개인정보 보호

누가 책임을 지는가

Movie Scene Map은(는) 제작자의 상호인 Flightmussy Studio가 발행하며, 제작자는 1항부터 3항에 기술된 데이터의 컨트롤러이다. 이 사이트는 상업 사이트이다: 광고와 파트너십이 운영비를 충당한다. 연락처: ceoflightmussy@gmail.com. Playwire와 Google은 8항과 9항에 기술된 대로 자신이 수집한 것을 어떻게 할지 스스로 결정하며, 그에 대해 책임을 진다.

나는 개인으로서 가명으로 공개한다. 나의 법적 성명 전체와 주소는 그 주소로 요청하면 제공되며, 감독 기관에는 요구가 있으면 제공된다.

1. 서버 로그: 모든 방문자

브라우저가 보내는 모든 요청은 웹 서버 로그에 기록된다. IP 주소, 날짜와 시각, 요청한 주소, 유입 페이지, 브라우저의 user-agent 문자열, 응답의 상태와 크기다.

• 왜: 서버를 운영하고, 결함을 찾고, 스크레이퍼와 과부하와 무차별 대입 시도를 막기 위해서다.
• 법적 근거: 정당한 이익, GDPR 제6조 제1항 (f), 웹사이트가 계속 유지되고 손쉽게 악용되지 않도록 하기 위함.
• 보관: 실시간 로그로 14일. 이후 매일의 로그를 압축한 사본을 최대 12개월 동안 보관한다. 기간별 트래픽을 비교하고 악용과 사이트 복제를 조사하기 위한 것이며, 그 뒤에는 자동으로 삭제된다.

모든 요청은 Cloudflare(Cloudflare, Inc., 미국)를 거쳐 이 서버에 도달한다. Cloudflare는 사이트의 트래픽을 전달하고, 바뀌지 않는 파일의 사본을 독자 가까이에 두며, 대량 요청과 스크레이퍼를 도달하기 전에 막는다. Cloudflare는 위의 서버 로그가 기록하는 내용을 요청 시점에 보고, 내 지시에 따라 같은 목적과 같은 법적 근거로 처리한다. 의심스럽다고 판단된 브라우저에는 먼저 짧은 확인이 표시될 수 있으며, 이를 통과한 브라우저는 한동안 다시 확인받지 않도록 cf_clearance라는 쿠키를 받는다. 이 쿠키는 보안만을 위해, 그리고 그런 확인 뒤에만 설정된다. Cloudflare 개인정보 처리방침.

2026년 11월 11일부터는 같은 확인이 컴퓨터나 태블릿에서 처음 여는 페이지에서도 보이지 않게 실행될 수 있다(Cloudflare Turnstile, 4항). 나중에 당신의 열람을 끊지 않기 위해서이며, 거기서 확인을 통과한 브라우저는 같은 쿠키를 받는다. 근거는 위의 서버 로그와 같은 정당한 이익, GDPR 제6조 제1항 (f)이며, 여기서는 프로그램이 사이트를 통째로 복제하지 못하게 하는 것이다. 이 확인과 그 쿠키는 보안만을 위한 것이므로 동의를 묻지 않는다.

2. 익명 방문 집계: 모든 방문자

이 도메인에서 제공되는 작은 스크립트가 무엇이 읽히는지를 집계한다. 이 스크립트는 페이지의 주소와 제목, 유입 사이트, 따라온 링크에 붙은 캠페인 태그(표준 utm_source, utm_medium, utm_campaign 매개변수이며 주소의 다른 부분은 읽지 않는다), 브라우저가 이 주소를 직접 입력했다고 알렸는지 아니면 다른 사이트의 링크를 따라왔다고 알렸는지, IP 주소로 추정한 대략적 위치(국가, 지역, 도시)와 통신사 이름, 브라우저와 운영체제와 기기 유형, 화면과 창 크기 및 픽셀 밀도, 브라우저의 주 언어와 시간대, 페이지가 화면 앞에 머문 시간, 그리고 얼마나 아래로 스크롤되었는지를 기록한다.

또한 사람인지 프로그램인지 구별하는 것만이 목적인 몇 가지도 기록한다. 페이지와 몇 번 상호작용했는지와 그중 첫 번째가 얼마나 빨리 일어났는지, 기기에 터치스크린이 있는지와 어떤 종류의 포인터를 보고하는지, 몇 건의 측정이 전송되었는지, 그리고 헤드리스 브라우저가 스스로를 드러내는 몇 가지 기술적 표지, 즉 일부가 설정하는 자동화 플래그, 비어 있는 언어 목록, 플러그인이 없다고 보고하는 데스크톱 브라우저 같은 것들이다.

