개인정보처리방침

시행일: 2026년 9월 6일

YourERD(이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집하고 어떻게 이용·보관·파기하는지를 설명합니다.

1. 수집하는 정보

가. 회원가입 시

서비스는 이메일 주소, 실명, 전화번호 등 신원 확인 정보를 수집하지 않습니다. 계정을 만들 때 저장되는 항목은 다음이 전부입니다.

• 아이디 — 이용자가 직접 정한 문자열입니다. 실명이나 이메일일 필요가 없습니다.
• 비밀번호 — 원문은 저장하지 않습니다. scrypt 알고리즘으로 해싱한 값만 보관하므로 운영자도 원래 비밀번호를 알 수 없습니다.
• 가입 시각

나. 서비스 이용 과정에서 저장되는 정보

• 다이어그램 데이터 — 이용자가 저장을 선택한 경우에 한해 다이어그램 이름과 내용(엔티티·컬럼·관계·메모 등)이 저장됩니다.
• MCP 개인 토큰 — 외부 도구 연동용 토큰입니다. 원문은 저장하지 않고 SHA-256 해시값과 라벨, 생성·최종 사용 시각만 보관합니다.
• 공유 링크 정보 — 공유 링크를 발급한 경우 링크 토큰의 SHA-256 해시값, 권한 구분, 생성·최종 사용·폐기 시각이 저장됩니다.

로그인하지 않고 사용하는 경우, 다이어그램은 서버에 저장되지 않습니다.

다. 자동으로 생성되는 정보

• 서버 접속 기록 — 서비스 운영과 장애 대응을 위해 접속 시각, 요청 경로, 응답 상태, 접속 IP 주소가 서버 로그에 기록될 수 있습니다.

2. 이용 목적

• 회원 식별 및 로그인 상태 유지
• 이용자별 다이어그램의 저장·조회·공유 기능 제공
• 외부 도구(MCP) 연동 인증
• 서비스 안정성 확보 및 오류 대응

수집한 정보는 위 목적 외의 용도로 이용하지 않습니다.

3. 쿠키와 로컬 저장소

가. 서비스가 사용하는 쿠키

• 인증 쿠키(token) — 로그인 상태를 유지하기 위한 필수 쿠키입니다. JWT 형식이며 httpOnly 속성이 적용되어 자바스크립트로 읽을 수 없습니다. 유효기간은 발급 후 7일입니다.

나. 브라우저 로컬 저장소

다음 항목은 이용자의 브라우저에만 저장되며 서버로 전송되지 않습니다.

• 선택한 화면 언어(한국어/영어)와 테마
• 마지막으로 열었던 다이어그램 식별자
• 작업 중인 캔버스 상태

다. 쿠키 거부

브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 인증 쿠키를 차단하면 로그인 기능을 이용할 수 없습니다. 로그인 없이 다이어그램을 그리고 파일로 내보내는 기능은 계속 이용할 수 있습니다.

4. 광고 및 제3자 서비스

가. Google AdSense

서비스는 운영 비용 충당을 위해 Google이 제공하는 광고 서비스인 Google AdSense를 이용합니다.

• Google을 포함한 제3자 광고 제공업체는 쿠키를 사용하여 이용자의 이 사이트 또는 다른 사이트 방문 기록을 바탕으로 광고를 게재합니다.
• Google이 광고 쿠키를 사용함으로써 이용자에게 맞춤 광고가 표시될 수 있습니다.
• 이용자는 Google 광고 설정에서 맞춤 광고를 해제할 수 있으며, www.aboutads.info에서 제3자 업체의 맞춤 광고 쿠키 사용을 일괄 거부할 수 있습니다.
• Google의 데이터 처리에 관한 자세한 내용은 Google 개인정보처리방침을 참고하시기 바랍니다.

나. Google Fonts

화면 글꼴을 표시하기 위해 Google Fonts를 사용합니다. 글꼴 파일을 내려받는 과정에서 이용자의 IP 주소가 Google 서버로 전달될 수 있습니다.

5. 제3자 제공 및 처리 위탁

서비스는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차를 거쳐 요구하는 경우에는 관련 법령이 정한 범위에서 제공할 수 있습니다. 광고 게재와 글꼴 제공을 위한 Google과의 관계는 제4항에 기재한 바와 같습니다.

6. 보관 기간 및 파기

• 회원 정보와 다이어그램은 회원이 탈퇴하거나 삭제를 요청할 때까지 보관합니다.
• 계정이 삭제되면 해당 계정의 다이어그램, MCP 토큰, 공유 링크 정보가 함께 삭제됩니다.
• 이용자가 다이어그램을 개별 삭제하면 즉시 데이터베이스에서 제거됩니다.
• 서버 접속 기록은 운영상 필요한 기간 동안 보관한 뒤 순차적으로 삭제합니다.

7. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 열람·수정 — 저장한 다이어그램은 로그인 후 목록에서 확인하고 수정할 수 있습니다.
• 삭제 — 다이어그램은 목록에서 직접 삭제할 수 있습니다. 계정 삭제를 원하시면 아래 연락처로 요청해 주십시오.
• 연동 해제 — 발급한 MCP 토큰과 공유 링크는 편집기 화면에서 직접 폐기할 수 있습니다.

8. 안전성 확보 조치

• 비밀번호는 scrypt 해시로만 저장하며 원문을 보관하지 않습니다.
• MCP 토큰과 공유 링크 토큰은 SHA-256 해시로만 저장합니다.
• 모든 통신은 HTTPS로 암호화됩니다.
• 인증 쿠키에 httpOnly 속성을 적용해 스크립트를 통한 탈취를 방지합니다.

9. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

10. 문의처

개인정보 처리에 관한 문의, 계정 삭제 요청, 기타 고충 처리는 아래로 연락해 주시기 바랍니다.

• 개인정보 보호책임자: YourERD 운영자
• 이메일: toughmon777@gmail.com

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

11. 방침의 변경

본 방침의 내용이 변경되는 경우 시행일 전에 이 페이지를 통해 공지합니다. 변경된 방침은 이 페이지에 게시한 시점부터 효력이 발생합니다.