TOCS 개인정보처리방침
현재 확인된 처리 내역 안내일: 2026년 11월 13일
보완 안내: 주서버는 말레이시아 쿠알라룸푸르에 있습니다. 백업 저장 국가, 외부 AI 공급자의 실제 처리 지역 및 일부 서비스 기록의 보유기간은 아직 확인·확정되지 않았습니다. 아래에 현재 확인된 처리와 미확정 사항을 구분해 안내하며, 이 안내만으로 모든 국외이전 고지·동의 요건을 충족했다고 보는 것은 아닙니다. 관련 문의와 개인정보 권리 행사는 tocsss@naver.com으로 요청할 수 있습니다.
TOCS(tocs.co.kr)를 운영하는 몽글은 개인정보 보호법에 따라 서비스 이용자의 개인정보를 처리하고 권익을 보호합니다. 이 방침은 일반·SNS 회원가입, 워드프레스 등록기, 도메인 도구, 유료 서비스 신청, 게시판 및 상담에 적용합니다. 별도 동의가 필요한 처리를 이 방침의 열람만으로 동의받은 것으로 보지 않습니다.
1. 처리 목적 및 항목
가. 일반 회원가입·관리
필수: 아이디, 비밀번호의 단방향 암호화 값, 이름, 닉네임, 이메일.
목적: 가입 의사 확인, 회원 식별·인증, 계정 관리, 서비스 안내, 부정 이용 대응.
현재 가입 설정에서는 주소·생년월일·성별·전화번호를 일반 회원가입 필수 항목으로 수집하지 않습니다.
나. SNS 가입·로그인
공통: SNS 제공자와 제공자별 회원 식별값, 닉네임·이메일 등 이용자가 제공에 동의한 정보, 연결에 필요한 인증 정보. SNS 제공 범위에 따라 이름·프로필 이미지 등이 포함될 수 있습니다. 서비스가 받지 못한 이메일·닉네임은 가입 화면에서 직접 확인·입력합니다. SNS 비밀번호는 TOCS에 입력하거나 제공하지 않습니다.
목적: SNS 인증, TOCS 계정 생성·연결, 중복 가입 확인. SNS 제공자의 데이터 처리에는 해당 제공자의 정책이 별도로 적용됩니다.
다. 워드프레스 등록기
항목: 회원 아이디, 직접 입력한 API 키, 워드프레스 주소·접속 계정·애플리케이션 비밀번호, 글 주제·제목·스타일·문체·이미지·예약 설정, 작업 일시·결과·등록 링크·모델·사용 비용 및 작업 IP. 설정 저장·예약 기능을 선택한 경우 작업에 필요한 설정을 서버에 보관합니다. 텔레그램 알림을 직접 설정한 경우 봇 인증 정보와 수신처도 처리합니다.
목적: 회원이 요청한 생성·등록·예약·결과 확인 및 장애·부정 이용 대응. 비밀 키와 비밀번호는 공개 게시물에 입력하지 않아야 합니다.
라. 도메인 점수·크레딧
항목: 회원 아이디, 조회한 도메인, 측정 결과·시각, 크레딧 지급·사용·잔액·조정 내역, 부정 이용 확인에 필요한 접속 정보.
목적: 도메인 분석 제공, 재조회·크레딧 정산 및 부정 사용 방지. 외부 측정 서비스에는 조회 대상 도메인을 전달합니다.
마. 유료 서비스 신청
필수: 회원 아이디, 신청자명, 연락처, 선택 상품·기간·금액. 선택: 이메일, 요청사항.
목적: 신청 접수, 연락·계약 이행, 이용 권한 관리, 취소·환불·분쟁 처리. 선택 항목 미입력만으로 신청을 제한하지 않습니다. 신청 후 결제 과정에서 별도로 수집하는 항목이 있으면 그 단계에서 안내합니다.
바. 게시판·후기·댓글·문의
항목: 작성자 식별정보·닉네임, 제목·본문·첨부파일·별점·댓글, 작성 시각·IP, 이용자가 문의에 직접 기재한 연락처.
목적: 글 게시, 댓글·후기 제공, 문의 응대, 신고·분쟁 및 부정 이용 대응. 공개 게시물에는 다른 이용자가 볼 수 있는 닉네임과 작성 내용 등이 표시됩니다. 비밀번호·주민등록번호·결제정보 등은 게시하지 마세요.
사. AI·상담원 상담
항목: 회원 식별값 또는 비회원 세션 식별값, 대화·답변·인계 요약·상담 상태·시각, 이용자가 직접 제공한 연락처, 이용 제한용 접속 식별값.
목적: 문의 응대, 상담원 연결, 상담 이력 확인, 악용·과도한 요청 방지. AI 이용은 별도 선택이며 AI 이용에 동의하지 않아도 상담원에게 문의할 수 있습니다.
아. 자동 생성 정보
항목: IP, 접속 시각·경로·브라우저·운영체제 정보, 세션·쿠키, 로그인·서비스 이용·오류·보안 기록.
