개인정보 처리방침

이전 판 — 지금은 효력이 없습니다. 2026-10-27 판입니다. 현재 판 보기.

최종 수정일: 2026-10-27

제1조 (개인정보 처리 책임자)

대한민국에 소재한 Cutaway Works 는 ERDism 을 운영하며, 이 방침에서 설명하는 개인정보에 대하여 책임을 집니다. 이 방침에서 "회사"는 Cutaway Works 를 말합니다.

개인정보 보호책임자. Cutaway Works 의 개인정보 보호책임자는 대표자 이상모(Lee Sang-mo)입니다. [email protected] 또는 전화 0502-1921-2350(해외에서는 +82-502-1921-2350)으로 연락할 수 있습니다. 이용자의 개인정보에 관한 일은 무엇이든 그 주소로 보내 주십시오.

제2조 (수집하는 개인정보)

계정과 로그인. 이메일 주소, 그 주소가 확인되었는지와 확인된 시각, 계정의 상태. 비밀번호로 회원가입하면 비밀번호 자체가 아니라 그 bcrypt 해시만 저장합니다. Google 또는 GitHub 로 계속하면 그 제공자가 이용자에게 쓰는 식별자, 제공자가 알려 주는 이메일 주소, 그 주소가 확인된 것인지에 대한 제공자의 표시를 저장합니다. 제공자가 발급하는 액세스 토큰은 버리며 저장하지 않습니다.

이메일 주소를 확인하기 전까지, 비밀번호로 회원가입한 계정은 주소 확인, 확인 메일 다시 받기, 주소 수정, 로그아웃, 계정 삭제(탈퇴)만 할 수 있습니다. 회원가입 후 7일 안에 주소가 확인되지 않은 계정은 삭제됩니다. 누군가 아무도 확인하지 않은 계정의 주소로 회원가입하면 새 가입이 그 계정을 대신합니다.

2단계 인증과 패스키. 2단계 인증을 켜면 인증 앱이 쓰는 비밀 값(암호화하여), 코드가 마지막으로 받아들여진 시각, 복구 코드(bcrypt 해시로 — 각 코드는 만들 때 한 번만 보여 줍니다)를 저장합니다. 패스키를 추가하면 그 공개 키와 식별자, 이용자가 붙인 이름, 기기가 알려 주는 패스키 정보(모델 식별자, 연결 방식, 동기화 여부), 마지막으로 사용된 시각을 저장합니다. 개인 키는 이용자의 기기에 남으며, 회사는 개인 키도, 지문이나 얼굴 정보도 받지 않습니다.

국가와 동의 기록. 회원가입하거나 로그인할 때 브라우저가 요청하는 언어(예: ko-KR)로 추정한 국가 하나를 계정에 기록합니다. 이 정보는 ERDism 을 쓰는 사람들이 어디에 있는지 세는 데에만 쓰며, 다른 사람에게 보이지 않고, 정정이나 삭제를 요청할 수 있습니다(제10조). 또한 계정을 만들 때 시행 중이던 이 약관과 이 방침의 판, 그리고 그 시각을 기록합니다.

프로필. 표시 이름, 선택 입력인 짧은 소개, 아바타 설정(이니셜 또는 이미지 주소), 이용자가 고른 화면 언어. 계정을 만들 때 표시 이름은 이메일 주소의 @ 앞부분에서 가져오며, 나중에 바꿀 수 있습니다. Google 이나 GitHub 프로필 이름은 가져오지 않습니다.

이용자가 만드는 것. 프로젝트, 다이어그램, 테이블, 컬럼, 키, 인덱스, 관계와 그에 딸린 SQL, 이용자가 붙여 넣거나 올리는 SQL, 이용자가 작성하는 문서 페이지.

연결된 데이터베이스. 프로젝트에 데이터베이스를 연결하면 연결 이름, 호스트 이름 또는 IP 주소, 포트, 데이터베이스 이름, 사용자 이름, TLS 설정과 이용자가 제공한 CA 인증서, 그리고 비밀번호를 저장합니다. 비밀번호는 암호화하여 저장하며(제11조), 이용자 본인에게도 다시 보여 주지 않습니다. ERDism 은 데이터베이스의 스키마, 즉 테이블 정의만 읽으며 그 안의 행은 읽지 않습니다. 읽을 때마다 실행 시각, 성공 여부와 실패한 경우 그 사유 코드, 서버 버전, 테이블 수, 각 테이블 정의의 지문, 데이터베이스와 프로젝트 사이에서 발견된 차이를 보관합니다. 읽어 들인 스키마의 서로 다른 판은 각각 정규화된 SQL 로 저장합니다. 읽기에서 차이가 발견되거나 데이터베이스에 연결할 수 없으면 누구에게 알렸는지 기록합니다.

공개 링크 조회. 누군가 프로젝트를 공개 링크(제9조)로 열거나 그곳에서 SQL 을 내려받으면 조회나 내려받기마다 한 줄을 기록합니다. 그 줄에는 둘 중 무엇이었는지, 해당 프로젝트와 워크스페이스, 일어난 시각, 조회한 사람의 브라우저가 요청한 주 언어(예: en)가 담깁니다. 조회한 사람이 로그인해 있더라도 그 줄에는 계정이 담기지 않으며, IP 주소, 브라우저 정보, 링크도 담기지 않습니다.

활동 기록. 제품이 이력을 보여 주고 프로젝트 전체에 걸쳐 실행 취소를 제공하므로 모든 편집을 기록합니다. 기록에는 무엇이 바뀌었는지, 바뀐 항목의 변경 전후 상태, 변경한 워크스페이스 멤버, 그 사람이 입력한 사유가 담깁니다. 로그인과 탈퇴도 기록합니다. 또한 계정마다 최근에 연 워크스페이스와 다이어그램(홈 화면에 보여 주기 위해)과, 프로젝트마다 하루에 한 번 이용자가 그 프로젝트를 열었다는 사실(프로젝트를 매달 몇 명이 쓰는지 세기 위해)을 보관합니다. 2단계 인증을 켜거나 끄는 것, 복구 코드를 쓰는 것, 패스키를 추가하거나 이름을 바꾸거나 삭제하는 것도 기록합니다.

검사와 데이터베이스 읽기의 사용. 누군가 SQL 검사를 실행하거나, SQL 을 프로젝트와 비교하거나, 연결된 데이터베이스의 스키마를 읽을 때마다 그 일이 있었다는 사실, 시각, 워크스페이스 또는 프로젝트, 실행한 계정을 기록합니다. SQL 이나 스키마 자체는 기록하지 않습니다. 이 기록은 서비스를 운영하고, 나중에 워크스페이스가 플랜에 비추어 얼마나 사용하는지 측정하는 데 씁니다.

