개인정보처리방침

파이트컴퍼니가 운영하는 AIRS(airs.kr 및 AIRS 서비스 서브도메인, 이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다.

1. 수집하는 개인정보 항목

구분	항목	수집 시점
필수	이메일, 비밀번호(단방향 암호화), 이름, 휴대폰 번호, 관심 지역(시·도)	회원가입
선택	소속·이용 목적	회원가입
회원·동의 기록	가입 IP, 가입·로그인 시각, 브라우저 정보, 세션 식별자, 약관 버전·동의 시각, 선택 수신 동의 여부, 이메일 인증 상태	가입·인증·로그인 시
웹푸시 이용 시	푸시 구독 주소·암호화 키, 관심 지역, 알림 종류, 위치 좌표(서버 저장 시 소수점 2자리로 반올림), 발송·실패 기록	알림 신청·발송 시
문의·제휴 접수 시 (필수)	이름, 회신 이메일, 문의 유형·제목·내용, 수집·이용 동의 버전·접수 시각 (만 14세 이상 확인)	문의 팝업 접수
API 이용 시	신청자 이름·이메일·이용 목적·신청 IP, API 키와 권한·상태, 일별·엔드포인트별 호출 횟수	API 신청·이용 시
재난 웹훅 이용 시	구독명, 관심 좌표·반경 또는 다각형, 이벤트 종류, 수신 URL, 서명 검증용 정보, 전달 결과	웹훅 등록·발송 시
API 유료 구독 이용 시	회원·연락처 정보, 선택 플랜·구독 기간, 청구·입금 확인·해지 요청 기록	별도 구독 신청·청구·관리 시

서비스는 주민등록번호를 수집하지 않습니다. 현재 위치 기능은 브라우저에서 위치 접근을 허용한 경우에 이용하며, 조회 좌표는 기상정보 요청에 사용됩니다. 웹푸시 서버의 위치 반올림과 별개로, 지도 즐겨찾기·브라우저 저장소·이용자가 등록한 웹훅에는 선택한 위치가 저장될 수 있습니다. 방문 통계 DB에는 IP 원문을 저장하지 않고 방문 수·방문 경로·유입 도메인 등의 집계값을 저장하지만, 원본 웹서버 접속 로그에는 IP와 요청 정보가 남을 수 있습니다.

2. 개인정보의 이용 목적

• 회원 식별, 로그인 및 계정 관리
• 일반 문의 응대 및 제휴 제안 검토. 관리자에게 접수번호·유형·이름·회신 이메일·제목·본문·관리자 링크를 이메일로 전달합니다.
• 이메일 인증, 비밀번호 재설정 등 본인 확인
• 휴대폰 번호: 계정 도용·보안 사고 시 본인 확인 및 긴급 공지 연락
• 기상 브리핑·특보 알림 발송 (동의한 이용자에 한함)
• 관심 지역 기반 정보 제공 등 서비스 품질 개선
• API 신청 심사·권한 관리·사용량 집계, 신청한 웹훅 전송, 별도 유료 구독의 청구·입금 확인·문의 처리
• 선택 동의한 이용자에 대한 서비스 소식 안내. 선택 동의는 거부하거나 철회할 수 있습니다.
• 부정 이용 방지 및 서비스 안정성 확보

3. 보유 및 이용 기간

• 회원 정보: 탈퇴 접수 후 지체 없이 파기 (영업일 기준 7일 이내) — 관계 법령상 보존 의무가 있는 정보는 해당 기간 보관 후 파기
• 이메일 인증코드: 발급 후 10분, 비밀번호 재설정 토큰: 발급 후 1시간 동안 유효하며 사용하면 재사용할 수 없습니다. 유효기간 만료는 기록 삭제와 구분되며, 만료 후 2일이 지난 인증 기록은 정기 정리 시 삭제합니다
• 로그인 세션: 최대 30일 또는 로그아웃 시까지 유효하며, 만료 세션 기록은 정기 정리 시 삭제합니다.
• 문의·제휴 내용과 동의 기록: 접수 후 1년 보관하며, DB 기록은 정기 정리 시 삭제하고 담당자 이메일에 전달된 문의 사본은 담당자가 삭제합니다. 수집·이용 동의를 거부할 수 있으나 문의 팝업 접수는 제한됩니다.
• 알림 구독 정보: 구독 해지 시 즉시 삭제
• 탈퇴 회원의 이메일 해시: 1년 — 탈퇴 후 반복 재가입 등 부정 이용을 막기 위해 이메일을 복원할 수 없는 단방향 해시 형태로만 보관하며, 1년이 지나면 이메일 해시를 무효화하여 재가입 대조에 사용하지 않습니다
• 서비스 접속기록(웹서버 로그): 14일 보관 후 삭제
• 개인정보처리시스템 접속기록(관리자 로그인 이력): 1년 보관
• 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

4. 제3자 제공 및 처리위탁

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 아래 업무를 위탁하고 있습니다.

