개인정보 처리방침
CertH processes public data only: TLS handshakes and certificate metadata. No tracking cookies, no data sales.
CertH가 처리하는 모든 데이터는 원래 인터넷의 누구나 접근할 수 있는 공개 정보, 즉 TLS 핸드셰이크 응답 내용입니다. 이 페이지에서는 무엇을 기록하고, 누가 처리하며, 얼마나 보관하는지, 삭제는 어떻게 요청하는지 설명합니다.
기록하는 데이터
도메인 스캔 시 기록하는 항목: 도메인 자체, 스캔 시각, 지원 프로토콜 버전, 협상된 암호 스위트, 체인 내 각 인증서의 발급 기관·시리얼 번호·유효 기간·공개 키 알고리즘과 길이·호스트명 일치 여부, HSTS/OCSP 상태. 이는 Certificate Transparency 로그가 공개하고 브라우저가 원래 확인하는 내용과 같습니다.
절대 하지 않는 일
로그인, 권한 상승, 접근 제어 우회를 시도하지 않습니다. 개인 키를 요청·수신·저장하지 않으며 페이지 본문·폼·이미지를 수집하지 않습니다. 사이트 간 추적이나 프로파일링, 데이터 판매·광고 타겟팅 활용도 하지 않습니다.
계정 및 API 데이터
가입 후 저장하는 것은 로그인 이메일, 모니터링 도메인 목록, 알림 규칙 설정, API 호출 기록뿐입니다. 로그인과 세션은 외부 신원 서비스 Clerk가 담당하며 비밀번호는 절대 보지 못합니다. API 키는 해시로 저장되고 평문은 생성 시 한 번만 표시됩니다. 모니터링 도메인 삭제와 계정 탈퇴는 언제든 가능합니다.
쿠키와 통계
본 사이트는 추적·광고 쿠키를 설정하지 않습니다. 일부 페이지에는 제휴 링크(예: SSL 인증서 제공업체)가 포함되어 있습니다. 클릭하면 제휴사가 자체 정책에 따라 쿠키를 설정할 수 있습니다. 이러한 링크는 본 사이트의 평가 결과에 영향을 주지 않으며, 저희가 개인정보를 제공받는 일도 없습니다. 언어와 테마 설정은 브라우저 localStorage에 저장되며, 해당 기기에서 선택을 기억하기 위한 목적입니다. Google Analytics를 사용하는 경우에도 IP 익명화를 적용한 트래픽 통계에만 활용합니다.
데이터 처리 위탁처
호스팅·CDN·캐시: Cloudflare(Workers / KV / 엣지 캐시). TLS·인증서 탐지: 자체 운영하는 전용 스캔 노드. 트래픽 통계: Google Analytics(IP 익명화). 로그인·세션: Clerk. 알림 이메일: 외부 메일 발송 서비스. 각 업체는 자체 개인정보 처리방침에 따라 데이터를 처리합니다.
보관 기간과 권리
리더보드와 도메인 스냅샷은 최소 365일 보관합니다. 공개 이력 API는 무료 플랜에서 최근 45일로 제한되며 30일 추세 그래프는 이 이력에서 그려지고, 배지는 엣지에서 1시간 캐시됩니다. 접근 로그는 단기 보관 후 삭제됩니다. 계정 관련 데이터의 내보내기·삭제는 certh@csr.plus로 문의하세요. 통상 1~2 영업일 내 처리합니다.
광고 및 제휴 링크
일부 페이지(홈 및 도메인 리포트 사이드바)에는 "광고"로 표시된 제휴 링크가 포함됩니다. 현재 제휴사는 Namecheap(SSL 인증서)과 UptimeRobot(가동 모니터링)입니다. 클릭하면 제휴사가 자체 개인정보 처리방침에 따라 쿠키를 설정하고 유입 경로를 기록할 수 있습니다. 저희는 집계된 수수료 데이터만 받으며 이름, 이메일, 결제 정보는 받지 않습니다. 광고는 어떤 도메인의 점수·등급·순위에도 영향을 주지 않으며, 이는 오직 TLS 핸드셰이크 측정 결과로만 산출됩니다.
마지막 업데이트: 2026-11-03