개인정보처리방침

1. 개인정보처리자

Monsterbox는 구글리도글리(이하 “회사”)가 운영합니다. 회사는 이용자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관련 법령을 준수합니다.

2. 처리하는 개인정보와 수집 방법

현재 공개 사이트는 회원가입·댓글·온라인 결제 기능을 제공하지 않습니다. 이용자가 사이트를 탐색할 때 서비스 운영과 보안에 필요한 범위에서 다음 정보가 처리될 수 있습니다.

• 접속 과정의 IP 주소, 브라우저·기기 정보, 접속 시각, 요청한 페이지 등 서버 보안·운영 로그
• 이용자가 이메일로 문의할 때 자발적으로 제공한 이름, 이메일 주소, 문의 내용 및 첨부 정보
• 운영자 전용 화면의 계정 식별 정보, 로그인 시도 기록 및 세션 정보

정보는 웹사이트 이용, 이메일 문의, 운영자 계정의 직접 입력 과정에서 수집됩니다.

3. 이용 목적

• 웹사이트 제공, 오류 분석 및 보안 유지
• 이메일 문의의 확인·답변 및 분쟁 대응
• 운영자 인증, 비정상 접근 탐지 및 서비스 관리

회사는 광고성 목적의 행태 분석이나 제3자 광고 추적 도구를 운영하지 않습니다.

4. 보유 기간과 파기

개인정보는 처리 목적이 달성되면 지체 없이 삭제합니다. 다만 법령상 보관 의무가 있거나 분쟁 대응이 필요한 경우에는 그 목적이 끝날 때까지 필요한 최소 범위에서 보관할 수 있습니다. 운영자 로그인 실패 기록은 보안 목적을 위해 짧은 기간 처리되며, 세션은 만료 또는 로그아웃 시 폐기됩니다.

5. 처리 위탁 및 국외 처리

회사는 Cloudflare의 Workers, D1, R2 인프라를 이용해 웹사이트·콘텐츠·미디어를 운영합니다. 이 과정에서 서비스 제공에 필요한 접속 정보 또는 저장 데이터가 Cloudflare의 글로벌 인프라에서 처리될 수 있습니다. 회사는 서비스 운영에 필요한 범위를 넘어서 개인정보를 판매하거나 제공하지 않습니다.

6. 안전성 확보 조치

운영자 비밀번호는 단방향 해시 방식으로 저장하고, 운영자 세션에는 HttpOnly·SameSite 쿠키를 사용합니다. 또한 접근 통제, 전송 구간 보호, 권한 관리, 비정상 로그인 시도 제한 등 합리적인 보호 조치를 적용합니다.

7. 쿠키와 자동 수집 장치

공개 사이트는 광고·마케팅 목적의 쿠키를 사용하지 않습니다. 운영자 화면에서는 로그인 상태와 보안 제한을 유지하기 위해 필요한 쿠키만 사용합니다. 브라우저 설정에서 쿠키 저장을 제한할 수 있으나 운영자 로그인 기능은 영향을 받을 수 있습니다.

8. 이용자의 권리와 문의

이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다. 요청은 cs@monsterbox.app으로 보내 주시면 본인 확인 후 관련 법령에 따라 처리합니다. 개인정보 침해에 관한 신고·상담은 개인정보보호위원회 또는 개인정보침해 신고센터를 이용할 수 있습니다.