IDEONQ · 이데온
개인정보 처리방침
시행일 · 2026년 10월 13일
이데온은 IDEONQ(https://ideonq.com)를 제공하는 개인 운영 서비스입니다. 이 방침은 회원 계정과 관리자 웹메일에서 실제로 처리하는 정보를 안내합니다. 개인정보 문의는 이데온 개인정보 문의창구([email protected])가 운영자가 직접 담당합니다.
1. 처리 항목과 목적
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 회원 계정 | 이름, 아이디, 비밀번호 해시 | 가입·로그인·계정 관리 |
| 세션·보안 | 세션 식별자·유효기간, IP 주소, 브라우저 정보, 가명화한 IP·아이디별 요청 제한 기록, 시간별 요청·차단 집계 | 로그인 유지와 부정한 접근 방지 |
| 관리 기록 | 계정 식별자, 가입·로그인·권한 변경·비밀번호 변경·메일 발송·삭제 일시 | 권한 관리와 보안 점검 |
| 관리자 웹메일 | 관리자 메일 주소, 발신·수신 주소·이름, 메일 제목·본문·첨부파일 | 업무 메일 송수신과 보관 |
| 가입 동의 | 약관·개인정보 수집·국외 이전 동의 시각, 만 14세 이상 확인 시각, 문서 버전 | 동의 내용과 가입 조건 확인 |
| 브라우저 저장 | 로그인 쿠키, 화면 테마 설정 | 로그인과 밝은/어두운 화면 선택 유지 |
일반 회원에게 메일함을 자동 발급하지 않습니다. 이름은 실명 인증에 사용하지 않습니다. 전화번호·주민등록번호·결제 정보를 받지 않습니다. 현재 분석·광고 추적 SDK와 마케팅 목록 또는 자동 광고 발송 기능을 사용하지 않습니다. 폰트와 화면 애니메이션 파일은 웹사이트 서버에서 제공합니다.
2. 처리 및 보관 기간
회원 계정과 가입 동의는 계정 유지 기간 동안 보관합니다. 일반 회원은 내 정보에서 탈퇴할 수 있으며, 운영 DB의 계정과 연결된 동의 기록을 삭제합니다. 관리자 계정의 폐기와 메일함 삭제는 대표 관리자에게 요청합니다.
로그인 세션은 최대 7일 유지하고 만료된 기록은 정리합니다. 요청 제한 기록과 개인을 식별하지 않는 시간별 보안 집계는 최대 24시간, 관리 기록은 최대 90일 보관한 뒤 정기적으로 삭제합니다. 일반 회원 탈퇴 시 관리 기록에서 해당 회원을 연결하는 식별자를 제거합니다.
메일은 관리자가 휴지통에서 영구 삭제하거나 메일함 폐기를 요청할 때까지 보관합니다. 관리자 권한 해제만으로 메일 기록이 자동 삭제되지는 않습니다. 법령에 따른 별도 보관이 필요한 경우에는 해당 근거와 기간을 적용합니다.
운영 DB에서 삭제된 자료의 즉각적인 물리 디스크 소거를 보장하는 기능은 없습니다. 클라우드 저장 매체와 제공 업체의 로그·복구용 데이터는 해당 업체의 계약·보유 및 삭제 정책을 따릅니다. 현재 이데온 계정 DB의 별도 정기 백업 작업은 구성하지 않았습니다.
3. 외부 전달과 처리 위탁
| 업체·서비스 | 처리 업무 | 전달·보관 정보 |
|---|---|---|
| Oracle Cloud Infrastructure | 일본 오사카 서버·저장소 제공 | 회원 DB, 서버 운영 정보, 관리자 메일 저장소 |
| Cloudflare, Inc. | DNS, 웹 요청 프록시와 보안 | 접속 IP·요청 정보, 프록시를 통과하는 웹 요청·응답. 자동 입력 방지(Turnstile)를 활성화하면 봇 확인에 필요한 브라우저·기기·접속 정보 |
| Brevo | 관리자가 작성한 메일의 외부 발송 | 발신자·수신자 주소·이름, 제목·본문·첨부파일 |
Stalwart는 이데온 서버에서 직접 운영하는 메일 프로그램입니다. 관리자 메일은 발송 시 지정한 수신자에게 전달됩니다. 일반 회원 목록이나 비밀번호를 광고 사업자에게 판매·제공하는 기능은 없습니다. 외부 제공 업체의 개인정보 처리 내용은 해당 업체의 공식 정책에서 확인할 수 있습니다.
