Handoff는 Cloudflare Pages Functions와 D1을 이용해 계정과 서비스 데이터를 서버에 저장합니다. 기존 브라우저 데이터는 사용자가 미리보기와 명시적 확인을 거쳐 서버로 복사할 수 있으며 자동 삭제하지 않습니다.
1. 처리하는 정보
- 계정: 이름, 이메일 로그인 ID, 무작위 salt와 PBKDF2 비밀번호 해시
- 서비스 이용: 인수인계 문서, 그룹과 권한, 댓글, 생성·수정 시각, 로컬 데이터 이전 기록
- 보안: 해시된 세션 토큰, 로그인·복구 시도 제한 정보, 계정 삭제 감사 이벤트
- 제휴문의: 회사·팀명, 담당자명, 회신 이메일, 문의 내용
- 광고: 쿠키, IP 주소, 광고 식별자 및 광고와의 상호작용 정보가 Google에 의해 처리될 수 있습니다.
2. 처리 목적과 저장 위치
계정, 문서, 그룹과 댓글은 로그인, 기기 간 동기화, 권한 관리, 백업과 복원을 위해 Cloudflare D1에 저장됩니다. 세션은 원문이 아닌 토큰 해시를 서버에 저장하고 브라우저에는 HttpOnly·Secure·SameSite=Lax 세션 쿠키를 사용합니다. 이메일은 인증된 연락처가 아니라 로그인 ID이며 이메일 소유권 확인과 이메일 재설정 메일은 아직 제공하지 않습니다.
기존 Local Storage 데이터는 로그인 후 사용자가 확인한 경우에만 서버로 복사합니다. 복사 성공 후에도 자동 삭제하지 않으며 사용자가 브라우저 설정에서 직접 관리할 수 있습니다.
3. 제3자 서비스
서버 계정과 서비스 데이터 저장을 위해 Cloudflare Pages Functions와 D1을 사용합니다. 제휴문의는 Formspree를 통해 전달됩니다. 문의 제출 시 입력한 정보가 Formspree의 서버에서 처리됩니다. 광고 제공을 위해 Google AdSense를 사용하며, Google과 제3자 광고 제공업체가 쿠키를 사용할 수 있습니다.
4. Google 광고와 쿠키
Google을 포함한 제3자 제공업체는 쿠키를 사용해 사용자의 이 사이트 또는 다른 사이트 방문 기록을 기반으로 광고를 게재할 수 있습니다. Google의 광고 쿠키 사용으로 Google과 파트너는 방문 기록에 기반한 광고를 제공할 수 있습니다. 사용자는 Google 광고 설정에서 개인 맞춤 광고를 관리하거나 해제할 수 있습니다. Google이 파트너 사이트의 정보를 사용하는 방법은 Google 안내에서 확인할 수 있습니다.
5. 보유 기간과 삭제
서버 계정과 관련 데이터는 사용자가 계정 삭제 기능을 실행할 때까지 보관됩니다. 계정 삭제 시 본인의 세션, 문서, 그룹 관계, 댓글, 이전 기록과 복구 코드가 삭제됩니다. 다른 구성원이 있는 그룹은 다른 관리자에게 소유권을 이전한 뒤 삭제할 수 있습니다. 브라우저 로컬 백업은 서버 계정 삭제로 자동 삭제되지 않습니다. 정확한 운영 로그 및 제휴문의 보관기간은 운영 정책 확정이 필요합니다.
6. 이용자의 선택과 권리
사용자는 데이터 내보내기 기능으로 본인의 서버 데이터를 JSON으로 저장하고 계정을 삭제할 수 있으며 기존 브라우저 문서 JSON 백업도 계속 사용할 수 있습니다. 복구 코드는 해시로만 저장되고 원문은 발급 순간에만 표시되므로 안전하게 보관해야 합니다. 쿠키를 차단하면 로그인과 광고 개인화가 제한될 수 있습니다.
7. 아동의 개인정보
Handoff는 만 14세 미만 아동을 대상으로 설계된 서비스가 아니며, 아동의 개인정보를 의도적으로 수집하지 않습니다.
8. 문의 및 변경
개인정보 관련 문의는 제휴·문의 양식을 이용해 주세요. 처리 방식이나 외부 서비스가 변경되면 이 문서의 시행일과 내용을 갱신합니다.