개인정보처리방침
에프티에스(FTS)(이하 "운영자")는 웹서비스 TossDash(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 왜 처리하고 어떻게 보호하는지 알리기 위한 것입니다.
1. 처리하는 개인정보와 목적 · 보관 기간
| 구분 | 항목 | 목적 | 보관 기간 |
|---|---|---|---|
| 회원 가입 · 로그인 | 아이디, 이메일 주소, 인증 앱 비밀 키(암호화 · 인증 앱을 쓰는 경우), 복구 코드(되돌릴 수 없는 해시값), 가입 · 마지막 로그인 시각 | 회원 식별, 로그인 · 확인 메일과 첫 자료 준비 알림 메일 보내기, 계정 복구 | 계정을 지울 때까지 |
| 메일 링크 · 코드 | 로그인 · 가입 · 확인 링크와 6자리 코드, 요청한 브라우저 표시(서버에는 해시값만), 요청한 접속 IP 해시값 | 이메일 로그인, 부정 로그인 방지 | 15분(쓰거나 시간이 지나면 지움) |
| 로그인 유지 | 로그인 쿠키 · 기기 쿠키(서버에는 해시값만), 로그인한 기기의 접속 IP 해시값 | 로그인 유지, 부정 로그인 방지 | 로그인 12시간(이 기기 기억하기를 고르면 마지막 이용부터 30일) · 기기 쿠키 90일 |
| 토스 계정 연결 | 토스가 발급한 접근 · 갱신 토큰(암호화), 연결한 워크스페이스와 앱 목록 | 앱인토스 콘솔 통계 수집 | 연결을 끊거나 계정을 지울 때까지 |
| 수집 자료 | 이용자의 앱인토스 콘솔에서 받은 통계의 원문과 요약: 워크스페이스 정보(이름 · 사업자 유형 · 심사 상태 등), 앱 정보(목록 · 상태 · 카테고리 · 검색 키워드 · 소개 글 · 업데이트 이력), 사용자 수 · 재방문(유입 경로별 포함) · 전환 · 페이지뷰(유입 경로별), 사용자 나이 · 성별 · 기기 분포, 광고 수익 · 광고 분석(광고 지면별 성과 · 카테고리 안 순위 포함), 월 광고 수익 정산 내역(금액 · 수수료 · 지급일), 인앱 결제 매출, 세션, 프로모션 목록 · 설정(예산 · 미션 · 지급 한도)과 성과, 토스 포인트 지급 내역(금액 · 시각 · 상태), 지갑 잔액 | 대시보드 제공, 새 지표 개발과 서비스 개선을 위한 통계 작성 | 계정을 지울 때까지 |
| 이용자가 정한 설정 | 앱 이름표, 매일 자동 받기 여부 등 | 서비스 제공 | 계정을 지울 때까지 |
| 보안 · 운영 기록 | 감사 기록(로그인 · 설정 변경 · 토스 연결 단계처럼 일어난 일과 시각, 토스 연결 화면을 연 기기 종류(운영체제 · 앱 안 브라우저 이름), IP 해시값), 수집 기록(수집 시각 · 조회 수 · 결과), 오류 기록(오류 내용, 화면 주소, 브라우저 정보(User-Agent), 요청 번호) | 보안 사고 확인, 장애 대응, 서비스 안정화 | 감사 기록 180일 · 오류 기록 30일 · 수집 기록은 계정을 지울 때까지 |
| 초대 코드 요청 | 이메일, 적어 주신 메모, 요청 시각, IP 해시값 | 초대 코드 안내, 부정 요청 방지 | 요청일부터 180일 |
| 토스 연결 도움 요청 | 적어 주신 메모, 요청할 때의 토스 연결 단계와 실패 이유, 기기 종류(운영체제 · 앱 안 브라우저 이름), 요청 시각 | 토스 연결 도움, 연결 화면 개선 | 요청일부터 180일(계정을 지우면 바로 지움) |
| 문의 · 피드백 | 답장받을 이메일, 적어 주신 내용, 보낸 시각, IP 해시값, 로그인한 채 보낸 경우 아이디 | 문의 답변(운영자 메일로 전달), 서비스 개선, 부정 이용 방지 | 받은 날부터 180일(로그인한 채 보낸 것은 계정을 지우면 바로 지움). 운영자 메일로 전달한 사본(보내는 계정의 보낸편지함 · 운영자의 받은편지함)도 180일이 지나거나 요청하면 지움 |
- IP 주소는 원문으로 저장하지 않습니다. 날마다 바뀌는 비밀 값으로 만든 해시값만 저장하므로 다른 날의 기록과 이어 볼 수 없습니다.
