개인정보처리방침

1.0판 — 시행일 2026년 11월 4일

이 개인정보처리방침은 Pollreal가 어떤 개인정보를 왜, 얼마나 오래 수집하고, 누가 받으며, 이용자에게 어떤 권리가 있는지 설명합니다. 이 문서는 대한민국 개인정보 보호법 제30조에 따른 운영자의 개인정보처리방침이며, 서비스가 제공되는 모든 나라의 이용자를 위해 작성됐습니다.

이 문서는 영어와 한국어로 게시됩니다. 영어 문서가 정본이며, 한국어 문서는 편의를 위한 번역입니다. 두 문서가 다를 때는 영어 문서가 우선합니다.

1. 책임자

개인정보처리자이자 운영자: 대한민국에 등록된 개인사업자 닥터서울. 대표자이자 개인정보 보호책임자: 박기범. 주소: 서울특별시 서초구 반포대로39길 39, 302호 (반포동) 우 06579. 개인정보 관련 모든 문의 메일: hello@pollreal.com.

2. 수집하지 않는 것

저희는 서비스에 필요한 최소한만 수집합니다. 이름, 주소, 메일 주소(메이커 확인을 직접 요청할 때의 회사 메일 제외), 신분증, 사진, 결제 정보를 묻지 않습니다. 얼굴이나 지문 정보를 수집하지 않습니다 — 패스키 확인은 이용자의 기기 안에서 이루어지고 저희에게는 암호학적 서명만 도착합니다. 비밀번호를 저장하지 않습니다. 휴대폰 번호를 저장하지 않고, 키가 들어간 일방향 해시만 저장합니다. 광고, 광고용 프로필, 외부 분석 도구가 없고, 데이터를 판매하지 않습니다.

