개인정보 처리방침

1. 회사 소개

KEEPitALIVE는 포르투갈에 기반을 둔 개인 사업자 Pedro Salabert가 운영하는 가동 시간 및 워크플로 모니터링, 인시던트 추적, 알림, 자동화 서비스입니다.

연락처: support@keepitalive.dev

데이터 보호 감독기관: CNPD - Comissao Nacional de Protecao de Dados, Portugal, https://www.cnpd.pt

2. 본 방침의 적용 범위

본 방침은 귀하가 당사의 웹사이트, 앱, API, 모니터링 서비스, 알림 연동, OAuth 로그인, 공개 상태 페이지 또는 관련 서비스를 이용할 때 당사가 개인정보를 수집, 이용, 저장 및 삭제하는 방식을 설명합니다.

3. 수집하는 데이터

KEEPitALIVE가 현재 사용하는 OAuth 범위(scope)는 계정 로그인에 필요한 기본 신원/프로필 범위로 제한됩니다. GitHub 로그인은 기본 GitHub 프로필 엔드포인트가 반환하지 않는 경우 당사가 기본 이메일 주소를 가져올 수 있도록 이메일 접근을 요청합니다. Microsoft 로그인은 당사가 Microsoft 계정 ID, 표시 이름, 이메일 또는 사용자 계정 이름을 가져올 수 있도록 기본 OpenID/프로필/이메일 접근과 User.Read를 요청합니다.

당사는 귀하의 OAuth 공급자 비밀번호를 수신하거나 저장하지 않습니다. Sign in with Apple의 경우, 귀하가 "내 이메일 가리기"를 선택하면 Apple이 비공개 릴레이 이메일 주소를 제공할 수 있습니다. 당사는 해당 릴레이 주소를 귀하의 계정 이메일로 취급합니다.

• OAuth 계정 데이터: 이메일 주소, 표시 이름 또는 사용자 이름, 아바타 URL, 공급자 이름, 공급자 사용자 ID.
• 세션 및 보안 데이터: 세션 토큰 해시, IP 주소, 사용자 에이전트, 생성 시간, 마지막 사용 시간.
• 모니터 및 워크플로 데이터: URL, 호스트, 포트, DNS 레코드, 하트비트 토큰, 이벤트 수신기 구성, 게임 서버 주소, 이름, 그룹, 태그, 간격, 시간 제한, 어서션, 상태 페이지, 트리거, 서명 비밀, 실행 로그.
• 알림 데이터: 이메일 수신자, 웹훅 URL, Telegram 봇 토큰 및 chat ID, Pushover 자격 증명, PagerDuty 라우팅 키, 웹 푸시 엔드포인트, Firebase Cloud Messaging 토큰.
• 지원 데이터: 직접 문의하실 경우의 이메일 주소, 메시지 내용 및 관련 지원 맥락.

4. 당사가 하지 않는 것

당사는 결제, 구독, 인보이스, 세금 및 청구 관련 고객 기록을 처리하기 위해 Stripe를 사용합니다. 당사는 전체 결제 카드 번호를 저장하지 않습니다. Stripe는 자체 약관 및 개인정보 방침에 따라 이름, 이메일 주소, 청구 주소, 세금 정보, 결제 수단 정보, 거래 기록, 인보이스 내역, 구독 상태 등의 청구 정보를 수집 및 처리할 수 있습니다.

• 개인정보를 판매하지 않습니다.
• 광고 쿠키나 제3자 행동 기반 광고를 사용하지 않습니다.
• OAuth 계정 비밀번호를 수집하지 않습니다.
• 건강, 생체 인식, 정부 발급 신분증 데이터와 같은 민감한 개인정보를 의도적으로 수집하지 않습니다.
• 로그인에 필요한 프로필 필드를 넘어서는 OAuth 공급자의 비공개 콘텐츠에 접근하지 않습니다.

5. 데이터 이용 방식

• 계정 생성 및 관리.
• 사용자 인증.
• 모니터, 검사, 하트비트, 이벤트 수신기, 브라우저 검사, DNS 검사, 게임 서버 검사 실행.
• 인시던트, 복구, 성능 저하 상태, 플래핑, 누락된 하트비트 및 관련 이벤트 감지.
• 알림 발송.
• 사용자가 구성한 트리거 및 웹훅 실행.
• 공개 모니터 및 공개 상태 페이지 기능 제공.
• 할당량, 요금제, 남용 한도, 보안 통제 적용.
• 서비스 디버깅, 보안, 개선.
• 법적 의무 준수.

6. GDPR상의 법적 근거

• 계약: KEEPitALIVE 서비스, 로그인, 모니터, 알림, 상태 페이지 및 트리거 제공.
• 정당한 이익: 보안 로깅, 남용 방지, 서비스 신뢰성, 디버깅, 사기 방지.
• 법적 의무: 해당되는 경우 세무, 회계, 규정 준수 및 적법한 요청.
• 동의: 명시적으로 동의를 요청하는 선택적 기능.

