본문으로 건너뛰기

개인정보 처리방침

Tauvio에는 계정이 없습니다. 근무 시간, 랩, 설정, 저장한 주는 각자의 브라우저에만 남으며 서버로 전송되지 않고, 당사는 개인정보를 판매하거나 공유하지 않습니다. 서버에 저장하는 콘텐츠는 귀하가 직접 게시하기로 선택한 카운트다운 페이지와 그에 추가한 사진뿐이며, TV 알람을 휴대폰과 페어링해도 짧은 시간만 유지되는 해시된 페어링 코드와 토큰 외에는 아무것도 저장되지 않습니다. 이 사이트의 분석은 쿠키와 광고 식별자 없이 작동하므로 닫아야 할 동의 배너도 없습니다.

당사 소개

Tauvio(tauvio.com)는 Moon Sherpa Labs의 제품입니다. Moon Sherpa Labs는 이 정책에서 설명하는 개인정보의 컨트롤러(controller)이며, 이 정책은 Tauvio 웹사이트와 그 안의 모든 도구에 적용됩니다.

문의 사항과 아래에서 설명하는 권리를 행사하기 위한 모든 요청은 support@tauvio.com으로 보내 주십시오. 그 주소 뒤에는 로그인할 계정도 접수 시스템도 없습니다. 사람이 직접 읽는 메일함입니다.

브라우저에만 남고 당사에는 전달되지 않는 정보

이 사이트의 모든 계산은 귀하의 기기에서 실행됩니다. 도구에 입력한 내용은 새로고침해도 사라지지 않도록 그 브라우저의 로컬 스토리지에 저장되며, 어떤 시점에도 당사로 전송되지 않습니다.

그 전체 목록은 다음과 같습니다: 실행 중이거나 일시정지된 스톱워치와 그 랩; 타이머와 교실용 스테이션 순환 설정, 마지막으로 표시한 방식; 이름을 붙인 주방 타이머; 고정 길이 타이머 페이지에서 시작한 타이머의 진행 상태; 카운트다운과 그 목표 시각; 알람 시각과 그 이름, 그리고 앞으로 얼마나 남았는지 보여주는 페이지가 울리도록 설정된 시각; 뽀모도로 주기; 뽀모도로 타이머와 스톱워치가 함께 쓰는 학습 기록으로, 그 세션들과 하루 목표, 과목; 체스 시계의 시간 규정과 옵션, 진행 중인 대국; 인터벌 타이머의 설정과 현재 진행 상태, 그리고 이름을 붙여 저장한 운동; 시간 계산기의 현재 주, 날짜가 지정된 주들, 선택한 국가·기본 근무·시급, 그리고 시간 연산에 입력한 시각과 시간; 근무기록의 인원, 각자의 시급과 각자의 주; 선택한 내보내기 서식과 그에 입력한 회사명과 이름; 시간대 변환기에 보관하는 장소들; 군사 시간 변환기에 마지막으로 입력한 시각; 주차 페이지에서 고른 주차 계산 규칙; 현재 시각에 초를 표시할지 여부; 소리 설정; 색 테마와 모션 사용 여부; 12시간제 또는 24시간제 선호; 구매를 기록하는 토큰; 이 브라우저가 만든 카운트다운 페이지 목록과 각 페이지의 수정 토큰; 그리고 아직 게시하지 않은 카운트다운 페이지의 임시 저장본으로, 그 사진은 포함되지 않습니다.

이 모든 것은 귀하가 직접 제어합니다. 시간 계산기와 근무기록에는 위 내용 전체를 JSON 파일로 내보내는 기능과, 위 내용 전체를 한 번에 삭제하는 기능이 각각 있으며, 브라우저의 사이트 데이터를 지우는 것도 같은 효과를 냅니다. 당사는 이 중 무엇도 읽을 수 없고 복원할 수도 없으며, 당사 쪽에는 삭제를 요청받을 것이 없습니다. 다만 한 가지는 다르게 보관됩니다: TV 알람을 휴대폰과 페어링하면, 각 화면은 그 페어링의 자기 쪽 정보를 해당 탭의 세션 스토리지에 보관하며, 이는 탭이 닫히면 브라우저가 삭제합니다.

