NMTS 개인정보 처리방침

이 처리방침의 정본은 영어판이고, 한국어판은 같은 내용을 빠짐없이 담은 완전한 버전입니다. 한국에 일상적으로 거주하는 소비자시라면 귀하께 적용되는 것은 한국어판입니다.

1. 누가 책임지고, 어떻게 연락하는가#

1.1 NMTS는 needmoretruth라는 이름으로 한 개인이 운영합니다. 그 사람이 여기 적힌 개인정보의 처리자이고, 한 사람이므로 개인정보 보호책임자도 같은 사람입니다.

1.2 연락처: nmts@nmts.me, 또는 제품 안의 문의함. 이 일을 위한 전화선도 방문 창구도 없습니다.

2. 무엇을 갖고 있고, 왜, 얼마나, 어떤 근거로 갖는가#

2.1 저희는 귀하의 이름·이메일 주소·전화번호·나이·생년월일·주소·결제 수단을 묻지도 갖지도 않습니다. 아래 표 밖의 것을 저희에게 주실 필요는 없습니다. 없어서는 안 되는 것은 NMTS 키이고, 그것이 없으면 계정도 없습니다. 아래 항목이 전부입니다.

2.2 저희가 볼 수 없는 것. 파일을 여는 키는 저희가 갖지 않은 NMTS 키에서 나오므로 저희는 파일의 내용도 이름도 읽을 수 없습니다. 예외는 귀하가 스스로 만드시는 것입니다: 문의에 붙이신 이름·경로·크기는 읽을 수 있는 채로 도착하고, 파일의 공개 링크는 그것을 가진 누구나 그 파일을 열게 하므로 링크가 저희에게 오면 저희도 열 수 있습니다. 그 한계는 암호화하는 소프트웨어도 저희가 쓰고 귀하의 브라우저가 저희가 내려보낸 버전을 돌린다는 점입니다. 문의에는 건강·신념·정치·성생활에 관한 내용을 적지 마십시오. 저희가 읽을 수 있는 유일한 칸이고, 그런 정보에 대한 별도 동의를 받지 않습니다.

2.3 접속 주소는 되돌릴 수 있는 형태로 저장하지 않습니다. 요청을 처리하는 동안에만 서버에 존재합니다. 요청 한도와 위 계수에 저장되는 것은 램에만 있는 키로 만든 해시이고, 그 키는 매일 00:00 UTC에 새로 만들어지며 디스크에 쓰이지 않습니다.

2.4 근거. 계약은 GDPR 제6조 제1항 (b)와 개인정보 보호법 제15조 제1항 제4호입니다. 정당한 이익은 GDPR 제6조 제1항 (f)와 개인정보 보호법 제15조 제1항 제6호이고, 전부 반대하실 수 있습니다(6.2). 동의는 GDPR 제6조 제1항 (a)와 개인정보 보호법 제15조 제1항 제1호이며 켜시기 전에는 꺼져 있습니다. 법적 의무는 GDPR 제6조 제1항 (c)와 개인정보 보호법 제15조 제1항 제2호입니다.

