개인정보처리방침

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

2. 처리하는 개인정보 항목

회원가입 시 수집 항목

로그인 접속 기록

결제 시 추가 수집 항목

카드 번호, 유효기간 등 결제 정보는 결제대행사(토스페이먼츠)가 결제 연동 서비스(PortOne (코리아포트원))를 거쳐 직접 처리하며, 회사는 카드 번호 전체와 유효기간을 저장하지 않습니다. 회사는 정기결제에 필요한 빌링키(결제대행사가 발급한 결제수단 대체값), 카드사명, 카드번호 끝 4자리와 결제 승인 결과(거래번호, 결제일시, 결제금액)만 보관합니다.

회원이 입력하는 콘텐츠

회원이 단축 링크를 생성·관리하면서 직접 입력하는 콘텐츠는 워크스페이스 내부 데이터로 저장되며, 회원 탈퇴 또는 직접 삭제 시까지 보관됩니다. 외부에 공개되는 항목과 워크스페이스 내부에서만 보이는 항목을 구분합니다.

회원이 자유 텍스트로 입력하는 항목(원본 URL의 쿼리 파라미터, 메모 등)에는 개인정보가 포함될 수 있습니다. 회원은 본인의 책임으로 제3자의 개인정보를 무단으로 입력해서는 안 됩니다.

사용자 피드백 채널 입력 항목

회원이 인앱 피드백 채널(버그 신고/기능 요청/일반 문의)을 통해 운영자에게 보내는 메시지는 비공개로 처리되며, 작성자 본인과 운영자만 열람할 수 있습니다.

회원 탈퇴 시 피드백 본문/제목/메타데이터는 30일 이내 익명화되며, 통계 목적의 createdAt/카테고리 정보만 보존됩니다.

3. 단축 링크 클릭 시 수집 정보

URL 단축 서비스 특성상, 단축 링크 클릭 시 다음 정보가 링크 생성자의 Analytics 제공 목적으로 수집됩니다. 클릭한 사용자를 개별 식별하지 않으며, 링크 생성자에게는 IP 주소를 제공하지 않고 IP로 추정한 국가/지역과 집계 데이터만 제공합니다.

원본 IP 주소는 중복 클릭 판별과 고유 방문자 집계를 위해 클릭 로그에 함께 저장됩니다. 클릭 로그는 링크가 속한 워크스페이스의 플랜별 보존 기간이 지나면 삭제하며, 플랜과 관계없이 클릭 후 400일이 지나면 자동으로 삭제됩니다.

3-1. 전환 추적 SDK를 통한 수집 정보 (Pro 플랜)

Pro 플랜의 전환 추적 기능을 활성화한 워크스페이스가 자사 사이트에 Edgelink SDK(@edgelinkapp/sdk-web, @edgelinkapp/sdk-node)를 설치한 경우, 다음 정보가 수집됩니다. 클릭 식별자 외 원본 이메일·주민번호 등 평문 PII는 수집하지 않으며, 이메일은 SHA-256 해시 형태로만 수집됩니다.

SDK는 브라우저의 GPC(Global Privacy Control) 또는 DNT(Do Not Track) 신호를 감지하면 일체의 이벤트를 전송하지 않습니다. 또한 OAuth 로그인 페이지(accounts.google.com, kauth.kakao.com, appleid.apple.com, nid.naver.com 등)와 주요 결제 PG 페이지(이니시스 inicis.com, NHN KCP kcp.co.kr, 토스페이먼츠 tosspayments.com, 카카오페이 kakaopay.com, PayPal paypal.com 등)에 대해서는 식별자(el_cid) 부착을 자동으로 차단합니다. 전체 차단 호스트 목록은 회사가 별도로 유지·갱신합니다.

Edgelink SDK를 설치한 고객사는 자사 정보처리방침에서 본 수집 항목과 보존 기간을 이용자에게 고지하고 동의를 받을 의무가 있습니다.

