개인정보처리방침
시행일: 2026-09-01 · 버전 v0.1
1. 수집하는 정보와 목적
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소 | 회원 식별, 로그인 코드 발송 | 회원 탈퇴 시까지 |
| 세션 정보(쿠키) | 로그인 상태 유지 | 최대 30일 |
| AWS 계정 ID·리소스 메타데이터 | 진단 결과 제공·이력 조회 | 회원 탈퇴 또는 삭제 요청 시까지 |
2. 저장하지 않는 정보
- AWS Access Key / Secret Key — 진단 실행 중 메모리에서만 사용되며 데이터베이스·로그 등 어디에도 기록되지 않습니다.
- 비밀번호 — 본 서비스는 비밀번호를 사용하지 않습니다(이메일 1회용 코드 방식).
- 고객 애플리케이션 데이터·파일 내용 — 읽을 권한 자체를 요청하지 않습니다.
3. 처리 위탁 및 국외 이전
서비스는 Cloudflare, Inc. 의 인프라(Pages, Workers, D1)에서 운영되며, 데이터는 Cloudflare 의 글로벌 데이터센터에 저장될 수 있습니다. 로그인 코드 메일 발송을 위해 이메일 발송 대행사(도입 시 본 방침에 명시)에 수신자 이메일 주소가 전달될 수 있습니다.
4. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람·정정·삭제(탈퇴)를 요청할 수 있습니다. 요청은 hello@infra-cost.dev 로 접수하며, 지체 없이 처리합니다. 진단 이력 삭제 요청 시 해당 데이터는 복구 불가능하게 삭제됩니다.
5. 안전성 확보 조치
- 전 구간 TLS 암호화, 저장 데이터 암호화(Cloudflare D1 관리형)
- 로그인 코드는 SHA-256 해시로만 저장, 10분 만료·5회 시도 제한
- 세션 쿠키 httpOnly · Secure · SameSite=Lax
- 진단 결과는 실행한 본인 계정만 조회 가능(서버 측 소유자 검증)
6. 개인정보 보호책임자
성명·연락처는 사업자등록 완료 후 게시 예정입니다. 그 전까지의 문의: hello@infra-cost.dev
7. 고지
본 방침이 변경되는 경우 시행 7일 전 본 페이지에 공지합니다.