개인정보처리방침

onpage.site가 아래에 기재된 개인정보의 처리자입니다. 권리 행사 요청을 포함한 모든 개인정보 관련 문의는 privacy@onpage.site 로 연락해 주십시오.

결제와 관련해서는 Paddle.com Market Ltd가 판매자(Merchant of Record)로서 자신이 수집하는 결제 정보에 대한 독립적인 처리자가 되며, 해당 처리에는 Paddle의 개인정보 고지가 적용됩니다.

이메일 주소: 페이지 생성과 수정, 로그인 코드 발송, 서비스 안내 발송에 필요합니다. 처리 근거는 계약의 이행입니다.

업로드하신 이미지와 페이지 문구: 게시를 위해 저장합니다. 처리 근거는 계약의 이행입니다.

IP 주소와 브라우저 정보: 로그인 시점, 페이지 생성 시점, 약관 동의 시점에 기록합니다. 동의 사실의 증빙과 부정 이용 탐지를 위한 것으로, 처리 근거는 서비스 보안에 관한 정당한 이익 및 법적 의무입니다.

결제 기록: 구독 상태, 요금제, 통화, 기간, Paddle 식별자. 카드번호는 수신하거나 저장하지 않습니다. 처리 근거는 계약의 이행 및 세무상 법적 의무입니다.

AI 부가 서비스를 구매하신 경우: 입력하신 사업 정보와 문구, 그리고 그로부터 생성된 이미지. 처리 근거는 계약의 이행입니다.

페이지의 집계 방문 통계: 아래 항목을 참고해 주십시오.

고객지원 문의 내역: 후속 응대를 위해 보관합니다.

회사는 자체적인 추적 쿠키, 핑거프린팅, 사이트 간 식별자, 광고 픽셀을 사용하지 않습니다.

재방문과 신규 방문을 구분하기 위해, 방문자의 IP 주소·브라우저 정보·페이지 식별자·당일 날짜·비밀 솔트를 결합한 SHA-256 단방향 해시를 계산합니다. 저장되는 것은 이 해시값뿐이며, 모든 해시는 48시간 이내에 삭제됩니다. 그 이후에는 일별 집계 수치만 남습니다.

솔트가 교체되고 원본 입력값을 저장하지 않으므로, 이 해시로는 개인을 역추적할 수 없고 여러 페이지나 여러 날에 걸쳐 특정인을 추적하는 것도 불가능합니다.

페이지 소유자는 자신의 Google Analytics 4 또는 Meta Pixel 식별자를 페이지에 연결할 수 있습니다. 연결하는 경우 해당 제3자가 그 페이지 방문자에게 쿠키를 설정하고 데이터를 수집하게 됩니다.

그 처리에 대해서는 회사가 아니라 페이지 소유자가 개인정보처리자가 됩니다. 관할 법령이 요구하는 동의를 받고 자체 개인정보 고지를 제공할 책임은 페이지 소유자에게 있습니다. 회사는 입력란을 제공할 뿐 추적 도구를 운영하지 않습니다.

페이지 소유자로서 이 기능을 사용하시는 경우, ePrivacy 지침, GDPR 및 방문자에게 적용되는 그 밖의 동의 규정을 준수하는 데 동의하시며, 이를 준수하지 않아 발생한 청구로부터 회사를 면책하는 데 동의하시는 것으로 봅니다.

onpage.site 본 사이트에서는 두 개의 쿠키만 사용하며, 둘 다 서비스 제공에 필수적이고 광고 목적이 아닙니다. 편집기 로그인 유지를 위한 서명된 세션 쿠키와, 인터페이스 언어를 기억하는 언어 쿠키입니다.

세션 쿠키는 호스트 전용(host-only)으로 설정되어, 어떤 *.onpage.site 고객 페이지에도 전송되지 않습니다.

게시된 고객 페이지에서는 회사가 설정하는 쿠키가 전혀 없습니다. 다만 위와 같이 소유자가 자체 분석 도구를 추가한 경우는 예외입니다.

회사는 개인정보를 판매하지 않으며, 맞춤형 행태광고를 위해 공유하지도 않습니다. 아래의 소수 수탁자만을 이용하며, 각 수탁자는 계약상 개인정보 보호 의무를 부담합니다.

Vercel Inc.(미국): 애플리케이션 호스팅 및 CDN 전송.

Supabase Inc.(설정된 리전의 데이터베이스 및 오브젝트 스토리지): 계정 정보, 페이지 데이터, 이미지 저장.

