개인정보처리방침

1. 수집하는 개인정보 항목

레이더 운영에 꼭 필요한 정보만 수집합니다.

• 계정: 이메일 주소, 비밀번호(scrypt 해시로만 저장), 표시 이름, 언어, 국가, 시간대, 요금제, 권한. 게스트 계정에는 이메일이 없습니다.
• 레이더 정보: 추적 항목(이름, 제조사, 모델·버전, GTIN·차대번호·버전 등 식별자, 등록한 공식 페이지 URL, 메모), 워크스페이스 구성원 정보와 초대 내역.
• 이용 기록: 표시된 알림, 읽음·조치 상태, 메모, 피드백(예: “나와 무관”), 알림 설정.
• 알림: 사용을 허용한 브라우저의 웹 푸시 구독 주소와 키.
• 개발자 기능: API 키 이름과 해시된 키, 웹훅 URL과 서명 비밀값, 일별 API 요청 수.
• 이용 통계: 페이지 경로, 언어, 유입 사이트, 국가(CDN 헤더 기준), 기기 유형, 브라우저·OS 종류, UTM 태그, 그리고 IP 주소와 사용자 에이전트를 매일 바뀌는 솔트로 단방향 해시한 방문자 식별값. 통계용으로 IP 원문은 저장하지 않습니다.
• 보안 기록: 세션 기록(해시된 토큰, 사용자 에이전트, 해시된 IP), 중요 작업의 감사 로그, 단기 서버 로그.

2. 수집하지 않는 정보

• 다른 서비스의 비밀번호나 로그인 토큰.
• 은행·카드·결제 정보(베타 기간 서비스는 무료입니다).
• 이메일 수신함이나 메시지 내용.
• 정밀 위치, 연락처, 카메라·마이크 정보.

3. 처리 목적과 법적 근거

• 서비스 제공 — 추적 항목과 공식 변화 사건의 매칭, 알림 표시, 사용자가 켠 알림 발송(계약 이행, 「개인정보 보호법」 제15조 제1항 제4호, GDPR 제6조 제1항 b호).
• 계정 보안과 부정 이용 방지 — 요청 제한, 악용 차단(정당한 이익, GDPR 제6조 제1항 f호).
• 피드백을 통한 매칭 품질 개선 — 먼저 본인 레이더에만 반영하고, 서로 다른 여러 사용자가 독립적으로 같은 판단을 한 경우에만 집계 규칙으로 반영하며, 집계 규칙으로는 기여자를 식별할 수 없습니다(정당한 이익).
• 이용 현황의 통계적 파악과 오류 수정 — 해시된 식별값만 사용합니다(정당한 이익).
• 비밀번호 재설정, 초대, 요청한 알림 등 서비스 이메일 발송(계약 이행). 마케팅 이메일은 별도 동의한 경우에만 보내며 언제든 철회할 수 있습니다(동의, GDPR 제6조 제1항 a호).

4. 보유 및 이용 기간

• 계정과 레이더 정보: 계정을 삭제할 때까지. 삭제는 즉시 이루어지며 되돌릴 수 없습니다.
• 게스트 계정: 90일 동안 이용이 없으면 자동 삭제.
• 세션: 최대 30일. 비밀번호 재설정·인증 토큰: 최대 24시간.
• 이용 통계(페이지 조회): 400일 후 삭제.
• 출처 확인 기록: 90일. 제품 이용 이벤트 기록: 400일.
• 요청한 데이터 내보내기 파일: 7일간 제공.
• 보안 관련 감사 로그: 최대 1년. 다만 법령이 더 긴 보관을 요구하면 그에 따릅니다.

5. 처리 위탁 및 국외 이전

회사는 개인정보를 판매하거나 대여하지 않으며, 제3자가 자신의 목적으로 이용하도록 제공하지 않습니다(제3자 제공 없음). 서비스 운영을 위해 아래 업체에 처리를 위탁하며, 계약으로 비밀 유지와 안전조치 의무를 부과합니다.

