개인정보처리방침
운영 브랜드: WASHED (워시드). 현재 사업자등록 전 개인이 운영하는 서비스입니다. 운영자는 옥수수(OKSUSU)에서 처리하는 개인정보의 항목, 목적, 보유 기준과 이용자의 선택권을 다음과 같이 안내합니다.
1. 개인정보의 처리 목적 및 항목
서비스는 회원가입 없이 이용할 수 있으며 계산기 사용에 이름이나 이메일 주소 입력을 요구하지 않습니다. 고객센터 문의 정보는 별도의 수집·이용 동의 후 처리합니다.
| 구분 및 목적 | 처리 항목 | 수집 방법 |
|---|---|---|
| 문의 접수·확인 및 답변 | 회신 이메일 주소, 문의 제목·내용, 접수 시각, 선택한 첨부파일 | 이용자가 문의 폼에 직접 입력·첨부하고 동의한 후 전송 |
| 문의 자동화·남용 및 중복 접수 방지 | Turnstile의 기기·접속 신호와 확인 결과, IP의 키 기반 해시, 무작위 접수 ID, 문의 본문 해시 및 처리 상태 | 문의 보안 확인 및 서버 요청 처리 과정 |
| 서비스 이용 분석 (선택) | 임의의 브라우저 식별자, 방문 경로, 기기·브라우저 정보, 계산기 이용 흐름·시간, 검증된 유입 코드 및 성능 지표 | 분석에 동의한 경우의 제한된 이벤트 전송 |
현재 문의 폼에는 이름 입력란이 없으므로 이름을 별도 필수 항목으로 수집하지 않습니다. 이용자가 문의 내용이나 첨부파일에 직접 포함한 정보는 문의 처리 과정에서 함께 처리될 수 있습니다. 비밀번호, 주민등록번호, 계좌·카드 번호 등 민감한 정보는 전송하지 않아야 합니다.
2. 계산 정보 및 브라우저 저장소
계산기에 입력한 판매가·원가·배송비·광고비 등 정확한 금액과 비용은 브라우저에서 계산하는 데 사용되며 서비스 서버나 분석 도구로 전송하지 않습니다.
최근 계산 기록은 입력 금액, 상품명, 기타 비용 항목명과 계산 조건 등을 이용자의 브라우저 저장소(localStorage)에 최대 10건 저장합니다. 다른 기기와 공유하거나 서버에 동기화하지 않습니다. 이용자는 최근 계산 기록에서 개별 삭제·전체 삭제를 할 수 있으며 브라우저의 사이트 데이터를 지워 삭제할 수도 있습니다. 문의 내역 조회나 회원 계정 기능은 제공하지 않습니다.
3. 개인정보의 보유 및 이용 기간
| 구분 | 보유 및 이용 기준 | 운영·삭제 방식 |
|---|---|---|
| 문의 이메일 및 이메일에 포함된 첨부파일 | 문의 처리 완료 후 1년 | 운영자가 받은편지함·휴지통 등 메일 보관 위치를 관리하고 기간 경과 후 직접 삭제합니다. 자동 삭제 기능이 아닙니다. |
| 문의용 임시 첨부파일 | 발송 완료 또는 검증 실패 시 삭제 요청. 미완료 파일의 운영 기준은 1일 TTL | 저장소는 1일 경과 후 정기 만료 시 처리합니다. 처리 간격 때문에 24시간을 초과할 수 있으며 최대 1일 이내 삭제를 보장하는 구조는 아닙니다. |
| 문의 요청 제한·접수 상태 | 요청 제한 10분, 파일 업로드 권한 15분, 접수·중복 방지 최대 24시간 | Redis 만료 설정에 따라 처리합니다. 이메일·문의 본문 원문은 Redis에 저장하지 않습니다. |
| 최근 계산 기록 | 최대 10건. 개별·전체 삭제, 새 기록에 따른 오래된 기록의 교체 또는 사이트 데이터 삭제 시까지 | 이용자 브라우저에만 보관합니다. |
| PostHog 분석 데이터 | 운영 프로젝트의 실제 보관 기간 확인 필요 | 실제 분석 서버의 보관 설정을 확인한 뒤 본 방침을 갱신합니다. |
| 호스팅·발송 등 외부 서비스의 처리 기록 | 서비스별 실제 설정·계약 기준 확인 필요 | 문의 메일 1년 정책이 모든 외부 서비스 로그에 자동 적용되는 것은 아닙니다. |
관계 법령에 따라 별도 보존이 필요한 경우에는 해당 요건과 대상·기간을 확인한 후 고지합니다. 확인되지 않은 법정 보관 기간을 임의로 적용하지 않습니다.
4. 개인정보의 파기 절차 및 방법
- 문의 처리 완료일과 보관 기한은 운영자가 관리하며, 기한이 지난 문의 메일 및 첨부파일을 받은편지함·보관함·휴지통 등 실제 저장 위치에서 삭제합니다. 사본·백업과 발송 서비스의 기록도 각 보관 설정을 확인하여 관리해야 합니다.
