IndustryQuery 개인정보처리방침

IndustryQuery는 사용자 데이터·문의 데이터·조회 데이터를 판매하지 않습니다. 아래에 고지한 기존 호스팅·보안·문의 처리는 유지됩니다.

버전: 2026-10-02.1 / 시행일: 2026-10-02

본 방침은 회원가입 없는 비공개 웹 문의와 IndustryQuery 서비스에 적용됩니다.

1. 범위와 개인정보 문의

IndustryQuery의 운영자 및 개인정보 보호 담당자는 이주성 (Lee Joo-Sung)입니다. 이 방침은 Portal, DEM/DET 도구 및 문의 기능의 개인정보 처리를 설명합니다. 개인정보 문의·고충 및 권리 행사 연락처는 웹 Contact / Web Contact입니다. 개인 Gmail 수신 주소는 공개하지 않습니다.

2. 익명 비공개 웹 문의

회원가입 없이 문의 유형, 제목(최대 120자), 내용(최대 5,000자)을 입력받아 문의 검토와 답변에 사용합니다. 이름·이메일·전화번호 입력란은 없으며 이 항목을 별도로 수집하지 않습니다. 이름, 이메일, 전화번호 등 개인정보를 문의 내용에 입력하지 마세요. 자유 입력 내용에 사용자가 자발적으로 개인정보를 넣으면 그 내용도 문의 기록에 포함될 수 있습니다.

접수번호와 비밀 조회키로 사이트에서 답변을 확인합니다. 접수번호는 개인정보에서 만들지 않는 무작위 식별자입니다. 조회키는 접수 화면에 한 번만 표시하며 잃어버리면 복구할 수 없습니다. 브라우저의 localStorage/sessionStorage에 조회키를 자동 저장하거나 URL에 넣지 않습니다. 문의·답변은 공개 게시판에 게시하지 않으며 답변 이메일이나 웹 문의 이메일 알림을 보내지 않습니다.

Cloudflare Workers를 통해 D1에 내부 식별자, 접수번호, 조회키의 salt와 hash 검증값, 문의 유형·제목·내용, 상태, 관리자 답변, 접수·수정·답변·만료 시각을 저장합니다. 조회키 원문, 이름·이메일·전화번호·출처 페이지·언어를 새 문의 DB 필드로 저장하지 않습니다.

3. 보유기간과 파기

웹 문의의 보유기간과 삭제 기준은 다음과 같습니다.

웹 문의는 접수 시각부터 90일에 만료됩니다. 만료된 기록은 사용자·관리자 조회에서 즉시 제외하고, 매일 1회 실행되는 Cron 파기 작업에서 문의와 답변을 같은 행으로 함께 삭제합니다. 따라서 실제 DB 행 삭제는 정상 실행 시 만료 후 다음 일일 작업까지 최대 약 24시간의 차이가 있습니다. 오래된 기존 Contact 행도 접수 시각으로부터 90일을 기준으로 정기 삭제합니다. 관리자 답변·수정은 보유기간을 연장하지 않습니다.

파기 작업의 애플리케이션 로그에는 삭제 건수만 남깁니다. 운영자는 파기 실패를 확인하고 재실행해야 합니다. Cloudflare D1의 서비스 복구 이력은 활성 DB의 행 삭제와 별개이며 Free Time Travel은 과거 7일 복구 창을 제공합니다. 복구 시 서비스를 열기 전에 만료 기록을 다시 파기합니다. 문의 원문의 별도 백업이나 내보내기 사본은 만들지 않습니다. D1 복구 이력

4. 직접 이메일 문의

웹 문의·개인정보 고충·권리 행사는 웹 Contact에서 접수합니다. 선사 관계자는 데이터 사용·연동 협의를 위해 [email protected]으로 직접 이메일을 보낼 수 있습니다. 직접 이메일은 기존 무료 Cloudflare Email Routing을 통해 운영자의 비공개 Gmail 수신함으로 전달하며, 발신 이메일 주소·제목·본문·첨부파일과 전달에 필요한 metadata를 문의 검토·답변에 사용합니다. 웹 문의를 Gmail로 보내지는 않습니다. 운영자의 Gmail 주소는 공개하지 않습니다.

