Jump to content

Wikimedia Foundation Data Retention Guidelines

From Wikimedia Foundation Governance Wiki
This page is a translated version of the page Legal:Data retention guidelines and the translation is 95% complete.
Outdated translations are marked like this.

소개

자료는 소중합니다. 자료 덕분에 재단은 배우고 성장하며 프로젝트를 개선할 수 있어서 프로젝트 사용자가 생성·학습·공유하게 합니다. 동시에 재단은 사용자 개인 정보를 "위키미디어 사이트를 관리·이해·개선하고 미국 준거법에 따라 되도록 최단 기간" 보관하는 데 전념합니다(위키미디어 재단 개인 정보 보호 정책에서 인용).

이 지침에서 재단은 이 약속을 어떻게 이행할지 설명하며 자료 보관, 시스템 설계, 시행 중인 감사 및 관리를 자세하게 밝힙니다. 이 지침은 수시로 변하는 문서입니다. 곧 시간이 지나면서 자료 보관 관행을 반영하기 위해 갱신할 것입니다.

이 지침은 어떤 자료에 적용됩니까?

이 지침은 개인 정보 보호 정책비위키 개인 정보 보호 정책이 적용되는 위키미디어 사이트에서 수집된 모든 비공개 자료에 적용됩니다. 우리의 기부자 개인 정보 보호 정책에는 기부자 정보에 적용되는 별도의 데이터 보존 지침을 포함합니다.

비공개 자료는 얼마 동안 보관됩니까?

달리 적시되지 않으면 재단은 다음과 같은 종류의 자료를 제시된 기간 이내로 보관합니다.

자료 종류 출처 예시 최장 보관 기간
비공개 개인정보 사용자에게서 자동으로 수집된 것
  • 사이트 방문자의 IP 주소 (운용 자료)
  • A/B 실험 대상의 IP 주소 (분석 자료)
  • 사용자 방문자의 유저 에이전트 정보 확인
최장 90일이 지나면 자료는 삭제되거나 통합되거나 식별 불가능하도록 처리됩니다.
계정 설정
  • 이메일 주소
사용자가 계정 설정의 내용을 삭제하거나 변경할 때까지.
비 개인정보 사용자로부터 자동으로 수집할 것 무기한
최대 90일이 지나면 삭제되거나 통합되거나 익명화됩니다.
사용자가 제공한 것
  • 사이트의 검색 상자에 입력된 항목이나 검색 엔진으로 사전에 입력된 링크 내의 항목으로 사용자가 찾아본 것
최장 90일이 지나면 자료는 삭제되거나 통합되거나 식별 불가능하도록 처리됩니다.
사용자가 제공
  • 언어
사용자가 계정 설정을 삭제/변경할 때까지.
사용자 계정과 관련이 없는 비 개인 정보[T 1] 여러 사용자에게서 자동으로 수집된 것 무기한
독자가 찾아본 글 사용자에게서 자동으로 수집된 것
  • 독자가 열어본 글의 목록
최장 90일이 지나면 자료는 보관될 경우 통합된 형태로만 보관됩니다.
  1. 이 표에서 "사용자 계정"은 사용자 이름, 사용자 ID 및 IP 주소를 말합니다. "독자"는 위키미디어 프로젝트의 방문자를 말합니다.

공개 데이터를 얼마나 오래 보관하나요?

위키미디어는 인간의 지식을 수집, 문서화하고 전 세계에 자유롭게 배포하려는 우리의 사명의 일환으로 위키백과 및 관련 프로젝트를 호스팅합니다. 따라서 사용자 또는 토론 페이지를 포함하여 위키미디어 사이트에 기여할 때, 여러분은 여러분이 추가하고 삭제 또는 변경한 모든 콘텐츠에 대한 영구적인 공개 기록을 생성하게됩니다. 페이지 기록에는 사용자 이름(로그인한 경우) 또는 IP 주소(로그인하지 않은 경우) 뿐만 아니라 기여 또는 삭제가 이루어진 시기가 표시됩니다. 우리는 여러분을 위한 새로운 기능 또는 데이터 관련 제품을 생성하거나 위키미디어 사이트가 사용되는 방식에 대해 자세히 알아보기 위해 다른 사람의 공개 기여와 함께 집계되거나 개별적으로 여러분의 공개 기여를 사용할 수 있습니다. 위키미디어 사이트에 대한 기여에 실수로 개인 정보를 포함하여 제거하고 싶다면 공동체의 감독 정책을 참조하세요. 사이트 수정 내역의 투명성과 무결성은 우리의 사명에 필수적이며 재단은 프로젝트를 보호하기 위해 감독 요청을 거부 할 수있는 공동체의 권리를 지원합니다.

