개인정보처리방침

시행일: 2026-08-22 · 최종 개정: 2026-09-01

editpot(이하 "서비스")은 개인정보보호법 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이미지는 기본적으로 서버로 전송되지 않습니다

editpot의 편집·변환 기능은 이용자의 브라우저 안에서만 실행됩니다.

이용자가 여는 이미지·PSD·AI·GIF 등 파일은 서버로 업로드되지 않으며, 운영자는 파일의 내용, 파일명, 메타데이터를 수신·저장·열람할 수 없습니다.
다만 클라우드 저장(유료·선택) 기능을 준비하고 있습니다. 이용자가 저장을 누른 파일만 서버에 보관해 다른 기기에서 이어서 편집하는 기능이며, 아직 제공하지 않습니다. 도입할 때 이 방침에 반영하고 미리 알려 드립니다.
이 방침에서 설명하는 개인정보는 계정과 관련된 정보에 한정됩니다. 편집하는 파일은 애초에 수집 대상이 아닙니다.

1. 처리하는 개인정보의 항목과 수집 방법

구분	항목	수집 방법
회원가입 (이메일)	이메일 주소, 비밀번호(단방향 암호화 저장)	이용자가 직접 입력
회원가입·로그인 (Google)	이메일 주소, 이름, 프로필 사진, Google 계정 고유 식별자(sub)	Google OAuth를 통해 이용자 동의 하에 수신
자동 수집	접속 IP 주소, 접속 국가, 브라우저 종류·버전, 언어 설정, 접속 일시·방문 횟수·체류시간, 서비스 이용 기록(편집기를 연 경로, 도구별 사용 횟수, 내보내기 포맷·이미지 크기), 쿠키	서비스 이용 과정에서 자동 생성
클라우드 저장 (유료·선택, 도입 예정)	이용자가 저장한 작업 파일(이미지 포함), 파일명, 저장 일시	이용자가 저장 기능을 실행할 때
유료 결제 시 (도입 예정)	결제 관련 정보는 결제대행사(Merchant of Record)가 직접 수집·처리하며, 운영자는 카드번호 등 결제수단 정보를 보관하지 않습니다	결제대행사

계정을 만들지 않고 도구만 사용하는 경우, 위 표의 "자동 수집" 항목 외에는 어떤 개인정보도 수집하지 않습니다.

"자동 수집" 의 이용 기록은 어떤 도구를 몇 번 썼는지와 같은 통계 수치이며, 편집한 파일의 이름과 내용은 포함하지 않습니다(§0). 이미지는 기본적으로 서버로 전송되지 않습니다.

2. 개인정보의 처리 목적

회원 식별, 로그인 유지, 계정 관리
유료 기능 제공 및 구매 내역 관리 (도입 시)
서비스 관련 공지, 문의 응답
서비스 안정성 확보, 부정 이용 방지
법령상 의무 이행

3. 개인정보의 처리 및 보유 기간

항목	보유 기간
계정 정보(이메일, 이름 등)	회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기
부정 이용 기록	탈퇴 후 90일
접속·이용 기록(IP, 방문자 쿠키 식별자, 이용 통계)	서비스 운영·개선과 부정 이용 방지 목적이 유지되는 동안 보관하며, 목적이 달성되면 지체 없이 파기합니다
클라우드 저장 작업 파일 (도입 예정)	이용자가 삭제하거나 회원 탈퇴할 때까지. 구독이 종료되는 경우 이용자가 파일을 내려받을 수 있도록 유예 기간을 둔 뒤 파기하며, 구체적인 기간은 기능 도입 시 이 표에 기재하고 사전에 공지합니다
전자상거래 관련 기록 (결제 도입 시)	계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년 (전자상거래법)

탈퇴하면 계정 정보는 즉시 삭제되고, 남는 접속·이용 기록은 계정과의 연결이 끊겨 더 이상 개인을 식별할 수 없는 통계로만 남습니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령의 규정에 의하거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우

5. 개인정보 처리의 위탁 및 국외 이전

서비스의 서버와 데이터베이스는 운영자가 직접 보유·운영하는 설비에 두고 있으며, 국내 사업자에게 개인정보 처리를 위탁하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래 국외 사업자를 이용하고 있어, 개인정보보호법 제28조의8 제1항 제3호에 따라 다음 사항을 공개합니다.