직접 이메일 문의는 수신일부터 최대 90일간 보관하며, 운영자가 정기적으로 수동 파기합니다. 받은 메일·보낸 답변·보관 메일 및 관리 사본을 수동 파기하고 필요한 경우 휴지통에서도 영구삭제합니다. Gmail 자동삭제, Apps Script 자동 파기 및 권한 확대는 사용하지 않습니다. 기존 보관분에 관한 권리 요청도 웹 Contact에서 접수하며 최소 정보로 확인합니다. 직접 이메일과 기존 Gmail 보관분은 Google LLC의 Gmail에서 처리하며 Google의 글로벌 개인정보처리방침·삭제/복구/법적 보유 기준을 따릅니다. 신규 웹 문의의 Google/Gmail 전송 경로를 의미하지 않습니다. 제공자의 일반적인 삭제 처리·백업 보유는 운영자의90일 정책을 연장하지 않습니다. Google 방침 · Google 보유기준

5. 자동 제출 방지와 관리자 접근

제출·답변 조회·관리자 로그인에 Cloudflare Turnstile을 사용합니다. 서버는 보안 확인 결과와 접속 도메인·처리 목적의 일치 여부를 확인합니다. 보안 확인 토큰은 문의 DB에 저장하지 않습니다. 제공자는 IP·User-Agent·TLS fingerprint·sitekey 및 연결된 origin 등의 보안 신호를 처리합니다. Cloudflare는 사이트의 봇 방지에서는 처리수탁자, 봇 탐지 기능 개선에서는 독립 개인정보처리자 역할을 설명합니다. Turnstile 개인정보 문의는 [email protected]입니다. Turnstile 정책

관리자 인증은 Worker secret과 Web Crypto HMAC-SHA-256 세션으로 구현하고 서비스에 적용하고 있습니다. Cloudflare Access/Zero Trust는 사용하지 않습니다. 로그인 POST에는 서버 측 임시 잠금이 적용되며, 세션 cookie는 20분 만료·Secure·HttpOnly·SameSite=Strict입니다. 관리자 변경 API는 Origin 및 CSRF를 확인하고 로그아웃 시 서버 세션을 폐기합니다. 관리자 비밀키는 Worker secret에만 두고 DB·소스·URL·로그에 기록하지 않습니다.

D1에는 세션 식별자의 hash와 생성·만료 시각, 공통 로그인 시도 횟수·잠금 시각만 저장합니다. IP·이메일은 로그인 제한 식별자로 저장하지 않습니다. 세션은 20분 뒤 사용할 수 없고 잠금 metadata는 마지막 시도 30분 뒤 정리 대상이 되며, 남은 만료 metadata는 일일 작업에서 삭제합니다. cookie는 관리자 로그인 기능에 필요한 값이며 공개 방문자에게 설정하지 않습니다. same-origin, 입력 검증, parameter binding, 조회키 salt/hash 검증, no-store 및 plain text 표시를 적용합니다.

6. 처리 서비스 및 국외 처리

Cloudflare, Inc. 및 공식 하위처리자는 Workers/Pages의 호스팅·요청 처리·보안, D1의 문의 보관·파기, Turnstile의 봇 차단, Web Analytics의 성능 통계 처리를 수행합니다. 기존 DEMDET의 Workers KV 및 Browser Run은 공식 자료 조회·공유 캐시 용도로 그대로 사용합니다. 신규 웹 문의는 이메일로 전송하지 않으며 선사 조회와 연결하지 않습니다. Google/Oracle 하위처리자에 관한 문의는 Cloudflare 수탁 창구 및 Google 개인정보 창구, Oracle 개인정보 창구에서 접수할 수 있습니다. 수령자 연락처는 [email protected] 및 [email protected]입니다.

이전 항목: 웹 문의의 유형·제목·내용·접수번호·검증 hash/salt·답변·상태·시각, 관리자 세션 hash와 잠금 시각, 요청 처리에 필요한 IP·브라우저/접속 metadata 및 Turnstile 신호, 제8항의 성능 통계입니다. 이전 시기·방법: 페이지 접속, 보안 확인, 문의 제출·조회 및 관리자 처리 시 인터넷/HTTPS를 통한 전송·처리·보관입니다. 보안·호스팅 및 문의 서비스 이행에 필요한 처리위탁·보관의 근거는 개인정보 보호법 제28조의8제1항제3호가목의 처리방침 공개입니다. Cloudflare의 독립적인 Turnstile 개선 처리는 해당 제공자 방침의 별도 역할·근거를 따르며, 운영자의 위탁 근거를 모든 독립 목적에 일괄 적용하지 않습니다. 법 제28조의8 · 시행령 제31조 · Turnstile 역할

