개인정보처리방침

1. 개인정보처리자

상호: 수피아 컨텐츠
대표자: 최유정
사업자등록번호: 401-20-85331
사업장 주소: 제주특별자치도 서귀포시 대정읍 상모로 320
고객문의 이메일: geulway@naver.com
통신판매업 신고번호: 2025-제주한경-27

2. 처리하는 정보

Google 로그인 식별자, 이메일, 이메일 확인 상태, 표시 이름과 프로필 이미지
네이버가 발급한 이용자 식별자(sub)를 서비스 비밀키로 단방향 처리한 조회용 해시, 동의한 이메일, 이름·표시 이름과 프로필 이미지
계정 설정 또는 체험 신청에서 사용자가 직접 입력한 연락 이름, 휴대전화 번호, 연락처 저장 동의 시각과 동의 문구 버전
네이버 로그인 연결을 유지하기 위해 발급된 경우 암호화해 보관하는 갱신 토큰과 연결·해제 시각
이메일 OTP 인증 기록, 로그인 세션, 접속 시각, 사용자 에이전트와 보안을 위해 서버 비밀키로 처리한 IP 조회용 해시
플랜, 체험 신청·승인 상태, 사용량, 작성 글과 사용자가 입력한 글·사진·작성 기준
체험 신청 시 사용자가 방문한 첫 서비스 경로, UTM 유입처·매체·캠페인, 외부 이전 사이트의 도메인과 최초 방문 시각
일반 문의함에 사용자가 입력한 문의 유형, 제목, 내용, 관리자 답변과 처리 상태
기존 관리형 콘텐츠 운영 문의에서 사용자가 직접 입력한 연락처, 문의 내용과 연락 동의 시각
계좌이체 이용권 신청 시 신청 코드, 입금자명과 사용자가 현금영수증 발급을 요청한 경우 휴대전화 번호 또는 사업자등록번호
가상계좌 결제 환불 신청 시 환불 은행코드, 계좌번호, 예금주와 생년월일 6자리 또는 사업자등록번호 10자리
기기 플랫폼, 동일 Connector 설치를 구분하기 위한 기기 식별 해시, 앱 버전, 연결 상태와 마지막 접속 시각
결제 주문·승인 상태, 결제 제공자 식별 정보와 카드사·마스킹된 카드 정보
발행 대상 플랫폼, 계정 참조, 사용자가 등록한 정규화된 공개 블로그 주소와 그 조회용 해시, 처리 시작·오류·성공 확인 기록

3. 처리 목적

Google 또는 네이버를 통한 회원 식별, 이메일 추가 인증, 로그인 세션과 계정 보안 관리
사용자 식별, 서비스 운영과 체험 신청 확인을 위한 연락처 관리와 필요한 안내
사용자가 요청한 네이버 로그인 연결·해제와 동일 네이버 계정의 중복 연결 방지
글 생성, 작성 글 전송, 대시보드에 등록한 공개 블로그 주소를 로컬 Connector에 자동으로 연결, 로컬 커넥터 처리와 발행 결과 확인
관리자 승인 체험, 체험 중복 신청과 동일 Connector 설치의 반복 사용 방지, 구독 결제, 플랜 권한과 월 사용량 관리
체험 신청이 어떤 홍보 경로에서 시작되었는지 확인하고 서비스 안내와 홍보 효과를 개선
일반 이용 문의·피드백·오류 신고의 접수와 처리 상태 관리
계좌이체 입금 확인, 현금영수증 발급, 일반·관리형 콘텐츠 운영 문의 접수와 답변
MainPay를 통한 가상계좌 결제 환불 등록과 처리 상태 확인
오류 분석, 보안 사고 대응, 중복 실행 방지와 서비스 품질 개선
중요한 계정·체험·결제 상태의 이메일 알림

4. 보관과 삭제

개인정보는 이용 목적에 필요한 기간 동안 보관한 뒤 안전한 방식으로 삭제하거나 식별할 수 없도록 처리합니다. 계정 종료 후에도 결제, 분쟁 처리, 보안과 관련해 관계 법령이 요구하는 정보는 해당 기간 동안 분리 보관될 수 있습니다.