3. 수집 항목·목적·보유 기간

항목시점목적저장 방식과 보유 기간
휴대폰 번호와 그 국가가입·로그인 코드를 요청할 때1인 1계정; 1회용 코드 발송; 휴대폰 회선인지 확인; 발송 횟수 제한번호는 코드를 보내는 Google과 회선 유형을 확인하는 Twilio로 전송됩니다(제5항). 번호 자체는 코드를 확인할 때까지만(최대 10분; 그 뒤 가입 단계는 번호 없이 30분 더 열려 있음) 보관합니다. 그 뒤에는 번호의 키 있는 일방향 해시(HMAC)와 국가 코드만 남깁니다. 해시는 계정이 있는 동안과 탈퇴 뒤 30일(즉시 재가입 차단용) 동안 보관한 뒤 지웁니다.
출생연도와 성별(자기신고)가입결과의 연령대·성별 집계; 나이 확인탈퇴할 때까지 계정과 함께 보관합니다. 던지는 표마다 그 시점의 연령대와 성별이 복사되며, 그 사본은 익명의 표 기록에 남습니다.
패스키 자격 증명 정보패스키를 만들 때로그인; 모든 표의 서명자격 증명 ID, 공개키, 서명 카운터, 인증기 모델 식별자(AAGUID), 전송 방식, 백업 여부 표시, 생성·마지막 사용 시각. 탈퇴 시 삭제합니다. 생체정보는 없습니다 — 지문·얼굴은 기기가 확인하며 저희에게 전송되지 않습니다.
세션 토큰로그인로그인 상태 유지쿠키 "vs_sid", 30일. 서버에는 토큰의 해시만 보관합니다. 로그아웃·만료·탈퇴 시 삭제합니다.
가입 단계 쿠키휴대폰 단계 진행 중가입 단계 사이의 연결쿠키 "vs_flow", 30분.
기기 토큰투표를 처음 열 때투표당 기기 1표쿠키 "vs_dt"(약 13개월)와 브라우저 로컬 저장소의 사본("pollreal_dt"). 표마다 그 투표에 묶인 토큰의 키 있는 해시만 저장하며, 그 해시는 투표 30일 뒤 지웁니다.
기기 지문 신호투표할 때투표당 기기 1표; 조작 탐지네트워크 주소(IPv4 주소 또는 IPv6 /64), 브라우저 사용자 에이전트, 화면 크기와 픽셀 비율, 시간대, 브라우저 언어, CPU 수, 기기 메모리, 터치 포인트를 합쳐 그 투표에 묶인 키 있는 해시를 만듭니다. 신호 자체는 저장하지 않습니다. 해시는 30일 뒤 지웁니다.
네트워크 정보모든 가입·투표 요청데이터센터·VPN·토르·릴레이 거절; 한 네트워크에서 투표당 최대 10표요청에 대해 Cloudflare가 제공하는 IP 주소, 망 번호(ASN), 망 운영 기관, 국가. 저희는 투표에 묶인 네트워크의 키 있는 해시(30일 뒤 삭제)와, 코드 요청 기록 안의 IP 주소 해시만 저장합니다. 거절된 시도는 회원 연결 없이 투표·사유별 건수로만 저장합니다.
코드 요청 기록문자 코드를 요청할 때마다횟수 제한(번호당 1시간 3회, 네트워크 주소당 1시간 5회; 사이트·국가·망 사업자별 하루 상한); 비용 관리; 남용 방지번호 해시, IP 주소 해시, 국가와 망 번호, 결과, 시각. 30일 뒤 지웁니다.
표투표할 때집계; 결과와 "이 표들은 어떻게 모였나" 줄; 무결성투표, 후보, 시각, 연령대, 성별, 가입 24시간 이내 여부, 유입 경로(직접·공유·임베드·메이커 캠페인·초대), 메이커 확인 참조, 기기·네트워크 해시(30일). 탈퇴할 때까지 계정과 연결되고, 그 뒤에는 이용자와의 연결 없이 익명 집계로 무기한 보관합니다. 내가 던진 표는 내 정보에서 나만 볼 수 있습니다.
내가 만든 투표투표를 올릴 때투표 진행과 공개 결과제조사·상품 이름, 카테고리, 질문, 언어, 시각. 탈퇴할 때까지 계정과 연결되며, 투표와 결과는 영구 공개 상태를 유지합니다.
글과 댓글게시판에 쓸 때게시판본문, 쓸 때의 익명 별명, 시각. 이용자가 지우거나 삭제 조치될 때까지 보관합니다. 탈퇴 뒤에는 이용자와의 연결 없이 그 별명으로 남습니다.
내가 한 신고신고할 때운영; 법적 의무(임시조치, 불법 정보 삭제)대상, 사유, 설명, 시각, 계정 참조. 신고 처리 기록으로 보관합니다.
메이커 확인제품의 메이커로 소유를 확인할 때만제조사 소속 확인회사 메일 주소는 확인 링크 전달을 위해 Resend로 전송됩니다(제5항). 저희는 메일 도메인, 주소의 키 있는 해시, 확인 상태, 시각을 저장합니다. 탈퇴 시 해시를 지우고 확인을 취소합니다.
초대 귀속초대 링크로 들어오거나 그 링크로 가입할 때서비스 확산 측정; 가짜 계정 군집 탐지쿠키 "vs_inv" 30일; 계정의 "초대한 사람" 참조; 초대한 사람에게는 숫자만 보입니다. 보상은 없습니다. 둘 중 한 명이 탈퇴하면 참조를 지웁니다.
공유·임베드 귀속공유 링크나 임베드 위젯으로 들어올 때어떤 경로가 투표자를 데려왔는지 집계한 투표에 묶인 쿠키 "vs_src" 24시간. 표에는 경로 이름만 저장됩니다. 공유 클릭·유입·임베드 적재는 개인정보 없이 투표·날짜별 건수로만 셉니다.
봇 검사가입의 휴대폰 단계; 투표 만들기사람과 자동화 프로그램의 구분Cloudflare Turnstile이 브라우저에서 실행되며 자체 쿠키를 설정하고 Cloudflare의 개인정보처리방침에 따라 기기·네트워크 신호를 처리할 수 있습니다. 저희는 통과·실패만 받습니다.
서버 로그모든 요청보안, 오류 진단, 남용 방지Cloudflare가 요청 로그(IP 주소, URL, 사용자 에이전트, 시각)를 자체 보유 기간에 따라 보관합니다. 저희는 집계된 분석과 오류 로그를 봅니다.
계정 설정가입과 이용계정 운영화면 언어, 익명 별명, 초대 코드, 패스키용 내부 무작위 사용자 핸들. 탈퇴 시 지웁니다.
집계 통계매일서비스 측정건수만 — 가입, 표, 투표, 공유, 비용. 개인정보 없음. 무기한 보관.

