개인정보 처리방침

최종 업데이트: 2026년 10월 9일.

스캔

스캔을 시작하면 저장소 URL, 브랜치와 커밋, 보고서, 그리고 요청 제한을 위한 IP 주소의 솔트 해시를 저장합니다. IP 주소 자체는 저장하지 않습니다. 복제한 소스 코드는 스캔이 끝나면 삭제됩니다. 보고서에는 영향을 받은 코드 줄의 짧은 일부가 포함됩니다.

코드를 분석하기 위해 공개 저장소에서 선택한 소스 파일을 OpenRouter를 통해 Claude 모델에 전송합니다. OpenRouter는 요청을 Anthropic, Amazon Bedrock 또는 Google Vertex AI로 전달할 수 있습니다. 공개 코드만 처리합니다.

등록

프로젝트를 등록하면 제공한 이메일 주소, 프로젝트 세부 정보와 위협 모델, 스캔 기록을 저장합니다. 이메일은 확인 및 스캔 보고서 발송에만 사용합니다. 관리 링크에서 언제든 프로젝트와 관련 데이터를 삭제할 수 있습니다.

분석 및 쿠키

방문자 수와 유용한 페이지를 파악하기 위해 Google Analytics 4를 사용합니다. Google Analytics는 쿠키를 설정하고 IP 주소와 브라우저 데이터를 처리합니다. 자세한 내용은 Google의 개인정보 처리방침을 참조하세요. 광고 쿠키는 사용하지 않습니다. 보고서와 관리 페이지는 페이지 주소 외에 저장소 이름이나 취약점 의심 사항 세부 정보를 분석 도구로 전송하지 않습니다.

보관

간단한 스캔 보고서는 90일 동안 보관합니다. 요청 제한 기록은 며칠 동안 보관합니다. 등록된 프로젝트의 데이터는 프로젝트를 삭제할 때까지 보관합니다.

권리

hello@ossscanner.org로 이메일을 보내 데이터 열람, 수정 또는 삭제를 요청할 수 있습니다. EU 또는 UK에 거주하는 경우 데이터 보호 기관에 민원을 제기할 권리도 있습니다.