출시 전 초안입니다
디코가드(운영: 디코랩, 이하 「회사」)는 웹사이트 보안 점검과 조치 서비스를 제공하면서 이용자의 개인정보를 아래와 같이 처리합니다.
서비스마다 꼭 필요한 정보만 받고, 보관 기간이 지나면 자동 정리 작업이 지웁니다.
| 구분 | 항목 | 목적 | 보관 기간 |
|---|---|---|---|
| 회원가입 | 필수: 이메일, 이름(담당자 연락용, 공개하지 않음), 닉네임(보안 Q&A 등에 공개), 비밀번호(일방향 암호화) 선택: 휴대폰 번호, 전화번호 | 회원 관리, 내 점검 내역·정기 점검·알림 제공, 보안 Q&A 글쓴이 표시 | 탈퇴할 때까지(탈퇴하면 지체 없이 파기) |
| 점검 요청 | 요청 IP(원래 IP는 저장하지 않고 복원할 수 없게 가공(해시)한 값), 점검 대상 주소, 점검 시각과 결과, 로그인한 경우 회원 계정 | 점검 제공·결과 보관, 남용 방지(요청 한도, 무단 점검 신고 대응) | 비회원: 점검 후 30일 / 회원: 상세 결과는 점검 후 1년, 한 줄 요약(도메인·시각·종류·점수·등급·위험도별 개수)은 탈퇴할 때까지 |
| 요청 한도 기록 | 요청 IP 해시와 요청 횟수 | 요청 한도 적용 | 1시간 |
| 도메인 소유 확인 | 확인을 요청한 도메인, 확인 방법과 시각 | 정밀 점검·정기 점검 자격 확인 | 확인 전 요청: 7일 / 확인된 도메인: 탈퇴할 때까지 |
| 정기 점검 | 예약한 도메인, 주기, 알림 조건, 다음·마지막 점검 시각 | 정기 점검 실행과 알림 | 회원이 지우거나 탈퇴할 때까지 |
| 알림 발송 | 받는 회원의 이메일(회원 정보), 보낸 알림의 제목·내용과 시각 | 정기 점검 결과·상담 접수 알림 발송과 발송 확인 | 발송일로부터 1년(발송 확인·분쟁 대응, 내부 방침). 결제 완료·청구 안내처럼 거래 이행을 보여 주는 알림은 결제 기록과 함께 5년 |
| 상담·견적 신청 | 필수: 문의 종류, 이름, 답변 받을 이메일, 문의 내용 선택: 전화, 기관·회사, 대상 도메인, 함께 보낸 점검 결과 | 문의 답변과 견적 안내 | 접수 후 3년(소비자 불만·분쟁 처리 기록, 전자상거래법 시행령 제6조 제1항) |
| 의견 제안 | 필수: 의견 종류·내용, 보내던 화면 주소, 로그인한 경우 회원 계정 선택: 답변 받을 이메일(적지 않으면 답변을 받을 수 없습니다) | 의견 확인과 답변, 서비스 개선 | 이메일과 회원 계정 연결은 받은 날부터 1년 뒤 지우고, 의견 내용은 그 뒤 개인을 알아볼 수 없는 상태로 남김 |
| 결제 | 결제자 이름·연락처·이메일, 결제 내용·금액·결제수단, 결제 상태와 시각, 접수 IP 카드·계좌이체: 거래 번호, 승인번호, 카드사·가려진 카드번호·할부 개월 또는 은행 이름, 매출전표 주소 청구서로 결제한 경우: 청구 제목·금액과 결제 화면에 미리 채운 연락처 | 대금 결제, 영수증 발급, 취소·환불 | 5년(대금 결제와 재화 등의 공급 기록·계약 기록, 전자상거래법 시행령 제6조 제1항. 세금 증빙은 국세기본법 5년) |
| 웹 서버 접속 기록 | 접속 일시, 접속 IP, 브라우저 정보 | 서비스 운영과 보안 | 3개월(통신비밀보호법) |
| 관리자 접속 기록 | 관리자의 개인정보처리시스템 접속 일시·IP·처리 내용 | 개인정보 처리 감독과 사고 대응 | 1년 이상(개인정보의 안전성 확보조치 기준 제8조) |
카드번호 전체와 카드 비밀번호는 회사가 받지 않습니다. 카드·계좌이체 결제는 나이스페이먼츠 결제창에서 이루어지고, 회사는 결제 결과(가려진 카드번호 등)만 받습니다. 나이스페이먼츠는 전자금융거래 기록을 관련 법령에 따라 따로 보관합니다.
회사는 광고성 정보를 보내지 않습니다. 알림은 이용자가 켠 정기 점검 알림과 서비스 이용에 꼭 필요한 안내만 보냅니다.
보관 기간이 지난 정보는 지체 없이 복구할 수 없는 방법으로 파기합니다. 점검 결과·요청 한도 기록·소유 확인 요청·상담 신청은 자동 정리 작업이 데이터베이스에서 지우고, 결제 기록과 청구서에 적은 연락처는 보관 기간(5년)이 지나면 자동으로 파기합니다(금액·일자 같은 매출 기록은 개인을 알아볼 수 없게 한 채 남습니다). 종이 출력물은 만들지 않습니다. 법령에 따라 보관하는 정보는 다른 정보와 나누어 보관하고, 그 목적 밖으로 쓰지 않습니다.
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 적법한 절차로 요청하는 경우는 예외입니다.
| 받는 곳 | 맡기는 일 |
|---|---|
| 나이스페이먼츠 주식회사 | 신용카드·계좌이체 결제 처리(결제창, 승인·취소) |
| Amazon Web Services, Inc.(Amazon SES, 서울 리전) | 알림·인증 메일 발송 |
| Amazon Web Services, Inc.(Amazon Lightsail, 서울 리전) | 서비스 서버·데이터베이스 운영 |
| Cloudflare, Inc. | 웹 트래픽 보안·전송(CDN) |
맡기는 곳이 바뀌면 이 방침을 먼저 고쳐 알립니다.
서비스 접속을 안전하고 빠르게 전달하려고 Cloudflare 네트워크를 거칩니다. 이 과정에서 아래 정보가 국외 서버를 거칠 수 있습니다.
| 받는 곳 | Cloudflare, Inc. |
|---|---|
| 이전 국가 | 미국 등 Cloudflare 네트워크 소재 국가 |
| 이전 항목 | 접속 IP, 요청 정보(주소·브라우저 정보 등) |
| 목적 | 웹 트래픽 보안·전송 |
| 이전 시기·방법 | 서비스에 접속할 때마다 네트워크로 전송 |
국외 이전을 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
이용자는 자기 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 회원은 마이페이지에서 정보를 고치거나 탈퇴할 수 있고, 자기 점검 결과는 결과 화면에서, 정기 점검은 정기 점검 화면에서 직접 지울 수 있습니다. 그 밖의 요청은 아래 문의처로 보내 주시면 지체 없이 처리합니다.
로그인 유지처럼 서비스에 꼭 필요한 쿠키를 씁니다. 광고·추적용 쿠키는 쓰지 않습니다. 브라우저 설정으로 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓰지 못할 수 있습니다.
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.
이 방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 이용 목적이 바뀌는 등 중요한 변경은 30일 전부터 알립니다.