2.5 사업자의 제품을 통해 NMTS에 이르신 분이라면, 그 사업자가 귀하의 계정을 열었고 저희에 대해서는 그 사업자가 계정의 보유자입니다(약관 3.7). 귀하의 계약 상대는 그 사업자이고, 사업자가 귀하에 대해 수집하는 것에 대해서는 사업자가 별개의 개인정보처리자로서 귀하에게 책임집니다. 저희는 위 표에 적힌 것에 대해서만 개인정보처리자입니다 — 여기서도 귀하의 계정에 이름은 없습니다 — 어느 사업자가 그 계정을 열었는가도 거기에 들어 있습니다. 귀하와 저희 사이에는 계약이 없으므로, 저희는 그 기록을 계약이 아니라 정당한 이익(2.4)을 근거로 처리합니다: 사업자가 열어 달라고 한 계정을 운영하는 것, 사업자의 하루 한도를 지키는 것, 자기 것이 아닌 계정에 대한 사업자의 요청을 거절하는 것입니다. 사업자는 스스로 서명해 정한 권한 안에서, 한 번에 최대 30일까지, 귀하 계정의 기록을 읽습니다(4.1). 그 권한은 파일을 여는 키에 닿지 못하고, 계정을 지우지 못하며, 계정의 자격증명을 만들지 못합니다. 사업자가 귀하의 NMTS 키를 쥐고 있다면 사업자는 그 계정으로 로그인해 파일을 읽을 수도 있습니다. 저희는 여전히 읽을 수 없습니다. 저희가 귀하에 대해 사업자에게 보내는 것은 사업자 자신의 요청이 돌려받는 것입니다. 사업자는 계정을 열기 전에 이 처리방침을 귀하께 보여 드리고 5.6이 적은 동의를 구합니다. 위 표에 적힌 것에 대해서는 제6조의 모든 권리를 저희에게 행사하실 수 있습니다. NMTS 키를 귀하가 쥐고 계시면 그 키로 nmts.me에 로그인하시면 되고, 6.2의 모든 길이 열려 있습니다. 사업자가 쥐고 있다면 사업자에게 요청하십시오 — 약관은 사업자가 그 계정에서 귀하를 위해 그 일을 하도록 정합니다 — 또는 저희에게 알려 주십시오(1.2). 저희는 귀하를 알아볼 수 있는 것을 아무것도 갖고 있지 않으므로 그 계정이 귀하의 것인지를 사업자에게 확인합니다. 불만을 제기하실 곳은 제12조에 있습니다.

2.6 기계가 내리는 판단. 무료 체험은 그 주 몫 안에서 도착 순입니다. 24시간 안에 보낸 것과 똑같은 문의는 거절됩니다. 비밀을 받는 문은 반복 실패 뒤 거절합니다. 공개 링크에 아동·청소년 성착취물이나 불법촬영물이 있다는 신고는 그 링크를 바로 끊습니다. 어느 것도 최종이 아닙니다 — 알려 주시면 사람이 봅니다. 저희는 귀하를 프로파일링하지 않습니다.

3. 기록을 어떻게 파기하는가#

3.1 위의 기간이 끝나면 정기 작업이 그 행 자체를 지웁니다 — 숨기는 것이 아닙니다. 계정을 지우시면 그 계정의 행이 지워집니다. 저희를 구속하는 법이 기간을 넘겨 보관하라고 요구하면 보관하고, 어느 법이었는지 적어 두었다가 그 의무가 끝날 때 지웁니다.

3.2 계정보다 오래 남는 것이 넷 있습니다. 어떤 계정에 무엇을 했는지에 대한 저희 자신의 기록으로, 귀하의 공개 코드는 빼고 남깁니다. 서비스 멈춤과 게시판 차단으로, 계정 식별자가 NMTS 키에서 나오는 이상 계정을 다시 만들어 지울 수 있게 되기 때문입니다. 폐기하신 공개 코드마다의 지문으로, 같은 이유 때문이며 그 코드를 가진 사람은 누구나 이 지문으로 그 코드가 폐기됐는지 확인할 수 있습니다. 그리고 후원 장부와 표시 이름으로, 이것은 계정이 아니라 지갑을 따라가며 그 지갑으로 다시 서명하시면 없어집니다.

3.3 지우기는 그 전에 뜬 백업(8.2)과 블록체인에 닿지 않고, 둘은 이미 가진 것을 그대로 갖습니다. 저장 네트워크는 보관 기간이 끝날 때까지 암호문을 갖습니다. 크레딧으로 값을 치른 NMTS Heavy의 파일은 지우면 제거 요청이 나가고, 각 제공자가 스스로 정한 때에 바이트를 지웁니다.

