본문으로 건너뛰기
mtool
테마

개인정보 처리방침

mtool의 도구, 계정, 웹사이트를 이용할 때 개인정보를 처리하는 방법입니다.

마지막 업데이트:

1. 제공자

개인정보처리자는 개인사업자 Arsenii Ovsianykov이며 주소는 ul. 3 Maja 22/2c, 40-096 Katowice, Poland입니다. 데이터 관련 문의는 hello@mtool.io로 보내세요. 등록 정보는 사업자 정보에 있습니다.

2. 처리하는 데이터

도구.

  • 대부분 브라우저에서 입력과 결과를 처리하며 서버에 아무것도 보내지 않습니다. 각 페이지에 실행 위치가 표시됩니다.
  • 서버를 사용하는 도구는 이용 전에 전송 내용을 설명합니다.
  • 음성 등 브라우저나 기기 기능을 사용하는 도구에는 해당 기능 제공자가 관여할 수 있습니다.
  • 공유하거나 내보낸 결과는 선택한 목적지로 전송됩니다.

사이트 방문. 페이지를 열면 호스팅 제공자와 당사 서버가 처리하는 정보:

  • IP 주소;
  • 페이지 주소;
  • 시각;
  • 브라우저 정보;
  • 유입 페이지.

사이트 제공과 보안에 필요합니다.

분석. 직접 운영하는 Umami로 방문과 도구 이용을 집계합니다. 제5절을 참조하세요.

계정.

  • 계정 데이터. 저장하는 항목:
    • 이메일 주소;
    • 내부 계정 ID;
    • 이메일 인증 여부;
    • Google이 제공하는 경우 이름;
    • 계정 생성 및 최근 갱신 시각.
  • Google 로그인. Google로 로그인하면 Google이 이메일 주소, 이름, Google 계정 ID를 당사에 제공합니다. Google 로그인을 식별하려고 ID를 저장하지만 Google 프로필 사진이나 Google의 액세스 토큰은 저장하지 않습니다.
  • 이메일 로그인. 10분간 유효한 일회용 링크를 보냅니다. 링크의 해시값만 저장하고 링크 자체는 저장하지 않습니다. 이메일 제공자는 전송을 위해 이메일 주소와 링크가 든 메시지를 받습니다.
  • 로그인 기록. 로그인 동안 잠시 저장하는 항목:
    • 해당 해시값;
    • 동의하는 이용약관 버전과 언어;
    • 시각;
    • 로그인 후 돌아갈 페이지.
  • 즐겨찾기와 이용약관. 즐겨찾기 도구와 저장 시각, 이용약관 동의 버전·언어·시각을 저장합니다.
  • 세션. 로그인되어 있는 기기마다 로그인한 시각과 계정을 마지막으로 사용한 시각을 저장하며, 마지막 사용 시각은 하루에 최대 한 번 기록합니다. 정보가 있는 경우 브라우저와 운영체제 이름 및 호스팅 제공자가 로그인 시 IP 주소에서 추정하는 대략적 위치(도시와 국가)를 저장합니다. 세션에는 IP 주소나 브라우저의 전체 식별 문자열을 저장하지 않습니다. 계정 페이지에서 세션을 확인하고 종료할 수 있습니다. 해당 세션에서 로그아웃하거나 계정 페이지에서 종료하거나 계정을 삭제하면 세션이 삭제됩니다. 세션은 사용하지 않은 지 최대 30일 후, 로그인 후 늦어도 90일에 종료되며, 만료된 세션은 3일 이내에 삭제됩니다.
  • 필수 사항. 계정에 이메일이 필요합니다. Google 로그인은 선택입니다. 계정이 필요 없는 도구는 그대로 쓸 수 있습니다.
  • 연령. 계정은 만 18세 이상을 위한 것입니다.

보안. 악용 방지를 위해 IP 기반 요청 횟수, 키를 사용한 이메일 주소의 해시값과 계정 ID를 저장합니다.

문의. 이메일, 메시지와 지원에 필요한 계정 정보를 처리합니다. 메일함은 Google Workspace에서 운영합니다.

3. 처리 목적과 법적 근거

모든 근거는 일반 개인정보 보호 규정(GDPR)에 따릅니다.

