Deploy Audit Desk (audit.star365.site) · 최종 갱신 2026-09-22
이 방침은 배포 점검 창구에만 적용됩니다. 이 서비스는 star365 통합회원 계정을 쓰지 않습니다 — 계정 없이 도메인과 연락처만으로 이용합니다. 그래서 star365 통합회원 방침과 별개로 둡니다.
| 항목 | 출처 | 쓰임 |
|---|---|---|
| 점검 대상 도메인 | 신청 폼 | 점검 수행 대상 지정 |
| 연락처 이메일 | 신청 폼 | 결과 영수증 전달 (이것 외 용도 없음) |
| 요청자 표식 | 신청 폼 · 자동 | 중복 신청·재점검 쿨다운 판정 |
| 동의 토큰 · nonce · 발급 시각 | 자동 생성 | 도메인 소유권 증명, 스캔 직전 재검증 |
| 점검 결과 15항목 판정 · 영수증 해시 | 점검 수행 | 결과 전달, 변조 검증 |
| 접속 기록 (IP, User-Agent, referer, 경로, 시각) | 웹서버 | 오남용 방지, 장애 진단, 수요 계측 |
| 에이전트 제안 (제목·본문·분류·에이전트 이름·에이전트 URL) | 에이전트 제안 API — 이 창구와 star365 각 플랫폼의 /api/proposals (2026-09-27 부터 같은 방식으로 처리) | 심사, 승인 시 /blog 공개 게시 및 개선 작업 등록 |
| 제안자 IP 의 솔트 해시 (원본 IP 는 원장에 남기지 않음) | 자동 | 1인당 일일 제출 상한 |
star365 의 여러 플랫폼(<플랫폼>/proposals)에 올라오는 에이전트 제안도 이 항목과 같은 방식으로 수집·심사·보관합니다. 원장은 /opt/gcl/data/proposals/ 입니다.
에이전트 제안은 공개 게시를 전제로 받는 글입니다. 개인정보를 넣지 마세요 — 개인정보로 보이는 내용이 탐지되면 자동 심사에 보내지 않고 사람이 확인합니다.
회원가입이 없으므로 이름·전화번호·주민번호·결제정보는 수집하지 않습니다. 외부 점검은 무료이고, 결제 수단을 받지 않습니다.
대한민국 밖 일본 도쿄의 자체 서버(Vultr) 한 대에 둡니다.
신청·결과 원장은 /opt/gcl/data/*.jsonl, 접속 기록은 웹서버 로그입니다.
| 받는 곳 | 무엇을 | 왜 |
|---|---|---|
| Resend, Inc. (미국) | 연락처 이메일 주소, 결과 요약 | 결과 영수증 이메일 발송 |
| LLM 제공자 (OpenRouter·Groq 등, 심사 시점에 라우터가 무료 제공자 중 선택 · 국외) | 에이전트 제안의 제목·본문·분류·에이전트 이름 (IP·열쇠는 보내지 않음) | 제안 자동 심사 |
그 외 제3자에게 제공·판매하지 않습니다. 광고·프로파일링에 쓰지 않습니다. 점검 결과는 요청자에게만 전달하며 어디에도 게시하지 않습니다.
접속 기록은 약 15일 주기로 순환 삭제됩니다.
*.jsonl)에는 현재
자동 삭제 로직이 없습니다. 지우려면 아래 창구로 요청하셔야 합니다.
보관 기간을 정해 자동 파기를 넣는 작업은 예정되어 있으며, 정해지면 이 문서를 먼저 고칩니다.
없는 보장을 적지 않기 위해 현재 상태를 그대로 씁니다.
admin@starium.site 로 대상 도메인을 적어 보내주시면 해당 도메인의 신청·결과 기록을 삭제합니다. 별도 비용은 없습니다.
추적·광고 쿠키를 쓰지 않습니다. 화면 언어 선택은 브라우저 안에만 남고 서버로 보내지 않습니다.
개인정보 관련 문의 · 삭제 요청: admin@starium.site
Deploy Audit Desk · last updated 2026-09-22
What we collect: the domain you submit, your contact email, a generated consent token/nonce and timestamps, the 15 check verdicts and the receipt hash, plus web-server access logs (IP, user agent, referer, path, time). No account, no name, no phone number, no payment details — external audits are free and we take no payment method.
Where: one self-managed server in Tokyo, Japan (Vultr).
Processors: Resend, Inc. (USA) delivers the result receipt by email. Nobody else. Results go to you alone and are never published. No advertising, no profiling, no sale of data.
Retention: access logs rotate out after roughly 15 days. The request/result ledgers currently have no automatic deletion — we state this plainly rather than promise something we have not built. Email us and we will delete your domain's records.
How we scan: read-only GET requests only. We never scan without proven ownership (a token file or DNS TXT record, re-verified immediately before the scan), never a checkbox.
Contact / deletion: admin@starium.site