Privacy
개인정보 처리방침
1. 현재 처리하는 정보와 목적
| 구분 | 항목 | 목적 | 보관 |
|---|---|---|---|
| 접속·보안 기록 | IP 주소, 브라우저·기기 정보, 접속 시각, 요청 주소 | 서비스 제공, 장애 대응, 보안과 부정 이용 방지 | 호스팅·보안 설정에 따른 최소 기간 |
| 관심 정책 | 이용자가 저장한 정책 식별값 | 같은 브라우저 또는 앱에서 관심 정책 표시 | 사이트 데이터 또는 앱 데이터를 삭제할 때까지 |
| 맞춤 정책 설정 | 이용자가 선택한 관심 분야, 나이, 지역, 소득 구간, 생활 상황과 알림 사용 여부 | 정책 검색 조건 저장과 맞춤 정책 추천 | 설정 변경 또는 회원 탈퇴 때까지 |
| 앱 알림 | 임의 설치 식별값, 운영체제, 앱 버전, 푸시 토큰 | 이용자가 동의한 관심 정책과 서비스 알림 전송 | 알림 해제 또는 토큰 만료 확인 때까지 |
| 간편 로그인 | 로그인 제공자, 제공자가 발급한 이용자 식별값의 암호화 해시, 표시 이름 | 회원 식별, 로그인 유지, 부정 이용 방지 | 회원 탈퇴 또는 삭제 요청 때까지 |
| 익명 이용·성능 통계 | 페이지 경로, 유입 도메인, 기기 유형, 화면 표시·응답 성능의 익명 집계값 | 서비스 이용 현황과 성능·오류 개선 | Cloudflare Web Analytics 운영 정책에 따른 집계 기간 |
| Instagram 댓글 자동 답장 | 댓글 ID, 게시물 ID, 적용 규칙과 발송 결과. 댓글 원문과 작성자 식별값·이름은 저장하지 않음 | 댓글에 대한 1회 비공개 답장, 중복 발송 방지와 운영 기록 | 미발송 작업은 최대 7일 후 만료, 처리 기록은 수신 후 최대 30일 |
공개 정책 정보는 로그인 없이 이용할 수 있습니다. 간편 로그인을 선택하면 카카오, 네이버 또는 Apple이 발급한 이용자 식별값을 서비스 내부에서 다시 암호화해 저장합니다. 현재 네이버 로그인은 이름, 이메일, 전화번호, 생년월일 등 추가 프로필을 요청하지 않습니다. Apple 로그인은 최초 동의 시 제공되는 표시 이름만 요청·사용하고 이메일은 요청하거나 서비스 DB에 저장하지 않습니다. 앱 알림은 이용자가 운영체제 권한 화면에서 명시적으로 동의한 경우에만 등록합니다.
2. 쿠키와 브라우저 저장공간
웹 관심 정책은 브라우저 로컬 저장공간을 사용하며 사이트 데이터 삭제로 지울 수 있습니다. 웹 로그인 쿠키는 암호화된 난수 세션으로 최대 30일간 유지되며 HttpOnly·Secure 속성을 적용합니다. 앱의 로그인 토큰과 설치 비밀값은 운영체제 보안 저장소를 사용하며 WebView에 전달하지 않습니다. 카카오·네이버 접근 토큰은 프로필 확인 직후 폐기하고 보관하지 않습니다. Apple 연결 해제에 필요한 갱신 토큰은 서버에서 별도 암호화해 보관하고 계정 삭제 시 Apple에 해제 요청을 보낸 뒤 삭제합니다. 현재 광고 맞춤화 또는 이용자 추적을 위한 쿠키를 직접 설치하지 않습니다. 검색어는 결과를 반환하는 동안에만 처리하며 검색 기록으로 저장하지 않습니다. 이용·성능 통계는 Cloudflare Web Analytics의 익명 집계를 사용하며 정책온에어 API와 데이터베이스에 방문 식별값이나 개별 분석 이벤트를 새로 저장하지 않습니다. 전환 전에 저장된 익명 집계 데이터는 기존 보관기간이 지나면 파기하며 회원 계정과 결합하지 않습니다.
3. 제3자 제공과 처리 위탁
정책온에어는 이용자 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 간편 로그인 과정에서는 이용자가 선택한 카카오, 네이버 또는 Apple과 인증 정보가 오갑니다. 웹사이트·API 제공, 데이터 저장, 전송 최적화와 보안을 위해 Cloudflare의 인프라를 사용하며 이 과정에서 접속·보안 기록과 로그인 식별 정보가 처리될 수 있습니다. 이용자가 앱 알림에 동의하면 Apple·Google의 알림 전달 기반을 통해 푸시 토큰과 알림 정보가 처리될 수 있습니다. 정책온에어 Instagram 게시물에 댓글이 등록되면 Meta의 웹훅과 API를 통해 댓글 원문과 작성자 식별값을 전달받아 설정된 규칙을 확인하고 해당 댓글에 대한 1회 비공개 답장을 보낼 수 있습니다. 댓글 원문과 작성자 식별값·이름은 이 과정에서만 사용하고 정책온에어 데이터베이스에 저장하지 않습니다. 기반 서비스 또는 처리 위치가 바뀌면 관련 내용을 갱신합니다.
4. 파기
처리 목적이 끝났고 법령상 보관 의무가 없는 정보는 복구하기 어렵도록 삭제합니다. 로그인 요청 확인값은 10분, 앱 교환 코드는 2분 후 만료되며 만료 자료는 로그인 요청 시 정리합니다. 웹 세션은 최대 30일, 앱 갱신 세션은 마지막 갱신 후 최대 30일 유지하며 만료되거나 로그아웃하면 더 이상 사용할 수 없습니다. 앱 알림 토큰은 알림 해제 요청 또는 전달 실패로 토큰 만료를 확인하면 삭제합니다. Instagram 댓글 자동 답장 작업은 수신 후 7일이 지나면 더 이상 발송하지 않으며, 댓글 ID와 게시물 ID를 포함한 처리 기록은 수신 후 30일이 지나면 자동으로 삭제합니다.
5. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 로그인한 이용자는 회원 정보에서 계정과 관심 정책, 맞춤 조건, 앱 알림 연결을 즉시 삭제할 수 있습니다. 법정대리인은 관계 법령이 정한 범위에서 권리를 행사할 수 있으며, 추가 도움이 필요한 경우 문의 안내에 공개된 채널을 이용해 주세요.
6. 안전성 확보 조치
HTTPS 전송, 관리자 접근 통제, 보안 헤더, 최소 권한과 변경 이력 관리 등 기술적·관리적 조치를 적용합니다. 공개 API 응답은 검색 결과에 노출되지 않도록 별도 색인 방지 지시를 제공합니다.
7. 개인정보 보호 문의
담당 부서: PolicyOnAir 운영팀 · 대표 문의 주소: main@policyonair.com. 권리 행사와 로그인 정보 삭제 요청은 문의 안내에 따라 접수할 수 있습니다.