사이트 제공 및 보안

데이터
IP, 페이지 주소, 시각, 브라우저 정보, 유입 페이지
법적 근거
안정적이고 안전한 사이트 운영에 대한 정당한 이익: 제6(1)(f)조

계정 제공: 로그인, 기능, 데이터 다운로드, 삭제, 서비스 이메일

데이터
계정 데이터, Google 연결, 세션 및 로그인 기록, 즐겨찾기
법적 근거
계약 이행: 제6(1)(b)조

이용약관 동의 기록

데이터
이용약관 버전, 언어, 시각
법적 근거
합의 내용을 입증하려는 정당한 이익: 제6(1)(f)조

악용 방지 및 계정 보호

데이터
요청 횟수, 키를 사용한 이메일 주소의 해시값, 계정 ID, 보안 기록; 세션의 브라우저 및 운영체제 이름, 대략적인 도시와 국가, 로그인 및 마지막 활동 시각
법적 근거
악용과 무단 접근 방지에 대한 정당한 이익: 제6(1)(f)조

mtool 이용 파악과 개선

데이터
분석 기록(제5절)
법적 근거
이용 파악, 장애 발견, 도구 개선에 대한 정당한 이익: 제6(1)(f)조

장애 진단

데이터
서버 및 앱 로그
법적 근거
서비스 유지에 대한 정당한 이익: 제6(1)(f)조

백업 및 서비스 복구

데이터
암호화된 데이터베이스 백업, 삭제 계정 ID와 삭제 시각 목록
법적 근거
삭제 계정을 되살리지 않고 장애에서 복구하려는 정당한 이익: 제6(1)(f)조

문의 답변

데이터
이메일, 메시지, 관련 계정 정보
법적 근거
계정 문의는 계약 이행: 제6(1)(b)조. 그 밖에는 답변에 대한 정당한 이익: 제6(1)(f)조

불만 및 개인정보 요청 처리

데이터
연락처, 요청, 신원 확인 정보
법적 근거
법적 의무 준수: 제6(1)(c)조

브라우저에서 설정과 도구 상태 기억

데이터
제4절 참조
법적 근거
개인정보가 포함되면 사용 기능 제공에 대한 정당한 이익: 제6(1)(f)조

4. 쿠키와 브라우저 저장소

  • 쿠키는 브라우저가 사이트 요청에 첨부하는 작은 데이터입니다.
  • localStorage는 방문 사이에도 브라우저에 데이터를 보관합니다.
  • sessionStorage는 탭이 열린 동안만 보관합니다.

로그인, 계정 보안, 선택한 설정과 도구 상태 기억 등 사용하는 기능에 필요한 것만 사용합니다. 여기에 동의는 필요하지 않습니다.

선택적 쿠키와 유사 기술, 예를 들어 제3자 분석이나 마케팅은 동의가 있을 때만 사용합니다. 사용한다면 설정 전에 동의를 요청합니다. 이후 페이지 하단의 “쿠키 설정”에서 언제든 변경할 수 있습니다.

__Host-mt.session

유형
쿠키
목적
로그인을 유지하는 무작위 세션 키. 페이지 스크립트는 읽을 수 없습니다.
기간
30일, 계정 이용 시 갱신. 서버는 로그인 후 늦어도 90일에 세션 수락을 중단합니다.

mt.signed-in

유형
쿠키
목적
페이지에 로그인 상태 확인을 요청합니다. 비밀 정보가 아닙니다.
기간
세션 쿠키와 같음

mt.state

유형
쿠키
목적
보안을 위해 Google 로그인을 시작한 브라우저에 연결합니다.
기간
최대 5분

NEXT_LOCALE

유형
쿠키
목적
인터페이스 언어.
기간
최대 1년

theme

유형
localStorage
목적
밝거나 어두운 테마.
기간
변경할 때까지

mtool:preferred-output-locale:v1

유형
localStorage
목적
생성 결과의 선호 언어.
기간
변경할 때까지

mtool: 또는 mtool-로 시작하는 키

유형
localStorage
목적
생성기 설정이나 훈련 진도 등 도구 설정과 진행 상황.
기간
초기화 또는 변경까지

mt.pending-favourite

유형
localStorage
목적
로그아웃 상태에서 저장을 요청한 도구와 돌아갈 페이지.
기간
최대 1시간

mt.google-sign-in

유형
sessionStorage
목적
Google 로그인 후 돌아갈 페이지.
기간
최대 5분

mt.signed-in-notice

유형
sessionStorage
목적
“로그인했어요” 알림을 한 번 표시.
기간
최대 30초

mt.favourites: 뒤에 계정 ID

유형
sessionStorage
목적
즐겨찾기의 사본으로 더 빨리 표시합니다.
기간
탭을 닫거나 로그아웃할 때까지

호스팅 제공자는 자동 공격 여부를 확인하기 위해 짧은 보안 쿠키를 설정할 수 있습니다.

