개인정보 처리방침

추적 코드가 스캔될 때

qrgo.page 링크가 스캔될 때마다 단축 코드, 시각, 국가·지역·도시(Cloudflare가 네트워크 주소로 추정), 기기 유형·운영체제·브라우저(브라우저의 사용자 에이전트로 판별), 그리고 브라우저가 보내는 경우 참조 페이지의 호스트 이름을 기록합니다.

IP 주소는 절대 저장하지 않습니다. 쿠키 없이 고유 방문자를 세기 위해 IP 주소와 사용자 에이전트를 매일(UTC) 바뀌는 키로 단방향 해시로 변환합니다. 하루가 지나면 저희를 포함해 누구도 어떤 주소가 그 해시를 만들었는지 알아낼 수 없습니다.

qrgo.page는 쿠키를 설정하지 않으며 스크립트나 외부 리소스도 불러오지 않습니다. 스캔에는 리디렉션으로 응답하며, 링크가 경고 대상이면 경고 페이지를 보여 줍니다.

법적 근거는 정당한 이익, 즉 저희와 링크 소유자가 인쇄된 코드의 사용 현황을 파악하는 것입니다. 기록하는 위치는 도시 단위가 가장 상세합니다.

대시보드를 사용할 때

로그인에는 이메일 주소만 필요합니다. 이메일 제공업체 Resend를 통해 일회용 로그인 링크를 보내며, 이메일 주소와 확인 시각을 저장합니다. 대신 Google로 계속할 수도 있습니다. 이 경우 Google이 계정의 이메일 주소와 고정된 계정 식별자를 알려 주며, 다음에 사용자를 알아보기 위해 이를 저장합니다. Google 계정에서 그 밖의 정보(이름, 사진, 연락처 등)는 받지 않습니다.

로그인 후에는 최대 30일 동안 로그인 상태를 유지하는 쿠키 qrt_session 하나만 설정합니다. 필수 쿠키이며 다른 용도로는 사용하지 않습니다. Google로 계속하면 __Host-qrt_oauth도 10분 동안 설정됩니다. Google에 다녀오는 과정을 보호하며, 돌아오면 삭제됩니다.

대시보드는 어떤 부분이 사용되는지 확인하기 위해 Google 애널리틱스도 사용합니다. qrcode-alligator.com에 자체 쿠키를 설정하며, 같은 도메인의 QR코드 생성기와 공유하므로 생성기에서 시작해 이곳으로 이어지는 방문은 하나의 방문으로 처리됩니다. EU, EEA, 영국에서 접속한 방문자에게는 이에 대한 안내를 표시합니다. qrgo.page 링크의 스캔은 여기에 포함되지 않습니다. 위에서 설명한 대로 쿠키 없이 집계됩니다.

생성한 링크와 그 도착 주소 이력, API 키(해시로만 저장하며 키는 한 번만 표시됨), 링크별 일일 스캔 합계를 저장합니다.

계정 없이 링크를 만드는 과정은 요청이 사람에게서 왔는지 확인하는 Cloudflare Turnstile로 보호됩니다.

악용 방지

모든 도착 주소는 링크를 만들거나 변경할 때, 그리고 그 후에도 주기적으로 Google 세이프 브라우징으로 확인합니다. 이때 도착 주소가 Google로 전송됩니다.

이용 한도를 적용하고 악용을 조사하기 위해, 매일 바뀌는 동일한 IP 해시를 한도 카운터, 생성된 각 링크, 그리고 링크의 각 변경(도착 주소 변경, 일시중지 및 재개)과 함께 저장합니다. API 키로 변경한 경우에는 어떤 키였는지도 기록합니다.

링크를 신고하면 신고 내용을 저장하며, 이메일 주소는 직접 입력한 경우에만 저장합니다.

데이터 보관 기간

개별 스캔 기록: 최대 3개월. 링크별 일일 합계: 링크가 존재하는 동안.

한도 카운터: 2일. 사용하지 않은 로그인 링크: 1일. 삭제는 매일 실행되는 작업이 수행하므로, 실제로는 하루 정도 더 남아 있을 수 있습니다.

계정 없이 만든 링크는 등록하지 않으면 7일 후 만료되며, 그로부터 30일 후 도착 주소, IP 해시, 통계가 삭제됩니다.

링크를 삭제하면 도착 주소, 통계, IP 해시가 즉시 삭제됩니다. 코드가 어떤 주소를 가리켰는지에 대한 기록은 사용자와의 연결 없이 보관되며, 이는 코드가 재사용되지 않고 악용을 계속 조사할 수 있도록 하기 위함입니다. 이미 기록된 스캔은 3개월 기간이 지나면 사라지며, 여기에는 단축 코드만 있고 사용자의 신원은 없습니다. 단, 악용으로 차단한 링크는 삭제되거나 만료된 후에도 증거로서 IP 해시와 어떤 계정이 만들었는지에 대한 기록을 보관하며, 해당 주소는 계속 차단되었음을 표시합니다.

사용자의 권리

대시보드에서 언제든지 링크를 보고, 변경하고, 삭제할 수 있습니다.

계정은 직접 삭제할 수 있습니다. 대시보드의 내 링크 페이지에서 이메일 주소 옆의 '계정 삭제'를 선택하고 그 주소를 입력해 확인하세요. 그러면 모든 링크가 작동을 멈추고 위에 설명한 대로 삭제되며, API 키도 삭제되고 모든 곳에서 로그아웃됩니다. 이메일 주소는 지워지고, 도착 주소 기록만 사용자와의 연결 없이 보관됩니다. 이 작업은 되돌릴 수 없습니다.

GDPR 등 관련 법률에 따른 다른 권리(열람, 정정, 이의 제기)를 행사하려면 [email protected]으로 연락해 주세요. 30일 이내에 답변합니다.

서비스 제공업체

Cloudflare(호스팅, 저장, 스캔 분석, Turnstile), Resend(로그인 이메일), Google(세이프 브라우징을 통한 도착 주소 확인, 대시보드의 Google 애널리틱스, 선택한 경우 Google 로그인)이 저희를 대신해 데이터를 처리합니다. 저희는 데이터를 판매하거나 광고에 사용하지 않습니다.

변경

이 방침이 변경되면 상단의 날짜도 함께 바뀝니다.