국가 범위는 서비스의 처리 층별 공식 범위로 고지합니다. Cloudflare 한국 부속서는 Cloudflare, Inc. 및 그룹사의 수령 국가로 미국, 영국, 싱가포르, 호주, 독일, 포르투갈, 프랑스, 일본, 캐나다, 네덜란드, 아랍에미리트, 인도, 멕시코, 말레이시아, 스웨덴을 제시합니다. 최신 하위처리자 목록은 스위스 소재 그룹사도 포함합니다. Developer Platform 인프라 하위처리자는 Google LLC(유럽경제지역·미국·호주·인도), Oracle America, Inc.(미국·유럽경제지역·영국·일본·호주·캐나다·싱가포르)입니다. 이는 소비자 Gmail로 문의를 보내는 경로가 아닙니다. 유럽경제지역은 EU 27개국과 아이슬란드·리히텐슈타인·노르웨이입니다. 해당 목록의 하위처리 범위는 개별 문의가 각 인프라에 모두 저장된다는 뜻이 아닙니다. 사용하지 않는 AI Gateway, Workers AI, Zero Trust, Email Security나 고객지원 도구를 문의 처리 서비스로 추가하지 않습니다. 한국 부속서 · 하위처리자

D1 문의 DB의 jurisdiction은 us이며 DB 자체의 저장·실행은 미국으로 제한합니다. 읽기 복제는 비활성입니다. APAC를 국가로 표현하지 않습니다. 이 설정은 전 세계 Workers/Pages의 접속 처리 위치를 미국으로 제한하지 않습니다. 네트워크/보안 metadata에 대해서는 Cloudflare가 미국·유럽의 처리와 글로벌 edge 처리를 설명합니다. 글로벌 edge의 공식 공개 국가·지역 범위(2026-10-01 확인)는 다음과 같습니다: 아랍에미리트 (AE), 알바니아 (AL), 아르메니아 (AM), 앙골라 (AO), 아르헨티나 (AR), 오스트리아 (AT), 오스트레일리아 (AU), 아제르바이잔 (AZ), 바베이도스 (BB), 방글라데시 (BD), 벨기에 (BE), 부르키나파소 (BF), 불가리아 (BG), 바레인 (BH), 브루나이 (BN), 볼리비아 (BO), 브라질 (BR), 부탄 (BT), 보츠와나 (BW), 벨라루스 (BY), 캐나다 (CA), 콩고-킨샤사 (CD), 스위스 (CH), 코트디부아르 (CI), 칠레 (CL), 카메룬 (CM), 콜롬비아 (CO), 코스타리카 (CR), 키프로스 (CY), 체코 (CZ), 독일 (DE), 지부티 (DJ), 덴마크 (DK), 도미니카 공화국 (DO), 알제리 (DZ), 에콰도르 (EC), 에스토니아 (EE), 이집트 (EG), 스페인 (ES), 에티오피아 (ET), 핀란드 (FI), 피지 (FJ), 프랑스 (FR), 영국 (GB), 그레나다 (GD), 조지아 (GE), 가나 (GH), 그리스 (GR), 과테말라 (GT), 괌 (GU), 가이아나 (GY), 홍콩(중국 특별행정구) (HK), 온두라스 (HN), 크로아티아 (HR), 헝가리 (HU), 인도네시아 (ID), 아일랜드 (IE), 이스라엘 (IL), 인도 (IN), 이라크 (IQ), 아이슬란드 (IS), 이탈리아 (IT), 자메이카 (JM), 요르단 (JO), 일본 (JP), 케냐 (KE), 키르기스스탄 (KG), 캄보디아 (KH), 대한민국 (KR), 쿠웨이트 (KW), 카자흐스탄 (KZ), 라오스 (LA), 레바논 (LB), 스리랑카 (LK), 리투아니아 (LT), 룩셈부르크 (LU), 라트비아 (LV), 몰도바 (MD), 마다가스카르 (MG), 북마케도니아 (MK), 몽골 (MN), 마카오(중국 특별행정구) (MO), 모리셔스 (MU), 몰디브 (MV), 멕시코 (MX), 말레이시아 (MY), 모잠비크 (MZ), 나미비아 (NA), 뉴칼레도니아 (NC), 나이지리아 (NG), 네덜란드 (NL), 노르웨이 (NO), 네팔 (NP), 뉴질랜드 (NZ), 오만 (OM), 파나마 (PA), 페루 (PE), 프랑스령 폴리네시아 (PF), 필리핀 (PH), 파키스탄 (PK), 폴란드 (PL), 푸에르토리코 (PR), 팔레스타인 지구 (PS), 포르투갈 (PT), 파라과이 (PY), 카타르 (QA), 레위니옹 (RE), 루마니아 (RO), 세르비아 (RS), 러시아 (RU), 르완다 (RW), 사우디아라비아 (SA), 스웨덴 (SE), 싱가포르 (SG), 슬로베니아 (SI), 슬로바키아 (SK), 세네갈 (SN), 수리남 (SR), 태국 (TH), 타지키스탄 (TJ), 튀니지 (TN), 튀르키예 (TR), 트리니다드 토바고 (TT), 대만 (TW), 탄자니아 (TZ), 우크라이나 (UA), 우간다 (UG), 미국 (US), 베트남 (VN), 남아프리카 (ZA), 잠비아 (ZM), 짐바브웨 (ZW).

