개인정보 처리방침
Tulabel(tulabel.com)(이하 “서비스”)는 가입한 이용자에게 서비스를 제공하고, 이전에 받은 대기자 명단을 보관하면서 아래와 같이 개인정보를 처리합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 가입(필수) | 이메일 주소, 비밀번호(복원할 수 없는 해시로만 저장) | 가입 화면 |
| 가입(선택) | 제품 개선 의견 요청 메일 수신 동의 여부, 동의·철회 일시 | 가입 화면(기본 해제) |
| 서비스 이용 중 생성·입력 | 설치 명령 복사 기록(서버·버전·날짜), 도구 등록 요청(이름·저장소 URL·도구·권한·검토 상태), 관심 서버 목록, 변경 알림 수신 설정 | 이용자가 화면에서 복사·입력·설정 |
| 공개 출처 | 공식 MCP Registry에 게시된 서버 정보(게시자 이름공간·저장소 주소·패키지 식별자 등 게시자가 공개한 값) | 레지스트리 공개 API로 조회(레지스트리가 허용한 빈도), 서버 목록·성분표 화면에 표시 |
| 자동 생성 | 가입 일시, 이용한 날짜(하루 1회, 재방문 통계용), 로그인 세션(토큰의 해시), API 키(이름·앞부분·해시·마지막 사용 시각), 가입·로그인·비밀번호 재설정·계정 변경(비밀번호 변경·계정 삭제)·설치 기록 내보내기·도구 등록 요청 시도 기록(이메일·사용자 번호·IP 주소), 비밀번호 재설정 토큰(해시) | 서비스 이용 시 서버가 기록 |
| 자동 수집(분석) | 방문·가입·이용 이벤트, 방문한 페이지 경로, 이전 페이지 주소(referrer), 유입 utm 값, 보여 준 화면 변형(A/B), 브라우저 식별값, 접속 정보(IP 주소·브라우저 종류 등) | 분석 도구(8절). 이메일은 분석 도구로 보내지 않습니다 |
| 서버 오류 기록 | 오류 내용과 발생 시각(이메일·토큰은 가려서 기록) | 오류가 날 때 서버가 기록 |
| 대기자(이전 등록분) | 이메일 주소, 선택 응답(지금 해결 방법), 등록 번호·등록 일시·유입 utm 값·화면 변형. 시행일부터 대기자 등록은 새로 받지 않습니다 | 이전 대기자 등록 폼 |
2. 처리 목적
- 회원 관리: 가입, 로그인, 비밀번호 변경·재설정, 계정 삭제
- 제품 기능 제공: 도구 목록·성분표 조회, 설치 기록과 내보내기(CSV), 도구 등록 요청 접수, 관심 서버 목록
- 관심 서버의 버전·상태 변경 알림 메일(수신을 설정한 분에게만)
- 부정 이용 방지: 가입·로그인·재설정 등 시도 횟수 제한
- 제품 개선 의견 요청(가입 때 선택 동의한 분에게만): 설문·인터뷰 요청 메일을 보냅니다. 광고·홍보 메일은 보내지 않습니다. 동의하지 않은 분과 대기자에게는 이 목적으로 연락하지 않습니다.
- 서비스 개선을 위한 방문·이용 통계(개인을 알아볼 수 없는 집계로 봅니다)
- 대기자: 이전에 동의한 출시·베타 안내
3. 보유 기간과 파기
- 계정 정보와 서비스 이용 중 입력·생성한 정보: 계정을 삭제할 때까지. 계정 설정의 “계정 삭제”를 누르면 즉시 파기합니다.
- 로그인 세션: 30일(로그아웃·계정 삭제 때 파기). 비밀번호 재설정 토큰: 1시간, 한 번 쓰면 사용 끝.
- 시도 기록(가입·로그인·재설정·계정 변경·내보내기 등): 15분 뒤 자동 삭제합니다.
- 의견 요청 동의 기록: 계정 정보와 함께 보유하고 함께 파기합니다. 철회하면 그때부터 연락하지 않습니다.
- 대기자 정보: 등록일로부터 1년. 이메일로 삭제를 요청하면 즉시 파기합니다(hello@tulabel.com).