- 발송이 완료되거나 유효하지 않은 것으로 판정된 임시 파일은 서버가 삭제를 요청합니다. 네트워크 중단·탭 종료·삭제 실패로 남은 파일은 저장소의 만료 처리 대상이 됩니다. 발송 실패 시 만료 전 재시도를 위해 유지될 수 있습니다.
- 최근 계산 기록은 이용자의 브라우저에서 삭제합니다. 분석 동의 철회 시 브라우저 분석 식별자와 유입 정보는 삭제하지만 이미 전송된 서버 데이터의 삭제는 별도 요청과 서버 보관 정책에 따라 처리합니다.
5. 개인정보 처리업무의 위탁
이용자의 정보를 판매하거나 맞춤형 광고 목적으로 제공하지 않습니다. 다음 외부 서비스가 코드상 개인정보 처리 경로에 포함됩니다. 서비스명은 확인된 기술적 이용 관계를 뜻하며, 정확한 계약 법인명 및 처리위탁·독립 처리 여부는 추가 확인 사항으로 구분합니다.
| 서비스 | 처리 업무 | 처리되는 정보 |
|---|---|---|
| Vercel (호스팅·Blob) | 웹페이지 및 문의 API 운영, 비공개 첨부파일의 임시 업로드·조회·삭제 | 접속 IP·브라우저·요청 기록, 문의 이메일·내용, 첨부파일 |
| Resend | 고객센터 문의 이메일 발송 | 회신 이메일, 문의 제목·내용·접수 시각, 첨부파일 |
| Google (Gmail) | 운영자의 문의 이메일 수신·보관 및 응대 | 전달된 문의 이메일 및 첨부파일 |
| Cloudflare (Turnstile) | 문의 자동화 방지 확인 | 위젯 접속·기기 신호 및 검증 토큰. 문의 개인정보 동의 후 위젯을 불러옵니다. |
| Upstash (Redis) | 요청 횟수 제한과 중복 발송 방지 | IP의 키 기반 해시, 무작위 접수 ID, 본문 해시·처리 상태. 문의 원문과 이메일 원문은 저장하지 않습니다. |
| PostHog | 선택적 이용 통계 분석 | 분석 동의 후 허용된 이용 이벤트와 브라우저 식별 정보 |
6. 개인정보의 국외 이전
외부 서비스의 실제 서버와 처리 장소에 따라 국외 처리가 발생할 수 있습니다. 사업자의 본사 주소만으로 실제 처리 국가나 적용 법적 근거를 단정하지 않습니다.
| 서비스 | 코드상 전송 시점 및 방법 | 미확정 사항 |
|---|---|---|
| Vercel | 웹 접속·문의 요청 및 파일 업로드 시 HTTPS 통신 | 실제 운영 리전, 계약 법인, 이전 국가·보유 기준 |
| Resend·Google | 문의 전송 시 서버 API와 이메일 전달 경로 | 처리 국가, 수신 주체, 전달·보관 경로와 서비스별 보관 설정 |
| Cloudflare | 문의 동의 후 위젯 요청 및 서버의 토큰 확인 통신 | 실제 처리 국가, 계약 관계 및 보유 기준 |
| Upstash | 문의 요청 제한·접수 상태 처리 시 서버 HTTPS 요청 | 데이터베이스의 실제 리전, 계약 법인 및 보유·접근 설정 |
| PostHog | 분석 동의 후 브라우저에서 분석 프록시 또는 분석 서버로 HTTPS 전송 | 미국 리전의 서버(PostHog US Cloud) |
서비스별 정확한 이전 국가·수신 법인·연락처, 이전 항목·시점·방법·보유 기간 및 동의 또는 그 밖의 법적 근거는 운영자가 확인하여 최종 고지해야 합니다. 분석 선택이나 문의 동의가 모든 국외 이전 요건을 충족한다고 간주하지 않습니다.
7. 서비스 이용 분석 및 선택권
PostHog를 활용하여 어떤 계산기가 사용되는지, 어떤 단계에서 어려움이 발생하는지 등 서비스 사용성을 분석합니다. 분석은 선택 사항이며 동의한 경우에만 SDK를 불러오고 데이터를 전송합니다. 선택 전 또는 거부 상태에서는 수집하지 않습니다. 동의하지 않아도 계산기를 동일하게 이용할 수 있습니다.
- 수집 항목은 방문 경로, 유입 도메인, 기기·브라우저·화면 크기, 계산기 종류와 단계별 진입·완료·이전·건너뛰기·도움말 이용, 체류 시간, 결과 조회·최근 기록 이용 여부, 금액의 대략적인 구간 및 LCP·FCP·CLS·INP 성능 수치입니다.
