개인정보처리방침
SiteBeam이 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떻게 권리를 행사할 수 있는지 안내합니다.
시행일: 2026-07-31
현재 개인정보 보호책임자와 사업자 연락처가 확정되지 않은 개발용 문서입니다. 운영 전 실제 담당자·연락처, 호스팅·메일·결제 수탁자와 국외이전 현황을 확인하여 환경변수와 본 방침을 갱신해야 합니다.
1. 개인정보의 처리 목적, 항목 및 보유기간
SiteBeam 운영자(이하 “회사”)는 필요한 최소한의 개인정보만 처리하며, 목적이 달성되거나 보유기간이 끝나면 지체 없이 파기합니다.
| 구분 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 회원가입·인증 | 본인 식별, 계정 생성, 이메일 인증, 문의 대응 | 이름, 이메일, 비밀번호의 단방향 해시값, 이메일 인증 상태와 토큰 해시 | 회원탈퇴 또는 계정 삭제 요청 시까지. 인증 토큰은 인증 완료 또는 설정된 유효기간 만료 시 삭제 |
| 로그인·보안 | 로그인 상태 유지, 부정 이용 방지, 요청량 제한 | 무작위 세션 토큰의 해시값, 세션 만료시각, IP 주소(요청 제한을 위해 일시 처리) | 세션은 기본 7일 또는 로그아웃 시까지, 요청 제한 정보는 최대 15분 |
| URL 분석 | 웹사이트 기술 분석, 결과 제공, 재검사와 캐시 제공 | 요청 URL, 정규화·최종 URL, 공개 웹페이지에서 수집한 기술 정보와 분석 결과 | 서비스 운영기간 또는 이용자의 삭제 요청 시까지 |
| 홈페이지 제작 | AI 문구·이미지 생성, 홈페이지 편집·공개·내보내기 | 상호, 업종, 소개 문구, 전화번호, 주소, 영업시간, 상품·서비스 정보, 색상·레이아웃, 업로드 이미지 | 이용자가 삭제를 요청하거나 회원탈퇴 시까지 |
| 크레딧 | 충전, 사용, 환불, 템플릿 보상 및 부정 이용 방지 | 주문번호, 상품·금액, 크레딧 잔액과 거래내역, 결제 제공자가 반환하는 결제 식별정보 | 전자상거래법 등 관계 법령에 따른 기간 |
| 템플릿 공유 | 공개 템플릿 제공, 이용 횟수와 보상 산정 | 공개한 홈페이지의 문구·이미지·레이아웃, 작성자 식별자, 사용 횟수 | 공유 중단 또는 계정 삭제 요청 시까지 |
회원정보와 홈페이지 제작 정보는 서비스 계약의 체결·이행을 위해 처리합니다. 별도 동의가 필요한 선택정보는 수집 시 목적, 항목, 보유기간과 동의 거부권을 따로 알립니다.
2. 법령에 따른 거래기록 보존
| 기록 | 보유기간 | 근거 |
|---|---|---|
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 서비스 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
3. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 정보주체의 별도 동의를 받았거나 법령에 특별한 규정이 있는 경우에만 필요한 범위에서 제공합니다. 제3자 제공이 새로 발생하면 제공받는 자, 목적, 항목, 보유기간과 동의 거부권을 사전에 알립니다.
4. 개인정보 처리업무의 위탁
| 수탁자 | 위탁업무 | 처리 항목 |
|---|---|---|
| 운영 전 입력 필요 | 회원가입 인증메일 발송 | 이메일, 이름, 인증 링크 |
| 운영 전 입력 필요 | 서비스 인프라, 데이터베이스 운영 및 백업 | 서비스에서 처리하는 개인정보 |
| PG 연동 후 운영 전 입력 필요 | 결제 승인, 취소, 환불 및 부정거래 방지 | 주문번호, 결제금액 및 결제수단 관련 정보 |
회사는 수탁자와 계약할 때 개인정보 보호법에 따른 보호조치, 재위탁 제한, 관리·감독 및 파기 의무를 규정합니다. 수탁자가 확정·변경되면 이 방침을 통해 공개합니다.