위키미디어 프로젝트에 계정 등록을 선택하면 사용자 이름을 선택하라는 메시지가 표시됩니다. 사용자 이름은 사용자가 계정 이름 변경을 요청하거나 공동체의 소멸 절차를 거칠 때까지 유지됩니다.

자세한 내용은 개인 정보 보호 정책을 참조하세요.

정의

이 지침에서

  • "개인 정보"는 사용자가 재단에 제공한 정보나 재단에서 사용자에게서 수집한 정보로 사용자를 식별하는 데 사용할 수 있는 것을 말합니다. 명확하게 말하면 재단에서는 다음과 같은 종류의 정보를 반드시 수집하는 것은 아니지만 적어도 그 정보가 비공개이고 사용자를 식별하기 위해 사용될 수 있다면 "개인 정보"로 봅니다.
  • "공개 정보"의 예는 다음과 같습니다:
    • (a) 로그인하지 않고 편집하는 경우 여러분의 IP 주소;
    • (b) 여러분의 성별, 사용자 프로필에 공개된 경우:
    • (c) 실명이나 나이와 같이 위키미디어 사이트에 공개적으로 공개하는 개인 정보.
  • "비공개 정보"로 간주되는 정보 유형의 예는 다음과 같습니다:
    • (a) 로그인 한 상태에서 편집하는 경우 여러분의 IP 주소;
    • (b) 여러분의 이메일 주소 (계정 등록시 제공했지만 공개적으로 게시하지 않은 경우); 그리고
    • (c) 공개적으로 게시하지 않은 경우 여러분의 IP 주소에서 파생될 수 있는 여러분의 일반 위치 정보. "공개"가 아닌 "비공개"로 간주되는 정보 유형은 개인 정보 보호 정책에 자세히 설명되어 있습니다.
  • 데이터는 집계되거나 사용자를 식별하는 데 더 이상 사용할 수 없는 방식으로 보관 될 때 익명화됩니다.
  • 데이터가 "통합된(뭉뚱그려진)" 것은 특정 사용자와 연결된 데이터가 특정 사용자를 식별하는 데 사용되지 않고 다른 사용자의 데이터와 통합돼서 일반적 추세나 값을 나타낼 경우를 말합니다.

데이터가 통합되는 경우의 예시로는 다음과 같은 것이 있습니다.

"Y 국가의 X 언어를 사용하는 편집자의 수가 1~10명 사이에 있습니다."라고 기록하는 것처럼 구체적 수치 대신 범위를 사용하는 것.

이 문서에 정의되지 않은 용어는 개인 정보 보호 정책에서 주어진 것과 동일한 의미를 갖습니다.

이 지침의 예외사항

저희가 이 지침의 예외사항을 만들 경우에는 이 페이지에 그 예외사항을 게시함으로써 커뮤니티에 공지할 것입니다.