계산기가 여는 국가와 당사가 설정하는 유일한 쿠키

연장근로 관련 법정 기준은 국가마다 다르므로, 시간 계산기는 하나의 국가를 기준으로 열려야 합니다. 당사의 호스팅 제공업체는 각 요청에 연결에서 판단한 두 글자 국가 코드를 담은 헤더를 추가하며, 당사는 페이지를 렌더링하는 동안 그 코드를 읽습니다.

서버 렌더링이 일어나지 않는, 사이트 내부 링크로 도달한 페이지도 이를 읽을 수 있도록 그 값을 tauvio-geo라는 쿠키에 복사합니다. 이 쿠키에는 두 글자 국가 코드 외에는 아무것도 담기지 않습니다. 식별자도, 세션도, 프로필도 없습니다. 6시간 후 만료되므로 여행 중인 사용자가 지난주의 국가에 묶이지 않으며, SameSite=Lax로 설정되어 다른 사이트의 페이지에서는 전송되지 않습니다.

이는 ePrivacy Directive(전자 프라이버시 지침) 제5조 제3항에 따라 귀하가 요청한 서비스를 제공하는 데 반드시 필요한 저장이며, 그래서 동의를 구하지 않고 이 사이트에 쿠키 배너가 없는 이유입니다. 귀하가 직접 명시적으로 선택한 국가가 언제나 이 값을 우선합니다. 당사는 이 코드를 서버에 저장하지 않고, 기록하지도 않으며, 계산기가 어느 국가의 기준으로 열릴지 정하는 것 외에는 어디에도 사용하지 않습니다.

분석, 그리고 동의 배너가 없는 이유

이 사이트에서는 두 개의 분석 서비스가 실행됩니다. 두 서비스 모두 브라우저가 유휴 상태가 된 뒤에만 로드되므로, 도구의 첫 렌더링과 경쟁하지 않으며, 둘 중 하나를 차단해도 사이트의 어떤 기능도 멈추지 않습니다.

Google Analytics 4는 Google 동의 모드 v2(Google Consent Mode v2)가 분석 저장소, 광고 저장소, 광고 사용자 데이터, 광고 개인화 네 가지 모두에 대해 기본값 거부(denied)로 설정되어 있으며, 이 사이트의 어떤 것도 그 네 가지 중 하나도 허용하지 않습니다. 이 상태에서 Google Analytics는 쿠키 없이 작동합니다. 브라우저에 _ga 쿠키나 그 밖의 어떤 식별자도 기록하지 않고, 방문 간이나 사이트 간에 귀하를 알아볼 수 없으며, 광고나 리마케팅 기능도 전혀 활성화되지 않습니다. 페이지 조회와 함께 전송되는 정보는 페이지의 주소, 제목, 참조 주소, 그리고 브라우저·운영체제·화면 크기·언어 같은 일반적인 요청 정보입니다. Google은 요청을 수신하며 이 요청에는 필연적으로 귀하의 IP 주소가 담기지만, Google은 Analytics가 IP 주소를 기록하거나 저장하지 않는다고 밝히고 있고, 당사는 그것을 전혀 보지 못합니다.

Ahrefs Web Analytics는 설계상 쿠키를 사용하지 않으며 어떤 식별자도 설정하지 않습니다. 페이지의 주소와 제목, 참조 주소, 도착한 링크에 담긴 캠페인 매개변수, 그리고 요청에서 추정한 브라우저·운영체제·기기 종류·언어·대략적인 국가 또는 도시를 기록합니다.

두 서비스 모두 당사에 알려 주는 것은 집계된 수치입니다. 어떤 페이지가, 어떤 언어로, 어떤 경로를 통해 읽히는지입니다. 어느 쪽도 귀하를 식별할 방법을 주지 않으며, 당사는 이를 다른 정보와 결합하려 하지 않습니다. 둘 다 귀하의 기기에 아무것도 저장하지 않고 무엇도 판매되거나 공유되지 않으므로, 당사가 구할 동의는 없습니다.

