개인정보 처리방침

최종 업데이트: August 9, 2026

Techster Dynamics(이하 "당사", "저희")는 Clacks(이하 "서비스")을 운영합니다. 본 개인정보 처리방침은 귀하가 서비스를 이용할 때 당사가 귀하의 개인정보를 어떻게 수집, 이용, 공개 및 보호하는지 설명합니다.

서비스를 이용함으로써 귀하는 본 정책에 따른 정보 수집 및 이용에 동의하게 됩니다.

1. 수집하는 정보

1.1 귀하가 제공하는 정보

서비스에 등록하고 이용할 때 당사는 다음을 수집합니다:

• 계정 정보: 이메일 주소, 비밀번호(해시 처리), 표시 이름
• 프로필 설정: 언어 기본 설정, 시간대, 알림 기본 설정
• 이메일 계정 자격 증명: POP3/IMAP 서버 세부 정보 및 비밀번호(암호화하여 저장)
• OAuth 토큰: Gmail 접근을 위한 Google OAuth 토큰(암호화하여 저장)

1.2 자동으로 수집되는 정보

서비스를 이용할 때 다음이 자동으로 수집됩니다:

• 이용 데이터: 방문한 페이지, 사용한 기능, 수행한 작업
• 기기 정보: 브라우저 유형, 운영 체제, 기기 유형
• 로그 데이터: IP 주소, 접근 시간, 오류 로그
• 쿠키: 세션 쿠키 및 기본 설정 쿠키

1.3 이메일 데이터

전달 서비스를 제공하기 위해 다음을 처리합니다:

• 이메일 메타데이터: 발신자, 수신자, 제목, 날짜/시간
• 이메일 콘텐츠: 메시지 본문 및 첨부 파일(전달 목적으로만)
• 헤더: 전달에 필요한 기술적 이메일 헤더

중요: 이메일 콘텐츠는 전달 목적으로 전송 중에 처리되며 당사 서버에 영구적으로 저장되지 않습니다.

2. 정보 이용 방법

당사는 다음 목적으로 귀하의 정보를 이용합니다:

2.1 서비스 제공

• 계정 생성 및 관리
• 이메일 계정에 연결
• 계정 간 이메일 전달
• 라우팅 규칙 및 필터 처리
• "다른 이름으로 메일 보내기" 기능 활성화

2.2 서비스 개선

• 사용 패턴 및 추세 분석
• 버그 또는 문제 식별 및 수정
• 새로운 기능 및 개선 사항 개발
• 성능 및 안정성 최적화

2.3 귀하와의 소통

• 서비스 관련 알림 발송
• 지원 요청에 응답
• 중요한 업데이트 또는 변경 사항 통지
• 필요시 보안 경고 발송

2.4 보안 보장

• 사기 또는 남용 탐지 및 방지
• 무단 접근 모니터링
• 서비스 약관 시행
• 사용자의 권리와 안전 보호

3. 데이터 저장 및 보안

3.1 데이터 저장

귀하의 데이터는 다음을 갖춘 보안 서버에 저장됩니다:

• 저장 데이터에 대한 업계 표준 암호화
• 전송 중인 데이터에 대한 TLS 암호화
• 정기적인 보안 감사 및 업데이트
• 재해 복구를 위한 중복 백업

3.2 자격 증명 보안

이메일 계정 자격 증명은 다음을 사용하여 보호됩니다:

• libsodium을 통한 XChaCha20-Poly1305 인증 암호화 (데이터별 개별 암호화 키 사용)
• 봉투 암호화 방식으로 키 암호화 키(KEK)는 암호화된 데이터와 별도로 저장
• 보안 키 관리 관행
• 비밀번호 및 토큰의 평문 저장 없음

3.3 보안 조치

당사는 다중 보안 계층을 구현합니다:

• 이중 인증(2FA) 옵션
• 속도 제한 및 무차별 대입 공격 방지
• 세션 관리 및 보안 쿠키
• 정기적인 보안 테스트 및 모니터링

4. 데이터 공유 및 공개

4.1 데이터 판매 금지

당사는 마케팅 목적으로 귀하의 개인정보를 제3자에게 판매, 임대 또는 거래하지 않습니다.

