개인정보 처리방침
이 문서는 실제 동작하는 코드를 대조해 작성했습니다. 아래에 적지 않은 항목은 수집하지 않습니다.
제1조 · 수집하는 항목과 시점
이용자가 직접 입력해 보내는 경우에만 수집합니다.
- 문의하기 폼: 이름, 이메일, 문의 내용(필수)과 휴대폰 번호, 문의 유형, 업종, 개발 단계, 첨부 파일(선택). 문의를 보내는 시점에만 수집합니다. 이와 함께 접수 시점의 IP 주소가 자동으로 저장됩니다(제2조).
- 상담 봇(채팅 상담): 문의하기 폼과 같은 곳으로 접수되며 수집하는 항목도 같습니다. 첨부 파일 칸만 없습니다.
회원가입·로그인 기능이 없습니다. 결제 기능도 없습니다. 따라서 계정 정보나 결제 정보는 수집하지 않습니다.
방문만으로 자동으로 남는 기록은 제2조와 제6조에 따로 적었습니다.
제2조 · 자동으로 남는 기록
방문 통계를 위해 페이지 주소와 유입 경로(referrer)를 집계합니다. 쿠키를 사용하지 않습니다.
- 방문자 구분은 IP 주소·브라우저 정보·날짜를 합쳐 만든 해시값으로만 합니다. 원본 IP 주소는 저장하지 않습니다.
- 이 집계는 날짜 단위로만 남고 100일 후 자동 삭제됩니다.
- 과도한 요청을 막기 위해 요청 빈도를 셀 때 IP 주소(IPv6 주소는 앞쪽 64비트 대역)를 사용합니다. 대부분은 1분 단위로 세고 1분 뒤 사라지지만, 문의하기 폼의 하루 제출 횟수를 세는 값은 최대 1일 동안 보관됩니다. 이 값은 집계에 쓰이지 않고 시간이 지나면 사라집니다.
- 문의하기 폼을 제출하면 그 시점의 IP 주소를 문의 내용과 함께 저장합니다. 문의 폼을 악용하는(도배·스팸) 요청을 막고 재발 시 차단하기 위한 용도로만 사용하며, 방문 통계나 마케팅에는 사용하지 않습니다. 보관 기간은 90일이고, 기간이 지나면 자동으로 삭제됩니다(제5조).
- 이 사이트가 함께 운영하는 도구 페이지(주소가
/tools/로 시작하는 화면)의 방문도 같은 방식으로 집계합니다. 어떤 도구가 이용되는지와 그 도구에서 본문으로 이동한 횟수를 봅니다. - 도구를 거쳐 들어오신 경우, 어느 도구에서 왔는지를 브라우저의 임시 저장소에 잠시 담아 두었다가 문의를 보내실 때 함께 전송합니다. 어떤 도구가 실제 문의로 이어지는지 확인하기 위한 용도입니다. 쿠키가 아니며 탭을 닫으면 사라지고, 저장되는 값은 도구의 이름과 화면 주소뿐입니다.
- 이와 별도로, 사이트 앞단에서 동작하는 Cloudflare가 방문 통계용 웹 비콘(Cloudflare Web Analytics)을 모든 화면에 자동으로 넣습니다. 무엇이 전송되는지는 제6조에 적었습니다.
- 관리자가 관리 기능을 쓰면 관리자 접속 기록(로그인, 관리 작업, 문의 목록 열람)이 남습니다. 보관 기간은 제5조에 적었습니다. 관리자 로그인 화면에서의 로그인 시도(실패한 시도 포함)는 시도한 IP 주소와 함께 이 기록에 남습니다. 부정 접근을 막고 확인하기 위한 용도로만 씁니다.
제3조 · 첨부 파일에 대한 고지
문의에 첨부한 파일은 문의 내용과 같은 데이터베이스에 보관됩니다. 열람에는 관리자 로그인이 필요하며, 주소만으로는 열리지 않습니다. 문의를 삭제하면 첨부 파일도 같은 시점에 함께 지워집니다.
제4조 · 이용 목적
- 문의에 대한 답변과 상담 진행
- 서비스 개선을 위한 방문 통계 분석(개인을 식별하지 않는 형태)
- 비정상 요청 차단 등 서비스 보호
- 관리자 계정 보호와 접속 기록 관리(부정 접근 방지, 침해 사고 대응)
위 목적 외에는 이용하지 않으며, 이용자의 동의 없이 제3자에게 제공하지 않습니다.
다만 사이트 전송·보안과 문의 알림 메일 발송처럼 운영에 필요한 일부 처리 업무는 외부 업체에 맡기고 있습니다. 이는 제3자 제공과 구별되는 처리 위탁이며, 자세한 내용은 제7조(처리 위탁)와 제8조(국외 이전)에 적었습니다.
