이 방침은 제작사·에이전시(이하 "고객사")가 Webin Agency Operations(이하 "서비스")를 쓸 때 웹인스튜디오가 개인정보를 어떻게 다루는지 설명합니다. 서비스는 고객사가 프로젝트의 견적, 변경 요청, 작업 시간, 경비, 청구를 기록하고 고객의 승인을 받는 웹 프로그램입니다.
1. 운영자
웹인스튜디오(webinstudio)는 대한민국에 등록한 개인사업자입니다.
- 대표자: 이주한
- 사업자등록번호: 145-65-00656
- 주소: 경상남도 김해시 월산로 151, 404-1301 (우편번호 50990)
- 이메일(개인정보 문의 포함): contact@webinstudio.co.kr
고객사가 서비스에 넣는 고객·거래처·직원 정보는 고객사가 처리 목적과 방법을 정하고, 웹인스튜디오는 고객사의 위탁을 받아 보관·처리합니다. 이 처리에는 이용약관의 데이터 처리 부속서가 적용됩니다. 고객사 계정 사용자(소유자·매니저·구성원·고객 검토자)의 계정 정보와 구독·결제 정보는 웹인스튜디오가 처리 목적과 방법을 정합니다.
2. 처리하는 개인정보 항목
2.1 계정과 구독 정보
- 이메일 주소, 비밀번호(scrypt 해시로만 저장하며 원문은 저장하지 않습니다), 역할(소유자·매니저·구성원·고객 검토자), 소속 회사 작업공간
- 로그인 세션 토큰의 해시와 만료 시각(로그인 뒤 8시간)
- 직접 가입 신청 정보: 회사 이름, 이메일 주소, 비밀번호 해시, 표시 언어, 신청 시각, 확인 링크 토큰의 해시. 확인 링크를 열면 계정 정보로 옮기고, 열지 않으면 아래 6조의 기간이 지나 삭제합니다. 반복 신청을 막으려고 접속 IP 주소를 서버 메모리에서 1시간 동안만 세며, 저장하지 않습니다.
- 구독 정보: 체험 기간, 결제 대행사 Freemius가 보내 주는 구매자 이메일·Freemius 사용자 번호·라이선스 번호·플랜·만료일·취소 여부
결제 카드 번호와 청구 주소는 결제 대행사 Freemius가 자체 결제 페이지에서 받고 보관합니다. 웹인스튜디오는 카드 번호를 받지 않고 저장하지 않습니다.
2.2 고객사가 입력하는 업무 정보
- 회사·연락처·거래 정보(CRM): 회사명, 담당자 이름, 이메일, 전화번호, 영업 단계, 메모
- 프로젝트·견적·변경 요청: 범위, 금액, 납기, 승인·반려 기록과 사유, 고객 검토자의 결정
- 작업 시간·경비·원가: 작업자별 시간 기록, 단가(원가·판매가), 경비 내역과 영수증 파일(파일당 5MB 이하)
- 청구·수금: 청구서, 크레딧, 입금 기록, 고객 발주 번호
- 문서: 견적서 PDF, 계약 문서, 브랜드 로고, 증빙 이미지·영상
서비스는 결제 카드 번호, 계좌 번호, 주민등록번호 같은 금융·식별 정보를 입력란으로 요구하지 않습니다. 고객사가 메모나 파일에 그런 정보를 넣지 않도록 권합니다.
2.3 자동으로 생기는 정보
- 서버 로그: 요청 시각, 경로, 응답 코드, 오류 메시지. 서비스 운영 서버의 로그는 20MB 파일 5개까지만 보관하고 오래된 것부터 지웁니다.
- 로그인 시도 횟수(접속 IP 기준, 1분 단위 메모리 집계, 디스크에 저장하지 않습니다)
- 변경 이력: 누가 언제 어떤 금액·상태를 바꿨는지 남는 감사 기록. 이 기록은 삭제·수정할 수 없습니다.
- 결제 이벤트 기록: Freemius가 보내는 구매·갱신·취소·만료 이벤트의 원문(구매자 이름·이메일·라이선스 정보 포함)과 수신 시각. 구독 상태를 확인하고 분쟁에 대비하기 위해 보관합니다.
서비스는 광고·분석용 추적 스크립트를 쓰지 않습니다.