그런 것이 있는 이유는 JavaScript를 실행하는 크롤러가 그렇지 않으면 독자와 똑같아 보이기 때문이며, 한 주치 수치에 그런 방문이 수천 건 들어 있었다. 그중 어느 것도 내용이 아니다. 어떤 키인지도, 어떤 요소인지도, 페이지의 어디인지도 아니다. 오직 상호작용이 있었다는 사실과 그 횟수뿐이다.

그것을 익명으로 만드는 것은 그것이 하지 않는 일이다:

• 자체 쿠키는 없다. 집계 스크립트는 당신의 기기에 아무것도 저장하지 않는다. 8항과 9항의 광고와 Google Analytics는 저장하며, 법이 요구하는 곳에서는 당신이 허용한 뒤에만 저장한다. 1항의 Cloudflare 보안 확인은 확인을 거친 뒤에만 쿠키 하나를 설정한다. 이 사이트 자체의 코드가 브라우저 저장소에 보관하는 것은 당신이 선택한 밝은 테마 또는 어두운 테마와 게임 점수이며, 그 어느 것도 어디로도 전송되지 않는다.
• 결코 기록하지 않는 것: 입력하는 모든 내용. 이 스크립트는 어떤 입력란의 내용도 전혀 읽지 않으며, 검색창은 전적으로 브라우저 안에서 작동한다.
• 당신의 IP 주소는 이 사이트에 저장되지 않는다. 이 서버에서 대략적인 위치를 조회하는 데에만 쓰이며, 로컬 데이터베이스를 쓰므로 이 서버는 주소를 어디로도 보내지 않고 그다음 폐기한다.
• 한 번의 방문에서 본 페이지들을 서로 잇기 위해, 서버는 당신의 IP 주소, 브라우저, 이 사이트에서 키를 도출하고, 매일 새로 만들어지며 디스크에 결코 기록되지 않는 무작위 값과 섞는다. 그래서 그 키는 내일 다시 만들어질 수 없고, 같은 사람이 내 아틀라스 두 곳을 방문하면 서로 무관한 두 개의 키가 생긴다. 저장된 데이터만으로는 두 방문이 같은 사람이었는지 알 방법이 없다.
• 법적 근거: 정당한 이익, 제6조 제1항 (f), 어떤 페이지가 유지할 가치가 있는지를 누구도 식별할 수 없는 해상도로 파악하기 위함. 이용자의 기기에 아무것도 쓰거나 읽지 않으므로, ePrivacy 지침 제5조 제3항에 따른 동의가 필요하지 않다.
• 보관: 400일.

3. 이 사이트가 기기에 저장하는 것

밝은 테마 또는 어두운 테마 선택과 게임 점수 및 연속 기록이 브라우저 자체 저장소에 보관되어, 사이트가 당신이 떠날 때의 상태로 열린다. 이는 결코 당신의 기기를 떠나지 않으며, 브라우저에서 사이트 데이터를 지우면 삭제된다. 동의 배너도 매 페이지마다 묻지 않도록 당신의 응답을 그곳에 보관하며, 광고와 Google Analytics는 당신이 허용하면 자체 쿠키를 설정한다(8항과 9항). Cloudflare의 보안 확인을 통과한 브라우저는 Cloudflare의 쿠키 cf_clearance도 한동안 보관한다(1항). 이 쿠키는 보안에 꼭 필요하므로 묻지 않고 설정된다.

4. 브라우저가 접속하는 다른 기관

페이지의 일부 항목은 브라우저가 다른 사람의 서버에서 직접 가져오며, 그 서버는 당신의 IP 주소와 무엇을 요청했는지를 보게 된다. 그들이 그것을 이후에 어떻게 하는지는 내가 통제할 수 없으므로, 그들 자신의 정책이 적용된다.

