WUWA ECHO
개인정보처리방침
시행일: 2026년 10월 12일
WUWA ECHO 운영자 김민수는 「개인정보 보호법」 제30조에 따라 개인정보의 처리 내용을 공개합니다. 계정 이용은 선택이며, 비회원도 계산과 기기 내 데이터 관리 기능을 이용할 수 있습니다.
1. 처리 목적 및 법적 근거
개인정보는 계정 생성·인증, 계정별 데이터 저장·동기화·백업, 회원탈퇴, 이용자가 요청한 문의 처리 및 부정 이용 방지에 필요한 범위에서 처리합니다. 회원 기능 및 문의 요청 이행에 필요한 처리는 「개인정보 보호법」 제15조 제1항 제4호를 근거로 합니다. 보안상 필요한 최소한의 요청 제한 정보는 같은 항 제6호의 요건에 해당하는 범위에서 처리합니다.
별도의 동의가 필요한 처리는 목적, 항목, 보유 기간 및 거부 시 영향을 알린 후 동의를 받습니다. 개인정보를 광고, 판매, 신용 평가 또는 AI 모델 학습 목적으로 이용하지 않습니다.
2. 처리 항목과 수집 방법
| 구분 | 항목 | 수집 방법 및 용도 |
|---|---|---|
| 이메일 가입·로그인 | 이메일 주소, 비밀번호의 단방향 해시, 이메일 인증번호·인증 요청의 해시, 인증 시도 정보 | 이용자 입력 및 인증 요청으로 수집. 이메일 소유 확인과 로그인에 사용하며 비밀번호 원문은 저장하지 않습니다. |
| 소셜 가입·로그인 | 제공자 이름, 제공자별 계정 식별자, 제공자가 전달하는 표시 이름, 접근·갱신 토큰 | 이용자가 선택한 네이버·카카오·구글의 인증 응답으로 수집. 동일 계정 확인과 탈퇴 시 연결 해제에 사용합니다. 토큰은 서버에서 암호화해 저장합니다. |
| 계정 데이터 | 공명자·에코 입력값, 게임 설정, 표시·필터·백업 설정, 데이터 갱신 시각·버전, 내부 계정 ID·생성 시각 | 이용자 입력과 서비스 이용으로 생성. 계정 저장·복원·기기 간 동기화에 사용합니다. |
| 로그인 및 보안 | 세션 토큰의 해시, 만료 시각, OAuth 인증 상태값의 해시, 요청 제한을 위한 식별값·횟수·시각, 접속 IP 및 요청 정보 | 인증 요청 및 서버 접속 과정에서 처리. 로그인 유지, 위조 요청 방지, 요청 제한 및 장애 대응에 사용합니다. |
| 선택적 문의 | 문의 내용·유형, 이용자가 제공한 답장 이메일, 첨부 이미지·OCR 인식 결과, 페이지 주소·언어, 브라우저 정보·전송 시각 | 사이트 문의 양식을 통해 이용자가 전송한 경우에만 처리합니다. 답변과 오류 조사에 사용합니다. |
가입 시 닉네임 입력란은 없습니다. 소셜 서비스가 반환하는 표시 이름은 계정 인증 정보의 일부로 처리되며 공개 커뮤니티 닉네임으로 게시하지 않습니다. 제공자의 응답에 다른 프로필 항목이 포함되더라도 이를 별도로 계정 DB에 저장하거나 다른 목적으로 이용하지 않습니다. 실제 제공 항목은 해당 소셜 서비스의 동의 화면에서 확인할 수 있습니다.
주민등록번호, 연락처, 주소, 결제 정보 또는 게임 계정의 로그인 정보를 요구하지 않습니다. 민감정보와 고유식별정보를 수집 목적으로 요구하지 않으므로 문의나 이미지에 포함하지 말아 주세요.
일반적인 스크린샷 OCR은 브라우저에서 처리하며 입력 이미지를 서버로 보내지 않습니다. 이용자가 이미지나 OCR 결과를 문의에 첨부하여 전송하면 그 첨부 내용은 문의 메일로 전달됩니다.
