개인정보 처리방침

시행일: 2026-10-11

운영 주체

Vonvon은 Dupuu(이하 “당사”)가 운영하는 ID 플랫폼입니다. 이 방침은 vonvon.id를 방문하거나 Vonvon 로그인 페이지를 통해 로그인하거나 계정을 만들고 관리할 때 개인정보가 어떻게 처리되는지 설명합니다.

Vonvon은 조직과 애플리케이션이 자체 사용자를 로그인시키는 데에도 사용됩니다. Vonvon을 사용하는 애플리케이션이나 조직에 로그인하는 경우, 데이터의 이용 목적과 방법은 해당 조직이 정하며 당사는 그 위탁을 받아 처리합니다. 해당 조직의 개인정보 처리방침도 함께 확인해 주세요.

수집하는 정보

Vonvon을 이용하는 방식에 따라 당사는 다음 범주의 정보를 처리합니다.

계정 정보: 이메일 주소, 추가한 경우 전화번호, 사용자 이름, 이름, 표시 이름, 프로필 사진 주소, 언어와 시간대, 소속 조직과 역할.
자격 증명: 비밀번호의 솔트가 적용된 Argon2id 해시(비밀번호 자체는 저장하지 않음), 패스키의 공개 키 부분(개인 키는 기기를 떠나지 않음), 암호화된 인증 앱 시크릿, 해시 처리된 백업 코드·일회용 코드·로그인 링크.
연결된 계정: Google, Apple 같은 소셜 제공자로 로그인하면 해당 제공자가 제공하는 식별자, 이메일 주소, 이름, 사진 등의 프로필 정보를 받습니다. 제공자 토큰은 암호화하여 저장합니다.
세션과 기기: 로그인할 때마다 IP 주소, 브라우저 사용자 에이전트, 기기 이름, 대략적인 위치 표시, 사용한 로그인 방법, 타임스탬프를 보관하여 사용자가 세션을 확인하고 종료할 수 있게 합니다.
보안 기록: 로그인, 비밀번호 및 인증 요소 변경, 관리 작업 등 보안과 관련된 이벤트를 추가만 가능한 감사 로그로 보관하며, 행위 계정, 대상, 시간, IP 주소가 포함됩니다.
동의 기록: 조직이 약관이나 마케팅 수신 설정에 대한 동의를 요청하는 경우 그 선택 내용, 시각, 발신 IP 주소.
메시지: 코드, 링크, 초대를 전달하기 위해 발송하는 이메일, SMS, WhatsApp 메시지.
악용 방지 데이터: 요청 제한에 사용하는 IP 주소·계정 단위 카운터와 로그인 양식에서의 Cloudflare Turnstile 검사 결과.
호스팅된 로그인 및 계정 페이지의 이용 데이터: 페이지와 이벤트 정보, 브라우저와 기기 특성, IP 주소로 추정한 대략적인 위치. Google Analytics를 통해 수집합니다.
기술 로그: 당사 Cloudflare Workers에서 생성되는 단기 운영 로그입니다. 자격 증명, 쿠키, 요청 본문은 이 로그에 남기지 않습니다.

vonvon.id의 공개 웹사이트(홈페이지와 이 방침)는 쿠키를 설정하지 않으며 분석 또는 광고 추적기를 사용하지 않습니다. 다만 페이지를 전달하기 위해 Cloudflare가 IP 주소를 처리합니다.

쿠키 및 유사 기술

호스팅된 로그인 및 계정 페이지는 로그인 상태를 유지하고 다단계 로그인을 완료하는 데 꼭 필요한 자사 쿠키를 사용합니다. 이름은 __Host-vonvon으로 시작하며 다른 사이트에서는 읽을 수 없습니다. 언어와 화면 표시 설정은 브라우저 로컬 스토리지에 저장됩니다.

이 페이지들은 Google Analytics(이용 현황 측정을 위해 자체 쿠키를 설정할 수 있음)와 Cloudflare Turnstile(사람과 봇을 구분하기 위해 브라우저 저장소를 사용할 수 있음)도 불러옵니다. 브라우저 설정에서 차단하거나 삭제할 수 있습니다.

정보를 이용하는 방법과 목적

로그인, 계정 관리, 접근 제어를 제공하기 위해(계약 이행 또는 로그인하는 조직을 대신해 서비스를 운영하는 당사의 정당한 이익에 근거).
사기, 악용, 공격으로부터 계정과 서비스를 보호하기 위해(요청 제한과 유출 확인 포함, 정당한 이익).
인증 코드, 로그인 링크, 초대 같은 서비스 메시지를 보내기 위해(계약, 정당한 이익).
호스팅된 페이지를 측정하고 개선하기 위해(정당한 이익 또는 법령상 필요한 경우 동의).
법적 의무를 이행하고 법적 청구를 확립·행사·방어하기 위해(법적 의무, 정당한 이익).

