개인정보 처리방침

시행일: 2026년 11월 14일

본 개인정보 처리방침은 PT Billion Jaya Group("HostedMCP", "당사")이 귀하가 hostedmcp.org, 해당 API, 해당 MCP endpoint 및 해당 README 배지를 사용할 때(이하 통칭하여 "서비스") 개인정보를 어떻게 수집, 이용 및 보호하는지 설명합니다. 당사는 EU 및 영국 일반 개인정보 보호규정(GDPR)과 인도네시아 개인정보 보호법(2022년 법률 제27호)의 의미에서 본 방침에 설명된 개인정보의 컨트롤러입니다.

요약하면, 귀하는 계정 없이 서비스를 사용할 수 있고, 당사는 광고를 운영하지 않으며, Google Analytics는 귀하가 동의한 경우에만 사용하고, 로그인할 때 당사는 귀하의 계정 운영에 필요한 정보만 보관합니다.

1. 수집하는 데이터

둘러보거나 API를 호출할 때. 디렉터리, 검색, API, MCP 엔드포인트, 배지를 사용하는 데 계정은 필요하지 않습니다. 당사 서버는 각 요청을 처리하고 서비스를 보호하는 데 필요한 기술 정보를 처리합니다. 여기에는 IP 주소, 브라우저 또는 클라이언트 유형, 요청한 주소, 시각이 포함됩니다. 이 정보는 보안 및 문제 해결을 위해 단기 로그에 보관되며 7일 후 자동으로 삭제됩니다. IP 주소는 저장하지 않은 채로 속도 제한을 적용하는 데에도 사용됩니다.

GitHub로 로그인할 때. 로그인은 저장소를 제출하거나 등록 정보를 소유권 주장(claim)하는 경우에만 필요합니다. GitHub는 다음 정보를 당사에 제공하며, 당사는 이를 저장합니다.

• GitHub 사용자 ID, 사용자 이름, 표시 이름, 프로필 이미지 URL
• 기본 이메일 주소. 서비스에 표시되지 않습니다.
• 암호화되어 저장되는 GitHub 액세스 토큰. 등록 정보의 소유권을 주장할 때 해당 저장소를 유지 관리하는지 확인하는 용도로만 사용됩니다.

또한 제출한 저장소, 소유권을 주장한 등록 정보, 제공한 유지 관리 증빙 기록을 보관합니다.

문의할 때. 이메일을 보내시면 답변과 게시 중단 및 데이터 요청 기록 보관을 위해 메시지와 주소를 보관합니다.

유지 관리자에 관한 공개 데이터. 등록 정보에는 프로젝트 유지 관리자가 GitHub, npm, PyPI, MCP Registry에 이미 공개한 정보(예: GitHub 사용자 이름, 프로필 이미지, 저장소 세부 정보)가 표시됩니다. 당사는 디렉터리의 프로젝트를 설명하기 위해 이 정보를 처리합니다. 언제든지 정정 또는 삭제를 요청할 수 있습니다(섹션 7).

2. 데이터를 사용하는 방식과 이유

목적	데이터	법적 근거
페이지, API, MCP 엔드포인트 제공 및 보안 유지	요청 로그, IP 주소	안전한 서비스 운영에 대한 정당한 이익
계정, 제출, 소유권 주장 운영	계정 데이터, GitHub 토큰, 제출, 소유권 주장	귀하와의 계약 이행
디렉터리에 프로젝트 설명	공개된 유지관리자 정보	정확한 공개 디렉터리에 대한 정당한 이익
메시지 응답 및 게시 중단 요청 처리	이메일 및 그 내용	정당한 이익, 또는 해당되는 경우 법적 의무
방문 집계 및 유용한 페이지 파악(분석에 동의한 경우에만)	가명 쿠키 식별자, 조회한 페이지, 대략적인 위치, 기기 및 브라우저 유형	귀하의 동의(언제든지 철회 가능)

당사는 개인 데이터를 판매하거나 임대하지 않으며, 광고나 프로파일링에 사용하지 않고, 마케팅 이메일을 발송하지 않습니다.

3. 쿠키 및 기기 저장소

로그인하면 로그인 상태를 유지하는 세션 쿠키 하나를 설정합니다. 이 쿠키는 HttpOnly 및 Secure로 표시되며 30일 후 만료됩니다. 반드시 필요한 쿠키입니다. 사이트 언어는 쿠키가 아니라 주소를 따릅니다.

분석은 동의한 경우에만 사용합니다. 첫 방문 시 배너에서 분석 수락 여부를 묻습니다. 수락하기 전까지 Google에서 로드되는 항목은 없습니다. 수락하면 Google Analytics가 _ga 쿠키를 설정하며, 이 쿠키는 최대 13개월 동안 유지되어 방문 수를 집계하고 어떤 페이지가 사용되는지 보여줍니다. Google Analytics는 IP 주소를 기록하거나 저장하지 않으며, 광고 기능과 광고를 위한 데이터 공유는 꺼 두었습니다. 거부하면 분석 쿠키는 설정되지 않습니다. 모든 페이지 하단의 "쿠키 설정"에서 언제든지 선택을 변경할 수 있으며, 철회하면 _ga 쿠키가 삭제됩니다.

브라우저는 또한 기기의 로컬 저장소에 세 가지를 기억합니다. 분석 선택, 설치 명령에 사용할 클라이언트 선택, 최근 검색어입니다. 이 정보는 절대 저희에게 전송되지 않으며, 브라우저에서 사이트 데이터를 지우면 함께 삭제됩니다.

