개인정보처리방침

제1조 — 개인정보 수집 항목 및 목적

완전한 노로그(No-Log) 정책

rul.kr은 회원가입을 받지 않으므로 이름·이메일·전화번호 등 사용자를 특정할 수 있는 개인정보를 수집하지 않습니다. 서비스 운영에 필요한 최소한의 기술 정보만 처리합니다.

단축된 링크 데이터(단축 코드, 공개 링크의 목적지 URL)는 서비스 제공을 위해 저장되며, 사용자와 연결되지 않습니다.

제2조 — 제3자 제공

• rul.kr은 사용자 정보를 어떠한 제3자에게도 판매·임대·공유하지 않습니다.
• 광고 네트워크, 데이터 브로커, 분석 서비스와 데이터를 공유하지 않습니다.
• 법령에 따라 발부된 적법한 영장이 있을 경우에 한하여, 법률이 정하는 최소한의 범위에서만 정보를 제공할 수 있습니다.
• 비밀 링크의 원본 URL은 서버에 저장되지 않으므로 기술적으로 제공이 불가능합니다.

제3조 — 쿠키 및 추적 도구

• 세션 유지 등 필수적인 경우를 제외하고, 추적 목적의 쿠키를 사용하지 않습니다.
• Cloudflare Analytics를 사용합니다.
• 소셜 로그인 또는 소셜 미디어 픽셀을 사용하지 않습니다.
• 광고 리타게팅 코드를 삽입하지 않습니다.
• 관리자 로그인 세션 유지에만 서버 측 세션 쿠키가 사용됩니다.

제4조 — 비밀 링크의 기술적 보장

AES-256-GCM 클라이언트 측 암호화

'비밀 링크'를 선택하면 원본 URL은 서버로 전송되기 전에 사용자의 브라우저에서 Web Crypto API(AES-256-GCM)로 암호화됩니다. 암호화 키는 단축 URL의 해시(#) 부분에만 포함되며, 서버에는 전달되지 않습니다.

• 암호화 키는 서버 로그, 데이터베이스, 그 어디에도 저장되지 않습니다.
• 저희 관리자를 포함한 누구도 비밀 링크의 원본 URL을 기술적으로 복호화할 수 없습니다.
• URL 해시(#)는 HTTP 요청에 포함되지 않으므로, 전송 중에도 키가 노출되지 않습니다.

제5조 — 사용자의 권리

개인정보 보호법에 따라 사용자는 다음의 권리를 가집니다.

• 개인정보의 열람, 정정, 삭제, 처리정지 요청
• 개인정보 처리에 대한 동의 철회
• 개인정보 처리 현황의 통지 요청

다만, rul.kr이 수집하는 정보는 사용자와 연결되지 않으므로 특정 사용자의 데이터를 식별·삭제하는 것은 기술적으로 불가능합니다. 이는 저희가 의도적으로 설계한 프라이버시 보호 구조입니다.

제6조 — 방침의 변경

이 방침은 법령의 개정, 서비스 변경 등에 따라 수정될 수 있습니다. 중요한 변경이 있을 경우, 본 페이지의 '최종 수정' 날짜를 갱신하고 서비스 내 공지를 통해 사전 안내합니다. 변경 후에도 서비스를 계속 이용하는 경우 변경된 방침에 동의한 것으로 간주합니다.