동의에 근거하는 경우 언제든지 동의를 철회할 수 있으며 이전의 처리에는 영향이 없습니다. 당사는 개인정보를 판매하지 않으며 광고에 사용하지 않습니다.

당사는 Vonvon을 운영하는 데 필요한 범위에서만 개인정보를 공유합니다.

로그인하는 조직 또는 애플리케이션: 해당 관리자는 구성원의 계정 정보, 소속, 세션, 감사 이벤트를 볼 수 있습니다.
Cloudflare: Vonvon을 호스팅·전송하며 Workers, 스토리지, 큐, 이메일 발송, 봇 방어, 네트워크 보안을 제공합니다.
계정 및 설정 데이터를 저장하는 관리형 PostgreSQL 데이터베이스 제공자.
Google: 호스팅된 페이지의 분석과, Google 로그인을 선택한 경우의 로그인을 위해. Apple로 로그인하는 경우 Apple.
SMS 및 WhatsApp 발송 업체(Twilio, Vonage 등). 조직이 전화번호 코드를 활성화한 경우에만 해당합니다.
Have I Been Pwned: 알려진 유출 사례와 대조하기 위해 비밀번호 SHA-1 해시의 앞 다섯 글자만 전달받습니다.
오류 모니터링 서비스: 요청 본문, 쿠키, 사용자 데이터를 제외한 기술적 오류 보고서를 받습니다.

법령상 요구되는 경우, 또는 권리·안전·보안을 보호하기 위해 정보를 공개할 수 있습니다.

국외 이전

Vonvon은 Cloudflare의 글로벌 네트워크에서 동작하므로 사용자의 정보가 거주 국가 외의 국가에서 처리될 수 있습니다. 유럽경제지역, 영국, 스위스 밖으로의 이전에 법령상 필요한 경우 표준계약조항이나 적정성 결정 등 법적으로 인정되는 보호 조치에 의존합니다.

보관 기간

계정 데이터는 계정이 활성 상태인 동안 보관됩니다.
세션 기록은 세션이 종료되거나 만료된 뒤 삭제됩니다. 일회용 코드와 로그인 링크는 몇 분 안에 만료되며, 만료된 항목은 자동으로 정리됩니다.
개인정보 내보내기 파일은 48시간 동안 내려받을 수 있으며 이후 삭제됩니다.
삭제 요청이 완료되면 자격 증명, 프로필 정보, 소속, ID 연결 정보를 삭제하고 계정의 최소한의 자리표시 기록만 남깁니다.
감사 로그는 변조를 탐지할 수 있도록 추가만 가능합니다. 계정을 삭제해도 기존 항목은 수정되거나 삭제되지 않으며, 가명 처리된 계정 식별자와 IP 주소가 남을 수 있고 삭제된 계정은 삭제됨으로 표시됩니다.
운영 로그는 일 단위의 짧은 기간 동안만 보관됩니다.

이용자의 권리

거주 지역에 따라 개인정보에 대한 열람, 정정, 삭제, 이동권, 처리 제한 또는 거부, 동의 철회, 개인정보 보호 당국에 대한 민원 제기 권리를 가질 수 있습니다.

로그인한 사용자는 계정 페이지에서 세션을 확인하고, 데이터 사본(개인정보 내보내기)을 내려받고, 삭제를 요청할 수 있습니다. 삭제 요청은 30일간 대기하며 그동안 취소할 수 있고 이후 자동으로 실행됩니다. 삭제로 인해 조직에 소유자가 없어지거나 Vonvon 인스턴스에 관리자가 없어지는 경우에는 삭제가 거부되므로 먼저 해당 역할을 넘겨 주세요.

조직이나 애플리케이션을 통해 Vonvon을 이용하는 경우, 데이터 이용 방식은 해당 조직이 정하므로 그 조직에도 요청해 주세요. hello@dupuu.com로 문의하실 수도 있으며 법령이 정한 기간 안에 답변드리겠습니다.

보안

비밀번호는 Argon2id와 서버 측 비밀 값으로 해시되고, 서명 키와 암호화 키는 암호화되어 저장되며, 통신은 TLS로 보호되고, 각 테넌트의 데이터는 애플리케이션 계층에서 격리됩니다. 완벽하게 안전한 시스템은 없습니다. 침해로 개인정보가 영향을 받는 경우 법령에 따라 이용자와 관계 당국에 알리겠습니다.

아동

Vonvon은 만 16세 미만 아동을 대상으로 하지 않으며 해당 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 연락해 주세요. 삭제하겠습니다.

방침의 변경

당사는 이 방침을 개정할 수 있습니다. 위의 시행일이 최신 버전을 나타내며, 중요한 변경 사항은 이 페이지에 표시합니다.

문의

Vonvon은 Dupuu가 운영합니다. 개인정보 관련 문의나 요청은 hello@dupuu.com로 이메일을 보내 주세요.