4. 처리의 법적 근거

GDPR 또는 영국 GDPR이 적용되는 이용자를 위해, 그리고 한국 법의 용어로, 저희는 다음 근거에 따라 처리합니다.

  • 이용자와의 계약 이행(GDPR 제6조 제1항 (b); 개인정보 보호법 제15조 제1항 제4호): 계정, 로그인, 투표, 투표 만들기, 게시판, 메이커 확인, 초대.
  • 저희의 정당한 이익(GDPR 제6조 제1항 (f); 개인정보 보호법 제15조 제1항 제6호): 표의 진실성과 서비스 보안 유지 — 기기 토큰, 지문 해시, 망 검사, 코드 요청 기록, 횟수 제한, 규칙 기반 이상 검토 — 와 서비스 확산 측정. 이 값들은 해시로 저장되고, 가능하면 한 투표에만 묶이며, 짧게 보관되어 사생활 침해를 최소로 유지합니다.
  • 법적 의무(GDPR 제6조 제1항 (c); 개인정보 보호법 제15조 제1항 제2호): 한국 법에 따른 신고 처리, 임시조치, 불법 정보 삭제, 그리고 관계 기관의 적법한 요청에 대한 응답.
  • 동의(GDPR 제6조 제1항 (a); 개인정보 보호법 제15조 제1항 제1호): 법이 동의를 요구하는 경우. 동의는 가입 때 체크 상자로 하고, 탈퇴로 철회합니다. 별도 동의가 필요한 쿠키는 설정하지 않습니다.

5. 개인정보를 받는 곳과 국외 이전

저희는 다음 서비스 업체(수탁자)를 이용합니다. 모두 미국에 설립된 회사이므로 개인정보는 이용자의 국가 밖으로 — 한국 이용자의 경우 한국 밖으로 — 이전됩니다. 한국 법상 이는 이용자와의 계약 이행에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 여기에 공개합니다. EU·영국 이용자의 경우 이전은 각 업체의 표준계약조항 또는 그에 상당하는 수단에 근거합니다. 이용자는 서비스를 이용하지 않음으로써 이전을 거부할 수 있으며, 이전 없이는 서비스를 제공할 수 없습니다.

받는 자국가시점과 방법항목목적보유 기간
Cloudflare, Inc.미국(전 세계 네트워크; 요청은 이용자에게 가장 가까운 위치에서 처리)사이트 이용 중 상시모든 요청 정보(IP 주소, 쿠키, 요청 페이지)와 제3항의 데이터베이스 내용호스팅(Workers, D1 데이터베이스), 봇 검사(Turnstile), 보안, 요청 로그데이터베이스 내용: 제3항의 기간. 로그: Cloudflare의 보유 기간
Google LLC(Firebase Authentication / Identity Platform)미국코드를 요청할 때휴대폰 번호, 화면 언어; 가입 화면의 reCAPTCHA 확인1회용 코드 발송·확인Google이 번호로 만드는 계정 기록은 코드 확인 즉시 삭제합니다. Google은 자체 약관에 따라 발송·보안 기록을 보관합니다
Twilio Inc.미국코드를 요청할 때휴대폰 번호, 국가, 화면 언어회선 유형 확인(Lookup); Google을 쓰지 않을 때 1회용 코드 발송(Verify)저희는 코드 확인까지만 번호를 보관합니다. Twilio는 자체 약관에 따라 기록을 보관합니다
Resend, Inc.미국메이커 확인을 요청할 때만회사 메일 주소, 제품 이름확인 메일 전달Resend의 약관에 따름
Anthropic, PBC미국AI 비교 카드를 만들 때제조사 이름, 제품 이름, 카테고리 — 개인정보 없음AI 비교 카드 생성Anthropic의 API 약관에 따름; 개인정보는 전송되지 않음

