ZIX.KR 정책 문서 개인정보처리방침

개인정보처리방침

웹웍스(이하 "회사")는 ZIX.KR (zix.kr) 서비스를 운영하면서 개인정보 보호법에 따라 이용자의 개인정보를 아래와 같이 처리합니다. 가입하면 어떤 정보를, 어디에, 어떻게, 얼마 동안 보관하고 언제 지우는지 그대로 적었습니다.

시행일: 2026-09-27
보호책임자: 박재규 (대표)
문의: zix@webworks.co.kr

한눈에 보기

받는 정보 구글 계정 고유번호·이메일·이름. 비밀번호는 받지 않습니다.
보관 위치 대한민국 (춘천 리전) Oracle Cloud Infrastructure 서버. 백업 사본은 암호화해 미국 (동부 리전)에 1벌
파기 탈퇴 즉시 삭제. 백업에서도 늦어도 2일 안에 사라집니다.
수사기관 제공 불법 링크 수사 등 법령에 정한 절차로 요청하면 제공할 수 있습니다.

1처리 목적

회원 식별과 로그인, 내 링크 관리·통계 제공
하루 만들기 한도 적용과 서비스 부정 이용 방지
피싱·불법 정보 등 악용 링크 대응과 신고 처리, 관계 기관 요청 대응
가입 동의 사실 증명과 문의 응대

2회원 가입 시 보관하는 정보

회원 가입 뒤 회사가 보관하는 정보는 아래가 전부입니다. 모든 정보는 서비스 데이터베이스(대한민국 (춘천 리전) Oracle Cloud Infrastructure 서버)에 저장합니다. 백업은 7번에 따로 적었습니다.

정보	구체적인 항목	보관 기간	언제·어떻게 지우나
계정 정보	구글 계정 고유번호, 이메일, 이름, 가입 일시, 마지막 로그인 일시	탈퇴할 때까지	탈퇴하는 즉시 고유번호·이메일·이름을 데이터베이스에서 지웁니다. 회원 번호와 가입·탈퇴 일시만 남아 누구인지 알 수 없는 상태가 됩니다.
가입 동의 기록	동의한 항목(이용약관·개인정보·만 14세 이상), 동의한 문서의 시행일, 동의 일시, 동의할 때의 IP	탈퇴할 때까지	탈퇴하는 즉시 삭제
내가 만든 링크	원래 주소, 짧은 주소, 메모, 만든 IP, 만든 일시, 클릭 수	링크를 지우거나 탈퇴할 때까지	지우거나 탈퇴하는 즉시 삭제. 링크가 이용 기간 만료·휴면 삭제되면 만든 IP 는 하루 안에 지웁니다.
내 링크의 클릭 기록	클릭한 사람의 IP, 기기 종류(휴대폰·태블릿·PC), 이전 페이지 주소, 클릭 일시	그 링크가 삭제될 때까지	링크와 함께 삭제. 링크가 만료·휴면 삭제되면 IP 는 하루 안에 지우고 날짜·기기·유입경로 건수만 남깁니다.
로그인 유지 정보	브라우저의 세션 쿠키(무작위 번호), 서버의 세션 파일(회원 번호, 요청 위조 방지 토큰)	쿠키는 브라우저를 닫을 때까지, 서버 파일은 마지막 사용 후 7일	쿠키는 브라우저가 지우고, 서버 파일은 자동으로 지웁니다. 로그아웃하면 즉시 로그인 정보가 풀립니다.
서버 접속 기록	접속 IP, 접속 일시, 요청한 주소, 브라우저 정보, 이전 페이지 주소 (회원·비회원 모두)	최대 약 5주	웹서버 기록 파일을 정기적으로 교체하고 보관 기간이 지난 파일은 자동 삭제
악용 링크 기록	차단되었거나 신고된 링크를 회원이 지우거나 탈퇴할 때에만: 그 링크의 원래 주소·짧은 주소·만든 IP·만든 일시·클릭 수·신고 사유, 회원의 이메일·이름·구글 계정 고유번호·가입일	보관 시작일부터 1년	1년이 지나면 다음 날 새벽 자동 삭제. 정상 링크와 클릭한 사람의 IP 는 보관하지 않습니다.

회원에게 보여 주는 클릭 통계에는 클릭한 사람의 IP 가 나오지 않습니다. 건수와 기기·유입경로 비율만 보여 줍니다.

3비회원·방문자·신고자 정보

대상	항목	목적	보관 기간
비회원으로 짧은 주소를 만든 사람	만든 IP, 원래 주소, 만든 일시	하루 만들기 한도 적용, 악용 대응	링크가 이용 기간 만료·휴면 삭제될 때까지. 그때 IP 는 하루 안에 지웁니다.
짧은 주소를 클릭한 사람	IP, 기기 종류, 이전 페이지 주소, 클릭 일시	클릭 통계, 같은 날 중복 클릭 제외, 악용 대응	그 링크가 삭제될 때까지. 링크가 만료·휴면 삭제되면 IP 는 하루 안에 지웁니다.
악용 링크 신고자	IP, 신고 사유, 신고 내용	신고 처리, 허위 신고 방지	처리 완료 후 1년 (매일 새벽 자동 삭제)

서버 접속 기록(최대 약 5주)과 백업(7번)은 회원·비회원 모두 같습니다.

