개인정보처리방침

Utilook(이하 “서비스”)은 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 서비스 이용 과정에서 처리될 수 있는 정보, 처리 목적, 보유기간 및 이용자의 권리를 안내합니다.

제1조 개인정보 처리의 기본 원칙

1. 서비스는 현재 회원가입 기능을 제공하지 않으며, 서비스 이용을 위해 이름, 주민등록번호, 전화번호, 주소 등의 개인정보를 직접 요구하지 않습니다.
2. 서비스는 기능 제공과 안정적인 운영에 필요한 최소한의 정보만 처리합니다.
3. 각 도구에 입력하거나 업로드한 데이터는 도구의 특성에 따라 이용자의 브라우저 또는 서비스 서버에서 처리될 수 있습니다.
4. 서버 전송 또는 임시 저장이 필요한 도구는 해당 도구 화면에서 처리 방식, 저장 여부 및 삭제 기준을 별도로 안내합니다.
5. 서비스는 이용자의 데이터를 고지된 목적과 관련 법령의 범위를 벗어나 이용하지 않습니다.

제2조 처리될 수 있는 개인정보의 항목

1. 이용자가 직접 제공하는 정보

이용자가 이메일로 문의하는 경우 다음 정보가 처리될 수 있습니다.

• 발신 이메일 주소
• 이용자가 직접 기재한 이름 또는 별칭
• 문의 제목 및 내용
• 이용자가 직접 첨부한 파일
• 오류 확인을 위해 이용자가 제공한 화면 또는 이용 환경 정보

이용자는 문의에 필요하지 않은 주민등록번호, 금융정보, 건강정보, 비밀번호, 인증 토큰 및 제3자의 개인정보를 보내지 않아야 합니다.

2. 서비스 이용 과정에서 자동으로 생성될 수 있는 정보

• IP 주소
• 접속 일시
• 요청 URL
• 브라우저 및 운영체제 정보
• 기기 유형과 화면 환경
• 유입 경로
• 쿠키 또는 유사 식별자
• 오류 기록
• 보안 및 접속 로그
• 도구 실행 횟수 등 이용 통계

일부 정보는 Cloudflare, Google Cloud 또는 향후 적용되는 광고·분석 서비스에서 처리될 수 있습니다.

3. 현재 직접 수집하지 않는 정보

서비스는 현재 다음 정보를 회원 정보로 직접 수집하지 않습니다.

• 회원 ID와 비밀번호
• 주민등록번호 등 고유식별정보
• 결제 및 신용카드 정보
• 정밀 위치정보
• 휴대전화 연락처
• 카카오 계정 프로필

카카오톡 공유 기능은 공유 기능 실행을 위해 Kakao JavaScript SDK를 이용하며, 서비스는 카카오 로그인이나 카카오 프로필 조회 기능을 제공하지 않습니다.

제3조 개인정보의 처리 목적

서비스는 처리되는 정보를 다음 목적으로 이용할 수 있습니다.

1. 웹사이트 및 웹 도구 제공
2. 문의, 오류 신고 및 도구 제안에 대한 확인과 답변
3. 서비스 장애 분석과 복구
4. 부정 이용, 자동화 공격 및 보안 위협 방지
5. 이용 현황 및 비식별 통계 분석
6. 서비스 성능과 사용성 개선
7. 광고가 적용되는 경우 광고 제공 및 성과 측정
8. 관련 법령 준수와 분쟁 대응

처리 목적이 실질적으로 변경되는 경우 관련 법령에 따라 본 방침을 수정하고 필요한 절차를 진행합니다.

제4조 도구 입력 데이터 및 업로드 파일의 처리

1. 각 도구의 데이터 처리 방식은 기능에 따라 브라우저 처리 또는 서버 처리 방식으로 구분될 수 있습니다.
2. 브라우저에서만 처리되는 데이터는 서비스 서버로 전송되지 않습니다.
3. 서버 처리가 필요한 도구는 해당 페이지에서 다음 내용을 확인할 수 있도록 합니다.
   • 서버로 전송되는 데이터
   • 처리 목적
   • 저장 여부
   • 임시 파일 또는 결과물의 삭제 기준
4. 서비스는 도구 입력값, 업로드 파일명, 처리 결과, 세션 식별자 또는 임시 토큰을 기본 공유 URL에 포함하지 않습니다.
5. 이용자는 민감정보, 기밀정보, 인증정보, 의료정보, 금융정보 또는 제3자의 비공개 정보를 입력하기 전에 해당 도구의 처리 방식을 확인해야 합니다.
6. 서비스는 도구 이용에 필요한 범위를 넘어 이용자 파일이나 입력 데이터를 보관하지 않습니다.

