oodot(이하 "서비스")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 oodot 계정(account.oodot.top), oodot.top, project.oodot.top, Space Control(space-control.oodot.top)에 적용됩니다. oodot 계정으로 로그인하는 다른 서비스(VocaShot 등)가 따로 처리하는 정보에는 그 서비스의 개인정보 처리방침이 적용됩니다.
제1조 (개인정보의 처리 목적)
서비스는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 이용자에게 알리고 동의를 받습니다. 1. 회원 가입 및 본인 확인 이메일 주소로 확인 코드를 보내 그 주소의 주인인지 확인하는 것 2. 계정 식별 및 인증 로그인, 로그인 상태 유지, 비밀번호 재설정 3. oodot 계정으로 로그인하는 서비스 연결 이용자가 로그인한 서비스에 이용자를 알아볼 수 있는 정보를 전달하는 것 4. 로그인한 기기와 연결된 서비스의 관리 이용자가 자신의 로그인 기기와 연결된 서비스를 확인하고 연결을 끊을 수 있도록 하는 것 5. 구매한 서비스 모아 보기 각 서비스에서 이용 중인 이용권을 계정 화면에서 한 번에 보여 주는 것 6. 부정 이용 방지 및 보안 반복된 로그인 실패와 과도한 요청을 제한하고, 계정에 일어난 주요 행위를 기록하는 것 7. 계정 보안 알림 새 기기에서 로그인했을 때, 이메일 주소가 바뀌었을 때, 계정이 삭제되었을 때 이메일로 알리는 것
제2조 (처리하는 개인정보의 항목)
① 계정을 만들 때 다음 항목을 받습니다. · 필수 항목: 이메일 주소, 비밀번호, 이름 · 선택 항목: 프로필 사진(계정 화면에서 올린 경우) 비밀번호는 되돌릴 수 없게 변환한 값(해시)으로만 저장하며, 원래의 비밀번호는 저장하지 않습니다. ② Google 계정으로 가입·로그인하거나 연결한 경우, Google 로부터 다음 항목을 받습니다. · Google 계정 식별자, 이메일 주소, 이메일 확인 여부, 이름 Google 계정의 비밀번호는 서비스로 전달되지 않습니다. Google 계정으로만 가입한 계정에는 비밀번호를 저장하지 않습니다. ③ 서비스를 이용하는 과정에서 다음 정보가 만들어져 저장됩니다. · 로그인 기기: 접속 IP 주소, 브라우저·기기 정보(User-Agent), 로그인한 시각, 마지막 접속 시각 · 연결된 서비스: 서비스 이름, 연결한 시각, 마지막 사용 시각, 기기 정보(User-Agent) · 계정 기록: 가입한 시각, 마지막 로그인 시각, 관리자가 대신 만든 계정인 경우 만든 관리자 · 보안 기록: 로그인·로그인 실패·가입·비밀번호 재설정·계정 삭제 등 주요 행위의 종류와 시각, 이메일 주소, 접속 IP 주소, 브라우저·기기 정보(User-Agent) · 확인 코드: 되돌릴 수 없게 변환한 값(해시)과 입력 시도 횟수 · 요청 횟수 제한: 접속 IP 주소별·이메일 주소별 요청 횟수와 잠금 시각 ④ oodot 계정으로 로그인하는 앱이 이용자가 앱에서 만든 내용과 설정을 계정에 저장할 수 있습니다. 앱이 저장한 내용은 그 앱만 읽고 바꿀 수 있습니다. ⑤ Space Control을 쓰는 경우 연결한 기기마다 기기 이름, 운영체제 종류, 마지막 접속 시각, 예약 입력 설정을 저장합니다. 화면 영상, 화면 사진, 원격 입력, 기기 상태(배터리·저장 공간 등)는 기기와 보는 쪽 사이에서 전달만 하고 저장하지 않습니다. 기기의 접속 IP 주소는 연결되어 있는 동안 보는 쪽과 같은 네트워크인지 판단하는 데에만 쓰고 저장하지 않습니다. ⑥ oodot.top과 project.oodot.top을 둘러보는 것만으로는 서비스가 개인정보를 따로 기록하지 않습니다. ⑦ 서비스는 광고 식별자를 수집하지 않으며, 이용 행태를 분석하기 위한 별도의 분석 도구를 사용하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
① 계정 정보(제2조 제1항·제2항, 제4항): 이용자가 계정을 삭제하면 즉시 파기합니다. 로그인 기기와 연결된 서비스 정보도 함께 파기합니다. 이때 oodot 계정으로 로그인하던 서비스(VocaShot, Space Control)에도 그 계정의 데이터를 지우도록 요청하며, 각 서비스는 요청을 받는 즉시 지웁니다. 요청이 닿지 않은 서비스는 운영자가 확인하여 지웁니다. Space Control에 저장한 기기 정보도 이때 함께 파기합니다. ② 로그인 상태: 로그인한 때부터 30일이 지나거나, 로그아웃하거나, 그 기기의 연결을 끊으면 파기합니다. 비밀번호를 바꾸면 지금 쓰는 기기를 뺀 모든 기기의, 비밀번호를 재설정하면 모든 기기의 로그인 상태를 파기합니다. ③ 연결된 서비스의 로그인 유지 정보: 마지막으로 발급한 때부터 90일이 지나거나, 이용자가 연결을 끊거나, 비밀번호를 바꾸거나 재설정하면 파기합니다. ④ 확인 코드: 보낸 때부터 10분 동안만 쓸 수 있으며, 쓸 수 없게 된 때부터 하루가 지나면 파기합니다. ⑤ 보안 기록: 기록한 때부터 90일이 지나면 파기합니다. 계정을 삭제한 경우에도 부정 이용 방지와 「통신비밀보호법」에 따른 기록 보관을 위하여 이 기간까지 보관합니다. ⑥ 요청 횟수 제한 기록: 하루가 지나면 파기합니다.
