모두 검색 개인정보처리방침

1. 처리하는 정보의 항목

• 검색어 기록(모든 이용자): 검색어, 검색 시각, 결과 수와 응답 시간 같은 기술 정보. 계정, IP 주소, 브라우저 정보, 쿠키 등 이용자를 식별할 수 있는 정보와 함께 저장하지 않습니다. 이메일 주소와 7자리 이상 이어진 숫자는 저장하기 전에 가립니다. 결과가 없었거나 청소년 보호 기준에 걸린 최근 검색어 일부는 품질·보호 점검을 위해 서버 메모리에만 잠시 두며, 디스크에 쓰지 않고 서버를 다시 시작하면 사라집니다.
• 웹서버 접속 기록(모든 이용자): 접속 일시, IP 주소, 브라우저 정보(User-Agent), 요청한 경로. 검색 요청에 담긴 검색어와 이전 페이지 주소(Referer)에 담긴 검색어는 접속 기록에 남기지 않습니다.
• 모두 ID 로그인을 선택한 이용자: 모두 ID(mid.modoo.io)로부터 전달받는 이용자 식별자(모두 ID 회원번호), 사용자명, 이메일 주소. 이 정보는 회사 서버에 저장하지 않고, 위변조를 막는 서명을 붙인 로그인 쿠키에 담아 이용자의 브라우저에만 둡니다.
• 이용자의 브라우저에만 저장되는 정보: 최근 검색어(최대 10개). 회사 서버로 전송하지 않으며, 검색 화면에서 직접 지울 수 있습니다.

2. 처리 목적

• 검색 결과 제공과 검색 품질 개선(결과가 없는 검색어 보완, 검색어 통계 등)
• 모두 ID 로그인 상태 표시
• 서비스의 보안 점검, 부정 이용 방지, 장애 대응(접속 기록)

3. 보유 기간

• 검색어 기록: 30일이 지나면 자동으로 삭제합니다.
• 웹서버 접속 기록: 15일이 지나면 자동으로 삭제합니다.
• 로그인 쿠키: 최대 7일이며, 로그아웃하면 즉시 삭제됩니다. 모두 ID를 탈퇴하면 회사가 모두 ID에 확인한 뒤 로그인을 끊습니다(탈퇴 알림을 받으면 즉시, 늦어도 15분 안에. 모두 ID 장애 시에는 최대 75분). 탈퇴가 확인된 회원번호는 로그인 차단을 위해 서버 메모리에만 잠시 두며, 서버를 다시 시작하면 사라집니다.
• 최근 검색어: 이용자가 지울 때까지 이용자의 브라우저에 남습니다.

4. 개인정보의 제3자 제공

회사는 이용자를 식별할 수 있는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요구가 있는 경우에는 해당 법령에 따릅니다.

5. 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• 서버·인프라 운영: 클라우드 서버 사업자(Vultr, 서울 리전) — 서비스 운영에 필요한 서버·인프라 제공

6. 국외 이전

서비스의 서버는 국내(서울)에 있으며, 회사는 이용자의 개인정보를 국외로 이전하지 않습니다.

7. 쿠키와 브라우저 저장소

서비스는 광고나 행태 추적 목적의 쿠키를 사용하지 않습니다. 쿠키를 거부해도 검색은 그대로 이용할 수 있으며, 로그인만 제한됩니다.

• mid_search_session: 모두 ID 로그인 유지(로그인한 경우에만). 최대 7일. 스크립트 접근 차단(HttpOnly)과 암호화 전송(Secure)으로 보호합니다.
• mid_search_oauth_state: 로그인 과정의 요청 위조 방지. 10분.
• mid_search_admin, mid_search_oauth_admin: 서비스 관리자 로그인에만 사용. 15분, 10분.
• 브라우저 저장소(쿠키가 아니며 서버로 전송하지 않음): 최근 검색어, 로그아웃 상태 표시(로그아웃 뒤 자동 로그인을 막기 위함), 자동 로그인 시도 횟수 제한과 검색 상태 보존(브라우저 탭을 닫으면 삭제).
• 함께 불러오는 외부 자원: 검색 결과의 이미지와 지도는 모두(modoo.io)와 모두맵(maps.modoo.io)에서 불러옵니다. 이때 이용자의 브라우저가 해당 서버에 접속하지만, 검색어가 담긴 이전 페이지 주소(Referer)는 보내지 않도록 막습니다. 검색 결과를 눌러 다른 사이트로 이동할 때도 같습니다.

8. 광고

광고가 함께 표시된 검색에 한하여, 광고 노출 기록(검색어, 광고 식별자, 노출 위치, 기기 종류(PC·모바일), 시각)을 광고 서비스 모두광고(ads.modoo.io)에 전달합니다. 이 기록에는 IP 주소, 브라우저 정보, 계정 식별자가 포함되지 않습니다. 이용자가 광고를 누르면 광고 이동 주소에 검색어가 담겨 모두광고로 전달됩니다.

9. 열람·삭제와 지우는 길

• 검색어 기록은 이용자를 식별할 수 없는 형태로만 저장하므로 특정 이용자의 기록을 찾아 열람하거나 삭제할 수 없으며, 30일이 지나면 자동으로 삭제됩니다.
• 최근 검색어는 검색 화면에서 직접 지울 수 있습니다.
• 모두 ID 계정 정보(사용자명·이메일)의 수정과 탈퇴는 모두 ID(mid.modoo.io)에서 할 수 있습니다.

10. 안전성 확보 조치

• 전송 구간 암호화(HTTPS)
• 로그인 쿠키의 스크립트 접근 차단과 암호화 전송(HttpOnly·Secure), 서명으로 위변조 방지
• 검색어 기록에 식별 정보를 담을 자리 자체를 두지 않고, 이메일 주소와 긴 숫자열은 저장 전에 가림
• 웹서버 접속 기록에서 검색어 제외
• 서비스 관리 기능은 모두 ID 관리자 권한을 확인한 뒤에만 접근