개인정보처리방침

1. 처리하는 항목

·계정 생성 시: 이메일 주소, 표시 이름, 비밀번호(되돌릴 수 없는 단방향 해시로 저장하며 원문은 저장하지 않습니다).

·선택 사항: 패스키(공개키와 기기 정보), 2단계 인증 비밀키.

·로그인·로그아웃·비밀번호 변경 등 인증 관련 활동 시 자동 수집: IP 주소, 브라우저 정보(User-Agent), 발생 시각, 성공 여부.

·로그인 세션 유지를 위한 토큰 정보: IP 주소, 브라우저 정보, 발급·만료 시각.

카탈로그를 읽기만 하는 방문자에 대해서는 위 회원·인증 정보를 수집하지 않습니다.

·웹 서버 접속 기록(모든 방문자): 사이트에 접속하면 웹 서버가 자동으로 IP 주소, 브라우저 정보(User-Agent), 요청한 페이지 주소, 직전 페이지 주소(Referer), 시각, 응답 결과를 기록합니다. 계정이 없는 방문자도 해당됩니다.

2. 처리 목적

·계정의 식별과 인증, 이메일 주소 확인.

·비밀번호 재설정, 2단계 인증 등 계정 보안 기능의 제공.

·부정 접근의 탐지와 대응, 그리고 “언제 무슨 일이 있었는지”를 확인하기 위한 인증 기록의 보관.

·계정 관련 안내 메일의 발송.

·웹 서버 접속 기록: 서비스의 안정적 운영과 보안(장애 원인 파악, 비정상적인 접근의 탐지와 차단).

·방문 통계: 접속 기록에서 IP 주소와 쿠키를 지운 사본으로 날짜·언어·페이지 종류·유입 경로(검색엔진, AI 서비스 등)별 방문 수만 집계합니다. 개인을 식별할 수 없는 숫자이며, 개인별 열람 기록은 만들지 않습니다.

3. 처리의 법적 근거

유럽 경제 지역(EEA)과 영국에서 접속하시는 이용자에 대해서는 GDPR이 적용될 수 있으며, 그 경우 처리의 법적 근거는 다음과 같습니다.

·계정의 생성과 유지, 로그인 처리 — 계약의 이행(GDPR 제6조 1항 b호).

·인증 기록의 보관과 부정 접근 대응 — 서비스와 이용자 계정의 보안이라는 정당한 이익(제6조 1항 f호). 이 목적에 필요한 최소한의 항목만 기록하고 기간이 지나면 자동 삭제합니다.

·웹 서버 접속 기록과 방문 통계 — 서비스를 안전하게 운영하고 어떤 페이지가 어떻게 이용되는지 파악한다는 정당한 이익(제6조 1항 f호). 통계는 IP 주소를 지운 뒤 숫자로만 만듭니다.

·법령상 의무의 이행이 필요한 경우 — 법적 의무의 준수(제6조 1항 c호).

4. 보유 기간과 파기

인증 기록(IP·브라우저 정보 포함)은 기본 365일 보관 후 자동 삭제됩니다. 보관 기간은 운영자가 조정할 수 있으나 최소 30일 미만으로는 설정할 수 없습니다. 삭제 작업은 매일 자동으로 실행됩니다.

로그인 세션 토큰은 발급 후 30일이 지나면 만료되며, 로그아웃하거나 세션을 철회하면 즉시 무효가 됩니다.

계정 정보는 이용 기간 동안 보관하며, 계정 삭제를 요청하시면 처리합니다. 현재 계정 삭제는 화면에서 직접 할 수 없으므로 아래 연락처로 요청해 주시기 바랍니다.

웹 서버 접속 기록은 날마다 새 파일로 나뉘며, 30일이 지나면 자동으로 삭제됩니다. 방문 통계(날짜별 방문 수)는 개인을 식별할 수 없는 정보이므로 기간을 정하지 않고 보관합니다.

5. 쿠키와 브라우저 저장소

·yc_access_token · yc_refresh_token — 로그인 상태 유지용. 각각 15분, 30일. HttpOnly·Secure·SameSite=Lax.