4개인정보를 받는 곳

회원 가입과 로그인은 구글(Google LLC)의 계정 인증을 사용합니다. 이용자가 구글 화면에서 동의하면 구글이 계정 고유번호, 이메일, 이름을 회사에 전달합니다. 비밀번호와 구글 로그인 토큰은 회사가 받거나 저장하지 않습니다.

5제3자 제공과 수사기관 제공

회사는 이용자의 개인정보를 다른 회사나 개인에게 제공하지 않습니다. 다만 개인정보 보호법 제18조 제2항에 따라 아래의 경우에는 제공할 수 있습니다.

경찰·검찰 등 수사기관이 불법 링크(피싱·사기·악성 프로그램·불법 정보 등) 수사를 위해 형사소송법에 따른 압수·수색영장, 통신비밀보호법, 전기통신사업법 등 법령에 정한 절차와 방법으로 요청하는 경우
그 밖에 법률에 특별한 규정이 있거나, 법원의 명령이 있는 경우
사람의 생명·신체·재산에 급박한 위험이 있어 필요하다고 인정되는 경우

6처리 위탁

수탁자	위탁 업무	위치
Oracle Cloud Infrastructure	서버·데이터베이스 운영(클라우드 인프라)	대한민국 (춘천 리전)
Backblaze, Inc.	암호화된 백업 파일 보관	미국 (동부 리전) - 7번 국외 이전

7국외 이전 (백업)

서버 장애나 사고에 대비해 서비스 데이터베이스 전체를 매일 백업하고, 그 사본 1벌을 해외 저장소에 보관합니다(개인정보 보호법 제28조의8).

이전되는 항목: 2번·3번 표의 데이터베이스 정보 전체 (계정 정보, 동의 기록, 링크, 클릭 기록, 신고, 악용 링크 기록)
이전되는 나라: 미국 (동부 리전)
받는 자: Backblaze, Inc. (클라우드 저장소)
이전 일시와 방법: 매일 오전 6시경, 백업 파일을 회사 서버에서 먼저 암호화한 뒤 네트워크로 전송합니다. 받는 자는 암호를 풀 수 없습니다.
목적: 서버 장애·재해 대비 복구용 백업 보관
보관 기간: 1벌만 두고 매일 새 백업으로 교체합니다. 지운 정보는 늦어도 2일 안에 백업에서도 사라집니다.
거부 방법: 백업은 서비스 운영에 꼭 필요해 이 부분만 따로 거부할 수는 없습니다. 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다.

8파기 절차와 방법

보관 기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 데이터베이스에서 삭제합니다. 기간 기준 삭제는 매일 새벽 자동 작업으로 처리합니다.
회원 탈퇴 시에는 계정 정보, 동의 기록, 회원이 만든 링크와 그 클릭 기록을 한 번에 삭제합니다(악용 링크 기록 제외).
백업 파일은 매일 새 파일로 덮어써 옛 백업을 지웁니다. 서버 접속 기록은 기간이 지난 파일을 자동 삭제합니다.
회사는 개인정보를 종이로 출력해 보관하지 않습니다.

9쿠키

서비스는 로그인 유지와 요청 위조 방지를 위한 세션 쿠키(PHPSESSID) 하나만 씁니다. 브라우저를 닫으면 사라지며, 광고·분석용 쿠키나 외부 추적 도구는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.

10이용자의 권리

회원은 [내 정보]에서 자신의 정보를 확인하고, 언제든 탈퇴해 삭제를 요청할 수 있습니다.
그 밖에 개인정보 열람·정정·삭제·처리 정지를 원하면 아래 연락처로 요청해 주세요. 지체 없이 조치하고 결과를 알립니다.
다만 법령에 따라 보관해야 하거나 수사기관의 요청과 관련된 정보는 요청을 거절하거나 제한할 수 있으며, 그 이유를 알립니다.
만 14세 미만 아동의 회원 가입은 받지 않습니다.

11안전성 확보 조치

모든 통신은 HTTPS 로 암호화합니다.
데이터베이스 접속 정보는 웹에서 접근할 수 없는 곳에 두고, 관리자 화면은 로그인한 운영자만 쓸 수 있습니다. 로그인에 여러 번 실패하면 잠시 잠깁니다.
해외로 보내는 백업은 전송 전에 암호화합니다.
입력값 검증, 요청 위조(CSRF) 방지 토큰, 외부 스크립트 제한(CSP)으로 무단 변경과 정보 유출을 막습니다.

12보호책임자와 구제 방법

개인정보 보호책임자: 박재규 (대표)
연락처: zix@webworks.co.kr

개인정보 침해에 대한 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
개인정보분쟁조정위원회: kopico.go.kr, 1833-6972

13방침의 변경과 개정 이력

이 방침을 바꿀 때는 시행일 7일 전부터 서비스 화면에 알립니다. 이 방침은 2026-09-27부터 시행합니다.

시행일	주요 내용
2026-09-27	최초 제정