개인정보 처리방침
마지막 업데이트: 2026-08-25
적용 범위
본 정책은 WA Link Generator 웹사이트(이하 "본 서비스") 및 동반 Chrome 확장 프로그램의 모든 기능에 적용됩니다. 당사는 데이터 최소화 원칙에 따라 운영합니다: 번호 가져오기·검증·링크 생성은 사용자의 브라우저에서 로컬로 처리되며, 서버에는 계정 운영에 꼭 필요한 정보만 보관합니다. 본 정책에 대한 문의는 [email protected]로 보내주시기 바랍니다.
수집하는 정보
가입 시 이메일 주소, 비밀번호(bcrypt 해시로만 저장되며 당사를 포함한 누구도 평문을 볼 수 없음), 선택적 닉네임을 수집합니다. Google 로그인 시 이메일 주소와 아바타 등 기본 프로필을 읽어 저장합니다. 계정 운영 과정에서 구독 상태, 포인트 및 출석체크 기록, 추천 관계, 마지막 로그인 시각, 언어 설정 등의 기록이 생성됩니다.
전화번호와 메시지 내용
번호 가져오기, 중복 제거, 링크 및 QR 코드 생성은 모두 브라우저에서 로컬로 이루어지며 업로드되지 않습니다. 대량 발송 작업을 생성하면 번호와 메시지 문안이 서버로 업로드됩니다: 평문 번호는 Chrome 확장 프로그램이 발송을 수행하는 데만 사용되며 작업 완료 또는 취소 후 서버에서 삭제됩니다. 장기 기록에는 마스킹된 번호(예: +86138****5678)와 발송 상태만 보관됩니다.
AI 기능의 데이터 처리
AI 카피라이팅 또는 번역을 사용하면 제출한 텍스트는 관리자가 설정한 서드파티 AI 플랫폼으로 전달되어 처리 결과를 반환받습니다. 당사는 플랫폼 이름, 모델, 응답 시간, 토큰 수, 입력·출력 각각 앞 100자의 요약을 사용량 집계 및 문제 해결을 위해 기록하며, 전체 대화 내용은 보관하지 않습니다.
결제 정보
카드 등 결제 민감 정보는 Stripe가 직접 처리하며 당사 서버를 거치지 않습니다. USDT 암호화폐 결제는 BEPUSDT가 처리하며, 당사는 주문 금액·상태·온체인 거래 해시만 저장합니다. 주문 기록(금액, 요금제, 결제 수단, 기간)은 회계 정산과 고객 지원을 위해 보관됩니다.
이메일 알림
당사는 계정 관련 트랜잭션 이메일만 발송합니다: 이메일 인증, 비밀번호 재설정, 구독 갱신·만료, 결제 실패, 요금제 강등, 유예 기간 알림 등 계정 통지입니다. 마케팅 메일은 보내지 않으며 계정을 삭제하면 모든 이메일이 중단됩니다.
쿠키와 로컬 스토리지
당사는 서비스 운영에 필요한 저장소만 사용합니다: 로그인 세션 쿠키(httpOnly, 스크립트에서 읽을 수 없음)와 CSRF 방어 쿠키, 그리고 Google 로그인 과정에서 잠시 사용되는 언어 설정 쿠키입니다. 언어, 테마, 가이드 상태, 작업 공간 데이터(번호 목록, 생성 결과, 발송 진행 상황)는 브라우저 로컬 스토리지에 저장됩니다. 광고 쿠키나 사이트 간 추적은 사용하지 않습니다.
서드파티 서비스
본 서비스는 다음 서드파티에 의존합니다: Stripe와 BEPUSDT(결제), Google(선택 로그인), 관리자가 설정한 AI 플랫폼(카피·번역), Sentry(오류 모니터링 — 로그의 이메일·번호 등 민감 필드는 자동 마스킹됨), SMTP 이메일 제공자, 클라우드 호스팅 인프라. 각 서비스는 기능 제공에 필요한 범위에서만 데이터를 수신하며 각자의 개인정보처리방침에 따라 처리합니다.
데이터 보관
계정이 존재하는 동안 계정 정보와 주문 기록을 보관합니다. AI 및 작업 기록은 요금제 상한에 따라 롤링 방식으로 보관되며 초과분은 자동 삭제됩니다. 발송 작업의 평문 번호는 작업 종료 후 삭제됩니다. 계정을 삭제하면 주문 및 포인트 내역을 포함한 이 모든 데이터가 영구 삭제되며 복구할 수 없습니다.
데이터 보안
모든 트래픽은 HTTPS로 전송되고 비밀번호는 bcrypt 해시로 저장됩니다. API는 JWT 세션(httpOnly 쿠키), CSRF 이중 제출 방어, 속도 제한을 사용하며 로그의 민감 필드는 자동으로 마스킹됩니다. 비밀번호 변경 시 로그인된 모든 세션이 즉시 무효화됩니다. 인터넷 전송은 절대적으로 안전하다고 보장할 수 없으므로 로그인 정보를 안전하게 보관하시기 바랍니다.
사용자의 권리
「프로필 → 계정 설정」에서 정보를 조회·수정하고, 계정의 모든 데이터를 JSON으로 내보내거나, 계정과 모든 데이터를 영구 삭제(즉시 적용, 복구 불가)할 수 있습니다. 계정이 정지된 경우 이메일로 문의해 주세요. 기타 권리(정정, 처리 제한, 불만)는 [email protected] 로 보내주시면 30일 이내에 응답합니다.
미성년자와 정책 변경
본 서비스는 만 16세 미만을 대상으로 하지 않습니다. 보호자로서 자녀가 개인정보를 제공한 것으로 판단되시면 연락 주시면 삭제해 드립니다. 정책의 중대한 변경은 사이트 공지 또는 이메일로 알립니다. 갱신 날짜는 페이지에 표시된 것이며, 변경 이후에도 계속 사용하면 최신 버전에 동의한 것으로 간주됩니다.