개인정보처리방침
최종 수정일: 2026-03-28
1. 개인정보 처리의 법적 근거
개인정보보호법 제15조에 따라 다음의 법적 근거 하에 개인정보를 처리합니다:
- 정보주체의 동의 (로그인 시 소셜 인증을 통한 동의)
- 서비스 계약의 이행 (서비스 제공에 필요한 최소한의 정보)
- 정당한 이익 (서비스 보안 및 장애 대응을 위한 접속 로그)
2. 만 14세 미만 아동의 개인정보
본 서비스는 만 14세 미만 아동의 가입 및 이용을 제한합니다.
개인정보보호법 제22조의2에 따라, 만 14세 미만 아동의 개인정보를 수집·이용하려면 법정대리인의 동의가 필요합니다. 본 서비스는 별도의 법정대리인 동의 절차를 운영하지 않으므로 만 14세 미만의 회원가입을 허용하지 않습니다. 만 14세 미만임이 확인될 경우 해당 계정을 즉시 삭제합니다.
3. 수집하는 개인정보
가. 필수 수집 항목
- 소셜 로그인 시: 이메일 주소, 이름, 프로필 이미지 URL (Google/GitHub 제공 정보)
나. 자동 수집 항목
- 서비스 이용 기록 (생성한 프로젝트, 선택한 API)
- 접속 로그 (IP 주소, 브라우저 정보, 접속 시간)
다. 수집하지 않는 항목
- 결제 정보 (무료 서비스)
- 주민등록번호, 전화번호
- 위치 정보
4. 개인정보의 이용 목적
- 서비스 제공 및 사용자 인증
- 생성된 프로젝트 관리
- 서비스 개선 및 통계 분석
- 장애 대응 및 기술 지원
5. 개인정보의 보관 및 파기
가. 보관 기간
- 계정 정보: 회원 탈퇴 시까지
- 서비스 이용 기록: 마지막 이용일로부터 1년
- 접속 로그: 3개월
나. 파기 절차
- 보관 기간 경과 시 자동 삭제
- 회원 탈퇴 요청 시 즉시 삭제 (배포된 서비스 포함)
6. 개인정보의 제3자 제공
개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우 예외입니다:
- 법령에 따른 요청이 있는 경우
- 사용자가 사전에 동의한 경우
7. 개인정보의 처리 위탁
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Supabase | 데이터베이스 호스팅 | AWS |
| Railway | 웹 호스팅 및 배포 | GCP |
| 소셜 로그인 인증 | Google Cloud | |
| GitHub | 소셜 로그인 인증, 코드 저장 | GitHub |
8. 사용자의 권리
사용자는 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 개인정보 수정 요청
- 개인정보 삭제 요청 (계정 삭제)
- 개인정보 처리 정지 요청
9. 쿠키 사용
로그인 세션 유지를 위한 필수 쿠키만 사용합니다. 광고 추적 쿠키 및 제3자 마케팅 쿠키는 사용하지 않습니다.
10. 개인정보 보호 조치
- 데이터 전송 시 HTTPS(TLS) 암호화
- 데이터베이스 Row Level Security 적용
- API 키 암호화 저장
- 접근 권한 최소화
11. 개인정보 보호책임자
개인정보 관련 문의, 불만 처리, 피해 구제 등은 아래로 연락해 주세요:
- 개인정보 보호책임자: CustomWebService 운영자
- 연락처: 서비스 내 문의 기능을 통해 연락
- 처리 기간: 접수 후 영업일 기준 10일 이내 회신
또한 개인정보침해에 관한 신고·상담은 개인정보보호위원회(privacy.go.kr) 또는 개인정보침해신고센터(국번없이 118)에 문의할 수 있습니다.
12. 방침 변경
본 방침 변경 시 서비스 내 공지합니다. 중요한 변경의 경우 변경 7일 전에 고지합니다.