네이버 로그인 정보는 연결되어 있는 동안 로그인과 계정 보안 목적으로 보관합니다. 사용자가 GeulWay 계정 설정 또는 네이버에서 연결을 해제하면 네이버에 갱신 토큰 폐기를 요청하고, 그 결과와 관계없이 GeulWay에 보관된 암호화 이메일·이름·프로필 이미지와 토큰을 삭제해 더 이상 로그인에 사용하지 않습니다. 중복 연결 방지, 보안 감사 또는 관계 법령 준수에 꼭 필요한 최소 기록은 목적과 보관 기간을 제한해 별도로 보관한 뒤 삭제하거나 식별할 수 없도록 처리합니다.

개별 데이터의 실제 보관 기간은 운영 환경의 법적 의무와 서비스 화면에 표시되는 최신 정책을 따릅니다.

일반 문의 제목, 본문과 관리자 답변은 문의 확인과 서비스 개선에 필요한 기간 동안 암호화해 보관하고, 처리 목적이 끝나거나 사용자가 삭제를 요청하면 법적 보관 의무가 없는 범위에서 삭제합니다.

기존 관리형 문의 연락처와 본문은 상담 처리에 필요한 기간 동안 암호화해 보관하고, 목적이 끝나거나 사용자가 삭제를 요청하면 법적 보관 의무가 없는 범위에서 삭제합니다.

계정 연락 이름과 휴대전화 번호는 사용자가 동의해 등록한 동안 암호화해 보관합니다. 사용자는 계정 설정에서 이를 수정하거나 삭제할 수 있으며, 삭제하면 법적 보관 의무가 없는 범위에서 연락처 원문을 즉시 제거합니다. 로그인 이메일은 계정 식별과 보안에 필요한 동안 별도로 관리합니다.

체험 신청 요청 제한을 위한 IP 조회용 해시는 원본 IP를 저장하지 않고 제한 창이 끝난 뒤 삭제합니다. 체험 기기 재사용 방지를 위한 Connector 설치 식별 해시는 체험 사용일로부터 최대 180일 동안 비교에 사용한 뒤 삭제 또는 식별할 수 없도록 처리합니다.

체험 유입 정보는 최초 방문 후 브라우저에 최대 30일 동안 임시 보관하며 체험 신청이 성공하면 브라우저에서 삭제합니다. 서버에는 개인정보 동의 후 체험 신청과 함께 암호화해 저장하며, 체험 운영과 홍보 경로 분석 목적이 끝나면 삭제하거나 식별할 수 없도록 처리합니다. 이전 페이지의 전체 주소, 검색어, 원본 IP와 기기 지문은 유입 정보에 포함하지 않습니다.

관리형 블로그 계정의 정규화된 공개 주소는 대시보드와 Connector 사이에서 같은 발행 대상을 자동으로 연결하기 위해 암호화해 보관하고, 일치 확인용 해시는 별도로 사용합니다. 관리형 블로그 계정 또는 GeulWay 계정을 삭제하면 법적 보관 의무나 보안상 필요한 최소 기록을 제외하고 해당 주소를 삭제합니다.

가상계좌 환불 계좌번호, 예금주, 생년월일 또는 사업자등록번호는 MainPay 환불 등록 전까지만 암호화해 임시 보관합니다. MainPay 호출이 끝나면 성공·실패·결과 불확실 여부와 관계없이 즉시 삭제하며, 화면·로그·감사 기록에는 원문을 남기지 않습니다.

5. 네이버 로그인 연결

네이버 로그인은 네이버 블로그 발행용 브라우저 세션과 별개의 웹 계정 인증 수단입니다. GeulWay는 네이버 비밀번호를 수집하지 않으며, 네이버 동의 화면에서 사용자가 제공에 동의한 정보만 처리합니다.

새 계정을 만들 때는 계정 연락처와 중복 가입 확인에 필요한 이메일 제공 동의가 필요합니다. 이름·표시 이름과 프로필 이미지는 네이버에서 제공되고 사용자가 동의한 경우에만 계정 표시 목적으로 사용합니다.