4. 누가 받는가#

4.1 저희는 귀하의 개인정보를 제3자에게 제공하지 않으며, 예외는 하나입니다. 귀하의 계정을 연 사업자(2.5)는 그 계정에 대해 자기가 서명한 요청이 돌려받는 것을 받습니다 — 제2조 표의 파일·크레딧·저장 소실 줄의 기록이고, 파일을 여는 것은 거기에 들어 있지 않습니다(개인정보 보호법 제17조 제1항 제2호). 저희의 지시에 따라 저희를 위해 처리하는 회사가 둘 있습니다. Cloudflare, Inc.는 사이트를 제공하고 암호화된 연결을 종단하므로 모든 요청과 응답의 전부를 볼 수 있고, 사람 확인을 돌리며, 저희 백업을 보관합니다. Proton AG는 nmts@nmts.me의 메일함을 운영합니다.

4.2 게이트웨이, 저장 서비스와 체인 서비스는 저희 것이 아니고 저희가 지시하지도 않으므로, 받은 것을 어떻게 할지는 각자가 정합니다. 귀하의 브라우저는 Mysten Labs, Inc.가 운영하는 Walrus 업로드 중계와 집계 서버를 통해, 또는 NMTS Heavy에서는 4.5의 Filecoin 저장 제공자에게 바로 공개 네트워크에 닿고, Staketab의 Suiscan과 Allnodes Inc.의 PublicNode를 통해 Sui 체인을 읽습니다. 이들은 귀하의 접속 주소, 블롭·조각·객체 식별자, 크기와 시각을 보고, 체인 서비스는 지갑 주소와 서명하신 거래도 봅니다. Filecoin 체인은 GLIF Ltd.가 운영하는 GLIF를 통해 읽으며, 읽는 쪽은 저희 서버와, 귀하 자신의 지갑으로 값을 낼 때의 명령줄 도구입니다. 명령줄 도구가 읽을 때 GLIF는 귀하의 접속 주소, 그 지갑의 주소와 그 지갑이 서명한 거래를 봅니다. 저희 서버는 또 Nodeinfra Co., Ltd.와 Bware Labs를 통해 Sui 체인을 읽고 저장 제공자와 통신하며, 그 호출이 담는 것은 저희 지갑 주소이지 귀하의 것이 아닙니다.

4.3 이것이 전부입니다. 저희는 분석·광고·고객지원·마케팅 업체를 쓰지 않고, 이메일이나 푸시 알림을 보내지 않습니다. 저희는 귀하의 개인정보를 판매하지 않고, 교차 맥락 행태 광고를 위해 공유하지도 않습니다.

4.4 당국이 자료를 요구하는 경우 강제될 수 있는 것은 제2조가 적은 것뿐입니다. 파일의 내용도 이름도 누구도 내놓을 수 없습니다 — 저희에게 그 키가 없기 때문입니다. 이용자가 저장한 자료에 대해서는 법원의 명령이나 판사가 발부한 영장을 요구하고, 모든 제공을 기록하며, 법이나 그 명령이 금지하지 않는 한 알려 드립니다.

4.5 암호화된 파일은 Walrus 네트워크로, 또는 NMTS Heavy를 고르시면 Filecoin 네트워크로 가고, 결제는 Sui 블록체인으로, 또는 명령줄 도구에서 귀하 자신의 지갑으로 내시면 Filecoin 블록체인으로 갑니다. 모두 저희가 소유하지도 운영하지도 않는 공개 네트워크입니다. 저희와 계약이 없는 독립 운영자들의 노드와 저장 제공자가 암호문과 그 식별자·크기·시각을 갖고, 식별자로 요청하는 누구에게나 그것을 내줍니다. Filecoin 제공자는 그 네트워크의 공개 등록부에서 고릅니다. 거기에서 파일 이름이나 계정이나 복호화된 것을 받는 사람은 없습니다. 지갑으로 서명하신 것은 공개되고 남으며, 그 원장은 저희도 귀하도 지울 수 없습니다 — 다른 곳에서 신원과 이어진 지갑을 가져오시기 전에, 귀하 자신의 지갑으로 Filecoin에 값을 내시기 전에, 그리고 후원을 보내시기 전에 그 점을 생각해 주십시오.