3. 보유 및 이용 기간
| 정보 | 보유 및 정리 기준 |
|---|---|
| 회원 정보·계정 데이터·계정 백업·소셜 인증 토큰 | 회원 유지 중에는 일률적인 만료 기한 없이 보관합니다. 탈퇴 시 서비스 계정에 연결된 정보를 삭제합니다. 소셜 토큰은 새 로그인 시 갱신될 수 있습니다. |
| 로그인 세션 | 최대 30일 유효. 로그아웃 시 해당 세션, 탈퇴 시 해당 계정의 모든 세션을 삭제합니다. 만료된 서버 세션은 후속 세션 발급 시 정리합니다. |
| 이메일 인증 및 OAuth 임시 정보 | 이메일 인증번호와 OAuth 상태 정보는 10분 유효. 가입 완료·인증 소비 시 또는 만료 후 후속 인증 요청 시 정리합니다. 인증 요청 제한 정보는 해당 제한 기간이 지난 뒤 후속 처리 시 정리합니다. |
| 문의 메일·답장·첨부 | 문의 해결 후 30일 이내 삭제합니다. 진행 중인 문의는 해결에 필요한 기간만 보관합니다. |
| 서비스 접속·오류 로그 | 장애 및 부정 이용 대응을 위해 최대 30일 보관 후 정리합니다. 법령이 별도 보존을 요구하는 개인정보처리시스템 접속기록은 해당 법정 기간 동안 구분하여 보관합니다. |
| 이용자 기기의 로컬 저장 정보 | 이용자가 브라우저 데이터를 삭제하거나 관련 설정을 해제할 때까지 유지될 수 있습니다. 로그아웃·탈퇴 시 현재 기기의 계정 작업 데이터와 필터를 정리합니다. |
법령상 보존 의무가 실제로 발생한 경우에만 그 근거, 항목 및 기간에 따라 정보를 구분하여 보관하고 다른 용도로 이용하지 않습니다. 무료 계정 서비스라는 이유만으로 거래·결제 기록에 관한 보존 기간을 모든 회원 정보에 일괄 적용하지 않습니다.
4. 파기 절차 및 방법
보유 기간이 끝나거나 목적이 달성된 개인정보는 「개인정보 보호법」 제21조에 따라 지체 없이 파기합니다. 전자 정보는 해당 DB 기록·파일·메일을 삭제하고, 종이 출력물이 있는 경우 분쇄 등으로 파기합니다.
회원탈퇴 시 소셜 연결 해제 또는 토큰 폐기를 먼저 요청하고, 완료 후 계정 정보·인증 토큰·모든 세션·계정 데이터·설정·계정 백업을 삭제합니다. 외부 연결 해제에 실패하면 탈퇴를 완료한 것으로 표시하지 않고 재시도 방법을 안내합니다.
탈퇴한 회원의 개인정보를 재가입이나 복원을 위해 영구 보관하지 않습니다. 이용자가 직접 저장한 JSON 파일·백업 코드, 다른 기기에 남아 있는 로컬 정보 및 소셜 서비스 자체의 계정은 운영자가 원격으로 삭제할 수 없으므로 이용자가 직접 관리해야 합니다.
6. Google 서비스 및 국외 처리 안내
계정 DB는 AWS 서울에 저장하지만, Gmail 전송과 선택한 Google 로그인을 이용하는 과정에서는 Google LLC의 국외 시스템을 이용합니다. 따라서 서버 위치가 국내라는 이유만으로 개인정보의 국외 처리가 전혀 없다고 안내하지 않습니다.