일부 항목은 만료 후에도 사이트가 다시 확인하거나 브라우저 데이터를 지울 때까지 남습니다.

브라우저 설정에서 쿠키와 저장소를 삭제할 수 있습니다. 설정과 진도가 삭제되고 로그아웃될 수 있습니다. 계정과 즐겨찾기는 삭제되지 않습니다. 쿠키를 차단하면 로그인할 수 없습니다.

5. 분석

독일의 당사 서버에서 직접 운영하는 분석 도구 Umami를 사용합니다.

  • 요청은 당사 도메인을 거칩니다.
  • 분석 기록은 저희 서버에 보관됩니다. 제6절에 나열된 저희 호스팅 제공업체만 저희 지시에 따라 이를 처리합니다.
  • Umami는 쿠키를 설정하거나 브라우저에 저장하지 않습니다.

기록 내용. 페이지 조회와 도구 동작마다 기록하는 항목:

  • 시각;
  • 페이지;
  • 유입 사이트;
  • 언어;
  • 브라우저와 운영체제;
  • 기기 유형과 화면 크기;
  • 대략적 위치: 국가, 지역, 도시.

식별자. 세션과 방문 식별자로 묶습니다. 서버가 IP와 브라우저 정보에서 생성하며 최소 월별로 바뀝니다. IP는 분석 데이터베이스에 보관하지 않습니다.

기록하는 동작. 도구 시작, 결과 복사·다운로드, 로그인 단계, 즐겨찾기 추가·삭제. 포함하지 않는 항목:

  • 계정 ID나 이메일;
  • 입력 또는 업로드 내용;
  • 결과;
  • 파일 이름.

페이지 주소. 주소와 유입 정보를 기록하기 전에 쿼리 문자열과 “#” 뒤 부분을 삭제합니다. 공유 링크로 열렸다는 표지만 예외입니다.

분석은 mtool 이용 파악, 장애 발견, 도구 개선의 정당한 이익에 근거합니다. 언제든 이의를 제기할 수 있습니다(제9절). 25개월 뒤 기록을 삭제합니다.

6. 수신자

다음 제공자를 사용합니다. 별도 명시가 없으면 데이터 처리 계약에 따라 당사 지시로만 처리합니다.

Vercel Inc.

역할
사이트를 호스팅·전송하고 IP 주소에서 로그인 시의 대략적 위치를 추정하며 계정 요청을 당사 서버로 전달합니다. 자체 보안과 서비스 운영을 위해 Vercel은 개인정보 고지에 따라 일부 기술 데이터의 독립적인 개인정보처리자이기도 합니다.
위치
세계적 네트워크, 미국

Hetzner Online GmbH

역할
서버, 계정 데이터베이스, 분석 운영.
위치
Falkenstein, 독일

Resend (Plus Five Five, Inc.)

역할
로그인과 계정 이메일 전송.
위치
미국

Google

역할
Google Workspace가 저희 메일함을 호스팅합니다. Google 로그인 시 거주 지역에 따라 Google Ireland Limited 또는 Google LLC가 Google 개인정보처리방침에 따른 Google 계정 데이터의 개인정보처리자가 됩니다. Google은 제2절에 나열된 정보를 저희에게 제공합니다.
위치
EU 및 미국

Backblaze, Inc.

역할
데이터베이스 백업 보관. 업로드 전에 암호화되어 Backblaze는 읽을 수 없습니다.
위치
암스테르담, 네덜란드; 지원팀은 미국에서 접근할 수 있음

법이 요구하면 공공기관에도 공개할 수 있습니다.

7. EEA 밖 이전

서버는 독일, 백업은 네덜란드입니다. Vercel, Resend, Google은 미국에서 처리할 수 있고 Backblaze는 미국에서 서비스에 접근할 수 있습니다.

두 보호 장치에 근거합니다.

  • 제공자의 처리 계약에 포함된 유럽연합 집행위원회 표준 계약 조항;
  • 인증된 제공자의 EU–미국 데이터 프라이버시 프레임워크(EU–US Data Privacy Framework).

