gate 개인정보 처리방침

시행일: 2026년 11월 1일

디파인404(Define404, 이하 "회사")는 gate 서비스(이하 "서비스")를 운영하면서 개인정보를 어떻게 모으고, 쓰고, 지키는지 이 방침으로 알립니다.

1. 모으는 개인정보와 처리 근거

언제	항목	꼭 필요한지	처리 근거
가입·로그인	메일 주소	필수	계약 이행(개인정보 보호법 제15조제1항제4호)
가입·로그인	회사 이름	선택	계약 이행(같은 호). 넣지 않아도 가입할 수 있습니다
점검 동의서 서명	서명자 이름, 서명자 메일, 서명 시각, 서명할 때의 IP 주소	필수	계약 이행(같은 호). 서명자가 이용자 본인이 아니면 점검 권한 증빙이라는 회사의 정당한 이익(같은 항 제6호)
테스트 계정 등록	점검 대상의 아이디, 비밀번호 또는 토큰, 역할 이름, 로그인 주소	필수	계약 이행(같은 항 제4호)
서비스를 쓰는 동안 자동으로	접속 IP 주소, 접속 시각, 브라우저 정보, 로그인 링크 사용 기록, 세션 쿠키	필수	계약 이행(같은 항 제4호), 부정 이용 방지라는 회사의 정당한 이익(같은 항 제6호)
점검하는 동안 자동으로	보낸 요청 기록(방식, 경로, 응답 코드, 시각), 결함 증빙용 요청·응답 원문	필수	계약 이행(같은 항 제4호). 원문 속 대상 서비스 이용자의 정보는 5항의 위탁으로 처리합니다

위 정보는 모두 동의가 아니라 서비스 계약을 맺고 이행하는 데 필요해서 처리합니다(개인정보 보호법 제22조제3항에 따라 구분해 알립니다). 그래서 가입 화면에서 개인정보 처리에 대한 동의는 따로 받지 않습니다.
가입 화면에는 체크칸 2개를 둡니다. "이용약관에 동의합니다(필수)"와 "개인정보 처리방침의 수집 항목·목적·보관 기간·국외 이전을 확인했습니다(필수)"입니다. 두 칸에 모두 직접 표시해야 가입할 수 있습니다. 두 번째 칸은 이 방침을 읽었다는 확인이고, 동의를 받는 것이 아닙니다.
마케팅 정보 수신 같은 선택 동의는 받지 않습니다. 받게 되면 따로 체크칸을 두고, 동의하지 않아도 서비스를 쓸 수 있게 합니다.
만 14세 미만의 개인정보는 받지 않습니다. 만 14세 미만은 가입할 수 없습니다.

로그인 화면의 봇 확인(Cloudflare Turnstile)은 브라우저 정보를 Cloudflare가 확인합니다.
테스트 계정의 비밀번호와 토큰은 암호화해서 저장합니다. 회사 직원도 화면이나 API로 원문을 볼 수 없습니다.
결함 증빙 원문은 저장하기 전에 이름·전화번호·메일·주소를 가립니다.

2. 쓰는 목적

로그인과 계정 관리: 메일 주소, 회사 이름, 세션 쿠키, 로그인 링크 사용 기록
점검 권한 증빙: 서명자 이름·메일, 서명 시각, IP 주소, 동의서 원문
점검 실행: 테스트 계정 정보
결과 제공과 재점검: 요청 기록, 결함 증빙 원문
남용 막기와 보안: 접속 기록, 봇 확인 결과
서비스 안내: 약관·방침 변경, 베타 종료, 점검 완료 알림 메일

광고나 마케팅 메일은 보내지 않습니다.

