// 법적 고지

개인정보 처리방침

회사는 서비스 운영에 필요한 최소한의 정보만 수집하며, 데이터를 판매하지 않습니다.

최종 수정일: 2026년 10월 27일

수집하는 개인정보

  • 계정: 이메일 주소, Google 또는 GitHub로 로그인한 경우 이름 및 프로필 이미지, 비밀번호를 설정한 경우 비밀번호 해시.
  • 사이트 및 스캔: 제출한 URL, 스캔 결과 및 증거(비밀 정보는 마스킹 처리).
  • 보안 데이터: 단방향 해시로 처리된 IP 주소. 요청 수 제한과 로그인 및 주요 계정 활동에 대한 감사 로그에 사용됩니다.

개인정보의 이용 목적

스캔 실행, 보고서 표시, 로그인 처리, 이용자가 요청한 이메일(로그인 링크 및 알림) 발송, 악용 방지 및 검사 항목 개선을 위해 이용합니다. 이용자의 데이터를 광고 프로필 생성에 이용하지 않습니다.

쿠키

회사가 사용하는 기능 쿠키는 다음과 같습니다.

  • wp_session: 로그인 상태 유지(30일)
  • wp_oauth_state: Google/GitHub 로그인 보호(10분)
  • NEXT_LOCALE: 언어 설정 저장

방문 수와 유용한 페이지를 파악하기 위해 Google Analytics(_ga, _ga_* 쿠키, 최대 2년)를 사용합니다. IP 주소는 익명 처리됩니다. 광고 쿠키는 사용하지 않습니다. Google Analytics 차단 부가기능으로 수집을 거부할 수 있습니다.

개인정보의 제공 및 처리 위탁

서비스 운영에 필요한 제공업체에 한하여 제공합니다: 호스팅, Cloudflare(네트워크 및 보안), Google Analytics(방문 통계), 이메일 발송 업체. 각 업체는 회사를 대신하여 데이터를 처리합니다. 관계 당국에는 법령상 요구되는 경우에만 데이터를 제공하며, 자세한 내용은 투명성 페이지를 참조하십시오.

개인정보의 보유 기간

계정 데이터는 계정이 존재하는 동안 보관됩니다. 사이트를 삭제하면 해당 사이트의 스캔도 삭제됩니다. 익명 스캔 보고서는 90일 후 삭제될 수 있습니다. 로그인 링크는 15분 후 만료됩니다.

이용자의 권리

이용자는 [email protected]로 이메일을 보내 본인 데이터의 사본 제공, 정정 또는 계정 삭제를 요청할 수 있습니다. 거주 지역에 따라(예: GDPR 또는 베트남 시행령 제13/2023호) 개인정보 보호 감독기관에 민원을 제기할 권리를 포함하여 추가적인 권리를 가질 수 있습니다.

처리방침의 변경

변경 사항은 이 페이지에 게시하고 상단의 날짜를 갱신합니다. 중요한 변경 사항은 사이트에 공지합니다.