1. 수집하는 정보

계정: 이메일 주소 하나만 받습니다. 비밀번호는 받지 않고, 로그인은 이메일로 보내는 매직링크로 합니다. 이름·전화번호·생년월일은 받지 않습니다.

게스트: 계정 없이 쓰실 때는 브라우저에 무작위 게스트 식별자를 쿠키로 저장합니다. 그 식별자는 어떤 개인정보와도 연결되지 않습니다.

링크: 줄이려는 원본 주소와 설정값. 원본 주소에 개인정보가 들어 있다면 그것도 함께 저장되므로, 민감한 값이 들어간 주소는 줄이지 않는 편이 안전합니다.

클릭 기록: 접속 시각, 리퍼러, 국가, 기기 종류. IP 주소 전체는 저장하지 않습니다.

지역(시·도): 한국에서 온 클릭은 IP로 추정한 시·도를 함께 남깁니다(서울·경기 같은 17개 광역시·도 단위까지만이며, 시·군·구나 더 좁은 위치는 남기지 않습니다). 통신사망 등으로 추정되지 않는 경우가 더 많고, 추정값이 실제 위치와 다를 수 있습니다. 링크를 만든 분이 지역별 집계를 볼 때 쓰입니다.

방문자 분류: 링크를 만든 분이 '자동 분류기'를 켜 두었다면, 기기 종류와 IP로 추정한 국가, 브라우저가 보내는 언어 설정(Accept-Language)을 보고 어느 주소로 보낼지 정합니다. 언어 설정은 그 판단에만 쓰고 저장하지 않으며, 국가는 위 클릭 기록에 남습니다.

남용 방지: 링크 생성 횟수와 위반 횟수를 IP 단위로 세며, 이 집계는 약 3일 뒤 삭제됩니다. 반복 위반으로 생성이 정지된 IP·계정 기록은 정지가 끝난 뒤 일일 정리 작업에서 삭제됩니다.

오탐·악용 신고: 신고하신 주소와 메모, 그리고 신고 남용을 막기 위한 신고자 IP를 저장합니다.

폼 응답: 폼을 만든 분이 물어본 내용 그대로. 어떤 항목을 물을지는 폼 작성자가 정하며, 스몰두는 그 내용을 열람하지 않습니다.

후원: 입금자명과 금액. 계좌번호나 카드 정보는 받지 않습니다(계좌이체는 은행에서 이루어집니다).

2. 제3자 제공 및 처리 위탁

Google (Safe Browsing, 미국): 안전 검사를 위해 목적지 주소를 전송합니다. 이용자를 식별할 수 있는 정보는 함께 보내지 않습니다.

VirusTotal (Google Ireland / 미국): 같은 목적으로, 재검사 배치에서만 목적지 주소를 조회합니다.

Resend (미국): 매직링크와 안내 메일 발송을 위해 이메일 주소를 위탁합니다. 서비스의 메일은 no-reply@smalldo.kr에서 발송됩니다.

YouTube (Google, 미국): 이용자가 랜딩 페이지에 영상 블록을 넣었더라도, 방문자가 재생 버튼을 누르기 전까지는 YouTube로 아무것도 보내지 않습니다(재생 전 화면과 미리보기 이미지는 스몰두 서버에서만 그립니다). 재생을 누른 뒤에는 방문자의 브라우저가 YouTube에 직접 연결되고 IP와 접속 정보가 그쪽으로 갑니다. 쿠키를 덜 쓰는 youtube-nocookie.com 주소를 사용하지만, 재생 이후의 연결 자체를 없앨 수는 없습니다. 폼 마무리 화면에 이용자가 직접 넣은 영상은 YouTube 또는 Vimeo(미국)에 연결될 수 있습니다.

연동 대상(이용자가 켠 경우에만): 폼을 만든 분이 실시간 연동을 켜 두었다면, 그 폼에 들어온 응답 내용이 지정하신 Slack · Google Apps Script · Zapier/Make 주소로 그대로 전달됩니다. 어디로 보낼지는 폼 작성자가 정하며 스몰두는 전달만 합니다. 응답자에게는 폼 화면에 이 사실을 알리는 것이 폼 작성자의 책임입니다.

Telegram (영국·미국): 텔레그램 봇으로 링크를 만드시면 답장을 보내기 위해 텔레그램 서버와 통신하며, 그 링크의 소유자 표시로 텔레그램 대화방 식별자를 저장합니다.

백업: 운영자는 데이터베이스 전체 백업본을 Resend를 통해 운영자 본인의 메일함으로 정기 발송합니다. 로그인 세션과 로그인 토큰은 빼고 보내지만, 링크·클릭 기록·폼 응답·계정 이메일은 이 백업에 포함되어 국외(Resend 미국)로 이전됩니다.

