PageRivet 운영자(이하 “운영자”)는 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
먼저 알아두세요
- 쿠키는 로그인 상태나 보안 확인 정보를 이용자의 브라우저에 잠시 저장하는 작은 정보입니다.
- 로그인 세션은 로그인한 이용자인지 확인하기 위해 일정 시간 유지되는 접속 상태입니다.
- 복원하기 어렵게 변환한 값은 원래 내용을 그대로 저장하지 않고, 같은 값인지 확인할 때만 사용할 수 있도록 바꾼 정보입니다.
- 보안 기록은 부정 이용과 침해사고를 확인하기 위해 남기는 로그인·로그아웃·오류 등의 기록입니다.
1. 개인정보의 처리 목적
운영자는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
- 회원 가입 및 계정 관리: 가입 의사 확인, 본인 식별, 로그인 상태 유지, 계정 보호, 부정 이용 방지, 이용약관 동의 이력 관리
- 고객 문의 처리: 문의 접수, 사실 확인, 답변 및 처리 결과 안내, 분쟁 대응
- 서비스 보안 및 안정성 확보: 비정상 접근 탐지, 오류 분석, 침해사고 예방·대응, 서비스 품질 개선
- 법적 의무 이행: 관계 법령상 의무 준수와 권리·의무 관계 확인
수집한 개인정보는 위 목적 외로 이용하지 않으며, 목적이 변경되는 경우 관계 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다.
2. 처리하는 개인정보 항목
2.1 회원 가입 및 로그인
| 가입·로그인 방법 | 처리 항목 | 처리 방법 |
|---|---|---|
| 이메일 | 이메일 주소, 표시 이름, 비밀번호를 복원하기 어렵게 변환한 값과 변환에 필요한 보안 설정, 이메일 인증 여부 | 회원가입 화면에서 직접 입력하고 이메일 인증 과정에서 확인 |
| Google 계정을 구분하는 고유번호, 이메일 주소, 이메일 인증 여부, 이름 | 이용자가 Google 로그인을 선택하고 허용한 경우 Google에서 전달받음 | |
| Kakao | Kakao 계정을 구분하는 고유번호, 이메일 주소, 이메일 유효·인증 여부, 닉네임 | 이용자가 Kakao 로그인을 선택하고 허용한 경우 Kakao에서 전달받음 |
| 자동 생성 | PageRivet 회원 식별번호, 계정 상태, 가입·수정·최근 로그인 일시, 연결된 로그인 방법, 로그인 상태 확인정보를 복원하기 어렵게 변환한 값, 로그인 유지 시작·종료·최근 사용 정보 | 계정 이용 과정에서 생성 |
| 보안 정보 | 접속한 인터넷 주소(IP)와 브라우저 정보를 복원하기 어렵게 변환한 값, 회원가입·로그인·로그아웃 등의 처리 결과 | 서비스 이용 과정에서 자동 생성 |
| 동의·고지 이력 | 동의하거나 확인한 이용약관·개인정보처리방침의 적용 기준일과 처리 일시, 접속한 인터넷 주소를 복원하기 어렵게 변환한 값 | 회원가입 과정에서 생성 |
이메일 방식으로 가입할 때 입력한 비밀번호와 로그인 상태를 증명하는 보안정보는 원문 그대로 데이터베이스에 저장하지 않습니다. Google·Kakao 방식으로 가입하거나 로그인할 때 해당 계정의 비밀번호는 PageRivet에 전달되지 않으며 저장하지도 않습니다. PageRivet은 계정 연결과 로그인에 필요한 정보만 요청하며, 연락처 목록·메시지·파일·성별·생년월일은 요청하지 않습니다.