수탁자	위탁 업무
Google LLC	인증·안내 메일 발송 (SMTP 릴레이)
브라우저 제조사 푸시 서비스	웹푸시 알림 전달 (동의한 이용자에 한함)

개인정보의 국외 이전

서비스는 아래와 같이 개인정보를 국외로 이전하고 있습니다.

구분	내용
이전받는 자	Google LLC (미국)
이전 항목	수신 이메일 주소, 메일 본문(인증코드, 문의 작성자의 이름·회신 이메일·제목·내용 등)
이전 시기·방법	인증·안내 메일 발송 시 네트워크를 통한 전송
이용 목적	인증·안내 메일 전달
보유·이용 기간	전달 목적 달성 시까지
거부 방법	회원가입·비밀번호 재설정·문의 팝업 접수 기능을 이용하지 않으면 해당 기능을 통한 이전은 이루어지지 않으며, 이 경우 해당 기능은 이용할 수 없습니다

구분	내용
이전받는 자	Google LLC · Apple Inc. · Mozilla Corporation (미국)
이전 항목	푸시 구독 식별자, 알림 내용
이전 시기·방법	알림 발송 시 네트워크를 통한 전송
이용 목적	웹푸시 알림 전달
보유·이용 기간	전달 시까지
거부 방법	알림 페이지에서 구독을 해지하면 이전되지 않습니다

5. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 탈퇴를 통해 동의를 철회할 수 있습니다. 열람·정정·삭제·처리정지 및 탈퇴 요청은 admin@pite.co.kr 로 접수해 주시면 본인 확인 후 지체 없이 처리해 드립니다. 알림 수신 동의는 알림 페이지에서 언제든 해제할 수 있습니다.

6. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.

7. 안전성 확보 조치

• 비밀번호는 scrypt 알고리즘으로 솔트와 함께 단방향 암호화하여 저장하며, 복호화할 수 없습니다.
• 모든 통신은 HTTPS로 암호화합니다.
• 세션 식별자와 인증 토큰은 해시 형태로만 저장합니다.
• 관리자 페이지는 별도 인증과 2단계 인증(OTP)으로 보호합니다.
• 접근 권한을 최소한으로 부여하고 주기적으로 점검합니다.

8. 쿠키·브라우저 저장소·위치 권한

회원 로그인에는 필수 쿠키(airs_sess)를 사용하며, AIRS 서비스 서브도메인에서도 로그인 상태를 유지합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정으로 쿠키를 차단하거나 삭제할 수 있으나 로그인이 필요한 기능은 제한될 수 있습니다.

메인에서 선택한 도시, 날씨 지도 즐겨찾기·화면 설정, 알림 관심 위치 등은 브라우저 로컬 저장소(localStorage)에 남아 다음 방문에 적용될 수 있습니다. 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있으며, 같은 기기·브라우저의 다른 사용자가 설정을 볼 수 있으므로 공용 기기에서는 이용 후 삭제해 주세요.

현재 위치와 알림 권한은 브라우저 사이트 설정에서 각각 허용·차단할 수 있습니다. 위치 권한을 허용하지 않아도 직접 지역을 선택할 수 있습니다. 알림 전달을 중단하고 서버 구독 정보도 삭제하려면 알림 페이지의 구독 해지 기능을 이용해 주세요.

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 과정에서 만 14세 이상임을 확인하며, 만 14세 미만임이 확인되면 지체 없이 해당 정보를 파기합니다.

10. 개인정보 보호책임자

구분	내용
사업자	파이트컴퍼니 · 대표 송현주 · 사업자등록번호 366-10-02208
주소	경기도 광명시 오리로651번길 8 현대테라타워 광명 1501호
개인정보 보호책임자	송현주 (대표)
연락처	1833-9770 · admin@pite.co.kr

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.

11. 방침의 변경

이 방침이 변경되는 경우 시행일 7일 전부터 서비스 내에 공지합니다.

개정 이력 — 2026년 9월 2일 v1.2: 탈퇴 회원 이메일 해시 보관(1년) 및 관리자 접속기록 보관(1년) 명시, 가입 시 만 14세 확인 절차 명시 · 2026년 9월 2일 v1.1: 개인정보 국외 이전 고지 신설, 휴대폰 번호 이용 목적 명시, 접속기록 보관기간 명시, 만 14세 미만 조항 신설 · 2026년 9월 1일 v1.0 제정