3. 처리 목적
- 로그인과 권한 확인, 회사 작업공간 분리
- 견적·변경·시간·경비·청구 기록의 저장과 계산, 고객 승인 처리
- 체험 기간과 구독 상태 확인, 구독이 없는 작업공간의 쓰기 제한
- 금액·상태 변경의 감사 기록 유지(분쟁 확인과 오류 복구)
- 장애 대응, 보안 사고 조사, 백업과 복구
- 고객사가 이메일로 보낸 지원 요청에 답하기
- 세법과 전자상거래법이 요구하는 거래 기록 보존
서비스는 자동으로 이메일을 보내지 않습니다. 가입 확인, 초대, 비밀번호 재설정 메일이 없으며, 계정 생성과 비밀번호 전달, 이 방침에 적힌 통지는 웹인스튜디오 담당자가 이메일로 직접 합니다. 결제 영수증과 갱신 안내 메일은 Freemius가 보냅니다.
4. 제3자 제공과 처리 위탁
웹인스튜디오는 개인정보를 판매하지 않고, 법률이 요구하는 경우와 아래 결제 처리를 빼면 제3자에게 제공하지 않습니다.
4.1 결제 대행·판매자
유료 구독의 결제는 Freemius, Inc.(미국)가 판매자(Merchant of Record)로서 자체 결제 페이지에서 직접 처리합니다. 구매자가 결제 페이지에 입력하는 이름·이메일·카드 정보·청구 국가는 Freemius가 수집하고 Freemius의 개인정보 방침과 판매 약관이 적용됩니다. 웹인스튜디오는 Freemius로부터 구매자 이메일·이름·라이선스 상태를 받아 작업공간의 구독 상태에 연결합니다. Freemius는 고객사의 업무 정보(2.2)에 접근하지 않습니다.
4.2 처리 위탁(수탁 업체)
| 수탁 업체 | 위탁 업무 | 위치 |
|---|---|---|
| Amazon Web Services (Lightsail) | 서버·저장소 호스팅, 일일 백업 | 대한민국 서울 리전(ap-northeast-2) |
| Amazon Web Services (Lightsail Object Storage) | 백업 사본의 서버 밖 보관 | 대한민국 서울 리전(ap-northeast-2) |
| 주식회사 카페24 (메일 호스팅) | 가입 확인 메일 발송(받는 사람 이메일 주소와 메일 본문) | 대한민국 |
수탁 업체를 추가하거나 바꾸면 시행 30일 전에 고객사 소유자 계정의 이메일로 알립니다.
5. 저장 위치와 국외 이전
고객사의 업무 정보(2.2), 계정 정보, 백업은 모두 대한민국에 있는 서버에 저장하며 국외로 이전하지 않습니다. 고객사가 대한민국 밖에서 서비스를 쓰면 그 접속 자체는 고객사의 선택입니다.
결제와 관련해서는 다음 국외 이전이 있습니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Freemius, Inc. (판매자·결제 대행, 개인정보 문의 freemius.com/privacy) |
| 이전 국가 | 미국 |
| 이전 시점과 방법 | 소유자가 서비스 안의 결제 링크를 열 때 HTTPS로 소유자 이메일을 결제 페이지에 미리 채워 전달합니다. 결제 뒤 Freemius는 구매자 이메일·이름·라이선스 상태를 HTTPS 웹훅으로 웹인스튜디오 서버에 보냅니다. |
| 이전 항목 | 소유자(구매자) 이메일 주소. 이름·카드 정보·청구 국가는 구매자가 Freemius 결제 페이지에 직접 입력합니다. |
| 목적 | 구독 결제와 작업공간의 구독 상태 연결 |
| 보유 기간 | Freemius의 방침에 따릅니다. 웹인스튜디오가 받은 결제 이벤트 기록은 6조의 기간 동안 보관합니다. |
| 이전을 원하지 않을 때 | 결제 링크를 열지 않으면 이메일이 전달되지 않습니다. 체험 기간과 읽기 전용 이용에는 영향이 없습니다. 결제 없이 구독이 필요한 경우 이메일로 문의해 주시기 바랍니다. |
유럽연합·영국의 고객사가 서비스에 넣는 개인정보가 대한민국 서버로 오는 것은 EU 집행위원회의 대한민국 적정성 결정(2021년 12월)에 따른 이전입니다. 자세한 역할 구분은 이용약관 B부에 있습니다.
