개인정보처리방침

로그인할 때 이메일 주소를 받습니다. 구글로 로그인하시면 구글에서 이메일 주소와 계정 식별자를 받습니다. 이름·프로필 사진·연락처는 받지 않습니다. 구글에 저장된 다른 정보에는 접근하지 않습니다.

서비스를 이용하시는 동안 다음을 수집합니다.

• ·이메일 주소 (필수): 로그인, 리포트 발송, 답변
• ·구글 계정 식별자 (구글 로그인 시): 같은 사람을 알아보기 위해
• ·진단한 서비스 주소 (필수): 어떤 사이트에 대한 요청인지 식별
• ·개인 / 회사 구분 (필수): 어떤 방식으로 도와드릴지 판단
• ·요청 종류 (필수): 코드리뷰 / 방법 안내 / 리포트만
• ·추가로 적어주신 내용 (선택)
• ·접속 정보: IP 주소, 브라우저 정보 (요청 남용 방지 목적)

만 14세 미만 아동의 개인정보는 수집하지 않습니다. 서비스는 만 14세 이상만 이용하실 수 있으며, 만 14세 미만임이 확인되면 해당 정보를 지체 없이 파기합니다.

이 항목이 이 방침의 핵심입니다. 저희는 진단 대상 사이트의 데이터를 저장하지 않습니다.

• ·회원 데이터의 내용을 저장하지 않습니다. 조회 가능한 건수와 항목명(예: email 칼럼이 있음)만 기록합니다.
• ·발견한 키·비밀번호의 전체 값을 저장하지 않습니다. 앞 8자만 남기고 나머지는 가립니다.
• ·진단 대상 사이트의 제3자 개인정보를 수집·이용하지 않습니다.

• ·진단 리포트 발송 및 재열람 링크 제공
• ·문의에 대한 답변, 상담 진행
• ·서비스 개선 (어떤 항목에서 막히는지 통계 분석, 개인을 식별하지 않는 형태)
• ·요청 남용·자동화 공격 방지
• ·코드리뷰 신청 건의 소스코드 진단
  저희가 만든 규칙으로 저희 서버에서만 진단합니다. 압축을 디스크에 풀지 않고 메모리에서만 읽으며, 끝나면 남기지 않습니다. 코드를 외부 업체나 AI 서비스에 보내지 않고, 학습에도 쓰지 않습니다. 기계 진단 결과는 초안일 뿐이고, 사람 리뷰어가 확인한 내용만 보내드립니다.

광고·마케팅 메일을 보내지 않습니다. 별도로 동의하신 경우에만 보냅니다.

• ·진단 결과와 접수 내역: 수집일로부터 1년. 이후 파기합니다.
• ·요청하시면 즉시 삭제합니다 (아래 연락처).
• ·접속 기록: 3개월 (통신비밀보호법)

수집한 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 아래는 ‘제공’이 아니라 처리위탁입니다. 저희 업무를 대신 처리하는 업체이며, 저희 지시 범위 밖에서 사용할 수 없습니다.

• ·Amazon Web Services : 서비스 운영·호스팅 (서버 소재지: 대한민국, 서울 리전)
• ·Supabase : 접수 내역·회원 정보·올려주신 코드 보관 (서버 소재지: 일본, 도쿄 리전 ap-northeast-1)
  국외 이전에 해당합니다. 아래 6항에 자세히 적었습니다.
• ·Resend: 리포트·로그인 링크 발송 (서버 소재지: 미국)

아래 항목은 국외에 있는 서버로 이전되어 보관·처리됩니다. 개인정보보호법 제28조의8에 따라 이전받는 자와 국가, 이전되는 항목, 이용 목적, 보유 기간, 그리고 거부하실 수 있는 방법을 아래에 밝힙니다.

• ·이전받는 자: Supabase, Inc.
  문의: privacy@supabase.io
• ·이전되는 국가 : 일본 (도쿄 리전 ap-northeast-1)
• ·이전 일시 및 방법 : 회원가입·진단·업로드 시점에 네트워크를 통해 암호화(HTTPS)하여 전송합니다. 별도의 일괄 이전은 없습니다.
• ·이전되는 항목 : 이메일 주소, 구글 계정 식별자, 진단한 서비스 주소, 진단 결과, 개인/회사 구분, 남겨주신 메모, 코드리뷰를 신청하신 경우 업로드한 소스코드
• ·이용 목적 : 진단 결과 보관 및 재열람, 로그인 처리, 코드리뷰 수행
• ·보유·이용 기간 : 위 4항의 보유 기간과 같습니다. 업로드한 코드는 업로드일로부터 14일 이내에 삭제합니다.

메일 발송 (Resend)

• ·이전받는 자: Resend, Inc.
  문의: support@resend.com
• ·이전되는 국가 : 미국
  발송 자체는 일본 도쿄 리전을 거치지만, 메일 기록과 로그의 보관·처리는 미국에서 이루어집니다.
• ·이전 일시 및 방법 : 로그인 링크·리포트·접수 확인 메일을 보내는 시점에 네트워크를 통해 암호화(HTTPS)하여 전송합니다. 별도의 일괄 이전은 없습니다.
• ·이전되는 항목 : 이메일 주소, 그리고 보내는 메일의 제목과 본문 (로그인 링크, 리포트 링크, 접수하신 내용의 요약), 발송·전달 여부 기록
• ·이용 목적 : 로그인 링크 발송, 진단 리포트 전달, 접수 확인 알림
• ·보유·이용 기간 : 발송과 전달 확인에 필요한 기간입니다. Resend 는 확정된 기간을 공개하지 않습니다. 삭제를 요청하시면 저희가 Resend 에도 삭제를 요청하고 결과를 알려드립니다.

거부하실 수 있습니다. 다만 무엇을 거부하시느냐에 따라 안 되는 것이 다릅니다. Supabase 이전을 거부하시면 회원가입과 진단 결과 보관을 제공할 수 없습니다. 메일 발송(Resend) 이전만 거부하시면 로그인 링크와 리포트를 메일로 보내드릴 수 없습니다. 이 경우에도 구글 로그인과 화면에서 결과를 보시는 것은 그대로 됩니다. 이미 가입하신 뒤라면 아래 연락처로 삭제를 요청하시면 즉시 처리하고 결과를 알려드립니다.

언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요청하실 수 있습니다. 아래 연락처로 메일을 보내주시면 처리하고 결과를 알려드립니다.

• ·접수 내역은 접근 권한이 있는 담당자만 열람합니다.
• ·전송 구간을 HTTPS로 암호화합니다.
• ·진단 대상 사이트에서 얻은 정보 중 민감한 값은 저장 단계에서 가려 기록합니다.

• ·책임자: 최윤 · CTO
• ·연락처: sy.kim@syntnote.com

개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에도 하실 수 있습니다.

이 방침을 변경할 때는 시행일 최소 7일 전에 이 페이지에 공지합니다. 이용자에게 불리한 변경은 30일 전에 공지합니다.

진단 과정에서 저희가 무엇을 하고 무엇을 하지 않는지는 진단 범위와 원칙에 더 자세히 적어두었습니다.