위 모두 해외 사업자이므로 개인정보가 국외로 이전됩니다. 이전되는 항목은 목적지 주소(Google·VirusTotal), 이메일 주소와 백업 데이터베이스(Resend), 영상이 있는 화면 방문자의 접속 정보(YouTube·Vimeo), 폼 응답 내용(이용자가 지정한 연동 대상), 텔레그램 대화방 식별자(Telegram)이며, 이전 목적은 각각 안전 검사, 메일 발송과 백업, 영상 재생, 이용자가 설정한 연동, 봇 응답입니다. 동의하지 않으시면 서비스 이용이 어렵습니다.

광고·마케팅 목적으로 어떤 정보도 제3자에게 제공하거나 판매하지 않습니다. 광고 추적 스크립트를 넣지 않습니다.

3. 검사 결과 캐시

같은 주소를 매번 외부에 물어보지 않기 위해, 검사 결과를 자체 데이터베이스에 보관합니다. 안전 판정은 약 1년, 위험 판정은 최대 400일이며, 기한이 지난 기록은 정리 작업에서 삭제합니다. 저장되는 것은 주소의 해시값과 판정 결과이며, 누가 그 주소를 줄였는지는 함께 저장하지 않습니다.

캐시가 길다고 검사가 멈추는 것은 아닙니다. 살아 있는 링크는 별도 주기(일반 30일, 클릭이 많은 링크 7일)로 다시 검사합니다.

4. 쿠키

필수 쿠키만 씁니다 — 로그인 세션, 게스트 식별자, 화면 언어 설정, 그리고 비밀번호를 건 링크를 한 번 통과했음을 10분간 기억하는 쿠키 네 가지입니다. 광고·분석 쿠키는 쓰지 않습니다.

이와 별개로 QR 스튜디오에서 고르신 색·모양 설정은 이 브라우저의 저장소(localStorage)에만 남으며 서버로 전송되지 않습니다.

폼을 작성하시는 도중의 내용도 같은 저장소에 임시로 남습니다 — 전화가 오거나 창이 닫혀도 다시 쓰지 않으셔도 되게 하기 위한 것입니다. 제출하시면 즉시 지우고, 제출하지 않으신 채로 7일이 지나도 지웁니다. 이 임시 저장분은 스몰두 서버로 전송되지 않으며, 폼 화면 상단에 불러왔다는 안내와 '새로 쓰기' 버튼이 함께 표시됩니다.

5. 보관 기간

링크와 클릭 기록의 보관 기간은 이용약관 6항과 같습니다.

계정 정보는 계정을 삭제하실 때까지 보관하며, 삭제 시 즉시 지웁니다. 다만 삭제 시점에 입금 확인이 끝나지 않은 후원 요청이 있으면, 입금과 대조하기 위해 그 요청의 이메일·입금자명·금액을 최대 1년 따로 보관한 뒤 삭제합니다. 그 전에 지워지길 원하시면 아래 연락처로 알려 주세요.

폼 응답은 폼을 지우시면 30일 뒤에 완전히 삭제합니다. 폼을 지우지 않으시면 계속 보관합니다 — 응답은 폼을 만든 분의 자료이므로 임의로 지우지 않습니다.

남용 방지용 IP 집계는 약 3일 뒤, 생성 정지 기록은 정지가 끝난 뒤 일일 정리 작업에서 삭제됩니다.

오탐 신고 기록은 처리 후 1년간 보관합니다(같은 판단을 반복하지 않기 위해서입니다). 아직 처리하지 못한 신고도 접수 후 1년이 지나면 신고자 IP를 포함해 삭제합니다.

6. 이용자의 권리

계정 설정 화면에서 본인 데이터를 내려받고, 계정과 데이터를 삭제할 수 있습니다.

그 밖의 열람·정정·처리정지 요청은 아래 연락처로 보내 주시면 처리합니다.

7. 안전조치

모든 통신은 HTTPS로 암호화합니다. 폼 비밀번호와 링크 비밀번호는 해시로만 저장하므로 운영자도 원문을 알 수 없습니다.

데이터베이스는 접근이 제한된 서버에 두고 정기적으로 백업합니다.

8. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: 임지홍 (스몰두 운영자)

문의·열람·정정·삭제·처리정지 요청: support@smalldo.kr

회신은 접수일로부터 10일 이내에 드립니다. no-reply@smalldo.kr은 발신 전용이므로 회신을 받지 않습니다.

개인정보 침해로 도움이 필요하시면 아래 기관에도 문의하실 수 있습니다. 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) · 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) · 대검찰청 사이버수사과(spo.go.kr, 1301) · 경찰청 사이버수사국(ecrm.police.go.kr, 182)