Tauvio Pass 또는 Tauvio Teams 결제

결제는 당사의 자체 결제 페이지에서 진행되지만, 그 페이지의 결제 입력란은 Stripe의 것입니다. 입력란은 Stripe에서 불러오며, 입력하신 내용은 곧바로 Stripe로 전달됩니다. 그곳에 입력하신 이메일 주소는 브라우저가 당사 서버가 아닌 Stripe로 보냅니다. 카드 번호는 어떤 시점에도 Tauvio에 전달되지 않으며, 당사는 이를 볼 방법이 없습니다.

결제가 끝나면 당사는 Stripe에 그 결제 세션 하나에 대해 문의하여 세 가지를 확인합니다. 어느 플랜이었는지, 실제로 결제되었는지, 그리고 Stripe가 기록한 이메일 주소입니다. 그런 다음 서명된 토큰을 발급해 귀하의 브라우저에 전달합니다. 이 토큰에는 버전 번호, 플랜, Stripe 결제 세션 ID, 이메일 주소의 SHA-256 해시(주소 자체가 아닙니다), 만료 시각이 담깁니다. 당사는 이 토큰의 사본을 보관하지 않고 고객 데이터베이스도 운영하지 않습니다. 토큰이 전달되고 나면 귀하가 무언가를 구매했다는 사실을 당사 쪽에서 기록하는 것은 아무것도 없습니다. 결제 처리업체로서 Stripe는 자체 기록을 보관합니다.

다른 브라우저에서 구매를 복원하는 절차도 같은 방식입니다. 이메일 주소를 입력하면 당사는 Stripe에 그 주소로 이루어진 가장 최근의 유효한 구매를 문의하고, 있다면 당사의 이메일 제공업체인 Resend를 통해 그 주소로 복원 링크를 보냅니다. 이 페이지는 어느 경우든 같은 답을 보여 주므로, 어떤 주소가 구매한 적이 있는지 알아내는 데 쓸 수 없습니다. Resend는 전달을 위해 주소와 메시지를 처리하며 자체 전송 기록을 보관합니다.

당사의 결제 웹훅은 Stripe 이벤트의 종류와 그것이 가리키는 객체의 ID만 기록합니다. 이메일 주소, 이름, 그 밖의 어떤 결제 정보도 기록하지 않습니다. 보레투나 계좌 이체처럼 나중에 정산되는 결제 수단이 최종적으로 결제를 확인하면, 웹훅은 Stripe에서 해당 결제 세션을 가져와 Stripe에 기록된 주소로 잠금 해제 링크를 Resend를 통해 보냅니다.

카운트다운 페이지와 TV 알람 페어링: 서버에 저장하는 것

게시된 카운트다운 페이지는 서버에 남는 귀하의 콘텐츠 중 주된 것입니다. 각자의 기기에서만 동작하는 링크는 링크가 될 수 없기 때문입니다. TV 알람을 휴대폰과 페어링하는 것도 짧은 시간 동안 무언가를 저장하지만, 귀하의 콘텐츠는 전혀 포함되지 않습니다. 이는 이 절의 끝에서 설명합니다.

카운트다운 페이지를 게시하면 당사는 Supabase가 호스팅하는 Postgres 데이터베이스에 다음을 저장합니다: 선택한 제목, 목표 날짜와 시각, 의도한 시간대의 이름, 고른 행사 템플릿과 모양(테마, 밝게 또는 어둡게, 글꼴, 배경, 표시되는 단위, 위로 계속 세는지 매년 반복하는지 여부), 페이지에 배치한 블록들(제목, 텍스트, 설명, 링크 버튼)과 그 순간이 되었을 때의 문구, Pass로 설정한 경우의 강조색과 로고 주소, Tauvio 표시가 노출되는지 여부, 수정 토큰의 SHA-256 해시(토큰 자체가 아닙니다), 행(row)이 생성되고 변경된 시각, 선택적인 만료 시각, 그리고 그 페이지가 로드된 횟수를 나타내는 단순한 카운터입니다.