보호 장치의 사본을 요청할 수 있습니다.

8. 보관 기간

계정 데이터

기간
계정 삭제까지

Google 연결

기간
Google 연결 해제 또는 계정 삭제까지

즐겨찾기

기간
삭제하거나 계정을 삭제할 때까지

이용약관 동의 기록

기간
계정 삭제까지

세션

기간
해당 세션에서 로그아웃하거나 계정 페이지에서 종료하거나 계정을 삭제하면 삭제됩니다. 세션은 사용하지 않은 지 최대 30일 후, 로그인 후 늦어도 90일에 종료됩니다. 만료된 세션은 3일 이내에 삭제됩니다.

로그인 기록

기간
사용 후 또는 링크 만료 후 2일 이내 삭제

악용 방지 카운터

기간
최대 2일

브라우저 저장소

기간
제4절 참조

분석 기록

기간
25개월

Vercel 요청 로그

기간
1일

당사 서버 로그

기간
최대 30일

Resend 전송 이메일 및 전달 로그

기간
Resend에서 30일

문의, 불만, 개인정보 요청

기간
사안 종료 후 3년. 법적 청구 확립, 행사, 방어에 필요할 때만 연장.

암호화 백업

기간
최대 약 5주

복구에 사용하는 삭제 계정 목록

기간
최대 약 12주

계정 데이터 다운로드

기간
저장하지 않음: 다운로드 시 파일 생성

계정 삭제 시 계정, 즐겨찾기, 동의 기록, 세션, Google 연결을 즉시 삭제하고 모든 기기에서 로그아웃합니다.

  • 암호화 백업 사본은 만료까지 남습니다.
  • 삭제된 계정 ID와 삭제 시각의 목록을 보관하고, 복원된 백업을 서비스에 다시 사용하기 전에 해당 백업에 이 목록을 적용합니다. 이를 통해 복원된 백업에서 삭제된 계정이 되살아나지 않도록 합니다.
  • 삭제해도 보안 기록, 이전 문의, 브라우저 데이터는 지우지 않습니다. 별도 기간이 적용됩니다.

9. 권리

GDPR에 따라 다음 권리가 있습니다.

  • 개인정보 접근 및 사본 받기;
  • 부정확한 데이터 정정;
  • GDPR이 허용하는 데이터 삭제 또는 처리 제한;
  • GDPR이 허용하면 제공 데이터를 기계가 읽을 수 있는 형식으로 받고 다른 개인정보처리자에게 전송;
  • 동의에 근거하면 이전 처리에 영향 없이 언제든 철회.

이의 제기. 개인 상황에 따른 이유로 분석 등 정당한 이익에 기반한 처리에 언제든 이의를 제기할 수 있습니다. 그러면 처리를 중단합니다. 다만 이용자의 이익, 권리 및 자유보다 우선하는 강력한 정당한 사유를 저희가 입증할 수 있거나, 법적 청구의 제기, 행사 또는 방어를 위해 데이터가 필요한 경우는 예외입니다.

권리 행사. hello@mtool.io로 연락하세요. 신원 확인 정보를 요청할 수 있습니다.

  • 분석 기록은 이름, 이메일, 계정과 연결되지 않아 찾으려면 추가 정보가 필요할 수 있습니다.
  • 한 달 이내 답합니다. 복잡하거나 많은 요청은 최대 두 달 추가할 수 있고 첫 달 안에 이유를 알립니다.

계정 데이터. 계정 페이지에서 이메일, 생성일, 로그인 방식, 즐겨찾기, 동의 기록 및 저장된 세션과 그 브라우저, 운영체제, 도시, 국가, 로그인 및 마지막 활동 시각을 파일로 다운로드할 수 있습니다. 다른 보관 데이터의 접근도 요청할 수 있습니다.

민원. 폴란드 개인정보 보호청(UODO) 청장(uodo.gov.pl) 또는 거주·근무지의 보호기관에 민원을 제기할 수 있습니다.

법적 또는 유사하게 중대한 영향을 주는 전적으로 자동화된 결정은 하지 않습니다.

10. 방침 변경

처리가 바뀌면 갱신합니다. 위 날짜가 현재 버전입니다. 새로운 목적에 사용하기 전에 알리고 필요한 동의를 요청합니다.