개인정보처리방침
[입력 필요: 운영자 상호 / Operator name](이하 "우리")는 TiniaCode 웹사이트와 계정·결제를 운영하면서 꼭 필요한 정보만 받습니다. 이 방침은 한국 「개인정보 보호법」과 EU 일반 개인정보 보호법(GDPR)에 따라, 무엇을 왜 받고 얼마나 보관하는지, 여러분이 어떤 권리를 가지는지 설명합니다.
한눈에 보기
- 방문만 하면 개인정보를 받지 않습니다. 쿠키나 식별자 없이 날짜별 건수만 셉니다.
- 이메일은 직접 입력하고 동의할 때만 받습니다. 모든 메일에 수신 거부 링크가 있습니다.
- 카드 정보는 결제사 Lemon Squeezy가 처리합니다. 우리는 카드 번호를 보지도 저장하지도 않습니다.
- 계정으로 동기화하는 메모·메시지는 기기에서 암호화한 사본만 서버에 둡니다.
- IP 주소는 남용을 막는 동안 메모리에서만 쓰고 저장하지 않습니다.
1. 처리하는 개인정보와 목적
| 언제 | 받는 정보 | 목적 | 근거(GDPR) |
|---|---|---|---|
| 업데이트 소식·출시 알림 받기 | 이메일, 언어, 신청 경로, 동의 시각, 수신 거부용 토큰 | 새 버전 소식과, 신청한 운영체제용 빌드가 나왔다는 알림 메일 발송 | 동의(제6조 1항 a) |
| PC로 링크 보내기 | 이메일, 언어, 동의 시각, 수신 거부용 토큰 | 휴대폰에서 요청한 다운로드 링크 메일 발송 | 동의(제6조 1항 a) |
| 기업 도입 문의 | 회사명, 담당자 이메일, 예상 인원, 문의 내용, 언어 | 견적·도입 상담 회신 | 계약 체결 전 요청 처리(제6조 1항 b) |
| 계정 만들기·로그인 | 이메일, 이름, 국적(선택), 비밀번호로 만든 인증 정보, 계정 ID, 등록 기기 이름, 계정 보안 질문의 답(암호화) | 로그인, 기기 관리, Pro 권리 확인 | 계약 이행(제6조 1항 b) |
| 계정 기능 이용 | 메모·메시지·동기화 데이터의 암호화된 사본(우리는 내용을 읽을 수 없음) | 내장 메신저 협업, 멀티디바이스 데이터 싱크 | 계약 이행(제6조 1항 b) |
| Pro 결제 | 계정 ID, 주문·구독 번호, 결제 상태·금액·날짜, 결제에 쓴 이메일, 결제사 고객 포털 주소 | Pro 활성화·갱신·환불 처리 | 계약 이행(제6조 1항 b) |
| 사이트 이용 | 날짜별 익명 건수(예: "오늘 다운로드 3건") | 방문·다운로드 규모 파악 | 정당한 이익(제6조 1항 f) |
| 모든 요청 | IP 주소(메모리에서만, 저장하지 않음) | 과도한 요청 차단 | 정당한 이익(제6조 1항 f) |
계정 데이터는 비밀번호로 푸는 키로 암호화됩니다. 그래서 비밀번호와 보안 질문 답을 모두 잃으면 우리도 데이터를 되살릴 수 없습니다.
Core(무료)는 계정 없이 쓰며, 앱 안의 작업 기록과 메모는 여러분의 기기에만 저장됩니다. 앱이 실행하는 AI 에이전트(Claude Code, Codex CLI 등)는 각 제공사의 약관과 개인정보처리방침에 따라 동작합니다.
2. 보관 기간과 파기
- 업데이트 소식·링크 메일 이메일: 수신을 거부하거나 삭제를 요청할 때까지. 수신 거부 후에는 다시 보내지 않도록 이메일과 거부 시각만 남기며, 삭제를 요청하면 이것도 지웁니다.
- 기업 도입 문의: 상담을 마친 뒤 1년.
- 메일 발송 기록(받는 사람·종류·제목·결과, 본문은 저장하지 않음): 1년.
- 계정 정보와 암호화된 데이터: 계정을 삭제할 때까지.
- 결제 기록: 환불·분쟁 확인을 위해 결제일로부터 5년. 세금·거래 기록은 판매자인 Lemon Squeezy가 법령에 따라 따로 보관합니다.
- 익명 건수: 개인을 알아볼 수 없는 숫자이므로 통계로 계속 둘 수 있습니다.
보관 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 만들지 않습니다.
5. 여러분의 권리
언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다. GDPR 적용 지역에서는 처리 제한, 이동(사본 받기), 반대할 권리도 있습니다.
- 메일 수신 거부: 받은 메일 맨 아래의 수신 거부 링크를 누르면 바로 멈춥니다.
- 그 밖의 요청: [입력 필요: 연락 이메일 / Contact email]로 보내 주세요. 본인 확인 후 10일 안에(GDPR은 1개월 안에) 처리 결과를 알려 드립니다.
- 동의를 철회해도 그 전에 이루어진 처리는 유효합니다.
- 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
6. 안전하게 지키는 방법
- 모든 페이지와 계정 연결은 HTTPS·WSS로 암호화합니다.
- 계정으로 동기화하는 데이터는 기기에서 암호화한 뒤 서버에 보냅니다. 서버에는 암호화된 사본만 있습니다.
- 운영 데이터 파일은 운영자만 읽을 수 있게 권한을 제한하고, 관리자 화면은 별도 인증으로 보호합니다.
- 결제 알림은 결제사 서명을 검증한 것만 처리합니다.
- 접근 권한은 운영자 본인으로 한정하고, 개인정보를 다루는 사람을 최소로 둡니다.
7. 아동의 개인정보
만 14세 미만(GDPR 적용 지역은 해당 국가가 정한 나이 미만) 아동의 개인정보를 알면서 받지 않습니다. 이런 정보가 들어온 것을 알게 되면 바로 지웁니다.
8. 개인정보 보호책임자와 연락처
- 개인정보처리자: [입력 필요: 운영자 상호 / Operator name] (대표 [입력 필요: 대표자 / Representative])
- 개인정보 보호책임자: [입력 필요: 개인정보 보호책임자 / Privacy officer] · 이메일: [입력 필요: 연락 이메일 / Contact email]
- 주소: [입력 필요: 사업장 주소 / Business address]
- EU 대리인: [입력 필요: EU 대리인(해당 시) / EU representative, if any]
개인정보 침해로 도움이 필요하면 아래 기관에도 문의할 수 있습니다. EU·영국에 사는 분은 거주 국가의 감독기관에 민원을 낼 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
9. 방침의 변경
이 방침을 바꾸면 시행 7일 전에(여러분에게 불리한 변경은 30일 전에) 이 페이지에 알립니다. 이전 판은 요청하면 보내 드립니다.