처리 항목과 목적
로그인·회원 식별을 위해 사용자 ID, 이메일, 이름을 처리합니다. 이메일 가입은 비밀번호 원문 대신 해시를 저장하며, Google 로그인을 선택하면 Google의 식별 정보를 사용합니다. 고객지원 문의 내용과 인증·복구 토큰도 해당 기능 제공을 위해 처리합니다. 프로필에는 표시 이름과 가입·수정 시각을 저장합니다. API 운영을 위해 키 이름·접두사·단방향 해시·권한·사용시각과 호출량을 처리하며, 보안을 위해 IP 주소가 포함될 수 있는 접속·오류 기록을 처리할 수 있습니다. 구독에는 플랜, 상태, 결제사업자의 고객·거래·구독 식별자를 사용합니다. 완전한 카드번호는 직접 저장하지 않습니다.
보유기간
회원 프로필은 탈퇴 시까지 보유합니다. 계약·결제·청약철회 기록은 통상 5년, 소비자 불만·분쟁 기록은 통상 3년, 표시·광고 기록은 통상 6개월 보유합니다. 보안·사용량·지원 기록은 서비스 운영과 분쟁 처리에 필요한 동안 보관하며 구체적인 기간이나 삭제는 운영자에게 문의할 수 있습니다. 법정 보존정보는 분리 보관한 뒤 안전하게 파기합니다.
제3자 제공·처리위탁
현재 운영 서비스는 Amazon Web Services(AWS)의 호스팅·스토리지·로그·이메일 발송 기능을 사용하며, 애플리케이션과 S3 저장소는 호주 시드니(ap-southeast-2)에 구성되어 있습니다. Google 로그인을 선택하면 Google이 인증 정보를 처리합니다. 결제가 활성화되면 Paddle이 자체 구매 약관과 개인정보 방침에 따라 결제·거래 정보를 처리합니다.
국외 이전
인증, 호스팅 또는 결제 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전받는 법인·국가·항목·목적·시점·방법·기간·법적 근거를 실제 계약에 맞게 공지하고 필요한 동의 또는 적법한 근거를 갖춥니다.
이용자의 권리
이용자는 열람, 정정, 삭제, 처리정지, 동의 철회 등 법령상 권리를 고객지원로 요청할 수 있습니다. 본인 확인 후 법정 기간 내 처리하며 제한 사유가 있으면 이유와 이의제기 방법을 알립니다.
보호조치와 문의
회사는 접근권한 최소화, 전송 암호화, API 키의 단방향 해시, 비밀의 서버측 보관, 키 회전·폐기 및 로그 점검을 시행합니다. 개인정보 관련 문의: 고객지원.