Swift Registry 개인정보처리방침
시행일: 2026-11-05
오브젝트(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 이 방침을 둔다.
1. 처리하는 개인정보 항목과 목적
| 항목 | 목적 | 수집 시점 |
|---|---|---|
| 이메일, 이름, 비밀번호 해시 | 회원 식별, 로그인, 계정 복구 메일 발송 | 가입 |
| 접속 IP, 요청 시각, 감사 기록 | 부정 이용 방지, 보안 사고 대응 | 서비스 이용 |
| 세션 쿠키 | 로그인 유지 | 로그인 |
| 결제 수단 식별값(빌링키), 결제 내역 | 유료 요금제 정기 결제 | 결제 등록 |
카드 번호 등 결제 정보 원문은 회사가 저장하지 않고 토스페이먼츠가 처리한다.
2. 보유 기간
- 회원 정보: 회원 탈퇴 시까지
- 계약, 청약철회, 대금 결제 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
- 소비자 불만, 분쟁 처리 기록: 3년(같은 법)
- 접속 기록: 3개월(「통신비밀보호법 시행령」 제41조제2항제2호)
3. 처리 위탁
- 토스페이먼츠: 결제 처리, 대한민국.
- 서비스의 데이터베이스와 패키지 저장소는 회사가 자체 운영하는 PostgreSQL·MinIO를 사용한다. MinIO의 S3 호환 리전 식별자 ap-northeast-2는 AWS 서울에서 호스팅한다는 뜻이 아니다.
- 메일 발송은 운영 설정에서 기본 비활성화되어 있다. AWS SES를 사용하는 설정의 기본 리전은 서울(ap-northeast-2)이며 SMTP도 선택할 수 있다. 설정 선택지만으로 AWS 또는 특정 SMTP 사업자에 위탁한다고 간주하지 않는다.
- 외부 백업 저장소의 사업자와 실제 리전은 현재 저장소의 운영 설정만으로 확정되지 않는다. AWS S3 서울 백업으로 단정하지 않으며 외부 위탁을 도입하거나 변경하기 전에 실제 사업자와 위치를 이 방침에 공지한다.
4. 국외 이전
운영 설정에서 확인되지 않은 국외 이전을 전제로 하지 않는다. 국외 이전을 도입하는 경우 이전받는 자, 국가, 항목, 목적, 시기·방법, 보유 기간과 거부 방법을 사전에 안내하고 필요한 절차를 진행한다.
5. 안전성 확보 조치
- 비밀번호는 bcrypt로, 토큰과 세션은 pepper를 더한 SHA-256으로 해시해 저장한다.
- 전 구간 HTTPS로 전송한다.
- 감사 기록은 수정과 삭제를 막는다.
- 로그에서 토큰, 쿠키, 비밀번호, 서명 URL을 지운다.
- 접근 권한은 운영자로 제한한다.
6. 이용자의 권리
이용자는 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있다. 계정 설정에서 직접 하거나 아래 연락처로 요청한다.
7. 개인정보 보호책임자
- 성명: 진재명
- 이메일: contact@object.so
8. 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지에 공지한다.