개인정보 처리방침

검사 결과: 검사일로부터 90일 후 자동으로 삭제됩니다.

계정 데이터: 계정 삭제를 확인하는 즉시 지워집니다. 유예 기간도, 논리 삭제 사본도 없습니다. 사용자 레코드, 감사 기록, 로그인 이력, 보고서, 예약 검사, API 키, 알림, IP 허용 목록이 같은 요청에서 제거되며, 이용자가 유일한 구성원이던 조직도 함께 삭제됩니다.

감사 및 접근 로그: 12개월 보관한 뒤 자동으로 삭제합니다.

결제 기록: 세무·금융 규정이 요구하는 기간, 일반적으로 7년 동안 Stripe가 보관합니다. 당사 측에는 거래 ID와 구독 상태만 남습니다.

Stripe: 결제 처리. PCI DSS 레벨 1 인증을 받았습니다. 당사는 전체 카드번호를 보거나 저장하지 않습니다.

Cloudflare: CDN 및 TLS 종료. 이 사이트의 모든 트래픽은 Cloudflare를 거치므로 IP 주소를 포함한 요청 메타데이터가 처리됩니다. Cloudflare는 야간 데이터베이스 백업도 보관합니다. 백업은 서버를 떠나기 전에 암호화되므로 Cloudflare는 암호문만 보유하며 키는 보유하지 않습니다.

Mailjet: 트랜잭션 이메일 — 계정, 청구, 검사 알림. Mailjet에 접속할 수 없을 때를 대비해 Gmail SMTP를 예비 경로로 설정해 두었습니다.

Google 애널리틱스: 집계된 사이트 이용 현황. Google Consent Mode를 거부 상태로 두고 로드하므로, 이 사이트에서는 기기에 아무것도 저장하지 않고 방문 간에 이용자를 식별하지도 못합니다.

Google, GitHub 및 LinkedIn 로그인: 선택 사항입니다. 이용하실 경우 당사는 이메일 주소, 이름, 프로필 사진 링크만 받으며 그 외에는 받지 않습니다. 사진은 대시보드가 표시될 때마다 해당 제공업체에서 불러오므로, 제공업체는 귀하가 언제 대시보드를 사용하는지 알 수 있습니다.

PostgreSQL 및 Redis(자체 호스팅): 기본 데이터베이스와 세션 캐시는 캐나다 토론토의 자체 인프라에서 운영되며, 제3자는 읽을 수 없습니다. 데이터베이스의 암호화된 사본은 Cloudflare R2로 오프사이트 복제되는데, R2는 지리적 배치가 자동이므로 백업은 시스템에서 유일하게 위치를 보장할 수 없는 부분입니다.