동일한 이메일의 기존 GeulWay 계정이 있어도 네이버 로그인만으로 계정을 자동 병합하지 않습니다. 사용자는 기존 로그인 수단으로 먼저 로그인한 뒤 계정 설정에서 직접 네이버 계정을 연결해야 합니다. 연결은 언제든 계정 설정에서 해제할 수 있으며, 다른 로그인 수단이 없으면 계정 접근 상실을 막기 위해 먼저 다른 로그인 수단을 확보해야 할 수 있습니다.

관리자 계정의 로그인과 복구에는 Google 인증만 사용하며 네이버 계정을 관리자 권한의 근거로 사용하거나 관리자 계정에 연결하지 않습니다.

6. 외부 서비스 이용

Google 인증 서비스를 통해 Google 계정의 신원을 확인합니다.
네이버 로그인 서비스를 통해 사용자가 동의한 네이버 계정의 신원을 확인하고 연결 상태를 관리합니다.
Cloudflare Turnstile을 통해 반복되거나 비정상적인 체험 신청이 사람의 요청인지 추가로 확인할 수 있습니다. 검증 토큰은 판정에만 사용하며 서비스 데이터베이스에 보관하지 않습니다.
계약된 전자결제 서비스 MainPay를 통해 결제 수단 등록, 구독 결제와 가상계좌 환불을 처리합니다.
운영 환경에 설정된 이메일 전송 서비스를 통해 OTP와 운영 알림을 전송합니다.
외부 서비스에는 각 제공자의 개인정보처리방침과 보안 정책이 적용될 수 있습니다.

7. 블로그 로그인 정보

Naver와 Tistory의 블로그 발행 로그인 세션은 사용자 컴퓨터의 로컬 브라우저 프로필에서 관리됩니다. 이 세션은 웹 계정의 네이버 로그인 연결과 별개이며, 서비스는 블로그 비밀번호를 서버에 수집하는 방식으로 동작하지 않습니다.

8. 쿠키와 세션

로그인 상태, 이메일 확인 대기 상태와 보안 검증을 위해 필수 쿠키를 사용할 수 있습니다. 필수 쿠키를 차단하면 로그인이나 대시보드 이용이 제한될 수 있습니다.

체험 신청의 최초 유입 경로는 같은 브라우저에서 로그인 후 신청까지 이어지도록 브라우저 로컬 저장소에 임시 보관할 수 있습니다. 이 정보는 광고 식별자나 기기 지문으로 사용하지 않습니다.

9. 안전성 확보 조치

민감 정보 암호화 또는 단방향 해시 처리와 전송 구간 보호
OTP 만료·시도 횟수·재전송 제한과 요청 출처 검증
사용자, 기기, 작성 글, 발행 대상과 발행 권한의 서버 측 검증
운영자 접근 권한 분리, 감사 기록과 비정상 요청 제한
사용자 연락처는 관리자 전용 운영 화면과 본인 계정 설정에서만 조회하고, 다른 사용자나 비인가 응답·감사 로그에는 원문을 남기지 않음

10. 사용자의 권리

사용자는 계정 설정에서 직접 입력한 연락 이름과 휴대전화 번호를 확인·정정·삭제할 수 있고, 그 밖의 계정 정보에 대해서도 정정·삭제·처리 제한을 요청할 수 있습니다. 법적 보관 의무나 보안상 필요한 경우 요청의 일부가 제한될 수 있으며 그 사유를 안내합니다.

일반 사용자는 계정 설정의 계정 삭제 기능으로 직접 탈퇴할 수 있습니다. 탈퇴하면 로그인과 서비스 이용이 즉시 중지되고 법적 보관 의무가 없는 계정 개인정보와 비공개 서비스 데이터는 삭제하거나 식별할 수 없도록 처리합니다. 진행 중인 결제·환불·발행, 저장된 카드가 있거나 보관함에 글과 사진이 남아 있으면 안전한 처리를 위해 먼저 해당 작업을 마쳐야 합니다. 저장된 카드의 결제키 해지는 일반 문의로 요청할 수 있으며, 외부 블로그에 이미 발행된 글은 GeulWay 계정 삭제만으로 지워지지 않습니다.

11. 개인정보 보호책임자와 문의

개인정보 보호책임자는 최유정입니다. 개인정보처리방침이 변경되면 시행일과 주요 내용을 서비스 화면에 게시합니다. 개인정보 관련 요청은 geulway@naver.com으로 연락해 주세요.