개인정보처리방침

1. 처리하는 개인정보와 목적

2. 보관 기간과 파기

• 계정 정보: 회원 탈퇴하면 계정·로그인 세션·계정에 저장한 기록을 곧바로 지웁니다.
• 로그인 세션: 로그아웃하면 지우고, 로그인하고 30일이 지나면 만료되며 만료된 세션은 하루 한 번 자동으로 지웁니다.
• 이메일을 확인하지 않은 계정: 가입하고 90일이 지나도록 로그인한 적이 없고 계정에 저장한 기록도 없으면 자동으로 지웁니다.
• 계정에 저장한 기록: 가장 최근 한 벌만 보관합니다. 자동 동기화나 ‘계정에 저장’으로 새로 저장하면 이전 것을 덮어쓰고, ‘계정에서 지우기’나 회원 탈퇴로 지웁니다.
• 결제 알림 메일(종료): 남은 알림 정보와 서버에 복사한 구독·발송 기록은 모두 지웠고, 서버에 남아 있지 않습니다.
• Gmail 자동 가져오기: 구독 후보는 브라우저가 받아 가면 곧바로 지우고, 받아 가지 않은 후보도 30일이 지나면 지웁니다. 연결 토큰은 ‘연결 끊기’나 회원 탈퇴로 남은 후보와 함께 지웁니다. ‘Gmail 연결하기’로 Google에 보관된 연결 토큰과 검사 시각은 연결을 끊은 뒤 다음 검사 때(최대 2주) 스크립트가 스스로 지우고 검사를 멈춥니다.
• 구글 캘린더에 결제일 등록: 맡아 둔 구독 목록은 웹 앱이 받아 가면 곧바로 지우고, 받아 가지 않아도 10분이 지나면 쓸 수 없으며 다음 등록 때 지웁니다. 캘린더에 들어간 일정은 구글 캘린더에서 ‘SubSlash 결제일’(다른 언어 화면에서 등록했다면 그 언어의 이름, 예: ‘SubSlash Billing Days’) 캘린더를 지워야 없어집니다.
• 여러 기기 사용 측정: 40일이 지난 기록은 자동으로 지웁니다. 기기에서 측정을 끄면 그 기기의 기록을, 회원 탈퇴하면 모든 기기의 기록을 곧바로 지웁니다.
• AI에게 묻기: 질문은 저장하지 않습니다. 서버 메모리에 둔 질문과 고른 계산은 하루가 지나거나 서버가 다시 시작되면 사라지고, 단국대학교의 AI 서버도 질문을 저장하지 않습니다.
• AI 질문 횟수: 그날이 지나면 다음 날 하루 한 번 자동으로 지워 이틀을 넘겨 두지 않고, 회원 탈퇴하면 곧바로 지웁니다.
• 익명 구독 통계: 그만둔 뒤 남은 기록을 저장하던 표째 지웁니다.
• 구글·카카오·네이버로 로그인: 회원 번호의 해시는 회원 탈퇴하면 계정과 함께 곧바로 지웁니다. 앱으로 넘기는 1회용 기록은 앱이 받아 가면 곧바로 지우고, 받아 가지 않아도 10분이 지나면 쓸 수 없으며 다음 로그인 때 지웁니다.
• 계정 메일 발송 기록: 24시간이 지난 기록은 같은 주소로 다음 메일을 보낼 때 지웁니다.
• 브라우저에 있는 기록: 서버가 지울 수 없습니다. 내 구독의 ‘전체 초기화’나 브라우저의 사이트 데이터 삭제로 지웁니다.

3. 제3자 제공

개인정보를 다른 사람이나 회사에 제공하지 않습니다.

4. 처리 위탁과 국외 이전

서비스를 운영하려고 아래 회사의 서비스를 씁니다. 서버로 가는 정보는 이용하는 순간 네트워크로 전송되어 국외에서 처리·저장됩니다. 로그인·계정에 저장을 쓰지 않으면 서버로 가는 개인정보가 없습니다.

5. Google 사용자 데이터 취급 (Limited Use)

SubSlash가 Google API로 받은 정보를 쓰고 다른 앱으로 넘기는 방식은 Google API Services User Data Policy를 따르며, 여기에는 Limited Use 요구사항이 포함됩니다.