연결된 데이터베이스를 만들기, 변경, 일시 중지, 재개, 삭제하는 것도 연결 이름, 호스트, 포트, 데이터베이스 이름, 사용자 이름과 함께 기록합니다. 비밀번호는 기록하지 않습니다.

초대. 워크스페이스 초대를 보낸 이메일 주소. 이 주소는 초대가 열려 있는 동안 초대에 남고, 첫 글자와 도메인만 남기고 줄인 형태(예: a***@example.com)로 그 초대의 활동 기록에도 적힙니다. 초대가 거절되거나, 철회되거나, 만료되고 30일이 지나면 초대에 남은 주소도 같은 방식으로 줄입니다. 수락된 초대의 주소는 가입한 멤버의 주소이므로 그대로 둡니다. 워크스페이스의 편집 자리가 가득 차 누군가에게 편집 권한을 줄 수 없을 때에는 소유자에게 알릴 수 있도록 그 사람의 주소를 메모로 남기며, 30일 뒤 그 메모는 삭제되고 소유자 알림에 있는 주소는 줄입니다. 이 주소를 누가 볼 수 있는지는 제4조에 있습니다.

받은함. 서비스가 ERDism 안에서 이용자에게 남기는 메시지 — 초대, 그리고 워크스페이스에서 제외되었거나 그 소유자가 되었다는 등의 알림 — 와 그 내용, 시각, 읽었는지 여부. 회사가 모두에게 보내는 서비스 공지(예: 예정된 유지보수)도 그곳에 나타나며, 공지마다 이용자가 읽었는지 또는 받은함에서 지웠는지를 보관합니다. 서비스를 이용할 수 없게 되는 예정된 유지보수의 공지는 모든 계정에 이메일로도 보냅니다.

라이브 데모. 라이브 데모를 열면 브라우저에 회사 서버의 임시 데모 세션과 그 세션 전용 예제 워크스페이스가 주어집니다. 이 세션은 어떤 계정과도 연결되지 않으며, 약 30분 동안 쓰이지 않으면 그 안에서 한 모든 것과 함께 삭제됩니다.

이용자가 보내는 피드백. ERDism 안에서 피드백을 보내면(피드백 보내기 — 로그인한 뒤 이용할 수 있습니다) 회사는 그것을 회사 메일함으로 오는 이메일로 받습니다. 그 이메일에는 이용자가 쓴 내용과 고른 피드백 종류, 이용자의 이메일 주소와 계정의 공개 식별자(회신하기 위해), 피드백을 보낸 페이지, 앱 버전, 브라우저의 사용자 에이전트 문자열(이용자가 알린 문제를 재현하기 위해), 보낸 시각이 담깁니다. ERDism 은 그 사본을 데이터베이스에 보관하지 않습니다. 대신 [email protected]으로 메일을 쓰면 회사는 이용자가 그 메일에 담은 내용을 받습니다.

사용 통계. ERDism 에서 이용자가 여는 페이지, 사용하는 기능과 버튼, 편집 세션이 얼마나 이어지는지를 회사 서버가 계정이 아닌 가명으로 기록합니다. 정확히 무엇이 기록되고 어떻게 끄는지는 제5조에 있습니다.

기술 정보. 서버는 요청마다 HTTP 메서드, 경로, 응답 상태, 걸린 시간, 로그인한 계정의 내부 식별자를 담은 한 줄을 씁니다. 그 줄에는 이용자의 IP 주소, 브라우저의 사용자 에이전트, 쿼리 문자열, 요청 본문이 기록되지 않습니다. (사용자 에이전트가 전달되는 곳은 위에서 설명한 피드백 하나뿐입니다.) 이용자의 IP 주소는 로그인 실패, 이용자의 요청으로 서비스가 보내는 이메일, 공개 링크 요청에 대한 한도를 세는 카운터의 키로 쓰입니다. 이 카운터는 최대 1시간 동안만 존재하며, 주소는 그 밖의 어디에도 보관하지 않습니다. 한 주소로 가는 이메일 수를 제한하기 위해 그 이메일 주소를 키로 하는 카운터도 최대 1일 동안 보관합니다. 서버 로그에서 공개 링크 주소의 코드는 앞 4자만 남깁니다. 회사가 이용자에게 이메일을 보낼 때 로그에는 주소의 도메인과 그 주소의 단방향 해시만 남습니다. Google 또는 GitHub 로 로그인하면 그에 관한 로그 줄에는 그 제공자가 이용자에게 쓰는 식별자가 담깁니다.

회사가 보낸 이메일이 전달되지 않거나 원하지 않는 메일로 신고되면 Amazon SES 가 회사에 알리며, 보낸 주소가 담긴 그 보고는 회사 메일함으로 옵니다.

회사는 결제 정보, 전화번호, 우편 주소, 생년월일, 나이를 수집하지 않습니다. 유료 플랜이 시작되면 카드와 그 밖의 결제 정보는 결제를 처리하는 회사가 다루며, 회사에는 오지 않습니다.

제3조 (처리 목적과 법적 근거)

회사는 아래의 어떤 처리에 대해서도 이용자의 동의를 받지 않으며, 현재 ERDism 에서 동의에 근거하는 처리는 없습니다. 각 목적은 대한민국 「개인정보 보호법」(이하 "개인정보 보호법")이 동의 없이 허용하는 근거 중 하나에 따르며, 그 근거를 목적 뒤에 적었습니다. 계정을 만드는 것은 서비스 약관에 동의하고 이 방침을 읽었음을 확인하는 것이며, 이 방침에 대한 동의가 아닙니다.

