웹즐(WEBZLE)(이하 "웹즐")은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 웹즐이 어떤 개인정보를 왜 받고, 얼마 동안 보관하며, 어떻게 보호하는지 알려 드립니다.
1. 처리 목적
웹즐은 아래 목적에만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 경우 다시 동의를 받습니다.
- 회원 가입과 관리: 본인 확인, 로그인, 부정 이용 방지, 공지 전달
- 견적 상담과 회신: 견적 요청 접수, 서면 견적 발송, 상담 기록 관리
- 제작 계약의 체결과 이행: 계약서·견적서 작성, 제작, 납품, 소스·DB 인계, 하자보수
- AS 접수와 처리
- 이북 템플릿 주문·결제와 다운로드 제공, 청약철회·환불 처리
- AI 이미지 이용 코드 발급과 등록 확인
- 사이트 운영과 보안: 접속 기록 보관, 장애 대응, 공격 차단, 이용 통계
- 법령에 따른 기록 보존
2. 처리하는 항목과 보관 기간
| 경로 | 필수 | 선택 | 보관 기간 |
|---|---|---|---|
| 회원 가입 | 이메일, 비밀번호(암호화 저장), 이름 또는 닉네임 | 휴대전화, 전화번호, 언어 | 탈퇴할 때까지. 탈퇴 후 바로 파기. 다만 아래 법정 보관 기록은 그 기간 동안 따로 보관 |
| 견적 요청(지금은 이메일 접수) | 이름, 이메일, 요청 내용 | 휴대전화, 회사명, 사이트 주소, 예산, 첨부 파일 | 계약하지 않으면 상담 종료 후 1년. 계약하면 아래 주문·계약 기준 |
| AS 접수 | 이름, 이메일, 사이트 주소, 증상 | 휴대전화, 스크린샷 | 처리 완료 후 1년(분쟁 기록은 3년) |
| 주문·결제(이북 템플릿, 제작 대금) | 이름, 이메일, 주문 내역, 결제 승인 정보 | — | 계약·청약철회 기록 5년, 대금 결제·재화 공급 기록 5년, 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월(전자상거래법 시행령 제6조) |
| AI 이미지 이용 코드 | 이메일, 이용 코드 | — | 이용 기간 종료 후 6개월 |
| 사이트 이용 중 자동 수집 | 접속 IP, 접속 일시, 방문 페이지, 브라우저·기기 정보(User-Agent), 쿠키, 서비스 이용 기록 | — | 접속 기록 3개월(통신비밀보호법 시행령 제41조). 이용 통계는 개인을 알아볼 수 없게 묶은 형태로 [확정 필요: 통계 보관 기간] |
- 카드 번호 같은 결제 수단 정보는 웹즐이 받지 않습니다. 결제 대행사가 직접 처리합니다.
- 관리자 비밀번호, FTP 계정 같은 사이트 접속 정보는 견적·AS 접수에서 받지 않습니다. 작업에 꼭 필요하면 접수 후 일회용 보안 링크로 따로 요청하고, 작업이 끝나면 비밀번호를 바꾸도록 안내합니다.
3. 동의
- 개인정보 수집·이용 동의(필수)와 마케팅 정보 수신 동의(선택)는 따로 받습니다.
- 어떤 동의도 미리 체크해 두지 않습니다. 선택 동의를 하지 않아도 서비스를 이용할 수 있습니다.
- 웹즐은 만 14세 미만 아동의 회원 가입을 받지 않습니다.
4. 제3자 제공
웹즐은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의했거나, 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
5. 처리 위탁
웹즐은 서비스 제공을 위해 아래와 같이 개인정보 처리를 맡깁니다. 위탁 계약(약관)에 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 손해배상 책임을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 살핍니다.
| 수탁자 | 맡기는 일 |
|---|---|
| Google LLC (Google Workspace) | 이메일 수발신과 보관(견적·AS·문의 메일, 회원 알림 메일) |
| Cloudflare, Inc. | 사이트 전송(CDN), 보안(공격 차단), 접속 통계(Cloudflare Web Analytics) |
| 토스페이먼츠 주식회사 | 결제 처리 [확정 필요: 결제 기능을 열 때 계약 내용으로 확정] |
수탁자나 맡기는 일이 바뀌면 이 방침으로 바로 알립니다.