당사는 카운트다운 페이지에 대해 IP 주소, 사용자 에이전트, 이메일 주소, 방문자별 기록을 저장하지 않습니다. 카운터는 아무것도 연결되지 않은 숫자 하나입니다. 페이지가 생성될 때 요청이 온 주소는 최대 한 시간 동안 메모리에만 보관되는 속도 제한용 카운터로 쓰이며, 데이터베이스에 기록되지도 로그로 남지도 않습니다. 사진 업로드나 신고가 온 주소도 마찬가지입니다.

사진을 추가하는 경우(배경을 포함해 페이지당 최대 6장), 당사는 보내신 파일을 그대로 보관하지 않습니다. 서버는 각 사진을 디코딩해 새 사본을 만듭니다: 긴 쪽 기준 최대 2,400픽셀, WebP 형식이며, 카메라 정보와 휴대폰이 기록한 위치를 포함한 모든 메타데이터가 제거됩니다. 그 사본은 작성한 설명 및 캡션과 함께 Supabase의 비공개 스토리지 버킷에 저장되며, tauvio.com을 통해서만, 그리고 해당 페이지가 존재하고 그 사진을 계속 사용하는 동안에만 방문자에게 제공됩니다. 페이지에 연결되지 않은 채 업로드된 사진은 업로드 시점마다 실행되는 자동 정리 작업에 의해, 하루가 지나면 삭제됩니다.

링크를 가진 사람은 누구나 그 페이지를 신고할 수 있습니다. 신고는 해당 페이지, 목록에서 고른 이유, 작성한 경우 그 글, 그리고 시각을 저장합니다. 신고한 사람에 대해서는 아무것도 저장되지 않습니다: IP 주소도, 브라우저 정보도, 이메일 주소도 없습니다. 어떤 페이지에 대한 신고는 그 페이지와 함께 삭제됩니다.

카운트다운 페이지는 설계상 공개됩니다. 링크를 가진 누구나 열 수 있고 다른 사이트에 임베드될 수 있으며, 그것이 이 기능의 목적입니다. 주소에는 무작위 문자 12자가 포함되어 있어 추측할 수는 없지만 비밀은 아닙니다. 공개된 웹페이지에 올리지 않을 내용은 제목에도, 문구에도, 사진에도 넣지 마십시오.

귀하는 언제든 그 페이지를 만든 브라우저에서, 그 브라우저가 가진 수정 토큰을 사용해 페이지를 수정하거나 삭제할 수 있습니다. 삭제하면 해당 행과 그 사진들, 그에 대한 신고가 함께 제거되며, 사진을 제거하거나 교체하면 기존 파일이 삭제됩니다. 이미 그 사진을 보여준 브라우저는 자체 사본을 가지고 있을 수 있고, 당사의 호스팅 업체는 삭제된 뒤에도 최대 한 시간 동안 캐시된 사본을 제공할 수 있습니다. 당사는 현재 만료 시각이 지난 페이지를 자동으로 삭제하지 않습니다. 만료된 페이지는 더 이상 제공되지 않지만, 그 행은 삭제되기 전까지 남아 있습니다. 예를 들어 그 브라우저의 저장소를 지워 수정 토큰을 잃어버린 경우, 해당 링크와 함께 support@tauvio.com으로 알려 주시면 당사가 대신 페이지를 삭제해 드립니다.

TV 알람을 휴대폰과 페어링하는 것이 이 데이터베이스가 저장하는 또 다른 것으로, 이는 콘텐츠가 아니라 세션입니다: TV에서 알람을 열면 세션이 생성되고, 휴대폰을 연결하기 위한 열 자리 페어링 코드를 가집니다. 당사는 그 코드의 SHA-256 해시와 각 화면 고유의 권한 토큰의 SHA-256 해시만 저장합니다 — 코드나 토큰 자체는 저장하지 않습니다 — 여기에 알람 시각, 이름, 테마, 소리, 음량, 현재 울리고 있는지 여부가 함께 저장됩니다. 페어링 세션에는 이름, 이메일 주소, 계정, IP 주소가 전혀 연결되지 않습니다. 페어링 코드는 단명합니다: 아무도 휴대폰에 입력하지 않으면 TV가 열린 뒤 10분 만에 만료됩니다. 페어링이 되면 세션 전체는 어떤 경우에도 30시간 뒤 자동으로 만료되며, TV나 휴대폰 중 한쪽이라도 연결을 끊으면 즉시 삭제되고, 만료 시각을 넘긴 채 남아 있는 세션은 다음번 새 세션이 만들어질 때 정리됩니다.