목적: 로그인 유지, 보안, 장애 분석, 접속 통계, 데모 중복 이용 제한. 현재 데모는 동일 IP 기준 24시간에 1회 이용하도록 제한합니다.
2. 처리의 근거와 선택권
회원이 요청한 가입·서비스 제공과 계약 이행에 필요한 정보는 해당 목적 범위에서 처리합니다. 법령상 의무 이행이나 정당한 이익에 근거한 처리는 그 요건과 이용자 권리를 검토해 수행합니다. 동의가 필요한 수집·제공·국외이전 등은 목적·항목·기간·거부의 영향을 별도 안내하고 동의를 받습니다. 선택 기능이나 광고성 정보 수신에 동의하지 않아도 기본 회원가입은 가능합니다.
3. 보유 기간과 파기
회원정보는 가입·회원제 서비스 제공을 위해 처리합니다. 현재 회원 탈퇴 절차는 계정 이용을 중지시키며, 탈퇴 처리만으로 모든 데이터가 즉시 삭제되는 구조는 아닙니다. 탈퇴 회원의 기본 자료 정리 기준은 30일 경과로 설정되어 있고 관리자 정리 절차에서 처리됩니다. 일부 식별정보·공개 게시물·서비스별 기록은 별도로 남을 수 있으므로, 삭제 요청 시에는 잔존 자료도 확인합니다.
방문 통계용 접속 기록의 정리 기준은 180일로 설정되어 있고 관리자 정리 절차에서 처리됩니다. 이는 모든 웹서버 로그·작업 IP·보안 기록에 동일한 자동 삭제가 적용된다는 의미는 아닙니다.
작업·상담·크레딧·예약 등 일부 서비스 기록은 현재 정해진 기간이 지나면 일괄 자동 삭제하는 기능이 없습니다. 이들 기록의 세부 보유기간과 파기 주기는 아직 확정되지 않았습니다. 삭제·처리정지 요청은 개인정보 보호책임자가 확인하여 관계 법령과 보존 필요성을 검토한 뒤 처리하고 결과를 안내합니다. 운영자는 목적 달성 후 불필요한 개인정보를 지체 없이 파기해야 하며, 현재의 자동 파기 미구현이 무기한 보관의 근거가 되지는 않습니다.
전자상거래법이 적용되는 거래 기록은 관련 법령에 따라 계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년, 표시·광고 기록 6개월 등 필요한 항목만 보관합니다. 법령상 보존이 필요한 정보는 다른 목적에 사용하지 않도록 구분해 관리하고 기간이 끝나면 파기합니다.
파기 시에는 전자 파일의 복구·재생을 방지하는 삭제 방법을 사용하고, 종이 자료가 있는 경우 분쇄·소각 등으로 처리해야 합니다. 백업에서의 반영 시점과 방법도 확인 대상이며, 현재 이 방침으로 모든 과거 백업의 삭제가 완료되었다고 안내하지 않습니다.
4. 처리위탁·외부 연동·국외이전
서버/호스팅 서비스 제공업체: Hostinger(호스팅어). 운영자가 직접 확인한 정보입니다. 업무: TOCS 웹사이트·데이터베이스 운영을 위한 서버 인프라 제공. 서버에 보관되는 개인정보의 범위는 이 방침의 서비스별 처리 항목에 따릅니다.
주서버 소재 국가·도시: 말레이시아, 쿠알라룸푸르(Malaysia – Kuala Lumpur). 운영자가 제공한 Hostinger VPS 세부 정보 화면으로 확인했습니다. 서버 호스트명·IP 주소·SSH 계정은 개인정보처리방침에 기재하지 않습니다.
백업: Hostinger의 주간 백업 일정이 설정되어 있습니다. 백업 저장 국가·계약 법인·추가 처리 접근 국가는 아직 확인되지 않았습니다. 주서버 소재지와 백업 소재지가 같다고 간주하지 않습니다.
주서버로의 전송: 이용자가 가입·로그인·문의·서비스 사용 등으로 정보를 제출할 때 인터넷의 암호화된 연결로 전송하고, 웹사이트·데이터베이스 운영을 위해 보관합니다. 전송 대상은 해당 기능에서 제출하거나 생성된 개인정보이며, 일반 회원가입 정보뿐 아니라 저장된 작업·상담·신청 기록 등이 포함될 수 있습니다.
Hostinger 개인정보 문의: gdpr@hostinger.com. 계약상 보유·삭제 조건과 재위탁 정보는 Hostinger DPA 및 실제 계약을 확인해야 합니다. 참고: https://www.hostinger.com/legal/dpa
이전 거부·처리정지 등은 개인정보 보호책임자에게 요청할 수 있습니다. 해외 주서버에 정보를 저장하지 않는 별도의 국내 서비스는 현재 마련되어 있지 않아, 이전을 거부하면 회원가입·로그인·문의 등 해당 서버 처리가 필요한 기능의 제공이 제한될 수 있습니다. 이 안내는 별도 동의가 필요한 처리를 포괄 승인하는 의미가 아닙니다.
