개인정보처리방침

제1조 (수집하는 개인정보 항목 및 수집 방법)

회사는 서비스 제공을 위하여 최소한의 개인정보만을 수집합니다.

• 회원가입·인증: 소셜 로그인(Google·GitHub) 이메일 주소, 식별자(고유 ID), 프로필 표시명
• GitHub 연동: 진단 대상 선택을 위한 접근 권한 및 이용자가 선택한 저장소(리포지토리) 정보
• 동의 이력: 소유권·약관 동의 기록과 그 시점의 IP 주소·User-Agent·대상 URL/Repo(권한·동의 증빙)
• 진단 데이터: 이용자가 등록한 자산 주소, 진단 결과(취약점·등급·리포트)
• 결제(유료 이용 시): 결제 대행사(PG)를 통한 결제 관련 정보(카드번호 등 민감 결제정보는 회사가 저장하지 않음)
• 자동 수집: 서비스 이용 과정에서 접속 로그, 쿠키, 기기·브라우저 정보가 생성될 수 있음

수집 방법: 소셜 로그인·서비스 화면 입력·자동 생성(로그) 및 이용자의 자산 진단 요청 과정.

제2조 (개인정보의 수집·이용 목적)

• 회원 식별·인증 및 서비스 제공(자산 진단·리포트 제공)
• 자산 소유권·점검 권한 및 동의 사실의 증빙(무단 진단 방지, 분쟁 대응)
• 부정 이용·오남용 방지, 서비스 안정성 확보 및 문의 응대
• 유료 서비스의 결제·정산 및 관계 법령상 의무 이행
• 비식별(통계) 분석을 통한 탐지 규칙·서비스 품질 개선(개인을 식별할 수 없는 형태로만 활용)

회사는 진단 정확도·서비스 개선을 위해 결과를 비식별 처리 후 통계적으로만 활용하며, 현재 이용자 데이터를 외부 인공지능(LLM) 서비스로 전송하지 않습니다. 향후 관련 기능을 도입할 경우 본 방침을 개정하고 사전 고지·동의 절차를 거칩니다.

제3조 (개인정보의 처리 및 보유 기간)

• 진단(스캔) 이력·발견 항목·리포트: 최대 7일 보관 후 자동 영구 삭제. 활성 이용자는 목록 조회 시 만료분이 즉시 정리되고, 그 외에는 매일 일괄 파기됩니다. 필요한 결과는 기간 내 PDF로 내려받으세요.
• 발견된 시크릿·개인정보 추정 값은 마스킹 처리하여 저장하며 원문은 보관하지 않습니다.
• 소유권·약관 동의 증빙: 분쟁 대응을 위해 보관하며, 회원 탈퇴 시 함께 파기합니다.
• 회원 계정 정보: 회원 탈퇴 시 즉시 파기(법정 보관 의무가 있는 항목 제외).
• 법령상 보관 의무가 있는 정보는 해당 법령이 정한 기간 동안 보관 후 파기합니다(예: 전자상거래법상 거래·결제 기록).

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1·2조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의하거나, 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우에는 관계 법령에 따라 제공할 수 있습니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 안전한 관리를 규정합니다.

제6조 (개인정보의 국외 이전)

서비스 인프라 특성상 일부 개인정보가 국외 리전에서 저장·처리될 수 있습니다. 회사는 관계 법령에 따라 안전조치를 적용하며, 이용자는 국외 이전을 원하지 않을 경우 회원 탈퇴를 통해 이용계약을 해지할 수 있습니다.

• Supabase / Vercel / Render — 이전 국가: 미국 등 해외 리전 · 이전 항목: 제1조의 수집 항목 · 이전 목적: 인증·저장·호스팅·연산 · 보유 기간: 본 방침 제3조에 따름

제7조 (정보주체의 권리·의무 및 행사 방법)

1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다.
2. 회원 탈퇴(계정 및 데이터의 영구 삭제)는 계정 · 개인정보 페이지에서 직접 실행할 수 있습니다.
3. 권리 행사는 서비스 내 문의 채널을 통해서도 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이 처리합니다.
4. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 확인 시 지체 없이 파기합니다.

제8조 (개인정보의 파기 절차 및 방법)

1. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 진단 이력은 시스템에 의해 자동 파기됩니다.

제9조 (개인정보의 안전성 확보 조치)

• 전송·저장 암호화: 전 구간 HTTPS/TLS, 저장 데이터 암호화
• 접근 통제: 최소 권한 원칙, 관리자 접근 최소화 및 감사 로그 기록
• 행 수준 보안(RLS): 데이터베이스 차원에서 본인 데이터만 접근하도록 강제
• 민감정보 마스킹: 발견된 시크릿·개인정보는 마스킹 저장, 원문 미보관
• 격리 실행: 신뢰할 수 없는 코드·요청은 격리된 환경에서 처리, 소유권 검증된 자산만 진단
• 최소 보관: 진단 이력 7일 자동 파기 등 보관 최소화

제10조 (쿠키 등 자동 수집 장치)

회사는 로그인 세션 유지 등을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

제11조 (진단 과정에서의 우발적 개인정보 처리)

보안 진단 특성상 대상 자산의 소스·응답에 개인정보나 비밀정보가 우발적으로 포함될 수 있습니다. 회사는 이를 마스킹 처리하여만 저장하고 원문은 보관하지 않으며, 진단 결과는 제3조의 보관 기간에 따라 자동 파기합니다.

제12조 (개인정보 보호책임자 및 문의처)

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하여 운영하며, 개인정보 관련 문의·불만·피해구제는 서비스 내 문의 채널로 접수하여 신속히 처리합니다. (사업자 등록 완료 후 보호책임자 성명·연락처를 본 방침에 기재합니다.)

제13조 (권익침해 구제 방법)

개인정보 침해로 인한 상담·분쟁조정이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 · 경찰청 사이버수사국: 182