개인정보 처리방침
최종 업데이트: 2026년 7월 20일
TutuId(이하 "당사")는 Tutu 제품군의 통합 계정 및 페더레이션 ID 서비스입니다. 본 방침은 귀하가 TutuId를 사용할 때 당사가 개인정보를 어떻게 수집·이용·보관·보호하는지 설명합니다. 서비스를 이용하면 본 방침에 동의하는 것으로 간주됩니다.
1. 수집하는 정보
계정 정보
가입 또는 로그인 시 제공하는 이메일 주소, 비밀번호(Argon2와 무작위 솔트로 저장되어 평문 복원 불가), 닉네임, 소개, 아바타.
보안 로그
IP 주소, 브라우저 UA, 로그인 / 비밀번호 변경 / 인가 등 보안 이벤트의 시각 — 계정 보호 및 이상 탐지에 사용됩니다.
인가 기록
이 계정으로 로그인하도록 승인한 Tutu 제품("승인된 앱" 목록과 재승인 생략에 사용).
TutuId는 ID만 발급하며 각 제품 내의 사용 데이터(사진·동영상·문서 등)는 보관하지 않습니다. 해당 데이터는 각 제품이 보관하며 각 제품의 개인정보 처리방침이 적용됩니다.
2. 이용 방법
- 인증 — Tutu 제품군 로그인 및 페더레이션 ID 발급.
- 보안 보호 — 무차별 대입 방지, 비정상 로그인 탐지, 세션 무효화 제어.
- 계정 관리 — 보안 활동 확인, 기기 및 앱 인가 관리를 지원합니다.
당사는 귀하의 정보를 광고 프로파일링에 사용하지 않으며 개인정보를 판매하지 않습니다.
3. 페더레이션 ID 공유 방식
Tutu 계정으로 제품에 로그인하면 귀하의 인가에 따라 해당 제품은 귀하의 계정 고유 ID(sub), 닉네임, 아바타, 이메일을 받습니다. 제품 간에는 sub로만 연결되며, 이메일이 같다고 해서 서로 다른 제품의 계정을 자동으로 병합하지 않습니다 — 이것이 계정 탈취를 막는 최저선입니다.
4. 귀하의 권리
계정 센터에서 언제든지 이메일과 비밀번호 변경, 보안 활동 확인, 로그인된 기기 관리, 앱 인가 취소, 모든 기기에서 로그아웃, 계정 삭제를 할 수 있습니다. 비밀번호 변경과 "모든 기기에서 로그아웃"은 다른 기기의 기존 세션을 즉시 무효화합니다.
5. 데이터 보존
계정을 삭제하면 데이터는 먼저 소프트 삭제되어 30일간 보관되며(실수 대비), 기간이 지나면 시스템이 자동으로 완전 삭제하고 세션·인가 코드·인가 기록·보안 로그를 연쇄 정리합니다. 삭제 후에는 복구할 수 없습니다.
6. 방침 변경
본 방침은 수시로 업데이트될 수 있으며, 중요한 변경 시 이 페이지의 "최종 업데이트" 날짜를 갱신합니다. 서비스를 계속 이용하면 업데이트된 방침에 동의하는 것으로 간주됩니다. 서비스 약관도 함께 확인하세요.