운영 정책
개인정보처리방침
와사비 라이프는 필요한 정보만 받고, 왜 필요한지 분명히 알리는 것을 원칙으로 합니다. Google 로그인과 회원 기능에 쓰는 정보, 브라우저 안에서만 처리하는 계산값, 문의 접수와 외부 서비스에서 처리되는 정보를 나누어 설명합니다.
2026 개인정보 처리방침 점검 및 로그인 도입 반영
- 점검 기준: 개인정보보호위원회가 2026년 4월 공개한 개인정보 처리방침 작성지침을 참고해 처리 목적, 항목, 보유기간, 파기, 외부 처리, 자동 수집, 이용자 권리와 변경 고지 내용을 점검했습니다.
- 2026-07-19 변경: Google 로그인과 Supabase 회원 기능 도입에 맞춰 기본 프로필, 회원 등급, 동의 기록, 저장한 항목, 최근 본 항목의 처리 기준을 추가했습니다.
- 기존 기능 유지: 브라우저 안에서 처리되는 계산 도구, HWPX 문서 변환, 외부 폼·상담 링크, 광고·통계 도구의 처리 기준도 실제 흐름에 맞게 함께 안내합니다.
- 2026-07-28 변경: 통합 문의 폼 도입에 맞춰 실제 수집 항목, 처리 목적, 1년 보유기간, 접근 제한과 스팸 방지용 일방향 해시 처리 기준을 추가했습니다.
- 2026-08-15 변경: Google 가입 온보딩에서 수집하는 회원 유형, 주된 이용 목적, 자가 응답 유입 경로와 최초 방문·UTM 정보의 처리 기준, 관리자 접근과 CSV 다운로드 감사 기록을 추가했습니다.
- 개정 진행 내용: 개정일과 변경 이유를 이 페이지에 공개합니다. 처리 항목이나 목적이 달라지면 내용을 먼저 고치고, 중요한 변경은 서비스 안에서 별도로 알립니다.
로그인과 회원 기능에서 처리하는 정보
- Google 로그인: Google 계정의 고유 식별값과 이메일 주소, 표시 이름, 프로필 사진을 받아 본인 확인과 계정 표시, 회원 기능 제공에 사용합니다. Google 비밀번호는 수집하거나 저장하지 않습니다.
- 회원 정보: Supabase 회원 번호, 회원 등급과 이용 상태, 프리미엄 이용 여부, 가입·수정 시각을 계정 운영과 접근 권한 확인에 사용합니다.
- 동의 기록: 약관·개인정보처리방침 동의 버전과 동의 시각, 필수 약관 동의와 분리된 뉴스레터 수신 동의(소식 수신 동의)의 여부와 동의·철회 시각을 동의 확인과 요청 처리에 사용합니다. 뉴스레터는 선택 항목이며 동의하지 않아도 가입할 수 있습니다.
- 회원 보관함: 저장한 항목과 최근 본 항목의 종류, 식별값, 제목, 링크, 대표 이미지, 이용 시각을 기기 간 이어 보기와 다시 찾기 기능에 사용합니다.
- 등급 변경 기록: 회원 등급이 바뀌면 변경 전후 등급, 처리한 운영자, 사유와 처리 시각을 권한 관리와 오남용 대응에 사용합니다.
가입 온보딩과 최초 유입 정보
- 회원 분류: 회원 유형과 주된 이용 목적, 온보딩 버전과 완료 시각, 선택한 추가 관심 분야를 저장합니다. 필요한 정보와 서비스를 추천하고 회원 분류별 이용 현황을 집계하는 데 사용합니다.
- 자가 응답 유입 경로: 회원이 선택적으로 응답한 최초 인지 경로를 저장해 어떤 경로가 가입으로 연결되는지 분석합니다. 선택하지 않으면 빈 값으로 남으며, 자유입력은 받지 않습니다.
- 최초 시스템 유입: 최초 방문 경로, referrer hostname, UTM source·medium·campaign·content·term과 캡처 시각을 회원과 한 번 연결합니다. 회원은 이 최초 유입 정보를 임의로 덮어쓸 수 없습니다.
