개인정보 처리방침

개요

PatchScope는 가능한 한 적은 개인정보로 작동하도록 설계되었습니다. 사용자 계정이 없습니다. 세 가지 도구 중 두 가지는 전적으로 브라우저에서 실행됩니다. 상담 신청을 보내거나 심층 분석 대기 명단에 등록하면 입력하신 정보가 아래 해당 양식 항목에 설명된 대로 수집됩니다. 이 방침에서는 어떤 정보가 누구에 의해 왜 처리되는지, 그리고 이용자가 선택할 수 있는 사항을 설명합니다.

이 방침에서 “PatchScope”, “저희”는 evoa.one이 운영하는 patchscope.evoa.one의 PatchScope 프로젝트를 의미합니다.

요약

활동	처리 위치	보관 내용
PHP 버전 검사기	이용자의 브라우저	없음. 입력값이 저희에게 전송되지 않습니다
CVE 조회	이용자의 브라우저	없음. 검색어가 저희에게 전송되지 않습니다
웹사이트 보안 검사기	스캐너 엔드포인트(Cloudflare Pages Function)	데이터베이스에 저장하지 않음. 호스트 이름은 일시적으로만 처리됩니다
상담 신청 및 심층 분석 대기 명단	양식 엔드포인트(Cloudflare Pages Function), 이후 Resend를 통한 이메일	입력하신 이름, 이메일, 문의 내용 등. 사이트에는 사본을 저장하지 않으며, 이메일은 아래 명시된 기간 동안 보관됩니다
Cloudflare Web Analytics(활성화 시)	Cloudflare	쿠키를 사용하지 않는 집계 페이지 통계
Google Analytics 4	Google, 동의한 경우에만	아래에 설명된 이용 통계
Google AdSense(활성화 시)	Google, 동의 여부 선택 후	Google이 설명하는 바에 따름

브라우저에서 실행되는 도구

PHP 버전 검사기와 CVE 조회는 정적 데이터 파일을 내려받아 모든 매칭을 브라우저에서 로컬로 수행합니다. 입력하신 버전, CVE ID, 키워드는 저희 서버로 전송되지 않습니다.

웹사이트 보안 검사기

웹사이트 스캔을 실행하면, 입력하신 URL이 스캐너 엔드포인트로 전송되어 스캐너가 이용자를 대신해 해당 사이트에 요청을 보냅니다. 스캐너는 다음과 같이 동작합니다.

결과를 생성하기 위해 호스트 이름과 응답을 메모리에서 일시적으로만 처리합니다.
특정 파일 시그니처를 확인하기 위해 응답 본문을 메모리에서만 검사합니다(응답당 최대 64KB). 본문은 저장하지 않으며 이용자에게 반환하지도 않습니다. 결과에는 상태 코드와 헤더 값만 표시됩니다.
스캔한 사이트의 쿠키는 이름과 속성만 기록하며, 쿠키 값은 절대 기록하지 않습니다.
호스트 이름이나 결과를 저희가 운영하는 어떤 데이터베이스에도 저장하지 않습니다.

호스팅 업체인 Cloudflare는 자체 정책에 따라 표준 요청 로그(IP 주소, 시각, 요청 경로 등)를 보관할 수 있습니다. 스캔 대상 웹사이트도 사용자 에이전트 PatchScopeBot/1.0으로 식별되는 스캐너의 요청을 받게 되며, 자체 정책에 따라 이를 기록할 수 있습니다.

소유하고 있거나 테스트 권한이 있는 웹사이트만 스캔해 주십시오. 이용약관을 참고하시기 바랍니다.

상담 신청과 심층 분석 대기 명단

상담 신청을 보내거나 심층 분석 대기 명단에 등록하시면 이용자가 직접 개인정보를 제공하게 됩니다. 저희는 이용약관과 별도로 마련된 동의 항목을 선택하신 뒤에만 이를 수집합니다. 동의하지 않으실 수 있으며, 이 경우 신청은 처리되지 않지만 사이트의 다른 기능은 그대로 이용하실 수 있습니다.