·NEXT_LOCALE — 선택한 언어 기억용. 1년.

·브라우저 로컬 저장소 — 비교함에 담은 모델, 관심 표시한 모델, 단위(미터/피트) 선택을 기억합니다. 세 값 모두 이용자의 브라우저에만 저장되며 서버로 전송되지 않고, 계정에도 저장되지 않습니다.

광고나 행태 분석을 위한 쿠키는 사용하지 않습니다.

위 항목은 모두 이용자가 요청한 기능을 제공하기 위해 반드시 필요한 것이거나 이용자가 직접 선택한 설정을 기억하는 것입니다. 동의를 받아야 하는 비필수 쿠키를 사용하지 않기 때문에 쿠키 동의 배너를 두지 않습니다.

6. 분석 도구와 광고

서비스는 Google Analytics를 비롯한 어떠한 웹 분석 도구도, 광고 추적 도구도 사용하지 않으며, 이용자의 브라우저에 분석용 스크립트나 쿠키를 두지 않습니다.

방문 통계는 위 1·2항의 웹 서버 접속 기록에서 IP 주소를 지운 뒤 숫자로만 집계합니다. 개인별 열람 기록을 만들지 않고, 제3자와 공유하지 않습니다.

7. 처리 위탁

서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

8. 국외 이전

개인정보는 대한민국 내에 저장됩니다. 대한민국 외에서 접속하시는 경우, 이용자의 정보가 대한민국으로 전송되어 처리됩니다.

유럽 경제 지역에서의 이전과 관련하여, 대한민국은 유럽연합 집행위원회의 적정성 결정(2021년)을 받은 국가입니다. 따라서 EEA에서 대한민국으로의 이전에 별도의 표준계약조항은 필요하지 않습니다.

9. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. GDPR이 적용되는 경우에는 처리에 대한 이의 제기와 데이터 이동(자신의 정보를 기계가 읽을 수 있는 형식으로 받을 권리)도 포함됩니다.

·표시 이름과 비밀번호는 계정 화면에서 직접 변경할 수 있고, 로그인된 기기 목록의 확인과 세션 철회도 그 화면에서 가능합니다.

·그 밖의 요청은 아래 연락처로 보내 주시면 확인 후 처리합니다.

·처리에 이의가 있으신 경우 감독기관에 민원을 제기하실 수 있습니다. 대한민국은 개인정보보호위원회와 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 유럽 경제 지역과 영국에서는 거주하시는 국가의 감독기관입니다.

10. 안전성 확보 조치

·비밀번호는 되돌릴 수 없는 단방향 해시로 저장하며 원문을 보관하지 않습니다. 2단계 인증의 백업 코드도 같은 방식으로 보관합니다.

·인증 쿠키는 HttpOnly·Secure·SameSite=Lax로 설정되어 스크립트가 읽을 수 없습니다.

·패스키와 2단계 인증을 제공하며, 로그인된 세션을 이용자가 직접 철회할 수 있습니다.

·인증 관련 활동을 기록하고 보관 기간이 지나면 자동 삭제합니다.

·운영자 화면은 이용자 화면과 분리된 인증 체계를 씁니다. 쿠키도 토큰도 별도이며, 패스키와 2단계 인증을 적용할 수 있습니다.

11. 개인정보 보호 담당

개인정보 보호책임자의 업무는 Rorolab Studio의 개인정보 보호 담당이 수행합니다.

열람·정정·삭제·처리정지 요청, 그 밖의 문의는 info@yachtcodex.com 으로 보내 주시기 바랍니다.

12. 방침의 변경

이 방침은 2026-10-05부터 적용됩니다.

이전 방침(2026-09-24)과의 차이: 이미 운영 중이던 웹 서버 접속 기록과, 그 기록에서 IP 주소를 지우고 만드는 방문 통계를 처리 항목·목적·근거·보유 기간에 추가했습니다. 접속 기록의 보유 기간을 30일로 정했습니다.

내용이 변경되면 이 페이지에 새 적용일과 함께 게시합니다.