코덱스 토큰 초기화 · 조명컴퍼니개인정보처리방침
시행일: 2026년 9월 20일
조명컴퍼니(이하 운영자)는 ‘코덱스 토큰 초기화’의 개인정보 처리 내용을 아래와 같이 안내합니다. 개인정보 문의와 권리 행사는 support@kr-bid.com으로 접수할 수 있습니다.
1. 처리 항목·목적·보유기간
| 항목 | 목적 | 보유기간 |
|---|
| 임의 생성한 서비스 사용자 ID, 토스 사용자 식별값(userKey), 가입 시각 | 이용자 구분, 로그인, 예약과 동의 관리 | 로그인 사용자는 데이터 삭제 또는 토스 연결 해제 처리 시까지. 손님 계정은 생성 후 30일이 지나 유효한 세션이 없으면 정리합니다. |
| 세션 토큰의 해시와 만료 시각 | 로그인 상태 유지 및 접근 통제 | 발급 후 30일 또는 계정 삭제 시까지 |
| 알림 동의 여부, 전체 소식 동의 시작 시각, 입력한 초기화 예정 시각·시간대·사전 알림·주간 반복 설정 | 신청한 알림 예약·변경·중단 | 예약 삭제 또는 계정 삭제 시까지. 동의 철회 시 예약을 비활성화하며 직접 삭제할 수 있습니다. |
| 알림 종류·예정 시각·처리 결과와 처리 시각 | 발송 결과 확인, 중복 방지 및 장애 대응 | 처리 완료 후 30일 또는 계정 삭제 시까지 |
| 기도 참여 날짜·횟수, 광고 보상 티켓·완료 여부 | 참여 횟수 표시, 일일 한도와 중복 보상 방지 | 계정 삭제 시까지. 미사용 티켓은 발급 후 10분이 지나면 만료되어 정리합니다. |
| IP 주소, 요청 URL·시각·응답 상태 등 통신·오류 정보 | 서비스 전송, 요청 제한, 보안 및 장애 대응 | IP는 요청 제한 처리에 사용하며 운영자 DB에 저장하지 않습니다. Workers 운영 로그는 현재 무료 요금제 기준 최대 3일 보관합니다. |
| 문의 이메일 주소 및 이용자가 보내는 문의 내용 | 문의 답변과 권리 행사 처리 | 문의 처리 완료 시까지. 별도 법정 보관 의무가 있는 경우에는 해당 근거와 기간에 따라 분리 보관합니다. |
토스 로그인은 플랫폼의 필수 이름 제공 동의를 포함합니다. 서버는 이름을 복호화하거나 DB·로그에 저장하지 않습니다. 인가 코드와 토스 접근 토큰은 로그인 검증 과정에서만 일시 처리하고 저장하지 않습니다. 이메일·휴대전화번호·생년월일·성별·CI 제공 권한은 요청하지 않습니다.
OpenAI 비밀번호·API 키·개인 사용량을 수집하지 않습니다. 사용자가 입력한 예정 시각만 처리하며, OpenAI 계정과 연동하지 않습니다. 서비스 제공에 필요한 정보는 이용 신청과 계약 이행을 위해 처리하고, 선택 알림은 별도 수신 동의를 받은 경우에만 제공합니다.
2. 처리위탁 및 해외 처리
운영자는 API 실행·데이터 보관·정적 문서 제공·보안을 위해 Cloudflare, Inc.의 Workers, D1, Pages를 이용합니다. Cloudflare는 미국 사업자이며 전 세계 인프라를 운영합니다. 이 서비스는 국내 저장 전용 서비스가 아닙니다.