4. 목록 콘텐츠의 자동 처리

목록 요약, 설명, FAQ 및 번역은 README, 매니페스트, 패키지 메타데이터 등 공개된 프로젝트 콘텐츠만 사용하여 AI 언어 모델을 포함한 자동화 도구로 작성합니다. 자동 검사는 동일한 공개 소스를 읽고 호스팅 서버의 공개 엔드포인트로 핸드셰이크 요청을 한 번 전송합니다. 이 과정에는 계정 데이터, 이메일 주소, 세션, 토큰 또는 방문자 정보가 일절 사용되지 않습니다. 이 과정은 귀하에게 법적 또는 이와 유사하게 중대한 영향을 미치는 결정을 생성하지 않습니다.

5. 서비스 제공업체 및 이전

당사는 서비스 운영을 돕는 제공업체와만 개인 데이터를 공유하며, 해당 제공업체가 데이터를 당사에 서비스를 제공하는 목적으로만 사용하도록 제한하는 조건을 적용합니다:

범주	목적	관련 데이터
호스팅 및 인프라	호스팅, 데이터베이스, 스토리지, 보안, 백업 및 이메일 라우팅	요청 로그 및 저장된 계정 데이터
GitHub	로그인 및 유지관리자 확인	GitHub 자체 개인정보 처리방침에 따른 귀하의 로그인 정보
AI 서비스 제공업체	목록 텍스트 작성 및 번역	공개 프로젝트 콘텐츠만
Google (Google Analytics)	방문 통계, 분석에 동의한 경우에만	Google의 데이터 처리 약관에 따른 쿠키 식별자 및 사용 데이터

이 제공업체들은 미국과 유럽연합을 포함하여 귀하의 국가가 아닌 다른 국가에서 데이터를 처리할 수 있습니다. 법률이 요구하는 경우, 당사는 표준 계약 조항과 같은 적절한 보호 조치에 의존합니다. 또한 법률이 요구하는 경우, 또는 사기나 남용으로부터 서비스, 사용자 또는 공공을 보호하기 위해 데이터를 공개할 수 있습니다.

6. 데이터 보관 기간

데이터	보관 기간
요청 로그	7일
계정 데이터, 제출 내역 및 소유권 주장	계정을 삭제할 때까지
세션 쿠키	30일 또는 로그아웃할 때까지
분석 쿠키 및 분석 데이터	쿠키는 최대 13개월, Google Analytics 방문 데이터는 최대 14개월
게시 중단 및 데이터 요청 관련 이메일	요청 처리 경과를 확인하기 위해 최대 3년
데이터베이스 백업	최대 30일

계정을 삭제하면 계정 레코드, 세션 및 GitHub 토큰은 즉시 삭제되고, 소유권 주장은 제거되며, 소유권을 주장한 목록은 해제됩니다. 제출한 저장소는 계정 정보가 제거된 채로 디렉터리에 남습니다. 삭제된 데이터는 백업이 만료될 때까지 백업에 남아 있을 수 있습니다. 삭제된 계정은 백업에서 복원되지 않습니다.

7. 권리

거주 지역에 따라 개인 데이터에 접근하고, 정정하고, 삭제하고, 이동 가능한 형식으로 사본을 받고, 특정 처리에 이의를 제기하거나 제한을 요청하고, 제공한 동의를 철회할 권리가 있습니다. 다음을 할 수 있습니다.

• 계정 페이지에서 언제든지 계정을 삭제할 수 있으며, 즉시 효력이 발생합니다.
• GitHub의 Settings, Applications에서 GitHub 계정에 대한 당사의 접근 권한을 취소할 수 있습니다.
• 삭제 요청 절차를 통해 목록에 게시된 본인에 관한 공개 정보의 정정 또는 삭제를 요청할 수 있습니다.
• 데이터 사본, 정정 또는 기타 요청은 legal@hostedmcp.org로 이메일을 보내주십시오.

당사는 30일 이내에 답변하며, 먼저 본인 확인을 요청할 수 있습니다. 또한 거주 지역의 개인정보 보호 감독 기관에 불만을 제기할 수 있습니다. 인도네시아의 경우 개인정보 보호법에 따른 해당 감독 기관이 이에 해당합니다.

8. 보안

당사는 전송 중 암호화, 액세스 토큰의 암호화된 저장, 싱글 사인온(single sign-on) 뒤에서 권한이 부여된 직원으로 제한된 관리자 액세스, 정기 백업을 통해 개인 데이터를 보호합니다. 어떤 전송 또는 저장 방식도 완전히 안전하지는 않습니다. 침해 사고가 귀하의 개인 데이터에 영향을 미치는 경우, 당사는 법률이 요구하는 바에 따라 귀하와 관련 당국에 통지합니다.

9. 아동

본 서비스는 소프트웨어 개발자를 대상으로 하며 아동을 대상으로 하지 않습니다. GitHub는 계정 소유자가 만 13세 이상이어야 한다고 요구하며, 당사는 해당 국가의 디지털 동의 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 이메일로 알려 주시면 해당 정보를 삭제하겠습니다.

10. 본 방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 상단의 시행일은 현재 버전을 나타냅니다. 변경 사항이 당사가 이미 보유한 데이터의 사용 방식에 중대한 영향을 미치는 경우, 시행 전에 서비스에서 이를 공지합니다.

11. 문의

본 정책이나 귀하의 개인정보에 관한 질문은 legal@hostedmcp.org로 문의해 주십시오. 영어와 인도네시아어로 답변드립니다.