Webtory 개인정보처리방침
> 시행일: 2026-11-02
웹토리(WebTory) 운영자(이하 "Webtory")는 「개인정보 보호법」과 이용자가 사는 나라의 개인정보 법(EU·영국 GDPR, 일본 개인정보보호법 등)을 지킵니다.
1. 모으는 정보
| 언제 | 항목 |
|---|---|
| SNS 간편 로그인 | 로그인 회사가 주는 회원 번호, 이름(별명), 이메일(주는 경우만) |
| 서비스 이용 | 저장한 홈페이지 작업 내용과 사진, 회원 도구(마인드맵 등)에 저장한 내용, 접속 나라, 고른 언어, 접속 기록, 쿠키 |
| 크리에이터 마켓 (구매) | 주문 번호, 산 작품, 금액, 결제 수단 종류, 결제 회사가 준 결제 번호 (카드 번호는 Webtory가 받지 않음) |
| 크리에이터 마켓 (판매) | 활동 이름·소개(공개), 유료 판매자의 실명, 은행·계좌번호·예금주, 사업자번호 또는 PayPal 이메일 (암호화) |
| 의뢰자 검수 | 만든 사람이 초대한 의뢰자 이메일(선택), 의뢰자가 남긴 메모·낙서·이름, 접속 기록(나라·기기 종류, IP 저장 안 함) |
| 이용 통계 (익명) | 본 화면, 들어온 곳(사이트 주소만), 나라, 기기·브라우저 종류, 편집기 기능 사용 횟수(예: 어떤 블록을 넣었는지) |
이용 통계는 개인을 알아볼 수 없게 모읍니다. 쿠키를 쓰지 않고, IP 주소와 브라우저 정보는 저장하지 않습니다. 같은 날 같은 사람을 두 번 세지 않으려고 '날마다 바뀌는 익명 지문'을 잠깐 만들고, 이틀 안에 지웁니다. 만든 홈페이지의 글·사진 내용은 통계에 쓰지 않습니다. 로그인한 회원은 '서비스에 온 날'만 기록해 활성 회원 수와 재방문율을 계산합니다.
비밀번호, 주민등록번호, 결제 정보는 모으지 않습니다.
2. 쓰는 곳
회원 확인, 홈페이지 작업 저장, 언어 맞춤, 부정 이용 막기, 문의 답변, 서비스 개선(익명 이용 통계). (GDPR 기준: 계약 이행, 정당한 이익, 광고 쿠키와 유럽·영국 접속자의 방문자 구분은 동의)
3. 보관 기간
- 회원 정보와 홈페이지: 탈퇴하면 바로 삭제 (메뉴: 내 정보 → 회원 탈퇴)
- 1년 동안 로그인하지 않으면 미리 알린 뒤 삭제 또는 분리 보관
- 마켓 결제·환불·정산 기록: 전자상거래법에 따라 5년 (탈퇴해도 거래 기록은 남고, 사용 권한은 바로 삭제). 크리에이터 정산 정보: 활동을 그만두고 마지막 정산이 끝난 뒤 5년 (세금 신고 근거)
- 검수 링크와 메모·낙서·초대 이메일: 기한이 끝나고 30일 뒤 자동 삭제 (만든 사람이 지우거나 사이트를 지우면 바로 삭제). 검수 접속 기록: 90일
- 익명 방문자 지문: 이틀 안에 자동 삭제. 회원이 온 날 기록: 400일 뒤 자동 삭제(탈퇴하면 바로 삭제). 하루 단위 통계 숫자: 개인을 알 수 없으므로 최대 2년 보관
- 법에서 정한 기간(예: 통신비밀보호법 접속 기록 3개월)은 그 기간 동안
4. 다른 회사에 맡기는 일 (처리 위탁) · 국외 이전
| 회사 | 맡기는 일 | 나라 |
|---|---|---|
| (주)토스페이먼츠 | 마켓 결제, 크리에이터 정산 지급 | 한국 |
| Cloudflare, Inc. | 서버, 데이터 저장 (암호화된 상태로 보관) | 미국 등 전 세계 데이터센터 |
| Google (AdSense) | 편집기 화면의 광고 | 미국 |
| 카카오 (애드핏) | 편집기 화면의 광고 (한국 접속자만) | 한국 |
| 쿠팡 (파트너스) | 상품 광고 링크 (한국 접속자만) | 한국 |
| Anthropic, PBC | 웹토리 AI 글 만들기 (요청한 글만 보내고, 학습에 쓰지 않음) | 미국 |
| Google LLC (Gemini API) | 웹토리 AI 사진·동영상 만들기 (유료 등급, 학습에 쓰지 않음) | 미국 |
| Google LLC (로그인) | 구글 간편 로그인 | 미국 |
| Resend, Inc. | 안내·확인 메일 보내기 | 미국 |
국외 이전 시기·방법: 서비스를 이용할 때마다 네트워크로 전송. 원하지 않으면 회원 탈퇴로 이전을 멈출 수 있습니다.
법에 따른 요청 말고는 다른 사람에게 개인정보를 주지 않습니다.
5. 쿠키
로그인 유지 쿠키(30일)를 씁니다. 이용 통계에는 쿠키를 쓰지 않습니다. 유럽·영국 접속자는 동의하지 않으면 방문자 구분 지문도 만들지 않고 숫자만 셉니다. 광고 회사는 광고를 위해 쿠키를 쓸 수 있고, 유럽·영국 접속자에게는 먼저 동의를 받습니다. 브라우저 설정에서 쿠키를 끌 수 있지만 로그인이 안 될 수 있습니다.
6. 이용자의 권리
언제든 내 정보 보기, 고치기, 지우기, 처리 멈추기, 내려받기(홈페이지 작업 파일)를 할 수 있습니다. 아래 연락처로 요청하면 10일 안에 답합니다. 유럽 이용자는 자기 나라 감독기관에 민원을 낼 수 있습니다.
만 14세 미만(유럽은 각 나라 기준 13~16세 미만)은 가입할 수 없습니다.
7. 안전 조치 (암호화)
- 주고받는 모든 데이터는 https 로 암호화합니다.
- 로그인 아이디, 이름, 이메일, 저장한 홈페이지 내용은 AES-256 방식으로 암호화해서 저장합니다. 서버 데이터가 밖으로 새더라도 키 없이는 읽을 수 없습니다.
- 로그인 아이디는 원래 값 대신 바꾼 값(지문)으로만 찾고, 로그인 유지 토큰도 바꾼 값만 저장합니다.
- 암호화 키는 데이터와 다른 곳(비밀 값 저장소)에 따로 보관하고, 관리자 계정은 2단계 인증을 씁니다.
- 관리자도 홈페이지 작업 내용은 보지 않으며, 관리 화면의 이메일은 가려서 보입니다.
- 접속 기록에는 개인정보를 남기지 않습니다.
8. 개인정보 보호책임자
- 담당: 웹토리 운영자 · 이메일: privacy@webtory.app (웹토리 고객 문의로도 받아요)
- 개인정보 침해 신고: 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
9. 바뀔 때
바뀌면 시행 7일 전(중요한 변경은 30일 전)에 편집기 화면에 알립니다.