4.2 서비스 제공자

당사는 다음을 지원하는 신뢰할 수 있는 서비스 제공자와 데이터를 공유할 수 있습니다:

• 호스팅 및 인프라 서비스
• 이메일 전달 및 처리
• 분석 및 모니터링
• 고객 지원 도구

이러한 제공자는 기밀 유지 계약에 구속되며 당사에 서비스를 제공하는 목적으로만 데이터를 사용할 수 있습니다.

4.3 법적 요건

당사는 다음이 필요한 경우 귀하의 정보를 공개할 수 있습니다:

• 법적 의무 또는 법원 명령 준수
• 당사의 권리, 재산 또는 안전 보호
• 사기 또는 불법 활동 방지
• 당국의 적법한 요청에 응답

4.4 사업 양도

합병, 인수 또는 자산 매각의 경우 귀하의 데이터가 이전될 수 있습니다. 당사는 그러한 변경 사항과 귀하가 가질 수 있는 선택권에 대해 통지할 것입니다.

5. 제3자 서비스

5.1 Google 서비스

본 서비스는 OAuth 2.0을 통해 Google Gmail과 통합됩니다:

• 다음 Gmail 권한을 요청하며, 각 권한은 특정 기능에 필요합니다:
  • 이메일 가져오기 (gmail.insert): Gmail API를 통해 외부 계정에서 Gmail 받은편지함으로 이메일 가져오기
  • 라벨 적용 (gmail.modify): 가져온 메시지에 사용자 정의 라벨을 적용하고 Gmail 계정 신원을 확인합니다. 이 권한은 기술적으로 메시지에 대한 읽기/쓰기 액세스를 허용하지만, Clacks는 가져온 메시지 라벨링과 계정 확인에만 사용하며 기존 Gmail 메시지를 읽거나 수정하지 않습니다
  • 라벨 조직 (gmail.labels): 가져온 메시지를 분류하기 위한 사용자 정의 Gmail 라벨 생성 및 목록 표시
  • 다른 주소로 보내기 (gmail.settings.basic, gmail.settings.sharing): Gmail을 통해 보내기 위한 외부 이메일 주소 설정 및 관리
• 각 기능에 필요한 최소 권한만 요청합니다
• Google의 개인정보 처리방침이 귀하의 Gmail 데이터에 적용됩니다
• 계정 설정 또는 Google 계정 설정을 통해 언제든지 접근 권한을 취소할 수 있습니다
• 연결 해제 시 Google에 대한 액세스 토큰을 취소합니다

5.2 외부 이메일 제공자

POP3/IMAP 계정을 연결할 때:

• 해당 계정에는 제공자의 개인정보 처리방침이 적용됨
• 전달 서비스에 필요한 데이터만 접근
• 연결 자격 증명은 암호화되어 저장

6. 쿠키 및 추적

6.1 사용하는 쿠키

6.2 쿠키 관리

브라우저 설정을 통해 쿠키를 관리할 수 있습니다. 참고: 필수 쿠키를 비활성화하면 서비스 기능에 영향을 미칠 수 있습니다.

6.3 분석

당사는 서비스 사용 방식을 이해하기 위해 프라이버시 중심의 오픈소스 분석 플랫폼인 Umami를 사용합니다. Umami는:

• 추적에 쿠키를 사용하지 않습니다
• 개인 정보를 수집하지 않습니다
• 웹사이트 간에 사용자를 추적하지 않습니다
• GDPR, CCPA 및 PECR을 완전히 준수합니다
• 익명화된 집계 데이터만 수집합니다(페이지 조회수, 리퍼러, 기기 유형)

분석 데이터는 당사 자체 인프라에서 호스팅되며 제3자와 공유되지 않습니다.

7. 데이터 보존

7.1 활성 계정

계정이 활성화된 동안 다음을 보존합니다:

• 계정 정보 및 설정
• 연결 자격 증명(암호화)
• 사용 로그(문제 해결용)

7.2 이메일 데이터

• 이메일 콘텐츠는 실시간으로 처리되며 영구적으로 저장되지 않음
• 메시지 기록/로그는 제한된 기간(일반적으로 30-90일) 동안 보존
• 실패한 메시지 로그는 문제 해결을 위해 보존

7.3 계정 삭제

계정을 삭제하면:

• 계정 데이터는 30일 이내에 영구 삭제
• 암호화된 자격 증명은 안전하게 파기
• 백업 사본은 보존 일정에 따라 삭제
• 일부 익명화된 데이터는 분석 목적으로 보존될 수 있음

8. 귀하의 권리 및 선택

관할권에 따라 귀하는 다음 권리를 가질 수 있습니다:

8.1 접근

당사가 보유한 개인 데이터의 사본을 요청할 권리.