제5조 · 보관 기간과 파기
- 문의 내용: 상담 종료 후 보관 필요가 없어진 시점에 삭제합니다. 관리자가 문의를 삭제하면 첨부 파일도 같은 시점에 함께 삭제됩니다. 그 전에 삭제하지 않더라도 접수된 문의(이름, 이메일, 휴대폰 번호, 문의 내용, 첨부 파일 등)는 접수일로부터 1년이 지나면 자동으로 파기됩니다. 문의하기 폼의 개인정보 수집·이용 동의에서 안내한 기간과 같습니다.
- 문의 접수 IP 주소: 접수일로부터 90일까지 보관하고, 기간이 지나면 해당 값을 데이터베이스에서 지웁니다(복구할 수 없습니다). 이때 지워지는 것은 IP 주소뿐이며 문의 내용은 그대로 남습니다. 상담 이력이기 때문입니다.
- 차단 목록에 등록된 주소: 악용이 확인되어 차단한 주소는 위 90일 규칙과 별개로, 차단이 유지되는 동안 계속 보관합니다. 차단을 해제한 뒤에도 같은 판단을 되짚을 수 있도록 조치 기록으로 남으며, 관리자가 이 기록을 삭제할 수 있습니다.
- 방문 통계: 수집일로부터 100일 후 자동 삭제됩니다.
- 요청 빈도 제한에 쓰는 IP 주소: 1분 단위 값은 1분 뒤, 문의 하루 제출 횟수 값은 최대 1일 뒤 자동으로 사라집니다.
- 관리자 접속 기록: 관리자의 로그인, 관리 작업, 문의 목록 열람 기록과 로그인 시도(실패 포함)의 IP 주소는 부정 접근 확인과 침해 사고 대응을 위해 1년간 보관하고, 기간이 지나면 자동으로 삭제합니다(제9조).
- Cloudflare가 처리하는 정보: 제7·8조의 Cloudflare가 처리하는 정보의 보관 기간은 Cloudflare의 개인정보 처리방침에 따릅니다.
제6조 · 쿠키 등 자동 수집 장치와 외부 분석 도구
- 쿠키: 이 사이트는 방문자 브라우저에 쿠키를 저장하지 않습니다. 쿠키는 관리자가 관리자 영역에 로그인할 때에만 로그인 유지와 보안(요청 위조 방지)을 위해 사용합니다. 또한 Cloudflare가 비정상 접속을 가려내기 위해 보안 확인 화면을 띄우는 경우에는, 확인 결과를 담은 Cloudflare의 보안 쿠키가 저장될 수 있습니다.
- Cloudflare Web Analytics(웹 비콘): 사이트 앞단의 Cloudflare가 모든 화면에 방문 통계용 스크립트(static.cloudflareinsights.com)를 자동으로 넣습니다. 이 스크립트는 방문한 페이지 주소, 유입 경로(referrer), 브라우저 정보(User Agent), 페이지를 불러오는 데 걸린 시간 같은 성능 정보를 Cloudflare(cloudflareinsights.com)로 보냅니다. 운영자는 이를 방문 수와 페이지별 조회 같은 집계로만 확인합니다. Cloudflare는 이 도구가 쿠키나 로컬 저장소를 쓰지 않으며, IP 주소나 브라우저 정보로 개인을 식별(핑거프린팅)하지 않는다고 밝히고 있습니다.
- Google Analytics: 방문 분석 도구(Google Analytics)는 설정된 경우에만 동작합니다. 현재는 설정되어 있지 않아 동작하지 않습니다. 도입 시 이 항목을 갱신합니다.
- 브라우저 저장소: 메인 화면의 이벤트 안내에서 ‘오늘 하루 보지 않기’를 누르면, 닫은 시각을 브라우저의 로컬 저장소에 남겨 그날은 다시 띄우지 않습니다. 도구를 거쳐 들어온 경우의 임시 저장 값은 제2조에 적었습니다. 두 값 모두 서버로 자동 전송되지 않고 개인을 알아볼 수 있는 정보가 아닙니다.
- 거부 방법: 브라우저 설정에서 쿠키와 사이트 저장 데이터를 지우거나 막을 수 있고, 추적 방지나 콘텐츠 차단 기능으로 방문 통계 스크립트를 막을 수 있습니다. 방문 통계 스크립트를 막아도 사이트 이용에는 지장이 없습니다. 관리자 쿠키를 막으면 관리자 로그인만 되지 않습니다.