이용자가 가입한 서비스를 제공하기 위해 — 이용자와의 계약 이행에 필요(개인정보 보호법 제15조제1항제4호). 계정, 로그인 정보, 2단계 인증과 패스키, 프로필, 이용자가 만드는 것, 연결된 데이터베이스, 초대, 받은함, 이력과 실행 취소를 작동시키는 활동 기록, 동의 기록, 라이브 데모, 서비스에 필요한 이메일. 워크스페이스 안에서 이름과 아바타를, 멤버에게는 이메일 주소를 보여 주는 것도 여기에 포함됩니다(제4조).
서비스를 안전하게 운영하기 위해 — 안전하고 제대로 작동하는 서비스에 대한 회사의 정당한 이익, 그에 필요한 범위로 한정 (개인정보 보호법 제15조제1항제6호). 로그인 실패와 이메일에 대한 한도, 서버 로그와 그 로그인 줄, 2단계 인증 켜기 같은 보안 변경의 기록.
서비스를 운영하고 규모를 가늠하기 위해 — 서비스가 어떻게 쓰이는지 아는 데 대한 회사의 정당한 이익(개인정보 보호법 제15조제1항제6호). 프로젝트별 월간 사용자 수, SQL 검사 · 비교 · 데이터베이스 읽기의 기록, 공개 링크 조회, 계정의 국가.
이용자에게 답하기 위해 — 이용자의 요청에 따른 조치에 필요(개인정보 보호법 제15조제1항제4호). 이용자가 보내는 피드백과 회사에 쓰는 이메일 — 회신하고 알려 준 문제를 고치기 위해.
제품을 개선하기 위해 — 사용 통계(제5조). 어떤 기능이 쓰이고 사람들이 어디서 막히는지 알려 줍니다. 통계 작성을 위해 가명으로만 기록하며, 이는 개인정보 보호법이 가명정보에 대하여 동의 없이 허용하는 처리입니다(제28조의2). 가명을 만드는 키는 기록과 분리하여 보관하며, 이용자는 언제든지 끌 수 있습니다.
ERDism 에서 만들어지는 것으로부터 ERDism 을 개선하기 위해 — 합계와, 모든 이름을 자리표시자로 바꾼 패턴이나 형태를 제9조에서 설명하는 대로 도출하며, 머신러닝 모델의 학습을 포함합니다. 이 지식은 이용자를 식별하지 않습니다. 어떤 법이 이를 여전히 개인정보로 보는 경우에는 ERDism 개선에 대한 회사의 정당한 이익(개인정보 보호법 제15조제1항제6호)에 근거하며, 제9조가 허용하는 범위로 한정합니다.
법적 의무를 지키기 위해 — 법이 무언가를 보관하거나 제공하도록 요구하는 경우(개인정보 보호법 제15조제1항제2호).

유럽연합이나 영국에서 ERDism 을 이용하는 경우, 같은 목적은 GDPR 의 대응하는 근거, 즉 계약 이행, 정당한 이익, 법적 의무에 따릅니다.

회사가 보내는 이메일은 모두 이용자의 계정이나 워크스페이스에 관한 것입니다. 주소 확인, 비밀번호 재설정, 초대와 초대 알림, 그리고 워크스페이스에서 제외되었다는 알림, 소속된 워크스페이스가 삭제되었다는 알림, 워크스페이스의 소유자가 되었다는 알림, 워크스페이스의 편집 자리가 가득 찼다는 알림, 이용자가 관리하는 연결된 데이터베이스가 바뀌었거나 연결할 수 없다는 알림, 그리고 모든 계정에 가는 예정된 유지보수 알림입니다. 마케팅 이메일은 보내지 않습니다.

제4조 (워크스페이스의 다른 사람이 볼 수 있는 것)

워크스페이스는 공유되는 곳입니다. 워크스페이스 멤버는 서로의 표시 이름, 아바타, 역할을 볼 수 있으며, 게스트를 제외한 모든 멤버는 다른 멤버의 이메일 주소를 볼 수 있습니다.

워크스페이스에서 보낸 초대 목록에는 각 초대를 보낸 이메일 주소가 나옵니다. 그 목록은 워크스페이스 소유자만 열 수 있고, 초대도 소유자만 보낼 수 있습니다. 따라서 이메일로 초대받았다면, 초대를 보낸 주소는 이용자가 가입한 뒤에도 그 워크스페이스의 소유자에게 계속 보입니다.

워크스페이스 소유자는 프로젝트 멤버로 추가되었는지와 관계없이 그 안의 모든 프로젝트를 열 수 있습니다. 프로젝트 안에서는 뷰어를 제외한 모든 역할이 스키마, SQL, 문서를 읽고 바꿀 수 있으며, 뷰어는 읽을 수 있습니다. 이력은 프로젝트의 일부이므로 프로젝트를 열 수 있는 사람은 누구나 어느 멤버가 어떤 변경을 했는지 표시 이름으로 볼 수 있습니다.

이용자가 프로젝트를 열어 두는 동안 같은 프로젝트를 열어 둔 다른 모든 사람은 이용자가 그곳에 있다는 것을 봅니다. 이용자의 표시 이름과 아바타, 편집할 수 있는지 보기만 할 수 있는지, 어느 다이어그램에 있는지, ERDism 탭이 앞에 있는지 한동안 뒤에 있었는지, 언제부터 그곳에 있었는지, 어떤 테이블을 선택했는지입니다. 이용자의 포인터, 입력하는 내용, 화면에 보이는 것은 공유되지 않습니다. 이 정보는 이용자가 그곳에 있는 동안만 유지됩니다. 프로젝트를 닫으면 약 2분 안에 목록에서 사라지며, 그 뒤에는 이에 관해 아무것도 저장되지 않습니다.

프로젝트에 연결된 데이터베이스가 있으면 프로젝트를 열 수 있는 사람은 누구나 연결의 호스트, 포트, 데이터베이스 이름, 사용자 이름과 발견된 차이를 볼 수 있습니다. 연결을 추가, 변경, 삭제할 수 있는 사람은 프로젝트의 관리자나 그 워크스페이스의 소유자뿐입니다. 연결이 바뀌거나 연결할 수 없게 되면 프로젝트의 관리자와 매니저, 그리고 연결을 추가한 사람에게 알립니다. 그 비밀번호는 아무도 볼 수 없습니다.

프로젝트는 공개 링크로 워크스페이스 밖에 보여 줄 수도 있습니다. 링크가 있는 사람은 누구나 로그인하지 않고 프로젝트의 마지막으로 발행된 판을 볼 수 있습니다. 무엇이 보이는지는 제9조("공개되는 것")에 정확히 있습니다. 링크를 켤 수 있는 사람은 프로젝트의 관리자나 그 워크스페이스의 소유자뿐이며, 둘 중 누구나 끌 수 있습니다. 링크는 꺼지거나, 만료되거나, 프로젝트가 휴지통으로 가거나, 워크스페이스 소유자가 워크스페이스 전체의 공개 링크를 끄면 그다음 요청부터 작동하지 않습니다. 프로젝트의 관리자와 워크스페이스 소유자는 최근 30일 동안 링크가 몇 번 조회되었는지 볼 수 있지만, 누가 조회했는지는 볼 수 없습니다.

