적용 범위
시행일: 2026년 7월 10일. 이 개인정보 처리방침은 가게한장 웹사이트, 주문 양식, 주소 확인, 결제 흐름, 고객 지원, 웹사이트 제작 및 호스팅 서비스에 적용됩니다. 이 방침은 저희가 직접 처리하는 정보에 관한 것이며, PortOne과 연결된 결제대행사, Stripe, 도메인 등록기관, 이메일 제공자, 예약 서비스, 지도, 소셜 플랫폼 같은 제3자 서비스는 각자의 개인정보 방침을 따릅니다.
수집하는 정보
저희는 주문 처리와 웹사이트 제작에 필요한 정보를 수집합니다. 여기에는 사업체 이름, 담당자 또는 결제 이메일, 전화번호, 주소, 서비스 또는 메뉴 정보, 가격표, 영업시간, 요청 도메인, 기존 URL, 예약 링크, 소셜 링크, 스타일 요청, 사진 또는 자료 링크, 고객이 양식이나 이메일로 제공한 기타 내용이 포함될 수 있습니다.
연락과 수신 거부
제출된 연락처 정보는 문의 답변, 주문 및 결제 안내, 제작 자료 요청, 미리보기 전달, 지원 처리, 서비스 관련 안내를 위해 사용할 수 있습니다. 마케팅 이메일을 보내는 경우, 수신자는 이메일에 포함된 수신 거부 방법을 사용하거나 고객지원 이메일(출시 전 고객지원 이메일이 설정되어야 합니다)로 연락해 향후 마케팅 이메일 수신을 거부할 수 있습니다. 마케팅 수신 거부는 필요한 거래성 또는 서비스 관련 이메일 발송을 중단하지 않습니다.
결제 정보
카드번호 전체와 카드 인증 정보는 PortOne 결제창을 거쳐 결제대행사로 직접 전달되거나 Stripe Checkout에서 처리되며, 저희 서버는 전체 카드번호를 저장하지 않습니다. 반복결제를 위해 발급된 PortOne 빌링키는 AES-256-GCM으로 암호화해 저장할 수 있습니다. 주문 관리와 결제 검증을 위해 결제 제공자, 결제·구독 ID, 암호화된 빌링키, 결제 상태와 금액, 플랜, 결제 이메일, 갱신 예정일을 저장할 수 있습니다.
기술 정보와 주소 확인
보안, 오류 확인, 주문 처리, 결제 보호를 위해 IP 주소, 브라우저 정보, 요청 시간, 서버 로그, checkout 상태, webhook 이벤트 일부를 처리할 수 있습니다. 고객이 입력한 도메인은 RDAP 또는 유사한 공개 도메인 확인 방식으로 확인될 수 있고, 고객이 입력한 기존 URL은 접속 가능 여부 확인을 위해 서버에서 요청될 수 있습니다.
쿠키와 브라우저 저장소
이 웹사이트는 선택한 언어를 기억하기 위해 rws_lang 쿠키를 사용할 수 있습니다. 고객 포털은 주문 인증 후 최대 7일 동안 유지되는 보안용 HttpOnly 세션 쿠키를 사용합니다. 15분짜리 1회용 접속 링크와 세션의 원문은 서버 DB에 저장하지 않고 일방향 해시만 저장합니다. 결제와 문의 양식 운영에 필요한 보안 및 서버 로그도 처리될 수 있습니다. 관리자 화면은 관리자가 입력한 접근 토큰을 해당 브라우저의 sessionStorage에 저장할 수 있으며, 이 저장값은 고객 포털 세션과 다릅니다. 현재 사이트에는 별도 광고 추적 픽셀이나 행동 분석 스크립트가 포함되어 있지 않습니다. 추후 분석, 광고, 리타게팅, 또는 유사한 추적 도구를 추가하는 경우 이 방침을 업데이트해야 합니다.
정보 사용 목적
정보는 주문 처리, 웹사이트 제작, 도메인 또는 URL 확인, 결제 확인, 고객 연락, 초안 전달, 호스팅 및 SSL 제공, 월 1회 수정 처리, 환불 또는 취소 요청 처리, 사기 및 남용 방지, 보안 유지, 법적 의무 이행, 서비스 개선을 위해 사용됩니다.
