개인정보 처리방침

이 사이트는 아래 운영자가 운영해요. EU 일반 개인정보 보호법(GDPR)에 따라 이 사이트가 다루는 개인정보에 책임을 지는 사람도 이 운영자예요. 이 페이지에 관한 문의는 아래 주소로 보내 주세요.

이 사이트와 여기서 호스팅되는 모든 람다로 들어오는 요청은 하나하나 서버 로그에 기록돼요. 요청을 보낸 IP 주소, 요청이 전달된 경우 원래 보낸 곳이라고 밝힌 IP 주소, 요청을 보낸 브라우저나 프로그램, 요청한 주소, 요청 시각, 그리고 어떻게 응답했는지가 남아요. 서버는 IP 주소가 속한 국가, 도시, 네트워크도 조회해요. 조회는 서버가 직접 가지고 있는 데이터베이스에서 하고, 외부에는 묻지 않아요.

이 기록으로 오류를 찾고, 서버에 과부하가 걸렸을 때 원인을 추적하고, 신고된 악용을 찾아내요. IP 주소는 방문자 한 명이 보낼 수 있는 요청 수와 빌드 횟수를 제한하는 데도 쓰이는데, 이때는 메모리에서만 다뤄요. 이 정보 없이는 요청에 응답할 수 없어요. 법적 근거는 서비스를 운영하고 안전하게 지키려는 저희의 정당한 이익이에요(GDPR 제6조 제1항 (f)).

관리자는 이 모든 기록을 볼 수 있어요. 람다 소유자는 자기 람다로 들어온 요청마다 국가와 브라우저를 볼 수 있지만, IP 주소는 볼 수 없어요.

로그는 두 군데에 남아요. 서버 메모리에 남은 로그는 서버가 재시작될 때마다 비워지고, 서버의 콘솔 출력에 남은 로그는 서버가 업데이트될 때마다 지워져요. 둘 다 크기가 정해져 있어서 새 줄이 들어올 때마다 가장 오래된 줄이 밀려나요. 그래서 한 줄이 얼마나 남아 있는지는 사이트가 얼마나 바쁜지에 따라 달라요. 로그를 따로 보관용으로 복사하지는 않아요.

람다는 코드, 파일, 설정, 그리고 버전마다 저장되는 메모(무엇을 요청했고 무엇이 바뀌었는지)로 이뤄져요. 이 모든 건 실행하고 편집할 수 있도록 서버에 저장돼요. 무료 람다는 마지막으로 수정되거나 방문된 뒤 약 90일이 지나면 모든 버전과 함께 삭제되고, 에디터 링크를 가진 사람이 삭제하면 바로 삭제돼요. 에디터 링크가 있으면 누구나 이 모든 걸 볼 수 있고, 쇼케이스에 올린 건 모든 사람이 볼 수 있어요. 관리자는 신고를 처리하거나 서버를 안전하게 지켜야 할 때처럼 꼭 필요할 때 람다를 들여다봐요. 법적 근거는 요청하신 서비스의 제공이에요(GDPR 제6조 제1항 (b)).

빌드 입력창이나 람다 에디터의 ‘수정 요청’ 섹션에 입력한 내용은 미국의 Anthropic PBC로 전송돼요. Anthropic은 앱을 작성하는 모델인 Claude를 운영하는 회사예요. 수정을 하려고 에이전트는 람다의 내용도 읽어요. 코드, 버전마다 남은 메모, 그리고 로그예요. 로그에는 람다가 받은 요청과 람다가 출력한 내용이 들어 있지만, 방문자의 IP 주소는 들어 있지 않아요. 에이전트가 읽은 내용도 똑같이 Anthropic으로 전송돼요. Anthropic이 이 내용으로 무엇을 하는지는 Anthropic의 개인정보 처리방침에 나와 있어요. 미국은 EU만큼 개인정보를 보호하지 않아요. 그래도 요청을 미국으로 보내는 건, 요청한 것을 만들거나 수정하려면 그래야 하기 때문이에요(GDPR 제6조 제1항 (b), 제49조 제1항 (b)). 그러니 다른 사람과 공유하고 싶지 않은 내용은 입력하지 마세요.

에이전트는 요청 내용을, 흔히 자기 말로 바꿔서, 자기가 작성한 버전의 메모로 저장해요. 요청의 앞부분 수백 자는 빌드 서비스의 로그에도 남는데, 이 로그도 크기가 정해져 있어요. Claude나 Claude Code처럼 내 에이전트를 쓴다면, 에이전트에게 말한 내용은 저희가 아니라 그 에이전트의 제공 업체로 가요. 저희가 받는 건 에이전트가 여기로 보내는 코드와 메모뿐이에요.

람다는 저희가 아니라 에디터 링크를 가진 사람이 작성해요. 람다가 방문자에게 무엇을 요구하고 그걸로 무엇을 하는지는 그 사람이 정하는 일이고, 이 페이지에서 다루지 않아요. 다만 위에서 설명한 요청 로그는 예외로, 서버가 모든 람다에 대해 남겨요. 이용약관은 람다로 다른 사람의 개인정보를 수집하는 것을 금지해요. 그런 람다를 발견하면 신고해 주세요.

악용 신고든 다른 일이든 저희에게 연락하면, 답장하고 연락한 내용을 처리하는 데 이메일 주소와 메시지를 사용해요. 그리고 그 일에 더 이상 필요 없어지면 삭제해요(GDPR 제6조 제1항 (f)).

쿠키는 lang 하나뿐이에요. 고른 언어를 기억해서, 언어가 들어 있지 않은 주소를 그 언어로 열어 주고, 1년 동안 유지돼요. 브라우저 자체 저장소에는 라이트 모드인지 다크 모드인지, 쓰고 있는 페이지의 몇 가지 설정, 그리고 관리자라면 관리자 토큰이 저장돼요. 이 중 어느 것도 이용자를 추적하는 데 쓰이지 않고, 다른 누구에게도 넘어가지 않아요. 분석 도구도, 광고도 없고, 다른 사이트에서 불러오는 것도 없어요. 폰트조차도요. 모두 이용자가 요청한 일을 하는 데만 쓰이기 때문에 동의가 필요하지 않아요(독일 법률인 TDDDG 제25조 제2항 제2호).

이 모든 것이 돌아가는 서버는 유럽연합(EU)에 있는 호스팅 업체에서 빌린 것이고, 이 페이지에서 설명하는 내용은 모두 거기에 저장돼요.

저희가 저장한 본인 정보가 무엇인지 묻고 사본을 요청할 수 있어요. 정정, 삭제, 처리 제한을 요청할 수 있고, 저희가 정당한 이익을 근거로 하는 일에 반대할 수도 있어요(GDPR 제15조~제21조). solutions@genhttp.dev 주소로 메일을 보내 주세요. 계정이 없기 때문에, 어떤 정보가 본인 것인지 단서를 알려 주셔야 찾을 수 있어요. 사용한 IP 주소와 대략적인 시간, 또는 람다 주소를 알려 주세요. 법적 효과나 그와 비슷하게 중대한 영향을 미치는 결정을 자동으로 내리는 일은 없어요(GDPR 제22조).

사는 곳이나 저희가 있는 곳의 개인정보 보호 감독기관에 민원을 제기할 수도 있어요. 저희를 담당하는 곳은 독일 바덴뷔르템베르크주 개인정보 보호 및 정보 자유 감독관(LfDI Baden-Württemberg)이에요.