개인정보처리방침

1. 서버에 저장하지 않는 것

로그인 없이 하는 계산은 급여와 공제 금액을 서버에 저장하지 않습니다. 계산은 요청을 처리하는 동안 메모리에서만 이루어지고, 끝나면 사라집니다. 데이터베이스에 계산 기록을 담는 테이블 자체가 없고, 급여·공제 금액을 애플리케이션 로그에도 남기지 않습니다.

급여가 보관되는 곳은 두 군데뿐이고 둘 다 서버가 아닙니다 — 직접 켜신 경우의 이 기기(4번)와, 직접 만드신 공유 링크(5번)입니다. 둘 다 이용자가 그렇게 하기로 했을 때만 생깁니다.

2. 처리하는 개인정보와 목적

접속 IP 주소를 요청 빈도 제한 목적으로 처리합니다. 다만 주소 원문을 보관하지 않습니다 — 받는 즉시 서버마다 다른 임의값을 붙여 일방향 해시로 바꾸고, 그 값만 1분 동안 메모리에 둡니다. 서버가 다시 시작되면 이전 기록과의 연결도 끊깁니다.

접속 기록이 서버 운영 플랫폼의 로그에 남습니다. 여기에는 요청 시각, 경로, 응답 상태, 접속 IP가 포함됩니다. 장애 대응과 오·남용 확인에 씁니다.

받지 않는 것도 함께 밝힙니다. 지금은 회원 가입이 없어서 이름, 이메일, 전화번호를 받지 않습니다. 주민등록번호, 계좌번호, 회사명은 받지 않으며, 계좌를 자동으로 조회하지도 않습니다.

이용 통계를 집계합니다. 날짜, 정해진 이벤트 이름, 화면 구분, 적용한 요율 시점, 횟수만 더합니다. 이 집계에는 금액, 이용자 식별자, 세션, 쿠키, IP, 브라우저 정보, 유입 경로를 담지 않습니다.

3. 보유 기간과 파기

접속 기록은 30일 뒤 자동 삭제됩니다. 관리자의 설정 변경 기록(감사 로그)은 400일간 보관합니다. 요청 빈도 제한용 해시값은 1분 뒤 메모리에서 사라집니다.

이용 통계는 개인을 식별할 수 있는 정보를 포함하지 않으므로 기간을 정하지 않고 보관합니다.

보유 기간이 지난 전자적 기록은 복구할 수 없는 방법으로 삭제됩니다. 별도로 보관하는 종이 문서는 없습니다.

4. 이 브라우저에 저장되는 것

모아봐는 쿠키를 사용하지 않습니다. 외부 분석 도구나 광고 추적 도구도 넣지 않았습니다. 따라서 자동으로 수집되는 접속 정보 파일이 없고, 그에 대한 거부 설정도 필요하지 않습니다.

다만 「이 브라우저에 입력 기억하기」를 직접 켜신 경우에만 계산기에 입력한 값(급여액과 공제 항목 금액을 포함합니다)을 이 기기 안(브라우저 저장소)에 30일간 보관합니다. 서버로 전송하지 않으며, 계산 결과와 공유 링크는 보관하지 않습니다. 체크를 해제하거나 「모든 입력 지우기」를 누르면 즉시 삭제되고, 30일이 지나도 자동으로 지워집니다. 브라우저의 사이트 데이터 삭제로도 없앨 수 있습니다.

5. 공유 링크에 담기는 것

계산 결과 공유 링크를 만들면 입력하신 값이 암호화되어 링크 자체에 담깁니다.서버에는 저장되지 않습니다. 링크 주소의 # 뒤 부분은 브라우저가 서버로 전송하지 않으므로 접속 기록에도 남지 않습니다.

링크는 만든 지 7일 뒤 열리지 않습니다. 다만 서버에 보관된 것이 없기 때문에 개별 링크를 미리 폐기할 수단이 없습니다. 링크를 받은 사람은 만료 전까지 그 결과를 볼 수 있으니, 공유 대상을 정하실 때 이 점을 고려해 주세요.

6. 처리위탁

서비스를 운영하기 위해 아래에 개인정보 처리를 위탁하고 있습니다.

