개인정보 처리방침
이룸엑스(IRUMX)가 운영하는 이룸옵스(ops.irumx.app)가 처리하는 개인정보를 안내합니다. 시행일 2026년 10월 8일(시범 운영).
1. 누가 처리하나요
- 조직의 운영 자료(Cloudflare 계정 연결, 사용량·비용 원장, 서비스·예산·정책·조치 기록)는 그 조직의 자료이고, 이룸엑스는 처리를 위탁받아 서비스를 운영합니다.
- 계정 운영(로그인·구성원 초대·플랫폼 운영자 기능)은 이룸엑스가 개인정보처리자입니다.
2. 처리하는 정보와 목적
| 계정 | 옆자리가 확인한 이메일, 표시 이름(메일 앞부분) — 옆자리 계정으로 로그인할 때 받습니다. 구성원 표시, 알림 메일 발송. 옆자리 토큰은 신원을 한 번 읽고 바로 돌려줍니다(보관하지 않음). |
|---|---|
| Cloudflare 운영 자료 | 계정 ID·이름, 제품별 사용량·비용(공식 집계·계측), 자원 이름(Worker·D1·R2 등), 구독 금액 — 비용 계산·예측·배분. 개인을 식별하는 정보는 아닙니다. |
| Cloudflare API 토큰 | AES-256-GCM 으로 봉인해 보관하고 수집하는 순간에만 서버 안에서 엽니다. 화면·로그·감사 기록에는 끝 4자리만 남깁니다. |
| 서비스 보고 | 연결한 서비스가 제어 모듈로 보내는 기능별 호출 수·비용·뉴런·바이트, 활성 사용자 식별값 — 사용자 식별값은 서비스별로 해시(SHA-256)해 수만 세고 원문을 저장하지 않습니다. |
| 로그인 보안·감사 기록 | 세션 식별값·만료 시각·브라우저 정보, 누가 언제 무엇을 바꿨는지 — 본인 확인, 무단 접근 방지, 변경 추적. IP 주소는 요청 횟수 제한에만 쓰고 저장하지 않습니다. |
3. 누가 볼 수 있나요
- 조직 자료는 그 조직의 구성원만 봅니다(역할: 소유자·관리자·보기 전용). 구성원에서 빠지면 바로 볼 수 없습니다.
- 플랫폼 운영자 화면에는 조직 이름·구성원 수·연결 상태·수집 상태만 나오고 비용 내용은 나오지 않습니다.
- 법령에 따른 요청이 있는 경우를 빼고 제3자에게 제공하지 않습니다.
4. 보유 기간과 파기
- 시간별 계측은 8일, 일별 원장은 400일(조직 설정에서 바꿀 수 있음), 알림은 180일, 해결된 이상 사용은 90일, 관찰 기록은 60일이 지나면 자동으로 지웁니다.
- 계정 연결을 해제하면 그 계정의 원장·자원·주기 기록과 봉인된 토큰을 지체 없이 지웁니다.
- 계정은 본인이 탈퇴를 요청하면 지체 없이 지웁니다. 감사 기록의 행위자 메일은 조직이 남아 있는 동안 보관합니다.
5. 처리 위탁과 국외 이전
| Cloudflare, Inc. (미국) | 서비스 제공과 보안, 자료 보관(D1·KV·Durable Objects). 저장소는 아시아·태평양 지역을 지정했으며, 처리 과정의 정보는 Cloudflare 의 전 세계 네트워크에서 처리될 수 있습니다. |
|---|---|
| Resend, Inc. (미국) | 예산·이상 사용·조치 알림 메일 발송. 받는 사람의 이메일과 메일 내용이 처리됩니다. |
| 옆자리(yeopjari.bid) | 로그인(OAuth). 이룸옵스는 확인된 메일만 받습니다. |
6. 쿠키
로그인 상태를 유지하는 쿠키만 씁니다(HttpOnly). 방문 분석·광고 도구는 쓰지 않습니다.
7. 정보주체의 권리
자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 help@irumx.app 로 요청할 수 있습니다. 요청을 받으면 지체 없이(열람은 10일 이내) 처리하고 결과를 알려 드립니다.
8. 개인정보 보호책임자
이룸엑스 대표 장형국 · help@irumx.app