- 서버 오류 기록: 위탁 서비스 약관에서 정한 기간
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
4. 제3자 제공
개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있는 경우는 예외입니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Railway Corporation | 웹 호스팅·데이터베이스 운영, 서버 오류 기록 | 저장 위치: 싱가포르 리전 |
| PostHog, Inc. | 방문·가입·이용 통계 분석 | 미국 리전. 자동 수집(autocapture)·세션 녹화 사용 안 함 |
| 엔에이치엔클라우드 주식회사 | 비밀번호 재설정·변경 알림 메일 발송 | 국내. 메일 발송을 시행일까지 준비한 경우에만 위탁합니다 |
| Cloudflare, Inc. | 도메인·문의 메일 전달 | 문의 메일을 운영자 수신함으로 전달 |
| Google LLC | 문의 메일 수신함(Gmail) | 문의 메일 보관 |
6. 국외 이전
| 이전받는 자 | 이전 국가 | 이전 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Railway Corporation | 싱가포르(서버 위치) | 1절 항목(분석 항목 제외) | 가입·이용 시 네트워크 전송 | 호스팅·데이터베이스 | 3절과 같음 |
| PostHog, Inc. | 미국 | 1절 자동 수집 항목(이메일 제외) | 방문·이용 시 네트워크 전송 | 통계 분석 | 위탁 서비스 약관에서 정한 기간 |
| Cloudflare, Inc. / Google LLC | 미국 등 | 문의 메일에 적은 정보 | 문의 시 | 메일 전달·보관 | 위탁 서비스 약관에서 정한 기간 |
국외 이전을 원하지 않으면 가입하지 않거나 계정 삭제·삭제 요청을 할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
7. 정보주체의 권리와 행사 방법
- 언제든지 개인정보 열람·정정·삭제·처리 정지를 요구하고, 동의를 철회할 수 있습니다.
- 계정 설정에서 비밀번호를 바꾸고 계정을 직접 삭제할 수 있습니다.
- 의견 요청 동의는 이메일로 언제든 철회할 수 있으며, 철회해도 서비스 이용은 그대로입니다. 변경 알림은 계정 설정에서 끌 수 있습니다.
- 공개 출처에서 가져온 서버 정보의 게시자는 hello@tulabel.com로 출처 확인·표시 중지를 요청할 수 있습니다.
- 그 밖의 요청: hello@tulabel.com로 이메일을 보내 주세요. 가입한 이메일 주소로 요청하면 본인 확인에 씁니다.
- 요청을 받으면 지체 없이 처리하고 결과를 알려 드립니다.
8. 쿠키와 분석 도구
sid쿠키(30일): 로그인 상태를 유지합니다. 서버에는 이 값의 해시만 저장합니다.reset_token쿠키(1시간, 재설정 화면에서만): 비밀번호 재설정 링크의 토큰을 잠시 담습니다.landing_variant쿠키(90일): 어떤 화면 변형(A/B)을 보았는지 기억해 같은 화면을 보여 줍니다.- 브라우저 저장소: 처음 들어온 경로의 utm 값을 로컬 저장소
aarrr_utm에, 이번 방문을 한 번만 세려고 세션 저장소aarrr_visit에 둡니다. - 분석 도구(PostHog) 쿠키·로컬 저장: 방문과 이용을 세기 위해 브라우저 식별값을 저장합니다. 가입하거나 로그인하면 분석 기록이 무작위 사용자 번호와 연결됩니다(첫 설치 명령 복사 또는 첫 도구 등록 같은 이용 단계 기록 포함). 이메일은 분석 도구로 보내지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있습니다. 로그인 쿠키를 거부하면 로그인이 유지되지 않습니다.
9. 안전성 확보 조치
전송 구간 암호화(HTTPS), 비밀번호는 복원할 수 없는 해시(scrypt)로만 저장, 로그인 세션·API 키·재설정 토큰은 해시로만 저장, 가입·로그인·재설정 등 시도 횟수 제한, 데이터베이스 접근 권한 최소화, 사업별 데이터베이스 분리, 분석 도구에 이메일 미전송.
10. 처리자와 개인정보 보호책임자
- 처리자: Tulabel 운영자
- 개인정보 보호책임자: Tulabel 운영자
- 연락처: hello@tulabel.com
11. 변경
이 방침은 법률 검토 결과에 따라 고칠 수 있으며, 바뀌면 이 페이지에 7일 전 알립니다.
12. 만 14세 미만 아동
만 14세 미만은 가입할 수 없으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
13. 권익 침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972
- 개인정보침해신고센터: 118
- 대검찰청: 1301
- 경찰청: 182