모두 콘솔 개인정보처리방침

1. 처리하는 정보의 항목

• 모두 ID 로그인 때 받는 정보: 모두 ID(mid.modoo.io)로부터 전달받는 이용자 식별자(모두 ID 회원번호), 사용자명, 이메일 주소.
• 이용자가 직접 입력하는 정보: 사이트 주소, 사이트 이름, 비고(선택). 비고 등 자유 입력란에는 다른 사람의 개인정보를 적지 않도록 주의해 주시기 바랍니다.
• 이용 중 생기는 정보: 소유 확인 토큰, 신청 · 심사 이력(신청자의 회원번호 · 사용자명 · 이메일 주소를 함께 저장), 약관 · 개인정보 동의 기록(회원번호, 동의한 문서 버전, 시각 — 이메일 주소는 담지 않음), 운영 감사 기록(회원번호와 행위 내역 — 이메일 주소와 사용자명은 담지 않음), 웹서버 접속 기록(접속 일시, IP 주소, 요청 주소, 브라우저 정보 등).
• 자동 검사(modoobot)로 남기는 정보: 등록 신청된 사이트의 공개 자원(첫 화면, robots.txt, sitemap.xml, 소유 확인 메타태그)에 User-Agent 이름을 modoobot 으로 밝히고 접근해, 응답 코드, 최종 주소, 있음 · 없음, 페이지 제목 같은 확인 결과만 기록합니다. 응답 본문의 원문은 저장하지 않습니다. 이 정보는 신청된 사이트가 공개한 정보이며, 심사와 색인 준비 상태 안내에만 씁니다.

2. 처리 목적

• 모두 ID 로그인과 이용자 식별
• 사이트 등록 신청의 접수, 신청자 확인(신청의 귀속), 심사와 결과 안내
• 부정 신청의 방지와 신청 한도의 적용
• 심사 · 운영 기록의 무결성 확보와 분쟁 대응
• 서비스의 보안 점검과 장애 대응(접속 기록)
• 서비스 관련 고지와 문의 응대

3. 보유 기간

• 신청 · 심사 정보(신청자의 사용자명 · 이메일 포함)와 운영 감사 기록: 심사 이력의 증빙, 기록의 위변조 방지, 분쟁 대응을 위하여 서비스 운영 기간 동안 보존합니다.
• 약관 · 개인정보 동의 기록: 동의 사실의 증빙을 위하여 보존합니다.
• 웹서버 접속 기록: 15일이 지나면 자동으로 삭제합니다. 2026년 11월 1일부터는 통신비밀보호법에 따라 3개월 동안 보관한 뒤 삭제합니다.
• 로그인 쿠키: 최대 8시간. 모두 ID를 탈퇴하면 회사가 모두 ID에 확인한 뒤 로그인을 끊습니다(탈퇴 알림을 받으면 즉시, 늦어도 15분 안에. 모두 ID 장애 시에는 최대 75분). 저장된 신청 기록은 삭제를 요청할 때까지 남습니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요구가 있는 경우에는 해당 법령에 따릅니다.

5. 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• 서버·인프라 운영: 클라우드 서버 사업자(Vultr, 서울 리전) — 서비스 운영에 필요한 서버·인프라 제공

6. 국외 이전

서비스의 서버는 국내(서울)에 있으며, 회사는 이용자의 개인정보를 국외로 이전하지 않습니다.

7. 쿠키

서비스는 로그인과 보안에 필요한 쿠키만 쓰며, 광고나 행태 추적 목적의 쿠키는 쓰지 않습니다. 쿠키 저장을 거부하면 로그인이 필요한 기능을 쓸 수 없습니다. 웹 서비스라 기기 권한은 쓰지 않습니다.

• mid_console_session: 로그인 유지. 8시간. 스크립트 접근 차단(HttpOnly)과 암호화 전송(Secure)으로 보호합니다.
• mid_oauth_state: 로그인 과정의 요청 위조 방지. 10분.
• sso_tried: 모두 서비스 간 자동 로그인 시도를 1회로 제한하는 표시. 브라우저를 닫으면 삭제됩니다.

8. 광고

광고가 없습니다.

9. 열람·삭제와 지우는 길

• 「내 신청」 화면에서 자신의 신청 내역과 처리 현황을 열람하고, 심사 대기 중인 신청을 직접 철회할 수 있습니다.
• 개인정보의 열람 · 정정 · 삭제 · 처리정지 요구는 support@modoo.io 로 하면 됩니다. 법령상 보존 의무가 있거나 분쟁 대응과 기록 무결성 유지에 필요한 최소한의 기록은 제외합니다 — 운영 감사 기록은 덧붙이기만 되는 구조라 지울 수 없습니다.
• 모두 ID 계정 정보(사용자명 · 이메일)의 수정과 탈퇴는 모두 ID(mid.modoo.io)에서 할 수 있으며, 수정된 정보는 다음 로그인부터 콘솔에 반영됩니다.
• 모두 ID를 탈퇴해도 콘솔에 저장된 신청 기록은 삭제를 요청하기 전까지 남습니다. 삭제 요청은 위 연락처로 하면 됩니다.
• 개인정보 수집 · 이용 동의를 거부할 수 있습니다. 다만 동의하지 않으면 사이트 등록 신청 등 콘솔을 이용할 수 없습니다.

10. 안전성 확보 조치

• 전송 구간 암호화(HTTPS)
• 세션 쿠키의 스크립트 접근 차단과 암호화 전송(HttpOnly·Secure)
• 개인정보 저장소를 외부에서 직접 닿을 수 없는 내부 전용 영역으로 격리
• 심사 · 운영 기록의 위변조 방지 장치(연쇄 해시 감사 기록)
• 운영자 권한의 허용 목록 관리(최소 권한 원칙)

11. 개정과 다시 받는 동의

수집 항목 · 목적 등 중요한 사항이 바뀌면, 이용자가 개정 뒤 처음 콘솔을 이용할 때 다시 동의를 받습니다. 콘솔은 이용자가 동의한 문서 버전을 기록합니다.

• 개정 이력 — 2026년 10월 21일(문서 버전 2026-10-21): 신청 기록의 저장 항목, 모두 ID 탈퇴 반영, 동의를 거부할 권리를 밝혀 적고 웹서버 접속 기록의 보관 기간을 구체적으로 적었습니다(2026년 11월 1일부터 3개월).