개인정보처리방침

1. 수집하는 개인정보 항목

• 필수: OAuth 프로바이더 식별자, 이메일, 이름(프로바이더 제공 범위)
• 휴대폰 인증 시: 휴대폰 번호(암호문으로 저장, 1인 1계정 확인용 해시 별도 저장)
• 서비스 이용 과정에서 생성: 프로젝트 정보, 환경 변수(암호화), 접속 로그, API 키 메타데이터
• 커뮤니티 이용 시: 게시물·댓글·태그, 업로드 이미지(Cloudflare R2 보관), 신고 내역
• 결제 도입 시: 결제 대행사가 처리하는 결제 수단 정보(카드 번호 원문은 저장하지 않음)

2. 이용 목적

• 회원 식별 및 로그인 세션 유지
• 무료 플랜 자격 확인(1인 1계정) 및 서비스 안내·알림 이메일 발송
• 프로젝트 실행, 리소스 할당, 만료/연장 관리
• 장애 알림 전송 및 서비스 품질 개선
• 요금제 제공 및 사용량 집계

3. 보관 및 파기

회원 탈퇴 시 계정, 프로젝트, 영구 스토리지, API 키, 시크릿, 휴대폰 인증 정보(번호·해시)가 즉시 삭제됩니다. 다만 법령상 보존이 필요한 결제 기록은 해당 기간 동안 분리 보관됩니다.

환경 변수, OAuth 액세스 토큰, 휴대폰 번호는 AES-256-GCM으로 암호화되어 저장되며, 복호화 키는 서버 환경변수로만 관리됩니다.

4. 제3자 제공 및 처리 위탁

서비스 운영을 위해 OAuth 프로바이더(GitHub, Discord, Google, Naver), 휴대폰 인증 수신 확인(testmail.app), 트랜잭션 이메일 발송(Resend), 커뮤니티 이미지 보관(Cloudflare R2), 결제 대행사(Dodo Payments, 도입 예정)에 최소한의 정보가 전달될 수 있습니다. 그 외 목적으로 개인정보를 판매하거나 제공하지 않습니다.

방문·이용 통계를 위해 Google LLC(Google Analytics 4)에 쿠키 식별자, 페이지 방문 기록, 접속 환경 정보가 국외(미국 등)로 이전되어 처리될 수 있습니다. 브라우저에서 분석 쿠키를 차단하면 이 이전을 거부할 수 있습니다.

5. 이용자의 권리

• 언제든지 설정 페이지에서 프로필을 수정하거나 계정을 삭제할 수 있습니다
• API 키와 환경 변수는 직접 폐기/삭제할 수 있습니다
• 개인정보 관련 문의는 [email protected]으로 접수할 수 있습니다

6. 쿠키 사용

로그인 세션 유지를 위한 httpOnly dashcloud_session 세션 쿠키와 OAuth 상태 검증 쿠키(필수)를 사용합니다. 서비스 개선을 위한 방문·이용 통계에는 Google Analytics 4를 사용하며, 분석 쿠키(_ga, _ga_*)가 설정됩니다. 광고·행태 추적 쿠키는 사용하지 않습니다.

분석 쿠키는 브라우저 설정에서 언제든 차단할 수 있으며, 차단해도 서비스 이용에는 영향이 없습니다. 자세한 항목은 쿠키 정책에서 확인할 수 있습니다.