7. 제3자 서비스

당사는 서비스 제공, 서비스 보호 또는 법률 준수를 위해 필요한 범위에서만 데이터를 공유합니다.

• 인증을 위한 OAuth 공급자.
• 호스팅을 위한 Hetzner Cloud.
• DNS, TLS, 보안, 트래픽 보호를 위한 Cloudflare.
• 트랜잭션 이메일 및 알림 전송을 위한 ZeptoMail / Zoho.
• 결제, 구독, 인보이스, 세금 처리, 청구 포털 접근을 위한 Stripe.
• 모바일 푸시 알림을 위한 Firebase Cloud Messaging.
• 브라우저 기반 검사를 위한 브라우저 검사 서비스.

8. 국제적 제공

KEEPitALIVE는 포르투갈에서 운영되며 전 세계 사용자에게 제공됩니다. 귀하의 데이터는 유럽 연합 및 당사의 서비스 제공업체가 운영하는 기타 지역에서 처리될 수 있습니다. 필요한 경우 당사는 국제 이전에 대해 적절한 보호 조치를 적용합니다.

9. 쿠키

당사는 로그인 상태를 유지하고 세션을 보호하기 위해 필수 쿠키 또는 유사 기술을 사용합니다. 당사는 광고 쿠키나 제3자 추적 쿠키를 사용하지 않습니다.

10. 데이터 보관 및 계정 삭제

계정 데이터는 30일의 삭제 유예 기간을 조건으로 계정 삭제 시까지 보관됩니다. 모니터 구성은 귀하가 삭제하거나 계정이 삭제될 때까지 보관됩니다. 검사 및 인시던트 내역은 요금제 및 시스템 한도에 따라 롤링 방식으로 보관됩니다. 트리거 실행 로그는 일반적으로 30일간 보관됩니다. 세션 기록은 취소되거나 만료될 때까지 보관됩니다.

계정을 삭제하면 계정은 먼저 30일 동안 소프트 삭제됩니다. 이 기간 동안 계정은 접근할 수 없고 세션은 취소되지만, 다시 로그인하여 계정을 재활성화할 수 있습니다. 유예 기간 동안 삭제된 계정이 소유한 모니터는 검사가 중단되도록 비활성화됩니다. 계정을 재활성화하는 경우 모니터를 수동으로 다시 활성화해야 할 수 있습니다.

30일 기간 이후 계정 데이터는 당사의 삭제 절차에 따라 영구적으로 삭제됩니다. 삭제된 계정의 감사 기록에는 삭제 시각 및 계정 이메일의 해시 버전 등 남용 방지와 삭제 추적에 필요한 제한적 데이터가 포함됩니다.

11. 보안

어떠한 온라인 서비스도 완벽한 보안을 보장할 수 없습니다. 귀하는 OAuth 공급자 계정을 안전하게 유지하고 귀하가 구성한 웹훅 URL, 토큰 및 비밀을 보호할 책임이 있습니다.

• 서비스 트래픽에 대한 HTTPS.
• 해시 처리된 세션 토큰.
• OAuth state 검증.
• 구현된 경우 민감한 연동 자격 증명에 대한 암호화 저장.
• 아웃바운드 모니터 및 트리거 요청에 대한 SSRF 보호.
• 사설/내부 네트워크 대상 제한.
• 세션 취소 제어.
• 요금제 및 남용 한도.

12. 귀하의 권리

이러한 권리를 행사하려면 계정 설정을 이용하거나 support@keepitalive.dev로 문의하십시오. GDPR이 적용되는 경우 당사는 30일 이내에 응답하고자 합니다. 귀하의 데이터가 올바르게 처리되지 않았다고 판단되는 경우, 포르투갈의 CNPD 또는 귀하의 현지 데이터 보호 감독기관에 민원을 제기할 수 있습니다.

• 당사가 보유한 귀하에 관한 개인정보에 접근.
• 부정확한 데이터의 정정.
• 계정 및 관련 데이터의 삭제.
• 가능한 경우 데이터 내보내기.
• 특정 처리에 대한 반대.
• 특정 처리의 제한.
• 동의에 기반한 처리의 경우 동의 철회.

13. 아동

KEEPitALIVE는 아동을 대상으로 하지 않습니다. 서비스를 이용하려면 EEA에서는 만 16세 이상, 그 외 지역에서는 만 13세 이상이어야 하며, 귀하의 국가에서 더 높은 연령이 적용되는 경우 그 연령을 따릅니다.

14. 변경 및 연락처

당사는 본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 갱신된 최종 업데이트 날짜와 함께 게시됩니다. 변경이 귀하의 권리 또는 당사의 데이터 이용 방식에 중대한 영향을 미치는 경우, 필요한 경우 추가 통지를 제공합니다.

Pedro Salabert - support@keepitalive.dev