5. 자료가 국외로 나가는 경우#

5.1 OVH Hosting Inc. — 저희 서버.

• 항목: 저희 서버가 갖고 있는, 제2조가 적은 모든 기록입니다.
• 이전되는 국가와 받는 자: 캐나다. OVH Hosting Inc., 1801 McGill College Avenue, Suite 800, Montréal, Quebec H3A 2N4, Canada, rprp@ovh.ca.
• 시기와 방법: 2026년 10월 10일부터, 기록이 쓰일 때마다, 암호화된 연결로, 퀘벡주 보아르누아의 데이터센터에 있는 저희 서버로.
• 받는 자의 이용 목적과 보유 기간: 저희 서버를 돌리는 것입니다. 각 기록은 이 처리방침이 그 기록에 정한 기간 동안 보관합니다.
• 근거: 한국에서는 개인정보 보호법 제28조의8 제1항 제3호 가목 — 계약의 이행을 위한 보관이고, 이 처리방침이 그 조항이 요구하는 공개입니다. 유럽연합에서는 유럽위원회의 캐나다 적정성 결정 2002/2/EC이며 GDPR 제45조 제9항으로 효력이 유지됩니다. 영국에서는 Data Protection Act 2018 부칙 21 제5항 제2호 (b)입니다.
• 거부하는 방법과 그 효과: 계정을 갖고 계신 동안에는 거부할 수 없습니다. 계정을 지우시면 제3조가 적은 대로 저희 서버에서 귀하의 기록이 지워집니다.

5.2 Cloudflare, Inc. — 엣지, 사람 확인, 백업.

• 항목: 암호화된 연결을 종단하는 것이 이 사업자이므로 모든 요청과 응답의 전부입니다 — 접속 주소, 요청하신 주소, 문의함에 적으시거나 게시판에 쓰신 것 전부 — 그리고 저희 데이터베이스의 암호화된 사본입니다.
• 이전되는 국가와 받는 자: 미국과 귀하에게 가장 가까운 엣지입니다. Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, privacyquestions@cloudflare.com.
• 시기와 방법: 요청마다, 암호화된 연결로. 데이터베이스 사본은 매일 03:30 UTC와 무언가 바뀐 매 시각 5분에.
• 받는 자의 이용 목적과 보유 기간: 앞단에 선 사이트를 전달하고 보호하는 것, 그리고 요청이 사람에게서 온 것인지 확인하는 것입니다. 백업은 저희가 두는 동안 보관합니다.
• 근거: 한국에서는 개인정보 보호법 제28조의8 제1항 제3호 가목 — 계약의 이행을 위한 처리위탁·보관이고, 이 처리방침이 그 조항이 요구하는 공개입니다. 유럽연합과 영국에서는 유럽위원회의 표준계약조항과 영국의 대응 조항이며, 요청하시면 보내 드립니다.
• 거부하는 방법과 그 효과: 사람 확인은 계정을 만들지 않고, 로그인하지 않고, 체험을 신청하지 않고, AI 에이전트용 일회용 코드를 받지 않으시면 됩니다. 엣지는 모든 요청이 지나가므로 사이트를 쓰시는 동안 거부할 수 없고, 백업은 계정을 갖고 계신 동안 따로 거부할 수 없습니다. 계정을 지우시면 그 뒤에 쓰이는 모든 사본에서 빠지십니다.

