PRIVACY & TRUST
개인정보 처리방침
시행일·동의 버전: 2026-11-04
CSLetter는 개인 개발자가 운영하는 소규모 CS 학습 서비스입니다.
1. 운영자와 문의
운영자 정보 확인 중
개인정보 보호책임자는 운영자 본인입니다. 문의 연락처 확인 중 로 열람·정정·처리정지·동의 철회·삭제를 요청할 수 있습니다. 연결되지 않으면 잠시 후 다시 접속해 주세요.
2. 수집 항목·목적·기간
- 이메일 주소, 인증 여부, 계정 ID와 생성 시각: 가입·로그인과 계정 관리. 탈퇴까지 보관합니다.
- 선택 요일, 구독 상태, 동의 버전·시각, 발송 및 진도 기록: 요청한 학습 메일 제공. 탈퇴까지 보관합니다.
- 이메일·브라우저 연결 값의 인증용 지문: 10분간 유효한 일회성 로그인. 이메일이 포함된 만료 인증 기록은 매시간 삭제하여 만료 후 최대 1시간 남을 수 있습니다. 원문 인증 토큰은 DB에 저장하지 않습니다.
- 직접 연결 또는 신뢰한 프록시가 확인한 IP 및 이메일의 요청 제한 지문: 인증 남용 방지. 원문 IP는 DB에 저장하지 않으며 제한 기록은 최대 25시간 후 삭제합니다.
- 인증 메일의 수신자 지문·Provider ID 및 발송 이벤트: 실패·Bounce 대응. 최대 30일과 정리 주기 1시간까지 보관합니다.
- Letter의 고정 발송 요청에는 수신 이메일과 구독 정지 링크가 포함됩니다. 성공한 요청 원문은 30일 후 매시간 삭제합니다. 미완료 요청은 안전한 재시도·결과 확인을 위해 계정 유지 중 보관하고 탈퇴 시 삭제합니다.
- Hard Bounce·Complaint·차단 수신자의 이메일 지문은 재가입에 의한 차단 우회를 방지하기 위해 마지막 차단부터 90일간(정리 주기 최대 1시간) 별도 보관합니다. 지문도 개인정보로 취급합니다.
3. 동의와 거부
이메일 인증 요청 전에 필수 수집·이용 동의와 국외 이전 동의를 별도로 받습니다. 선택하지 않을 권리가 있으며, 거부하면 이메일 기반 서비스는 이용할 수 없습니다. 구독은 별도로 신청하며 학습 메일 수신에 동의한 경우에만 생성합니다. 광고·홍보 메일은 보내지 않습니다. 이 MVP는 만 14세 이상을 대상으로 합니다. 생년월일이나 신분증은 수집하지 않습니다.
4. Resend 위탁 및 국외 이전
수탁자·이전받는 자: Resend, Inc. (미국). 목적: 인증 및 학습 이메일 전송과 전달 결과·반송·스팸 신고 처리. 이전 항목: 수신 이메일 주소, 메일 제목·본문(로그인 링크 또는 구독 정지 링크 포함), 발송 관련 ID·시각. 메일 요청 시 HTTPS API로 미국의 Resend 시스템에 전송됩니다.
기본 발송 기록은 Resend의 일반 플랜에서 30일, 백업은 7일 보관되며, 계정 종료 시 잔여 데이터 삭제에는 최대 90일이 걸릴 수 있습니다. 정확한 계약·보존 정책은 Resend 개인정보·보존 안내 를 확인하세요. 수탁자 문의: Resend 개인정보 문의 경로 . 운영자 문의 또는 회원 탈퇴로 이후 이전을 중단할 수 있습니다. 이미 전송된 메일은 회수되지 않습니다. 국외 이전을 거부하면 인증·이메일 구독 서비스를 제공할 수 없습니다.
5. AI와 기타 제공
OpenAI에는 공통 Topic·공식 자료·작성 초안을 보내며, 회원 이메일이나 개인 진도를 보내지 않습니다. 콘텐츠 자동 생성·검증은 사실 정확성을 완벽하게 보장하지 않습니다. 개인정보 판매·광고 분석 도구·선택적 추적 쿠키는 사용하지 않습니다.
6. 삭제와 권리 행사
로그인 후 회원 탈퇴 에서 계정·구독·학습 진도·인증 기록·발송 요청을 삭제할 수 있습니다. 발송 처리 중에는 잠시 후 다시 요청하도록 안내합니다. 이미 이메일 Provider에 접수된 메일은 취소되지 않습니다. 개인정보는 DB에서 삭제하고, 별도 백업은 운영자가 7일 이내 순환 삭제하며 접근을 제한합니다. 복원 때 탈퇴 정보를 다시 적용하기 전에는 발송을 켜지 않습니다. 법령상 보존이 필요한 예외가 생기면 대상·근거·기간을 별도로 고지합니다.
7. 보안과 쿠키
HTTPS, Secure·HttpOnly 세션 쿠키, CSRF 보호, 일회성 인증, 최소 접근 권한으로 보호합니다. 필수 세션 쿠키는 로그인 유지·요청 검증에 사용하며 30분 미사용 시 만료됩니다. 브라우저 설정으로 삭제·차단할 수 있으나 로그인이 제한됩니다. 탈퇴한 다른 브라우저의 세션도 다음 요청에서 무효화됩니다.
8. 구제와 변경
개인정보 침해 신고·분쟁 조정은 개인정보 포털(privacy.go.kr), 개인정보분쟁조정위원회(kopico.go.kr)를 이용할 수 있습니다. 중요한 처리 변경 시 서비스에 사전 안내하고 필요한 동의를 다시 받습니다.