  • 자료는 시스템 백업 내에 더 오랜 기간, 최장 5년간 보존될 수 있습니다.
  • 위키미디어 재단에 의하여 진행된 조사이나 그 외 연구에 참여함으로써 수집된 정보(개인정보 포함)는, 개인 정보 보호 정책이나 해당 조사 혹은 연구의 선언문에 명시되어 있지 않은 한, 교육 및 개발 그 외 관련된 목적으로 무기한 보존될 수 있습니다. 이러한 정보는, 참여자로부터 자신을 저희 연구 데이터베이스에서 제거하라는 요청을 받지 않는 이상, 원본이나, 통합된 형태이거나, 무기명 처리된 형태로 보관될 수 있습니다.
  • 코로나19 관련 연구: 위키미디어 재단 연구팀은 코로나19와 그것이 위키백과에 미치는 영향에 대한 연구를 수행하고 있습니다. 코로나19 관련 문서에서 익명화된 독자 데이터를 유지하면 콘텐츠 생성 우선 순위를 지정하는 방법을 더 잘 이해하고, "시스템에 충격이 있을 때" 독자층에 어떤 일이 발생하는지 이해하고, 연구 공동체가 이러한 질문에 답할 수 있는 권한을 부여할 수 있습니다. "코로나19 관련 문서"를 통해 코로나19SARS-CoV-2, 2019–20년 코로나19 범유행 위키데이터 항목에 연결되는 문서를 의미합니다. 비교 목적으로 코로나19와 관련이 없는 소수의 문서 데이터도 보관합니다. 충분한 데이터를 수집하고 시간이 지남에 따라 독자층을 파악하기 위해 2021년 3월 1일까지 1년 동안 90일 보존 한도를 초과하여 익명화된 데이터를 보존 할 예정입니다.(여기에는 프로젝트 완료를 위해 직원 변경으로 인한 1개월 연장이 포함됩니다.) 샘플링과 익명화 절차에 대한 기술적 세부 사항은 깃허브(GitHub) 프로젝트 페이지를 참조하세요.
  • 편집 연구: 토론 페이지에서 답글을 개선하기위한 실험적 기능의 일부로 수집된 데이터에 적용되는 단기 확장이 있습니다. 충분한 데이터를 수집하고 분석하려면 이 데이터를 표준 90일 이상 보관해야합니다. 보관된 데이터는 180일 이내에 삭제, 병합 또는 익명화됩니다.
  • Campaign landing pages: for certain events, campaigns, or marketing channels, users may create accounts on special landing pages. After creating their account on those pages, the association between their account and its source may be retained indefinitely, both to provide a good user experience for that account and for longitudinal analysis on campaign effectiveness. For more information, contact mmiller@wikimedia.org.
  • CampaignEvents 확장 기능: CampaignEvents 확장 기능에서 수집한 데이터에는 예외가 있습니다. 확장 프로그램은 이벤트 주최자 및 이벤트 참가자의 글로벌 사용자 ID, 사용자가 구성하거나 참석한 이벤트 및 참가자가 이벤트에 등록한 시간을 수집합니다. 확장 기능이 일관되게 작동하려면 CampaignEvents 확장 기능에서 수집한 데이터가 무기한 보존될 수 있습니다.
  • 사운드 로고 콘테스트: 브랜드 스튜디오 팀이 2023년 2월 우승자 발표를 준비하기 위해 출품작을 평가할 수 있도록 콘테스트 출품작의 일부로 수집된 데이터에 적용되는 단기 연장이 있습니다. 보유 데이터는 우승자가 발표된 후 90일 이내에 삭제, 집계 또는 비식별화됩니다.
  • Webrequest datasets: There is a short, one-time extension for data from the wmf.webrequest and wmf.pageview_actor datasets. This data needs to be retained longer than usual while we correct an error in the way unique devices are calculated from the dataset. Accurate unique device statistics are necessary for engineering purposes and legal reporting requirements. The underlying data used to calculate these statistics will be retained for an extra 30 days beyond the ordinary 90-day deletion period. After 30 days, the affected data will be purged and retention settings will reset back to 90 days.
  • 드문 경우, 저희나, 저희 개인 정보 보호 정책에 제시된 대로 일부 관리 권한을 지닌 특정 사용자는, IP 주소나 유저 에이전트 정보를 포함하는 개인정보를, 합리적으로 다음의 사유로 필요할 동안(더러는 위의 표에서 제시된 기간보다 오래) 보존해야 할 수 있습니다.
    • 저희 이용 약관, 이 개인 정보 보호 정책, 또는 재단 및 공동체 정책을 집행하거나 잠재적 위반을 조사할 목적
    • 법적 위협이나 조치를 조사하고 저희를 그것들로부터 보호할 목적
    • 위키미디어 사이트들을 문서 훼손이나 오남용으로부터 보호하고, 다른 사용자에 대한 희롱 행위와 싸우고, 일반적으로, 파괴적인 행위를 최소화하려 노력할 목적
    • 급박하고 심각한 신체적 위해나 사망을 방지하거나, 저희 조직, 직원, 계약인, 사용자, 공공을 보호할 목적
    • 잠재적 스팸, 악성 코드, 사기, 오남용, 불법 활동, 보안 및 기술적 우려를 탐지, 예방, 혹은 예측 및 처리할 목적

감사 및 개선

재단은 이러한 지침을 지속적으로 평가하고 개선하며, 이러한 개선 사항을 인식하기 위해 정기적인 감사를 실시합니다. 기존 및 시스템을 변경함에 따라 이러한 지침을 업데이트하여 변화하는 관행을 반영 할 것입니다.

새로운 시스템의 디자인

이 데이터 보관 기간과 전반적 개인 정보 보호 정책을 뒷받침하기 위해 위키미디어 재단은 개인정보 보호를 염두에 두면서 새로운 도구와 시스템을 설계할 것입니다. 그 속에는 다음과 같은 사항이 포함될 것입니다:

  • 이 데이터 보관 지침을 디자인 설계과정의 요구사항으로 포함시키는 것
  • 디자인 및 개발 과정의 법적 자문
  • 암호 검토 과정에서 개인정보 고려하기를 포함하는 것

새로운 정보의 지속적인 취급

새로운 시스템을 설계하고 배포하기위한 최선의 노력에도 불구하고 때때로 이러한 지침을 준수하지 않는 방식으로 개인 정보를 기록 할 수 있습니다. 그러한 감독을 발견하면 적절하게 정보를 삭제, 집계 또는 익명화하여 지침을 즉시 준수 할 것입니다.

문의하기

만약 이 지침이 잠재적으로 침해됐다고 생각하거나 이 지침의 준수에 관해서 의문을 제기하거나 논평하시려면 privacy@wikimedia.org로 연락하시기 바랍니다.

개인 정보 보호 정책 관련 문서