5.3 Proton AG — 저희 메일함.

• 항목: nmts@nmts.me로 보내신 메일과, 그날의 문의를 하루에 한 번 모은 요약입니다.
• 이전되는 국가와 받는 자: 스위스, Proton AG.
• 시기와 방법: 메일이 도착할 때마다, 요약은 하루 한 번, 암호화된 연결로.
• 받는 자의 이용 목적과 보유 기간: 저희가 답변드릴 수 있도록 메일함을 운영하는 것이고, 둘 다 마지막 답장 뒤 12개월에 지웁니다. 요청하시면 그보다 빨리 지웁니다.
• 근거: 한국에서는 개인정보 보호법 제28조의8 제1항 제3호 가목 — 계약의 이행을 위한 보관이고, 이 처리방침이 그 조항이 요구하는 공개입니다.
• 거부하는 방법과 그 효과: 저희에게 메일을 보내지 않으시면 됩니다. 제품 안의 문의함은 이 이전 없이 저희에게 닿습니다.

5.4 저장 네트워크들과 체인 서비스는 다릅니다. 저희는 그중 누구와도 계약이 없으므로 위탁의 길이 열려 있지 않고, 브라우저가 보내는 것은 저희를 이전하는 자로 두지 않은 채 기기에서 바로 나갑니다. 암호문은 저희가 나라를 정하지도 검증하지도 못하는 Walrus 노드나 Filecoin 제공자에게 갑니다. 서명할 상대방이 없으므로 그에 대한 적정성 결정도 표준계약조항도 없습니다. 유럽연합과 영국에서는 GDPR 제49조 제1항 (b), 즉 귀하와 맺은 계약의 이행에 필요한 이전이라는 근거에 기대며, 감독기관은 그 근거를 더 좁게 볼 수 있습니다. 한국에 대해서는 이 흐름을 덮는다고 저희가 확신하는 근거를 개인정보 보호법 제28조의8 제1항에서 댈 수 없고, 규제기관이 국외이전 요건을 못 갖추었다고 볼 수 있습니다. 귀하를 지키는 것은 어떤 바이트가 나가기 전에 기기에서 암호화된다는 사실이고, 암호화가 덮지 못하는 하나는 귀하와 바이트를 주고받는 게이트웨이·노드·제공자가 보는 접속 주소입니다.

5.5 어느 나라가 자료를 갖고 있는지 물어보실 수 있습니다. nmts@nmts.me로 알려 주시면 지금의 저장 노드나 제공자와 그들이 공개 원장에 스스로 밝힌 위치를 읽어, 읽은 시각과 함께 그대로 보내 드립니다. 저희가 검증할 수 없으므로 검증되지 않은 값입니다.

5.6 귀하의 계정을 연 사업자(2.5)는 대한민국 밖에 있을 수 있고, 그때는 그곳에서 그 계정의 기록을 읽습니다.

• 항목: 그 계정에 대해 사업자가 서명한 요청이 돌려받는 것 — 제2조 표의 파일·크레딧·저장 소실 줄의 기록입니다.
• 이전되는 국가와 받는 자: 그 사업자와 그 사업자가 있는 나라이고, 사업자가 계정을 열기 전에 둘 다 귀하께 알립니다.
• 시기와 방법: 저희가 사업자의 서명된 요청에 답할 때마다, 암호화된 연결로.
• 받는 자의 이용 목적과 보유 기간: 귀하를 위해 자기 제품을 운영하는 것이고, 읽은 것을 얼마나 보관하는지는 사업자 자신의 처리방침에 있습니다.
• 근거: 귀하의 동의이고, 사업자가 계정을 열기 전에 받습니다(약관 3.7) — 개인정보 보호법 제28조의8 제1항 제1호, GDPR 제49조 제1항 (a). 귀하와 저희 사이에는 개인정보 보호법 제28조의8 제1항 제3호가 기댈 계약이 없으므로, 귀하에 대해서는 이 동의가 5.2와 5.3의 이전에도 미칩니다.
• 거부하는 방법과 그 효과: 사업자에게 거부한다고 알리십시오. 사업자는 귀하의 계정을 열지 않고, 그 제품은 NMTS 없이 되는 만큼만 귀하께 제공됩니다.