당사를 위해 데이터를 처리하는 회사들

Vercel은 사이트를 호스팅하고 전 세계 엣지 위치에서 제공합니다. 다른 모든 웹 호스팅 업체와 마찬가지로 플랫폼을 운영하고 보호하기 위해 요청이 온 주소를 포함한 자체 요청 로그를 보관합니다. 당사는 그 로그에 아무것도 추가하지 않고 그로부터 어떤 프로필도 만들지 않습니다.

Supabase는 게시된 카운트다운 페이지와 그에 대한 신고를 담은 Postgres 데이터베이스, 그리고 그 사진을 담은 비공개 스토리지를 호스팅합니다.

Stripe는 결제를 처리하며, 결제 시 귀하가 입력하는 이메일 주소와 결제 정보를 포함합니다.

Resend는 이 사이트의 유일한 트랜잭션 이메일을 전달합니다. 구매를 잠금 해제하는 링크로, 구매 복원을 요청하시거나 지연된 결제가 확인되었을 때 발송됩니다.

Google과 Ahrefs는 위에서 설명한 두 분석 서비스를 제공합니다.

이것이 전체 목록입니다. 당사는 광고 네트워크, 데이터 브로커, 고객관계관리(CRM)나 마케팅 플랫폼, 세션 기록 도구, 히트맵을 전혀 사용하지 않으며, 뉴스레터도 운영하지 않습니다.

당사가 이를 처리할 수 있는 근거

GDPR 또는 UK GDPR이 적용되는 경우, 다음이 당사의 법적 근거입니다.

계약의 이행, GDPR 제6조 제1항(b): Pass 또는 Teams 플랜에 대한 결제를 받는 것, 이를 기록하는 토큰을 발급하고 복원하는 것, 그리고 귀하가 요청한 카운트다운 페이지를 게시·제공·삭제하는 것입니다.

정당한 이익, GDPR 제6조 제1항(f): 정상적으로 작동하는 사이트를 운영하는 것, 계산기를 올바른 국가의 기준으로 여는 것, 페이지 생성과 사진 업로드, 신고의 자동화된 악용을 제한하는 것, 게시된 페이지에 대한 신고에 따라 조치하는 것, 그리고 다음에 무엇을 작성할지 알기 위해 어떤 페이지가 읽히는지를 집계 수준에서 측정하는 것입니다. 당사는 이러한 이익을 귀하의 권리와 비교하여 검토했고, 처리를 각 목적에 필요한 최소한으로 유지했습니다. 그래서 분석이 쿠키 없이 이루어지고, 속도 제한 장치가 주소를 한 시간만 보관하며 아무것도 기록하지 않는 것입니다.

기기 내 저장, ePrivacy Directive(전자 프라이버시 지침) 제5조 제3항: 위에서 설명한 도구 상태와 국가 쿠키는 귀하가 요청한 서비스를 제공하는 데 반드시 필요하므로 동의가 필요하지 않습니다. 당사는 귀하의 기기에 그 외에는 아무것도 저장하지 않으며, 그래서 어떤 동의도 구하지 않는 것입니다.

보관 기간

귀하의 기기에서는: 지우기 전까지 보관됩니다. 도구가 저장하는 정보와 구매를 기록하는 토큰은 브라우저의 로컬 스토리지에 무기한 남아 있으며, 전체 삭제 기능을 쓰거나 사이트 데이터를 지우면 제거됩니다. tauvio-geo 쿠키는 6시간 후 만료됩니다.