4. 개인정보의 국외 이전
서비스 제공에 필요한 회원 DB와 메일 저장소를 국외 서버에 두고, 웹 요청 보안과 관리자 메일 발송에 외부 서비스를 사용합니다. 회원가입 화면에서 국외 이전 내용을 별도로 안내하고 동의 시각과 문서 버전을 기록합니다.
| 이전받는 자 | 국가·처리 위치 | 이전 항목·방법 | 목적·보유 기간 |
|---|---|---|---|
| Oracle Cloud Infrastructure | 일본 오사카 | 회원 계정·동의·세션·보안 기록, 관리자 메일을 서비스 이용 시 네트워크로 저장 | 서비스 운영. 계정·메일 삭제 시 운영 저장소에서 제거하며 매체·복구 데이터는 업체 정책 적용 |
| Cloudflare, Inc. | 미국을 포함한 글로벌 서비스 제공 지역 | 접속 IP와 요청·응답 정보가 접속 시 프록시 네트워크로 전달. Turnstile 활성화 시 로그인·가입·관리자 연결 확인에서 브라우저·기기·접속 정보와 일회용 확인 토큰을 전달 | 웹 전달과 보안. 업체의 해당 서비스 계약·로그 보유 정책 적용 |
| Brevo | 유럽연합의 데이터 저장 시설. 공식 안내에 프랑스·독일 등의 호스팅을 명시 | 관리자가 메일 발송 시 주소·이름·제목·본문·첨부를 API로 전달 | 메일 전송. 업체의 계약·발송 및 로그 보유 정책 적용 |
Oracle·Cloudflare의 처리 문의는 각 업체의 공식 개인정보 처리방침 및 권리 행사 창구로, Brevo의 처리 문의는 공식 개인정보 안내와 [email protected]으로 확인할 수 있습니다. 고정된 단일 국가에서만 처리한다고 안내하지 않으며, 업체의 하위 처리업체 및 실제 처리 지역은 계약과 공식 정책을 함께 확인해야 합니다.
국외 이전을 거부할 수 있습니다. 현재 회원 기능은 일본 서버와 글로벌 프록시를 사용하므로 거부하면 가입·로그인 기능을 제공하기 어렵습니다. 가입을 진행하지 않거나, 가입 후 내 정보에서 탈퇴 또는 [email protected]으로 처리 정지를 요청할 수 있습니다. 관리자 메일 발송 정보는 작성한 수신자를 포함할 수 있으므로 관리자는 메일에 필요한 범위의 정보만 넣어야 합니다.
5. 이용자의 권리와 문의
회원은 내 정보에서 이름·비밀번호를 바꾸고, 자기 계정 정보를 JSON 파일로 내려받거나 일반 회원 계정을 탈퇴할 수 있습니다. 그 밖의 개인정보 열람·정정·삭제·처리 정지, 동의 철회와 관리자 메일함 처리는 이데온 개인정보 문의창구로 요청할 수 있습니다. 요청자의 계정과 관계를 확인한 뒤 필요한 조치를 안내합니다.
- 운영명: 이데온 (개인 운영 서비스)
- 개인정보 문의창구: 이데온 개인정보 문의창구 — 운영자가 직접 담당
- 연락처: [email protected]
- 운영 상태: 사업자등록 및 판매·결제 기능 없음
6. 안전성 확보와 쿠키
비밀번호는 평문으로 보관하지 않고 인증 라이브러리의 해시로 저장합니다. 로그인 쿠키에 Secure·HttpOnly·SameSite 속성을 적용하고 웹 요청에 HTTPS를 사용합니다. 관리자 API는 서버에서 매 요청마다 권한을 확인합니다. IP·아이디별 반복 요청, 실패한 로그인과 동시 인증 처리량을 제한하며 요청 제한용 IP·아이디 식별자는 비밀 키를 사용하는 해시로 보관합니다. Turnstile은 대표 관리자가 Cloudflare 키를 검증해 활성화한 경우에만 확인 위젯을 불러오며 서버에서도 토큰·호스트·용도를 검증합니다. 분석·광고 용도로 이 확인 정보를 사용하지 않습니다. 메일 연결 비밀번호는 암호화해 저장하고 운영 시크릿은 공개 웹 경로 밖에 둡니다.
메일 본문의 스크립트와 외부 추적 리소스를 차단한 별도 화면을 사용합니다. 쿠키를 차단하면 로그인과 관리자 기능을 사용할 수 없습니다. 화면 테마는 브라우저 localStorage에 저장하며 사이트 데이터를 삭제하면 제거할 수 있습니다. 가입 대상은 만 14세 이상이며 별도의 만 14세 미만 법정대리인 동의 절차는 제공하지 않습니다.
7. 방침 변경과 사고 대응
처리 항목·목적·업체·보유 기간 등 중요한 내용이 바뀌면 웹사이트의 방침과 문서 버전을 갱신하고 변경 내용을 안내합니다. 필요한 경우 기존 회원에게 다시 동의를 받습니다. 개인정보 사고를 알게 되면 관계 법령에 따른 조치와 필요한 통지·신고를 진행합니다.
이 방침의 문서 버전과 시행일은 2026-10-13입니다.