6. 귀하의 권리와 행사 방법#

6.1 어디에 사시든 같은 권리를 드립니다. 한국에서는 개인정보 보호법 제35조 열람, 제36조 정정·삭제, 제37조 처리정지와 동의 철회입니다. 유럽연합과 영국에서는 GDPR 제3장입니다. 어떤 법이 더 많은 것을 주면 그것이 여기에 더해 적용됩니다.

6.2 귀하는 저희가 무엇을 갖고 있는지 물으시고 쓸 수 있는 형태의 사본을 받으실 수 있고, 귀하에 대한 저희의 판단을 포함해 정정하실 수 있으며, 제품 안에서 파일을 지우고 휴지통을 비우고 문의를 거두고 계정 전체를 지우실 수 있고, 무언가를 다투는 동안 기록을 쓰지 말고 보관만 하라고 하실 수 있으며, 하셨던 동의를 철회하실 수 있습니다. 철회는 그 전에 그 동의로 한 일을 위법으로 만들지 않습니다. 그리고 이익형량에 근거한 처리에는 반대하실 수 있고, 저희는 귀하의 구체적 상황에서 그 이익이 명백히 우선하지 않는 한 멈춥니다(GDPR 제21조 제1항). 한국에서는 이 권리가 더 넓습니다 — 저희의 근거가 무엇이었는지를 묻지 않기 때문입니다.

6.3 1.2의 두 연락처 가운데 하나를 쓰시면 사람이 손으로 답합니다. 저희가 가진 유일한 자격증명은 NMTS 키이고 그마저 저희가 갖고 있지 않으므로, 특정 계정에 관한 요청은 그 계정으로 로그인한 세션에서 오거나 관련된 문의의 공개 코드를 대야 합니다. 저희는 신분증을 대신 받지 않습니다 — 그것을 요구하면 이 서비스가 피하려는 바로 그 개인정보를 모으게 되기 때문입니다. 법정대리인이 대신하실 수 있고, 관계를 보이는 자료는 즉시 파기합니다. 사업자가 계정을 열어 드린 분이 저희에게 닿는 길은 2.5에 있습니다.

6.4 기한과 비용. 지체 없이, 늦어도 한국에서는 10일, 유럽연합과 영국에서는 1개월입니다. 복잡하거나 건수가 많으면 최대 2개월을 더 연장하고 첫 달 안에 그 이유를 알려 드립니다. 비용은 없습니다. 거절할 때에는 이유와, 감독기관에 신고하시고 거주국 법원에 가실 수 있다는 것을 알려 드립니다.

7. 브라우저에서 자동으로 수집되는 것#

7.1 쿠키 하나가 영어로 읽으시는지 한국어로 읽으시는지를 적습니다. 그 용도뿐이고, 브라우저 설정에서 거부하거나 지우셔도 사이트는 그대로 돌아갑니다. 제품이 기기에 두는 나머지는 기기에 머무릅니다. 가져오신 지갑의 개인키도 거기에 있고, NMTS 키에서 나온 키로 암호화돼 있으며 저희에게 보내지지 않습니다. 전부 브라우저 설정에서 지우실 수 있습니다.

7.2 Do Not Track과 Global Privacy Control. 저희는 귀하가 다른 사이트에서 시간에 걸쳐 무엇을 하시는지를 수집하지 않으므로 그런 신호가 끌 것이 없고, 저희가 아는 한 저희 페이지를 통해 그렇게 하는 다른 사업자도 없습니다. 저희 페이지에 있는 다른 회사의 코드는 엣지 사업자의 것뿐입니다.