- 최소 수집: 최초 방문 경로에는 주소의 path만 저장하고, referrer는 전체 URL이 아닌 hostname만 저장합니다. OAuth 인증 코드·액세스 토큰·리프레시 토큰, 이메일, 이름, Google 계정 식별값은 이 유입 정보에 저장하지 않습니다.
도구·문서·문의에서 처리하는 정보
- 브라우저 처리: 대부분의 계산기와 체크리스트는 입력한 내용을 서버로 보내지 않고 사용자의 브라우저 안에서 처리합니다. 일부 도구는 같은 기기에서 이어 보도록 브라우저 저장소를 사용합니다.
- 계산 결과 공유: 사용자가 직접 만든 링크는 주소를 가진 사람이 열 수 있습니다. 금액 표시를 선택하면 해당 계산기에 입력한 조건과 결과를, 금액 숨김을 선택하면 연봉 구간·비율·비금액 조건처럼 카드에 필요한 최소 항목만 저장합니다. 연봉 결과는 30일, 임대·정착비 결과는 90일 뒤 삭제합니다.
- 공유 결과 뒤 도움 신청: 공유받은 사람이 자기 조건으로 다시 계산한 경우에만 도움 신청 화면을 보여 줍니다. 답변 이메일과 필수 1회 답변 동의, 별도로 선택한 마케팅 동의만 처리하며 이름과 전화번호는 받지 않습니다. 신청 기록은 180일 뒤 삭제하고, 접수만으로 자동 메일을 발송하지 않습니다.
- HWPX 문서 변환: 선택한 파일은 DOCX 또는 PDF를 만들기 위해 서버에 임시 전송됩니다. 원본과 변환 결과는 요청을 처리하는 동안 메모리에서만 사용하며 별도 저장소나 데이터베이스에 보관하지 않습니다.
- 문의와 신청: 통합 문의에서는 회신 이메일, 선택 입력한 이름 또는 담당자명, 문의 유형·제목·내용을 처리합니다. 오류 제보는 관련 페이지와 공식 출처 URL을, 광고·제휴는 업체·서비스·제휴 정보를 추가로 받아 상담·답변·요청 확인에 사용합니다.
- 외부 폼·상담 링크: Google Forms, 카카오, 네이버, 공식 기관 등 외부 서비스로 이동해 입력한 정보에는 해당 서비스의 약관과 개인정보 처리방침도 적용됩니다.
- 최소 수집: 도구나 문의에 필요하지 않은 상세 주소, 재류카드번호, 여권번호, 마이넘버, 계좌번호, 병명, 진단서와 계약서 원본은 요구하지 않습니다. 문의 폼에는 파일 첨부 기능을 두지 않습니다.
보유 기간과 파기
- 회원 계정: 기본 프로필, 회원 등급, 동의 기록, 회원 유형·주된 이용 목적·자가 응답 유입 경로·최초 방문 및 UTM 정보, 업체 검증 정보, 저장한 항목과 최근 본 항목은 회원 기능을 제공하는 동안 보관합니다. 계정 삭제 요청을 확인해 처리하면 계정에 연결된 온보딩·유입·업체 프로필과 관련 변경 기록을 함께 삭제합니다.
- 뉴스레터 수신 동의: 뉴스레터 수신 동의는 철회하거나 계정을 삭제할 때까지 보관합니다. 내 계정에서 언제든 동의를 바꿀 수 있으며, 철회해도 로그인과 기본 회원 기능은 계속 이용할 수 있습니다.
- 감사 기록: 회원 분류 변경 기록은 계정 운영과 오남용 대응을 위해 계정 유지 기간 동안 보관합니다. CSV 다운로드 기록은 접근 통제와 오남용 조사에 필요한 범위에서 보관하며, 법령상 보관 의무가 없고 처리 목적이 끝나면 안전하게 삭제합니다.
- 등급 변경 기록: 등급 변경 기록은 계정 운영과 오남용 대응을 위해 계정 유지 기간 동안 보관하며, 계정 삭제 시 연결된 기록을 정리합니다.