6. 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 계정 정보 | 계정을 삭제할 때까지 |
| 확인 전 가입 신청 정보 | 확인 링크가 만료되는 24시간 뒤, 늦어도 그로부터 1시간 안에 삭제. 링크를 열면 바로 계정 정보로 옮기고 신청 기록은 지웁니다 |
| 고객사 업무 정보(2.2) | 고객사가 서비스 해지를 요청한 뒤 30일 안에 삭제. 체험이 끝나고 60일, 구독이 끝나고 30일이 지나도 구독이 없으면 이메일로 알린 뒤 삭제할 수 있습니다 |
| 백업 사본(서버 안·서버 밖) | 매일 1회 생성, 최근 14개만 보관. 삭제한 데이터는 늦어도 14일 뒤 백업에서도 사라집니다 |
| 구독·결제 이벤트 기록 | 거래가 끝난 날부터 5년(전자상거래법 시행령의 계약·대금 결제·공급 기록 보존 기간) |
| 불만·분쟁 처리 기록 | 처리 종결 뒤 3년 |
| 서버 로그 | 20MB 파일 5개(약 100MB) 범위에서 순환 |
| 지원 이메일 | 문의 종결 뒤 1년 |
법령이 더 긴 보존을 요구하는 세금·거래 기록은 그 기간 동안 다른 데이터와 분리해 보관하고 그 목적으로만 씁니다.
7. 파기 절차와 개인정보 요청 처리
고객사가 contact@webinstudio.co.kr로 해지나 삭제를 요청하면 작업공간의 데이터베이스 행을 삭제하고, 백업은 보유 기간이 지나면 자동으로 사라집니다. 삭제를 마치면 이메일로 알립니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 두지 않습니다.
고객사의 고객(정보주체)이 자기 정보를 요구하면 그 요청은 고객사가 처리하며, 웹인스튜디오는 고객사의 요청에 따라 해당 기록을 JSON·CSV로 내보내거나 삭제합니다.
8. 정보주체의 권리와 행사 방법
계정 사용자는 자기 계정 정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 서비스 안에서 바로 바꿀 수 없는 항목(이메일 주소, 역할)은 이메일로 요청하면 10일 안에 처리하고 결과를 알립니다. 감사 기록과 결제 기록처럼 법적·계약상 보존이 필요한 기록은 삭제 대신 접근을 제한할 수 있으며, 그 이유를 함께 알립니다. 대리인이 요청할 때는 위임 사실을 확인합니다.
9. 안전성 확보 조치
- 비밀번호는 scrypt 해시로만 저장하고, 세션 토큰은 해시로만 저장합니다.
- 모든 접속은 HTTPS(TLS)이며 세션 쿠키는 HttpOnly·Secure·SameSite=Strict입니다.
- 모든 요청에서 회사 작업공간과 역할을 서버가 확인합니다. 고객 검토자와 구성원에게는 내부 원가·단가·감사 기록을 보내지 않습니다.
- 로그인 시도는 접속 IP당 1분에 15회로 제한합니다.
- 금액·상태 변경은 정확한 버전 번호와 중복 방지 키가 있어야 하며, 변경 이력은 수정·삭제할 수 없습니다.
- Freemius가 보내는 결제 이벤트는 서명을 검증한 것만 받습니다.
- 백업은 매일 만들고 무결성 검사를 통과한 사본만 보관합니다. 서버 밖 사본은 AWS의 저장 시 암호화가 적용된 저장소에 두고, 서버 외부에서 접근할 키를 두지 않습니다.
- 서버 접속은 키 기반 SSH로만 하며, 웹인스튜디오 대표 1명만 접근합니다.
10. 쿠키와 자동 수집 장치
서비스는 로그인 세션 쿠키 하나(session)만 씁니다. 광고·분석 쿠키는 없습니다. 브라우저의 로컬 저장소에는 화면 언어와 테마 같은 표시 설정만 저장합니다. 브라우저 설정에서 쿠키를 막으면 로그인할 수 없습니다.
11. 아동
서비스는 사업자용이며 만 14세 미만 아동의 정보를 의도적으로 수집하지 않습니다.
12. 방침 변경
방침을 바꾸면 이 페이지의 시행일과 버전을 갱신하고, 처리 항목·목적·수탁 업체·국외 이전이 바뀌는 경우 시행 7일 전까지 고객사 소유자 계정의 이메일로 알립니다.
13. 문의와 권리 구제
개인정보 보호책임자: 이주한(대표), contact@webinstudio.co.kr.
개인정보 침해 신고와 분쟁 조정은 다음 기관에도 요청할 수 있습니다: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 경찰청 사이버수사(ecrm.police.go.kr, 국번 없이 182).