3. 보관 기간

항목	보관 기간
계정 정보(메일, 회사 이름)	탈퇴할 때까지
결과서와 결함 요약	탈퇴할 때까지
테스트 계정 비밀번호·토큰	그 대상의 마지막 점검이 끝나고 7일 뒤 삭제. 점검을 한 번도 안 했으면 등록하고 30일 뒤 삭제
요청 기록과 결함 증빙 원문(가림 처리본)	점검이 끝나고 30일 뒤 삭제
로그인 링크 사용 기록, 세션 기록	3개월
점검 동의서(서명자 이름·메일, 서명 시각, IP 주소, 원문)	서명하고 3년. 탈퇴해도 이 기간은 보관합니다
Cloudflare 서버 접속 로그	최대 7일

점검 동의서는 점검 권한을 둘러싼 분쟁에 대비한 증빙입니다. 이 기간을 정한 법령은 없습니다. 손해배상 청구권이 3년이 지나면 소멸하는 기준(민법 제766조제1항)에 맞춰 회사가 정했고, 회사의 정당한 이익(개인정보 보호법 제15조제1항제6호)을 근거로 탈퇴 뒤에도 보관합니다. 탈퇴 뒤에는 이 증빙 말고 다른 목적에 쓰지 않습니다.
로그인 기록 3개월은 부정 이용과 계정 도용을 확인하려고 회사가 정한 기간입니다. 통신비밀보호법 시행령 제41조제2항제2호가 전기통신사업자에게 정한 인터넷 로그기록 보관 기간(3개월)을 기준으로 삼았습니다.
법이 따로 보관을 정한 정보는 그 기간 동안 다른 정보와 나눠 보관합니다.

4. 처리 위탁과 국외 이전

회사는 서비스를 운영하려고 아래 업체에 개인정보 처리를 맡깁니다. 이 업체의 서버는 국외에 있습니다. 서비스 계약을 맺고 이행하는 데 국외 보관과 처리 위탁이 필요하므로, 개인정보 보호법 제28조의8제1항제3호가목에 따라 이 방침에 아래 사항을 공개하고 옮깁니다. 따로 동의를 받지 않습니다.

항목	내용
받는 자	Cloudflare, Inc.
연락처	privacyquestions@cloudflare.com, 101 Townsend St, San Francisco, CA 94107, USA
맡기는 일(받는 자의 이용 목적)	서버 운영, 데이터베이스와 파일 저장, 로그인 메일 발송, 봇 확인
옮기는 항목	1항에 적은 모든 항목
옮기는 나라	미국. 접속을 처리하는 과정에서 이용자와 가까운 Cloudflare 데이터센터가 있는 나라를 거칠 수 있습니다
옮기는 때와 방법	서비스를 쓸 때마다 암호화된 네트워크(HTTPS)로 전송
받는 자의 보관 기간	3항의 보관 기간과 같음. 위탁 계약이 끝나면 지체 없이 삭제
거부하는 방법과 효과	hello@define404.com 으로 거부를 알리거나 탈퇴하면 됩니다. 서버가 국외에만 있어서 거부하면 서비스를 쓸 수 없습니다

회사는 Cloudflare, Inc.와 맺은 데이터 처리 계약에 따라 목적 밖 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 책임을 정해 두고 지키는지 확인합니다.
회사는 위 업체 말고 다른 곳에 개인정보를 맡기거나 제3자에게 주지 않습니다. 법에 따른 수사기관·법원의 요청은 예외입니다.

5. 점검 대상 시스템 속 개인정보 (회사가 수탁자일 때)

점검하는 동안 이용자가 등록한 점검 대상의 응답에 그 서비스 이용자의 개인정보가 섞여 올 수 있습니다. 이 정보는 이용자가 처리하는 개인정보이고, 회사는 이용자를 대신해 처리하는 수탁자입니다. 위탁 조건(개인정보 보호법 제26조제1항)은 이용약관 제15조에 적었고, 이용자가 요청하면 따로 위탁 계약서를 맺습니다.