Resend(미국): 로그인 코드 및 서비스 안내 메일 발송.

Paddle.com Market Ltd(영국): 판매자로서 결제 처리, 인보이스 발행, 세금 신고·납부.

Google LLC 또는 OpenAI, L.L.C.(미국): AI 이미지 생성. AI 부가 서비스를 구매하신 경우에 한하며, 입력하신 요청 문구만 전달됩니다.

이 밖에 법적으로 강제되는 경우, 약관을 집행하기 위한 경우, 또는 이용자나 공중의 권리·재산·안전을 보호하기 위한 경우에 정보를 제공할 수 있습니다. 법적으로 금지되지 않는 한 그러한 요청 사실을 알려드립니다.

수탁자는 주로 미국에 소재합니다. 유럽경제지역, 영국 또는 대한민국 밖으로 개인정보가 이전되는 경우, 적정성 결정 또는 유럽위원회 표준계약조항(SCC)에 근거하며, 해당되는 경우 영국 부속서(UK Addendum)를 함께 적용합니다.

적용 중인 이전 안전조치의 사본은 privacy@onpage.site 로 요청하실 수 있습니다.

계정 및 페이지 데이터: 페이지가 존재하는 동안, 삭제 후 30일이 지나면 영구 삭제합니다.

결제되지 않은 임시 페이지: 생성 후 30일 동안 공개되지 않으면 삭제합니다.

로그인 코드: 유효기간 10분, 24시간 이내 삭제합니다.

방문자 해시: 48시간. 일별 집계 수치는 페이지가 존재하는 동안 보관합니다.

동의 기록 및 감사 로그: 합의 내용과 조치 내역의 증빙으로 2년간 보관합니다.

결제 및 세무 기록: 관할 세법이 요구하는 기간(통상 5~10년) 동안 보관하며, 대부분 Paddle이 보유합니다.

백업: 순차적으로 덮어쓰며 통상 30일 이내에 대체됩니다.

관련 법령에 따라 열람, 정정, 삭제, 처리 정지, 기계판독 가능한 형태로의 전송(이동권)을 요청하실 수 있으며, 정당한 이익에 근거한 처리에 대해서는 반대하실 수 있습니다. 동의에 근거한 처리는 언제든지 동의를 철회하실 수 있습니다.

캘리포니아 거주자이신 경우, 수집 항목을 알 권리, 삭제·정정을 요구할 권리, 판매나 공유를 거부할 권리(회사는 어느 것도 하지 않습니다), 권리 행사로 인해 차별받지 않을 권리를 추가로 보유하십니다.

대한민국 거주자이신 경우 개인정보 보호법에 따른 상응하는 권리를 보유하십니다.

privacy@onpage.site 로 요청해 주십시오. 계정에 등록된 이메일 주소로 본인 확인 후 30일 이내에 회신합니다. 명백히 부당하거나 과도한 요청이 아닌 한 비용은 청구하지 않습니다.

관할 감독기관(대한민국의 경우 개인정보보호위원회)에 신고하실 수도 있습니다. 다만 문제를 바로잡을 수 있도록 저희에게 먼저 알려주시면 감사하겠습니다.

데이터는 전송 구간에서 TLS로 암호화되고, 저장 시에는 스토리지 공급자에 의해 암호화됩니다. 운영 데이터 접근은 제한되며, 고객 페이지에 대한 모든 관리자 조치는 감사 로그에 기록됩니다.

데이터베이스는 기본 차단(deny-by-default) 방식의 행 수준 보안(RLS)을 적용하므로, 브라우저로 전달되는 공개 API 키로는 어떤 테이블도 조회할 수 없습니다.

업로드된 파일은 저장 전에 재인코딩되고 검증되며, SVG와 같은 벡터 형식은 아예 거부됩니다.

완벽하게 안전한 시스템은 없습니다. 개인정보 침해 사고가 발생하여 고객님께 위험이 될 수 있는 경우, 지체 없이, 그리고 법령상 요구되는 경우 인지 후 72시간 이내에 고객님과 관할 기관에 통지합니다.

본 서비스는 만 18세 미만을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 정보를 제공했다고 판단되시면 privacy@onpage.site 로 알려 주십시오. 즉시 삭제합니다.

개정 시 새로운 일자와 함께 이 페이지에 게시하며, 중요한 변경은 시행 최소 30일 전에 이메일로 안내해 드립니다.