제4조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 다음 기능을 직접 사용하는 경우, 그 기능에 필요한 정보가 이용자의 요청에 따라 전달됩니다. 1. oodot 계정으로 로그인 이용자가 어떤 서비스에서 oodot 계정으로 로그인하면, 그 서비스에 계정 식별자·이메일 주소·이름을 전달하고, 프로필 사진을 올렸다면 그 사진의 주소도 전달합니다. 지금 oodot 계정으로 로그인하는 서비스는 모두 서비스와 같은 운영자가 운영합니다. 이용자는 계정 화면의 [연결된 서비스]에서 언제든지 연결을 끊을 수 있습니다. 2. Google 계정으로 로그인 이용자가 [Google로 계속]을 누르면 Google의 로그인 화면으로 이동합니다. 그 화면에서 처리되는 정보에는 Google의 개인정보처리방침이 적용됩니다.
제5조 (개인정보 처리의 위탁)
① 서비스는 원활한 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. · 수탁자: Cloudflare, Inc. 위탁 업무: 계정 서버 및 데이터베이스 운영, 웹 서비스 제공, 방문 통계 · 수탁자: Resend 위탁 업무: 확인 코드·보안 알림 메일 발송 · 수탁자: Google LLC 위탁 업무: 확인 코드·보안 알림 메일 발송(Resend로 보내지 못한 경우의 예비 경로) 보유·이용 기간: 위탁 계약 종료 또는 제3조에 따른 기간까지 ② 위탁 계약 시 개인정보의 안전한 관리, 재위탁 제한, 손해배상 등에 관한 사항을 정하고 있으며, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
제6조 (개인정보의 국외 이전)
서비스는 제5조의 수탁자를 통해 개인정보를 국외에서 보관·처리합니다. · 이전받는 자: Cloudflare, Inc. 이전 국가: 미국을 포함하여 Cloudflare가 운영하는 국가 이전 항목: 제2조의 항목, 제10조 ③의 방문 통계 정보 이전 일시 및 방법: 이용자가 서비스를 이용할 때 네트워크를 통해 전송 · 이전받는 자: Resend, Google LLC 이전 국가: 미국 이전 항목: 이메일 주소, 확인 코드 또는 보안 알림(기기 정보·접속 IP 주소·시각)이 담긴 메일 본문 이전 일시 및 방법: 메일을 보낼 때 네트워크를 통해 전송 · 이전받는 자의 이용 목적: 제5조의 위탁 업무 · 보유·이용 기간: 제3조에 따른 기간 이용자는 국외 이전을 거부할 수 있습니다. 다만 계정 서버가 국외에서 운영되므로, 거부하는 경우 oodot 계정을 만들거나 이용할 수 없습니다. oodot.top과 project.oodot.top을 둘러보는 데에는 영향이 없습니다.
제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
① 이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. ② 권리 행사는 계정 화면(account.oodot.top)에서 직접 할 수 있습니다. · 열람: 계정 화면의 [프로필], [로그인한 기기], [연결된 서비스] · 정정: [프로필]에서 이름·이메일 바꾸기, [비밀번호]에서 비밀번호 바꾸기 · 삭제: [계정 지우기] · 처리정지: 로그아웃하거나 [로그인한 기기]·[연결된 서비스]에서 연결 끊기 ③ 권리 행사는 전자우편(support@oodot.top)으로도 할 수 있으며, 서비스는 지체 없이 조치합니다. ④ 서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 파기합니다.