8.2 정정

부정확하거나 불완전한 데이터의 정정을 요청할 권리.

8.3 삭제

법적 의무에 따라 개인 데이터의 삭제를 요청할 권리.

8.4 이동성

기계가 읽을 수 있는 형식으로 데이터 사본을 요청할 권리.

8.5 이의 제기

특정 데이터 처리에 이의를 제기할 권리.

8.6 제한

특정 상황에서 처리 제한을 요청할 권리.

8.7 동의 철회

동의에 기반한 처리에 대한 동의를 철회할 권리.

이러한 권리를 행사하려면 애플리케이션을 통해 당사에 연락해 주시기 바랍니다. 30일 이내에 응답해 드리겠습니다.

9. 국제 데이터 전송

당사의 주요 운영 관할권 외부에서 서비스에 접근하는 경우:

• 귀하의 데이터가 다른 국가로 전송되어 처리될 수 있습니다
• 적절한 보호 조치가 마련되어 있음을 보장합니다
• 서비스를 이용함으로써 그러한 전송에 동의하게 됩니다

10. 아동의 개인정보 보호

본 서비스는 만 18세 미만의 사용자를 대상으로 하지 않습니다. 당사는 아동으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 개인정보를 제공한 것을 발견하면 즉시 삭제할 것입니다.

11. 지역별 개인정보 보호 권리

11.1 유럽 경제 지역(EEA)

EEA에 계신 경우 일반 데이터 보호 규정(GDPR)에 따른 권리가 있습니다. 당사의 처리에 대한 법적 근거는 다음을 포함합니다:

• 계약: 귀하가 요청한 서비스 제공
• 동의: 선택적 기능 및 커뮤니케이션
• 정당한 이익: 보안, 분석 및 개선

11.2 캘리포니아 거주자

캘리포니아 거주자는 캘리포니아 소비자 개인정보 보호법(CCPA)에 따른 권리가 있습니다:

• 수집하는 개인정보가 무엇인지 알 권리
• 개인정보를 삭제할 권리
• 판매 거부 권리(당사는 데이터를 판매하지 않음)
• 차별받지 않을 권리

11.3 대한민국 거주자

대한민국 거주자는 개인정보 보호법(PIPA)에 따른 권리가 있습니다:

• 개인정보 열람권
• 개인정보 정정·삭제권
• 개인정보 처리정지권
• 손해배상청구권

당사는 대한민국 개인정보 보호법의 요구사항을 준수합니다:

• 개인정보 수집·이용 목적의 명확한 고지
• 정보주체의 동의 획득
• 개인정보 안전성 확보 조치 이행
• 개인정보 처리방침의 공개

12. 보안 사고 대응

데이터 침해가 발생한 경우:

• 사고를 신속하게 조사하고 억제할 것입니다
• 영향을 받은 사용자에게 72시간 이내에 통지할 것입니다(법률에서 요구하는 경우)
• 침해의 성격과 시정 조치에 대한 정보를 제공할 것입니다
• 요구에 따라 관련 당국에 보고할 것입니다

13. 개인정보 처리방침 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경이 있을 경우 이메일 또는 서비스를 통해 통지해 드립니다.

14. 연락처

본 개인정보처리방침 또는 당사의 데이터 관행에 관한 질문, 우려 사항 또는 요청이 있으시면 아래로 연락해 주십시오:

• 일반 문의: hello@techdyn.co.uk
• 기술 지원: hello@techdyn.co.uk
• 개인정보/데이터 요청: dpo@techster.co.uk
• 법률 문의: legal@techster.co.uk
• 보안 신고: security@techster.co.uk

등록 사무소: 86-90, Paul Street, London EC2A 4NE

Techster Dynamics은(는) England & Wales에 등록된 회사(등록번호 17005321)인 Techster Ltd의 상호이며, 등기 사무소는 86-90, Paul Street, London EC2A 4NE에 있습니다.

모든 문의에 30일 이내에 응답하는 것을 목표로 합니다.

Techster Dynamics © 2026 — 모든 권리 보유.