수탁자 (이전받는 자)	이전 국가	이전 항목	이전 시기·방법	목적 및 보유 기간
Cloudflare, Inc. ([email protected])	미국 등 전세계 엣지 서버	접속 IP, 통신 기록	서비스 접속 시 네트워크를 통한 전송	CDN·보안·DNS 제공. 위탁 계약 종료 시까지
Google LLC (Google 로그인 이용 시)	미국	OAuth 인증 과정의 계정 식별 정보	로그인 시	소셜 로그인 인증

이용자는 국외 이전을 원하지 않는 경우 회원 탈퇴(계정 미생성)를 통해 이전을 거부할 수 있습니다. 다만 이 경우 계정 기반 기능의 이용이 제한됩니다. (브라우저 내 편집 기능은 계정 없이 계속 사용할 수 있습니다.)

6. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제하며, 법령에 따라 보존해야 하는 정보는 별도 분리 보관 후 기간 경과 시 파기합니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류 등이 있을 경우 정정 요구
삭제 요구
처리 정지 요구

계정 메뉴의 "회원 탈퇴" 에서 직접 계정을 삭제할 수 있습니다. 그 밖의 열람·정정·처리정지 요청은 이메일(아래 §10)로 하실 수 있으며, 요청을 받은 날부터 10일 이내에 조치 결과를 알려드립니다. 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다.

8. 쿠키 등 자동 수집 장치

로그인 상태 유지를 위한 필수 세션 쿠키(si_session)를 사용합니다. 이 쿠키는 httpOnly 로 발급되어 페이지의 스크립트가 읽을 수 없으며, 로그아웃 시 삭제됩니다.
방문 통계를 중복 없이 집계하기 위한 방문자 식별 쿠키(si_vid, 보관 400일)를 사용합니다. 무작위로 생성된 값이며 그 자체로는 신원을 알 수 없습니다(로그인하면 계정과 연결됩니다).
Google Analytics 등 외부 분석 도구와 광고 추적기를 사용하지 않습니다. 방문·이용 통계는 운영자 서버에 직접 기록하며 제3자에게 제공하지 않습니다.
브라우저 설정에서 쿠키와 사이트 데이터를 거부하거나 삭제할 수 있으나, 이 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.
편집 중인 작업 상태는 브라우저의 로컬 저장소(localStorage 등)에만 저장될 수 있으며, 클라우드 저장(도입 예정)을 사용하지 않는 한 서버로 전송되지 않습니다.

9. 개인정보의 안전성 확보 조치

비밀번호는 계정마다 다른 임의 솔트를 붙여 단방향 해시(scrypt)로만 저장하며, 원문을 보관하지 않습니다
전 구간 TLS(HTTPS) 통신 및 HSTS 적용
로그인 세션 토큰을 스크립트가 읽을 수 없는 httpOnly 쿠키로 발급
접근 권한 최소화 — 통계·회원 정보 조회는 서버 측 관리자 권한 검사를 통과한 요청만 허용
접속 기록 보관 및 비정상 접근·이용 징후 점검
비밀번호 재설정 링크의 유효시간 제한(30분)과 1회용 처리
비밀번호 재설정 요청 시 계정 존재 여부를 응답으로 노출하지 않음(계정 열거 방지)
편집 대상 파일을 서버로 보내지 않는 구조 자체가 유출 위험을 원천적으로 줄입니다(§0)

10. 개인정보 보호책임자


개인정보 보호책임자	최승규
연락처	[email protected]

기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.

개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 (spo.go.kr / 1301) · 경찰청 (ecrm.police.go.kr / 182)

11. 처리방침의 변경

이 방침이 변경되는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 내 공지사항 또는 이 페이지를 통해 알립니다.

공고 및 시행일: 2026-08-22
개정: 2026-09-01 — 클라우드 저장(유료·선택) 도입 예정 사항을 사전 고지. 현재 수집하는 항목에는 변경이 없으며, 실제로 기능을 도입할 때 시행일 전에 다시 공지합니다