5. 개인정보의 국외 이전
AI 홈페이지 제작 기능을 이용하면 이용자가 입력한 사업 정보와 이미지 생성용 문구가 아래 사업자에게 전송될 수 있습니다. 공개할 필요가 없는 개인정보나 민감정보를 AI 입력란에 작성하지 마세요.
| 이전받는 자 | 이전 국가 | 목적·항목 | 시기·방법 | 보유·이용기간 |
|---|---|---|---|---|
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 | AI 문구·이미지 생성 / 상호, 업종, 소개, 상품·서비스 정보, 이미지 프롬프트 | AI 기능 요청 시 암호화된 네트워크로 전송 | AI 요청 처리에 필요한 기간. 별도 Cloudflare 저장 서비스를 연결하지 않는 한 고객 콘텐츠를 저장 목적으로 사용하지 않음 |
국외 이전은 이용자가 요청한 AI 제작 계약의 이행을 위해 필요한 처리위탁으로서 개인정보 보호법 제28조의8에 따라 이루어집니다. 이용자는 AI 이미지 자동 생성 체크를 끄고 사진 없이 제작하거나 고객센터에 국외 이전 처리의 중단을 요청할 수 있습니다. 다만, 중단하면 AI 추천·생성 기능 이용이 제한될 수 있습니다.
6. 개인정보의 파기
- 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도 분리하여 보관합니다.
- 전자파일은 복구하기 어려운 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
- 공개 홈페이지나 템플릿은 삭제 요청이 처리되기 전까지 인터넷에서 조회될 수 있으므로, 삭제 요청 시 공개 중단 여부를 함께 알려 주세요.
7. 정보주체의 권리와 행사방법
이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의철회 및 회원탈퇴를 요구할 수 있습니다. 아래 개인정보 담당 연락처로 요청하면 본인 확인 후 관계 법령에서 정한 기간 안에 처리합니다. 법정대리인이나 위임받은 자도 적법한 위임을 증명하여 권리를 행사할 수 있습니다.
개인정보의 정정 또는 삭제가 완료될 때까지 해당 정보를 이용하거나 제공하지 않으며, 법령에서 열람·처리정지를 제한하는 경우에는 그 사유와 이의제기 방법을 안내합니다.
8. 개인정보의 안전성 확보조치
- 비밀번호를 PBKDF2-HMAC-SHA-256과 개별 무작위 salt로 단방향 처리
- 세션 토큰 원문을 저장하지 않고 SHA-256 해시값으로 검증
- HTTP Only·SameSite 쿠키와 운영 환경의 HTTPS 보안 쿠키 적용
- 관리 권한 최소화, 접근통제 및 요청량 제한
- 데이터베이스 백업과 개인정보 처리 시스템 점검
9. 쿠키 및 자동 수집 장치
서비스는 로그인 상태 유지를 위해 `sitebeam_session` 쿠키를 사용합니다. 쿠키에는 무작위 세션 토큰만 저장되며 광고 추적에 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 거부하면 로그인 기반 기능을 이용할 수 없습니다.
10. 개인정보 보호책임자와 문의처
- 개인정보 보호책임자: 운영 전 입력 필요
- 담당부서: 개인정보 보호 담당
- 전화: 운영 전 입력 필요
- 이메일: 운영 전 입력 필요
개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회, 경찰청 또는 검찰청의 도움을 받을 수 있습니다.
11. 개인정보처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 화면으로 알립니다. 이용자 권리에 중대한 영향을 미치는 변경은 가능한 경우 30일 전에 알리고, 법령상 동의가 필요한 경우 별도 동의를 받습니다.
공고일 및 시행일: 2026-07-31