개인정보처리방침
TICTACKET(이하 ‘서비스’)의 운영자 TICTACKET(이하 ‘운영자’)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
- 회원가입·로그인이 없고, 이름·전화번호 같은 정보를 입력받지 않아요.
- 요청 횟수 제한을 위해 IP 주소를 쓰지만, 저장할 때는 비밀값을 섞은 해시로 가명처리하고 2분(광고 문의 양식은 10분) 안에 지워요.
- 화면 설정·연습 기록은 이용자의 기기(브라우저)에만 저장되고 서버로 보내지 않아요.
- 입력한 예매 링크는 주소 뒤의 ‘?’ 이하(쿼리)를 지우고 도메인·경로만 사용해요.
- 쿠키를 사용하지 않아요. 광고·분석 도구를 도입하면 이 방침을 먼저 고쳐 알려드려요.
제1조 (개인정보의 처리 목적)
운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 서버시간 측정 서비스 제공 및 과도한 요청·자동화된 남용 방지
- 서비스 안정성 확보, 장애 대응 및 보안 사고 예방
- 광고 문의 접수, 회신 및 광고 계약의 체결·이행
제2조 (처리하는 개인정보 항목 및 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 서비스 이용 시 자동 처리 | IP 주소(요청 횟수 제한용, 저장 시 비밀값을 섞은 해시로 가명처리), 접속 일시, 요청 주소(입력한 예매 링크의 도메인·경로 포함), 브라우저 정보(User-Agent) | 서비스 접속 시 자동 생성·수집 |
| 사이트 서버시간 측정 시 | 이용자가 선택하거나 입력한 예매 사이트의 도메인·경로 (쿼리스트링·# 이하 제외) | 이용자 입력 |
| 광고 문의 시 (선택) | 이메일 주소, 선택 상품, 희망 집행일, 광고 내용, 요청사항(선택) | 광고 문의 양식 입력 또는 이메일 직접 제공 |
이용자 기기에만 저장되는 정보: 화면 설정(밀리초 표시, 오픈 시각 등), 클릭 연습 기록(최근 50회), 연습 도구 기록(보안문자·반응속도 최고 기록과 최근 10회), 준비 체크리스트 체크 상태, 입력한 예매 링크. 이 정보는 브라우저 저장소(localStorage)에 보관되며 운영자 서버로 전송되지 않습니다.
서비스는 회원가입 절차가 없어 만 14세 미만 아동의 개인정보를 별도로 수집하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
| 항목 | 보유 기간 |
|---|---|
| IP 주소 해시값(요청 횟수 제한) | 최대 2분(광고 문의 양식 제출 횟수 제한용은 최대 10분), 이후 자동 삭제 |
| 측정 대상 도메인 및 측정 결과 | 60초, 이후 자동 삭제 |
| 호스팅 접속 로그(IP 주소, 접속 일시, 요청 주소, User-Agent) | 호스팅 사업자의 로그 보관 기간(최대 30일) 경과 시 자동 삭제 |
| 광고 문의 정보 | 문의 처리 완료 후 1년. 광고 계약을 체결한 경우 「국세기본법」 등 관계 법령에 따라 거래 관련 기록을 5년간 보관 |
제4조 (개인정보의 제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 「개인정보 보호법」 제17조·제18조에 따라 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우는 예외로 합니다.
제5조 (개인정보 처리의 위탁 및 국외 이전)
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 수탁자의 서버가 국외에 있거나 수탁자가 국외 법인이므로 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 사항을 공개합니다. 이전은 이용자가 서비스에 접속하는 시점(광고 문의 정보는 문의 양식을 제출하는 시점)에 정보통신망을 통해 이루어집니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Vercel Inc. privacy@vercel.com | 미국 (서버 실행 리전: 대한민국 서울) | 접속 IP 주소, 접속 일시, 요청 URL(입력한 예매 링크의 도메인·경로 포함), 브라우저 정보(User-Agent) | 웹사이트 호스팅·서버 운영, 접속 로그를 통한 장애 대응 및 보안 | 호스팅 사업자의 로그 보관 기간(최대 30일) 경과 시 자동 삭제 |
| Upstash, Inc. https://upstash.com (문의 양식) | 일본(도쿄 리전, 미국 법인 운영) | 비밀값을 섞어 가명처리한 IP 해시값, 측정 대상 사이트 도메인과 측정 결과 | 과도한 요청 방지(요청 횟수 제한), 측정 결과 임시 저장 | 해시값 최대 2분(광고 문의 양식은 최대 10분), 측정 결과 60초 후 자동 삭제 |
| Google LLC (Gmail) https://policies.google.com/privacy (문의 양식) | 미국 | 광고 문의 입력 항목(이메일 주소, 선택 상품, 희망 집행일, 광고 내용, 요청사항) | 광고 문의 메일 수신·발송 및 회신 | 운영자가 메일을 삭제할 때까지(제3조의 보유 기간 경과 시 삭제) |
국외 이전을 원하지 않으면 서비스 이용을 중단하면 됩니다. 이 경우 서버시간 측정 기능을 이용할 수 없습니다. 운영자는 위탁 계약 시 수탁자가 개인정보를 안전하게 처리하는지 확인하고, 수탁자나 업무 내용이 바뀌면 이 방침으로 알립니다.
