개인정보처리방침
PHP2Shell·HTTP2Shell 점검(php2shell.tpiinsight.ai) · 시행일 2026-10-25
티피아이인사이트(이하 ‘회사’)은 점검 서비스를 제공하면서 필요한 최소한의 개인정보만 처리하며, 「개인정보 보호법」에 따라 다음과 같이 안내합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 점검 기록 점검할 때 자동 생성 | 점검한 사이트 주소와 결과, 접속 IP 일부(뒷자리는 가려 저장), 브라우저 정보(User-Agent) | 과도한 요청·부정 이용 차단, 서비스 품질 개선과 통계 |
| 보안 문의 문의를 남길 때 | 이메일(필수), 이름·기관명·연락처(선택), 대상 사이트, 문의 내용, 점검 결과 요약, 접속 IP 일부(뒷자리는 가려 저장) | 문의 답변, 보안 패치 지원·정밀 점검 상담 |
‘최근 점검’ 목록과 셀프 체크리스트 체크 상태는 이용자의 브라우저에만 저장되며 회사로 전송되지 않습니다. 점검은 공격 요청 없이 대상 사이트가 공개한 응답 정보만 확인합니다.
2. 보유 기간과 파기
- 점검 기록: 생성일로부터 180일
- 보안 문의: 접수일로부터 1년
기간이 지나면 매주 실행되는 자동 작업으로 데이터베이스에서 지체 없이 삭제하며, 복구할 수 없는 방법으로 파기합니다. 다른 법령이 보존을 요구하는 경우에는 그 기간 동안만 분리해 보관합니다.
3. 제3자 제공과 처리 위탁
회사는 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services | 서버 운영·데이터 보관, 문의 접수 알림 메일 발송(대한민국 서울 리전) |
4. 쿠키
광고·행태 분석용 쿠키나 외부 분석 도구는 쓰지 않습니다. 안정적인 접속을 위해 서버 연결을 유지하는 기술 쿠키(mx_lb) 하나만 사용하며, 브라우저 설정에서 거부할 수 있습니다.
5. 정보주체의 권리
이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 보호책임자 이메일로 요청하시면 지체 없이 처리합니다.
6. 안전성 확보 조치
- 모든 전송 구간 HTTPS 암호화, 접속 IP는 일부를 가려 저장
- 관리 화면은 관리자 인증(사람별 계정·2단계 인증)을 거친 담당자만 접근하고, 개인정보 열람·대량 조회는 기록하고 알림
- 요청 횟수 제한과 침입 탐지, 접속 기록 보관·점검
7. 개인정보 보호책임자
- 성명·직책: 심민석
- 이메일: ms.shim@tpiinsight.ai
개인정보 침해 신고·상담: 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 대검찰청(1301), 경찰청(182)
운영사: 티피아이인사이트
이 방침은 2026-10-25부터 적용되며, 바뀔 때는 시행 7일 전부터 이 페이지에 알립니다.