| 구분 | 안내 |
|---|---|
| 이전받는 자·연락처 | Google LLC · Google 개인정보처리방침 및 문의 경로 |
| 국가·시기·방법 | 미국의 Google 서비스 및 Google이 운영하는 글로벌 처리시설. 이메일 발송 또는 이용자가 Google 인증·연결 해제를 요청할 때 암호화된 네트워크로 전송됩니다. Google은 개인정보처리방침에서 거주 국가 밖의 서버에서도 정보를 처리할 수 있음을 안내합니다. |
| 항목·목적 | Gmail: 수신 이메일 및 인증 메일 내용, 문의 내용·첨부 — 메일 전달과 문의 처리. Google 로그인: 인증 요청·토큰 및 연결 해제 요청 — 선택한 계정의 인증과 탈퇴 처리. |
| 보유·이용 기간 | 서비스의 회원·문의 보유 기간에 따라 운영자 보관본을 정리합니다. Google의 별도 운영·보안 기록은 해당 제공자 정책과 적용 법령에 따릅니다. |
| 근거·거부 방법 | 계약 이행에 필요한 이메일 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따른 공개를 근거로 하며, 별도 동의가 필요한 이전은 동의를 받은 후 처리합니다. Google 로그인을 선택하지 않거나 메일 기반 가입·문의 전송을 이용하지 않아 거부할 수 있습니다. 비회원 계산·로컬 백업 이용은 가능합니다. 이미 생성된 계정은 탈퇴 또는 아래 연락처를 통한 삭제 요청으로 처리 중단을 요청할 수 있습니다. |
Google에서 받은 정보는 로그인, 계정 식별 및 이용자가 요청한 연결 해제에만 사용합니다. Gmail·Drive·연락처 등 이용자 Google 계정의 콘텐츠를 읽는 권한을 요청하지 않습니다. Google API Services User Data Policy를 준수하며 적용되는 Limited Use 요구사항을 포함하여 Google 데이터를 광고·판매·AI 학습에 사용하지 않습니다.
Google API Services User Data Policy7. 쿠키·로컬 저장 및 거부 방법
로그인 유지용 쿠키는 최대 30일, 소셜 인증 상태 쿠키는 최대 10분 유효하며 인증·보안 목적으로 사용합니다. 브라우저 쿠키 설정에서 차단하거나 삭제할 수 있으나 계정 로그인과 소셜 인증이 정상 동작하지 않을 수 있습니다.
기기 내 공명자·에코 데이터, 화면 설정, 읽은 공지 기록, 선택한 아이디 저장 정보 및 미저장 작업본은 브라우저 로컬 저장소를 이용합니다. “아이디 저장”을 해제하면 저장한 이메일을 삭제하며 비밀번호는 저장하지 않습니다. 브라우저의 사이트 데이터 삭제 기능으로 로컬 정보를 삭제할 수 있고, 이 경우 비회원 작업 데이터가 사라질 수 있습니다.
Vercel 방문 통계를 사용하지 않습니다. 광고용 추적 쿠키나 Google Analytics를 설치하지 않습니다.
8. 이용자와 법정대리인의 권리
이용자는 「개인정보 보호법」 제35조부터 제37조에 따라 본인 정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정 데이터는 백업 파일로 내려받거나 직접 수정할 수 있으며, 설정창에서 회원탈퇴를 할 수 있습니다. 그 밖의 요청은 아래 이메일로 접수합니다.
운영자는 요청자를 확인하는 데 필요한 최소한의 정보만 확인하고 법정 절차와 기한에 따라 처리합니다. 법령상 요청을 제한해야 하는 경우 그 사유를 안내합니다. 적법한 대리인은 위임 관계를 확인할 수 있는 자료를 통해 요청할 수 있습니다.
회원 기능은 만 14세 이상을 대상으로 하며 법정대리인 동의를 확인하는 별도 가입 절차를 제공하지 않습니다. 만 14세 미만 아동의 정보가 부적절하게 수집된 사실을 알게 되면 필요한 확인 후 삭제 등 조치를 취합니다. 법정대리인은 아동의 개인정보에 관한 권리를 행사할 수 있습니다.
9. 안전성 확보 조치
비밀번호와 로그인 세션은 해시 형태로, 소셜 인증 토큰은 암호화하여 저장합니다. 계정별 데이터 접근을 제한하고 인증 쿠키, 요청 출처 확인, 입력 크기 제한 및 과도한 요청 제한을 적용합니다. 운영자는 서버 접근 권한 관리와 필요한 보안 업데이트 등 기술적·관리적 보호조치를 수행합니다.
10. 개인정보 보호책임자 및 피해 구제
개인정보처리자·운영자·개인정보 보호책임자: 김민수
열람 요청 및 고충 처리: barwait@naver.com
개인정보 침해 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)를 통해 신청할 수 있습니다.
11. 방침의 변경 및 시행일
이 방침은 2026년 10월 12일부터 시행합니다. 처리 내용이 변경되면 변경 내용과 시행일을 사이트에서 알리고, 동의가 필요한 새로운 처리에는 필요한 동의를 받습니다. 변경 이력은 시행일과 함께 공개합니다.
제정: 2026년 10월 12일