2.2 문의
| 구분 | 처리 항목 |
|---|---|
| 필수 | 이름, 이메일 주소, 문의 유형, 문의 내용 |
| 선택 | 첨부파일 |
| 자동 생성 | 전송 일시, 요청 식별정보, IP 주소 및 브라우저·접속 관련 정보 |
2.3 쿠키
PageRivet은 로그인 상태를 유지하고 다른 사이트가 이용자를 속여 요청을 보내는 행위를 막기 위해 다음 필수 쿠키를 사용합니다.
| 쿠키 | 목적 | 유효기간 |
|---|---|---|
로그인 유지용 쿠키(pr_session) |
로그인한 이용자인지 확인 | 일반 로그인 12시간, 로그인 상태 유지 선택 시 30일 |
보안 확인용 쿠키(pr_csrf) |
PageRivet 화면에서 이용자가 직접 보낸 요청인지 확인 | 1시간 |
현재 광고·행태 추적 목적의 쿠키는 사용하지 않습니다.
3. 개인정보의 처리 및 보유기간
| 처리 정보 | 보유기간 |
|---|---|
| 회원 계정과 이메일·Google·Kakao 로그인 연결정보 | 회원 탈퇴 시까지. 관계 법령에 따른 보존 필요 시 해당 기간까지 |
| 이용약관 동의 및 개인정보처리방침 확인 이력 | 회원 탈퇴 시까지. 분쟁이 진행 중인 경우 종료 시까지 |
| 현재 유지 중인 로그인 정보 | 로그인을 시작할 때 정해진 종료 시각까지(12시간 또는 30일) |
| 사용기간이 끝났거나 로그아웃한 로그인 기록 | 사용기간 종료 또는 로그아웃 후 다음 일일 정리 작업에서 삭제(최대 24시간 이내) |
| 보안 감사기록 | 생성일부터 3개월 보관 후 다음 일일 정리 작업에서 삭제(최대 24시간 이내) |
| 문의 내용과 첨부파일 | 문의 처리 종료 후 1년 이내 삭제. 분쟁이 진행 중인 경우 종료 시까지 |
| Cloudflare 서버의 접속·오류 기록 | 현재 Workers Paid 요금제 기준 7일 |
| 이메일 인증·비밀번호 재설정·회원탈퇴용 일회성 확인정보 | 발급된 유효기간까지만 사용하며, 만료 또는 사용 후 다음 일일 정리 작업에서 삭제(최대 24시간 이내) |
만료되거나 로그아웃된 로그인 기록과 보안 기록은 매일 실행되는 자동 정리 작업으로 삭제합니다. Cloudflare가 장애 발생 시 데이터베이스를 되돌리기 위해 자동으로 보관하는 복구 기록(D1 Time Travel)은 현재 Workers Paid 요금제에서 최대 30일 동안 유지될 수 있습니다. 이 복구 기록은 운영자가 특정 이용자의 기록만 골라 수정하거나 즉시 삭제할 수 없는 영역입니다.
4. 만 14세 미만 아동
PageRivet 계정은 만 14세 이상만 가입할 수 있습니다. 운영자는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 해당 사실을 확인한 경우 계정과 관련 정보를 지체 없이 삭제합니다.
5. 개인정보의 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. Google 또는 Kakao 로그인을 선택하면 이용자가 해당 제공자의 로그인 화면에서 허용한 범위 안에서 계정 확인정보를 주고받습니다. 이 과정에는 각 제공자의 이용약관과 개인정보처리방침도 적용됩니다. 그 밖에 이용자가 사전에 동의했거나, 법률에 특별한 규정이 있거나, 법령상 의무를 이행하기 위해 불가피한 경우에는 예외로 합니다.