- 문의 정보: 통합 문의로 접수한 정보와 동의 기록은 접수일로부터 1년 동안 보관한 뒤 삭제합니다. 요청 처리에 법령상 별도 보관 의무가 생기면 해당 정보만 분리해 정해진 기간 동안 보관합니다.
- 자동 파기: 문의 보유기간이 지나면 자동 삭제합니다. 일일 정리 작업과 운영 화면 조회 시 이를 확인하며, 처리 목적이 끝나 조기 삭제를 요청한 경우 본인 확인과 법적 보관 여부를 확인한 뒤 처리합니다.
- 문서 변환 파일: HWPX 원본, 변환 결과, 변환 기록을 별도로 보관하지 않습니다. 필요한 결과 파일은 변환 직후 이용자의 기기에 저장해 주세요.
- 브라우저 저장: 브라우저 저장소에 남은 값은 이용자가 같은 기기에서 직접 삭제하거나 브라우저 방문 기록·사이트 데이터 삭제 기능으로 지울 수 있습니다.
- 법령상 보관: 관련 법령에서 일정 기간 보관을 요구하는 정보가 있다면 다른 정보와 분리해 정해진 기간만 보관한 뒤 안전하게 파기합니다.
외부 처리 서비스와 자동 수집 정보
- Google: Google OAuth는 로그인과 기본 프로필 확인에 사용합니다. 로그인 화면에서 동의한 openid, email, profile 범위의 정보만 요청합니다.
- Supabase: Supabase Auth와 데이터베이스는 로그인 세션, 회원 정보, 동의 기록, 회원 등급, 온보딩 분류, 최초 유입 정보, 업체 검증 상태, 저장한 항목, 최근 본 항목과 통합 문의를 처리합니다. 회원 및 문의 정보에는 행 단위 접근 제어를 적용하고, 문의 원문과 회신 이메일은 운영 권한이 확인된 담당자만 볼 수 있습니다.
- Vercel·Cloudflare: 웹사이트 제공, 서버 기능 실행, 보안과 장애 대응을 위해 접속 시각, IP 주소, 브라우저·기기 정보, 요청 기록 등이 처리될 수 있습니다.
- 문의 스팸 방지: 반복 제출을 제한하기 위해 요청 주소와 회신 이메일을 복원할 수 없는 일방향 해시로 바꾸어 최대 24시간 처리합니다. 원본 IP 주소를 문의 저장 테이블에 보관하거나 문의 내용을 분석 이벤트로 보내지 않습니다.
- 공유·도움 신청 제한: 반복 제출을 제한하기 위해 요청 주소와 이메일을 복원할 수 없는 일방향 해시로 바꿉니다. 속도 제한 기록은 최대 24시간, 도움 신청 중복 확인값은 신청 기록과 함께 최대 180일 처리하며 원본 IP 주소는 저장하지 않습니다.
- 광고·통계 도구: Google Analytics, Tag Manager, AdSense 등은 쿠키나 유사 기술로 방문 경로, 페이지 이용, 기기·브라우저 환경, 광고 관련 정보를 처리할 수 있습니다. 브라우저와 Google 광고 설정에서 쿠키와 맞춤형 광고를 제한할 수 있습니다.
- 국외 처리: Google, Supabase, Vercel, Cloudflare처럼 해외 사업자의 서비스를 이용하면 서비스 제공 과정에서 정보가 국외 서버에서 처리될 수 있습니다. 처리 위치와 보관 기준은 각 사업자의 개인정보처리방침과 계약 기준을 따릅니다.
- 판매 금지: 와사비 라이프는 회원 정보를 판매하지 않습니다. 법령상 근거가 있거나 이용자가 동의한 경우를 제외하고, 수집 목적을 넘어 제3자에게 제공하지 않습니다.
이용자의 권리와 계정 삭제
- 조회와 변경: 내 계정에서 표시 이름, 회원 등급, 현재 회원 유형과 주된 이용 목적, 추가 관심 분야, 뉴스레터 수신 동의, 저장한 항목과 최근 본 항목을 확인하고 허용된 항목을 변경할 수 있습니다. 최초 자가 응답 유입 경로와 최초 시스템 유입, 업체 검증 상태는 회원이 임의로 수정할 수 없습니다.