- 서비스는 이름 · 전화번호 · 토스 비밀번호를 받지 않습니다.
- 수집 자료는 이용자가 운영하는 앱의 통계이며, 앱 사용자 개개인의 이름 · 연락처 같은 식별 정보는 들어 있지 않습니다.
- 월 정산 내역에 함께 오는 상호와 사업자등록번호는 저장하지 않습니다.
2. 개인정보를 모으는 방법
- 가입 · 로그인 · 초대 코드 요청 · 도움 요청 · 문의 화면에서 이용자가 직접 입력합니다.
- 토스 계정 연결: 이용자가 토스 로그인 화면에서 직접 로그인하고 허락하면, 운영자는 토스가 발급한 토큰으로 앱인토스 콘솔의 조회 기능만 써서 통계를 받습니다. 받는 때는 매일 오전 10시 10분 무렵(필요하면 10시 40분 무렵 한 번 더)과 이용자가 지금 받기 · 지난 자료 받기를 누를 때입니다.
- 서비스를 이용하는 동안 쿠키, 접속 기록, 오류 기록이 자동으로 생깁니다.
3. 수집 자료의 이용과 통계 작성
- 운영자는 수집 자료를 그 이용자의 대시보드를 보여 주는 데 씁니다.
- 운영자는 서비스 개선과 새 지표 개발을 위해 여러 이용자의 수집 자료로 통계를 만들 수 있습니다. 이 통계를 서비스에 보이거나 외부에 알릴 때는 특정 이용자나 특정 앱을 알아볼 수 없는 형태로만 씁니다.
- 한 이용자의 수집 자료를 다른 이용자에게 보이지 않습니다.
4. 개인정보의 파기
- 1항의 보관 기간이 지나거나 목적을 이루면 지체 없이 파기합니다.
- 이용자가 계정을 지우면 계정 정보와 수집 자료(원문 포함)를 바로 지웁니다. 다만 감사 기록은 부정 이용을 확인하기 위해 기록한 날부터 180일 동안 보관한 뒤 지웁니다. 특정 이용자나 앱을 알아볼 수 없게 만든 통계는 남을 수 있습니다.
- 전자 파일은 되살릴 수 없는 방법으로 지웁니다.
- 다른 법령이 보존을 요구하면 그 기간 동안 따로 보관합니다.
5. 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차에 따라 요구하는 경우는 예외입니다.
6. 처리 위탁과 국외 이전
서비스는 아래 회사의 클라우드에서 운영되며, 이를 위해 개인정보가 국외로 이전됩니다.
| 받는 자 | 국가 · 연락처 | 이전 항목 | 목적 | 이전 일시 · 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국(데이터는 아시아 · 태평양 지역에 두도록 설정, 요청은 이용자와 가까운 Cloudflare 데이터센터가 처리) · privacyquestions@cloudflare.com | 1항의 모든 항목 | 서버 · 데이터베이스 운영(서비스 제공) | 서비스를 이용할 때마다 네트워크로 전송 | 1항의 보관 기간과 같음 |
| Google LLC | 미국 · support.google.com/policies | 이메일 주소, 메일 내용(로그인 · 가입 · 확인 링크와 코드, 운영자에게 전달하는 문의 내용) | 로그인 · 확인 메일 보내기, 문의를 운영자 메일로 전달(Gmail) | 메일을 보낼 때마다 네트워크로 전송 | 보내는 계정의 보낸편지함에 남으며(링크는 15분 뒤 쓸 수 없음) 계정을 지우거나 요청하면 지움 · 문의 메일은 1항의 문의 · 피드백 보관 기간과 같음 |
- 국외 이전을 원하지 않으면 가입하지 않거나 계정을 지울 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.
- 화면 글꼴은 Google Fonts(Google LLC, 미국)에서 불러옵니다. 이때 이용자의 브라우저가 Google 서버에 접속하며 IP 주소 같은 접속 정보가 Google 에 전달될 수 있습니다. 운영자는 이 정보를 받지 않습니다.