6. 외부 회사에 맡기는 개인정보 처리업무
서비스 운영에 필요한 일부 업무는 아래 회사에 맡기고 있습니다. 이를 법률에서는 “개인정보 처리위탁”이라고 합니다.
| 업무를 맡는 회사 | 맡기는 업무 | 처리 정보 | 보유기간 |
|---|---|---|---|
| Cloudflare, Inc. | 웹사이트 전송, 자동화된 공격 차단, 회원·문의 요청 처리, 회원정보 데이터베이스 운영, 접속·오류 기록 관리 | 회원정보, 로그인 유지정보, 보안정보, 문의 전송정보, 접속정보 | 제3조의 기간 또는 위탁계약 종료 시까지 |
| Google LLC | Google 계정을 이용한 회원가입·로그인, support@pagerivet.app으로 접수된 문의의 수신·보관·회신 |
Google 계정 고유번호, 이메일 주소, 이메일 인증 여부, 이름, 로그인 요청정보, 문의자의 이름·이메일·문의 내용·첨부파일 | 회원 탈퇴 또는 계정 연결 해제 시까지, 문의 처리 종료 후 1년 이내, 또는 Google 서비스 정책에 따른 기간 |
| 주식회사 카카오 | Kakao 계정을 이용한 회원가입·로그인 | Kakao 계정 고유번호, 이메일 주소, 이메일 유효·인증 여부, 닉네임, 로그인 요청정보 | 회원 탈퇴 또는 계정 연결 해제 시까지, 또는 Kakao 서비스 정책에 따른 기간 |
업무를 맡는 회사나 맡기는 업무가 변경되는 경우 이 방침을 통해 공개합니다.
7. 개인정보의 국외 이전
PageRivet은 웹사이트·계정·문의 서비스를 제공하기 위해 다음과 같이 개인정보를 국외에서 처리·보관합니다. 이는 이용자에게 서비스를 제공하기 위해 해외 회사에 필요한 업무를 맡기거나 정보를 보관하는 것이며, 국외 이전을 원하지 않는 경우 회원가입 또는 문의 전송을 하지 않거나 계정 삭제를 요청할 수 있습니다. 이 경우 계정 기반 기능 또는 문의 답변이 제한됩니다.
| 이전받는 자 및 연락처 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 목적 | 보유·이용기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (미국, privacyquestions@cloudflare.com) | 미국, 일본(2026-09-18 현재 회원정보 데이터베이스가 일본 오사카에서 처리되는 것을 확인), 대한민국을 포함한 Cloudflare 글로벌 네트워크 운영 국가 | 제2조의 회원정보, 로그인 유지정보, 보안정보, 문의 전송정보, 접속정보 | 웹사이트 접속, 회원가입·로그인, 문의 전송 시 암호화된 통신망으로 이전 | 웹사이트 전송, 자동화된 공격 차단, 회원·문의 요청 처리, 회원정보 저장, 접속·오류 기록 관리 | 제3조의 기간 |
| Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, 개인정보 보호 고객센터) | 미국 및 Google이 서버를 운영하는 국가 | Google 계정 고유번호, 이메일 주소, 이메일 인증 여부, 이름, 로그인 요청 과정의 접속정보 | 이용자가 Google 회원가입·로그인을 선택할 때 암호화된 통신망으로 이전 | Google 계정 확인과 PageRivet 계정 연결·로그인 | 회원 탈퇴 또는 계정 연결 해제 시까지, 또는 Google 서비스 정책에 따른 기간 |
| Google LLC (Gmail, 위 연락처와 같음) | 미국 및 Google이 서버를 운영하는 국가 | 문의자의 이름, 이메일, 문의 유형·내용, 첨부파일 | 문의가 support@pagerivet.app으로 전달될 때 암호화된 통신망으로 이전 |
문의 수신·보관·회신 | 문의 처리 종료 후 1년 이내 또는 Google 서비스 정책에 따른 기간 |
Cloudflare의 요청 처리 서버(Workers)는 이용자의 위치와 당시 인터넷 연결 상태에 따라 가장 가까운 사용 가능한 서버 시설(데이터센터)에서 작동합니다. 현재는 처리 지역을 특정 국가로 제한하는 기능을 사용하지 않으므로, 항상 한 국가에서만 처리된다고 안내할 수 없습니다. Cloudflare의 현재 운영 국가는 Cloudflare 글로벌 네트워크에서 확인할 수 있으며, 네트워크 구성에 따라 달라질 수 있습니다.
