개인정보 처리방침

1. 서비스에서 다루는 정보

파일 도구의 원본과 처리 결과, 계산·일정 입력과 저장 목록은 각 도구가 안내하는 범위에서 브라우저로 처리·보관합니다. 도구가 파일 원본을 운영자 서버의 업로드 저장소로 보내 보관하는 기능은 현재 구성에 없습니다. 사용자가 선택한 저장·공유 동작과 웹 페이지 접속에 필요한 서버 처리는 별도로 발생합니다.

로컬 저장은 계정 간 동기화나 영구 보관을 보장하지 않습니다. 도구의 삭제 기능 또는 브라우저 사이트 데이터 삭제로 제거할 수 있습니다. 같은 도메인의 도구는 서로 다른 보안 출처가 아니며 공유 기기에서는 저장 기록에 주의해야 합니다. 공유 URL·수신 코드에는 일정·지역·입력 조건 등이 포함될 수 있으므로 공유 전에 확인하세요.

비공개 문의함은 유형·제목·본문·질문과 답변·접수 및 갱신 시각·접수 코드 검증값을 처리합니다. 이메일 입력과 첨부파일은 받지 않습니다. 답변·오류 해결·개인정보 권리행사가 목적이며 광고·마케팅에 사용하지 않습니다. 자유 입력에는 본인이 적는 개인정보가 포함될 수 있으므로 비밀번호·주민등록번호·원본 개인 파일은 보내지 마세요.

2. 현재 호스팅과 로그인

codemon.win/tools/ 포털의 웹 응답은 ChatGPT Sites가 제공하고, 날씨 서버 조회는 별도 Cloudflare Workers Free 환경으로 중계합니다. 문의함은 inbox.codemon.win의 Cloudflare Pages와 Durable Objects를 사용합니다. Sites 자체의 D1·R2 저장소에 문의를 보관하는 구성은 아닙니다.

일반 도구는 회원가입 없이 공개 이용할 수 있습니다. 문의함 관리자 화면과 API는 별도 Cloudflare Access 로그인과 MFA로 보호하며 일반 이용자의 접근을 허용하지 않습니다. 광고·결제·추적 분석은 활성화하지 않았습니다.

문의함 관리자 로그인 플랫폼은 인증에 필요한 이메일·MFA 정보와 접속·보안 기록을 처리할 수 있습니다. 일반 도구의 방문자에게 관리자 로그인을 요구하지 않으며 인증 정보를 날씨 제공처로 전달하지 않습니다. 플랫폼의 필수 연결·보안 처리와 브라우저 내 도구 저장은 구분됩니다.

3. 국외 처리·위탁 범위

접속 시에는 HTTPS로 요청이 전달되고, 문의 작성·조회·답변·삭제 시에는 문의 API로 전송됩니다. 다음 표는 확인된 범위와 남은 확인사항을 함께 표시한 현재 확인 범위 표입니다.

공개 재수탁자 목록에 나오는 제품별 가능 범위는 실제 전송 이력과 다릅니다. Cloudflare는 개발자 플랫폼·Zero Trust의 Google에 미국·호주·인도·유럽경제지역을, 개발자 플랫폼의 Oracle에 미국·영국·일본·호주·캐나다·싱가포르·유럽경제지역을 기재합니다. 그룹사의 지원 접근도 별도로 열거합니다. 이 문의함이 그 모든 곳으로 본문을 전송했다고 확인한 것은 아니며, 유럽경제지역을 한 국가처럼 적지 않습니다. Workers AI·AI Gateway는 문의함에 연결하지 않았습니다.

포털의 Sites 호스팅에는 개인 서비스용 Sites DPA 또는 해당 조직 계약이 적용됩니다. 이 DPA는 게시 후 방문자 정보의 호스팅·유지·지원을 다루며, 제작 과정의 ChatGPT 대화·프롬프트·파일까지 같은 계약 범위라고 확대하지 않습니다. Cloudflare Free도 셀프서비스 계약과 고객 대신 하는 처리에 대한 표준 DPA 적용 범위에서 검토합니다. 독립적인 계정·네트워크 운영 목적의 처리까지 모두 동일한 위탁 처리라고 표시하지 않습니다.

계약 존재나 유럽용 표준계약조항만으로 한국법상 국외 이전 근거가 완성되지는 않습니다. 문의 목적별 수집 근거와 국외 이전 근거, 고지에 필요한 국가·수령자·항목·시기·방법·목적·기간·거부 절차는 확정이 필요하며, 아직 확인되지 않은 부분은 이 안내에서 미확인으로 구분합니다. 현재 입력 확인 체크를 포괄적인 개인정보·국외 이전 동의로 취급하지 않습니다.

Sites 이용약관 · Sites 전용 DPA · Sites 개인정보 안내 작성 · OpenAI 재수탁자 목록 · Cloudflare 셀프서비스 계약 · Cloudflare DPA · Cloudflare 한국법 FAQ · Cloudflare 재수탁자 · Durable Objects 관할 지역 · 개인정보 보호법 제28조의8·11

4. 보관·삭제 기준

현재 Free 포털·상태 Worker 화면에서 Workers Logs와 Workers Traces 비활성화를 확인했고, 설정 API의 logpush=false·tail 연결 없음도 확인했습니다. 이 사실은 문의함 Pages, Access, Sites와 공급자 필수 보안 기록 전체의 무기록을 증명하지 않습니다.

서버의 날씨 캐시·호출 제한 상태는 예보 응답과 부하 제한을 위해 사용하며 개인 브라우저 저장 목록을 동기화하지 않습니다. 캐시 유효기간은 응답 재사용 기준이며 모든 저장 매체의 물리 소거 시각이 아닙니다. 백업·복구 사본의 삭제는 현재 기록 삭제와 별도로 판단합니다.