8. 어떻게 안전하게 지키는가#

8.1 파일은 저희가 갖지 않은 비밀에서 나온 키로 브라우저에서 암호화됩니다. 로그인 비밀은 계정마다 다른 솔트를 쓴 argon2id 검증값으로, 로그인 토큰은 해시로 저장합니다. 세션은 로그아웃하시면, 또는 그보다 먼저 고르신 유지 기간 동안 쓰지 않으면 끝납니다(「로그아웃할 때까지」는 30일). 1시간~30일의 세션은 쓰고 계셔도 로그인하신 지 30일에 끝납니다. 접속 주소는 2.3이 적은 대로 다룹니다. 운영자 접근은 운영자만 가진 자격증명으로 이루어지고, 운영 경로로 운영자가 한 일은 기록됩니다. 문의 본문은 저희 서버가 가진 키로 데이터베이스 안에서 암호화돼 있어, 데이터베이스 사본만으로는 열리지 않습니다.

8.2 백업은 정직하게 말해야 할 예외입니다. 저희는 데이터베이스 전체의 암호화된 사본을 떠서 Cloudflare에 외부 보관합니다. 매일 03:30 UTC에 전체 백업 하나, 그리고 무언가 바뀐 매 시각 5분에 백업 하나입니다. 무언가를 지우시기 전에 뜬 백업에는 그것이 그대로 들어 있습니다. 처음 7일 동안은 보관소가 백업을 지우거나 고치는 것을 거부하고, 그래서 삭제가 그 기간 안의 사본에는 닿지 못합니다. 그 뒤로 시간별 백업은 쓰인 지 91일에, 일별 백업은 364일에 지워집니다. 복원은 백업을 뜬 뒤 지워진 기록을 되살릴 수 있으므로, 서비스를 다시 열기 전에 복원한 백업을 저희가 가진 가장 최근 백업과 맞대어 그 사이에 지워진 계정을 다시 지웁니다.

8.3 누군가 저희 서버나 백업을 담은 계정을 통째로 손에 넣으면 제2조가 적은 것을 읽을 수 있는 형태로, 그리고 암호화된 블롭을 갖게 됩니다. NMTS 키와 파일 키와 파일 내용은 갖지 못합니다.

9. 개인정보가 분실·도난·유출·위조·변조 또는 훼손된 경우#

9.1 저희는 알려 드립니다. 법이나 저희를 구속하는 명령이 금지하는 동안, 또는 어디까지 미쳤는지 확인하고 들어온 길을 막는 동안만 예외입니다. 한국법은 이 여섯을 묶어 유출등이라 하고 통지를 요구합니다(개인정보 보호법 제34조 제1항 · 2026년 9월 11일 시행 · 유출등의 뜻은 제23조 제2항). GDPR은 이것을 개인정보 침해라 부르고, 귀하의 권리에 위험을 줄 가능성이 낮은 경우가 아니면 인지 후 72시간 안에 감독기관에 알리도록(제33조 제1항), 위험이 높으면 귀하께 알리도록(제34조 제1항) 요구합니다.

9.2 통지에 담기는 것: 유출등이 된 개인정보의 항목, 그 시점과 경위, 피해를 줄이기 위해 하실 수 있는 일 — 여기에서 실제로 도움이 되는 한 걸음은 새 계정을 만들어 파일을 옮기시는 것입니다 — 저희의 대응조치와 피해 구제 절차, 담당자에게 닿는 방법, 그리고 무엇을 어디에 청구하실 수 있는지, 곧 손해배상과 법정손해배상과 분쟁조정입니다(개인정보 보호법 제34조 제1항 제1호부터 제6호까지).

9.3 방법과 시기. 저희는 귀하의 연락처를 갖고 있지 않으므로 한국법이 그 경우를 위해 둔 방법을 따릅니다: 통지에 담겨야 할 사항을 저희 사이트에 30일 이상 게시하는 것으로 갈음합니다(개인정보 보호법 제34조 제1항 단서 · 시행령 제39조 제3항). 그 게시 자리가 공지 게시판이고, 제품 안과 사이트에 있으며 계정 없이 읽을 수 있고, 모든 공지에 올린 날짜가 붙습니다. 인지 후 72시간 안에 올리고, 아직 확인하지 못한 것은 확인되는 대로 더합니다(시행령 제39조 제1항·제2항). 시행령이 정한 경우에는 72시간 안에 개인정보보호위원회에 신고합니다(시행령 제40조 제1항). 유럽연합과 영국에서는 같은 게시가 개별 통지에 과도한 노력이 드는 경우 제34조 제3항 (c)가 허용하는 공개 알림이고, 저희가 연락처를 갖고 있지 않으므로 그에 해당합니다.

