개인정보 처리방침

운영 주체

Tameburn은 대한민국에서 운영되는 1인 개발 프로젝트입니다. 본 방침에 관한 문의는 [email protected] 으로 보내주세요.

이 문서에서 '당사', '우리', '저희'는 Tameburn을 의미합니다.

수집하는 정보

서비스 운영에 필요한 최소한의 데이터만 수집합니다.

• 계정 정보: 이메일 주소. Google 또는 GitHub으로 로그인하는 경우 프로필 이름과 아바타 URL.
• 클라우드 비용 메타데이터: AWS Cost Explorer 또는 GCP BigQuery Billing Export에서 가져온 집계 과금 수치. 애플리케이션 데이터, 객체 내용, 클라우드 계정 내 고객 PII는 수집하지 않습니다.
• 알림 설정: 설정한 채널(Slack, Discord, Telegram, Email, Webhook) 및 웹훅 URL.
• 제품 텔레메트리: 페이지 뷰, 기능 사용 내역, 오류 로그. 가능한 경우 익명 집계하며, 지원 목적에 한해 계정과 연결합니다.
• 브라우저 저장소: localStorage 및 sessionStorage의 tameburn_session 키에 세션 JWT를 저장합니다. localStorage에 테마 설정(라이트/다크/시스템)을 저장합니다. 추적 또는 광고 쿠키는 사용하지 않습니다.

이용 목적

• 비용 이상 징후를 감지하고 설정한 채널로 알림을 전송하기 위해.
• Lemon Squeezy(Merchant of Record)를 통해 유료 플랜 결제를 처리하기 위해.
• 문의 응대 및 제품 개선을 위해.
• 세금 기록, 사기 방지 등 법적 의무 이행을 위해.
• 광고 또는 행동 프로파일링에 사용되는 데이터 없음.

보관 방법

모든 데이터는 전송 구간(TLS)과 저장 구간에서 암호화됩니다. 주 데이터베이스는 사설망에 있는 MongoDB입니다. AWS 액세스 키는 요청하거나 업로드받거나 저장하지 않습니다. 접근은 읽기 전용 IAM Role을 통해 이루어지며, 필요 시점마다 AWS STS로 역할을 가정(assume)합니다.

• Lemon Squeezy — 결제 및 구독 관리. 개인정보처리방침: https://lemonsqueezy.com/privacy
• Resend — 트랜잭션 이메일 (매직 링크, 알림 다이제스트). 개인정보처리방침: https://resend.com/legal/privacy
• AWS Cost Explorer 및 S3 비용 사용 보고서 — 제공하신 IAM Role을 통한 읽기 전용 접근.
• Google Cloud BigQuery — 승인하신 서비스 계정을 통한 읽기 전용 빌링 익스포트.
• MongoDB Atlas — 계정, 알림, 연결 데이터를 위한 기본 호스팅 데이터베이스. 개인정보 처리방침: mongodb.com/legal/privacy-policy.
• 광고 네트워크 없음. 개별 사용자를 식별하는 분석 서비스 없음.

제3자 공유

서비스 운영을 위해 소수의 하위 처리자(subprocessor)를 이용합니다. 최신 목록은 하위 처리자 페이지를 확인해주세요. 어떠한 형태로도 이용자의 데이터를 외부에 판매하지 않습니다.

보관 기간

계정이 활성 상태인 동안은 계정 정보와 비용 히스토리를 보관합니다. 계정 삭제 시 30일 이내에 운영 데이터를 영구 삭제하며, 법령이 요구하는 항목(예: 결제 기록)만 예외로 보관합니다.

언제든지 [email protected] 으로 이메일을 보내 삭제를 요청할 수 있습니다.

• 감지된 알림은 기본적으로 90일간 보관 후 삭제됩니다.
• 매직 링크 이벤트 기록은 보안 감사 목적으로 30일간 보관됩니다.
• 클라우드 연결 기록은 연결을 삭제할 때까지 보관됩니다.
• 계정 데이터는 계정 삭제 시까지 보관됩니다. 삭제 시 30일 이내에 운영 데이터를 완전히 삭제하며, 법령이 요구하는 항목(예: 세금 목적의 결제 기록)만 예외로 보관합니다.

이용자 권리

거주 지역에 따라 GDPR(EU/영국), CCPA(캘리포니아), 개인정보 보호법(대한민국) 등에 근거한 열람, 정정, 이전, 삭제, 처리 제한 요청 권리를 가질 수 있습니다.

위 권리를 행사하려면 [email protected] 으로 문의해주세요. 적용 법령이 정한 기한 내에 응답해 드리겠습니다.

계정 삭제는 앱 내 /settings/delete-account 메뉴를 이용하거나 이메일로 요청하세요. CCPA: 당사는 개인정보를 판매하거나 공유하지 않으므로 별도의 옵트아웃이 필요하지 않습니다.

아동

Tameburn은 개발자용 도구로, 만 16세 미만을 대상으로 하지 않습니다. 아동으로부터 개인정보를 고의로 수집하지 않습니다. 아동이 정보를 제공한 것으로 의심되는 경우, 위 이메일로 연락주시면 삭제하겠습니다.

변경

제품이 변화함에 따라 이 처리방침도 갱신될 수 있습니다. 중요한 변경 사항은 계정 보유자에게 이메일로 안내합니다. 본 페이지 상단의 '시행일'이 가장 최근 개정일을 나타냅니다.

문의

개인정보 관련 문의 또는 요청: [email protected]