카운트다운 페이지는: 그 사진과 그에 대한 신고와 함께, 삭제하기 전까지 보관됩니다. 위에서 설명한 대로 현재는 페이지에 대한 자동 삭제가 이루어지지 않습니다. 페이지에 연결되지 않은 채 업로드된 사진은 약 하루 동안 보관됩니다.

TV 알람 페어링은: 아무도 입력하지 않으면 페어링 코드는 10분, 세션 전체는 어떤 경우에도 30시간이며, 둘 중 먼저 되는 시점에 만료됩니다. 두 화면 중 한쪽이라도 연결을 끊으면 즉시 삭제되며, 만료된 세션은 다음번 새 세션이 만들어질 때 정리됩니다.

당사의 처리업체에서는: 당사가 정하지 않는, 각 업체 자체의 보관 기간에 따릅니다. Stripe는 금융 규제가 요구하는 기간 동안 결제 기록을 보관합니다. Google Analytics는 해당 속성에 설정된 기간 동안, Google이 허용하는 최대 범위 내에서 이벤트 데이터를 보관합니다. 당사의 호스팅 업체는 자체 운영 기간 동안 요청 로그를 보관합니다. Resend는 전송 기록을 보관합니다.

당사 자체 서버에는: 그 외에 아무것도 없습니다. 카운트다운 페이지 테이블과 TV 알람 페어링 테이블을 제외하면 사용자 기록도, 귀하가 계산한 내용의 로그도, 만료될 그 밖의 어떤 것도 없습니다.

데이터가 이동하는 곳

Moon Sherpa Labs는 미국에서 사업을 운영하며, 위에 나열된 제공업체들은 미국 기업이거나 미국에 인프라를 두고 전 세계적으로 서비스를 운영합니다. 따라서 이 사이트를 이용하면 데이터가 미국과 경우에 따라 다른 국가에 도달하게 됩니다.

개인정보가 유럽경제지역(EEA), 영국 또는 스위스 밖으로 이전되는 경우, 당사는 이들 제공업체가 제공하는 이전 메커니즘(표준계약조항 등)에 의존합니다.

귀하의 권리

GDPR 또는 UK GDPR이 귀하에게 적용되는 경우, 귀하는 자신의 개인정보에 대한 접근을 요청하고, 이를 정정하거나 삭제하도록 하고, 처리를 제한하도록 하고, 이동 가능한 형태로 받고, 정당한 이익에 근거한 처리에 반대할 권리가 있습니다. 감독기관에 이의를 제기할 수도 있지만, 그 전에 먼저 당사에 알려 주시기를 바랍니다.

California Consumer Privacy Act(캘리포니아 소비자 개인정보보호법)가 귀하에게 적용되는 경우, 귀하는 어떤 개인정보가 수집되며 그 이유가 무엇인지 알 권리, 이를 삭제하도록 할 권리, 이를 정정하도록 할 권리, 그리고 개인정보의 판매나 공유를 거부할 권리가 있습니다. 당사는 개인정보를 판매하지 않으며, 그 법에서 정의하는 상황 간 행태 광고(cross-context behavioural advertising) 목적으로 이를 공유하지도 않고, 최근 12개월 동안 어느 쪽도 하지 않았습니다. 이러한 권리 중 어느 것을 행사하더라도 귀하는 결코 다르게 취급되지 않습니다. 이 사이트에 더 못한 버전은 없습니다.

이러한 권리 대부분은 당사 없이, 당사가 조치하는 것보다 더 빠르게 행사할 수 있습니다. 데이터가 귀하의 기기에 있기 때문입니다. 내보내기 기능이 이동권을 제공하고, 전체 삭제 기능이 즉시 완전한 삭제권을 제공합니다.

당사 쪽에 있는 것 — 구매 내역이나 귀하가 게시한 카운트다운 페이지 — 에 관해서는 support@tauvio.com으로 문의해 주십시오. 당사는 기록을 찾는 데 필요한 최소한, 즉 결제에 사용한 이메일 주소나 페이지 링크만 필요합니다. 당사는 가능한 한 빨리, 그리고 관련 법이 허용하는 기간 내에 답변합니다. GDPR에서는 1개월, 캘리포니아주 법에서는 45일입니다. 귀하가 그 주소나 페이지를 실제로 통제하고 있음을 보여 달라고 요청할 수 있습니다. 검증되지 않은 요청에 따라 조치하는 것은 개인정보 보호의 실패일 뿐 해결책이 아니기 때문입니다.