• Cloudflare, Inc. — 콘텐츠 전송과 중계. 접속 IP와 요청 내용을 중계합니다.
• Google Cloud (Google LLC) — 서버 운영, 데이터베이스, 접속 기록 보관. 서울 리전(asia-northeast3)에서 처리합니다.

위탁 계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 있으며, 위탁 내용이 바뀌면 이 방침을 통해 알려드립니다.

7. 국외이전

모아봐의 서버와 데이터베이스, 접속 기록은 국내(서울)에 둡니다. 다만 모든 요청이 아래 사업자의 국외 설비를 거칩니다.

• 이전받는 자 — Cloudflare, Inc. (미국). 문의 privacyquestions@cloudflare.com, 개인정보 보호책임자 dpo@cloudflare.com(101 Townsend St., San Francisco, CA 94107, USA)
• 이전 항목 — 접속 IP, 요청 내용(계산기에 입력한 값을 포함합니다)
• 이전 국가·시기·방법 — 미국. 서비스를 이용하시는 시점에 통신망을 통해 전송
• 이전 목적 — 콘텐츠 전송, 도메인 연결, 트래픽 보호
• 보유·이용 기간 — 중계 목적 달성 시까지

거부 방법과 절차, 그리고 그 효과입니다. 이 이전을 원하지 않으시면 서비스 이용을 중단하시면 됩니다. 별도 신청 절차는 없고 접속하지 않는 것으로 즉시 거부됩니다. 다만 거부하시면 서비스를 이용하실 수 없습니다 — 모든 요청이 이 중계를 거치므로 중계 없이는 접속 자체가 되지 않기 때문입니다.

8. 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않습니다. 판매하거나 광고 목적으로 넘기지 않습니다. 법령에 따른 요구가 있는 경우에만 그 범위에서 응합니다.

9. 정보주체의 권리와 행사 방법

개인정보의 열람, 정정·삭제, 처리정지를 언제든 요구하실 수 있습니다. 아래 연락처로 요청해 주시면 지체 없이 처리합니다. 법정대리인이나 위임받은 분을 통해서도 하실 수 있습니다.

다만 모아봐는 이용자를 식별할 수 있는 정보를 보관하지 않습니다. 접속 기록은 30일 뒤 자동으로 삭제되고 특정 개인의 것을 골라낼 수단이 없으며, 브라우저에 저장된 입력값은이용자 본인이 직접 「모든 입력 지우기」로 삭제하실 수 있습니다. 그래서 실제로는 별도 요청 없이 권리가 실현되는 구조입니다.

10. 안전성 확보 조치

• 공유 링크에 담기는 값은 인증 암호화(AES-GCM)로 보호하며, 열쇠는 별도 비밀 저장소에 둡니다.
• 요청 빈도 제한에 쓰는 접속 IP는 받는 즉시 일방향 해시로 바꿔 원문을 두지 않습니다. 플랫폼 접속 기록에 남는 IP는 2번·3번에 적은 대로입니다.
• 계산 API는 외부에 공개하지 않고 내부 인증을 거친 요청만 받습니다.
• 모든 통신은 HTTPS로 암호화합니다.
• 급여 금액이 로그·문서·오류 보고에 남지 않도록 설정으로 차단하고 있습니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의와 불만 처리, 피해 구제는 아래로 연락해 주세요. 지체 없이 답변드리겠습니다.

• 개인정보 보호책임자 — 모아봐 개인정보 보호 담당 (사업주가 겸임합니다)
• 연락처 — privacy@moabwa.com

12. 권익침해 구제 방법

개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 (kopico.go.kr)
• 개인정보침해 신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

13. 방침의 변경

이 방침을 변경할 때는 시행일과 함께 이 페이지에 공개합니다. 이용자에게 불리하게 바뀌는 경우에는 시행 전에 알려드립니다.

앞으로 계정을 만들고 세운 계획을 저장하는 기능이 생기면, 그때 처리하는 개인정보를 이 방침에 반영하고 시행 전에 알려드립니다. 위 1번의 약속은 로그인 없이 하는 계산에 대한 것입니다.