개인정보 처리방침
마지막 업데이트: 2025년 10월 24일
1. 수집하는 정보
UrlEdge는 서비스를 제공하고, 보호하고, 개선하기 위해 여러 종류의 정보를 수집합니다.
계정 보유자의 개인정보
서비스를 사용할 때 계정 생성과 관리를 위해 다음 정보를 요청할 수 있습니다.
- 이메일 주소
- 이름
- 결제 정보. 결제 정보는 결제 제공업체 Creem이 안전하게 처리하며, UrlEdge는 전체 카드 번호를 저장하지 않습니다.
최종 사용자 사용 데이터
UrlEdge를 사용해 트래픽을 리디렉션할 때, 리디렉션을 실행하기 위해 최종 사용자의 요청 데이터를 처리합니다. 여기에는 다음 정보가 포함될 수 있습니다.
- 소스 IP 주소: Geo-targeting과 DDoS 보호 같은 보안 목적을 위해 일시적으로 처리됩니다. 최종 사용자의 원시 IP 주소는 영구 저장하지 않으며, 처리 뒤 삭제하거나 익명화합니다.
- User-Agent: 기기 유형, 운영체제, device targeting 판단에 사용됩니다.
- Referrer URL: 분석과 유입 소스 추적에 사용됩니다.
2. 데이터 사용 목적
UrlEdge는 수집한 데이터를 다음 목적에 사용합니다.
- 리디렉션 실행을 포함한 서비스 제공과 유지
- 클릭 수, 국가, 기기 등 집계된 분석 정보 제공
- 서비스 변경 사항 안내
- 고객 지원 제공
- 피싱 감지 등 기술적 문제와 남용을 탐지, 예방, 대응
3. 데이터 보관
계정 데이터: 계정이 활성 상태인 동안 보관됩니다. 계정을 삭제하면 법적으로 보관해야 하는 결제 기록을 제외하고 30일 안에 데이터를 삭제합니다.
트래픽 로그: 잠재 식별자를 포함할 수 있는 원시 access log는 보안 감사와 디버깅을 위해 30일 동안 보관됩니다. 30일이 지나면 영구 삭제됩니다. 이후에는 “2025년 10월 24일 한국에서 100회 클릭”처럼 개인 사용자와 연결할 수 없는 집계 통계 데이터만 보관합니다.
4. 데이터 보안
데이터 보안은 UrlEdge에 중요합니다. UrlEdge는 다음과 같은 보안 조치를 사용합니다.
- 저장 시 암호화: 데이터베이스 볼륨과 백업은 암호화됩니다.
- 전송 중 암호화: 트래픽은 HTTPS/TLS 1.3을 통해 처리됩니다.
- 접근 제어: 인프라 접근은 least-privilege 원칙에 따라 제한합니다.
다만 인터넷을 통한 전송 방식이 100% 안전하다고 보장할 수는 없습니다. UrlEdge는 상업적으로 합리적인 보호 수단을 사용하지만 개인정보의 절대적인 보안을 보장하지는 않습니다.
5. 제3자 서비스 제공업체
UrlEdge는 서비스를 제공하기 위해 외부 회사와 개인(“서비스 제공업체”)을 사용할 수 있습니다. 이들 제3자는 UrlEdge를 대신해 필요한 업무를 수행하는 범위에서만 개인정보에 접근할 수 있으며, 다른 목적으로 해당 정보를 공개하거나 사용할 수 없습니다.
6. 문의
이 개인정보 처리방침에 대해 질문이 있으면 privacy@urledge.com으로 문의해 주세요.