여러분의 데이터를 책임 있게

KOHSTO는 기본적으로 게스트 모드로 운영되며, 선택형 계정은 기기 간 동기화를 위한 필수 정보만 추가합니다.

• 게스트 모드에서는 보안과 모니터링을 위해 시간·경로·국가·축약된 User-Agent를 포함한 집계 로그만 저장
• Supabase 계정은 이메일, 해시된 비밀번호, 언어, 워치리스트, 선호 장르/국가, 검색 기록, 알림 설정을 보관
• 게스트 워치리스트와 캐시는 '선호' 범주에 동의한 경우에만 localStorage에 저장

집계 지표를 중심으로 분석하며, 명시적 동의가 있을 때에만 트래커를 활성화합니다.

• Vercel Analytics와 Speed Insights는 쿠키 없이 성능·오류를 측정하고, 집계 데이터는 30일간 유지
• Google Tag Manager와 Google Analytics 4는 '통계' 범주 동의 후 로드되며, GA4는 IP를 익명화하고 광고 ID를 사용하지 않습니다
• PostHog는 프로덕션에서 비활성화되어 있으며 다른 프로파일링 도구도 사용하지 않습니다

수익은 인프라 유지에 사용되며 개인 프로파일을 생성하지 않습니다.

• Google AdSense는 '마케팅' 동의 후에만 활성화되며, Google이 선택에 따라 독자적인 쿠키를 설정할 수 있습니다
• 아필리에이트 리디렉션(/redirect/[provider])은 사용한 VPN 공급사·플랫폼·선택적 디바이스 ID를 KOHSTO Cloud에 알립니다
• Buy Me a Coffee 버튼은 Buy Me a Coffee Inc.로 이동하며 결제 데이터는 해당사가 직접 처리

준거 요건을 충족하는 공급사만 선정하며, 적절한 보안 조치를 적용합니다.

• 웹 앱·CDN·오류 로그: Vercel Inc.(EU/미국), 데이터는 30일간 보관
• 데이터베이스·인증·거래 메일: Supabase B.V.(EU)
• 캐시·레이트 리밋·남용 카운터: Upstash Inc.(서버리스 Redis, TTL 최대 24시간)
• 국가 판별: ip-api.com(미국)이 IP를 수신해 국가 코드를 반환하며 결과만 24시간 캐싱