개인정보 처리방침

1. 처리하는 개인정보와 목적·보유 기간

회사는 서비스를 제공하는 데 꼭 필요한 정보만 처리합니다. 아래 정보는 동의 없이 처리하며, 법적 근거는 개인정보 보호법 제15조 제1항 제4호 (서비스 이용 계약의 이행)입니다.

서비스를 이용할 때 자동으로 생기는 정보

• 접속 IP 주소, 접속 시각, 브라우저 정보는 서비스 전송과 과도한 요청 차단에 쓰입니다. 회사는 이 정보를 따로 저장하지 않으며, 요청 차단 장치도 요청 사본을 남기지 않게 설정해 둡니다.
• 서버 오류 기록은 14일 보관 후 삭제합니다. 오류 기록에는 IP 주소, 쿠키 값, 비밀번호를 남기지 않습니다.

처리하지 않는 정보

• 이름, 전화번호, 이메일, 위치 정보를 받지 않습니다.
• 만 14세 이상 확인은 페이지를 만들 때 확인만 하고 저장하지 않습니다.
• 광고 클릭은 날짜별 합계 숫자만 기록하며, 누가 눌렀는지는 기록하지 않습니다.

2. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 끝난 개인정보는 지체 없이 파기합니다.

• 주인이 페이지를 삭제하면: 페이지와 친구들의 응답, 중복 응답 방지값을 그 자리에서 바로 지웁니다.
• 보유 기간(1년)이 지나면: 그 즉시 아무도 볼 수 없게 하고, 데이터베이스의 자동 삭제 기능으로 며칠 안에 지웁니다.
• 전송 서버의 임시 사본: 화면을 빠르게 보여주는 전송 서버(CDN)에 닉네임이 든 화면은 최대 1분, 링크 미리보기 이미지는 최대 1일 남을 수 있습니다. 카카오톡 등 다른 서비스가 자체적으로 저장한 미리보기는 그 서비스의 정책을 따릅니다.
• 파기 방법: 전자적 파일 형태의 정보를 복구할 수 없는 방법으로 삭제합니다.
• 장애 복구용 백업: 데이터베이스 장애에 대비한 백업에는 삭제된 정보가 최대 35일 동안 남을 수 있으며, 그 뒤 자동으로 지워집니다. 백업은 장애 복구 외에는 쓰지 않습니다.

3. 개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다.

이용자가 직접 카카오톡 공유를 누르면, 공유할 문구(닉네임이 들어간 안내 문구, 결과 문장)와 페이지 링크가 이용자의 카카오톡으로 전달됩니다. 이는 이용자가 직접 보내는 것이며, 카카오톡 안에서의 처리는 카카오의 개인정보 처리방침을 따릅니다.

카카오톡 공유 버튼이 있는 화면을 열면 공유 기능을 쓰기 위해 카카오 서버(t1.kakaocdn.net)에서 프로그램 파일을 받아옵니다. 이때 접속 IP 주소와 브라우저 정보가 카카오에 전달됩니다.

4. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.

위탁 계약에서 개인정보가 안전하게 처리되도록 필요한 사항을 정하고, 수탁자가 바뀌면 이 처리방침으로 알립니다.

5. 개인정보의 국외 이전

개인정보는 Amazon Web Services의 서울 리전(대한민국)에 저장합니다. 모든 통신은 이용자와 가까운 AWS 전송 서버(CloudFront)를 거치며, 해외에서 접속하면 해외 전송 서버를 거칩니다. 전송 서버에 잠시 저장되는 것은 누구에게나 공개되는 화면(닉네임이 든 화면)과 링크 미리보기 이미지뿐이고, 비밀번호·쿠키가 오가는 요청은 저장하지 않습니다.

그 밖에 개인정보를 국외로 이전하지 않습니다.

6. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 정보입니다. 회사는 아래 쿠키만 사용합니다.

두 쿠키 모두 자바스크립트로 읽을 수 없고(HttpOnly), 암호화된 연결(HTTPS)로만, 서비스의 데이터 요청(/api)에만 전송됩니다.