- UTM은 검증을 통과한 utm_source, utm_medium, utm_campaign, utm_content 코드만 처리합니다. URL 전체, 임의의 쿼리값·해시, 입력한 정확한 금액, 상품명, 기타 비용 항목명, 문의 이메일·내용·파일은 분석 이벤트에 포함하지 않습니다.
- 클릭·입력 자동 수집, 화면 녹화(세션 리플레이), 히트맵, 오류 상세 수집은 비활성화합니다. 임의의 브라우저 식별자를 사용하며 사람의 계정이나 문의 정보에 연결하지 않습니다.
- 분석 동의는 언제든 변경할 수 있습니다. 철회하면 이후 수집과 대기 중인 요청을 중단하고 브라우저의 분석 식별자와 유입 정보를 삭제합니다. 이미 전송된 데이터가 자동으로 소급 삭제되는 것은 아닙니다.
- 브라우저의 추적 거부 신호(Global Privacy Control·Do Not Track)가 켜져 있으면 저장된 선택보다 우선하여 수집하지 않습니다.
- 통신 과정에서 분석 서버가 IP를 처리할 수 있습니다. PostHog의 “Discard client IP data” 설정 적용 여부는 운영자 검토 항목이며, 확인 없이 IP가 저장되지 않는다고 보장하지 않습니다.
8. 자동 수집 정보 및 브라우저 저장 기술
접속 IP, 브라우저 종류, 요청 시각 등은 호스팅·보안 서비스의 통신 및 접속 기록으로 처리될 수 있습니다. 실제 로그 보관 설정은 서비스별 확인이 필요합니다. 분석 식별에는 쿠키 대신 브라우저 저장소를 사용하며, 광고 코드는 사용하지 않습니다. 외부 보안 서비스의 쿠키·추가 수집 설정을 도입하는 경우에는 별도 확인 및 고지가 필요합니다.
| 저장소 및 키 | 내용과 목적 | 보유·삭제 기준 |
|---|---|---|
| localStorage · oksusu:calc-history | 최근 계산 기록. 외부 전송 없음 | 최대 10건, 이용자의 개별·전체 삭제 또는 사이트 데이터 삭제 |
| localStorage · oksusu:analytics-consent | 분석 동의·거부 선택. 식별자와 계산 내용 없음 | 선택 변경 또는 사이트 데이터 삭제 시까지 |
| localStorage · ph_* 및 SDK 선택 표시 | 동의한 경우의 분석 브라우저 식별자·세션 정보 | ph_* 식별자는 동의 철회 시 삭제. 거부 상태 유지용 표시는 남을 수 있음 |
| sessionStorage · oksusu:analytics-attribution | 동의한 경우의 검증된 UTM·유입 정보 | 유입 분류 유효기간 30분, 탭 종료 또는 동의 철회 시 삭제 |
9. 개인정보의 안전성 확보조치
코드에는 서버 측 입력 검증, 문의 필수 동의, 첨부파일 개수·크기·형식 검사, 비공개 파일 저장, 자동화 방지, 요청 횟수 제한, 중복 발송 방지 및 서버 전용 비밀키 사용을 적용합니다. 문의 메일은 일반 텍스트로 구성하고 사용자에게 내부 오류나 비밀키를 반환하지 않습니다.
분석에는 허용 이벤트·속성 검증과 URL 쿼리·해시 제거를 적용합니다. 저장소·메일·분석 서비스의 운영 계정 접근권한, 보관 및 삭제 설정과 수탁 계약은 운영자가 별도로 확인하고 관리해야 합니다. 코드만으로 외부 서비스의 모든 보호 조치가 확인된 것은 아닙니다.
10. 이용자의 권리와 행사 방법
개인정보 열람·정정·삭제·처리정지 및 동의 철회 관련 요청은 support@washed.kr로 접수할 수 있습니다. 문의 응대에 필요한 범위에서 요청자의 권한을 확인한 후 처리합니다.
최근 계산 기록은 이용자가 브라우저에서 직접 삭제할 수 있습니다. 분석 동의는 푸터의 분석 설정 또는 본 방침의 분석 설정 변경 버튼에서 변경할 수 있습니다. 고객센터 문의는 문의 페이지를 이용할 수 있습니다. 이 개인정보 문의 주소는 문의 폼의 실제 메일 수신 경로와 구분됩니다.
11. 개인정보 보호책임자
개인정보 보호책임자: WASHED 책임운영팀 (support@washed.kr)
개인정보 관련 문의 주소: support@washed.kr
12. 개인정보처리방침의 변경
개인정보 처리 방식 또는 관계 법령의 변경에 따라 본 방침을 개정할 수 있으며, 시행일과 주요 변경 내용을 웹사이트에 안내합니다. 미확정 사항을 확정할 때에도 실제 운영 내용과 일치하도록 고지합니다.
시행일: 2026년 11월 12일