저희는 법이 요구할 때(예: 법원의 명령, 관계 기관의 적법한 요청), 회원이나 공중의 권리와 안전을 보호하기 위해, 또는 — 이용자에게 미리 알린 뒤 — 서비스가 다른 운영자에게 이전될 때에만 개인정보를 제3자에게 제공합니다. 개인정보를 판매하지 않고 광고 목적으로 공유하지 않습니다.

6. 아동

서비스는 아동을 위한 것이 아닙니다. 적어 준 출생연도를 기준으로 만 13세 미만, 대한민국 휴대폰 번호의 경우 만 14세 미만의 가입을 거절합니다. 아동이 가입했다고 생각되면 hello@pollreal.com로 알려 주세요. 계정을 지웁니다.

7. 이용자의 권리

  • 열람: 내 정보에 프로필, 패스키, 초대, 메이커 확인, 투표, 표, 글이 표시됩니다. 전체 사본이나, 법이 권리를 부여하는 경우 기계가 읽을 수 있는 사본은 메일로 요청해 주세요.
  • 정정: 출생연도와 성별은 사이트에서 직접 수정할 수 없습니다. 메일로 알려 주시면 정정합니다.
  • 삭제: 내 정보에서 탈퇴("탈퇴")하세요. 무엇이 지워지고 무엇이 남는지는 제8항에 정확히 적었습니다. 자기 글과 댓글은 언제든 직접 지울 수 있습니다.
  • 처리 제한과 반대: 저희의 정당한 이익에 근거한 처리에 반대하거나 처리 제한을 요구하려면 메일로 알려 주세요. 다만 제3항의 무결성 장치는 모든 표에 적용되며 특정 회원에 대해서만 끌 수 없습니다.
  • 동의 철회: 탈퇴로 합니다.
  • 불만 제기: 한국에서는 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(1301), 경찰청(ecrm.police.go.kr, 182)에 문의할 수 있습니다. EU·영국에서는 해당 개인정보 감독 기관에 불만을 제기할 수 있습니다.

저희는 이용자의 이름이나 메일 주소를 갖고 있지 않으므로, 요청에 답하기 전에 — 예를 들어 로그인한 계정에서 행동하는 방식으로 — 계정을 관리하고 있음을 확인해 달라고 요청할 수 있습니다. 요청에는 10일 안에, 또는 이용자에게 적용되는 법이 허용하는 기간 안에 답합니다. hello@pollreal.com로 보내 주세요.

8. 탈퇴하면 일어나는 일

  • 즉시 삭제: 출생연도, 성별, 별명, 국가, 언어, 초대 코드, 패스키 사용자 핸들, 모든 패스키, 모든 세션, 메이커 확인 메일의 해시(소유 확인은 취소), 양방향의 "초대한 사람" 연결.
  • 30일 보관 뒤 삭제: 휴대폰 번호의 해시 — 그 기간 동안 같은 번호로 새 계정을 만들 수 없게 하기 위함.
  • 이용자와의 연결 없이 보관: 던진 표(연령대·성별·유입 경로·시각이 있는 익명 집계), 올린 투표와 그 결과(작성자 없이 공개), 글과 댓글(지울 때까지 익명 별명으로), 신고(처리 기록으로).
  • 정해진 일정대로 삭제: 기기·네트워크 해시와 코드 요청 기록(30일), 만료된 가입 단계와 패스키 도전값(분 단위).
  • 이미 계산된 일별 통계는 다시 계산하지 않습니다.