이 밖에 브라우저 저장소에 만들기 중간 상태(비밀번호 제외)와 마지막으로 만든 페이지 주소를 둡니다. 이 정보는 이용자 기기에만 있고 서버로 보내지 않습니다.

거부 방법

• 크롬: 설정 → 개인 정보 보호 및 보안 → 서드 파티 쿠키 / 사이트 데이터
• 사파리(아이폰): 설정 → 앱 → Safari → ‘모든 쿠키 차단’
• 삼성 인터넷: 설정 → 개인정보 보호 → 쿠키 허용 끄기
• 시크릿 모드(비밀 모드)로 열면 창을 닫을 때 쿠키가 지워집니다.

쿠키를 거부하면 친구 응답과 주인 확인 기능을 쓸 수 없습니다.

7. 개인정보의 안전성 확보조치

• 비밀번호와 기기 표시값은 원문을 저장하지 않고, 비밀 키를 섞어 바꾼 값만 저장합니다. 비밀 키는 따로 암호화해 보관합니다.
• 모든 통신은 암호화(HTTPS)하고, 저장된 데이터도 암호화합니다.
• 서버마다 꼭 필요한 데이터 작업 권한만 주고, 관리 권한을 가진 사람을 최소한으로 둡니다.
• 과도한 요청과 비밀번호 무작위 대입을 자동으로 막습니다.
• 오류 기록에 비밀번호, 쿠키 값, IP 주소를 남기지 않습니다.
• 관리적 조치: 개인정보에 접근할 수 있는 사람을 최소한으로 두고, 접근은 개인별 계정과 2단계 인증으로만 합니다.
• 물리적 조치: 데이터는 AWS 데이터센터에 저장하며, 회사는 개인정보를 종이나 별도 저장 장치에 보관하지 않습니다.

8. 만 14세 미만 아동의 개인정보

페이지는 만 14세 이상만 만들 수 있습니다. 만 14세 미만 아동이 만든 페이지로 확인되면 바로 삭제합니다. 친구 응답은 나이를 확인하지 않으며, 응답할 때는 고른 단어와 중복 응답 방지값 외에 누구인지 알 수 있는 정보를 받지 않습니다.

9. 정보주체의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 요구할 수 있습니다.

• 페이지 주인: 내 페이지 아래의 [페이지 삭제]로 바로 삭제할 수 있고, [변경]으로 공개 범위를 바꿀 수 있습니다. 다른 브라우저에서는 비밀번호를 입력하면 됩니다. 닉네임이나 고른 단어를 고치려면 삭제한 뒤 새로 만들어 주세요.
• 응답한 친구: 누가 답했는지 저장하지 않아 특정인의 답만 골라 지울 수 없습니다. 페이지가 삭제되면 그 페이지의 모든 답이 함께 지워집니다.
• 그 밖의 요청은 support@codfy.io로 페이지 주소와 함께 보내 주세요. 10일 이내에 처리 결과를 알려드립니다. 회원 정보가 없어 페이지 주인임을 확인하는 방법은 비밀번호뿐이며, 비밀번호를 찾아 드리거나 바꿔 드릴 수는 없습니다. 주인임을 확인할 수 없는 삭제 요청은 권리침해 신고(이용약관 제8조)와 같은 절차로 검토해 숨기거나 삭제합니다.
• 내 이름이나 개인정보가 담긴 페이지를 발견했을 때도 같은 주소로 알려 주시면 확인 후 숨기거나 삭제합니다.

대리인을 통해서도 요구할 수 있습니다. 이 경우 맡기는 사람과 대리인의 이름·연락처, 맡기는 내용을 적은 위임장을 함께 보내 주세요.

10. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

11. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

12. 개인정보 처리방침의 변경

이 처리방침이 바뀌면 시행 7일 전에 서비스 화면으로 알립니다. 처리하는 항목이나 목적이 바뀌는 등 중요한 변경은 30일 전에 알리고, 바뀌기 전과 후를 비교해 보여드립니다. 이전 처리방침은 이 화면에서 계속 볼 수 있게 둡니다.

이 처리방침은 처음 만든 것으로, 이전 버전이 없습니다.