제6조 (개인정보의 파기 절차 및 방법)
- 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- IP 해시값과 측정 결과는 저장소의 만료 시간(TTL) 설정에 따라 자동으로 삭제됩니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 관계 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 해당 기간이 지나면 파기합니다.
제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 이용자는 언제든지 「개인정보 보호법」 제35조부터 제37조까지에 따라 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
- 요구는 아래 제10조의 연락처로 이메일을 보내 할 수 있으며, 운영자는 10일 이내에 조치 결과를 알려드립니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- IP 해시값은 추가 정보(비밀값) 없이는 특정 개인을 알아볼 수 없도록 가명처리되어 10분 안에 삭제되므로, 열람 등의 대상을 특정하기 어려울 수 있습니다.
- 기기에 저장된 정보는 클릭 연습·각 연습 도구·준비 체크리스트 화면의 ‘초기화’ 버튼이나 브라우저의 사이트 데이터 삭제 기능으로 이용자가 직접 지울 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
- 최소 처리: 회원 정보를 받지 않고, 링크의 쿼리스트링을 전송하지 않으며, IP 주소는 비밀값을 섞은 해시로 가명처리해서만 저장합니다. 비밀값은 서버 환경변수로 분리 보관합니다.
- 전송 구간 암호화: 모든 통신은 HTTPS로 암호화합니다.
- 접근 통제: 서버·저장소 관리 계정과 접근 키는 운영자만 보유하며, 접근 권한을 최소한으로 부여합니다.
- 자동 파기: 저장 정보에는 만료 시간을 설정해 기간이 지나면 자동으로 삭제됩니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
서비스는 쿠키를 사용하지 않습니다. 화면 설정, 연습 기록, 준비 체크리스트를 기억하기 위해 브라우저 저장소(localStorage)를 사용하며, 이 정보는 서버로 전송되지 않습니다. 브라우저 설정의 ‘사이트 데이터 삭제’로 언제든 지울 수 있고, 저장소를 차단해도 시계 기능은 쓸 수 있습니다(설정은 저장되지 않음). 여러 탭에서 시계가 겹쳐 열리지 않도록 같은 브라우저의 탭끼리만 신호를 주고받는 브라우저 내부 기능(BroadcastChannel)을 사용하며, 이 신호는 외부로 전송되지 않습니다.
서비스는 현재 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 외부 광고·분석 도구를 설치하지 않았습니다. 이를 도입하는 경우 수집 항목, 수집 방법, 거부 방법을 이 방침에 추가하고 시행 전에 알려드립니다.
제10조 (개인정보 보호책임자 및 열람청구 접수)
| 개인정보 보호책임자 | TICTACKET 개인정보 담당 |
|---|---|
| 연락처(이메일) | tictacket.official@gmail.com |
개인정보 열람청구, 처리 관련 문의·불만·피해구제는 위 연락처로 접수하며, 운영자는 지체 없이 답변하고 처리합니다.
제11조 (권익침해 구제 방법)
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr
제12조 (개인정보처리방침의 변경)
이 방침은 2026-11-12부터 적용됩니다. 내용을 추가·삭제·수정하는 경우 시행 7일 전부터, 수집 항목이나 이용 목적, 제3자 제공·국외 이전 등 이용자 권리에 중요한 변경이 있는 경우 시행 30일 전부터 서비스 화면에 공지합니다.