개인정보처리방침

1. 적용 범위와 운영자

이 방침은 qme.kr에서 제공하는 Q me 링크 관리 서비스(이하 “서비스”)에 적용됩니다. 개인정보 처리에 관한 문의와 권리 행사는 운영자 이메일 570hud@gmail.com으로 접수할 수 있습니다.

2. 처리하는 정보

Google 로그인 정보

• Google 계정 고유 식별자(sub), 이메일 주소, 이름, 프로필 이미지(제공되는 경우)
• Q me는 Google 비밀번호나 Gmail, Drive, 연락처의 콘텐츠를 요청하지 않습니다. Google OAuth 접근 토큰도 Q me의 별도 데이터 저장소에 보관하거나 다른 Google 서비스 접근에 사용하지 않습니다.

계정 및 서비스 이용 정보

• 계정 상태와 로그인·세션 정보
• 사용자가 만든 짧은 링크의 제목, 주소, 목적지, 캠페인 설정과 관리 기록
• 짧은 링크 방문 시 클릭 시각, 리퍼러, 사용자 에이전트, 기기·브라우저·운영체제, 국가·지역·도시, UTM 정보와 일방향 해시 처리된 IP

위 정보는 사용자가 Google 로그인을 선택하거나 서비스 기능을 이용할 때, 또는 공개 짧은 링크가 방문될 때 생성·수집됩니다.

3. 이용 목적

• 사용자 인증, 계정 생성, 세션 유지와 접근 권한 관리
• 짧은 링크 생성·리다이렉트·관리 및 사용자별 데이터 분리
• 클릭 수, 유입 경로, 기기와 지역 등 성과 분석 제공
• 오류 대응, 보안 유지, 부정 이용 방지와 고객 문의 처리

4. 보관과 삭제

계정과 사용자가 만든 링크 정보는 계정이 유지되는 동안 또는 서비스 제공에 필요한 기간 보관합니다. 클릭 분석 정보는 통계 제공과 보안 목적에 필요한 기간 보관합니다.

이용자가 계정 또는 개인정보 삭제를 요청하면 관계 법령 준수, 분쟁 대응, 보안과 부정 이용 방지에 필요한 최소 정보를 제외하고 지체 없이 삭제하거나 복구할 수 없도록 처리합니다. 백업에 남은 정보는 통상적인 백업 순환 주기에 따라 최대 90일 이내 제거될 수 있습니다.

5. 외부 처리업체

Q me는 서비스 운영을 위해 다음 업체의 시스템을 이용합니다.

• Google: Google 계정 인증과 로그인 정보 제공
• Supabase: 사용자 인증, 계정 및 서비스 데이터 저장
• Vercel: 웹 서비스 호스팅, 요청 처리와 운영 로그 제공

이 과정에서 정보가 대한민국 외 지역의 서버에서 처리될 수 있습니다. 각 업체는 자체 개인정보처리방침과 보안 기준에 따라 정보를 처리합니다.

6. 제공·판매와 보안

Q me는 개인정보를 판매하지 않습니다. 법령상 의무가 있거나 이용자의 동의가 있는 경우를 제외하고, 본 방침에 적힌 서비스 제공 목적 밖으로 개인정보를 제3자에게 제공하지 않습니다.

전송 구간 암호화, 인증 기반 접근 통제, 사용자별 링크 접근 분리, IP의 일방향 해시 처리 등 합리적인 기술적·관리적 보호조치를 적용합니다. 다만 인터넷을 통한 전송이나 저장의 절대적인 안전을 보장할 수는 없습니다.

로그인 세션은 Supabase가 발급한 토큰을 qme.kr의 보안 쿠키에 저장해 유지합니다. 수집한 Google 로그인 정보는 위에 적은 목적에만 사용하며, 목적이 달라지는 경우 사전에 알리고 필요한 동의를 받습니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 제한 또는 동의 철회를 요청할 수 있습니다. 요청은 570hud@gmail.com으로 접수하며, 본인 확인 후 관련 법령이 정한 범위에서 처리합니다. Google 계정 자체의 연결 권한은 Google 계정의 보안 설정에서도 해제할 수 있습니다.