개인정보 처리방침
Coffee break는 개인이 운영하는 테스트 단계의 서비스예요. 카페인·수면 관련 수치는 일반적인 모델로 계산한 추정치이며 의학적 진단이나 조언이 아니에요. 서비스는 예고 없이 중단되거나 기록이 초기화될 수 있으니, 중요한 기록은 설정 → 기록 파일 → 내보내기로 보관해 주세요.
1. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원가입 (필수) | 아이디, 비밀번호 (복원할 수 없는 해시로만 저장) |
| 서비스 이용 (필수) | 이용자가 직접 입력한 기록: 카페인 섭취(음료 이름·양·시각), 수면(잠든·일어난 시각, 아침 컨디션), 낮잠, 집중 세션(작업 이름·시간), 앱 설정 |
| 자동 생성 | 로그인 세션 쿠키, 가입일, 동의 일시, 접속 IP 주소(로그인 시도 제한용) |
수면·컨디션·카페인 섭취 기록은 건강에 관한 정보에 해당할 수 있어, 회원가입 때 별도로 동의를 받아요. 이름, 이메일, 전화번호, 위치 등은 받지 않아요.
2. 처리 목적
- 회원 식별과 로그인 유지
- 기록 저장과 여러 기기(웹·데스크톱 앱) 사이의 동기화
- 기록을 바탕으로 한 추정·분석 결과 표시 (몸속 카페인, 잠들기 좋은 시각, 수면 패턴 등)
- 비밀번호 대입 같은 부정 이용 방지
기록을 광고, 마케팅, 판매, 제3자 분석에 쓰지 않아요.
3. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 계정 정보와 기록 | 회원 탈퇴(계정 삭제) 시까지. 탈퇴하면 서버에서 즉시 삭제 |
| 백업 사본 | 매일 백업하며, 백업에 남은 사본은 최대 14일 뒤 자동 삭제 |
| 로그인 세션 | 로그인한 때부터 60일, 로그아웃·비밀번호 변경 시 즉시 삭제 |
| 접속 IP (로그인 시도 제한) | 서버 메모리에만 최대 15분 보관, 파일로 저장하지 않음 |
파기는 전자 파일을 삭제하는 방식으로 해요. 서비스를 종료할 때는 남은 모든 기록과 백업을 삭제해요.
4. 제3자 제공
개인정보를 제3자에게 제공하지 않아요. 법령에 따라 수사기관 등이 적법하게 요청하는 경우에만 예외로 해요.
5. 처리 위탁과 국외 이전
서비스 접속은 보안 터널과 HTTPS 처리를 위해 아래 업체를 거쳐요. 이 과정에서 접속 정보와 주고받는 내용이 해당 업체의 네트워크를 지나가요.
| 받는 자 | Cloudflare, Inc. (미국) |
|---|---|
| 이전 국가 | 미국 및 Cloudflare 데이터센터가 있는 국가 |
| 이전 항목 | 접속 IP, 브라우저 정보, 이용 중 주고받는 요청 내용(로그인 정보·기록 포함) |
| 시기·방법 | 서비스에 접속할 때마다 네트워크로 전송 |
| 목적 | 네트워크 연결, HTTPS 처리, 공격 차단 |
| 보유 기간 | Cloudflare의 개인정보 정책에 따름 |
원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있어요. 이 경우 Windows 데스크톱 앱을 계정 연결 없이 쓰면 기록이 PC에만 저장되고 서버로 전송되지 않아요.
6. 이용자의 권리와 행사 방법
- 열람·사본 받기: 설정 → 기록 파일 → 내보내기
- 정정: 앱에서 기록을 직접 고치거나 삭제
- 삭제·처리 정지·동의 철회: 설정 → 계정 삭제 (계정과 모든 기록이 즉시 삭제돼요)
- 그 밖의 요청이나 비밀번호를 잊었을 때는 아래 연락처로 문의해 주세요.
7. 안전성 확보 조치
- 비밀번호는 계정마다 다른 무작위 값과 함께 PBKDF2-SHA256(21만 회)으로 해시해 저장하며, 운영자도 원래 비밀번호를 알 수 없어요.
- 모든 접속은 HTTPS로 암호화해요. 로그인 세션 토큰도 해시로만 저장해요.
- 기록 파일은 서비스 전용 계정만 읽을 수 있게 권한을 제한하고, 로그인 시도 횟수를 제한해요.
- 다만 기록 자체는 서버에 암호화하지 않은 상태로 저장되므로, 서버 관리자는 기술적으로 열람할 수 있어요. 운영자는 장애 대응 외의 목적으로 기록을 열람하지 않아요.
8. 쿠키와 브라우저 저장소
로그인을 유지하기 위해 cb_session 쿠키(최대 60일)를 써요. 브라우저에서 쿠키를 거부하면 로그인할 수 없어요. 화면 테마(밝게·어둡게) 선택은 브라우저 저장소에만 저장돼요. 광고·추적 쿠키는 쓰지 않아요.
9. 만 14세 미만 아동
만 14세 미만은 가입할 수 없어요. 가입할 때 만 14세 이상임을 확인받아요.
10. 개인정보 보호책임자
aesire ([email protected])
11. 권익 침해 구제
- 개인정보 침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청 사이버수사과: 국번 없이 1301
- 경찰청 사이버수사국: 국번 없이 182
12. 처리방침 변경
내용이 바뀌면 시행 7일 전부터 이 페이지에 알려요. 다만 이용자에게 불리한 중요한 변경은 30일 전에 알려요.