9. 안전성 확보 조치

  • 모든 통신은 전송 구간에서 암호화됩니다(HTTPS). 쿠키는 HttpOnly·Secure·SameSite이며, 사이트는 엄격한 콘텐츠 보안 정책(CSP)을 보내고 모든 폼·API 요청의 출처를 검사합니다.
  • 휴대폰 번호, 기기 값, 메일 주소, 세션 토큰은 키가 들어간 일방향 해시로만 저장되며, 키는 코드와 데이터베이스 밖에 보관됩니다. 비밀번호는 존재하지 않습니다. 기기 해시는 한 투표에 묶여 있어 한 투표의 투표자를 다른 투표의 투표자와 연결할 수 없습니다.
  • 운영 데이터 접근은 호스팅 업체의 인증된 도구를 통해 운영자에게만 허용됩니다. 관리 접속은 호스팅 업체가 허용하는 범위에서 기록합니다.
  • 개인정보 유출이 발생하면 법이 요구하는 대로 이용자와 관계 기관에 알립니다.

10. 쿠키와 브라우저 저장소

이름종류목적유효 기간
vs_sid쿠키(HttpOnly)로그인 세션30일
vs_flow쿠키(HttpOnly)휴대폰 번호 뒤의 가입 단계30분
vs_dt쿠키(HttpOnly)기기 토큰 — 투표당 기기 1표400일
pollreal_dt브라우저 로컬 저장소기기 토큰의 사본(둘 다 검사)사이트 데이터를 지울 때까지
vs_src쿠키(HttpOnly)어떤 링크로 투표에 들어왔는지(공유·임베드·메이커 캠페인)24시간
vs_inv쿠키(HttpOnly)초대 귀속30일
Cloudflare Turnstile제3자 쿠키와 신호휴대폰 단계와 투표 만들기의 봇 검사Cloudflare의 정책에 따름

위 항목은 모두 서비스가 설명한 대로 작동하는 데 필요합니다. 분석·광고·SNS 추적 쿠키는 쓰지 않습니다. 글꼴은 저희 사이트에서 직접 제공하며 외부 글꼴 서비스는 이용자의 방문을 알지 못합니다.

11. 자동 처리

서비스는 표의 진실성을 지키기 위해 자동 규칙을 적용합니다. 회원당 1표, 투표당 기기 1표와 네트워크별 상한, 데이터센터·VPN·토르·릴레이 망 거절, 코드 발송 횟수 제한, 그리고 가입 직후 회원들의 한쪽 몰림이 감지되면 투표에 "검토 중" 표시를 붙이는 규칙 기반 점검입니다. 이 규칙들은 이용자를 프로파일링하지 않으며, 특정 시도를 받거나 거절하는 것 외에 이용자에 관한 결정을 내리지 않습니다. 검토 자체는 사람이 합니다. 표를 세거나, 후보의 순위를 매기거나, 내용을 심사하거나, 계정에 관해 결정하는 데 AI 모델을 쓰지 않습니다(AI 사용 고지 참조). 규칙이 잘못 적용됐다고 생각되면 연락해 주세요.

12. 방침의 변경

변경 사항은 새 판 번호와 시행일과 함께 시행일 7일 전까지, 이용자의 권리에 중대한 영향을 주는 변경이면 30일 전까지 이 페이지에 게시합니다. 이전 판은 요청하면 제공합니다.

13. 연락처

닥터서울 · 대표 및 개인정보 보호책임자: 박기범 · 서울특별시 서초구 반포대로39길 39, 302호 (반포동) 우 06579 · hello@pollreal.com