개인정보 처리방침(초안)
검토 중인 초안입니다. 아직 시행 중인 방침이 아니며, 운영자 검토 후 시행일과 함께 확정본을 게시합니다. 아래 내용은 현재 서비스가 실제로 처리하는 방식을 설명합니다.
주식회사 엠아이디엠(이하 "운영자")는 펄틱 PULTIC 앱의 커뮤니티 기능에 필요한 최소한의 정보만 처리합니다. 이 방침은 커뮤니티 서버(이 주소)에 적용되며, 앱이 기기 안에서만 처리하는 감시·관심종목·설정 정보는 서버로 보내지 않습니다.
1. 처리하는 정보
| 정보 | 언제·어떻게 | 목적 |
|---|---|---|
로그인 제공자 종류와 제공자가 이 서비스에 발급한 회원 식별값(카카오 회원번호, 네이버 이용자 식별자, Google 계정 식별자 sub) | 소셜 로그인·계정 연결 시 서버가 제공자에게 직접 확인 | 같은 사람을 같은 커뮤니티 계정으로 연결 |
| 커뮤니티 닉네임 | 이용자가 입력(공개) | 작성자 표시 |
| 기기 공개 키(휴대폰 Android Keystore에서 만든 키의 공개 부분)와 세션 기록(토큰 원문이 아닌 해시) | 로그인한 휴대폰마다 | 이 휴대폰의 로그인 확인·로그아웃 |
| 글·댓글·좋아요·북마크·신고·차단·답글 알림 | 이용자가 사용할 때 | 커뮤니티 기능, 신고 처리 |
| 요청 수 집계(IP 주소 원문이 아닌, 비밀 값을 섞은 해시) | 요청마다 | 남용·과다 요청 방지 |
| 오류 기록(오류 종류·로그인 실패 이유 코드·제공자 이름) | 오류 발생 시 | 장애 대응 |
처리하지 않는 정보: 제공자 계정의 이메일·이름·전화번호·프로필 사진·비밀번호를 요청하거나 저장하지 않습니다. 제공자의 접근·갱신 토큰은 신원 확인 직후 버립니다. 같은 이메일이나 닉네임이라는 이유로 계정을 합치지 않습니다. 광고 식별자와 추적 도구를 쓰지 않습니다.
2. 보관 기간
- 계정·닉네임·글·댓글·반응·북마크·차단: 계정을 삭제할 때까지. 삭제 즉시 서버 데이터베이스에서 지워지거나 비식별 표시로 바뀝니다(계정 삭제 참고).
- 세션: 최대 30일 유효(로그인한 휴대폰이 자동 갱신). 만료된 세션은 매일 정리 작업에서 삭제합니다. 로그아웃하면 그 휴대폰의 연결과 세션을 즉시 지웁니다.
- 로그인 진행 기록: 최대 10분 유효, 만료 후 매일 정리 작업에서 삭제. 제공자 토큰과 제공자 화면 주소의 일회용 값은 해시나 결과만 남깁니다.
- 요청 수 집계: 2일이 지난 칸은 매일 정리 작업에서 삭제.
- 카카오 계정 상태 알림 처리 기록: 중복 처리를 막는 알림 식별값과 받은 시각만 30일 보관(회원번호·토큰 없음).
- 오류 기록: Cloudflare Workers Logs에 보관되며 Cloudflare가 정한 기간(요금제에 따라 며칠)이 지나면 지워집니다. 요청 주소 전체를 남기는 자동 요청 기록은 꺼 두도록 설정되어 있습니다.
- 로그인 취소 처리 표시: 카카오가 연결 해제·토큰 철회를 알려 오면, 그 이전에 시작된 로그인 진행이 계정을 되살리지 못하도록 회원번호 원문이 아닌 비밀 값을 섞은 해시와 시각을 2일 동안 보관한 뒤 삭제합니다.
- 백업: 데이터베이스(Cloudflare D1)의 장애 복구용 시점 복원 기능 때문에, 삭제된 데이터도 Cloudflare가 정한 복원 기간 동안은 복원 가능한 상태로 남고 그 기간이 지나면 복원할 수 없습니다. 운영자가 별도로 내보낸 백업 파일의 보관 기준은 확정본에 적습니다.
3. 공개되는 정보
닉네임과 쓴 글·댓글은 앱 사용자 모두에게 보입니다. 로그인 제공자 종류와 식별값은 공개하지 않습니다.
4. 처리 위탁·제공
- Cloudflare, Inc.: 커뮤니티 서버와 데이터베이스 운영(Workers·D1). 데이터가 처리되는 국가 등 국외 이전 고지 사항은 확정본에 적습니다.
- 카카오·네이버·Google: 이용자가 고른 제공자에게 로그인 확인을 요청합니다. 제공자 쪽 정보 처리는 각 제공자의 방침을 따릅니다.
시세·뉴스 조회는 휴대폰이 외부 제공처에 직접 요청합니다. 제공처는 접속 IP와 조회한 종목 등 요청 정보를 받을 수 있으며, 원문 링크를 열면 해당 사이트의 개인정보 처리방침이 적용됩니다.
5. 이용자의 권리
- 앱 → 커뮤니티 → 내 정보 → 계정 삭제로 언제든 삭제할 수 있습니다.
- 이 휴대폰에서 로그아웃: 이 휴대폰의 연결만 지우며 다른 휴대폰의 로그인은 유지됩니다.
- 카카오·네이버·Google 계정 설정에서 펄틱 연결을 끊는 것은 제공자 쪽 동의 철회이며, 커뮤니티 계정 삭제와는 별개입니다(카카오 연결 끊기 처리는 계정 삭제 참고).
- 열람·정정·삭제·처리정지 요청과 문의: midmgroup@midmgroup.com
6. 개인정보 보호 책임자
개인정보 보호책임자: 김주찬 대표 (주식회사 엠아이디엠). 문의: midmgroup@midmgroup.com
7. 안전성 확보
모든 통신은 HTTPS로 암호화합니다. 세션은 토큰 원문이 아닌 해시로, IP는 해시로만 저장합니다. 운영자 기능은 앱에 없고 별도 비밀 키로만 접근합니다. 로그인은 휴대폰 안의 기기 키 서명으로 확인합니다.
8. 변경
이 페이지는 아직 시행 전 초안입니다. 확정되면 시행일과 함께 이 페이지와 앱 안내에 알립니다.