개인정보처리방침

뚝! (ttuk.kr)(이하 "서비스")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집하고 어떻게 이용·보관·파기하는지 안내합니다.

1. 수집하는 정보 항목 및 방법

서비스는 회원가입 절차 없이 익명으로 이용 가능하며, 다음 정보가 자동으로 수집됩니다.

• IP 주소 (Cloudflare CF-Connecting-IP 헤더): Rate Limit 적용 및 비정상 트래픽 식별 목적. 원본 IP는 KV에 영구 저장하지 않으며, Cloudflare 엣지에서 60초 윈도우 동안 카운터로만 활용됩니다.
• 접속 로그 (Cloudflare): 요청 시각, 응답 코드, User-Agent. Cloudflare Workers의 표준 로그로 보유됩니다.
• 단축 URL 데이터: 이용자가 입력한 원본 URL, 생성 시각, 클릭 수(샘플링 추정치). 이는 서비스 핵심 기능을 위해 영구 저장됩니다.
• 분석 정보 (Google Analytics 4): 페이지뷰, 이벤트, 디바이스/브라우저 정보. GA의 표준 정책에 따라 수집·익명화됩니다.

2. 이용 목적

• URL 단축·리다이렉트 서비스의 제공 및 안정적 운영
• 비정상 트래픽 차단(Rate Limit) 및 악성 URL 검출
• 서비스 이용 통계 분석 및 품질 개선

3. 보관 및 파기

• IP 카운터: 60초 후 자동 만료(KV TTL 또는 Workers Rate Limit 카운터)
• 단축 URL 데이터: 이용자가 신고·삭제 요청 시 즉시 파기. 별도 요청이 없으면 영구 보관
• Cloudflare 표준 로그: Cloudflare 정책(통상 30일)에 따름

4. 처리 위탁(국외 이전)

서비스는 다음 처리 인프라를 이용하며, 이를 위해 일부 정보가 국외로 이전될 수 있습니다.

• Cloudflare, Inc. (미국·글로벌): Workers 런타임, KV 저장소, DNS, CDN. 처리 위탁 항목: IP 주소·접속 로그·단축 URL 데이터.
• Google LLC (미국): Google Analytics 4. 처리 위탁 항목: 페이지뷰·이벤트·익명화된 디바이스 정보.

5. 정보주체의 권리

이용자는 다음 권리를 행사할 수 있습니다.

• 본인이 단축한 URL의 삭제 요청
• 접속 로그·통계 데이터의 처리 정지 요청
• 위탁 처리 현황의 열람 요청

요청은 아래 연락처로 보내주시면 7일 이내에 회신합니다.

6. 쿠키 사용

서비스 자체는 쿠키를 발급하지 않으나, Google Analytics가 분석 목적의 쿠키를 발급합니다. 브라우저 설정으로 차단할 수 있으며, 차단해도 단축 기능 이용에는 지장이 없습니다.

7. 보안 조치

• HTTPS 전 구간 암호화 + HSTS 적용
• 관리자 페이지 비밀번호 timing-safe 비교
• 보안 헤더(CSP, X-Frame-Options 등) 일괄 적용
• 악성 URL 자동 검출(Cloudflare URL Scanner)

8. 개인정보 보호 책임자

9. 방침 변경

본 방침이 변경되는 경우 시행일 7일 전 본 페이지에 공지합니다. 중대한 변경의 경우 메인 페이지에도 별도 안내합니다.

최종 갱신: 2026-05-10