개인정보처리방침
최종 개정: 2026년 8월 17일 · 초안 — 법률 검토 전
1. 처리하는 정보
| 항목 | 내용 | 목적 | 보관 |
|---|---|---|---|
| 추적 토큰 | 메일 1건당 무작위 32자 | 열람을 해당 메일에 연결 | 10년 |
| 열람·클릭 이벤트 | 발생 시각, 판정 결과 | 열람 여부·횟수 표시 | 10년 |
| IP 주소 일부 | IPv4 앞 3자리, IPv6 앞 3블록 | 자동 프리페치·스캐너 구분 | 10년 |
| 브라우저 분류 | 분류값만 (원문 저장 안 함) | 위와 동일 | 10년 |
| 메일 제목 | 암호화 저장 (AES-GCM) | 기기를 바꿔도 발송 이력을 볼 수 있게 | 10년 |
| 수신자 주소 | 암호화 저장 + 통계용 해시 | 위와 동일 · 수신자별 신뢰도 | 10년 |
| 라이선스 정보 | 키, 요금제, 사용량 | 이용 자격 확인 | 법령에 따름 |
2. 저장하지 않는 것
- 이메일 본문
- 수신자의 전체 IP 주소
- 수신자의 위치·기기 정보
- 이용자의 브라우징 기록, 다른 사이트 활동
3. 제목·수신자 주소의 처리
저장하지 않으면 이용자가 기기를 바꾸거나 브라우저 데이터를 지웠을 때 과거 발송 이력이 "제목 없음"만 남은 목록이 됩니다. 발송 이력은 업무상 중요한 기록이므로 서비스가 보관합니다.
AES-GCM으로 암호화하며 암호화 키는 데이터베이스와 분리해 보관합니다. 이용자 본인과 서비스 운영자가 볼 수 있으며, 운영자는 목록·검색으로는 볼 수 없고 특정 메일을 지정해 조회할 때만 볼 수 있습니다. 조회할 때마다 기록이 남습니다. 문의 대응·오류 조사·법령에 따른 요구에 응하는 경우로 한정합니다.
4. 메일을 받는 분께
서비스는 발신자가 보낸 메일에 1×1 픽셀 이미지를 넣어, 수신 프로그램이 그 이미지를 불러올 때 열람으로 기록합니다. 이때 남는 것은 시각, IP 일부, 브라우저 분류, 그리고 암호화된 주소입니다.
- 대부분의 Gmail 수신자는 구글 프록시를 거쳐 실제 IP가 도달하지 않습니다.
- 이미지 자동 불러오기를 끄면 열람이 기록되지 않습니다.
- 무료 요금제로 발송된 메일에는 수신거부 링크가 포함됩니다.
5. 상호 확인을 켠 경우
양쪽 이용자가 모두 켠 경우에 한해, 수신자 확장이 열람 사실을 발신자에게 전달합니다. 이때 열람 지속시간을 집계 목적으로만 수집하며 개별 조회 기능을 제공하지 않습니다. 기본값은 꺼짐이며, 켜지 않으면 아무것도 전달되지 않습니다.
6. 제공·위탁
- 수집한 정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다.
- 인프라: Cloudflare, Inc.
- 결제·회원관리: nicegraphy.com 운영 인프라
7. 보관 및 파기
열람 이벤트와 메일 기록은 10년 경과 시 자동 삭제됩니다. 발송 이력이 이용자의 업무 기록이라는 점을 고려한 기간입니다. 이용자는 언제든 확장 설정에서 자신의 기록 전체 삭제를 요청할 수 있습니다.
8. 이용자의 권리
열람·정정·삭제·처리정지를 요청하실 수 있습니다. 메일을 받는 분은 해당 메일의 발신자를 통해, 또는 메일에 포함된 수신거부 링크로 추적 중단을 요청하실 수 있습니다.
9. 안전조치
- 모든 통신은 HTTPS로 암호화됩니다.
- 제목·수신자 주소·회원 이메일은 암호화(AES-GCM)해 저장하며, 키는 데이터베이스와 분리합니다.
- 운영자가 제목·수신자를 조회하면 조회 시각·조회자·대상이 기록으로 남습니다.
- 관리자 화면은 별도 인증과 접속 시도 제한으로 보호합니다.
10. 문의
개인정보 보호책임자 및 연락처는 정식 개시 시 기재합니다.