Privacy
개인정보처리방침
서비스 이행에 필요한 최소한의 정보만 받고, 보관 기간이 지나면 파기합니다.
시행일: 2026년 9월 6일 — 동지커뮤니케이션(이하 “회사”)는 이용자의 개인정보를 다음과 같이 처리합니다. 본 방침은 회사가 실제로 수집하고 전송하는 것만 적습니다.
1. 수집하는 개인정보 항목 및 수집 방법
1-1. 서비스 신청 · 이용권 구매 (/apply/ · /infraguard/)
- 필수 — 이름, 이메일 주소, 대상 사이트 주소, 서버 환경 구분
- 선택 — 연락처(휴대전화), 요청 사항
- 수집 방법 — 이용자가 신청 양식에 직접 입력
1-2. 진행 상태 페이지 계정 (/my/)
- 자동 생성 — 이메일 주소를 로그인 아이디로 하는 계정, 표시 이름, 최초 임시 비밀번호(이메일로만 전달하고 저장하지 않습니다)
1-3. 서버 접속 정보 (진행 상태 페이지에서만 제출)
- 항목 — 호스트 · 포트 · 계정명 · 비밀번호 · SSH 키 · 워드프레스 관리자 계정 · 메모
- 수집 시점 — 신청서에서는 받지 않습니다. 요금 결제가 확인된 뒤 고객이 로그인한 상태에서만 제출할 수 있습니다
- 보호 조치 — AES-256-GCM 으로 암호화하여 저장하며, 암호화 키는 데이터베이스가 아닌 서버 설정 파일에 둡니다. 평문은 관리 화면 · 웹 응답 · 로그 어디에도 표시되지 않고, 작업자가 명령줄 도구로만 열람합니다
1-4. 문의
- 필수 — 이름, 이메일 주소, 문의 유형, 문의 제목, 문의 내용
- 선택 — 회사명(상호), 연락처, 문의 대상 사이트 주소
1-5. 자동 수집 항목
- 접속 IP 주소, 접속 일시, 브라우저 · 운영체제 정보, 요청 경로(웹서버 접속 로그)
- 로그인 세션 쿠키 — 진행 상태 페이지 이용 시에만 발급됩니다
- 봇 차단 검증 토큰 — 아래 3항의 Cloudflare Turnstile
2. 개인정보의 수집 · 이용 목적
- 서비스 신청 접수, 견적 · 진행 안내, 계약 이행
- 결제 확인 및 입금 매칭
- 진행 상태 페이지 계정 발급 및 본인 확인
- 의뢰받은 작업의 수행과 결과 리포트 전달
- 문의 응대
- 부정 이용 · 자동화 공격 방지
- 법령상 의무 이행 및 분쟁 대응
3. 개인정보의 국외 이전 및 처리위탁
회사는 아래의 경우에 한해 최소한의 정보를 외부에 전달합니다.
| 수탁자 · 수신자 | 목적 | 전달 항목 | 보유 · 이용 기간 |
|---|---|---|---|
| 페이액션 (PayAction, 대한민국) | 무통장입금 자동 매칭 | 주문번호, 결제 금액, 입금자명, 주문 일시, 연락처 · 이메일(선택) | 수탁사 정책에 따름 |
| PayPal (Holdings, Inc., 미국) | 해외 카드 · PayPal 결제 처리 | 주문번호, 결제 금액 및 통화 | 수탁사 정책에 따름 |
| Cloudflare, Inc. (미국) | 양식 제출 시 자동화 봇 차단 (Turnstile) | 접속 IP 주소, 브라우저 환경 신호 | 수탁사 정책에 따름 |
| Google LLC (미국) | 기계 번역(선택 기능) — 이용자가 한국어 · English 외의 언어를 선택한 경우에만 동작 | 접속 IP 주소, 번역 대상 페이지 텍스트 | 수탁사 정책에 따름 |
기계 번역은 이용자가 언어를 선택할 때만 켜집니다. 원하지 않으시면 한국어 또는 English 를 선택해 주십시오 — 그 두 언어는 회사가 직접 작성한 것이라 외부 전송이 발생하지 않습니다.
회사는 위 각 항목을 정보통신망법 및 개인정보 보호법에 따라 사전 고지하며, 이용자는 국외 이전을 원하지 않는 경우 해당 결제수단 · 기능을 이용하지 않으실 수 있습니다. 다만 결제 처리 위탁을 거부하시는 경우 유상 서비스 이용이 제한됩니다.
4. 보유 및 이용 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 주문 · 결제 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 계약 · 청약철회 기록 | 5년 | 동법 |
| 소비자 불만 · 분쟁 처리 기록 | 3년 | 동법 |
| 서버 접속 정보 | 작업 완료 후 즉시 파기 | 보유할 이유가 사라지는 즉시 |
| 미결제 신청 정보 | 수집일로부터 90일 | 계약 미성립 시 파기 |
| 문의 내용 | 수집일로부터 3년 | 분쟁 대응 |
| 진행 상태 페이지 계정 | 회원 탈퇴 요청 시까지 | 서비스 제공 |
| 웹서버 접속 로그 · IP | 최대 3개월 | 통신비밀보호법 |
보유 기간이 지난 정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 근거한 수사기관의 적법한 요청이 있는 경우에 한해 제공할 수 있으며, 이 경우에도 요청의 적법성을 확인합니다.
6. 이용자의 권리와 행사 방법
- 개인정보 열람 · 정정 · 삭제 · 처리정지 요청
- 진행 상태 페이지 계정의 탈퇴 요청
- 제출한 접속 정보의 즉시 파기 요청 — 작업 완료 전이라도 요청하실 수 있으며, 이 경우 작업은 중단됩니다
- 동의 철회 — 다만 법령상 보존 의무가 있는 거래 기록은 해당 기간 동안 보관됩니다
요청은 아래 8항의 연락처로 이메일 또는 서면으로 접수해 주시면 지체 없이(10일 이내) 처리하고 결과를 알려 드립니다.
7. 개인정보의 안전성 확보 조치
- 암호화 — 서버 접속 정보는 AES-256-GCM 으로 암호화 저장하고, 비밀번호는 복호화할 수 없는 형태로 저장합니다. 결제 게이트웨이 자격증명도 같은 방식으로 보관합니다
- 전송 구간 보호 — 사이트 전 구간 HTTPS 적용
- 접근 통제 — 관리 화면 접근 권한 최소화, 고객 계정의 관리 화면 진입 차단, 평문 자격증명의 화면 · 로그 노출 금지
- 공격면 축소 — XML-RPC 차단, 사용자 계정 열거 차단, 업로드 디렉터리의 스크립트 실행 차단, 로그인 요청 속도 제한
- 봇 차단 — 공개 양식에 자동화 검증 적용
8. 개인정보 보호책임자 및 문의
- 상호: 동지커뮤니케이션
- 이메일: contact@wper.kr
- 주소: 경기도 고양시 일산동구 정발산로 24, 웨스턴타워 1동 1617호
개인정보 침해로 인한 신고 · 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 — privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr / 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 국번 없이 182
9. 고지의 의무
본 방침의 내용 추가 · 삭제 · 수정이 있을 경우 시행일 7일 전부터 본 페이지를 통해 공지합니다. 이용자의 권리에 중대한 변경이 있는 경우 30일 전에 공지합니다.