프로필에는 비공개, 워크스페이스, 공개 값을 가진 이메일 공개 범위 설정이 있습니다. 이 설정은 현재 아무 효과가 없습니다. 설정은 저장되고 바꿀 수 있지만 서비스의 어디에서도 읽지 않으며, 이용자의 주소는 설정과 관계없이 위의 사람들에게 보입니다.

제5조 (쿠키와 브라우저 저장소)

ERDism 은 쿠키 세 개를 씁니다. 두 개는 로그인에 필요하고, 하나는 이용자가 고른 언어를 기억합니다. 그 밖의 용도로는 쓰지 않으며, 어느 것도 이용자를 추적하지 않습니다.

로그인 유지(erdism_rt) — ERDism 을 열 때마다 다시 로그인하지 않아도 되도록 로그인을 유지하는 토큰을 담습니다. 로그인을 갱신하는 한 주소로만 보내지며, 다른 요청이나 다른 사이트로는 보내지 않고, HTTPS 로만 보냅니다. 그 토큰이 만료될 때(14일)까지 유지되며, 로그아웃하면 지워집니다.
Google 또는 GitHub 로 로그인(erdism_oauth_bind) — 다른 사람이 그 로그인을 대신 끝낼 수 없도록 그 로그인을 이용자의 브라우저에 묶습니다. 로그인 주소로만 보내지며, 10분 뒤에 만료됩니다.
화면 언어(erdism_ui_locale) — 문서 · 홈 화면 · 앱이 이용자가 고른 언어로 열리도록 그 언어를 기억합니다. en, ko, ja 중 하나만 담으며 이용자를 식별하는 정보는 없습니다. 앱이나 홈 화면, 문서의 언어 메뉴에서 언어를 고를 때 설정되고, ERDism 으로만 보내지며 다른 사이트로는 보내지 않고, HTTPS 로만 보냅니다. 마지막으로 언어를 고른 때부터 1년 동안 유지되며, 프로필에서 시스템 기본값을 고르면 지워지고, 로그아웃해도 지워지지 않습니다. 페이지를 이용자의 언어로 보여 주는 데에만 필요합니다.

로그인 쿠키 두 개는 페이지의 스크립트가 읽을 수 없습니다. 언어 쿠키는 앱이 직접 쓰기 때문에 읽을 수 있습니다.

회사 서버에서 수집하는 사용 통계. 어떤 기능이 쓰이고 사람들이 어디서 막히는지 알기 위해, 앱은 이용자가 하는 일의 짧은 기록을 ERDism 자체 서버로 보냅니다. 그 밖의 누구에게도 보내지 않습니다. 이를 위해 쿠키를 설정하지 않으며 브라우저에 아무것도 저장하지 않습니다. 각 기록에는 다음이 담깁니다.

이용자가 연 페이지의 종류 — 패턴으로 적습니다(예: /workspaces/:workspaceId/members). 주소 안의 이름이나 식별자는 담지 않습니다.
목록에 정해 둔 버튼 중 이용자가 누른 것(예: 편집기 도구 막대의 발행)과 이용자가 쓴 기능(예: "테이블을 만들었다", "SQL 을 가져왔다")
회원가입하거나 로그인할 때 비밀번호를 썼는지, Google 또는 GitHub 를 썼는지(둘 중 어느 것인지는 담지 않습니다)
편집 세션이 얼마나 이어졌고 편집이 몇 번 있었는지
회사 서버가 그 기록을 받은 시각

기록에는 이용자의 다이어그램, SQL, 테이블 · 컬럼 · 프로젝트 · 워크스페이스 이름, 이메일 주소, IP 주소, 브라우저 정보가 결코 담기지 않습니다. 이용자의 계정과 워크스페이스는 가명으로만 저장됩니다. 가명은 데이터베이스 밖에 보관하는 비밀 키로 계산한 코드여서, 기록만으로는 이용자가 누구인지 알 수 없습니다. 개별 기록은 90일 뒤에 삭제되며, 어느 한 사람에 대해서도 아무것도 말하지 않는 일별 합계는 보관합니다.

로그인하기 전 — 홈페이지, 라이브 데모, 로그인 페이지 — 에는 페이지 수만 보냅니다. 어떤 페이지를 열었는지만 식별자 없이 보내어 일별 합계에 더합니다.

끄려면 계정 › 계정 › 사용 통계에서 끄기를 고르십시오. 앱은 보내기를 멈추고, 회사 서버는 그 계정의 사용 통계 기록을 더 받지 않으며, 그 계정에 대해 이미 수집한 기록은 삭제됩니다. 브라우저가 Global Privacy Control 이나 Do Not Track 을 보내면 로그인 여부와 관계없이 아무것도 보내지 않습니다. 이메일 주소 확인을 기다리는 계정에서도 아무것도 보내지 않습니다.

사용 통계를 꺼도 제2조에 적은, 서비스 운영에 속하는 기록 — 활동 기록과 이력, 이용자가 프로젝트를 열었다는 하루 한 번의 기록, SQL 검사 · 비교 · 데이터베이스 읽기 각각의 기록 — 은 멈추지 않습니다. 이것들은 사용 통계가 아니며 각자의 근거가 있습니다(제3조).

Google Analytics 는 쓰지 않습니다. 공개 베타 동안 꺼져 있습니다. 어떤 페이지에서도 Google Analytics 스크립트를 불러오지 않고, Google Analytics 쿠키를 설정하지 않으며, Google 에 아무것도 보내지 않습니다. 언젠가 쓰기로 하면 먼저 이 방침을 바꾸고 제13조에서 설명하는 대로 알리며, 허용을 선택한 사람에게만 불러옵니다.

광고는 없으며, 그 밖의 제3자 스크립트, 글꼴, 스타일시트도 어느 페이지에도 없습니다.

사이트는 이용자의 브라우저에 다음을 보관합니다. 해당 줄에 적혀 있지 않으면 어디로도 보내지 않습니다.

