1. 처리 목적과 항목
- 무료 공개 도구: 현재 파일 본문·파일명·QR 입력값·생성 결과를 서버로 전송하거나 수집하지 않습니다.
- 계정·인증: 이메일, 표시 이름, 인증·세션 정보
- 기존 링크 추적 서비스 제공: 워크스페이스, 캠페인, 링크·QR 설정과 목적지 URL
- 성과 집계: 발생 시각, 링크·캠페인·QR 식별자, 유입 유형, 리퍼러 호스트, 길이를 제한한 User-Agent, 기기·브라우저·운영체제·국가 수준 정보, 일일 회전 HMAC IP·방문 식별자, 봇 의심 분류
- 신고 처리: 신고 대상, 사유, 선택 상세 설명·회신 이메일, 일일 회전 HMAC 속도 제한 식별자
- 보안·운영: 관리자 조치의 행위자, 대상, 사유, 시각과 최소 메타데이터
2. 수집하지 않는 정보
무료 공개 도구에서 선택한 파일 본문·파일명, QR 입력값과 결과물, 원본 IP, 정확한 위치, 광고 플랫폼 계정·결제정보와 목적지 페이지의 본문을 수집하지 않습니다. 신고 상세에는 비밀번호, 인증번호, 주민등록번호와 결제정보를 입력하지 마세요.
3. 보유 기간
- 계정과 서비스 설정: 계정 삭제 처리 시까지
- 원시 클릭·스캔 이벤트: 발생 후 90일
- 해결·기각 신고의 회신 이메일과 상세 설명: 처리 후 1년
- 신고 속도 제한 HMAC: 최대 2일
- 관리자 감사 로그: 생성 후 2년
관계 법령상 별도 보존이 필요한 경우에는 해당 근거와 기간 동안 분리 보관할 수 있습니다.
4. 외부 서비스와 국외 처리
서비스 제공을 위해 아래 외부 서비스를 사용합니다. 개인정보를 광고 판매 목적으로 제공하지 않습니다.
- Supabase, Inc.: 계정 인증과 데이터베이스 운영에 사용합니다. 이메일·인증 정보, 프로필, 서비스 설정, 집계·신고·운영 데이터가 처리될 수 있습니다. 현재 데이터베이스의 기본 지역은 대한민국 서울(
ap-northeast-2)이며, 계정·보안·지원 운영 과정에서 제공자의 국외 인프라가 사용될 수 있습니다. - Vercel, Inc.: 웹 애플리케이션, CDN, 서버 함수와 운영 로그 처리에 사용합니다. 서비스 요청, 필수 쿠키, 제한된 요청·오류 로그가 처리될 수 있습니다. 현재 서버 함수의 기본 실행 지역은 미국 워싱턴 D.C.(
iad1)이고 CDN과 보안·운영 처리는 전 세계 인프라에서 이루어질 수 있습니다. - Google LLC: 문의 이메일 송수신과 보관에 Gmail을 사용합니다. 문의자가 보낸 이메일 주소와 문의 내용은 미국을 포함한 Google의 서비스 운영 지역에서 처리될 수 있습니다.
처리는 인터넷을 통한 서비스 이용 또는 이메일 전송 시 이루어지며, 각 정보는 이 방침의 보유 기간, 문의 처리 완료, 계정 삭제 또는 제공자 계약 종료 중 적용되는 기준까지 보관됩니다. 국외 처리를 원하지 않으면 가입이나 이메일 문의를 하지 않을 수 있으나, 해당 기능 제공이 제한될 수 있습니다. 제공자와 지역은 운영 변경 시 이 문서에 반영합니다.
5. 파기
보유 기간이 끝난 원시 이벤트와 속도 제한 데이터는 삭제하고, 처리 완료 신고는 연락처와 상세 설명을 제거합니다. 감사 로그는 앱에서 수정·삭제할 수 없으며 보관 기간이 끝난 뒤 시스템 정리 작업으로 삭제합니다.
6. 이용자의 권리
설정에서 표시 이름과 워크스페이스 이름을 바꾸거나 계정 삭제를 요청할 수 있습니다. 열람·정정·삭제·처리정지와 계정 문의는 worktoolshub@gmail.com로 접수해 주세요.
7. 안전성 확보
워크스페이스 RLS, 서버 관리자 권한 검사, 비밀값 분리, 원본 IP 비저장, 회전 HMAC, URL·입력 검증, 신고 속도 제한과 append-only 감사 로그를 적용합니다.
8. 쿠키
로그인 세션 유지와 보안을 위한 필수 쿠키를 사용합니다. 현재 광고·행동 추적 쿠키는 사용하지 않습니다.
9. 운영자와 문의
개인 운영 서비스인 Worktools Hub의 개인정보·계정 문의 채널은 worktoolshub@gmail.com입니다.
10. 공개와 변경
이 방침은 홈페이지에 계속 공개하며 중요한 변경은 시행 전에 알립니다. 현재 게시본은 무료 브라우저 도구와 기존 계정형 서비스의 실제 처리 기준을 반영했으며 최종 갱신일은 2026년 8월 7일입니다.
작성 기준: 개인정보 보호법 제30조 및 같은 법 시행령의 공개 항목을 참고했습니다.