제8조 (개인정보의 파기 절차 및 방법)
① 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 기간이 지난 로그인 상태·확인 코드·기록은 한 시간마다 자동으로 지웁니다. ② 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 삭제합니다. 계정을 삭제하면 계정 식별자를 기준으로 해당 이용자의 모든 행을 삭제합니다. ③ 데이터베이스를 운영하는 Cloudflare는 장애에 대비한 되돌리기 기록을 최대 30일 동안 보관합니다. 삭제한 정보도 이 기간에는 그 기록에 남아 있다가 지워지며, 서비스는 장애 복구 외의 목적으로 이 기록을 쓰지 않습니다.
제9조 (개인정보의 안전성 확보 조치)
서비스는 다음과 같은 조치를 하고 있습니다. 1. 전송 구간 암호화: 서버와 주고받는 모든 통신에 HTTPS를 사용합니다. 2. 비밀번호의 변환 저장: 비밀번호는 사용자마다 다른 16바이트 값(솔트)을 섞어 PBKDF2-HMAC-SHA256(100,000회 반복)으로 변환한 값만 저장합니다. 3. 확인 코드와 로그인 유지 정보의 변환 저장: 메일로 보낸 확인 코드와 연결된 서비스의 로그인 유지 정보는 되돌릴 수 없게 변환한 값(해시)으로만 저장합니다. 4. 무차별 대입 방지: 로그인에 거듭 실패하면 점점 길게 잠급니다. 확인 코드는 한 코드당 5번까지만 입력할 수 있고, 보내는 횟수도 접속 IP 주소별·이메일 주소별로 제한합니다. 5. 쿠키 보호: 로그인 쿠키는 스크립트로 읽을 수 없고(HttpOnly) 암호화된 연결로만 보냅니다(Secure). 6. 다른 사이트의 요청 차단: 값을 바꾸는 요청은 oodot에서 온 것인지 확인한 뒤에만 처리합니다. Space Control은 기기를 조작하는 요청을 Space Control 화면에서 보낸 것만 받습니다. 7. 접근 권한의 최소화: 계정 정보를 관리하는 기능은 관리자에게만 열려 있으며, 관리자가 한 일은 보안 기록에 남습니다. 8. 로그인 정보의 사용처 제한: 연결 서비스에 건네는 로그인 정보는 미리 정해 둔 서비스에서만 쓸 수 있습니다. 9. Space Control 기기 PIN: 기기의 화면을 보거나 조작하려면 그 기기에서 정한 PIN이 필요합니다. PIN은 그 기기에만 되돌릴 수 없게 변환한 값으로 저장되고 서비스의 서버에는 저장되지 않으며, 확인도 그 기기가 합니다. 5번 틀리면 그 기기가 잠깁니다. 10. 화면 변조 방지: 서비스 화면은 oodot이 정해 둔 주소의 프로그램 파일만 실행합니다. 화면에 끼워 넣은 코드는 브라우저가 실행하지 않습니다(콘텐츠 보안 정책, CSP). 11. 외부 자동 보안 점검: 2026년 10월에 받았고, 보고서의 지적 사항을 확인해 고쳤습니다.
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① 서비스는 로그인 상태를 유지하기 위하여 다음 쿠키를 사용합니다. · od_sess: 로그인 상태 유지. oodot.top과 그 하위 주소에서 쓰이며, 로그인 상태 유지를 선택하면 30일 뒤, 선택하지 않으면 브라우저를 닫을 때 만료됩니다. · __Host-od_social: Google 로그인 화면을 다녀오는 동안의 확인값. 10분 뒤 만료됩니다. · Space Control 열쇠: 기기 PIN을 맞힌 뒤 그 기기가 내준 값. 브라우저 저장소(localStorage)에 기기마다 저장되며, 30일 동안 쓰지 않거나 그 기기에서 PIN을 바꾸면 쓸 수 없게 됩니다. ② 광고나 이용 행태 분석을 위한 쿠키는 사용하지 않습니다. ③ oodot.top과 그 하위 주소의 화면은 Cloudflare 웹 분석(Web Analytics)으로 방문 수를 셉니다. 이때 쿠키나 브라우저 저장소는 쓰지 않습니다. 모으는 항목은 연 페이지 주소, 바로 전에 있던 페이지 주소, 브라우저 종류, 국가, 페이지가 뜨는 데 걸린 시간입니다. 이 항목은 페이지별 합계로만 확인합니다. ④ 이용자는 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있습니다. 다만 쿠키를 거부하면 oodot 계정에 로그인할 수 없습니다.
제11조 (개인정보 보호책임자)
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만처리·피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. · 개인정보 보호책임자: oodot 운영자 · 전자우편: support@oodot.top 이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 문의할 수 있으며, 서비스는 지체 없이 답변하고 처리합니다.
제12조 (권익침해 구제 방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. · 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) · 개인정보침해신고센터: 118 (privacy.kisa.or.kr) · 대검찰청 사이버수사과: 1301 (www.spo.go.kr) · 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
제13조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 바뀐 내용과 시행일을 이 페이지에 게시합니다.