제5조 개인정보의 보유 및 이용기간

1. 서비스는 처리 목적을 달성하는 데 필요한 기간 동안만 개인정보를 보유합니다.
2. 이메일 문의와 첨부자료는 문의 처리와 후속 대응에 필요한 기간 동안 보유한 후 삭제합니다.
3. 접속, 오류 및 보안 로그는 장애 대응, 보안 유지 및 부정 이용 방지를 위해 시스템별 설정에 따른 기간 동안 보관합니다.
4. 법령상 보존 의무가 있는 경우에는 해당 법령에서 정한 기간 동안 별도로 보관할 수 있습니다.
5. 익명화 또는 집계되어 개인을 식별할 수 없는 통계는 서비스 개선 목적으로 보관될 수 있습니다.

제6조 개인정보의 파기

1. 처리 목적이 달성되거나 보유기간이 종료되면 해당 정보를 지체 없이 파기합니다.
2. 전자파일은 복구가 어렵도록 삭제합니다.
3. 관계 법령에 따라 별도 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 보존기간 종료 후 파기합니다.
4. 외부 서비스 제공자의 시스템에 저장된 정보는 해당 제공자의 삭제 및 보존 정책에 따라 처리될 수 있습니다.

제7조 개인정보의 제3자 제공

1. 서비스는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 임의로 제공하지 않습니다.
2. 다음 경우에는 관련 법령이 허용하는 범위에서 제공될 수 있습니다.
   • 이용자가 사전에 동의한 경우
   • 법령에 근거가 있는 경우
   • 적법한 절차에 따른 관계 기관의 요청이 있는 경우
   • 생명 또는 안전 보호를 위해 긴급하게 필요한 경우
3. 광고·분석·보안 제공자가 자신의 서비스 운영을 위해 정보를 처리하는 경우에는 해당 제공자의 개인정보처리방침이 함께 적용될 수 있습니다.

제8조 외부 서비스 및 개인정보 처리업무

서비스는 운영 과정에서 다음 외부 서비스를 사용할 수 있습니다.

• Cloudflare: DNS, CDN, 보안, 공격 방어 및 이메일 라우팅
• Google Cloud: 애플리케이션 호스팅 및 서버 운영
• Neon: PostgreSQL 데이터베이스를 이용한 서비스 이용 통계의 저장 및 관리
• Kakao: 카카오톡 공유 기능
• Have I Been Pwned Pwned Passwords: 유출 비밀번호 확인을 위한 SHA-1 해시 앞 5자리 범위 조회
• Resend: 도구 제안 및 문제 제보 이메일 발송
• Google: AdSense 광고 서비스가 활성화되는 경우 광고 제공 및 측정

처리될 수 있는 정보에는 IP 주소, 요청 정보, 브라우저 정보, 보안 로그, 쿠키, 광고 식별자 등이 포함될 수 있습니다.

제9조 국외 처리 또는 이전

Cloudflare, Google, Kakao, Have I Been Pwned, Resend 등 외부 서비스의 글로벌 인프라를 이용하는 과정에서 일부 정보가 대한민국 외 지역에서 처리될 수 있습니다.

국외 이전에 해당하는 경우 서비스는 관련 법령에 따라 다음 사항을 확인하고 공개합니다.

• 이전되는 개인정보 항목
• 이전 국가
• 이전 시기 및 방법
• 이전받는 자
• 이전 목적
• 보유 및 이용기간
• 이전을 거부하는 방법과 거부 시 영향

제10조 쿠키 및 유사 기술

1. 서비스는 서비스 이용 통계를 집계하고 방문 세션을 구분하기 위해 다음과 같은 자체 쿠키를 사용합니다.
   • utilook_visit_date: 동일 브라우저의 일별 고유 방문 여부를 확인하기 위해 사용합니다.
   • utilook_session: 방문 세션을 구분하기 위해 사용하며, 마지막 활동을 기준으로 약 30분 동안 유지됩니다.
2. 위 쿠키에는 이름, 이메일 주소, 비밀번호 등 이용자가 직접 입력하는 개인정보를 저장하지 않습니다.
3. 서비스는 쿠키를 이용하여 일별 방문자 수, 방문 횟수 및 서비스 이용 통계를 집계할 수 있습니다.
4. 서비스와 외부 제공자는 다음 목적으로 쿠키 또는 유사 기술을 추가로 사용할 수 있습니다.
   • 기본 설정 유지
   • 보안 및 부정 이용 방지
   • 이용 통계 분석
   • 광고가 적용되는 경우 광고 제공과 광고 빈도 관리
   • 광고가 적용되는 경우 광고 성과 측정
5. 이용자는 브라우저 설정을 통해 쿠키를 삭제하거나 차단할 수 있습니다.
6. 쿠키를 차단하거나 삭제하면 방문 통계가 새로운 방문으로 집계되거나 일부 기능 및 설정이 정상적으로 유지되지 않을 수 있습니다.