4. 개인정보의 처리 및 보유 기간

회사는 개인정보의 처리 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 관련 법령에 의해 보존이 필요한 경우 아래 기간 동안 보관합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법률에 특별한 규정이 있는 경우
3. 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

6. 개인정보 처리 위탁 (서브프로세서)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

7. 개인정보의 국외 이전

회사는 서비스 제공 계약의 이행을 위해 아래와 같이 개인정보를 국외로 이전(국외 보관 포함)하며, 「개인정보 보호법」 제28조의8에 따라 다음 사항을 알립니다.

1. 이전 시기 및 방법: 이용자가 서비스를 이용하는 시점(회원가입, 로그인, 링크 생성·클릭, 결제, 문의 메일 발송 등)과 해당 기능이 실행되는 시점에 정보통신망을 통해 TLS로 암호화하여 전송합니다.
2. 이전 거부 방법 및 절차: 개인정보 보호 책임자(privacy@edgelink.me)에게 이메일로 국외 이전 거부를 요청할 수 있습니다. 웹사이트·웹 앱 방문 분석(Google Analytics)은 브라우저의 쿠키 차단 또는 추적 방지 설정으로도 거부할 수 있습니다.
3. 거부 시 효과: 서버·데이터베이스 운영(Google Cloud, Neon), 에러·서비스 모니터링, 이메일 발송처럼 서비스 제공에 꼭 필요한 이전을 거부하면 서비스를 제공할 수 없어 회원 탈퇴 절차로 처리됩니다. 방문 분석 이전을 거부해도 서비스 이용에는 제한이 없습니다.

회원 정보·링크 데이터·결제 기록은 Neon 싱가포르 리전(ap-southeast-1)에, 클릭 분석 데이터는 MongoDB Atlas 서울 리전(ap-northeast-2)에 저장됩니다. 서비스 요청은 Google Cloud 도쿄 리전(asia-northeast1)의 서버에서 처리됩니다. 저장 위치가 대한민국인 MongoDB Atlas, AWS S3, 토스페이먼츠, PortOne (코리아포트원)는 국외 이전에 해당하지 않습니다.

8. 개인정보의 파기 절차 및 방법

1. 파기 절차: 회원 탈퇴 요청 시 30일 이내에 개인정보를 파기합니다. 법령에 의한 보관 의무가 있는 경우 해당 기간 경과 후 파기합니다.
2. 파기 방법: 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.

9. 정보주체의 권리·의무 및 행사 방법

이용자(정보주체)는 다음과 같은 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

권리 행사는 서비스 내 설정 또는 개인정보 보호 책임자에게 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 전송 암호화: 모든 데이터 전송 시 TLS 1.2 이상 적용 (HTTPS 강제)
2. 저장 암호화: 데이터베이스 기본 저장 암호화 (Neon, MongoDB Atlas)
3. 접근 제어: 워크스페이스 기반 멤버 권한 분리, 최소 권한 원칙 적용
4. 비밀번호 보호: bcrypt 해싱 저장 (평문 미저장), Google OAuth 지원
5. 모니터링: Grafana Cloud 기반 서비스 모니터링, Sentry 기반 에러 추적

11. 쿠키 및 자동 수집 장치

1. 회사는 서비스 개선을 위해 웹사이트와 웹 앱(app.edgelink.me)에서 Google Analytics를 사용하며, 이를 통해 방문 통계가 수집됩니다. 제3자 광고 추적 쿠키는 사용하지 않습니다.
2. 자사 세션 쿠키를 이용자 인증 및 세션 유지 목적으로 사용합니다.
3. Sentry SDK를 통해 에러 발생 시 디바이스 정보가 자동 수집될 수 있습니다.
4. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

12. 개인정보 보호 책임자

개인정보 침해에 대한 신고나 상담이 필요한 경우, 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

13. 개인정보처리방침 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 공지사항을 통하여 고지할 것입니다.

변경 이력