Bird Album데이터는 이렇게 다뤄요
Bird Album의 모든 콘텐츠는 계정 없이 이용할 수 있어요. 저장한 새를 여러 기기에서 동기화하고 싶을 때만 로그인하면 돼요. 이를 위해 꼭 필요한 최소한의 정보만 보관해요. 데이터를 판매하지 않고, 광고를 보여 주지 않으며, 마케팅 이메일도 보내지 않아요.
계정이 없을 때
- 저장한 새, 언어와 국가 선택은 내 브라우저 안에만 저장돼요(localStorage, 그리고 언어를 기억하는 쿠키
ba_lang). 저희에게 전송되지 않아요. - 방문 통계는 Cloudflare Web Analytics로 집계해요. 쿠키를 쓰지 않고 개인을 식별하지도 않아요. 저희가 볼 수 있는 건 페이지 조회수, 대략적인 접속 국가, 브라우저 종류, 로딩 속도뿐이에요.
- 호스팅: 사이트는 Cloudflare에서 호스팅해요. 보안과 안정적인 운영을 위해 Cloudflare는 IP 주소 같은 요청 정보를 Cloudflare의 개인정보 처리방침에 따라 처리해요. 오류를 고치는 데 쓰는 운영 로그(요청 주소, 시간, 오류 내용)는 최대 7일 동안 보관돼요.
로그인하면 저장하는 정보
- 이메일 주소: 계정을 식별하고 로그인 코드를 보내기 위해 사용해요.
- Google로 로그인하면 Google이 제공하는 이름과 프로필 사진 URL: 기본 프로필 정보(이메일, 이름, 사진)만 요청해요. 연락처, 이메일 등 다른 Google 데이터는 절대 읽지 않아요.
- 저장한 새와 저장한 시각: 동기화를 위해 사용해요. 계정의 유일한 용도예요.
- 로그인 세션: 무작위 토큰이며 브라우저의 쿠키(HttpOnly)에 저장되고 90일 동안 유효해요. 로그인 상태를 유지하기 위한 것이에요.
일부러 저장하지 않는 것: 세션의 IP 주소와 브라우저 정보, Google의 액세스 토큰과 리프레시 토큰, 비밀번호(이 사이트에는 비밀번호가 없어요).
임시 데이터가 두 가지 있어요.
- 이메일 로그인 코드: 암호화된 해시로만 저장하고, 10분 뒤에 만료돼요. 만료된 코드는 매일 삭제해요.
- 악용 방지 카운터: 누군가 저희 사이트로 스팸을 보내거나 코드를 무작위로 대입하는 것을 막기 위해 IP 주소별로 요청 수를 세고 횟수를 제한해요. 이 카운터는 최대 1일 동안 보관돼요.
어디에 쓰나요
로그인, 저장한 새의 동기화, 로그인 코드 발송에만 써요. 광고나 프로파일링에는 절대 쓰지 않고, 누구에게도 판매하거나 대여하지 않아요.
어디에 저장되고 누가 처리하나요
- 데이터는 Cloudflare의 D1 데이터베이스(주요 리전: 아시아 태평양)에 저장돼요. 로그인 이메일은 Cloudflare Email Service를 통해 발송돼요. Google로 로그인하면 로그인 과정이 Google을 거쳐요.
- 중국 본토에 계신다면, 계정 데이터는 중국 본토 밖에 저장돼요. 계정을 만들면 이에 동의한 것으로 봐요. 동의하지 않아도 로그인 없이 사이트의 모든 기능을 이용할 수 있어요.
언제든 할 수 있어요
- 다운로드: '내 새' 페이지에서 '내 데이터 다운로드'를 선택하면 저희가 보관 중인 내 모든 데이터를 JSON 파일로 받을 수 있어요.
- 삭제: '내 새' 페이지에서 '계정 삭제'를 선택하세요. 계정, 세션, 저장한 새가 데이터베이스에서 즉시 삭제돼요. 데이터베이스의 특정 시점 복구 기능 때문에 최대 30일 치 기록이 남아요(Cloudflare에서 끌 수 없게 되어 있어요). 30일이 지나면 완전히 사라져요.
- 로그아웃: 로그아웃해도 저장한 새는 이 기기의 브라우저에 남아 있어요.
- 그 밖의 질문이나 요청은 hello@birdalbum.com으로 보내 주세요. 영업일 기준 15일 이내에 답장해 드려요.
쿠키
쿠키는 딱 두 개예요. 로그인 쿠키(필수이며 로그인했을 때만 있어요)와 언어 쿠키 ba_lang(선택한 언어를 기억해요)이에요. 광고용이나 추적용 쿠키가 없어서 쿠키 동의 배너도 없어요.
어린이
사이트의 콘텐츠는 모든 연령에 적합하고, 계정 없이 전부 이용할 수 있어요. 만 14세 미만이라면 계정을 만들지 말아 주세요. 어린이가 가입한 것을 발견하셨다면 저희에게 알려 주세요. 해당 계정을 삭제할게요.
변경 사항
내용이 바뀌면 이 페이지와 위에 적힌 시행일을 업데이트해요. 중요한 변경(예: 새로운 종류의 데이터 수집)은 사이트에서 공지해요.