개인정보 처리방침
최종 업데이트: 2026. 10. 20.
이 안내는 EU 일반 개인정보 보호법(GDPR)과 튀르키예 개인정보 보호법 제6698호(KVKK)에 따라 제공됩니다. whoistool.net을 이용할 때 어떤 데이터가 왜 처리되는지, 이용자에게 어떤 권리가 있는지 설명합니다.
1. 개인정보 처리자
처리자: [아직 지정되지 않음]
주소: [아직 지정되지 않음]
연락처: [아직 지정되지 않음]
2. 처리하는 정보
조회: 입력한 도메인, IP 주소 또는 키워드입니다. URL을 붙여 넣으면 브라우저는 도메인만 서버로 보내고, 이메일 주소를 붙여 넣으면 @ 뒤의 도메인만 보냅니다. 어떤 이름이 조회되는지 파악하기 위해 검색마다 도메인(하위 도메인 제외), IP 주소 또는 키워드와 시각을 기록합니다. 이 기록은 이용자와 연결되지 않으며 IP 주소, 계정, 브라우저 정보를 함께 저장하지 않습니다. 사용한 사이트 언어와 국가(Cloudflare가 연결 IP 주소로 판단한 두 글자 국가 코드)도 기록하지만, IP 주소 자체는 저장하지 않습니다.
기술 로그: 조회 서비스는 IP 주소를 기록하지 않고 되돌릴 수 없는 짧은 해시만 남깁니다. 악용을 막기 위한 분당 조회 한도도 IP 주소의 해시만 최대 1분간 보관합니다. 호스팅 서버의 웹 접속 로그에는 보안을 위해 IP 주소, 요청한 페이지, 브라우저 정보가 기록됩니다.
계정(모니터링 기능을 쓰는 경우에만): 이메일 주소, 언어, 모니터링 중인 도메인과 선택한 알림 채널, Telegram 연결 시 Telegram 채팅 ID, 보낸 알림 기록, 세션 데이터입니다. Google로 로그인하면 Google에서 확인된 이메일 주소만 받으며, 이름·사진·연락처는 요청하지 않습니다.
도메인 기록: 조회한 도메인의 공개 whois/RDAP, DNS, SSL 데이터를 잠시 캐시합니다. 모니터링 중인 도메인은 등록대행자, 날짜, 상태 코드, 네임서버의 이력을 보관하며, 이 이력에는 도메인 보유자의 개인정보(이름, 이메일, 전화번호, 주소)가 절대 포함되지 않습니다. SSL과 DNS 알림을 위해 현재 인증서의 유효 기간과 도메인의 A, AAAA, MX 레코드도 보관합니다.
브라우저: 최근 검색과 쿠키 선택은 브라우저의 로컬 저장소에만 보관되며 서버로 전송되지 않습니다.
Google Analytics: 동의한 경우에만 Google이 방문 페이지, 기기·브라우저 종류, 대략적인 위치 등 이용 통계를 수집합니다.
3. 처리 목적과 법적 근거
조회 응답 및 서비스 제공: 계약 이행 및 정당한 이익(GDPR 제6조 제1항 (b), (f); KVKK 제5조 제2항 c, f).
보안, 악용 및 과부하 방지: 정당한 이익(GDPR 제6조 제1항 (f); KVKK 제5조 제2항 f).
계정, 로그인 링크, 모니터링 알림: 계약 이행(GDPR 제6조 제1항 (b); KVKK 제5조 제2항 c).
이용 통계(Google Analytics): 이용자의 동의(GDPR 제6조 제1항 (a); KVKK 제5조 제1항). 쿠키 정책 페이지에서 언제든지 철회할 수 있습니다.
4. 정보를 받는 곳
조회할 때 질문한 도메인이나 IP 주소(이용자의 신원이 아님)가 다음 곳으로 전송됩니다: 도메인 레지스트리와 등록대행자(RDAP/WHOIS), DNS 조회를 위한 Cloudflare와 Google(DNS-over-HTTPS), IP·네트워크 정보를 위한 Team Cymru와 지역 인터넷 레지스트리(RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC), SSL 검사를 위한 조회 대상 서버 자체.
알림과 로그인 이메일은 자체 메일 서버에서 발송합니다. Telegram을 연결하면 알림이 Telegram(Telegram Messenger Inc.)을 통해 전달됩니다.
동의한 경우 이용 데이터가 Google Analytics(Google LLC / Google Ireland Ltd.)와 공유됩니다.
Cloudflare, Google, Telegram은 튀르키예와 EU 밖에서 서버를 운영합니다. 이들에게 전송되는 정보는 조회 대상 도메인과 IP 주소, 동의한 경우의 분석 데이터, Telegram을 연결한 경우의 알림 메시지로 한정됩니다. 개인정보는 판매되지 않으며 광고에 사용되지 않습니다.
5. 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 조회 결과 캐시(공개 데이터) | 1분 – 24시간 |
| 검색 기록(도메인·IP·키워드, 시각, 사이트 언어, 국가 코드. 검색한 사람의 정보는 없음) | 90일 |
| 조회 한도용 IP 해시 | 최대 1분 |
| 조회 서비스 로그(IP 대신 해시) | 용량 제한, 최대 약 30MB 후 삭제 |
| 웹 서버 접속 로그(IP 포함) | 최대 30일 |
| 로그인 링크 | 15분, 사용 즉시 삭제 |
| 세션 | 30일 또는 로그아웃할 때까지 |
| 계정, 모니터링 도메인, 알림 기록, Telegram 연결 | 계정을 삭제할 때까지 |
| 모니터링 도메인의 기록 이력(개인정보 없음) | 무기한 |
| Google Analytics 데이터 | Google Analytics 데이터 보관 설정에 따름 |
6. 이용자의 권리
이용자는 자신의 정보에 대한 열람, 정정·삭제, 처리 제한·반대, 데이터 이동, 동의 철회, 정보를 제공받은 곳을 알 권리가 있습니다(GDPR 제15–21조; KVKK 제11조).
모니터링 패널의 "계정 삭제" 버튼으로 계정과 관련된 모든 정보를 한 번에 삭제할 수 있습니다. 그 밖의 요청은 [아직 지정되지 않음](으)로 보내 주시면 30일 이내에 답변드립니다.
개인정보 보호 감독기관에 불만을 제기할 수도 있습니다(튀르키예: 개인정보 보호위원회, KVKK).
7. 변경
이 안내를 수정하면 페이지 상단의 날짜를 변경합니다.