로컬 스토리지에는:

로그인 힌트(erdism.session) — 앱이 서버에 로그인 갱신을 요청할지 알 수 있도록, 계정의 식별자와 로그인이 만료되는 시각을 담습니다. 토큰은 담지 않습니다. 로그아웃하면 지워집니다.
저장하지 않은 편집기 작업(erdism:draft: 로 시작하는 키) — 프로젝트와 편집 영역마다 하나씩, 아직 저장하지 않은 작업을 담습니다. 쓰인 지 7일 뒤, 저장하거나 버릴 때, 또는 로그아웃할 때 버립니다.
화면 언어(erdism.uiLocale) — 이용자가 고른 언어(로그인한 경우 프로필에 있는 언어의 사본). 위의 언어 쿠키도 같은 값을 담습니다.
최근 연 다이어그램(erdism:recent-diagrams) — 이름과 함께 최대 24개.
라이브 데모(erdism:demo:session) — 이용자가 연 데모 세션이 있으면 그 식별자.
환경설정 — 홈 화면의 정렬 방식, 접어 둔 편집기 패널, 테이블 카드와 관계선을 그리는 방식, 그룹 배치, 이슈 패널의 필터, 닫아 둔 서비스 공지.
진단 스위치 — 성능이나 렌더링 진단을 켜는 플래그. 이용자가 브라우저 콘솔에서 직접 설정합니다.

세션 스토리지에는 — 탭을 닫으면 브라우저가 지웁니다 — 열어 둔 워크스페이스와 프로젝트 탭(erdism:workspace-tabs), 닫은 서비스 공지(erdism:system-notice:dismissed), Google 또는 GitHub 로 본인임을 확인한 뒤 돌아갈 곳(erdism.reauth-return), 업데이트 뒤 페이지가 두 번 이상 저절로 새로 고쳐지지 않게 막는 표시(erdism:stale-chunk-reload)를 보관합니다.

IndexedDB(erdism-drafts)에는 새 프로젝트를 만드는 동안 그 초안 — 양식과 이용자가 추가한 SQL — 을 보관합니다. 저장된 지 7일 뒤, 프로젝트가 만들어지거나 초안을 지울 때, 또는 로그아웃할 때 버립니다.

로그아웃하면 로그인 힌트와 저장하지 않은 초안이 지워집니다. 로그인이 그냥 만료된 경우에는 다시 로그인한 뒤 이어서 할 수 있도록 초안을 남겨 둡니다. 로그아웃해도 최근 연 다이어그램과 환경설정은 지워지지 않으므로, 공용 컴퓨터에서는 다 쓴 뒤 브라우저에서 이 사이트의 데이터를 지우십시오.

제6조 (개인정보 처리의 위탁)

회사는 ERDism 을 운영하기 위해 다음 서비스 제공자를 이용합니다.

Amazon Web Services — 서울 리전(ap-northeast-2)에서 애플리케이션과 그 데이터베이스와 캐시를 호스팅하는 서버를 운영하고, 회사의 이메일을 보내며(Amazon SES), 서비스에 관한 경보와 전달되지 않은 이메일의 보고를 회사에 전달합니다(Amazon SNS).
Cloudflare — 회사의 도메인 네임 서비스를 제공하고, 이용자의 브라우저와 회사 서버 사이의 트래픽을 전달하며 그 과정에서 암호화합니다.
Google Workspace — 회사 메일함을 보관합니다. 이용자가 회사 주소로 보내는 이메일과 ERDism 안에서 보내는 피드백을 받습니다.
Google 과 GitHub — 이용자가 이들로 로그인하기로 선택한 경우에만. 회사는 Google 에 이용자의 식별자, 이메일 주소, 기본 프로필을, GitHub 에 이용자의 이메일 주소를 요청합니다. 식별자와 이메일 주소만 보관하고 나머지는 모두 버립니다.

아바타를 이미지 주소로 설정하면 그 주소는 프로필과 함께 저장됩니다. erdism.com 의 보안 설정이 브라우저가 다른 사이트의 이미지를 불러오지 못하게 막으므로, 그 때문에 다른 사이트가 요청을 받는 일은 없습니다.

회사는 Google Analytics 를 쓰지 않으며(제5조), 회사 자체의 사용 통계는 누구와도 공유하지 않습니다. 광고 네트워크도, 제3자 오류 보고 서비스도 없습니다.

제7조 (개인정보의 보관 장소와 국외 이전)

이용자의 계정, 콘텐츠, 서비스의 기록은 대한민국 서울, Amazon Web Services 의 서울 리전(Amazon Web Services Korea LLC)에 저장됩니다. 데이터베이스의 사본도 그곳에 보관하며, 회사의 이메일도 그곳에서 보냅니다.

일부 개인정보는 아래 회사들로 대한민국 밖에 이전됩니다. 이는 이용자와의 계약에 따라 서비스를 제공하는 데 필요하기 때문이며, 「개인정보 보호법」 제28조의8제1항제3호가 요구하는 대로 여기에 공개합니다. 별도의 동의는 받지 않습니다. 모든 경우에 정보는 이용자가 해당 서비스 부분을 이용하는 시점에 인터넷을 통해 암호화되어 전송됩니다.

Cloudflare, Inc. (미국, 그리고 전 세계의 Cloudflare 네트워크)

이전 항목: 이용자의 브라우저가 erdism.com 과 주고받는 모든 것(IP 주소 포함), 전달되는 동안.
이전 목적: 회사 도메인의 이름을 응답하고, 이용자의 브라우저와 회사 서버 사이의 트래픽을 전달하고 암호화하기 위해.
이전 시기와 방법: 브라우저가 erdism.com 에 접속할 때마다, 암호화된 연결로.
보유 기간: Cloudflare 는 전달하는 동안 처리합니다. Cloudflare 가 보관하는 요청 기록은 Cloudflare 자체 정책을 따릅니다.
연락처: [email protected]
이전을 원하지 않는 경우: 이 이전 없이는 ERDism 에 접속할 수 없습니다.

Google LLC — Google Workspace (미국)

이전 항목: 이용자가 회사 주소로 보내는 이메일, ERDism 안에서 보내는 피드백(제2조에 적은 대로), 회사가 전달하지 못한 이메일의 보고(보낸 주소가 담깁니다).
이전 목적: 회사가 이용자에게 답하고 회사의 이메일이 제대로 작동하도록 회사의 이메일을 받고 보관하기 위해.
이전 시기와 방법: 이용자가 회사에 메일을 쓰거나 피드백을 보낼 때, 또는 이용자에게 가는 이메일이 전달되지 않을 때, 암호화된 이메일로.
보유 기간: 받은 때부터 3년, 그 뒤 삭제.
연락처: Google 의 개인정보 문의 양식, support.google.com/policies
이전을 원하지 않는 경우: 회사에 이메일이나 피드백을 보내지 마십시오. ERDism 의 나머지 기능은 모두 이 이전 없이 작동합니다.