제11조 Google AdSense 및 광고 쿠키

1. 서비스에는 향후 Google AdSense 등 제3자 광고 서비스가 적용될 수 있습니다.
2. 광고가 활성화되면 Google을 포함한 제3자 광고사업자는 이용자의 본 사이트 또는 다른 사이트 방문 기록을 바탕으로 광고를 제공하기 위해 쿠키를 사용할 수 있습니다.
3. Google의 광고 쿠키를 통해 Google과 그 파트너는 이용자의 사이트 방문 기록을 기준으로 광고를 제공할 수 있습니다.
4. 이용자는 Google의 광고 설정과 브라우저 설정을 통해 맞춤형 광고 및 쿠키 사용을 관리할 수 있습니다.
5. 광고가 아직 활성화되지 않은 경우, 광고가 현재 제공되고 있다고 오인할 표현을 사용하지 않습니다.
6. 광고 서비스가 실제 적용되는 시점에는 본 방침과 동의 관리 기능을 함께 점검합니다.

제12조 해외 이용자에 대한 동의 관리

유럽경제지역, 영국 또는 스위스 등에서 쿠키 기반 광고나 분석 기능을 제공하는 경우 서비스는 적용 법률과 Google 정책에 따라 필요한 고지 및 동의 관리 기능을 제공합니다.

AdSense 적용 시에는 Google이 요구하는 인증 CMP 또는 적절한 동의 관리 기능을 구성합니다.

이용자는 적용 법률에 따라 개인정보 열람, 정정, 삭제, 처리 제한, 처리 반대 및 동의 철회 등의 권리를 가질 수 있습니다.

개인정보처리방침 게시만으로 쿠키 동의 절차를 대체하지 않습니다.

제13조 개인정보의 안전성 확보조치

서비스는 처리하는 개인정보의 성격과 위험 수준을 고려해 다음과 같은 보호조치를 적용합니다.

1. HTTPS 암호화 통신
2. 관리자 접근권한 최소화
3. 환경변수와 인증정보의 분리 관리
4. 보안 서비스 및 접근 제한 이용
5. 애플리케이션과 서버의 보안 업데이트
6. 로그 및 문의 정보 접근 제한
7. 필요성이 종료된 정보의 삭제
8. 공개 저장소에 비밀정보가 포함되지 않도록 점검
9. 보안 사고 발생 시 대응과 복구

이 조항은 절대적인 보안 또는 사고 방지를 보증하는 의미로 해석되지 않습니다.

제14조 이용자의 권리와 행사 방법

이용자는 관련 법령에 따라 자신의 개인정보에 대해 다음을 요청할 수 있습니다.

• 열람
• 정정
• 삭제
• 처리정지
• 동의 철회
• 문의 메일 삭제

요청 이메일: [email protected]

서비스는 요청 처리에 필요한 최소한의 범위에서 본인 확인을 요청할 수 있습니다. 제3자의 권리를 침해하거나 법령상 보관 의무가 있는 경우 요청이 제한될 수 있습니다.

제15조 아동의 개인정보

서비스는 현재 만 14세 미만 아동을 대상으로 회원가입이나 개인정보 수집 서비스를 제공하지 않습니다.

만 14세 미만 아동이 문의 과정에서 개인정보를 제공한 사실이 확인된 경우, 아동 또는 법정대리인은 해당 정보의 삭제를 요청할 수 있습니다.

제16조 개인정보 관련 문의

• 서비스명: Utilook
• 개인정보 관련 문의: [email protected]

개인정보 보호책임자 실명이나 사업자 정보를 확인하지 않은 상태에서 임의로 작성하지 않습니다.

사업 형태 또는 법적 요건에 따라 책임자 정보 공개가 필요해지는 경우 본 방침을 수정합니다.

제17조 개인정보처리방침의 변경

1. 본 방침은 법령, 서비스 기능, 데이터 처리 방식 또는 외부 서비스 변경에 따라 수정될 수 있습니다.
2. 이용자의 권리에 중대한 영향을 미치는 변경은 적용 전에 사이트를 통해 안내합니다.
3. 변경 이력이 발생하면 이전 버전과 적용일을 확인할 수 있도록 관리합니다.