개인정보처리방침

글로벌 데이터 보호 표준 준수 및 클라이언트 사이드 제로 지식(Zero-Knowledge) 원칙 엄수

100% 클라이언트 사이드 · 데이터 서버 비전송

2FA-Tool.com(이하 "당사" 또는 "본 웹사이트")에 오신 것을 환영합니다. 당사는 개인 및 기업의 디지털 계정을 보호하는 데 있어 2단계 인증(2FA)이 갖는 중요성을 깊이 이해하고 있습니다. 본 서비스는 기획 초기부터 철저한 제로 트러스트(Zero-Trust), 100% 클라이언트 사이드 보안 아키텍처를 기반으로 설계되었습니다.

본 개인정보처리방침은 사용자의 정보가 어떻게 처리되는지, 로컬 암호화 연산의 동작 방식, Google AdSense를 비롯한 광고 파트너의 쿠키 활용 방식, 그리고 사용자가 행사할 수 있는 개인정보 권리에 대해 상세히 안내합니다.

시행일자: 2026년 3월 · 버전: v2.1

🛡️

1. 핵심 보안 원칙: 2FA 비밀키 미수집 및 서버 비저장

사용자의 비밀키를 원격 백엔드 서버로 전송하여 연산하는 일반적인 온라인 생성기와 달리, 2FA-Tool.com은 사용자의 로컬 브라우저 내부에서 100% 클라이언트 사이드로 작동합니다:

로컬 인메모리 암호화

Base32 디코딩 및 HMAC-SHA1 해싱은 오직 브라우저 네이티브 Web Crypto API를 통해서만 실행됩니다.

완벽한 오프라인 작동

인터넷을 차단하거나 비행기 모드를 켜도 서버 통신 없이 실시간 타이머와 OTP 인증번호가 오차 없이 생성됩니다.

즉각적인 메모리 파기

추적 쿠키를 사용하지 않으며 LocalStorage에 비밀키를 보관하지 않습니다. 브라우저 탭을 닫는 즉시 휘발성 메모리가 파기됩니다.

🍪

2. Google AdSense 및 제3자 광고 쿠키 정책 고지

본 도구의 지속적인 무료 운영, 시스템 유지보수 및 글로벌 CDN 트래픽 비용을 충당하기 위해 웹사이트에 제3자 광고(Google AdSense 포함)가 게재될 수 있습니다. Google의 정책 및 관련 개인정보 보호 규정에 따라 다음 사항을 투명하게 안내합니다:

  • Google을 포함한 제3자 공급업체는 사용자가 본 웹사이트 또는 인터넷상의 다른 웹사이트를 이전에 방문한 내역을 기반으로 광고를 게재하기 위해 쿠키를 사용합니다.
  • Google은 광고 쿠키(예: DoubleClick 쿠키)를 사용하여 사용자의 본 웹사이트 및 다른 웹사이트 방문 기록을 바탕으로 적절한 맞춤형 광고를 제공할 수 있습니다.
  • 비밀키와의 완전한 격리: 광고 쿠키에는 익명의 기기 식별자 또는 대략적인 지역 환경 정보만 포함됩니다. 사용자가 도구에 입력하는 2FA 비밀키, 생성된 인증 코드, 계정 라벨은 쿠키에 절대 포함되지 않으며 접근할 수도 없습니다.

맞춤형 광고 관리 및 수신 거부(Opt-Out) 방법

사용자는 공식 포털을 통해 언제든지 맞춤형 광고 수신을 거부하거나 설정을 관리할 수 있습니다:

📊

3. 표준 웹 서버 접속 로그

일반적인 모든 웹 애플리케이션과 마찬가지로, 브라우저가 정적 리소스(HTML, CSS, JS 파일 등)를 요청할 때 서버 인프라에 표준 HTTP 접근 로그(IP 주소, 브라우저 User-Agent, 요청 일시, HTTP 상태 코드 등)가 자동으로 기록됩니다. 이러한 로그는 오직 네트워크 보안 방어, DDoS 공격 완화, 서버 정상 가동 상태 모니터링 목적으로만 사용됩니다. 접속 로그에는 2FA 비밀키가 일체 포함되지 않으며, 보존 기한 경과 시 정기적으로 파기됩니다.

⚖️

4. 글로벌 사용자 권리 보호 (GDPR 및 CCPA/CPRA)

유럽연합 일반 개인정보보호법(GDPR) 및 캘리포니아 소비자 개인정보보호법(CCPA/CPRA)에 따라, 사용자는 데이터 열람, 수정, 삭제, 처리 반대 등의 권리를 보유합니다. 본 웹사이트는 회원가입을 요구하지 않고, 개인 식별 정보(이름, 이메일, 전화번호 등)를 수집하지 않으며, 서버에 사용자의 비밀키를 보관하지 않으므로, 특정 개인과 연결된 서버 측 프로필이나 개인 식별 데이터베이스가 전혀 존재하지 않습니다.

👶

5. 아동의 온라인 개인정보 보호

본 웹사이트는 범용 보안 유틸리티로서 만 14세 미만의 아동(또는 관할 지역의 법정 연령 기준)을 대상으로 개인정보를 의도적으로 수집하거나 요구하지 않습니다. 미성년자가 2단계 인증 도구를 학습하거나 활용할 경우 보호자의 지도를 권장합니다.

✉️

6. 방침 개정 및 문의 채널

당사는 법령 개정 또는 광고 규정 준수 업데이트를 반영하기 위해 본 개인정보처리방침을 수시로 개정할 수 있습니다. 변경된 방침은 웹사이트에 게시되는 즉시 효력이 발생합니다. 본 정책과 관련하여 궁금한 점이 있으시면 언제든지 문의해 주세요:

공식 규정 준수 및 보안 문의 이메일
[email protected]
고객지원 페이지 바로가기 →