- 토스 계정 연결 과정의 로그인은 토스(비바리퍼블리카) 화면에서 이루어지며 토스의 개인정보 처리방침을 따릅니다.
7. 이용자의 권리와 행사 방법
- 열람: 대시보드에서 언제든 볼 수 있습니다.
- 정정: 앱 이름표 같은 설정은 설정 화면에서 바꿀 수 있습니다.
- 처리 정지: 설정 → 매일 자동 받기를 끄거나 토스 계정 연결을 끊을 수 있습니다.
- 삭제: 설정 → 계정 지우기로 계정과 수집 자료를 지울 수 있습니다.
- 그 밖의 요청(초대 코드 요청 · 문의에 남긴 이메일 삭제 포함)은 아래 연락처로 보내 주시면 지체 없이 처리합니다. 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다.
8. 쿠키와 브라우저 저장 공간
- 로그인 유지에 꼭 필요한 쿠키 두 가지(로그인 쿠키, 기기 쿠키)만 씁니다. 광고 · 분석용 쿠키는 쓰지 않습니다.
- 브라우저 저장 공간에는 화면 설정(밝게 · 어둡게, 기간, 비교 기준)만 저장합니다.
- 브라우저에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.
9. 안전성 확보 조치
- 인증 앱 비밀 키와 토스 토큰은 AES-256-GCM 으로 암호화해 보관합니다.
- 로그인 쿠키 · 기기 쿠키 · 메일 링크 · 메일 코드 · 복구 코드 · 초대 코드는 해시값만 보관합니다.
- 비밀번호 대신 메일 링크 · 메일 코드(15분 · 한 번만 · 코드는 다섯 번까지)나 인증 앱 코드로 로그인하고, 중요한 작업은 한 번 더 확인합니다.
- 모든 통신은 HTTPS 로 암호화하고, 반복 시도를 제한하며, 접근 기록을 보관합니다.
- 수집 자료는 이용자마다 따로 보관합니다.
10. 만 14세 미만 아동
서비스는 앱을 운영하는 사업자와 개발자를 위한 것이며, 만 14세 미만 아동의 가입을 받지 않습니다.
11. 개인정보 보호책임자
성명: 신세종
이메일: nofood.hungryy@gmail.com
개인정보 문의, 불만 처리, 피해 구제는 위 연락처로 보낼 수 있습니다.
12. 권익 침해 구제
- 개인정보침해 신고센터(privacy.kisa.or.kr · 국번 없이 118)
- 개인정보 분쟁조정위원회(www.kopico.go.kr · 1833-6972)
- 대검찰청(www.spo.go.kr · 국번 없이 1301)
- 경찰청(ecrm.police.go.kr · 국번 없이 182)
13. 방침의 변경
이 방침이 바뀌면 시행 7일 전(이용자에게 불리하게 바뀌면 30일 전)부터 서비스 화면에 알립니다. 이 방침은 2026-10-28부터 적용됩니다.
- 2026-10-25 제정
- 2026-10-28 개정 — 문의 · 피드백(문의 화면 · 운영자 메일로 전달)을 더했습니다
- 2026-10-27 개정 — 첫 자료를 다 받기 전에 창을 닫으면 다 받았을 때 알림 메일을 보내는 것을 더했습니다
- 2026-10-27 개정 — 토스 연결 도움 요청과, 감사 기록의 토스 연결 단계 · 기기 종류를 더했습니다
- 2026-10-27 개정 — 메일로 6자리 코드를 함께 보내 링크 대신 코드로도 로그인할 수 있게 했습니다
- 2026-10-27 개정 — '미리 신청'을 '초대 코드 요청'으로 이름을 바꾸고, 엑셀로 내려받기를 없앴습니다
- 2026-10-27 개정 — 이메일 로그인(이메일 주소 · 메일 링크)과 메일 보내기 위탁(Google LLC · Gmail)을 더했습니다
- 2026-10-27 개정 — 수집 자료 항목을 자세히 적고 앱 정보(카테고리 · 검색 키워드 · 소개 글 · 업데이트 이력), 광고 지면별 성과 · 카테고리 안 순위, 월 광고 수익 정산 내역, 인앱 결제 매출, 프로모션 설정, 유입 경로별 재방문 · 페이지뷰를 더했습니다