수집 항목. 상담 신청은 이메일 주소와 문의 내용(필수), 이름·PHP 버전·사용 환경 또는 호스팅(선택)입니다. 대기 명단은 이메일 주소만 수집합니다. 문의 내용에 적으신 사이트 주소 등도 신청의 일부입니다. 인증 정보, 비밀 값, 제3자의 개인정보는 입력하지 마십시오.
이용 목적. 상담 신청을 확인하고 답변하거나, 심층 분석이 열릴 때 안내 메일 한 통을 보내는 것입니다. 대기 명단 동의는 이 안내에만 해당하며 마케팅 수신 동의가 아닙니다. 광고나 그 밖의 목적으로 이용하지 않습니다.
보관 기간. 상담 신청은 처리 완료 후 최대 6개월간 보관합니다. 대기 명단 이메일 주소는 안내 메일을 보내거나 삭제를 요청하실 때까지, 최대 12개월간 보관한 뒤 삭제합니다.
수신자와 처리 업체. 입력하신 정보는 PatchScope 운영자인 evoa.one의 메일함 contact+patchscope@evoa.one으로 전송됩니다. 이메일은 noreply+patchscope@evoa.one 주소에서 Resend(발송만 담당)를 통해 보내지며, 양식 엔드포인트는 Cloudflare Pages Functions(호스팅)에서 실행됩니다. 메일함은 Google Workspace(이메일 수신 및 보관)에서 운영됩니다. 이들 처리 업체는 미국을 포함한 국외 서버에서 데이터를 처리할 수 있으며, 자세한 내용은 아래 “국외 이전”에 있습니다.
국외 이전. Resend, Cloudflare, Google은 미국을 포함한 국외 서버에서 정보를 처리할 수 있습니다.
- 이전 항목: 위 수집 항목과 같습니다.
- 국가, 시기, 방법: 미국 및 각 업체가 운영하는 국가로, Resend와 Cloudflare는 양식을 제출하는 때에, Google은 Resend가 이메일을 메일함에 전달하는 때에, 네트워크 전송으로 이전됩니다.
- 받는 자와 연락처(각 업체가 공개한 방침 기준): Resend, support@resend.com / Cloudflare, privacyquestions@cloudflare.com / Google(Google Workspace), 개인정보 도움말 센터 https://support.google.com/policies/troubleshooter/7575787/ (Google Cloud 개인정보처리방침 기준)
- 이용 목적과 보유 기간: Resend는 이메일 발송, Cloudflare는 양식 엔드포인트 호스팅, Google은 운영자 메일함에서의 이메일 수신 및 보관이며, 보유 기간은 위에 명시한 기간과 같습니다.
- 거부 방법, 절차, 효과: 양식을 제출하지 않거나 문의 페이지로 동의를 철회하실 수 있으며, 이 경우 신청을 처리할 수 없습니다.
사이트에는 사본이 없음. PatchScope는 신청 내용을 데이터베이스에 저장하지 않습니다. 다만 Cloudflare, Resend, Google은 각자의 정책에 따라 기술 기록이나 사본을 보관할 수 있습니다.
이용자의 권리. 열람, 정정, 삭제를 요청하시거나 동의를 철회하시려면 문의 페이지를 이용하십시오.
주의와 한계. 저희는 합리적인 주의를 기울여 정보를 다루지만, 이메일은 안전이 보장되는 채널이 아닙니다. 이 양식은 만 14세 미만 아동을 위한 것이 아닙니다.

호스팅

PatchScope는 Cloudflare Pages에서 호스팅됩니다. 사이트를 방문하시면 Cloudflare가 페이지 제공과 서비스 보호에 필요한 기술 데이터(IP 주소, 브라우저 사용자 에이전트, 요청 URL 등)를 처리합니다. 이 처리는 Cloudflare의 개인정보 처리방침을 따릅니다.

분석

어떤 페이지와 도구가 사용되는지 집계 수준에서 파악하여 개선하기 위해 분석 도구를 사용합니다.

Cloudflare Web Analytics

활성화된 경우, Cloudflare Web Analytics는 집계된 페이지 조회 통계를 수집합니다. 개인정보 보호를 우선하도록 설계되었으며, 개별 방문자를 추적하기 위해 쿠키나 로컬 스토리지를 사용하지 않습니다.

Google Analytics 4

Google Analytics 4는 동의 배너에서 분석에 동의하신 경우에만 로드됩니다. 거부하시거나 선택하지 않으시면 로드되지 않습니다. 활성화되면 Google이 조회한 페이지, 대략적인 위치, 기기 및 브라우저 정보 등의 데이터를 처리합니다. IP 주소 처리 방식은 Google이 정하며, 자세한 내용은 Google의 문서를 참고하시기 바랍니다.