• OpenFreeMap: 기본 지도 타일과 그 라벨 글꼴. openfreemap.org
• Amazon Web Services (s3.amazonaws.com): 지도의 지형을 음영으로 그리는 고도 타일로, Tilezen 프로젝트의 공개 데이터셋이며 지도를 국가 단위 이상으로 확대했을 때만 불러온다. Amazon 개인정보 보호 고지. Amazon은 미국에 본사를 두고 있다.
• Wikimedia Foundation(commons.wikimedia.org, upload.wikimedia.org, en.wikipedia.org): 모든 장소 카드와 페이지의 사진, 그리고 그것이 연결하는 문서. 그들의 개인정보 처리방침. Wikimedia는 미국에 있다.
• Apple(is1-ssl.mzstatic.com): 작품 목록과 각 작품의 페이지에 표시되는 영화 포스터와 만화 표지. Apple의 개인정보처리방침. Apple은 미국에 있다.
• TVmaze(static.tvmaze.com): 작품 목록과 각 시리즈의 페이지에 표시되는 시리즈 포스터. TVmaze의 개인정보처리방침. 그 방침은 TVmaze가 어느 나라에 있는지 밝히지 않는다.
• IGDB(images.igdb.com), Twitch Interactive, Inc.의 서비스: 작품 목록과 각 게임의 페이지에 표시되는 게임 표지. Twitch의 개인정보 보호 고지. Twitch는 미국에 있다.
• Anime News Network(cdn.animenewsnetwork.com, www.animenewsnetwork.com): 작품 목록과 각 작품의 페이지에 표시되는 애니메이션과 만화의 이미지. Anime News Network의 개인정보처리방침. 그 방침은 운영자로 Anime News Network LLC를 든다.
• Playwire(Playwire, LLC, 플로리다주 보카러톤)와 그것이 호출하는 광고 파트너들: 광고가 있는 페이지의 광고, 동의 배너, 그리고 그에 따른 측정. Playwire의 개인정보처리방침. 8항 참조. Playwire는 미국에 있다.
• Google(googletagmanager.com, google-analytics.com): 9항의 방문자 측정으로, 동의가 필요한 곳에서는 당신이 허용한 뒤에만 이루어진다. Google의 개인정보처리방침. Google은 미국에 있다.
• Cloudflare(challenges.cloudflare.com): 1항의 보안 확인. 컴퓨터나 태블릿에서는 이곳에서 처음 여는 페이지의 배경에서, 이 주소에서 불러오는 스크립트와 보이지 않는 프레임을 통해 실행될 수 있다. 두 번째 페이지에서 당신을 멈춰 세우지 않기 위해서다. Cloudflare는 이 확인이 당신의 IP 주소, 브라우저의 사용자 에이전트 문자열, 연결의 지문, 브라우저에서 읽은 신호를 브라우저와 프로그램을 구별하고 확인 자체를 개선하는 데 사용하며, 누구를 식별하거나 프로파일링하거나 표적으로 삼는 데 쓰지 않는다고 밝힌다. Cloudflare Turnstile 개인정보 보호 부록.

글꼴, 스타일시트, 사이트 자체의 스크립트는 이 도메인에서 제공된다. 서체는 의도적으로 그렇게 했는데, Google에서 불러오면 첫 글자가 표시되기도 전에 당신의 주소가 Google에 노출되기 때문이다. 8항과 9항의 광고와 Google Analytics는 예외이며, 해당 항에 설명되어 있다. 소셜 미디어 위젯도 Google Fonts도 없다. 도메인 자체는 Cloudflare를 통해 제공되며, 1항에 설명되어 있다. 이 도메인에서 제공하지 않는 것이 하나 더 있다. Cloudflare의 보안 확인이며, 1항과 4항에 설명되어 있다.

Buy Me a Coffee가 이 목록에 없는 것은 이 사이트의 페이지가 Buy Me a Coffee에서 아무것도 불러오지 않기 때문입니다. 페이지 위쪽의 커피 버튼과 각 페이지 아래의 링크는 평범한 링크입니다. 링크를 따라가면 Buy Me a Coffee의 사이트로 이동하며 Buy Me a Coffee의 개인정보처리방침이 적용됩니다. 후원하시면 Buy Me a Coffee와 그 결제를 처리하는 Stripe는 결제를 받는 사람에게 보여 주는 정보를 저에게도 보여 줍니다. 보통 입력하신 이름과 메시지, 이메일 주소, 금액입니다.

