1. 처리하는 개인정보와 목적
| 처리 항목 | 처리 목적 |
|---|---|
| 임시 이메일 주소, 받은편지함 접근 토큰의 해시값, 만료시간 | 주소 생성, 본인 브라우저의 받은편지함 조회 권한 확인, 자동 삭제 |
| 발신자·수신자 주소, 제목, 텍스트 본문, 수신 시각 | 이메일 수신·표시 및 인증번호 자동 감지 |
| 접속 IP를 비밀키로 단방향 처리한 식별값 | 과도한 주소 생성과 서비스 악용 방지 |
| 서비스 오류 및 보안에 필요한 최소한의 접속 기록 | 장애 대응, 보안 유지 및 부정 이용 방지 |
| 문의 이메일의 발신 주소, 문의 유형, 제목, 본문과 수신 시각 | 문의 확인, 답변 및 분쟁 대응 |
받은 메일에는 발신자가 작성한 개인정보가 포함될 수 있습니다. 주민등록번호, 금융정보, 의료정보, 비밀번호 또는 복구가 필요한 중요한 정보를 임시 이메일로 받지 마세요.
2. 처리 및 보유 기간
- 임시 주소와 받은 메일: 기본 10분이며 사용자가 연장할 수 있습니다. 현재 시점 기준 최대 60분까지만 유지되고, 직접 삭제하거나 만료되면 삭제 작업 주기에 따라 통상 5분 이내 파기됩니다.
- 주소 생성 제한용 해시 식별값: 마지막 사용 후 24시간이 지나면 다음 정기 삭제 주기에 파기
- 브라우저 저장정보: 주소, 접근 토큰과 만료시간이 이용자의 브라우저 로컬 저장소에 보관됩니다. 새 주소 생성, 브라우저 데이터 삭제 또는 만료 후 재접속 시 제거·교체됩니다.
- 보안·장애 기록: 별도로 영구 보관하지 않으며, 인프라 제공자의 보안 및 운영 정책이나 관계 법령에 따라 제한적으로 처리될 수 있습니다.
- 문의 이메일: 답변과 후속 처리 완료 후 90일 이내 삭제하는 것을 원칙으로 합니다. 분쟁 대응이나 관계 법령에 따른 보존 의무가 있으면 필요한 범위에서 해당 기간 동안 보관합니다.
3. 개인정보의 제3자 제공
TempEmail.kr은 개인정보를 판매하지 않으며 원칙적으로 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 적법한 절차에 따른 관계기관의 요청이 있는 경우에는 예외로 합니다.
4. 개인정보 처리업무의 위탁
| 수탁자 | 업무 | 주요 처리 위치 |
|---|---|---|
| Cloudflare, Inc. | DNS, 이메일 라우팅 및 Email Worker 실행 | 글로벌 네트워크 |
| Vercel Inc. | 웹사이트 및 서버 API 호스팅 | 미국을 포함한 글로벌 인프라 |
| Supabase, Inc. 및 관련 인프라 제공자 | 데이터베이스 운영과 저장 | 대한민국 서울 |
| Google LLC | 문의 이메일 수신, 보관 및 답변 | 미국을 포함한 글로벌 인프라 |
운영자는 수탁자가 처리 목적에 필요한 범위에서만 정보를 다루도록 서비스 설정과 접근권한을 관리합니다.
5. 개인정보의 국외 처리위탁
회원가입 없는 이메일 수신 계약을 이행하기 위해 다음과 같이 국외 인프라를 이용합니다.
| 이전받는 자·연락처 | 국가·시기·방법 | 항목·목적·기간 |
|---|---|---|
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 및 글로벌 네트워크 / 이메일 수신과 DNS 요청 시 암호화된 네트워크 전송 | 발신자·수신자, 제목, 본문 및 네트워크 정보 / 이메일 라우팅·보안 / 전달 처리 완료까지, 단 운영·보안 기록은 수탁자 정책 및 법령상 필요한 기간 |
| Vercel Inc. privacy@vercel.com | 미국 / 웹사이트와 API 이용 시 암호화된 네트워크 전송 | 임시 주소, 받은편지함 응답 및 접속정보 / 웹·API 제공 / 요청 처리 완료까지, 단 운영·보안 기록은 수탁자 정책 및 법령상 필요한 기간 |
| Google LLC Google 개인정보 문의 | 미국을 포함한 Google의 데이터 처리 지역 / 이용자가 문의 이메일을 발송할 때 암호화된 네트워크 전송 | 발신 이메일 주소, 문의 유형·제목·본문과 수신 시각 / 문의 수신·보관·답변 / 후속 처리 완료 후 원칙적으로 90일 이내 |
국외 이전을 원하지 않으면 서비스를 이용하지 않거나 이미 만든 주소를 삭제할 수 있습니다. 국외 인프라 처리는 서비스 제공에 필수이므로 이를 거부하면 임시 이메일 기능을 제공할 수 없습니다.
6. 파기 절차와 방법
보유기간이 끝나거나 사용자가 삭제를 요청하면 대상 정보를 파기합니다. 데이터베이스의 전자 기록은 복구가 어렵도록 삭제하고, 받은편지함 삭제 시 연결된 메일도 함께 삭제합니다. 접근 토큰 원문은 서버에 저장하지 않고 해시값만 저장합니다.
7. 정보주체의 권리와 행사 방법
- 화면의 휴지통 버튼으로 주소와 받은 메일을 즉시 삭제할 수 있습니다.
- 처리정보의 열람·정정·삭제·처리정지를 원하는 경우 아래 이메일로 요청할 수 있습니다.
- 서비스는 회원정보를 수집하지 않으므로 요청자를 확인할 수 있는 임시 주소 등 최소한의 정보가 필요할 수 있습니다.
- 법정대리인은 관계 법령이 정한 범위에서 권리를 행사할 수 있습니다.
8. 자동 수집 장치와 브라우저 저장소
현재 맞춤형 광고나 행동 추적을 위한 쿠키를 사용하지 않습니다. 받은편지함을 같은 브라우저에서 유지하기 위해 로컬 저장소를 사용하며, 브라우저 설정에서 삭제할 수 있습니다. 로컬 저장소를 차단하면 주소 유지 기능이 정상 작동하지 않을 수 있습니다.
9. 안전성 확보 조치
- 전송구간 암호화(HTTPS/TLS)
- 받은편지함 접근 토큰의 해시 저장 및 비밀 토큰 기반 조회
- 데이터베이스 행 수준 보안과 관리자 비밀키의 서버 전용 보관
- 주소 생성 속도, 메일 크기와 받은편지함당 메일 수 제한
- HTML 대신 텍스트 본문 표시와 짧은 자동 보관기간 적용
10. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 이용자는 법정대리인의 지도 없이 서비스를 이용해서는 안 됩니다.
11. 개인정보 보호책임 및 문의
개인정보 보호 담당부서: TempEmail.kr 개인정보보호 담당
이메일: tempemail.kr@gmail.com
개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 또는 개인정보 포털을 이용할 수 있습니다.
12. 처리방침 변경
서비스 기능, 수탁자 또는 관계 법령이 변경되면 이 방침도 수정될 수 있습니다. 중요한 변경은 시행 전에 서비스 화면을 통해 알리고, 현재 시행일을 이 페이지 상단에 표시합니다.