분석 이벤트에 절대 포함되지 않는 정보

PatchScope가 전송하는 분석 이벤트에는 입력하신 버전, CVE ID, 키워드, URL, 호스트 이름, 쿼리 문자열이 절대 포함되지 않으며, 상세 결과도 포함되지 않습니다. 이벤트에는 기껏해야 대략적인 분류만 기록됩니다. 예를 들어 점검 결과가 “영향 있음”이었다는 사실이나 브랜치가 “8.3”이었다는 정도입니다.

동의하시면 Google이 맞춤형 광고를 게재할 수 있으며, 이 과정에서 쿠키나 유사한 식별자가 사용될 수 있습니다.
거부하시더라도 비맞춤형 광고가 요청될 수 있습니다. Google은 Google의 정책에 설명된 대로 게재 빈도 제한, 집계 보고, 부정 행위 방지 등의 목적으로 쿠키나 유사 기술을 사용할 수 있습니다.

도구 결과 안에는 광고가 표시되지 않으며, 광고 요청에는 도구에 입력하신 내용이 포함되지 않습니다.

쿠키와 로컬 스토리지

PatchScope 자체는 고유 기능을 위해 쿠키를 설정하지 않습니다. 대신 브라우저의 localStorage를 사용하여 다음을 기억합니다.

동의 선택
해당되는 경우 언어나 테마 등 화면 설정

이용자가 동의한 Google Analytics, Google AdSense 같은 서드파티 서비스는 자체 쿠키를 설정할 수 있습니다.

동의 선택 변경

사이트 하단의 개인정보 설정(Privacy choices) 링크에서 언제든지 선택을 확인하거나 변경하실 수 있습니다. 동의를 철회하시면 이후 페이지 조회부터 분석 도구와 맞춤형 광고가 로드되지 않습니다. 브라우저 설정에서 이 사이트의 localStorage와 쿠키를 삭제하셔도 선택이 초기화됩니다.

데이터 공유

저희는 개인정보를 판매하지 않습니다. 데이터는 위에 설명된 서비스 제공업체(호스팅 및 선택적 분석을 위한 Cloudflare, 상담 및 대기 명단 이메일 발송을 위한 Resend, 활성화되고 이용자의 선택이 허용하는 경우 분석 및 광고를 위한 Google)가 처리합니다. 이들 업체는 각자의 약관과 개인정보 처리방침에 따라 운영됩니다.

보관 기간

저희는 도구 입력값이나 스캔 결과를 저장하는 데이터베이스를 운영하지 않습니다. 상담 신청과 대기 명단 이메일 주소는 해당 양식 항목에 명시된 기간 동안 보관합니다. 요청 로그나 분석 데이터처럼 서비스 제공업체가 보관하는 데이터는 해당 업체의 정책과 설정에 따라 보관됩니다.

이용자의 권리

거주 지역에 따라 이용자는 본인에 관한 개인정보의 열람, 정정, 삭제를 요청하고, 특정 처리에 반대하거나 처리 제한을 요구하고, 동의를 철회하고, 개인정보 보호 감독기관에 민원을 제기할 권리를 가질 수 있습니다. 저희는 사용자 계정을 두지 않고 도구 입력값을 저장하지 않으므로, 일반적으로 보유하는 개인정보는 상담 및 대기 명단 양식으로 보내신 정보뿐입니다. Cloudflare나 Google이 보유한 데이터에 대해서는 해당 업체가 제공하는 관리 기능을 이용하실 수도 있습니다.

개인정보 관련 요청이나 문의는 문의 페이지에 안내된 이메일 주소로 보내 주십시오.

아동

PatchScope는 일반적인 전문가 이용자를 대상으로 하는 기술 서비스이며, 아동을 대상으로 하지 않습니다. 상담 및 대기 명단 양식은 만 14세 미만 아동을 위한 것이 아닙니다.

방침 변경

분석 도구나 광고가 활성화되거나 조정되는 등 서비스가 변경되면 이 방침을 업데이트할 수 있습니다. 페이지 상단의 “업데이트” 날짜가 최신 개정일을 나타냅니다. 중요한 변경 사항은 시행 전에 이 페이지에 반영됩니다.