5. 데이터가 있는 곳

서버는 Contabo GmbH(독일 뮌헨)에서 임대한 가상 머신이며 유럽 연합 안에 있다. Contabo는 내 지시에 따라 데이터를 처리하며, 다른 호스팅 업체와 마찬가지로 이 머신에 접근할 수 있다. 모든 요청은 Cloudflare의 네트워크(1항)를 거쳐 서버에 도달하는데, 이 네트워크는 전 세계에서 운영되므로 요청이 EEA 밖에서 처리될 수 있다. Cloudflare는 EU·미국 데이터 프라이버시 프레임워크 인증을 받았으며, 그 데이터 처리 약관에는 EU 표준계약조항이 추가되어 있다. 2026년 10월 19일부터 광고 파트너 Playwire(미국 플로리다주 보카러톤)는 이 서버에 있는 집계 대시보드에 로그인하여 Movie Scene Map의 수치를 볼 수 있다. 시간별·국가별·도시별 방문 수와 페이지뷰, 그리고 국가와 도시, 기기 종류, 브라우저, 운영체제, 유입 경로, 읽은 페이지와 그 시각, 머문 시간, 스크롤 깊이가 담긴 방문 행이며, 지역(주나 도), IP 주소, 브라우저나 사람을 식별할 수 있는 식별자는 전혀 포함되지 않고, 서버 밖으로는 아무것도 복사되지 않는다. 그 밖에는 나 스스로 어떤 데이터도 EEA 밖으로 이전하지 않는다. 4항의 기관들은 당신의 브라우저가 직접 연결한다. Wikimedia, Amazon, Playwire, Google은 미국에 있으며, Playwire의 일부 파트너는 다른 곳에 있다. Playwire는 이러한 이전에 EU 표준계약조항을 근거로 하며, Google은 EU·미국 데이터 프라이버시 프레임워크를 근거로 한다. 4항에 든 포스터와 표지의 출처가 어디에 있는지는, 각 출처의 고지가 밝히는 범위에서 그 항에 적었다.

6. 이용자의 권리

내가 당신에 대해 보유한 것을 확인하고 사본을 달라고 요구할 수 있고(제15조), 정정(16), 삭제(17), 이용 제한(18), 이전 가능한 형태로의 제공(20), 그리고 정당한 이익에 근거해 내가 하는 모든 것에 대한 반대(21)를 요구할 수 있다. 동의에 근거한 것이 있다면 내게 연락하여 언제든 철회할 수 있다.

솔직한 한계 하나. 2번의 익명 집계와 서버 로그에 대해서는 어떤 기록이 당신의 것인지 알 수 없다. 검색할 식별자가 없기 때문이다. GDPR 제11조가 바로 이 경우를 다룬다. 관리자가 실제로 누군가를 식별할 수 없는 경우, 열람, 정정, 삭제의 권리는 이행할 수 없으므로 적용되지 않는다.

ceoflightmussy@gmail.com으로 보내면 된다. 30일 이내에 답한다.

감독 기관에 진정을 제기할 수도 있다. 내 경우에는 노르웨이 데이터보호청: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo이다. 대신 당신이 살거나 일하는 곳의 기관에 진정을 제기해도 된다.

7. 지도 자체의 데이터에 관하여

촬영지, 제목, 사진은 Wikipedia, Wikidata, Wikimedia Commons, 두 국립 영상 아카이브, 도시 촬영 허가, 공개된 출처에서 나오며, 방문자가 아니라 장소와 작품에 관한 것이다. 이곳의 어떤 페이지가 당신 개인을 다루고 있으며 그래서는 안 된다고 생각한다면 위 주소로 연락하기 바란다.

8. 광고

이 사이트의 광고 지면은 플로리다주 보카러톤의 광고 회사 Playwire, LLC가 판매한다. 그 스크립트는 광고가 있는 페이지(이 고지, 연락처 페이지 및 몇몇 다른 페이지는 제외)에서 로드되며, 협력하는 광고 파트너들, 즉 광고 거래소, 광고주, 광고를 측정하고 부정행위를 탐지하는 회사들을 호출한다. 이들은 쿠키, 기기 식별자, 당신의 IP 주소, 그리고 당신이 이곳에서 보는 내용을 이용해 광고를 선택, 표시, 측정하고, 로봇이 사람으로 집계되지 않도록 한다. EEA, 영국, 스위스에서는 IAB Transparency and Consent Framework의 동의 배너가 먼저 묻고, 당신이 동의하기 전까지 광고를 위해 아무것도 저장되지 않는다. 모든 페이지 하단의 개인정보 설정에서 언제든지 선택을 변경하거나 철회할 수 있다. 파트너 전체 목록과 각 파트너가 하는 일은 배너에 있다. 법적 근거: 당신의 동의(GDPR 제6조 제1항 (a)호 및 ePrivacy 지침 제5조 제3항), 그리고 부정행위를 방지하고 서비스의 보안을 유지하는 데 대한 Playwire 자체의 정당한 이익이다. Playwire는 자신과 파트너들이 수집하는 것에 대해 책임을 지며, 나머지는 Playwire 자체의 개인정보처리방침이 다룬다: playwire.com/playwire-privacy-policy. 당신이 이 사이트에서 입력하는 내용은 결코 그들에게 전달되지 않는다.