위 목록은 공개 네트워크의 가능한 edge 처리 범위이며 개별 방문·문의의 물리 서버 위치나 모든 국가로의 일괄 이전을 의미하지 않습니다. D1 저장·실행 미국 제한과 구분합니다. 공식 국가·하위처리자 범위의 변경 시 이 고지를 갱신합니다. 공식 네트워크 국가·지역 · PIPA metadata 설명 · D1 위치

보유기준: 문의 활성 행은 제3항의 접수 후 90일·일일 파기, D1 Free 복구 이력은7일, 관리자 세션20분·잠금 metadata30분 이후 파기 대상입니다. Web Analytics의7일 비표본 데이터 및 직전6개월 조회 기준은 제8항과 같습니다. 수탁 처리 자료는 DPA의 계약/서비스 종료 시 반환·삭제 및 법률상 예외 기준을 따릅니다. 제공자가 독립적으로 처리하는 보안 신호 등은 제공 목적에 필요한 기간과 법률상 보존 필요성에 관한 공식 기준을 따르며, 공개되지 않은 고정 일수를 임의 기재하지 않습니다. DPA · 제공자 보유기준

이전 거부 방법·효과: 웹 문의를 제출하지 않으면 문의 내용의 국외 보관·답변 서비스를 이용하지 않게 됩니다. 이미 접수한 자료의 삭제·처리정지 등은 제9항의 웹 창구에서 요청할 수 있습니다. 접속 자체에 수반되는 제공자 보안 처리까지 문의 미제출로 차단되는 것은 아니므로 이를 원하지 않으면 사이트 접속을 중단할 수 있습니다. 이 방침을 별도 동의 화면 또는 법률 적합성 인증으로 표현하지 않습니다.

하위처리자 목록의 유럽경제지역(EEA) 국가: 오스트리아, 벨기에, 불가리아, 크로아티아, 키프로스, 체코, 덴마크, 에스토니아, 핀란드, 프랑스, 독일, 그리스, 헝가리, 아일랜드, 이탈리아, 라트비아, 리투아니아, 룩셈부르크, 몰타, 네덜란드, 폴란드, 포르투갈, 루마니아, 슬로바키아, 슬로베니아, 스페인, 스웨덴, 아이슬란드, 리히텐슈타인, 노르웨이. 글로벌 네트워크 목록 중 대한민국은 국내 처리 범위입니다. 별도 Enterprise 서비스인 China Network는 사용하지 않으며 해당 목록에서 제외했습니다. 직접 이메일은 기존 Email Routing/MX를 통해 수신·라우팅·보안 처리를 거쳐 비공개 Gmail 수신함으로 전달합니다. 웹 문의는 웹 Contact에서 별도로 처리하며 Gmail로 전달하지 않습니다. 관련 Cloudflare 처리에는 위 공식 국가 범위·연락처·목적에 필요한 보유기준을 적용합니다. China Network 제공 범위

7. 언어 선호와 조회 저장

언어 선택을 유지하기 위해 industryquery_language cookie에 en/ko/ja/zh-CN/zh-TW/es/vi/id/pt-BR/th/de/fr 중 선택한 언어 값만 저장합니다. Domain=.industryquery.com, Path=/, Secure, SameSite=Lax, Max-Age=31,536,000초(365일)입니다. 초기 언어 결정에 브라우저 언어도 사용합니다. pages.dev·로컬 환경에서는 industryquery.language.pages_fallback localStorage를 사용하며 별도의 만료기간은 없습니다.

