웠다
| 질문 | 확인한 방법 | 결과 |
|---|---|---|
| 내가 받는 것은 무엇인가 | 입력칸이 있는 화면을 전부 열어 세기 | 서식에 적는 이름·번호는 서버로 안 감 (브라우저에서 채우고 인쇄) · 서버로 가는 건 "봤다·받았다"와 서식 이름뿐 |
| 어디에 얼마나 두는가 | 받은 것이 쌓이는 파일과 삭제 시점 | 접속 기록 · 사람이 보낸 요청·신고·질문 |
| 누구에게 넘기는가 | 서버 회사 · 메일 회사 · 광고·통계 도구 | 그 시점엔 구글 광고·구글 통계 둘 |
남의 사이트 방침을 통째로 가져오면 그 회사가 쓰는 도구와 받는 정보가 따라 들어옵니다. 표준 양식은 칸만 있고 답이 비어 있어서, 칸마다 내 서비스에 대한 질문을 하게 됩니다. 방침에서 가장 강한 문장은 "받지 않습니다"였습니다.
붙인 도구 넷 중 둘이 방침 밖에 있었다
| 도구 | 붙인 날 | 방침에 적은 날 | 방침 밖에 있던 기간 |
|---|---|---|---|
| 구글 광고 | 4월 | 4/28 | — |
| 구글 통계 | 4/8 | 4/28 | — |
| 카카오 광고 | 7/14 | 없음 | 두 달 넘게 (9/23 기준) |
| 네이버 통계 | 8/4 | 없음 | 한 달 반 넘게 (9/23 기준) |
반대 방향은 기억했습니다. 9/17에 챗봇 코드를 지울 때는 방침·약관의 챗봇 문장도 같이 지웠습니다. 뺄 때는 기억나고, 붙일 때는 잊습니다. 붙이는 날은 광고가 뜨는지, 숫자가 들어오는지에 정신이 팔려 있어서입니다.
적은 기간과 서버가 도는 기간
| 항목 | 방침에 적은 것 | 서버 실제 | 판정 |
|---|---|---|---|
| 접속 기록 | 최대 90일 보관 후 삭제 | 14일치만 남기고 매일 삭제 (서버 기본값) | 어긴 건 아니지만 90일은 정한 적 없는 숫자 |
| 사람이 보낸 요청·신고·질문 | 1년 보관 후 파기 | 지우는 장치 없음 + 날짜 붙인 사본 5개 | 내년 봄부터 어기게 됨 |
| 서식 입력값 | 서버 미전송 | 미전송 | 맞음 |
| 약관 개정 | 적용일 7일 전 공지 | 9/17 개정은 당일 고쳐 당일 게시 | 첫 기회에 안 지킴 |
서비스가 3월 말에 열렸으니 아직 1년 된 기록은 없습니다. 지금은 어긴 게 아니지만, 이대로 두면 내가 쓴 방침을 내가 어기게 됩니다. 사본은 원본을 지워도 남습니다.
약관은 "책임지지 않는 것"을 적는 곳
| 방침 | 약관 |
|---|---|
| 무엇을 받아서 어떻게 다루는가 | 무엇을 해 주고 무엇은 책임지지 않는가 |
| 표준 양식에서 틀을 빌릴 수 있음 | 핵심 조항은 내 서비스만 앎 |
| 도구를 붙일 때마다 고침 | 기능을 내릴 때, 절차를 바꿀 때 고침 |
서식 안내 서비스에서 약관의 핵심은 한 조항입니다. 안내는 안내일 뿐이고, 제출 전 최종 확인은 쓰는 사람 몫이다. 기관이 서식을 바꾼 날과 내가 반영한 날 사이에 시차가 있을 수 있다는 것도요. 내 서비스가 무엇을 틀릴 수 있는지는 저만 압니다.
다시 한다면
- 틀은 표준 양식에서 빌리고, 칸은 내 서비스에서 채우기
- 날짜·연락처·책임자처럼 "사실"이 들어가는 칸부터 확인하기 — 그럴듯한 문장보다 빈 칸이 더 위험하다
- 받지 않아도 되는 정보는 처음부터 받지 않는 구조로 만들기
- 광고·통계 도구를 붙이는 작업 목록 마지막 줄에 "방침 한 줄" 넣어 두기
- 방침에 적은 기간은 서버 설정과 한 번은 맞춰 보기 — 다르면 둘 중 하나를 고치기
- "1년 뒤 파기"라고 적었으면 지우는 장치까지 만들기. 백업 사본도 같이 지워지는지 확인하기
- 약관에는 내가 실제로 지킬 수 있는 절차만 적기
코드는 바꾸면 화면이 바로 알려 주지만, 방침은 틀려도 아무도 알려 주지 않습니다.
다음 편 · 09-27EP.12 · 사이트맵을 넣어 두고 석 달 동안 열어 보지 않았습니다