Google LLC 와 GitHub, Inc. — 로그인 (미국)

이전 항목: Google 로 계속하기 또는 GitHub 로 계속하기를 선택한 경우에만, 이용자가 ERDism 에 로그인하고 있다는 사실. 이용자의 브라우저가 그 회사의 로그인 페이지로 가고, 그 회사는 제2조에 적은 정보를 회사에 돌려보냅니다.
이전 목적: 이용자가 그 계정으로 로그인할 수 있게 하기 위해.
이전 시기와 방법: 그 버튼을 선택할 때마다, 암호화된 연결로.
보유 기간: 그 회사에서 이용자의 계정으로 로그인할 때와 마찬가지로 그 회사 자체 정책에 따릅니다.
연락처: Google — 위의 양식, GitHub — [email protected]
이전을 원하지 않는 경우: 대신 이메일 주소와 비밀번호로 회원가입하고 로그인하십시오.

제8조 (보유 기간과 파기)

로그인 토큰. 액세스 토큰은 최대 24시간, 리프레시 토큰은 14일 동안 유효합니다. 로그아웃하거나, 비밀번호를 바꾸거나 재설정하거나, 2단계 인증이나 패스키를 바꾸거나, 탈퇴하면 둘 다 즉시 무효가 됩니다.
확인 링크와 재설정 링크. 확인 링크는 24시간, 비밀번호 재설정 링크는 1시간 동안 유효합니다.
이메일 주소가 끝내 확인되지 않은 계정. 만들어진 지 7일 뒤에 삭제합니다.
요청 한도 카운터. 1시간. 한 주소로 보낸 이메일의 카운터는 1일.
워크스페이스 초대. 초대는 7일 동안 수락할 수 있습니다. 거절되거나, 철회되거나, 만료되고 30일이 지나면 초대를 보낸 주소를 제2조에서 설명한 대로 줄입니다.
월간 사용 집계. 13개월.
브라우저의 초안. 제5조에서 설명한 대로 7일.
사용 통계. 개별 기록 90일. 어느 한 사람에 대해서도 아무것도 말하지 않는 일별 합계는 보관합니다. 사용 통계를 끄면 이용자의 기록은 즉시 삭제됩니다.
휴지통. 삭제된 프로젝트나 워크스페이스는 서비스 약관 제7조에서 설명한 대로 휴지통에 들어간 지 7일 뒤에 영구 삭제됩니다.
연결된 데이터베이스. 연결이 삭제될 때까지 보관합니다. 연결을 삭제하면 — 또는 그 프로젝트나 워크스페이스를 영구 삭제하면 — 연결, 암호화된 비밀번호와 그것을 보호하던 키, 그 연결에서 읽은 모든 스키마, 그 알림이 즉시 함께 삭제됩니다. 연결이 있는 동안 아무것도 바뀌지 않은 90일보다 오래된 읽기는 가장 최근의 성공한 읽기를 빼고 삭제하며, 변경을 발견한 읽기는 보관합니다.
공개 링크 조회. 13개월.
탈퇴한 계정. 30일 동안은 다시 열 수 있습니다. 그 뒤에는 파기됩니다. 계정과 그 계정만 소유하던 모든 것이 삭제되며, 워크스페이스의 공유 이력이 여전히 그 계정을 가리키는 곳에는 이메일 주소, 이름, 프로필 없이 "삭제된 사용자"로만 남습니다.
활동 기록. 활동 기록은 사람이 아니라 워크스페이스에 속하므로, 멤버가 나가거나, 제거되거나, 탈퇴해도 남으며, 이력은 계속해서 각 변경을 한 사람을 보여 줍니다. 워크스페이스가 있는 동안 보관하며 워크스페이스와 함께 삭제합니다.
이용자가 보내는 피드백과 이메일. 받은 때부터 3년.
프로젝트를 보고 있는 사람. 제4조에서 설명한 대로 이용자가 그곳에 있는 동안만.
백업. 데이터베이스의 사본은 7일 동안 보관합니다. 서비스를 업데이트하기 직전마다 만드는 사본은 7일 동안 보관한 뒤 삭제합니다.
서버 로그. 90일.
자동 갱신에 대한 동의. 유료 플랜이 시작되면, 이용자가 유료 플랜의 갱신 조건에 동의할 때 회사는 동의한 시각, 동의한 문구의 판, 동의가 온 IP 주소를 기록합니다. 이 기록은 3년 또는 플랜이 끝난 뒤 1년 중 더 긴 기간 동안 보관합니다.

파기 방법. 위의 기간이 끝나거나, 이용자나 회사가 무언가를 삭제하면 언제나 같은 방식으로 지웁니다.

데이터베이스에서는 그 정보를 담은 행을 삭제합니다. 이 일은 서비스가 스스로 합니다. 휴지통은 매시간 비우고, 오래된 기록은 예약된 작업이 지우며, 일부 — 연결된 데이터베이스, 또는 이용자가 끈 사용 통계 기록 — 는 이용자가 그렇게 하는 즉시 지웁니다.
연결된 데이터베이스의 비밀번호는 그것을 암호화한 키를 삭제하여 파기하므로, 그 어떤 사본도 다시 복호화할 수 없습니다.
백업은 고치지 않습니다. 매일의 사본은 더 새로운 사본으로 바뀌므로, 삭제된 것은 7일 뒤에 그 사본들에서도 사라집니다. 업데이트 직전에 만든 사본은 7일 동안 보관한 뒤 통째로 삭제합니다.
탈퇴한 계정은 탈퇴한 지 30일 뒤에, 주소가 끝내 확인되지 않은 계정은 만들어진 지 7일 뒤에 예약된 작업이 파기합니다 (제8조). 계정을 더 빨리 파기하기를 요청하면 요청에 따라 파기합니다.
서버 로그는 90일이 지나면 삭제합니다. 회사 메일함의 이메일은 3년이 지나면 삭제합니다.
주소 줄이기(제2조)는 데이터베이스에서 주소를 바꾸어 넣는 것이며, 남은 것으로부터 전체 주소를 되살릴 수 없습니다.

회사는 개인정보를 종이로 보관하지 않습니다.

제9조 (보관하는 것과 보관하지 않는 것)

ERDism 이 보관하는 것은 세 층으로 나뉘며, 층마다 규칙이 있습니다. 회사는 어느 층의 어떤 것도 판매하지 않습니다.