SQLite DO 복구 이력 · Cloudflare 계정 감사 로그 · Zero Trust 로그 보관표 · Access 인증 이벤트 항목

공개 robots·사이트맵 진단 기록

검색 수집 장애를 확인하기 위해 robots.txt와 기존 사이트맵3개 요청에 한정해 별도 Cloudflare Workers Free 진단 경로를 사용합니다. 요청 시각·해당 파일 경로·HTTP 메서드·응답 상태·응답 문서 해시·요청 식별자·최대384자의 User-Agent·공개 Google 주소 대역과 일치한 분류를 기록합니다. 원시 IP는 주소 대역 비교에만 일시 사용하며 진단 원장에는 저장하지 않습니다. URL 질의, 쿠키·인증 헤더와 문의·도구 파일 원문도 이 원장에 기록하지 않습니다.

진단 원장은 최근 최대5,000건을 유지하며 새 기록을 추가할 때 3일이 지난 기록을 정리합니다. 예약 삭제는 없으므로 요청이 없을 때 3일 경과 즉시 물리적으로 삭제된다고 보장하지 않습니다. 공급자 복구·보안 기록은 별도입니다. 이 진단 Worker·저장소의 정확한 처리 국가도 문의함 저장소의 미국 제한으로 대신 설명하지 않으며 미확인 범위에 포함합니다. 진단 기록 조회는 별도 인증으로 보호합니다.

5. 문의함 보호와 이용

접수 코드 원문 대신 단방향 검증값을 사용합니다. 문의 내용은 서버 측 키로 암호화해 저장하므로 인증된 운영자는 열람할 수 있으며 종단간 암호화라고 표현하지 않습니다. 접수 코드는 열람·추가 질문·삭제 권한이므로 안전하게 보관하세요. 잃은 코드를 운영자가 복구하는 기능은 없습니다.

서버는 요청 출처·크기·필드·호출량과 관리자 역할을 검사합니다. 관리자 접근은 Cloudflare Access·MFA와 앱 인증을 거치며 권한 없는 관리 작업을 차단합니다. 앱 응답은 저장 억제 헤더를 사용하고 접수 코드를 URL에 넣지 않습니다. 이 조치가 사용자 기기나 공급자의 모든 사본 제거를 보장하지는 않습니다.

신규 문의·추가 질문 접수는 운영자가 수동 중지할 수 있고 기존 조회·답변·삭제는 분리합니다. 정기 실행·예약 삭제·Gmail 자동 전달은 없습니다. 브라우저 입력란은 화면을 떠날 때 비웁니다.

6. 날씨 조회와 외부 자료

지역 검색은 서비스에 포함된 지역명 자료를 사용하며 GPS를 수집하지 않습니다. 선택한 도시 중심 좌표·지점 식별자와 조회 기간을 서버에서 DWD·MET Norway 및 공개 원자료 제공처로 요청합니다. Sites 중계 코드는 방문자 쿠키·인증 이메일·IP 전달 헤더를 날씨 백엔드에 복사하지 않습니다. 네트워크 제공자가 자체 접속 기록을 처리하는 범위와는 구분합니다.

개인 원본 파일이나 정밀 기기 위치를 날씨 제공처로 전송하는 기능은 없습니다. 자료의 모델·발표·확인 시각과 강수확률의 기간·기준은 결과 화면을 확인하세요. MET 기술 식별 연락처 mr.codemon@gmail.com은 운영자의 연락처이며 방문자의 이메일이 아닙니다.

7. Gmail 일반 연락처

비공개 문의함은 일반 접수 미개방 상태이며, 현재 일반 연락은 이메일로 가능합니다. 사용자가 mr.codemon@gmail.com으로 직접 메일을 보내면 발신·회신 주소, 본문·첨부·전달 헤더 등이 Google Gmail과 운영자에게 전달됩니다. 문의함 내용은 Gmail로 자동 전달·백업하지 않습니다. 이메일에는 일반 연락에 필요한 최소 내용만 적어 주세요.

소비자 Gmail에 확인된 위탁 DPA가 있다고 표시하지 않습니다. 별도 업무용 제품의 계약 예외를 현재 계정에 추정 적용하지 않으며, 메일의 실제 처리 국가도 계정 주소로 정하지 않습니다. 메일 보관처리와 삭제는 다릅니다. 목적이 끝나면 메일·첨부·다운로드 사본·연락처의 필요성을 수동 확인해 삭제하며 공급자 백업까지 즉시 파기된다고 보장하지 않습니다.

Google 일반 Gmail DPA 설명 · Google 보관·삭제 안내

8. 열람·정정·삭제·처리정지와 거부

현재는 일반 연락처로 요청할 수 있습니다. 비공개 문의함의 개인정보 요청 유형은 일반 접수 개방 전입니다. 접수 코드는 그 문의의 열람 권한이며 다른 개인정보에 대한 본인 증명을 자동으로 대신하지 않습니다. 필요한 최소 확인 뒤 실제 보유 범위와 적용 법령에 따라 처리하고 제한 사유가 있으면 안내합니다. 신분증 전체나 불필요한 주민등록번호를 요구하지 않습니다.

문의함에 정보를 보내지 않으면 해당 문의 접수·답변은 제공할 수 없습니다. Gmail 처리를 원하지 않으면 이메일을 보내지 않을 수 있습니다. 웹 연결 처리를 거부하려면 해당 서비스 접속을 중단할 수 있으며 이 경우 웹 도구 이용이 제한됩니다. 국내 전용 접속 경로가 마련되었다고 안내하지 않습니다. 이미 처리한 정보의 삭제·처리정지를 공통 창구로 요청할 수 있습니다.