| 이전받는 자 | Cloudflare, Inc. / privacyquestions@cloudflare.com |
|---|
| 처리 지역 | Cloudflare 글로벌 네트워크의 운영 국가. D1에는 아시아·태평양 위치 힌트를 사용하며 현재 관리 쿼리의 처리 위치는 일본 도쿄로 확인됩니다. 위치 힌트는 특정 국가 내 저장을 보장하지 않으며, Workers 요청 처리는 다른 국가에서도 이루어질 수 있습니다. 국가별 네트워크 위치와 Cloudflare의 해외 처리 안내를 확인할 수 있습니다. |
|---|
| 대상 정보 | 제1항의 서비스 식별값, 세션 검증 정보, 예약·동의·참여·발송 정보와 서비스 전송 과정의 통신 정보. 이름은 로그인 응답의 암호화된 형태로 일시 통과할 수 있으나 별도 저장하지 않습니다. |
|---|
| 시기·방법·목적 | 서비스 이용 및 예약 처리 시 암호화된 네트워크 전송으로 클라우드에서 처리·보관합니다. 로그인, 알림 예약, 참여 기록, 보안과 장애 복구가 목적입니다. |
|---|
| 보유기간 | 제1항의 기간과 동일합니다. DB 삭제 후에도 장애 복구용 D1 Time Travel 기록에는 현재 무료 요금제 기준 최대 7일 동안 남을 수 있으며, 기간 만료 시 자동 소멸합니다. |
|---|
| 거부·철회 방법 | 로그인 동의 화면에서 국외 이전 동의를 거부하거나, 앱의 내 데이터 삭제·토스 연결 해제·문의 이메일을 통해 이용 종료와 삭제를 요청할 수 있습니다. 클라우드 처리가 필요한 로그인·예약·참여 기능 이용은 제한될 수 있습니다. |
|---|
3. 토스 및 광고 기능
토스 로그인과 알림 전송에는 토스 플랫폼을 이용합니다. 알림을 전송할 때 토스 사용자 식별값과 해당 알림의 템플릿·내용을 전달합니다. 기기 푸시 토큰을 운영자가 직접 수집하지 않습니다.
배너 및 선택형 보상 광고는 앱인토스 광고 SDK를 통해 제공될 수 있습니다. 광고 과정의 기기·광고 관련 정보 처리는 토스 및 연동 광고 제공자의 정책과 기기 설정에 따릅니다. 운영자 서버는 광고 식별자를 별도로 저장하지 않으며 보상 티켓과 완료 이벤트만 처리합니다. 광고 시청은 로그인이나 알림 등록 조건이 아닙니다.
공개 리셋 소식을 가져오는 codex-resets.com에는 이용자 식별값·예약 정보를 보내지 않습니다. 별도 이용 분석·추적 SDK와 마케팅 메시지는 사용하지 않습니다.
4. 파기와 안전 조치
보유기간이 끝나거나 삭제 요청이 처리되면 운영 DB에서 해당 정보를 삭제합니다. 계정 삭제는 연결된 세션·예약·발송 이력·참여 기록을 함께 삭제합니다. 만료 데이터 정리는 정기 작업으로 수행됩니다. 백업 잔존 기간은 제2항과 같으며 정상 서비스 조회에는 이용하지 않습니다.
HTTPS·mTLS 전송, 세션 해시 저장, 사용자별 접근 검사, 비밀 설정 분리, 요청 제한과 최소한의 오류 기록을 적용합니다. 비밀번호·인증서 개인키·접근 토큰을 앱 번들이나 일반 로그에 포함하지 않습니다.
5. 이용자의 권리와 담당 창구
이용자는 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 앱에서 예약을 수정·삭제하거나 알림 동의를 끄고 ‘내 데이터 삭제’를 이용할 수 있습니다. 토스 연결 해제 이벤트가 전달되면 서버 계정도 삭제합니다. 토스의 화면·정책에 따라 이벤트 전달이 지연되거나 제공되지 않는 경로에서는 문의 이메일로 삭제를 요청해 주세요.
개인정보 보호 및 권리 행사 담당: 조명컴퍼니 운영 담당 / support@kr-bid.com. 요청 처리에 필요한 최소 범위에서 본인 확인을 요청할 수 있으며, 비밀번호나 OpenAI API 키는 요구하지 않습니다. 법정대리인을 통한 권리 행사도 가능합니다.
개인정보 침해 상담은 개인정보침해 신고센터(118) 또는 개인정보분쟁조정위원회에 문의할 수 있습니다.
6. 기기 저장소와 변경 안내
앱은 재로그인 방지와 중복 보상 처리를 위해 세션 토큰과 진행 중인 보상 티켓을 토스 SDK 저장소에 보관합니다. 데이터 삭제 시 세션을 제거합니다. 웹 이용약관·개인정보 문서에는 운영자가 설정하는 광고 추적 쿠키가 없습니다.
방침의 중요한 변경은 서비스 또는 이 페이지에서 변경 내용과 적용 시점을 안내하며, 별도 동의가 필요한 변경은 동의를 받습니다. 최초 시행: 2026년 9월 20일.