Do Not Track 및 Global Privacy Control

일부 브라우저는 Do Not Track 헤더나 Global Privacy Control 신호를 보냅니다. Global Privacy Control 신호는 개인정보를 판매하거나 공유하지 말라는 요청이며, 당사는 구조적으로 이를 준수합니다. 끌 것이 아무것도 없기 때문입니다. 어떤 것도 판매되거나 공유되지 않으며, 처음부터 사이트 간 광고 식별자가 설정되지 않습니다. 이 사이트는 어느 신호를 보내든 보내지 않든 동일하게 동작합니다.

아동

Tauvio는 아동을 대상으로 하지 않습니다. 당사는 13세 미만인 사람의 개인정보를 알면서 수집하지 않으며, 유럽경제지역에서는 16세 미만이거나 회원국이 정한 더 낮은 연령 미만인 사람의 개인정보를 알면서 수집하지 않습니다.

여기에는 만들 계정도, 구축할 프로필도 없습니다. 예를 들어 카운트다운 페이지의 제목이나 사진을 통해서라도 아동이 당사에 개인정보를 보냈다고 판단되면, support@tauvio.com으로 알려 주시면 당사가 이를 제거하겠습니다.

보안

이 사이트는 HTTPS로 제공됩니다. 구매를 기록하는 토큰은 HMAC-SHA256으로 서명되고 상수 시간(constant time)으로 검증되므로 위조하거나 변조할 수 없습니다. 카운트다운 페이지의 수정 토큰은 SHA-256 해시로만 저장되며, 잘못된 토큰과 존재하지 않는 페이지는 같은 응답을 받으므로 이 엔드포인트로 어떤 페이지가 존재하는지 알아낼 수 없습니다. 카운트다운 페이지 테이블은 어떤 공개 키로도 접근할 수 없습니다. 행 수준 보안(row-level security)이 켜져 있지만 정책은 없고 기본 권한은 회수되어 있어, 당사 서버 코드만 읽거나 쓸 수 있으며, 신고 테이블과 사진 저장소도 같은 방식으로 차단되어 있습니다. 업로드된 사진은 저장되기 전에 디코딩되어 다시 인코딩되므로, 당사가 제공하는 파일은 보내진 파일이 아니라 당사 서버가 새로 만든 파일입니다. 카드 정보는 Stripe가 보관하며 당사는 카드 번호를 전혀 보지 못합니다.

완벽한 시스템은 없으며, 보안에 대한 어떤 약속도 실제로 하는 일보다 더 큰 가치를 가지지 않습니다. 당사가 가장 솔직하게 말할 수 있는 것은 구조적인 사실입니다. 적게 가질수록 잃을 것도 적으며, 당사는 거의 아무것도 가지고 있지 않습니다.

이 정책의 변경

이 페이지 상단의 날짜는 귀하가 읽고 있는 버전을 나타냅니다. 당사가 처리하는 정보나 그 이유가 바뀌면 이 페이지를 갱신하고 그 날짜를 옮기며, 실질적인 변경 사항은 조용히 적용하지 않고 이곳에 설명합니다.

문의 방법

Moon Sherpa Labs가 Tauvio를 발행하며, 이 회사에 대한 자세한 내용은 https://moonsherpa.com에 있습니다.

이 정책에 관한 어떤 사항이든, 개인정보 관련 요청을 포함해 support@tauvio.com으로 문의해 주십시오. 이는 제품이 공개하는 유일한 주소이며, 이는 의도된 것입니다. 두 메일함으로 나뉜 약속은 그중 하나가 지켜지지 않을 약속이기 때문입니다.

이 정책은 여러 언어로 게시됩니다. 번역본이 영어 버전과 다를 경우, 영어 버전이 우선합니다.