개인정보처리방침

제1조 — 개인정보 수집 항목 및 목적

완전한 노로그(No-Log) 정책

rul.kr은 회원가입을 받지 않으므로 이름·이메일·전화번호 등 사용자를 특정할 수 있는 개인정보를 수집하지 않습니다. 서비스 운영에 필요한 최소한의 기술 정보만 처리합니다.

접속 IP는 매일 새로 생성되는 무작위 값으로 해시된 형태로만 서버 메모리에서 처리되며, 디스크·데이터베이스·로그 어디에도 기록되지 않습니다. 서버는 접근 로그를 남기지 않습니다.

단축된 링크 데이터(단축 코드, 공개 링크의 목적지 URL, 비밀 링크의 암호문)는 서비스 제공을 위해 저장되며, 사용자와 연결되지 않습니다.

서비스 운영 통계를 위해 링크별 클릭 수(숫자)만 집계합니다. 누가·언제·어디서 클릭했는지는 기록하지 않습니다.

제2조 — 제3자 제공

• rul.kr은 사용자 정보를 어떠한 제3자에게도 판매·임대·공유하지 않습니다.
• 광고 네트워크, 데이터 브로커, 분석 서비스와 데이터를 공유하지 않습니다.
• 법령에 따라 발부된 적법한 영장이 있을 경우에 한하여, 법률이 정하는 최소한의 범위에서만 정보를 제공할 수 있습니다.
• 비밀 링크의 원본 URL은 서버에 저장되지 않으므로 기술적으로 제공이 불가능합니다.

제3조 — 쿠키 및 추적 도구

• 세션 유지 등 필수적인 경우를 제외하고, 추적 목적의 쿠키를 사용하지 않습니다.
• Cloudflare Analytics를 사용합니다.
• 소셜 로그인 또는 소셜 미디어 픽셀을 사용하지 않습니다.
• 광고 리타게팅 코드를 삽입하지 않습니다.
• 관리자 로그인 세션 유지에만 서버 측 세션 쿠키가 사용됩니다.
• 글꼴·스크립트를 외부 CDN에서 불러오지 않습니다. 모든 리소스는 rul.kr에서 직접 제공합니다.
• '최근 생성한 링크' 목록은 사용자 브라우저(localStorage)에만 저장되며 서버로 전송되지 않습니다.

제4조 — 비밀 링크의 기술적 보장

AES-256-GCM 클라이언트 측 암호화

'비밀 링크'를 선택하면 원본 URL은 서버로 전송되기 전에 사용자의 브라우저에서 Web Crypto API(AES-256-GCM)로 암호화됩니다. 서버에는 암호문과 초기화 벡터(IV)만 전송되며, 원본 URL과 암호화 키는 브라우저 밖으로 나가지 않습니다. 암호화 키는 단축 URL의 해시(#) 부분에만 포함됩니다.

• 암호화 키는 서버 로그, 데이터베이스, 그 어디에도 저장되지 않습니다.
• 저희 관리자를 포함한 누구도 비밀 링크의 원본 URL을 기술적으로 복호화할 수 없습니다.
• URL 해시(#)는 HTTP 요청에 포함되지 않으므로, 전송 중에도 키가 노출되지 않습니다.

제5조 — 사용자의 권리

개인정보 보호법에 따라 사용자는 다음의 권리를 가집니다.

• 개인정보의 열람, 정정, 삭제, 처리정지 요청
• 개인정보 처리에 대한 동의 철회
• 개인정보 처리 현황의 통지 요청

다만, rul.kr이 수집하는 정보는 사용자와 연결되지 않으므로 특정 사용자의 데이터를 식별·삭제하는 것은 기술적으로 불가능합니다. 이는 저희가 의도적으로 설계한 프라이버시 보호 구조입니다.

제6조 — 개인정보 보호책임자 및 문의

개인정보 처리와 관련한 문의·열람·삭제 요청은 아래 연락처로 보내주시기 바랍니다. 악성 링크 신고도 같은 연락처로 접수합니다.

• 개인정보 보호책임자: rul.kr 운영자
• 연락처: [email protected] (운영진 연락)

제7조 — 방침의 변경

이 방침은 법령의 개정, 서비스 변경 등에 따라 수정될 수 있습니다. 중요한 변경이 있을 경우, 본 페이지의 '최종 수정' 날짜를 갱신하고 서비스 내 공지를 통해 사전 안내합니다. 변경 후에도 서비스를 계속 이용하는 경우 변경된 방침에 동의한 것으로 간주합니다.