6. 국외 이전
위 수탁자 중 Google과 Cloudflare는 국외에서 개인정보를 처리합니다(「개인정보 보호법」 제28조의8).
| 항목 | Google LLC | Cloudflare, Inc. |
|---|---|---|
| 이전되는 국가 | 미국 등 Google 데이터센터 소재 국가 | 미국 등 Cloudflare 데이터센터 소재 국가(한국 접속은 주로 국내 데이터센터를 거침) |
| 이전 시기와 방법 | 이용자가 웹즐에 메일을 보내거나 웹즐이 메일을 보낼 때, 네트워크로 전송 | 이용자가 사이트에 접속할 때마다, 네트워크로 전송 |
| 이전되는 항목 | 메일에 담긴 이름, 이메일, 연락처, 문의 내용, 첨부 파일 | 접속 IP, 요청한 주소, 브라우저·기기 정보, 접속 일시 |
| 이전 목적 | 이메일 수발신과 보관 | 사이트 전송, 보안, 접속 통계 |
| 보유 기간 | 2번 표의 보관 기간과 같음 | 전송·보안 처리에 필요한 기간. 각 사 개인정보 정책에 따름 |
| 연락처 | [확정 필요: Google 개인정보 문의 창구] | [확정 필요: Cloudflare 개인정보 문의 창구] |
- 거부 방법: 국외 이전을 원하지 않으면 이메일 대신 [확정 필요: 다른 접수 수단]으로 문의할 수 있습니다.
- 거부하면: Cloudflare를 거치지 않고는 사이트에 접속할 수 없습니다. 이 경우 사이트 대신 위 수단으로 상담을 받으실 수 있습니다.
7. 파기
- 파기 시점: 보관 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
- 법령에 따라 더 보관해야 할 때: 다른 개인정보와 분리해 보관하고, 그 목적으로만 씁니다.
- 파기 방법: 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 종이 문서는 분쇄하거나 소각합니다.
- 첨부 파일: 이용자가 올린 파일에는 제3자의 개인정보가 들어 있을 수 있습니다. 그래서 공개되지 않는 곳에 저장하고, 보관 기간이 끝나면 함께 파기합니다.
8. 고객 사이트의 개인정보
제작·AS 중에 고객 사이트의 회원 정보에 접근해야 하는 경우, 웹즐은 고객의 수탁자로서 일합니다. 이때 아래 사항을 고객과의 계약서에 정합니다.
- 목적 외 처리 금지
- 안전성 확보 조치
- 재위탁 제한
- 작업 종료 시 파기
9. 이용자와 법정대리인의 권리
- 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구하고, 동의를 철회할 수 있습니다.
- 요청 방법:
- 회원 정보는 마이페이지에서 직접 확인하고 고치거나 탈퇴할 수 있습니다.
- 그 밖의 요청은 아래 메일로 보내 주시면 10일 안에 서면으로 답합니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 이때는 위임장을 내야 합니다.
- 법령에 따라 보관해야 하는 정보는 삭제를 요구해도 그 기간 동안 삭제할 수 없습니다. 이 경우 그 이유를 알려 드립니다.
10. 자동 수집 장치(쿠키)의 설치·운영과 거부
- 쿠키를 쓰는 곳:
- 로그인 상태 유지
- 언어·화면 모드(밝게·어둡게) 기억
- 부정 로그인 방지
- 광고 쿠키: 쓰지 않습니다.
- 접속 통계:
- 사이트 자체 통계와 Cloudflare Web Analytics를 씁니다.
- Cloudflare Web Analytics는 방문자를 추적하는 쿠키를 쓰지 않습니다.
- 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 지울 수 있습니다.
- Chrome: 설정 → 개인정보 및 보안 → 서드파티 쿠키
- Edge: 설정 → 쿠키 및 사이트 권한
- Safari: 설정 → 개인정보 보호
- 거부하면: 로그인이 필요한 기능은 쓸 수 없습니다.
11. 안전성 확보 조치
웹즐은 개인정보를 안전하게 지키기 위해 아래 조치를 합니다.
- 관리적 조치:
- 내부 관리계획을 세우고 지킵니다.
- 개인정보를 다루는 사람을 대표자 1인으로 최소화합니다.
- 기술적 조치:
- 비밀번호는 되돌릴 수 없게 암호화해 저장합니다.
- 모든 전송은 HTTPS로 암호화합니다.
- 서버 접속은 키 인증으로만 허용합니다.
- 사이트마다 계정과 데이터베이스를 분리합니다.
- 보안 업데이트를 적용합니다.
- 접속 기록을 보관합니다.
- 물리적 조치: 서버와 백업 저장 장치가 있는 곳의 출입을 통제합니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 책임자에게 연락해 주십시오.
- 개인정보 보호책임자: 이규성 (대표)
- 연락처: [email protected]
13. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 전화 | 누리집 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | 118 | privacy.kisa.or.kr |
| 대검찰청 | 1301 | www.spo.go.kr |
| 경찰청 | 182 | ecrm.police.go.kr |
14. 변경
- 이 방침을 바꿀 때는 시행일 7일 전에 사이트에 공지합니다.
- 이용자의 권리에 중요한 변경이 있으면 30일 전에 공지합니다.
부칙: 이 방침은 [확정 필요: 시행일]부터 시행합니다.