처리 범위: 결함을 증명하는 데 필요한 요청·응답 원문만 저장합니다. 결함이 없는 요청은 방식, 경로, 응답 코드만 남깁니다.
가림 처리: 저장하기 전에 이름·전화번호·메일·주소를 자동으로 가립니다. 자동 가림이 모든 개인정보를 잡아낸다고 보증하지는 않습니다.
목적 밖 사용 금지: 결함 증빙과 결과 제공 말고는 쓰지 않습니다.
보관: 점검이 끝나고 30일 뒤 삭제합니다.
다시 맡기기: Cloudflare, Inc.(미국) 서버에 보관합니다. 이용자는 이용약관에 동의하면서 이 재위탁에 동의합니다. 다른 곳에 맡기려면 미리 알리고 이용자의 동의를 받습니다.
확인: 이용자는 hello@define404.com 으로 처리 현황을 물어볼 수 있습니다.
유출 통지: 이 정보가 유출된 것을 알면 지체 없이 이용자에게 알립니다.
이용자의 일: 이용자는 위탁자로서 회사(수탁자)와 Cloudflare, Inc.(재수탁자, 미국 보관)를 자기 개인정보 처리방침에 공개해야 합니다. 가능하면 실제 개인정보가 없는 스테이징 환경을 점검해 주세요.

6. 파기 방법

보관 기간이 지나면 매일 정해진 시각에 자동으로 삭제합니다.
데이터베이스의 정보는 복구할 수 없게 지우고, 저장소의 파일은 삭제합니다.
점검 동의서는 3년이 지나면 서명자 이름·메일·IP 주소를 지우고 기록만 남깁니다.
탈퇴를 요청하면 5일 안에 계정과 결과를 지우고 처리했다고 메일로 알립니다.

7. 이용자의 권리

이용자는 언제든 자기 개인정보를 보거나, 고치거나, 지우거나, 처리를 멈추라고 요청할 수 있습니다.
hello@define404.com 으로 요청하면 10일 안에 처리하고 결과를 알립니다.
법에 따라 보관해야 하는 정보나 3항의 점검 동의서는 보관 기간 동안 지우지 못할 수 있습니다. 이때는 이유를 알립니다.
대리인을 통해서도 요청할 수 있습니다. 이때는 위임장을 받습니다.

8. 안전성 확보조치

테스트 계정 비밀번호·토큰은 AES-256-GCM으로 암호화합니다. 암호화 키는 서버 비밀 저장소에만 둡니다.
로그인 링크와 세션 값은 원문을 저장하지 않고 해시값만 저장합니다.
모든 통신은 HTTPS로 암호화합니다.
로그인하지 않으면 공개 경로 말고는 모두 막습니다. 다른 이용자의 정보는 서버에서 소유를 확인한 뒤에만 보여 줍니다.
30분 동안 쓰지 않은 세션은 끝냅니다.
로그인, 점검 시작 같은 요청에 호출 한도를 둡니다.
개인정보를 다루는 사람을 대표 1명으로 한정합니다. 대표가 개인정보처리시스템에 접속한 기록은 1년 이상 보관하고 점검합니다.

9. 쿠키

로그인 상태를 유지하는 세션 쿠키 1개만 씁니다. 이름은 __Host-gate_session 입니다.
이 쿠키는 HTTPS에서만 보내고, 화면 스크립트가 읽을 수 없습니다. 로그아웃하거나 30분 동안 쓰지 않으면 쓸 수 없게 됩니다.
브라우저 설정에서 쿠키를 막을 수 있습니다. 막으면 로그인할 수 없습니다.
지금은 방문 분석 도구나 광고 쿠키를 쓰지 않습니다. 쓰게 되면 이 방침을 먼저 고쳐 알립니다.

10. 개인정보 보호책임자

이름: 김하원 (대표)
메일: hello@define404.com
주소: 전북특별자치도 전주시 완산구 우전로 283, 302-가2호(효자동3가)

개인정보 침해로 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
대검찰청: spo.go.kr, 국번 없이 1301
경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182

11. 방침 변경

이 방침을 바꾸면 시행 7일 전까지 서비스 화면에 알립니다. 이용자 권리에 중요한 변경이면 30일 전까지 알립니다.

12. 시행일

이 방침은 2026년 11월 1일부터 시행합니다.