개인정보처리방침 · 이용 안내
시행일 2026-09-27. CollaBoard가 어떤 정보를 왜 처리하고 언제 지우는지 안내합니다.
개인정보처리방침
CollaBoard가 어떤 정보를 왜 처리하고 언제 지우는지, 현재 서비스 코드와 운영 설정을 기준으로 설명합니다.
시행일 2026-09-27 · 운영자 김종훈 (Still Coding) · 대한민국 · 문의 still.coding.cc@gmail.com
01 / SCOPE
처리하는 정보
브라우저에 저장되는 정보
- 닉네임, 아바타, 무작위로 만든 세션 식별자
- 입장한 방의 멤버 토큰 (24시간 뒤 만료)
- 공지·투표·퀴즈 기록, 피드백 질문 목록과 설정, 사용법 확인 여부
서비스 서버에 저장되는 정보
- 방 코드·제목·보드 종류·입장 승인 설정·생성 및 활동 시각
- 방장 세션 식별자와 방장 토큰, 비밀번호의 솔트와 해시 (원문 비밀번호는 저장하지 않음)
- 참가자 세션 식별자와 멤버 토큰의 해시, 내보낸 참가자와 입장 거절 기록
- 입장 대기 요청의 닉네임·아바타·확인 코드 (최대 2분)
- 비밀번호 대입·반복 요청을 막기 위한 IP 주소의 해시 값 (원문 IP는 저장하지 않음)
접속 중에만 서버가 다루는 정보
- 참가자 목록 표시를 위한 닉네임·아바타·역할·입장 시각
- 기기끼리 연결하기 위한 연결 신호 (저장하지 않고 중계만 함)
운영 로그: Cloudflare Workers Logs가 요청의 약 10%를 표본으로 기록합니다. 호출 URL, 요청·응답 메타데이터, 오류가 포함될 수 있습니다.
02 / PURPOSE
이용 목적
- 방 생성, 입장 인증과 방장 권한 확인
- 참가자 목록 표시와 기기 간 P2P 연결 중계
- 비밀번호 대입, 반복 입장 요청 같은 악용 방지
- 오류 진단과 서비스 안정성 확인
회원가입, 행동 기반 프로필 작성, 광고 또는 개인정보 판매를 목적으로 처리하지 않습니다.
03 / PEERS
협업 자료의 P2P 전달
그림·아이디어·질문·투표·퀴즈·공지·피드백 응답·파일 같은 협업 자료는 서버에 저장하지 않고, 방에 참여한 브라우저 사이의 암호화된 P2P 연결로 전달하도록 설계했습니다.
방에 입장한 참가자는 이 자료를 받을 수 있습니다. 당사자의 동의가 없거나 민감정보가 담긴 자료는 올리지 말고, 방 링크는 믿을 수 있는 사람에게만 보내 주세요.
04 / THIRD PARTY
외부 서비스와 국외 처리 가능성
- Cloudflare — 웹사이트 전송, Worker 실행, Durable Object 저장, 운영 로그. 직접 연결이 막힌 경우 TURN 중계 서버로 연결을 이어 주며, 이때도 내용은 암호화된 상태로 전달됩니다. 글로벌 네트워크에서 처리될 수 있습니다.
- Google STUN 서버 — 기기끼리 연결하기 위해 접속 중인 네트워크의 공인 IP 주소를 확인합니다.
- jsDelivr CDN — 글꼴과 QR 코드 라이브러리를 내려받는 과정에서 IP 주소와 브라우저 정보가 전달될 수 있습니다.
05 / RETENTION
보유 및 삭제
- 방 정보: 마지막 활동 후 24시간이 지나고 접속자가 없으면 멤버 토큰·내보내기 기록과 함께 자동 삭제
- 비어 있는 방: 10분이 지나면 같은 방 코드로 새 방을 만들 때 기존 정보 삭제
- 입장권 60초, 입장 대기 요청 2분, 거절 기록 10분, 시도 횟수 기록 10분 뒤 삭제
- Cloudflare Workers Logs: 3일
- 브라우저 저장 정보: 사용자가 사이트 데이터를 지울 때까지 (만료된 멤버 토큰은 자동 정리)
06 / CONTROL
이용자의 선택과 삭제
- 브라우저 설정에서 collaboard.still-coding.cc의 사이트 데이터를 삭제할 수 있습니다.
