개인정보처리방침
최종 수정일: 2026년 3월 1일
3Min API(이하 "서비스")는 매버릭웍스(Maverick Works, 이하 "회사")가 운영하는 API 중계 서비스입니다. 회사는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 GDPR을 준수합니다.
3Min API는 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다.
본 개인정보처리방침은 수집하는 개인정보의 항목, 수집 목적, 보유 기간, 제3자 제공 및 이용자의 권리에 관하여 설명합니다.
1. 수집하는 개인정보 항목
1.1 회원 가입 시 수집 항목
회사는 Google OAuth를 통해 다음 정보를 수집합니다:
| 항목 | 수집 목적 | 필수 여부 |
|---|---|---|
| 이메일 주소 | 계정 식별 및 서비스 알림 | 필수 |
| 이름 | 서비스 내 표시 | 필수 |
| 프로필 사진 | 서비스 내 표시 | 선택 |
1.2 서비스 이용 중 자동 수집 항목
서비스 이용 과정에서 다음 정보가 자동으로 생성 및 수집됩니다:
- API 호출 데이터: 이용자가 정의한 스키마에 따른 API 요청/응답 데이터
- 로그 정보: API 호출 시간, 상태, 웹훅 전달 결과
- 사용 통계: 일별/월별 API 호출 횟수, 성공/실패율
- 접속 정보: IP 주소, 브라우저 유형, 접속 시간
1.3 결제 시 수집 항목
유료 요금제 구독 시 다음 정보가 Paddle(결제 처리업체)을 통해 처리됩니다:
- 결제 수단 정보 (카드 번호, 유효기간 등)
- 청구 주소
- 결제 이력
참고: 결제 정보는 Paddle이 직접 처리합니다. 회사는 카드 번호 등 민감한 결제 정보를 직접 저장하지 않습니다.
2. 개인정보 수집 목적
회사는 수집한 개인정보를 다음 목적으로 이용합니다:
| 목적 | 세부 내용 |
|---|---|
| 서비스 제공 | 계정 생성, API 엔드포인트 관리, 데이터 저장 및 웹훅 전달 |
| 계정 관리 | 본인 확인, 서비스 접근 관리, 구독 상태 관리 |
| 고객 지원 | 문의 응대, 문제 해결, 공지사항 전달 |
| 서비스 개선 | 이용 패턴 분석, 기능 개선, 버그 수정 |
| 요금 청구 | 구독 요금 청구, 초과 요금, 결제 이력 관리 |
| 법적 의무 이행 | 관련 법률에 의해 요구되는 기록 보관 |
3. 개인정보 보유 기간
3.1 계정 정보
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 (이메일, 이름, 프로필) | 계정 삭제 시까지 |
| API 스키마 및 설정 | Free 플랜: 생성 후 7일 / 유료 플랜: 계정 삭제 시까지 |
3.2 서비스 이용 기록
| 항목 | 보유 기간 |
|---|---|
| API 호출 로그 | Free 플랜: 생성 후 7일 / 유료 플랜: 계정 삭제 시까지 |
| 사용 통계 | Free 플랜: 생성 후 7일 / 유료 플랜: 계정 삭제 시까지 |
3.3 법률에 의한 보유
관련 법률에 의해 보유가 필요한 정보:
| 항목 | 기간 | 법적 근거 |
|---|---|---|
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
결제 및 거래에 관한 기록(계약, 청약철회, 대금결제, 청구서 등)은 Paddle(Merchant of Record)이 관련 법령에 따라 보유·관리합니다. 자세한 내용은 Paddle의 개인정보처리방침을 참조하시기 바랍니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외입니다:
4.1 서비스 제공업체
| 업체 | 서비스 | 처리 정보 |
|---|---|---|
| Supabase | 데이터베이스 호스팅 | 계정 정보, API 데이터, 로그 |
| Cloudflare | API 처리 및 CDN | API 요청/응답 데이터 |
| Paddle | 결제 처리 | 결제 정보, 구독 상태 |
| Vercel | 웹 호스팅 | 접속 로그 |
4.2 법적 요청
관련 법률에 따른 수사기관의 적법한 요청이 있는 경우 정보를 제공할 수 있습니다.