- 동의 철회: 선택한 뉴스레터 수신 동의는 내 계정에서 언제든 철회할 수 있습니다. 철회해도 로그인과 기본 회원 기능은 계속 이용할 수 있습니다.
- 계정 삭제: 계정과 연결된 개인정보 삭제를 원하면 문의 및 제휴 페이지에서 계정·개인정보 문의를 선택해 요청해 주세요. 본인 확인 뒤 Supabase 인증 계정과 연결된 프로필·동의·온보딩 분류·최초 유입·업체 검증·회원 보관함과 관련 변경 기록을 삭제합니다.
- 외부 제출 정보: 외부 폼이나 상담 채널에 제출한 정보는 해당 서비스의 권리 행사 절차도 함께 이용해야 합니다.
- 14세 미만 아동: 와사비 라이프는 14세 미만 아동을 주된 대상으로 하지 않습니다. 불필요한 아동 개인정보, 재류카드번호, 여권번호, 마이넘버, 계좌번호는 입력하지 마세요.
- 개인정보 보호 문의: 개인정보 열람·정정·삭제·처리정지 문의는 문의 및 제휴 페이지의 계정·개인정보 유형 또는 운영팀([email protected])을 이용해 주세요. 본인 확인에 필요한 범위를 넘는 민감정보는 보내지 마세요.
안전조치·권익침해 구제·변경 고지
- 안전조치: 로그인 정보는 암호화된 통신으로 전송하고, 회원 데이터베이스에는 행 단위 접근 제어를 적용합니다. 회원 상세·통계는 운영 권한이 확인된 담당자만 조회할 수 있고, CSV 다운로드는 관리자 권한으로 제한합니다. CSV 다운로드 기록에는 다운로드한 관리자, 적용한 필터, 시각과 행 수를 남겨 오남용에 대응합니다.
- 권익침해 구제: 개인정보 침해로 내부 문의만으로 해결이 어렵다면 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 수사기관 등 공식 구제 채널을 이용할 수 있습니다.
- 변경 고지: 처리 항목, 처리 목적, 외부 제공, 광고·통계 도구처럼 이용자 권리에 영향을 줄 수 있는 변경이 생기면 이 페이지의 개정일과 개정 진행 내용에 반영합니다.
- 이전 방침: 이전 버전이 필요한 경우 문의 및 제휴 안내를 통해 열람을 요청할 수 있습니다. 주요 변경이 누적되면 이전 버전 링크를 별도로 제공합니다.
- 시행일: 이 방침은 2026-08-15부터 시행합니다.
FAQ
자주 묻는 질문
Google 비밀번호도 와사비 라이프가 받나요?
아니요. 로그인은 Google이 처리하며 와사비 라이프는 Google 비밀번호를 받거나 저장하지 않습니다. 로그인에 필요한 기본 프로필과 세션 정보만 처리합니다.
계정을 삭제하면 무엇이 지워지나요?
본인 확인 뒤 인증 계정과 연결된 프로필, 동의 기록, 회원 등급, 온보딩 분류, 최초 유입 정보, 업체 검증 정보, 저장한 항목과 최근 본 항목을 삭제합니다. 외부 폼이나 상담 채널에 따로 제출한 내용은 해당 서비스에도 삭제를 요청해야 합니다.
계산기에 입력한 값이 서버에 저장되나요?
대부분의 계산·체크 도구는 브라우저 안에서 처리합니다. 로그인 후 저장한 항목과 최근 본 항목은 계정에서 다시 보여 주기 위해 Supabase에 저장합니다.
HWPX 문서는 서버에 저장되나요?
변환을 위해 서버로 임시 전송되지만, 요청을 처리하는 동안 메모리에서만 사용합니다. 원본 파일, 변환 결과, 변환 기록은 와사비 라이프의 별도 저장소나 데이터베이스에 보관하지 않습니다.
어떤 정보는 입력하지 않는 게 좋나요?
여권번호, 재류카드번호, 마이넘버, 계좌번호, 상세 주소처럼 불필요한 민감정보는 문의나 게시판 등록에 입력하지 마세요.