회원정보 데이터베이스(Cloudflare D1)는 현재 아시아·태평양 지역에서 운영되며, 2026년 9월 18일 확인 당시 일본 오사카의 주 데이터베이스에서 처리됐습니다. 다른 지역에 읽기 전용 사본을 두는 기능은 사용하지 않지만, 저장 국가가 기술적으로 일본에 고정된 것은 아닙니다. 실제 저장·처리 위치가 중요하게 변경되는 경우 운영자는 이 방침을 갱신합니다.
8. 개인정보의 파기 절차 및 방법
- 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구 또는 재생하기 어렵도록 삭제합니다.
- 회원 계정 삭제 요청이 완료되면 비밀번호 확인정보, Google·Kakao 계정 연결정보, 로그인 기록, 동의 이력과 일회성 확인정보를 함께 삭제합니다. 이용자는 내 계정 페이지에서 등록된 이메일로 받은 인증번호를 확인한 뒤 직접 탈퇴할 수 있으며, 이용이 어려운 경우 제10조의 연락처로 요청할 수 있습니다.
- Cloudflare가 장애 복구를 위해 자동으로 보관하는 사본은 정해진 보유기간이 지나면 Cloudflare의 정책에 따라 자동으로 삭제됩니다.
- 다른 법령에 따라 보존해야 하는 정보는 별도로 분리하여 해당 기간 동안만 보관합니다.
9. 이용자의 권리와 행사방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 계정 삭제를 요청할 수 있습니다. 계정 삭제는 내 계정 페이지에서 이메일 인증 후 직접 처리하거나 제10조의 이메일 또는 문의 페이지를 통해 요청할 수 있으며, 운영자는 본인 확인 후 관계 법령에서 정한 기간 내에 조치하고 결과를 알립니다. 법령에 따라 요청이 제한되는 경우 그 사유를 안내합니다.
이용자는 개인정보 침해에 대한 상담이나 신고가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 대검찰청: 국번 없이 1301, spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
10. 개인정보 보호 연락처
- 담당: PageRivet 개인정보 보호 담당
- 이메일: support@pagerivet.app
- 문의: PageRivet 문의 페이지
운영자는 개인정보 관련 문의, 불만 처리 및 피해구제 요청에 성실히 답변합니다.
11. 안전성 확보조치
운영자는 개인정보의 안전성 확보를 위해 다음 조치를 적용합니다.
- 이용자의 기기와 PageRivet 서버 사이에서 오가는 내용을 암호화
- 비밀번호 원문을 저장하지 않고 복원하기 어려운 값으로 변환하며, 회원마다 서로 다른 무작위 값을 추가
- 비밀번호와 로그인 상태를 확인하는 데 사용하는 서버의 중요 보안정보를 데이터베이스와 분리하여 보관
- 로그인 상태 확인정보, 인터넷 주소(IP), 브라우저 정보를 원문 대신 복원하기 어렵게 변환하여 저장
- 로그인 쿠키를 자바스크립트에서 읽을 수 없게 하고 암호화 통신에서만 전송하며, 다른 사이트가 이용자를 속여 요청하는 행위를 차단
- 짧은 시간에 반복되는 회원가입·로그인 시도를 제한하고, 허용된 PageRivet 사이트에서 보낸 요청만 처리
- 데이터베이스와 관리 기능에 접근할 수 있는 권한을 필요한 범위로 제한
- 접속·오류 기록에 비밀번호와 로그인 상태 확인정보 등 비밀정보가 남지 않도록 제한
12. 개인정보처리방침의 변경
이 방침의 내용이 변경되는 경우 시행일 최소 7일 전에 웹사이트를 통해 알립니다. 이용자 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 알립니다.
- 공고일: 2026년 9월 18일
- 시행일: 2026년 9월 18일