제7조 · 개인정보 처리 위탁
서비스 운영에 필요한 다음 업무를 외부 업체에 맡기고 있습니다. 수탁 업체가 바뀌면 이 방침을 고쳐 알려 드립니다.
- Cloudflare, Inc.(미국): 사이트 전송(CDN), 보안(비정상 접속 차단), 암호화 연결(HTTPS) 처리, 서버 연결 통로(터널), 방문 통계(Cloudflare Web Analytics). 사이트로 오가는 모든 요청이 Cloudflare를 거치고 Cloudflare가 암호화 연결을 처리하므로, 접속 IP 주소와 요청 정보는 물론 문의하기 폼으로 보내는 내용도 전송 과정에서 Cloudflare가 처리합니다. 국외 이전에 관한 사항은 제8조에 적었습니다.
- 주식회사 카카오(다음 스마트워크 메일): 문의 접수 알림 메일의 발송과 보관. 문의가 접수되면 이름, 이메일, 휴대폰 번호(적은 경우), 문의 유형, 업종, 개발 단계, 문의 내용과 첨부 파일 개수를 담은 알림 메일이 이 메일 서비스를 통해 운영자가 지정한 알림 주소(최대 5곳)로 발송됩니다. 첨부 파일 자체와 IP 주소는 메일에 담지 않습니다.
제8조 · 개인정보의 국외 이전
이 사이트는 Cloudflare의 전 세계 네트워크를 거쳐 제공됩니다. Cloudflare는 여러 나라에 데이터센터를 두고 있어, 인터넷 접속 경로에 따라 이용자의 정보가 미국을 비롯한 국외 데이터센터에서 처리될 수 있습니다.
- 이전받는 자: Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA · 개인정보 문의 privacyquestions@cloudflare.com)
- 이전되는 국가: 미국 및 Cloudflare 데이터센터가 있는 국가
- 이전 시기와 방법: 사이트에 접속하거나 문의를 보낼 때마다 정보통신망을 통해 전송
- 이전되는 항목: 접속 IP 주소, 요청 정보(페이지 주소, 브라우저 정보 등), 문의하기 폼으로 보내는 내용(전송 과정), 방문 통계 항목(제6조)
- 이용 목적과 보유 기간: 제7조의 위탁 업무 수행. 보유 기간은 Cloudflare 개인정보 처리방침에 따릅니다.
- 거부 방법과 효과: 이 사이트는 Cloudflare를 거쳐서만 접속할 수 있으므로, 이전을 원하지 않으시면 사이트 이용을 중단해 주십시오. 이 경우 사이트와 문의하기를 이용할 수 없습니다. 방문 통계 스크립트는 브라우저에서 막아도 사이트 이용에 지장이 없습니다(제6조). 이미 보내신 문의 내용의 삭제는 제10조의 방법으로 요청하실 수 있습니다.
제9조 · 개인정보의 안전성 확보조치
- 암호화 통신: 모든 화면과 데이터 전송에 HTTPS 암호화 연결을 사용합니다.
- 관리자 접근 통제: 문의 내용 등 개인정보는 일반 화면과 분리된 관리자 영역에서만 볼 수 있고, 관리자 영역에 들어가려면 비밀번호 로그인이 필요합니다. 비밀번호는 원래 값으로 되돌릴 수 없는 방식(bcrypt)으로 저장하며, 로그인에 연속으로 여러 번 실패하면 일정 시간 로그인을 막습니다.
- 중요 정보 암호화: 외부 서비스 접속 키 등 중요한 비밀 값은 AES-256-GCM 방식의 봉투 암호화로 저장합니다.
- 접속 기록 보관: 관리자의 로그인, 관리 작업, 문의 목록 열람 기록을 남기고 1년간 보관합니다.
- 접근 인원 최소화: 개인정보를 다룰 수 있는 사람을 운영에 필요한 최소 인원으로 제한합니다.
제10조 · 이용자의 권리
수집된 문의 내용의 열람·정정·삭제를 요청할 수 있습니다. 아래 연락처로 요청하시면 확인 후 처리합니다.
제11조 · 문의처
개인정보 보호책임자: info@sudev.co.kr
- 상호 · 수디벨로퍼스 주식회사
- 사업자등록번호 · 230-87-02236
- 주소 · 서울시 금천구 가산디지털2로 95, 1201호(가산동, KM TOWER)
- 이메일 · info@sudev.co.kr
제12조 · 권익침해 구제 방법
개인정보 침해에 대한 구제를 받으시려면 아래 기관에 분쟁 조정이나 상담, 신고를 신청하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
제13조 · 처리방침의 시행일
이 방침은 2026년 10월 8일부터 시행합니다.
이 방침의 내용이 변경되면 변경 사항을 이 페이지에 게시합니다.