개인정보처리방침

1. 수집하는 항목과 목적

콘솔 가입과 이용에서 다음을 수집합니다.

• 가입 때: 이메일. Google이나 GitHub로 로그인하면 그 제공자가 확인해 준 이메일, 이름, 제공자의 사용자 식별자를 받습니다. 이메일로 보낸 인증 코드는 해시로만 저장하고 10분 뒤 만료됩니다.
• 이용 중: 앱 생성·삭제, 키 발급·폐기, 한도 변경 같은 변경 작업의 기록(시각, 계정, IP 주소)
• 접속 로그: 서비스 운영과 보안을 위한 요청 기록

수집한 정보는 계정을 만들고 인증하며, 앱과 키를 관리하고, 문의에 답하고, 서비스를 안전하게 운영하는 데에만 씁니다. 광고나 마케팅에 쓰지 않습니다.

2. 고객 앱의 최종 유저 데이터

이용자가 자기 서비스에 gravex chat을 붙이면, 그 서비스의 최종 유저 데이터(유저 ID, 이름, 아바타, 채팅 메시지, 첨부 주소, 접속 기록 등)가 엔진에 저장됩니다.

이 데이터의 개인정보처리자는 서비스를 운영하는 이용자이고, 운영자는 이용자의 위탁을 받아 보관하고 전달하는 처리자입니다. 운영자는 이 데이터를 위탁받은 목적 밖에서 쓰거나 제3자에게 제공하지 않습니다. 최종 유저에게 고지하고 동의를 받을 책임은 이용자에게 있습니다.

이용자는 콘솔에서 앱을 삭제하고 「영구 삭제」를 실행해 이 데이터를 엔진에서 지울 수 있습니다.

3. 쿠키와 방문 통계

• 로그인 세션 쿠키: 콘솔에 로그인한 상태를 유지합니다. 세션 값은 해시로만 서버에 저장합니다.
• 언어 설정 쿠키: 선택한 언어를 기억합니다.
• Google Analytics 4: 페이지 방문과 가입 같은 익명 이용 기록을 모아 서비스 개선에 씁니다. 이름이나 이메일은 보내지 않습니다.

브라우저 설정에서 쿠키를 거부할 수 있고, 이 경우 콘솔 로그인은 되지 않을 수 있습니다.

4. 보관과 파기

계정 정보는 계정을 삭제할 때까지 보관하고, 삭제를 요청하면 지체 없이 파기합니다. 변경 작업의 기록은 서비스 운영과 보안 확인에 필요한 기간 동안 보관한 뒤 파기합니다. 관련 법령이 일정 기간의 보관을 요구하는 정보는 그 기간 동안 보관합니다.

앱의 유저·방·메시지는 이용자가 앱을 삭제하고 영구 삭제를 실행하면 지워집니다.

5. 제3자 제공과 처리 위탁

이용자의 개인정보를 제3자에게 제공하지 않습니다.

서비스 운영을 위해 다음 사업자의 인프라를 씁니다.

• Amazon Web Services: 서버, 데이터베이스, 파일 전송(CDN)
• Google: 방문 통계(Google Analytics 4)

법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그 범위에서 제공할 수 있습니다.

6. 안전성 확보 조치

• 로그인은 이메일로 보낸 일회용 코드로 하며, 코드는 해시로만 저장하고 10분 뒤 만료되며 5번 틀리면 폐기됩니다.
• secret key는 발급할 때 한 번만 보여 주고 저장하지 않습니다.
• 세션 토큰은 해시만 저장합니다.
• 서비스와의 통신은 HTTPS로 암호화합니다.
• 콘솔은 로그인한 계정의 앱만 열 수 있도록 접근을 검사합니다.

7. 이용자의 권리

언제든 자신의 정보를 열람, 정정, 삭제하거나 처리를 멈추도록 요청할 수 있습니다. 요청은 아래 문의처로 보내 주시면 지체 없이 처리합니다. 고객 앱의 최종 유저는 해당 서비스의 운영자에게 먼저 요청해 주세요.

8. 개인정보 처리자와 문의처

개인정보 처리자: GravEx

문의: admin@gravex.app

9. 변경

이 방침이 바뀌면 이 페이지에 바뀐 시행일과 함께 공개합니다.