이용약관·개인정보 안내

1. 점검할 수 있는 앱

직접 만들었거나, 주인에게 점검 권한을 받은 앱만 신청할 수 있어요. 남의 앱을 허락 없이 점검하면 법에 어긋날 수 있고(정보통신망법 제48조 등), 그 책임은 신청한 사람에게 있어요.

2. 무엇을 어떻게 살펴보나요

• GitHub 주소: 공개 저장소의 코드를 내려받아 비밀 키 노출, 서버 인증 누락 같은 위험한 패턴을 찾아요.
• 앱 주소: 누구나 브라우저에서 받을 수 있는 화면 코드(자바스크립트)만 내려받아 살펴봐요.
• 데이터베이스에는 요청하지 않아요: 점검 대상이 정말 신청한 분의 앱인지 웹에서는 확인할 수 없어서, 앱의 데이터베이스(Supabase 등)에는 어떤 요청도 보내지 않아요. 데이터 잠금(RLS) 설정은 코드와 마이그레이션 파일만 보고 판단해요.
• 로그인 시도, 데이터 읽기·쓰기·삭제, 공격용 요청은 보내지 않아요.

3. 코드와 결과 보관

• 내려받은 코드는 점검이 끝나는 즉시 서버에서 지워요.
• 점검 결과는 화면에 보여드리기 위해 서버 메모리에 1시간만 두고, 그 뒤 자동으로 지워요. 디스크나 데이터베이스에 저장하지 않아요.
• 남용을 막으려고 접속 IP를 1시간 동안 메모리에서 셉니다(시간당 5회 제한).

4. 이메일 (선택)

결과 화면에서 이메일을 남기면, 상세 리포트 전달과 재점검 안내에만 써요. 신청 내용은 Formspree를 통해 운영자에게 전달돼요. 삭제를 원하면 받은 메일에 회신해 주세요.

5. 방문 분석

사이트를 더 낫게 만들려고 Google Analytics와 Microsoft Clarity로 방문 수, 머문 시간, 클릭·스크롤 위치를 익명으로 수집해요. 입력한 주소나 이메일 값은 분석 도구로 보내지 않아요. 브라우저의 추적 차단 기능으로 끌 수 있어요.

6. 한계와 면책

이 점검은 자동화된 무료 도구라서 모든 취약점을 찾아내지 못하고, 실제로는 안전한 걸 "확인 필요"로 보여줄 수도 있어요. 결과는 참고용이며, "문제 없음"이 안전을 보장하지는 않아요. 점검 결과를 근거로 한 판단과 조치의 책임은 이용자에게 있어요.

7. 문의

andywowincom@gmail.com