SubSlash’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• 메일 읽기 권한(gmail.readonly)으로 받은 내용은 결제 메일에서 구독을 찾아 등록하는 기능에만 씁니다. 그 밖의 목적으로 쓰지 않습니다.
• 광고에 쓰지 않습니다. 맞춤·관심 기반 광고나 리타기팅에 쓰거나 넘기지 않으며, SubSlash에는 광고가 없습니다.
• 사람이 읽지 않습니다. 메일은 서버가 그 자리에서 기계적으로 파싱하고, 제목과 본문은 저장하지 않습니다(남는 것은 서비스 이름·금액·결제일 같은 구독 후보뿐입니다). 다만 법령이 요구하거나 보안 문제를 조사해야 하거나 이용자가 직접 동의한 경우는 예외입니다.
• 제3자에게 팔거나 넘기지 않습니다. 광고 플랫폼·데이터 중개업자에게 제공하지 않습니다.
• 인공지능 모델을 학습시키는 데 쓰지 않습니다.

6. 이용자의 권리와 행사 방법

• 열람·정정: 내 정보에서 계정 정보를 확인할 수 있습니다.
• 삭제: 내 정보의 ‘회원 탈퇴’와 ‘계정에서 지우기’로 직접 지울 수 있습니다. 구글·카카오·네이버로 가입해 비밀번호가 없는 계정은 비밀번호 대신 '탈퇴'(영어 화면에서는 'DELETE')를 입력해 탈퇴합니다. 그 회사의 계정 설정에서 SubSlash 연결을 끊는 것만으로는 SubSlash 계정과 기록이 지워지지 않으니, 지우려면 회원 탈퇴를 해 주세요.
• 처리정지: 서버에서 일어나는 처리는 그 기능을 끄면 곧바로 멈춥니다 — 내 정보에서 기기마다 끄는 ‘자동 동기화 끄기’, Gmail 연결의 ‘연결 끊기’가 그것입니다. 그 밖의 처리를 멈춰 달라는 요구는 아래 보호책임자에게 해 주세요. 법에서 정한 사유로 멈출 수 없을 때는 그 이유를 알려드립니다.
• 그 밖의 요청은 아래 개인정보 보호책임자에게 해 주세요.

7. 만 14세 미만 아동

가입할 때 만 14세 이상인지 확인하며, 만 14세 미만은 가입할 수 없습니다.

8. 쿠키와 브라우저 저장공간

로그인 상태를 유지하는 세션 쿠키 하나(subslash_session, 자바스크립트가 읽을 수 없음, 30일)를 씁니다. 구글·카카오·네이버로 로그인하는 동안에는 로그인 요청이 이 브라우저에서 시작됐는지 확인하는 쿠키(subslash_oauth, 자바스크립트가 읽을 수 없음, 최대 10분)를 하나 더 쓰고, 로그인이 끝나면 지웁니다. 이 쿠키에는 개인정보가 들어가지 않습니다. 구독 기록·테마·보기 방식 같은 설정은 브라우저 저장공간(localStorage)에 두며 서버로 보내지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인을 쓸 수 없고, 나머지 기능은 그대로 쓸 수 있습니다.

9. 안전성 확보 조치

• 비밀번호는 scrypt로 해시해 저장하고 원문은 저장하지 않습니다.
• 로그인 세션과 연결 토큰은 SHA-256 해시만 서버에 저장합니다. 데이터베이스가 새더라도 그 값으로는 로그인하거나 기록을 바꿀 수 없습니다.
• 구글·카카오·네이버의 회원 번호는 회사 이름을 섞어 SHA-256으로 해시한 값만 저장하고, 그 회사가 준 접속 토큰은 저장하지 않습니다.
• 모든 통신은 HTTPS로 암호화됩니다.

10. 개인정보 보호책임자

이은성 · privacy@subslash.me

11. 권익침해 구제 방법

개인정보가 침해되어 도움이 필요하면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. SubSlash의 처리에 대한 이의는 위 개인정보 보호책임자에게 먼저 알려 주셔도 됩니다.

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구를 거절당했을 때는 행정심판법에 따라 행정심판을 청구할 수도 있습니다.

12. 방침의 변경

이 방침을 바꾸면 이 페이지에 새 내용과 시행일을 적습니다. 저장하는 항목이 늘어나는 변경은 시행 전에 알립니다.