AI 글·이미지 생성은 선택한 입력값을 OpenAI API로 전송합니다. AI 상담은 선택 동의한 이용자의 최근 대화와 필요한 안내 자료를 OpenAI API로 전송합니다. 회원 전체 DB를 AI에 제공하는 기능은 아닙니다. 상담의 API 요청에 store:false를 사용하더라도 공급자의 모든 보관이 없다는 의미는 아닙니다. OpenAI 공식 문서는 기본 악용 모니터링 로그 보유기간을 최대 30일로 안내하며 법령·안전상 예외가 있습니다. 데이터 보관 위치는 프로젝트별 설정이므로 이 사이트의 실제 계약·프로젝트 확인 없이 특정 국가 또는 삭제 예외 면제를 단정하지 않습니다. 참고: https://developers.openai.com/api/docs/guides/your-data
워드프레스 등록은 이용자가 지정한 사이트로 발행할 글·이미지·분류 등을 전송합니다. 이 사이트의 운영 주체와 위치는 회원이 지정한 주소에 따라 달라집니다.
회원이 텔레그램 등록 알림을 설정하면 해당 알림 데이터가 텔레그램을 통해 전송됩니다. 반면 운영자에게 보내는 신규 상담·유료 신청 알림은 일반 접수 안내와 관리자 페이지 주소로 구성되며 고객 연락처·대화·신청 내용을 포함하지 않습니다.
SNS 로그인은 네이버·카카오·구글의 인증 페이지와 API를 이용합니다. 이러한 외부 서비스가 자체 수집하는 데이터에는 각 제공자의 정책이 적용됩니다.
개인정보를 광고 판매 목적으로 제공하지 않으며, 별도 동의·법령상 근거 없이 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 국외이전이 필요한 경우에는 법령이 정한 사항과 이전 거부 방법·영향을 사전에 안내합니다.
5. 이용자와 법정대리인의 권리
이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 회원정보 수정, 고객센터·1:1 문의·상담 및 아래 연락처로 요청할 수 있으며 비회원도 문의할 수 있습니다. 운영자는 필요한 최소한의 본인 확인 후 법정 기간 내 처리하고, 법령에 따라 제한할 경우 사유를 설명합니다.
SNS 연결 해제·SNS 사업자 동의 철회와 TOCS 회원 탈퇴는 구분됩니다. 탈퇴 전후에도 공개 게시물에 포함된 개인정보의 삭제 등을 요청할 수 있습니다.
법정대리인은 법령이 정한 범위에서 아동의 권리를 대신 행사할 수 있습니다. 만 14세 미만 아동의 개인정보 처리는 법정대리인 동의 등 적법한 절차가 확보된 경우에만 진행합니다. 주민등록번호·민감정보를 불필요하게 제출하지 마세요.
개인의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정 여부와 관련 권리는 실제 처리에 따라 안내합니다. 현재 AI 상담은 서비스 안내·상담원 연결을 지원하며 계약·환불·계정 권한을 최종 결정하는 기능이 아닙니다.
6. 쿠키 등 자동 수집 장치
로그인 세션, 자동 로그인(선택 시), 화면 설정 및 서비스 보안 등에 쿠키를 사용합니다. 브라우저의 개인정보·쿠키 설정에서 저장을 거부하거나 기존 쿠키를 삭제할 수 있습니다. 필수 쿠키를 차단하면 로그인 유지·SNS 인증·상담 등 일부 기능이 동작하지 않을 수 있습니다. 맞춤형 광고·추적 서비스를 추가할 경우에는 실제 사용 여부와 필요한 동의·거부 방법을 별도로 안내합니다.
7. 안전성 확보 조치
관리자 권한을 제한하고 인증·접근 통제, HTTPS 통신, 비밀번호 단방향 암호화, 주요 입력 검증 등 필요한 보호 조치를 적용합니다. 별도 API 키 등 비밀값의 저장 방식은 기능에 따라 다르며, 개인정보처리방침만으로 모든 저장 정보가 암호화되어 있다고 보장하지 않습니다. 보안 사고 발생 시 관계 법령에 따라 통지·신고 등 필요한 조치를 합니다.
8. 개인정보 보호책임자와 권리 행사 창구
운영자: 몽글
개인정보 보호책임자: 박종열
이메일: tocsss@naver.com
사이트 문의: https://tocs.co.kr/page/?pid=support 및 고객센터 1:1 문의
9. 피해 구제
개인정보 침해 상담·신고는 한국인터넷진흥원 개인정보침해신고센터(118, privacy.kisa.or.kr), 분쟁 조정은 개인정보 분쟁조정위원회(1833-6972, privacy.go.kr)를 이용할 수 있습니다.
10. 방침 변경
이 방침의 내용·시행일을 변경하면 사이트에 변경 내용과 적용일을 알립니다. 처리 목적·제공 범위 등 별도 동의가 필요한 변경은 공지만으로 대체하지 않습니다. 이전 방침은 요청 시 확인할 수 있도록 보존합니다.