DEM/DET 조회 조건·결과는 같은 탭의 sessionStorage demdet.lookup.snapshot에 보관하여 reload·BFCache 복귀 시 복원합니다. 서버는 요율 조회 조건을 처리하고 공식 출처 조회·공유 cache를 사용합니다. 문의 본문·직접 이메일과 요율 조회를 연결하지 않습니다. 브라우저에서 cookie·사이트 저장 데이터를 삭제하거나 차단할 수 있으며 언어 유지·결과 복원이 달라질 수 있습니다. 문의 조회키는 이 저장 기능에 포함되지 않습니다.

8. analytics와 로그

2026-10-01 기준 industryquery.com의 Cloudflare Web Analytics는 실제 사용자 성능 측정과 자동 스크립트 삽입이 활성화되어 있으며 EU 방문자도 측정 대상에 포함됩니다. 최근 측정 기록이 확인되었습니다. Free 자동 주입은 zone의 하위 도메인/페이지를 대상으로 하며 Pages build tag/token 부재나 표본 HTML의 beacon 미관측을 분석 비활성으로 해석하지 않습니다. pages.dev/별도 workers.dev staging에는 이 zone 설정이 적용된다고 단정하지 않으며 직접 관련 staging 소스·표본에서 별도 분석 태그는 관측되지 않았습니다.

Web Analytics는 성능 timing·Core Web Vitals와 국가·host/path·referrer·기기/브라우저/OS 차원의 통계에 사용됩니다. 공식 문서는 cookie/localStorage 기반 개인 추적이나 사이트 간 추적을 하지 않으며 query string을 기록하지 않는다고 설명합니다. beacon은 static.cloudflareinsights.com에서 로드되고 proxied 사이트 데이터는 해당 도메인의 /cdn-cgi/rum으로 HTTPS POST됩니다. 비표본 beacon 자료는 7일 보유 후 표본화되며 통계 조회 범위는 과거 6개월입니다. 이를 모든 관련 데이터의 확정 삭제일로 보증하지 않습니다. 추적 정책 · 수집 · 차원 · FAQ · Free 규칙

실제 Contact/DEMDET의 운영·개발 환경의 Worker 4개 모두 Logs/Traces/Issues가 꺼져 있고 export 목적지가 없습니다. API Logpush false·tail consumer 없음, 도메인 Logpush 미가입을 확인했으며 해당 설정을 유지하고 있습니다. 새 문의 애플리케이션 console에는 파기 건수만 기록하고 제목·본문·답변·비밀키·cookie를 기록하지 않습니다. Cloudflare의 접속/보안 metadata 및 edge 통계는 별도 제공자 처리이며 전체 IP 미처리를 뜻하지 않습니다. 해당 metadata의 완전한 국가 고지는 제6항의 제공자 공식 범위로 고지합니다. 활성 Workers Logs의 일반 Free3일 기준을 꺼진 로그의 보유로 표시하지 않습니다. Workers Logs · Metadata 지역

9. 권리 행사와 변경

정보주체 및 법정대리인은 적용 법률에 따라 열람, 정정·삭제, 처리정지 및 해당되는 동의 철회 등을 웹 Contact에서 요청할 수 있습니다. 익명 문의의 경우 접수번호를 알려주시되 조회키·불필요한 개인정보를 문의 내용에 입력하지 마세요. 필요한 확인은 보호된 조회 경로에서 최소 범위로 처리하고, 법률상 제한이 적용되면 그 사유를 안내해야 합니다. 조회키 분실 시 익명 기록과 요청자 사이의 관계를 확인하지 못해 복구·제공이 불가능할 수 있습니다. 이 사유로 법적 권리를 일괄 포기하도록 요구하지 않습니다.

본 방침은 2026-10-01부터 시행됩니다. 개인정보 처리 또는 방침 변경은 사이트에 안내합니다.