개인정보처리방침
밀키웨이즈 (MilkyWays)(이하 “회사”)는 삼심 서비스를 운영하면서 아래와 같이 개인정보를 처리합니다. 시행일 2026년 10월 28일(사용자 체험 심사 신청 정보를 더함. 10월 24일 재심용 파일 지문·심사 확인서 공유·해결된 문제 모음, 10월 25일 기계 검사의 취약점 조회를 더함).
1. 처리하는 개인정보와 목적
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 카카오 회원번호, 닉네임, 이메일(카카오에서 제공에 동의한 경우) | 회원 식별, 로그인 | 회원 탈퇴 시까지 |
| 결과를 받을 이메일 | 점검 결과·실패 안내 메일 발송 | 회원 탈퇴 시까지 |
| 올린 코드(zip), 서비스 이름, 사이트 주소, 적어 주신 메모, 점검 목적 | 점검·재심 수행과 보고서 작성 | 원본 zip 은 점검 묶음을 만든 직후 삭제(결제하지 않은 신청서는 하루 뒤 삭제), 점검 묶음은 보고서 완료 30일 뒤 삭제, 보고서는 회원 탈퇴 시까지 |
| 파일 경로와 파일마다 내용 지문(SHA-256 앞부분), 점검한 코드 전체의 지문 | 재심에서 바뀐 파일 찾기, 심사 확인서에 점검한 코드 표시 | 회원 탈퇴 시까지(지문으로는 코드를 되살릴 수 없음) |
| 심사 확인서에 들어가는 요약(서비스 이름, 점검일, 점수, 문제 수, 코드 지문) | 이용자가 공유를 켠 경우 링크를 받은 사람에게 보여 줌 | 이용자가 공유를 끄거나 탈퇴할 때까지 |
| 사용자 체험 심사 신청: 서비스 이름·주소, 결과 받을 이메일, 연락용 전화번호(선택), 원하는 사용자층·꼭 해 볼 일(선택), 체험 계정·접속 안내(선택) | 체험 심사 일정 연락, 체험 수행, 평가서 전달 | 체험 계정·접속 안내는 평가서를 보내는 즉시 삭제, 그 밖의 신청 정보와 평가서(심사원이 찍은 화면 캡처 포함)는 회원 탈퇴 또는 삭제 요청 시까지 |
| 문의 메일(보낸 주소, 이름, 문의 내용) | 문의 답변과 처리 기록 | 문의 처리 후 1년 이내 파기 |
| 주문번호, 결제 금액, 결제 키, 결제·취소 일시 | 결제와 환불 처리 | 전자상거래법에 따라 5년 |
| 접속 기록(IP, 시각, 요청 주소) | 부정 이용 방지, 오류 확인 | 통신비밀보호법에 따라 3개월 |
회사는 올린 코드에서 .env·DB·키 파일을 받자마자 빼고, 코드 안의 비밀키처럼 보이는 글자는 가립니다. 그래도 고객 정보가 든 파일이나 실제 비밀번호는 올리지 마세요.
신청할 때 따로(선택) 동의하신 경우, 재심에서 해결된 문제의 분야·심각도·제목·고친 방법 설명과 쓰신 주요 기술 이름(예: Next.js, Supabase)을 모읍니다. 코드, 파일 경로, 서비스 이름, 이메일 등 개인을 알아볼 수 있는 정보는 넣지 않으며, 점검 품질을 높이고 비슷한 문제의 해결 방법을 알려 드리는 데만 씁니다. 모은 내용은 동의를 철회할 때까지 보관하며, 동의는 언제든 아래 연락처로 철회할 수 있습니다.
점검의 기계 검사에서는 올린 코드의 패키지 목록(package.json·requirements.txt)에 적힌 공개 패키지 이름과 버전만 공개 취약점 데이터베이스(OSV, Google 운영)에 조회합니다. 코드 내용, 사내 패키지(파일·저장소 주소로 적힌 것), 개인정보는 보내지 않습니다.
2. 처리위탁과 국외 이전
| 받는 곳(국가) | 맡기는 일 | 옮기는 항목 | 시기·방법 | 보유 |
|---|---|---|---|---|
| Anthropic, PBC (미국) | AI 점검·교차 확인 | 점검 묶음(올린 코드에서 만든 글), 사이트 공개 화면 | 점검할 때 암호화된 네트워크(HTTPS)로 전송 | 각 회사의 API 데이터 정책에 따름(유료 API 데이터는 학습에 쓰지 않는다고 밝힘) |
| OpenAI, L.L.C. (미국) | ||||
| Google LLC (미국) | ||||
| Vercel Inc. (미국) | 웹사이트 호스팅, 올린 파일 임시 보관, 방문 통계(쿠키 없음) | 위 항목 전부 | 이용 중 상시, HTTPS | 위 1번 보유 기간 |
| ChiselStrike Inc.(Turso) (서버: 일본) | 데이터베이스 | 위 항목 전부 | 이용 중 상시, HTTPS | 위 1번 보유 기간 |
| Resend, Inc. (미국) | 메일 발송 | 이메일 주소, 메일 본문 | 발송할 때, HTTPS | 발송 기록 보관 기간 |
| ㈜토스페이먼츠 (대한민국) | 결제·환불 | 주문번호, 금액, 결제 정보 | 결제할 때 | 관계 법령에 따름 |
국외 이전을 원하지 않으시면 점검을 신청하지 않으시면 됩니다. 이 경우 점검 서비스를 이용할 수 없습니다. 회사는 개인정보를 위 외의 제3자에게 제공하지 않습니다.
3. 파기 절차와 방법
보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 만들지 않습니다. 법령에 따라 보관해야 하는 결제 기록은 따로 분리해 보관합니다.
4. 정보주체의 권리
언제든 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 회원 탈퇴와 보고서 삭제도 아래 연락처로 요청하시면 10일 안에 처리합니다. 만 14세 미만은 가입할 수 없습니다.
5. 안전성 확보 조치
전송 구간 암호화(HTTPS), 로그인 세션 서명, 관리자 접근 제한, 비밀값 파일 자동 제외와 비밀키 가림, 올린 원본의 즉시 삭제, 접속 기록 보관을 하고 있습니다.
6. 쿠키
로그인 유지를 위해 꼭 필요한 쿠키 하나만 씁니다. 광고·추적 쿠키는 쓰지 않습니다. 방문 통계(Vercel Web Analytics)는 쿠키를 쓰지 않습니다.
7. 개인정보 보호책임자
보호책임자 정희용 (Milkyways 대표) · 이메일 contact@milkyways.company · 전화 010-6442-9627
개인정보 침해 신고: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972).
8. 바뀔 때
이 방침이 바뀌면 시행 7일 전(이용자에게 불리한 경우 30일 전)부터 사이트에 알립니다.