정보 공유와 처리 위탁
저희는 개인정보를 판매하지 않습니다. 서비스 제공을 위해 PortOne 및 연결된 결제대행사, 선택적 Stripe 같은 결제 제공자, 도메인 등록기관, 호스팅 제공자, 이메일 알림 제공자, 고객이 요청한 외부 서비스, 법률/회계/보안 지원 제공자에게 필요한 범위의 처리를 맡기거나 정보를 공유할 수 있습니다. 이러한 제공자는 결제 처리, 도메인 확인 및 등록, 웹사이트 호스팅, 이메일 발송, 보안, 회계, 분쟁 처리처럼 서비스 운영에 필요한 목적에 한해 정보를 처리합니다. 법적 요청, 권리 보호, 사기 방지, 미납 또는 분쟁 처리, 사업 양도 또는 구조 변경이 필요한 경우에도 정보를 공유할 수 있습니다.
고객 웹사이트에 공개되는 정보
고객이 웹사이트에 표시하도록 제공한 사업체 이름, 주소, 전화번호, 영업시간, 서비스, 메뉴, 가격, 사진, 소셜 링크, 예약 링크는 공개 웹사이트에 게시될 수 있습니다. 고객은 공개되면 안 되는 개인 전화번호, 개인 주소, 비공개 이메일, 민감한 자료를 제공하지 않아야 합니다.
보관 기간
주문, 결제, 세금, 분쟁, 환불, 서비스 이행에 필요한 기록은 법적 또는 운영상 필요한 기간 동안 보관할 수 있습니다. 고객 포털 세션은 최대 7일 동안 유효하며, 사용·만료·폐기된 접속 링크와 세션 기록은 보안 감사 및 정리를 위해 제한된 기간 동안 해시 형태로 남을 수 있습니다. 고객 웹사이트 자료는 서비스가 활성화된 동안 보관됩니다. 삭제 요청이 승인되면 활성 서비스 자료에서 불필요한 정보를 삭제하거나 익명화합니다. 다만 법적 의무, 분쟁 처리, 회계, 보안 로그, 백업 관리에 필요한 일부 정보는 합리적인 기간 동안 제한적으로 남을 수 있습니다.
보안
저희는 개인정보 보호를 위해 합리적인 관리적, 기술적 보호 조치를 사용합니다. 다만 인터넷 전송, 이메일, 외부 서비스, 호스팅 환경은 완벽하게 안전하다고 보장할 수 없습니다. 고객은 민감한 개인정보, 결제 카드 정보, 비밀번호, 정부 식별번호를 일반 양식이나 이메일로 보내지 않아야 합니다.
국제 처리
고객 정보는 미국 또는 서비스 제공자가 운영하는 다른 국가에서 처리될 수 있습니다. 서비스를 사용하면 고객의 국가 밖에서 정보가 처리될 수 있음을 이해한 것으로 봅니다.
권리와 요청
적용되는 법률에 따라 고객은 개인정보 접근, 수정, 삭제, 처리 제한, 사본 제공, 마케팅 수신 거부, 해당되는 경우 개인정보 판매 또는 공유 거부, 민감정보 사용 제한, 차별 금지 권리 행사를 요청할 수 있습니다. 저희는 개인정보를 판매하지 않습니다. 결제, 세금, 보안, 법적 의무, 서비스 제공, 분쟁 처리에 필요한 정보는 즉시 삭제되지 않을 수 있습니다. 요청은 주문의 결제 이메일에서 고객지원 이메일(출시 전 고객지원 이메일이 설정되어야 합니다)로 보내주세요.
개인정보 문의 및 담당 연락처
개인정보 접근, 정정, 삭제, 수신 거부, 불만 처리, 기타 개인정보 관련 문의는 출시 전 법적 사업자명이 설정되어야 합니다의 고객지원 이메일(출시 전 고객지원 이메일이 설정되어야 합니다)로 보내주세요. 우편 연락 주소: 출시 전 공개 우편 주소가 설정되어야 합니다.
아동 개인정보
이 서비스는 사업자를 위한 서비스이며 아동을 대상으로 하지 않습니다. 아동의 개인정보를 의도적으로 수집하지 않습니다.
방침 변경
서비스, 법률, 결제 또는 운영 방식이 바뀌면 이 방침을 수정할 수 있습니다. 중요한 변경은 웹사이트에 게시된 최신 시행일로 표시됩니다.