• Cloudflare, Inc.(미국, 글로벌 네트워크) — 웹사이트 전송, CDN, 보안.
• Railway Corp.(미국) — 애플리케이션 서버와 PostgreSQL 데이터베이스 호스팅.
• Resend(미국) — 서비스·알림 이메일 발송(이메일 주소, 메일 내용).
• 브라우저 푸시 서비스(Google, Mozilla, Apple, Microsoft) — 사용자가 켠 웹 푸시 전달(암호화된 내용).
• OpenAI, L.L.C.(미국) — 공식 출처의 공개 공지 요약. 공개된 출처 텍스트만 전송하며 계정, 추적 항목 등 개인정보는 보내지 않습니다.

위 업체는 미국 등 이용자의 국가 밖에서 정보를 처리할 수 있습니다. 「개인정보 보호법」에 따른 국외 이전 사항은 다음과 같습니다. 이전 항목과 받는 자, 이전 목적은 위 목록과 같고, 이전 국가는 미국 등 각 업체의 처리 지역이며, 이전 시기와 방법은 서비스 이용 시 정보통신망을 통한 전송입니다. 보유 기간은 위탁 계약 종료 또는 이 방침의 보유 기간까지입니다. 이전을 원하지 않으면 해당 기능을 쓰지 않거나 계정을 삭제할 수 있으나, 이 경우 서비스 일부 또는 전부를 이용할 수 없습니다. 법이 요구하는 경우 적정성 결정, 표준계약조항 또는 동의에 근거해 이전합니다.

6. 정보주체의 권리와 행사 방법

설정 → 데이터에서 개인정보를 직접 열람·정정·내보내기(JSON·CSV)·삭제할 수 있습니다. 처리 정지, 동의 철회도 요청할 수 있고, 개인정보보호위원회나 한국인터넷진흥원 개인정보침해 신고센터(국번 없이 118)에 신고할 수 있습니다. 캘리포니아 거주자는 알 권리, 삭제·정정 권리, 차별받지 않을 권리가 있으며, 회사는 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않습니다. 아래 연락처로 요청하시면 지체 없이(법정 기한 10일 이내, GDPR 요청은 30일 이내) 처리합니다. 만 14세 미만 아동의 법정대리인도 같은 권리를 행사할 수 있습니다.

7. 쿠키와 로컬 저장소

로그인 유지를 위한 필수 쿠키(rr_session) 하나만 사용합니다. 화면 테마, 언어, 닫은 배너 같은 설정은 브라우저의 로컬 저장소에 저장합니다. 광고나 제3자 추적 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 그 경우 로그인이 필요한 기능은 쓸 수 없습니다.

8. 개인정보의 파기

보유 기간이 끝나거나 계정을 삭제하면 운영 데이터베이스에서 즉시 복구할 수 없는 방법으로 삭제합니다. 호스팅 업체가 보관하는 데이터베이스 백업은 순환 일정에 따라 최대 30일 안에 만료됩니다. 전자 파일은 복원이 불가능한 방법으로, 출력물은 분쇄 또는 소각으로 파기합니다.

9. 안전성 확보 조치

전송 구간 암호화(TLS·HSTS), 비밀번호·세션 토큰 해시, 모든 요청에 대한 서버 측 소유권 확인, 엄격한 콘텐츠 보안 정책, 요청 제한, 최소 권한 접근, 등록 페이지에 대한 SSRF 방어를 적용합니다. 완벽한 시스템은 없으므로, 유출 사고가 생기면 법령에 따라 이용자와 관계 기관에 알립니다.

10. 아동의 개인정보

서비스는 아동을 대상으로 하지 않습니다. 한국에서는 만 14세 이상, 미국에서는 만 13세 이상, EU에서는 각국의 디지털 동의 연령(13~16세) 이상만 이용할 수 있습니다. 이보다 어린 아동의 정보가 수집된 사실을 알게 되면 즉시 삭제합니다.

11. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: Project Team For You, Reality Radar 개인정보 보호팀. 이메일: projectteamforyou@gmail.com. 개인정보 관련 요청과 불만은 한국어와 영어로 처리합니다.

12. 방침의 변경

중요한 변경은 시행 7일 전(이용자에게 불리한 변경은 30일 전)까지 이 페이지와 이메일 또는 앱 내 공지로 알립니다.