9.4 저장이 사라지는 것도 이 사건 가운데 하나입니다. 하루 한 번 도는 확인이 귀하의 파일을 담았던 객체를 체인이 더는 모른다고 답하면, 그 사실을 귀하의 드라이브에 보여 드리고 같은 날 아무도 밝히지 않은 채 공지 게시판에 올립니다. 열두 달 동안 매일 다시 체인에 묻고 객체를 찾으면 공지를 내리며, 원하시면 즉시 다시 확인해 드립니다.

10. 아동#

10.1 이 서비스는 아동을 대상으로 하지 않습니다. 저희는 생년월일을 갖지 않고 누구의 나이도 확인할 수 없습니다. 저희가 갖는 유일한 나이 기록은 게시판에서 만 14세 이상이라고 스스로 밝히신 것입니다. 어떤 계정이 약관의 최소 연령보다 어린 아동의 것임을 알게 되면 그 계정에 대한 서비스를 멈추고 그 계정의 기록을 제2조의 기간과 무관하게 즉시 지웁니다. 사업자가 여는 계정에는, 자기 제품이 아동을 대상으로 하지 않고 그 나이에 못 미치는 사람의 계정을 열지 않는다는 그 사업자의 확인(약관 3.7)이 따릅니다. 부모나 보호자이시고 자녀가 계정을 만들었다고 생각하시면, 찾을 수 있는 단서를 담아 nmts@nmts.me로 알려 주십시오.

11. 이 처리방침의 변경#

11.1 모든 버전에는 YYYY-MM-DD-vN 꼴의 버전 문자열과 시행일이 있고, 둘 다 이 쪽 맨 위에 있습니다. 저희는 게시된 버전을 그 자리에서 고치지 않습니다. 바뀌면 새 버전 문자열이 붙고, 게시했던 모든 버전을 그 효력 기간과 함께 보관하며, 요청하시면 어느 버전이든 보내 드립니다.

11.2 새 버전은 날짜와 함께 공지 게시판에 올리고, 이 처리방침은 사이트에 두 언어로, 모든 쪽 아래에서 이어지는 자리에 지속적으로 게재합니다(개인정보 보호법 제30조 제2항 · 시행령 제31조 제2항).

12. 신고와 불만#

12.1 nmts@nmts.me로 알려 주십시오. 다만 저희를 먼저 거치실 필요는 없습니다. 감독기관에 신고하시고 법원에 소를 내실 수 있으며, 유럽연합과 한국에서는 거주하시는 곳에서 그렇게 하실 수 있음을 법이 보장합니다.

12.2 한국에서는 개인정보보호위원회와 개인정보 분쟁조정위원회입니다. 유럽연합에서는 거주지·근무지 또는 문제가 생긴 곳의 감독기관입니다. 영국에서는 정보위원회(ICO)이고, 영국법은 저희에게 직접 이의를 제기하는 길도 둡니다(Data Protection Act 2018 제164A조). 그 밖의 곳에서는 그 나라의 개인정보·소비자 담당 기관입니다.

13. 언어#

13.1 이 처리방침의 정본은 영어판이고, 한국어판은 같은 내용을 빠짐없이 담은 완전한 버전이며 요약본이 아닙니다.

13.2 뜻에 의문이 있을 때에는 귀하에게 더 유리한 해석이 우선하고, 거주하시는 나라의 강행법이 두 언어판 모두에 우선합니다. 한국에 일상적으로 거주하는 소비자시라면 한국어판이 귀하께 우선합니다. 그 규칙을 전제로, 두 버전이 실제로 충돌하면 영어판이 기준 본문입니다.