쿠키 정책

당사는 로그인 상태를 유지하기 위해 필수 로그인 쿠키 하나(sf_session, HttpOnly, 암호화 전송, 30일간 유효)만 사용합니다.

가입 및 비밀번호 찾기 페이지에서는 Cloudflare Turnstile 자동 입력 방지 확인을 사용하며, 자동화 프로그램을 식별하기 위해 필수 보안 쿠키를 설정할 수 있습니다.

친구의 초대 링크로 방문하면 초대 코드만 기록하는 mf_ref 쿠키(30일 유효)를 설정하며, 가입 후 초대 보상 지급에 사용합니다.

화면 환경설정(예: 언어, 사이드바 접힘 여부, 온보딩 가이드 확인 여부)은 브라우저의 로컬 저장소에 저장되며, 서버로 업로드되지 않습니다.

제품 분석에는 PostHog를 사용합니다. 퍼스트파티 쿠키(ph_로 시작, 유효기간 1년)를 설정하고 브라우저 로컬 저장소를 사용하여 여러 번의 방문에서 같은 방문자를 식별하고, 로그인 후 회원 계정과 연결하며, 세션을 녹화합니다. 「글로벌 개인정보 보호 제어」(GPC)를 켠 브라우저에서는 불러오지 않습니다.

광고 효과 측정에는 Meta(Facebook) Pixel을 사용합니다. 공개 페이지의 페이지 조회를 기록하고, 계정 가입 및 결제 완료 시 Meta에 알려 Facebook·Instagram 광고를 측정하고 최적화합니다. Pixel은 퍼스트파티 쿠키(_fbp, 유효기간 90일, Meta 광고를 통해 방문한 경우 _fbc 포함)를 설정하며 Meta 자체 쿠키를 읽을 수 있습니다. 같은 가입·결제 이벤트는 당사 서버에서도 Meta로 전송되며(Conversions API), 이메일과 계정 ID는 SHA-256 해시 형태로만 전송됩니다. 중국 본토 전용 도메인에서는 불러오지 않으며, 「글로벌 개인정보 보호 제어」(GPC)를 켠 브라우저에서는 Pixel을 불러오지 않고 서버에서도 전송하지 않습니다.

계정을 만든 직후 mf_signup 쿠키(10분간 유효)를 설정합니다. 새 계정 ID만 기록하며, Pixel이 가입을 한 번만 집계하도록 하기 위한 것으로 이후 바로 삭제됩니다.