1. 수집하는 정보

계정: 이메일 주소 하나만 받습니다. 비밀번호는 받지 않고, 로그인은 이메일로 보내는 매직링크로 합니다. 이름·전화번호·생년월일은 받지 않습니다.

게스트: 계정 없이 쓰실 때는 브라우저에 무작위 게스트 식별자를 쿠키로 저장합니다. 그 식별자는 어떤 개인정보와도 연결되지 않습니다.

링크: 줄이려는 원본 주소와 설정값. 원본 주소에 개인정보가 들어 있다면 그것도 함께 저장되므로, 민감한 값이 들어간 주소는 줄이지 않는 편이 안전합니다.

클릭 기록: 접속 시각, 리퍼러, 국가, 기기 종류. IP 주소 전체는 저장하지 않습니다.

남용 방지: 링크 생성 횟수와 위반 횟수를 IP 단위로 세며, 이 집계는 약 3일 뒤 삭제됩니다. 반복 위반으로 생성이 정지된 IP·계정 기록은 정지가 끝난 뒤 일일 정리 작업에서 삭제됩니다.

오탐·악용 신고: 신고하신 주소와 메모, 그리고 신고 남용을 막기 위한 신고자 IP를 저장합니다.

폼 응답: 폼을 만든 분이 물어본 내용 그대로. 어떤 항목을 물을지는 폼 작성자가 정하며, 스몰두는 그 내용을 열람하지 않습니다.

후원: 입금자명과 금액. 계좌번호나 카드 정보는 받지 않습니다(계좌이체는 은행에서 이루어집니다).

2. 제3자 제공 및 처리 위탁

Google (Safe Browsing, 미국): 안전 검사를 위해 목적지 주소를 전송합니다. 이용자를 식별할 수 있는 정보는 함께 보내지 않습니다.

VirusTotal (Google Ireland / 미국): 같은 목적으로, 재검사 배치에서만 목적지 주소를 조회합니다.

Resend (미국): 매직링크와 안내 메일 발송을 위해 이메일 주소를 위탁합니다. 서비스의 메일은 no-reply@smalldo.kr에서 발송됩니다.

위 세 곳 모두 해외 사업자이므로 개인정보가 국외로 이전됩니다. 이전되는 항목은 목적지 주소(Google·VirusTotal)와 이메일 주소(Resend)이며, 이전 목적은 각각 안전 검사와 메일 발송입니다. 동의하지 않으시면 서비스 이용이 어렵습니다.

광고·마케팅 목적으로 어떤 정보도 제3자에게 제공하거나 판매하지 않습니다. 광고 추적 스크립트를 넣지 않습니다.

3. 검사 결과 캐시

같은 주소를 매번 외부에 물어보지 않기 위해, 검사 결과를 자체 데이터베이스에 보관합니다. 안전 판정은 약 1년, 위험 판정은 최대 400일이며, 기한이 지난 기록은 정리 작업에서 삭제합니다. 저장되는 것은 주소의 해시값과 판정 결과이며, 누가 그 주소를 줄였는지는 함께 저장하지 않습니다.

캐시가 길다고 검사가 멈추는 것은 아닙니다. 살아 있는 링크는 별도 주기(일반 30일, 클릭이 많은 링크 7일)로 다시 검사합니다.

4. 쿠키

로그인 세션 쿠키와 게스트 식별자 쿠키, 두 가지만 씁니다. 둘 다 서비스 동작에 필요한 필수 쿠키이고, 광고·분석 쿠키는 쓰지 않습니다.

5. 보관 기간

링크와 클릭 기록의 보관 기간은 이용약관 6항과 같습니다.

계정 정보는 계정을 삭제하실 때까지 보관하며, 삭제 시 즉시 지웁니다.

남용 방지용 IP 집계는 약 3일 뒤, 생성 정지 기록은 정지가 끝난 뒤 일일 정리 작업에서 삭제됩니다.

오탐 신고 기록은 처리 후 1년간 보관합니다(같은 판단을 반복하지 않기 위해서입니다).

6. 이용자의 권리

계정 설정 화면에서 본인 데이터를 내려받고, 계정과 데이터를 삭제할 수 있습니다.

그 밖의 열람·정정·처리정지 요청은 아래 연락처로 보내 주시면 처리합니다.

7. 안전조치

모든 통신은 HTTPS로 암호화합니다. 폼 비밀번호와 링크 비밀번호는 해시로만 저장하므로 운영자도 원문을 알 수 없습니다.

데이터베이스는 접근이 제한된 서버에 두고 정기적으로 백업합니다.

8. 문의

개인정보 관련 문의는 서비스 내 문의 경로 또는 계정에 등록된 이메일로 회신드립니다.