이용자의 콘텐츠 — 이용자의 것이며, 이용자가 삭제하면 삭제됩니다

무엇인가. 이용자의 스키마, 다이어그램, 테이블, SQL, 문서, 그에 대한 모든 변경의 이력, 그리고 — 데이터베이스를 연결한 경우 — 그 데이터베이스에서 읽은 스키마. 워크스페이스 안에서는 서비스 약관 제7조에서 말하듯 워크스페이스에 속합니다.
어떻게 쓰는가. 서비스 약관 제6조에서 말하듯 이용자와 이용자가 공유하는 사람들에게 서비스를 제공하기 위해 씁니다. 회사는 그것을 있는 그대로 모델 학습에 쓰지 않습니다. 회사가 그로부터 배울 수 있는 것은 다음 부분에 있습니다.
프로젝트나 워크스페이스를 삭제하면. 휴지통으로 가고, 7일 뒤에 그 이력과 연결된 데이터베이스에서 읽은 모든 것과 함께 영구 삭제됩니다. 백업 사본은 최대 7일 더 남을 수 있습니다(제8조). 남는 것은 삭제되었다는 사실과 그 시각에 대한 회사 자체의 기록(이름이나 내용은 없음)과, 워크스페이스의 경우 삭제될 때 멤버들이 받은, 그 이름이 적힌 알림입니다.
연결된 데이터베이스를 삭제하면. 연결, 그 비밀번호, 그 연결에서 읽은 모든 스키마가 즉시 삭제됩니다(제8조). 그 연결이 있었다는 활동 기록 — 이름, 호스트, 포트, 데이터베이스 이름, 사용자 이름 — 은 워크스페이스의 다른 기록과 함께 남습니다.
워크스페이스에서 나가면. 이용자가 그곳에서 만든 것은 워크스페이스에 남고, 이력은 계속해서 이용자를 각 변경을 한 사람으로 보여 줍니다.
탈퇴하면. 계정과 이용자가 소유한 모든 것이 즉시 숨겨지며, 30일 동안은 계정을 다시 열어 되찾을 수 있습니다. 다른 멤버가 있는 워크스페이스는 먼저 그중 한 사람에게 넘기거나 삭제해야 하므로, 이용자와 함께 닫히는 일은 없습니다. 30일이 지나면 계정은 제8조에서 설명한 대로 파기됩니다. 더 빨리 파기되기를 원하면 회사에 요청하십시오(제10조).

회사가 배우는 것 — 패턴과 합계이며, 이용자가 쓴 그대로의 콘텐츠는 결코 아닙니다

현재. 회사는 아직 이용자의 콘텐츠로부터, 서비스가 이용자를 위해 작동하는 데 필요한 것과 아래 "내보낸 SQL 파일 확인"에서 설명하는 발행된 SQL 파일마다의 기록 외에는 아무것도 만들지 않습니다. 사용에 관해 보관하는 것은 제5조의 사용 통계와 제8조의 월간 사용 집계뿐이며, 이것들은 무언가가 쓰였다는 사실을 기록할 뿐 이용자가 쓴 내용을 기록하지 않습니다. ERDism 이 같은 컬럼 정의의 두 가지 표기를 알아보는 데 쓰는 규칙은 공개된 데이터베이스 문서와 회사가 직접 운영하는 데이터베이스 서버에서 나온 것이며, 누구의 스키마에서 나온 것도 아닙니다.
회사가 만들 수 있는 것. 회사는 ERDism 에서 만들어지는 것으로부터 네 가지를 배우려고 계획하고 있습니다. 아직 어느 것도 없습니다. 각각을 만들 때 이 페이지의 규칙을 따릅니다.
흔한 이름과 타입의 패턴 — 이름을 제안하고 타입을 제안하며 ERDism 의 검사를 개선하기 위해, 어떤 이름과 컬럼 타입이 함께 쓰이는 경향이 있는지. 서로 다른 워크스페이스 최소 개수 이상에서 보인 패턴만 보관합니다. 그보다 적은 곳에서 보인 패턴은 잠시라도 기록하지 않습니다.
이슈가 보통 어떻게 고쳐지는지 — ERDism 이 발견한 이슈와 그것을 고친 변경의 형태이며, 모든 테이블 · 컬럼 · 그 밖의 이름은 자리표시자로 바꿉니다. 이 형태는 ERDism 의 검사를 개선하고 머신러닝 모델을 학습시키는 데 쓰일 수 있습니다.
스키마가 어떻게 바뀌는지 — 어떤 종류의 변경이 얼마나 자주 일어나는지, 그것이 얼마나 자주 문제로 이어지는지 같은 합계만.
데이터베이스 엔진이 어떻게 동작하는지 — 사람들이 연결하는 데이터베이스에 대해, 연결된 서버 중 몇 개가 어떤 버전이나 설정을 쓰는지, 어떤 종류의 문이 얼마나 자주 거부되는지 같은 합계만.
네 가지 모두의 규칙. 회사가 보관하는 것에는 이용자가 쓴 그대로의 콘텐츠, 이용자가 고른 어떤 이름, 이메일 주소, 그 밖에 사람, 워크스페이스, 프로젝트를 식별하는 어떤 것도 담기지 않습니다. 회사는 이용자의 스키마, SQL, 문서 자체로 모델을 학습시키지 않습니다. 회사가 보관하는 것은 이용자에게로 거슬러 올라갈 수 없으므로, 이용자의 콘텐츠가 삭제된 뒤에도, 이용자가 탈퇴한 뒤에도 남습니다. 이것을 광고에 쓰지 않으며 판매하지 않습니다.
내보낸 SQL 파일 확인. 프로젝트가 발행될 때마다 ERDism 은 발행된 SQL 을 검사하고 그 결과의 기록을 보관합니다. 나중에 파일의 사본이 ERDism 에서 나온 것임을 확인할 수 있게 하기 위해서입니다. 기록에는 SQL 의 지문(단방향 해시), SQL 방언과 버전, 검사한 시각, 테이블 수와 열린 이슈 수, 검사한 대상의 종류만 담깁니다. SQL 자체는 담기지 않으며, 워크스페이스, 프로젝트, 계정도 담기지 않습니다. 지문을 가진 사람은 누구나 로그인하지 않고 이 기록을 조회할 수 있습니다. 파일의 사본을 여전히 확인할 수 있도록, 기록은 프로젝트가 삭제된 뒤에도 남습니다.
그 밖의 것. 여기에 적지 않은 무언가를 ERDism 에서 사람들이 만드는 것으로부터 배우려 한다면, 회사는 먼저 이 방침을 바꾸고 제13조에서 설명하는 대로 알립니다.

