정식 출시 전 초안입니다. 사업자 등록과 법률 검토를 거쳐 내용이 바뀔 수 있으며, 바뀌면 적용 7일 전에 공지사항과 이메일로 알려 드립니다.
가디(GUARDY, 이하 ‘가디’)는 서비스를 제공하는 데 꼭 필요한 정보만 받고, 받은 정보는 아래에 적은 목적으로만 씁니다. 특히 고객님 앱의 회원 데이터는 진단 중에도 읽거나 저장하지 않는 것을 원칙으로 합니다.
최종 수정 2026년 10월 24일
1. 받는 정보
| 언제 | 받는 정보 | 필수 여부 |
|---|---|---|
| 카카오로 로그인 | 카카오 회원번호, 닉네임, 이메일 주소(동의한 경우), 프로필 사진(동의한 경우) | 닉네임 필수, 나머지 선택 |
| 이메일로 로그인 | 이메일 주소 | 필수 |
| 앱 등록 · 진단 | 앱 주소(도메인), 만든 도구, 진단 결과와 처리 기록 | 필수 |
| 알림 설정 | 알림 받을 이메일 주소, 휴대폰 번호(카카오 알림톡용) | 선택 |
| 서비스 연결 | GitHub 저장소 주소, Supabase · Vercel 프로젝트 이름과 접근 권한(토큰). 토큰은 암호화해 보관합니다 | 선택 |
| 결제 | 주문번호, 결제 금액, 결제 수단 종류, 결제 일시, 영수증 주소. 카드 번호는 토스페이먼츠가 처리하며 가디는 받지 않습니다 | 유료 이용 시 |
| 문의 · 신청 | 이름, 이메일 주소, 문의 내용, 입력한 앱 주소, 들어온 경로 | 문의 시 |
| 가입 전 무료 진단 | 입력한 앱 주소, 진단 결과, 들어온 경로, 남용 방지를 위한 IP 해시값(IP 원문은 저장하지 않음) | 진단 시 |
| 자동으로 생기는 정보 | 접속 기록(IP 주소, 브라우저 종류, 접속 시각), 로그인 유지를 위한 쿠키 | 필수 |
2. 쓰는 목적
- 회원 확인과 로그인 유지
- 앱 소유 확인, 보안 진단, 결과 보관과 보고서 제공
- 새 문제 · 보안 이슈 · 조치 진행 상황 알림
- 승인하신 대신 조치 수행과 되돌리기
- 요금 결제, 환불, 영수증 발급
- 문의 답변과 서비스 개선(어떤 경로로 가입했는지 통계)
- 부정 이용 방지와 법령상 의무 이행
3. 고객님 앱 데이터에 대한 원칙
- 주소 진단은 방문자 브라우저가 받는 것과 같은 응답만 봅니다. 로그인 · 입력 · 쓰기를 시도하지 않습니다.
- 받은 응답 내용은 메모리에서만 쓰고, 저장하는 것은 헤더 이름 · 상태 코드 · 판정 결과뿐입니다.
- 서비스 연결은 읽기 전용 권한만 받습니다. 데이터베이스의 회원 데이터를 열람하지 않으며 설정 정보만 확인합니다.
- 연결을 끊거나 앱을 삭제하면 저장한 권한(토큰)과 그 연결로 찾은 결과를 바로 지웁니다.
4. 보관 기간
회원 탈퇴나 앱 삭제를 요청하시면 지체 없이 지웁니다. 다만 법령이 정한 기록은 아래 기간 동안 따로 보관한 뒤 지웁니다.
| 기록 | 기간 | 근거 |
|---|---|---|
| 계약 · 청약철회, 대금 결제와 서비스 제공에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 · 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
5. 다른 곳에 맡기는 일과 정보가 저장되는 곳
가디는 개인정보를 다른 회사에 팔거나 넘기지 않습니다. 서비스 운영을 위해 아래 회사에 일부 업무를 맡기며, 맡긴 일 외에는 쓰지 못하도록 관리합니다.
| 맡기는 곳 | 맡기는 일 | 정보가 처리되는 곳 |
|---|---|---|
| Supabase (미국 법인) | 회원 정보 · 진단 결과 저장, 로그인 처리 | 대한민국 서울 (AWS 서울 리전) |
| Vercel (미국 법인) | 웹사이트 운영, 진단 실행 | 대한민국 서울 리전 중심, 접속 기록은 해외 처리 가능 |
| Resend (미국 법인) | 알림 메일 발송 | 일본 도쿄 리전 |
| 토스페이먼츠 (대한민국) | 결제 처리 · 환불 | 대한민국 |
| 카카오 (대한민국) | 카카오 로그인, 알림톡 전달 | 대한민국 |
| 솔라피 (대한민국) | 카카오 알림톡 발송 (알림톡을 켠 경우) | 대한민국 |
해외 법인에 맡기는 경우, 서비스 이용 중 위 정보가 네트워크로 전송되며 회원 탈퇴 시 또는 위탁 계약이 끝날 때까지 보관됩니다. 해외 처리를 원하지 않으시면 회원 탈퇴로 거부하실 수 있으나, 이 경우 서비스를 이용하실 수 없습니다.
6. 안전하게 지키는 방법
- 모든 통신은 암호화(HTTPS)하고, 서비스 연결 토큰은 데이터베이스 안에서 따로 암호화해 서버만 꺼낼 수 있게 했습니다.
- 데이터베이스에 행 단위 접근 규칙(RLS)을 걸어 고객님은 본인 데이터만 볼 수 있습니다.
- 운영자 권한은 최소 인원에게만 주고, 관리 작업은 처리 기록에 남깁니다.
- 비밀번호를 받지 않습니다. 로그인은 카카오 또는 이메일 링크로만 합니다.
7. 고객님의 권리
언제든지 본인 정보의 열람 · 정정 · 삭제 · 처리 정지를 요청하실 수 있습니다.
- 알림 이메일 · 휴대폰 번호 · 알림 수신 여부: 콘솔 설정 화면에서 직접 바꿀 수 있습니다.
- 앱과 진단 기록: 콘솔 설정의 '앱 삭제'로 함께 지울 수 있습니다.
- 서비스 연결: 서비스 연결 화면의 '연결 끊기'로 저장한 권한을 바로 지웁니다.
- 회원 탈퇴 · 그 밖의 요청: 고객지원 문의로 남겨 주시면 영업일 기준 3일 안에 처리합니다.
8. 쿠키
로그인 상태를 유지하고, 지금 보고 있는 앱을 기억하고, 서비스 연결 과정의 위조를 막기 위해 쿠키를 씁니다. 광고 추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓰실 수 없습니다.
9. 개인정보 보호책임자와 문의
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 가디 대표자 (사업자 등록 후 성명 게시) |
| 문의 | 고객지원 문의 남기기 |
개인정보 침해 신고나 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(국번 없이 182)에도 하실 수 있습니다.