개인정보 처리방침

쉬운 말로 요약하면

cutty.dev는 URL 단축 서비스입니다. 서비스를 운영하는 데 꼭 필요한 최소한만 수집합니다: 이메일(로그인하는 경우), 솔트를 더한 IP 해시(악용 방지용), 그리고 기본적인 클릭 정보(몇 번, 어디서, 어떤 기기에서 눌렀는지). 모든 것은 EU에 있는 자체 서버에 저장됩니다. 데이터를 팔지 않고, 광고를 위해 프로파일링하지 않으며, 신청하지 않은 뉴스레터를 보내지 않습니다.

1. 누가 데이터를 처리하나요

데이터 관리자는 esej.space(폴란드 소재 개인사업자)입니다. 연락처: [email protected]. 호스팅: EU에 있는 자체 서버. 매일 백업합니다.

2. 무엇을, 왜 수집하나요

데이터	목적	보관 기간
이메일	로그인 + 거래성 알림(로그인 PIN, 비밀번호 재설정)	계정 삭제 시까지
IP 해시 (솔트 적용)	요청 속도 제한(무차별 대입 방지), 고유 클릭 집계	365일 (hits) / 1시간 (속도 제한 캐시)
user-agent + referrer + 국가	링크 분석(클릭이 어디서 오는지, 어떤 브라우저인지)	365일
내 링크 + 슬러그	서비스 운영(리디렉션)	무기한 (slug는 재사용되지 않음)
세션 쿠키	로그인 세션, 링크별 비밀번호 잠금 해제	30일 / 24시간
익명 쿠키	로그인 전에 만든 링크를 나중에 "내 것으로" 가져올 수 있도록	365일
언어 쿠키	선택한 언어를 기억	365일

수집하지 않는 것: 원본 IP, 전화번호, 주소, 생체 정보, cutty.dev 밖의 검색 기록, GPS 위치.

3. 제3자 처리자

• 거래성 이메일 제공업체 (EU) — PIN과 알림을 보냅니다. 수신자 이메일을 볼 수 있습니다.
• Google / Facebook OAuth (선택) — "Google/Facebook으로 로그인"을 고른 경우에만. 이메일 + 이름 + 아바타 URL을 받습니다.
• 자체 호스팅 분석 — 랜딩 페이지의 익명 방문자 집계용(여러분의 링크 클릭은 추적하지 않습니다). 쿠키 배너에서 거부할 수 있습니다.
• 웹훅 (선택) — 링크에 웹훅 URL을 설정하면, 클릭이 있을 때마다 기본 이벤트 정보(slug, 대상, 시각, 국가, referer, user-agent)를 지정한 서버로 보냅니다. 수신자를 정하는 것도, 그쪽 개인정보 처리방침에 책임지는 것도 여러분입니다.

여러분의 안전을 위해 사용하는 특정 업체와 제공업체를 공개적으로 밝히지 않습니다. 컴플라이언스 관련 문의가 있으면 [email protected]로 메일 주세요.

4. 여러분의 권리 (GDPR)

• 열람 + 내보내기 — 대시보드 → CSV 다운로드(내 모든 링크)
• 정정 — 대시보드에서 링크 편집
• 삭제 — 대시보드에서 계정 삭제(계정 → 계정 삭제) 또는 [email protected]로 메일. 계정 데이터는 삭제됩니다. 링크 슬러그는 계속 차단된 상태로 남지만(다시 쓸 수 없음) 여러분과 연결이 끊기고 더 이상 리디렉션하지 않습니다.
• 반대 / 처리 제한 — 문의해 주세요
• 이의 제기 — 폴란드 UODO (uodo.gov.pl) 또는 거주 지역의 EU 데이터 보호 기관

5. 보안

• 전 구간 HTTPS
• 비밀번호 + 세션 토큰은 업계 표준 알고리즘으로 해시 처리
• 매일 데이터베이스 백업, 순환 보관
• 가능한 OAuth 제공업체에서는 2FA 사용
• 원본 IP는 기록하지 않음 — 솔트를 더한 해시만

특정 인프라 세부 사항을 공개적으로 밝히지 않는 건 의도된 것으로, 보안 태세의 일부입니다.

6. 방침 변경

변경 사항은 이 페이지(상단에 날짜 표기)에 게시하고, 로그인한 사용자에게는 이메일로 알립니다. 동의하지 않으면 그때 데이터 삭제를 요청할 수 있습니다.

7. 문의

질문, GDPR 요청, 사고 신고: [email protected].

데이터를 어떻게 다루는지 궁금하거나 문제를 알리고 싶으신가요? 문의 양식으로, 또는 바로 [email protected]로 연락 주세요.