5. 개인정보의 국외 이전
서비스 제공을 위해 다음과 같이 개인정보가 국외로 이전됩니다:
| 수령자 | 국가 | 이전 데이터 | 목적 |
|---|---|---|---|
| Supabase Inc. | 미국 | 계정 정보, API 데이터 | 데이터베이스 서비스 |
| Cloudflare Inc. | 미국 | API 요청/응답 데이터 | API 처리 |
| Paddle.com | 영국 | 결제 정보 | 결제 처리 |
| Vercel Inc. | 미국 | 접속 로그 | 웹 호스팅 |
이들 업체는 GDPR 등 국제 데이터 보호 표준을 준수합니다.
6. 이용자의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다:
6.1 열람권
- 개인정보 처리 현황을 확인할 수 있습니다.
- 대시보드에서 계정 정보, API 로그, 사용 통계를 직접 확인할 수 있습니다.
6.2 정정권
- 부정확하거나 불완전한 개인정보의 정정을 요청할 수 있습니다.
- 대시보드 > 설정 > 프로필에서 이름을 직접 수정할 수 있습니다.
6.3 삭제권
- 개인정보의 삭제를 요청할 수 있습니다.
- 대시보드 > 설정 > 프로필 > 계정 삭제를 통해 모든 데이터를 삭제할 수 있습니다.
- 계정 삭제 시 모든 API 스키마, 로그, 통계가 즉시 삭제되며 복구할 수 없습니다.
6.4 처리 제한권
- 개인정보 처리의 제한을 요청할 수 있습니다.
- 다만, 법적 의무 이행에 필요한 경우 제한이 한정될 수 있습니다.
6.5 데이터 이동권
- 기계 판독 가능한 형태로 개인정보를 수령할 수 있습니다.
- 대시보드에서 API 로그를 확인하고 필요한 데이터에 접근할 수 있습니다.
- 대시보드 > 아카이브에서 프로덕션 데이터를 파일로 다운로드할 수 있습니다.
6.6 권리 행사 방법
- 온라인: 대시보드 설정 메뉴
- 이메일: contact@3minapi.com
7. 안전성 확보 조치
회사는 개인정보 보호를 위해 다음 조치를 취합니다:
7.1 기술적 조치
- 모든 데이터 전송에 HTTPS/TLS 암호화 적용
- 데이터베이스 접근 제어 및 암호화
- API 키를 통한 인증 및 접근 제어
- DDoS 공격 탐지 및 차단
7.2 관리적 조치
- 개인정보 접근 권한 최소화
- 정기적인 보안 점검
- 일일 데이터베이스 백업 (Supabase 제공, 7일 보관)
8. 쿠키 사용
서비스는 이용자 인증 및 세션 관리를 위해 쿠키를 사용합니다.
| 쿠키 유형 | 목적 | 보유 기간 |
|---|---|---|
| 인증 쿠키 | 로그인 상태 유지 | 세션 종료 시까지 |
| 환경설정 쿠키 | 언어 및 테마 설정 저장 | 1년 |
브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 서비스 기능이 제한될 수 있습니다.
9. 아동의 개인정보
서비스는 만 14세 미만 아동의 회원 가입을 허용하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것을 인지한 경우 해당 정보를 즉시 삭제합니다.
10. 개인정보처리방침 변경
본 개인정보처리방침은 법률 또는 서비스 정책 변경에 따라 수정될 수 있습니다.
- 변경 사항은 서비스 내 또는 이메일로 공지합니다.
- 중요한 변경은 최소 7일 전에 통지합니다.
- 수정된 방침은 공지된 시행일부터 효력이 발생합니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 권리 행사는 다음으로 연락해 주시기 바랍니다:
- 이메일: contact@3minapi.com
- 전화: 070-8983-9659
- 회사: 매버릭웍스 (Maverick Works)
- 대표: 최영현
- 사업자등록번호: 335-06-03190
- 소재지: 대한민국
12. 분쟁 해결
개인정보 침해에 대한 신고 또는 상담이 필요한 경우 다음 기관에 연락할 수 있습니다:
- 개인정보침해신고센터: privacy.kisa.or.kr / 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 1301
- 경찰청 사이버수사국: cyberbureau.police.go.kr / 182
본 개인정보처리방침은 2026년 3월 1일부터 시행됩니다.