[사업자명](이하 “회사”)는 「개인정보 보호법」 제30조에 따라 chckmy 서비스(chck.my, 이하 “서비스”) 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
- 회원 관리 — Google 로그인 또는 이메일 매직링크를 통한 본인 식별, 계정 유지, 부정 이용 방지, 공지·고지
- 서비스 제공 — 단축주소·링크 페이지 생성과 공개, 클릭 수 집계와 표시
- 유료 서비스 — 구독 상태 확인, 요금제 적용, 결제·환불 관련 문의 대응
- 안전한 서비스 운영 — 악성·피싱 링크 차단, 신고 처리, 보안 사고 대응, 서비스 개선을 위한 통계
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이메일 매직링크 로그인 (필수) | 이메일 주소, 로그인 링크의 인증 토큰 해시 | 이용자 입력 및 로그인 링크 발급 시 생성 |
| 회원가입·로그인 (필수) | Google 계정 이메일, 이름, 프로필 사진(URL), Google 계정 식별자 | Google 로그인 시 이용자 동의를 거쳐 Google로부터 제공 |
| 서비스 이용 중 생성 | 링크 페이지 아이디·제목·소개·블록, 단축주소와 원본 URL | 이용자가 직접 입력 |
| 로그인 기록 (자동) | 접속 IP 주소, 브라우저 정보(User-Agent), 접속 일시 | 로그인·세션 유지 과정에서 자동 생성 |
| 클릭 기록 (자동) | 단축주소·링크 버튼을 누른 방문자의 국가(IP로 판정한 국가 코드), 유입 경로(referrer), 기기 유형(모바일·태블릿·데스크톱), 클릭 일시 | 방문 시 자동 생성. IP 주소 자체는 클릭 기록에 저장하지 않습니다. |
| 유료 결제 | Polar 고객 ID, 구독 상품·주기·상태, 결제·갱신 일시 | 결제 대행사 Polar로부터 전달. 카드 번호 등 결제 수단 정보는 Polar가 직접 수집하며 회사는 받지 않습니다. |
| 신고 (선택) | 신고자 이메일, 신고 내용 | 신고하기 페이지에서 이용자가 직접 입력 |
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
3. 개인정보의 보유·이용 기간
회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 항목별 보유 기간은 다음과 같습니다.
- 회원 정보·서비스 이용 정보: 회원 탈퇴 시까지
- 로그인 기록(IP, User-Agent): 세션 만료 시 삭제, 보안 목적의 접속 기록은 최대 3개월
- 클릭 원본 기록: 요금제별 보관 기간(Free 30일) 경과 후 삭제. 날짜별 클릭 수 같은 집계 수치는 해당 링크 삭제 또는 회원 탈퇴 시까지
- 신고 기록: 처리 완료 후 1년 (반복 위반 대응 목적)
다만 관계 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (「전자상거래법」)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (「전자상거래법」)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (「전자상거래법」)
- 서비스 접속 기록(로그인 기록): 3개월 (「통신비밀보호법」)
4. 개인정보의 파기 절차와 방법
- 파기 사유가 생긴 개인정보는 지체 없이(늦어도 5일 이내) 파기하며, 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관한 뒤 기간이 끝나면 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 백업에 남은 정보도 백업 보존 주기가 끝나면 삭제됩니다. 종이 문서는 분쇄하거나 소각합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1항의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 유료 결제 시 Polar에 전달되는 정보는 아래 6항에 적었습니다.
링크 페이지와 단축주소는 이용자가 공개를 목적으로 만든 것이므로, 이용자가 입력한 아이디·제목·소개· 프로필 이미지·링크는 누구나 볼 수 있습니다.
6. 개인정보 처리의 위탁과 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 수탁사 서버가 국외에 있어 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8).
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 Cloudflare 데이터센터 소재국 | 2항의 모든 항목 | 서비스 호스팅, 데이터베이스 저장, 로그인 메일 발송, 네트워크·보안(DDoS 방어 등) | 서비스 이용 시 네트워크를 통해 수시 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Google LLC (support.google.com/policies) | 미국 | 로그인 요청 정보 | Google 로그인 인증 | Google 로그인 시 네트워크로 전송 | Google 개인정보처리방침에 따름 |
| Polar Software, Inc. (privacy@polar.sh) | 미국 | 회원 이메일, 이름, 회원 식별자, 선택한 요금제 | 유료 서비스 판매 대행(Merchant of Record), 결제·청구·세금 처리, 영수증 발행 | 결제 진행 시 네트워크로 전송 | Polar 개인정보처리방침 및 관계 법령에 따름 |
국외 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있습니다. 다만 위 업체는 서비스 운영에 필수적이므로 이전을 거부하면 서비스를 이용할 수 없습니다. 결제(Polar)는 유료 서비스를 이용할 때만 이전됩니다.
7. 정보주체의 권리·의무와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 대부분은 대시보드에서 직접 할 수 있으며(프로필·링크 수정, 계정 탈퇴), 그 밖의 요청은 개인정보 보호책임자에게 이메일로 하시면 10일 이내에 조치하고 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없으며, 처리정지 요구는 법률에 따라 거절될 수 있습니다.
8. 개인정보 자동 수집 장치(쿠키)의 설치·운영과 거부
- 회사는 로그인 유지를 위한 세션 쿠키와 선택한 언어를 기억하는 언어 설정 쿠키만 사용합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 접근 권한을 최소 인원으로 제한, 내부 관리 계획 수립·시행
- 기술적 조치: 모든 통신 HTTPS 암호화, 데이터베이스 접근 통제, 비밀번호를 저장하지 않는 Google·이메일 매직링크 로그인 방식, 접근 기록 보관
- 물리적 조치: 출입 통제가 이루어지는 Cloudflare 데이터센터에 데이터 보관
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: [개인정보 보호책임자 성명]
- 이메일: [개인정보 문의 이메일]
11. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
12. 개인정보처리방침의 변경
이 방침은 2026-10-15부터 적용됩니다. 내용이 추가·삭제·수정되면 시행 7일 전부터(중요한 변경은 30일 전부터) 서비스 화면을 통해 알립니다.