개인정보 처리방침 · 쿠키 정책
시행일: 2026년 6월 12일 · 운영: 24dot7 · 문의: 24dot7lee@gmail.com
이 문서는 한국어본이 기준입니다.
1. 수집하는 정보
| 항목 | 목적 | 보관 기간 |
|---|
| 이메일, 이름, 비밀번호(암호화 저장) | 계정 생성·로그인 | 탈퇴 시 즉시 삭제 |
| API 호출 횟수(키별·일별) | 한도 관리·요금 산정 | 13개월 |
| 로그인 시도 IP(메모리) | 무차별 대입 공격 방어 | 10분 후 자동 삭제 |
비밀번호는 PBKDF2-SHA256(20만 회 반복)으로 암호화되어 저장되며, 원문은 회사도 알 수 없습니다.
2. 수집하지 않는 정보
- 검색어·경로의 내용은 응답 속도를 위해 24시간 캐시될 뿐, 누가 요청했는지와 연결해 저장하지 않습니다.
- 광고·추적 목적의 제3자 스크립트를 사용하지 않습니다.
3. 쿠키 정책
| 쿠키 | 용도 | 유형 | 만료 |
|---|
| sm_session | 로그인 상태 유지 | 필수 (기능성) | 30일 또는 로그아웃 시 |
- 당사는 위 1개의 필수 쿠키만 사용하며, 광고·분석용 쿠키는 일절 사용하지 않습니다.
- 필수 쿠키는 로그인 기능에 반드시 필요하므로 별도 동의 배너를 표시하지 않습니다(전자통신 규정상 면제 대상). 쿠키를 차단하면 로그인 기능만 제한됩니다.
- 브라우저 설정(언어 선택, 즐겨찾기)은 쿠키가 아닌 이용자 기기의 localStorage에만 저장되며 서버로 전송되지 않습니다.
4. 제3자 제공
이용자의 개인정보를 제3자에게 판매·제공하지 않습니다. 다만 검색·경로 요청 처리 시 좌표·검색어가 오픈소스 데이터 제공자(OpenStreetMap 재단의 Nominatim, FOSSGIS의 OSRM 등)에 전달됩니다. 이때 이용자의 계정 정보는 함께 전달되지 않습니다.
5. 이용자의 권리
- 대시보드에서 언제든 비밀번호 변경, API 키 폐기가 가능합니다.
- 계정 삭제(탈퇴), 보유 정보 열람은 아래 이메일로 요청하시면 영업일 기준 3일 내 처리합니다.
6. 안전성 확보 조치
- 비밀번호 단방향 암호화, 로그인 시도 제한, 세션 서버측 관리(로그아웃·비밀번호 변경 시 즉시 무효화)
- XSS·CSRF 방어, 보안 헤더 적용, 정기 보안 점검(자동 모니터링)
7. 문의처
개인정보 보호책임자: 24dot7 · 24dot7lee@gmail.com