이 웹사이트 또는 앱의 광고 전부 또는 일부는 Playwire LLC가 관리한다. Playwire의 퍼블리셔 광고 서비스가 사용되는 경우 Playwire LLC는 광고 목적으로 특정 집계 및 익명화된 데이터를 수집하고 사용할 수 있다. 수집되는 데이터의 유형, 데이터 사용 방식, 사용자로서의 선택권에 대해서는 https://www.playwire.com/privacy-policy 를 참고하라.

9. Google 애널리틱스

Google Analytics 4도 방문자 규모를 측정하는데, 광고 파트너가 신뢰하는 출처의 집계를 필요로 하기 때문이다. EEA, 영국, 스위스에서는 당신이 동의 배너에서 분석에 동의하기 전까지 쿠키를 설정하지 않으며 당신의 브라우저를 구별할 수 있는 어떤 것도 전송하지 않는다. 그 밖의 지역에서는 첫 페이지부터 집계하며, 브라우저의 Global Privacy Control 신호가 있으면 꺼진다. _ga 쿠키를 설정하는데, 이 쿠키는 최대 14개월 동안 재방문 브라우저와 새 브라우저를 구별하며, 당신이 읽는 페이지, 유입된 사이트, 기기, 대략적인 위치를 Google에 전송한다. Google 신호와 광고 기능은 꺼져 있으며, Google Analytics 4는 IP 주소를 기록하지 않는다. 데이터는 14개월 동안 보관된다. Google은 미국에 있으며 EU·미국 데이터 프라이버시 프레임워크에 참여한다. Google의 개인정보처리방침.

10. 미국의 방문자

Playwire와 그 파트너들은 쿠키 및 기기 식별자, 당신의 IP 주소, 대략적인 위치, 당신이 이곳에서 보는 내용 같은 개인정보를 맞춤형 광고에 이용하며, 캘리포니아주와 다른 여러 주의 개인정보 보호법은 이를 개인정보의 판매 또는 공유라고 부른다. 모든 페이지 하단의 내 개인정보 판매 또는 공유 거부에서 언제든지 거부할 수 있으며, 브라우저의 Global Privacy Control 신호도 그 거부로 간주된다. 또한 당신은 수집되는 내용을 알 권리, 이를 정정하거나 삭제하게 할 권리, 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리가 있다. 그 밖에는 아무것도 판매되지 않으며, 당신이 입력하는 내용은 수집되지 않는다.

11. 변경

이 고지는 2026년 7월 26일에 처음 게시되었고 2026년 11월 11일에 마지막으로 변경되었는데, 서버 로그의 보관 기간에 관한 문장을 바로잡았다(실시간 로그로 14일, 이후 매일의 로그를 압축한 사본을 최대 12개월). 같은 날 4항의 기관 목록에 포스터와 표지의 출처를 추가했다. 영화 포스터는 10월 30일부터 Apple의 서버에서 불러오고 있었으나 이 고지는 그때까지 이를 밝히지 않았으며, 그 항이 지금 드는 다른 출처들도 함께 추가했다. 또한 이날부터 Cloudflare의 보안 확인이 컴퓨터나 태블릿에서 처음 여는 페이지의 배경에서도 실행되기 시작했다(1항과 4항). 10월 21일에는 사이트로 오는 모든 요청을 전달하는 Cloudflare와 그것이 보안 확인 뒤에 설정하는 쿠키를 명시하고, Playwire가 볼 수 있는 방문 집계에 관한 설명을 바로잡았다(방문의 도시가 표시된다). 10월 19일에는 유럽 밖에서 Google Analytics를 끄는 방법에 관한 문장을 바로잡고 8항에 Playwire의 문단을 추가했으며 사이트 자체 방문 집계를 Playwire가 볼 수 있음을 명시했다. 10월 16일에는 Playwire의 광고와 Google Analytics가 사이트에 도입되었으며, 둘 다 동의 배너 뒤에 있고 미국 방문자를 위한 선택권이 함께 마련되었고, 사이트는 상업 프로젝트가 되었다. 10월 11일에는 커피 버튼이 지도에서 페이지 상단으로 옮겨졌다. 10월 7일에는 Google Analytics가 한동안 제거되었다. 10월 1일에는 후원 링크가 PayPal에서 Buy Me a Coffee로 옮겨졌다. 9월 26일에는 페이지 모서리의 메시지가 제거되었다. 9월 22일에는 지도의 지형 음영에 쓰이는 고도 타일을 제공하는 Amazon Web Services가 기관 목록에 추가되었다. 수집하는 내용이 바뀌면 이 페이지도 함께 바뀌며, 위의 날짜도 바뀐다.