- 방장은 원치 않는 참가자를 내보낼 수 있고, 공지는 작성자와 방장이 삭제할 수 있습니다. 이미 받은 참가자 기기의 사본은 삭제되지 않습니다.
- 기타 개인정보 문의는 아래 문의 이메일로 보낼 수 있습니다. 확인에 필요한 최소한의 정보만 요청하며, 신분증 사본이나 주민등록번호 같은 민감한 증빙 자료는 요구하지 않습니다.
07 / COOKIES & ADS
광고와 쿠키 정책
실시간 팀 룸 내부, 화이트보드 캔버스, 파일 공유, 투표, 입장 승인 화면 등 모든 협업 조작 인터페이스에는 어떠한 광고도 게재되지 않습니다.
공개 서비스 소개 및 도움말 안내 페이지의 광고 적격 영역에 한해 Google AdSense 등의 비맞춤형 또는 이용자 동의 기반 광고가 게재될 수 있습니다.
광고 게재 시 Google 및 제3자 광고 사업자는 사용자의 브라우저에 쿠키를 설정하거나 읽을 수 있으며 웹 비콘을 사용하여 정보를 수집할 수 있습니다. 사용자는 브라우저 쿠키 설정이나 Google 광고 설정(adssettings.google.com)을 통해 맞춤 광고를 제어할 수 있습니다.
유럽 경제 지역(EEA), 영국, 스위스 사용자의 경우 Google의 동의 관리 요건(CMP)에 부합하는 기준을 준수합니다.
방침의 내용이나 서비스의 데이터 처리 방식이 바뀌면 시행일과 본문을 함께 갱신합니다.
이용 전에 알아두세요
안전하고 편안하게 협업하기 위한 핵심 안내입니다.
01서버를 거치는 정보와 거치지 않는 정보
방 코드·방 제목, 참가자 닉네임과 아바타, 접속 상태, 연결 신호는 서비스 서버를 거칩니다. 방 비밀번호는 원문이 아닌 해시 값으로만 보관합니다.
그림·아이디어·질문·응답·공지·파일 같은 협업 자료는 서버에 저장하지 않고, 방에 참여한 브라우저끼리 암호화된 P2P로 주고받습니다. 24시간 동안 활동이 없는 방은 서버에서 방 정보가 삭제됩니다.
02방 링크와 입장 보호
방 링크나 방 코드를 아는 사람은 입장을 시도할 수 있고, 입장한 참가자는 방의 자료를 받아 보고 복사·저장할 수 있습니다.
중요한 모임에는 방 비밀번호와 입장 승인을 함께 사용하고, 초대 링크를 공개 게시판에 올리지 마세요. 원치 않는 참가자는 방장이 내보낼 수 있습니다.
03올리는 자료에 대한 책임
파일·사진·공지는 본인이 사용할 권리가 있거나 당사자의 동의를 받은 자료만 올려 주세요. 개인정보, 기밀 문서 등 민감한 자료는 공유 전에 한 번 더 확인하는 것이 좋습니다.
자료는 참가자 기기로 바로 전달되므로, 나중에 지우더라도 이미 받은 사람이 복사하거나 저장한 내용은 되돌릴 수 없습니다.
04브라우저 저장과 P2P 연결
닉네임, 공지·투표·퀴즈 기록, 피드백 질문 목록 등 일부 정보는 이 브라우저 저장소에 남습니다. 공용 PC에서는 사용 후 사이트 데이터를 지워 주세요. 사이트 데이터를 지우면 보관한 내용도 함께 사라집니다.
학교·회사 네트워크, 방화벽, 브라우저 설정에 따라 기기끼리 직접 연결이 제한될 수 있습니다. 이때 중계(TURN) 서버를 거쳐 연결될 수 있으며, 이 경우에도 내용은 암호화된 상태로 전달됩니다.
05기록의 용도와 서비스 변경
투표 결과, 퀴즈 점수, 피드백 응답은 협업을 돕기 위한 참고 기록이며 부정 참여를 완전히 막거나 결과를 보증하지 않습니다. 공식 선거, 인사 평가, 법적 기록 등 중요한 용도로 사용하지 마세요.
참가자가 모두 나가면 기기에만 있던 자료는 사라질 수 있으니 필요한 내용은 미리 복사해 두세요. 보드 구성과 기능, 안내 내용은 더 나은 협업을 위해 변경될 수 있습니다.
지금 방 만들러 가기 →
CollaBoard