개인정보 처리방침

1. 수집하는 개인정보 항목

회원 가입 시: 이름(닉네임), 이메일 주소 — Google·GitHub 계정으로부터 제공받거나 이메일 가입 시 직접 수집합니다.

서비스 이용 시: 검사 대상 URL과 검사 결과, 점검자 판정·메모, 보고서 정보(사이트 이름·평가자 등), 문의 내용.

서비스 보호 목적: 로그인 기록(IP 주소 포함)과 서버 오류 로그를 수집합니다.

친구 초대 기능 이용 시: 초대 코드, 피초대자 이메일의 일방향 해시값(원문은 저장하지 않음), 피초대자 가입 시점 IP 주소 — 중복·부정 초대 방지 목적으로만 사용합니다.

비로그인 맛보기 검사 이용 시: 이용량 제한을 위한 IP 주소의 일방향 해시값(원본 IP는 저장하지 않으며 2일 후 자동 삭제)과, 서비스 운영 통계를 위한 검사 대상 도메인·결과 요약 수치(경로·개인 식별 정보 없음)를 수집합니다. 검사 결과 상세는 저장하지 않습니다.

쿠키: 로그인 세션 유지 목적의 인증 쿠키와 서비스 이용 통계를 위한 웹 분석 쿠키(제5조)를 사용합니다. 광고 목적의 쿠키는 사용하지 않습니다.

2. 개인정보의 처리 목적

회원 식별 및 서비스 제공(검사 이력·보고서 관리), 검사 한도 등 자원 관리, 문의 응대, 정기 검사 결과 등 서비스 알림 이메일 발송(도메인별로 수신 거부 가능), 서비스 개선을 위한 통계(개인 식별 불가 형태)에 이용합니다.

검사 대상 URL과 검사 결과는 개인·계정을 식별할 수 없는 집계 통계로 가공하여 학술 연구와 정책 제안에 활용될 수 있습니다. 이 경우 도메인 등 식별 요소는 제거되거나 분야 단위로 일반화됩니다.

서비스 품질 관리, 검사 오류 대응, 문의 처리를 위해 관리자가 이용자의 검사 결과(보고서)에 접근할 수 있습니다. 모든 접근은 내부 감사 기록으로 남기며, 위 목적 외에는 사용하지 않습니다.

3. 보유 및 파기

개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 검사 결과 등 서비스 데이터는 탈퇴 시 함께 삭제됩니다.

관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관 후 파기합니다.

보안 목적으로 수집하는 로그인 기록(IP 주소 포함)과 서버 오류 로그는 90일간 보관 후 자동 삭제합니다.

초대 기록의 이메일 해시값은 같은 이메일의 중복 초대를 막기 위한 목적으로 보관되며 원문 복원이 불가능합니다. 초대 기록의 가입 시점 IP 주소는 90일 후 자동 삭제합니다.

4. 처리 위탁

서비스 운영을 위해 다음 업체에 데이터 처리를 위탁합니다: Supabase(데이터베이스·인증·파일 보관), Vercel(웹 호스팅·검사 실행), Cloudflare(가입·로그인·비로그인 검사 남용 방지를 위한 보안 확인), Resend(알림 이메일 발송). 위탁 업체는 각사의 보안 기준에 따라 데이터를 처리하며, 서버가 국외에 위치할 수 있습니다.

5. 웹 분석 도구 (Google 애널리틱스)

서비스 이용 현황 파악과 개선을 위해 Google LLC의 Google 애널리틱스(GA4)를 사용합니다. 이 과정에서 쿠키를 통해 무작위 식별자가 생성되고, 방문 페이지, 접속 환경(브라우저·기기 유형), 대략적인 지역 정보가 Google 서버(국외)로 전송될 수 있습니다.

수집 정보는 이용자를 직접 식별하지 않으며, 서비스 이용 통계 분석 목적 외에는 사용하지 않습니다. 브라우저의 쿠키 차단 기능 또는 Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)으로 수집을 거부할 수 있습니다.

6. 제3자 제공

법령에 의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않으며, 판매하지 않습니다.

7. 이용자의 권리

이용자는 언제든지 마이페이지에서 자신의 정보를 열람·수정할 수 있으며, 탈퇴(계정 삭제)를 통해 개인정보 삭제를 요청할 수 있습니다.

8. 문의처

개인정보 관련 문의: isaaceryn@gmail.com 또는 서비스 내 문의하기.