공개되는 것 — 이용자가 선택한 것뿐입니다

누군가 켜지 않으면 아무것도 공개되지 않습니다. 프로젝트의 관리자나 그 워크스페이스의 소유자는 프로젝트의 공개 링크를 켤 수 있습니다. 링크가 있는 사람은 누구나 프로젝트의 마지막으로 발행된 판 — 그 테이블, 컬럼, 인덱스, 관계와 그 주석 및 SQL, 그리고 다이어그램의 배치 — 을 볼 수 있습니다. 발행되지 않았거나 승인되지 않은 변경, 문서 페이지, 이력, 멤버 구성은 볼 수 없습니다.
공개 링크는 끝낼 수 있습니다. 만료일을 정할 수 있고 언제든지 끌 수 있으며, 프로젝트가 휴지통으로 가면 꺼집니다. 워크스페이스 소유자는 그 안의 모든 공개 링크를 한꺼번에 끌 수 있습니다.
공개 프로필은 없습니다. 사람으로서의 이용자에 관한 어떤 것도 공개되지 않습니다.

제10조 (정보주체의 권리)

이용자는 회사에 다음을 요청할 수 있습니다.

회사가 보유한 이용자의 개인정보를 알려 주고 그 사본을 제공하는 것(열람)
개인정보가 틀린 경우 정정하는 것
개인정보를 삭제하는 것
다른 곳으로 가져갈 수 있는 형태로 개인정보를 제공하는 것
개인정보의 처리를 정지하거나 제한하는 것, 또는 처리 방식에 이의를 제기하는 것

이 중 일부는 이용자가 직접 할 수 있습니다. 계정 페이지에서 프로필과 비밀번호를 바꿀 수 있고, 모든 프로젝트를 SQL 로 내보낼 수 있으며, 탈퇴할 수 있습니다. 나머지는 로그인에 쓰는 주소에서 [email protected]으로 메일을 보내 주십시오. 요청하는 것은 회원가입보다 어렵지 않으며 비용도 들지 않습니다. 회원가입한 적이 없는 사람 — 예를 들어 워크스페이스가 이메일로 초대한 사람 — 도 같은 방법으로 요청할 수 있습니다.

회사는 요청을 받은 날부터 10일 안에 답합니다. 요청한 대로 할 수 없거나 법이 허용하는 사유로 시간이 더 필요한 경우에는 그 10일 안에 그 이유와, 그 결정에 이의를 제기하는 방법을 알립니다. 회사의 답에 회신하면 회사는 다시 검토합니다.

회사의 답에 만족하지 않으면 개인정보 보호 감독기관에 신고하거나 상담을 요청할 수 있습니다. 대한민국에서는 개인정보보호위원회, 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972), 한국인터넷진흥원(KISA)이 운영하는 개인정보침해 신고센터(privacy.kisa.or.kr, 118)에 연락할 수 있으며, 그 밖의 나라에서는 이용자가 사는 곳의 감독기관입니다.

제11조 (안전성 확보 조치)

이용자의 브라우저와 ERDism 사이의 트래픽은 HTTPS 로 암호화합니다. 비밀번호는 bcrypt 해시로 저장하며 읽을 수 있는 형태로는 저장하지 않습니다. 데이터베이스는 bcrypt 해시가 아닌 값을 거부합니다. 로그인은 요청마다 함께 보내고 페이지의 메모리에만 두는 짧은 수명의 토큰을 쓰며, 그 토큰을 갱신하는 더 긴 수명의 토큰은 스크립트가 읽을 수 없는 쿠키에 있습니다(제5조). 로그인 실패 시도는 제한되며, 이메일을 보내게 하는 엔드포인트에는 요청 한도가 있습니다. 워크스페이스와 프로젝트에 대한 접근은 요청마다 이용자의 역할에 비추어 확인합니다. 이메일 주소, IP 주소, 요청 본문은 서버 로그에 남기지 않습니다.

연결된 데이터베이스의 비밀번호는 그 연결만을 위해 만든 키로 암호화하며, 그 키는 다시 데이터베이스 밖에 보관하는 키로 암호화합니다. 비밀번호는 이용자의 데이터베이스에 연결할 때에만 복호화하며, 누구에게도 돌려보내지 않고 로그에도 쓰지 않습니다. 연결은 스키마만 읽습니다. 공개 링크는 긴 무작위 코드이며, 그 링크를 여는 것은 그 코드뿐입니다.

개인정보가 유출된 경우. 이용자에 관한 개인정보가 유출되었거나 유출되었을 수 있음을 알게 되면, 회사는 알게 된 때부터 72시간 안에 이메일로, 이용자에게 연락할 수 없으면 회사 웹사이트에 최소 30일 동안 게시하여 알립니다. 어떤 정보가 관련되었는지, 언제 어떻게 일어났는지, 피해를 줄이기 위해 이용자가 할 수 있는 일, 회사가 취한 조치와 이용자가 구제를 받을 수 있는 방법, 연락할 곳을 알립니다. 법이 요구하는 경우 — 예를 들어 1,000명 이상의 정보가 유출되었거나 외부의 침입이 있었던 경우 — 같은 72시간 안에 개인정보보호위원회나 한국인터넷진흥원(KISA)에도 신고합니다.

서비스가 공격을 받은 경우. 누군가 서비스를 공격하면(침입, 서비스 거부 공격, 악성 코드) 회사는 알게 된 때부터 24시간 안에 과학기술정보통신부나 한국인터넷진흥원(KISA)에 신고합니다. 그러한 공격으로 서비스가 2시간 이상 중단되거나 이용자의 정보가 노출되거나 변경되었을 수 있으면, 회사는 지체 없이 이용자에게 알립니다.

제12조 (아동)

ERDism 은 만 16세 미만을 위한 서비스가 아니며, 계정을 만들려면 만 16세 이상이어야 합니다. 회원가입 화면에 그렇게 적혀 있습니다. 회사는 생년월일을 묻지 않습니다. 계정이 만 16세 미만인 사람의 것임을 알게 되면 그 계정을 닫고 파기합니다.

제13조 (처리방침의 변경)

회사가 이 방침을 중요하게 변경하는 경우, 변경의 효력이 생기기 최소 30일 전에 이메일과 서비스 화면으로 알립니다. 이 페이지 위쪽의 날짜는 이 방침이 마지막으로 변경된 날을 나타냅니다.

제14조 (연락처)

이 방침이나 이용자의 개인정보에 관한 문의: [email protected]