개인정보 처리방침

1. 개인정보의 처리 목적과 항목

MegaWave(이하 “운영자”)는 WebDeck의 회원 식별, 개인 바로가기의 저장과 기기 간 동기화, 서비스 보안 및 문의 처리를 위해 필요한 개인정보를 처리합니다. 회원 서비스 제공에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호에 따른 계약의 체결·이행을 근거로 처리하며, 별도 동의가 필요한 처리는 해당 동의를 받은 후 수행합니다.

회원 정보는 이용자가 Google·Apple 로그인 또는 이메일 회원가입·로그인을 이용할 때 처리하고, 서비스 데이터는 이용자가 입력하거나 가져오기를 확정할 때 수집합니다. 자동 생성 정보는 서비스 접속·요청 과정에서 처리됩니다. 이메일 계정의 비밀번호는 가입·로그인·탈퇴 시 본인 확인을 위해 Firebase Authentication으로 전달하며 운영자의 서버와 데이터베이스에는 저장하지 않습니다. Apple 로그인을 이용하면 Apple이 제공하는 이메일 주소(‘나의 이메일 가리기’ 선택 시 Apple 중계 이메일 주소)와 이름을 처리하며, 이름이 제공되지 않으면 이메일 주소의 앞부분을 표시 이름으로 사용합니다. Google·Apple 비밀번호와 Google 계정의 연락처·메일·드라이브 파일은 WebDeck이 수집하지 않습니다.

WebDeck은 이용자의 전체 브라우저 방문 기록이나 바로가기 클릭 이력을 별도의 활동 기록으로 저장하지 않습니다. 다만 등록한 URL, 사이트 아이콘 조회 요청 및 서비스 자체의 접속·오류 기록은 위 목적에 따라 처리합니다. 서비스에는 운영을 위한 광고가 게재될 수 있습니다. 현재는 광고 사업자의 추적 도구가 연동되어 있지 않으며, 향후 광고 관련 정보 처리는 제8항의 안내 및 관계 법령에 따른 절차를 거쳐 진행합니다.

주민등록번호와 같은 고유식별정보나 건강·정치적 견해 등 민감정보를 요구하지 않습니다. 바로가기 이름·URL과 문의 내용에 비밀번호, 인증 토큰 또는 타인의 개인정보를 입력하지 않도록 주의해 주세요.

2. 개인정보의 보유 및 이용기간

장기간 접속하지 않았다는 이유만으로 계정을 자동 탈퇴시키거나 개인 목록을 자동 삭제하지 않습니다. 개인을 식별할 수 없는 일별 접속·저장·오류 건수 통계는 서비스 운영 분석을 위해 보관할 수 있습니다.

법령에 따라 보존해야 하는 정보가 발생하면 해당 법령에서 정한 항목과 기간에 한해 보관하고, 서비스 제공을 위한 정보와 분리하여 관리합니다. 현재 WebDeck은 결제 기능을 제공하지 않으며 결제·구매 내역을 수집하지 않습니다.

3. 개인정보의 파기 절차 및 방법

보유기간이 지나거나 처리 목적이 달성되어 불필요해진 개인정보는 지체 없이 파기합니다. 전자적 정보는 복구하여 이용할 수 없도록 삭제하고, 종이 자료가 발생한 경우에는 분쇄 또는 소각합니다.

설정의 ‘계정 삭제’를 요청하면 서비스 데이터 접근을 즉시 차단하고 WebDeck의 개인 데이터 및 연결된 Firebase 인증 계정의 삭제를 진행합니다. 외부 인증 서비스의 장애 등으로 삭제가 완료되지 않으면 재시도 작업으로 관리하고, 자동 처리에 실패한 요청은 운영자가 확인하여 후속 처리합니다.

백업에 포함된 정보는 제2항의 보관기간 만료에 따라 제거합니다. 탈퇴한 계정의 데이터는 백업 복원 시에도 다시 서비스에 제공하지 않습니다. WebDeck 탈퇴는 이용자의 Google 또는 Apple 계정 자체를 삭제하는 절차가 아닙니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 판매하지 않습니다. 광고 제공·성과 측정 등을 위해 개인정보를 제3자에게 제공하는 경우를 포함하여, 제3자 제공이 필요한 경우에는 적법한 처리 근거를 확인하고 제공받는 자, 목적, 항목, 보유기간 및 동의 거부에 관한 사항을 알리고 별도의 동의를 받습니다. 법령에 따른 적법한 요구 등 동의 없이 제공할 수 있는 경우에는 그 요건을 확인하고 필요한 최소 범위에서 제공합니다.

서비스 제공을 위한 처리 위탁은 다음 항에 따릅니다. 이용자가 바로가기를 열어 외부 웹사이트에 접속하는 경우에는 해당 웹사이트 운영자가 자신의 정책에 따라 접속 정보를 처리합니다.

광고 사업자가 서비스 내 도구를 통해 정보를 직접 수집하는 경우에는 해당 사업자, 수집 항목·방법·목적, 보유기간 및 거부 방법을 제8항에서 안내합니다. 회원가입 시의 약관 동의나 처리방침 확인을 광고 목적의 개인정보 제공에 대한 별도 동의로 간주하지 않습니다.

5. 개인정보 처리업무의 위탁

운영자는 위탁계약 및 서비스의 개인정보 처리 조건을 통해 위탁 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 정보주체 권리 보호 및 책임에 관한 사항을 정하고 수탁자의 처리 현황을 확인합니다. 위탁 업무나 수탁자가 변경되는 경우에는 이 처리방침을 통해 공개합니다.

6. 개인정보의 국외 이전

WebDeck은 회원과의 계약 이행에 필요한 인증·저장·호스팅 업무를 위해 개인정보를 국외에 처리 위탁·보관합니다. 이러한 이전은 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 아래 사항을 처리방침에 공개하는 방식으로 진행합니다.

Cloudflare는 국가별로 처리 장소를 고정하는 서비스를 적용하지 않은 경우 글로벌 네트워크를 이용합니다. 위 국가별 목록에서 접속 정보가 처리될 수 있는 국가를 확인할 수 있으며, 데이터베이스의 배치 지역이 모든 요청의 처리 국가를 뜻하지는 않습니다.

국외 이전을 원하지 않는 경우 회원가입을 진행하지 않거나, 설정에서 계정 삭제를 요청하거나, webdeck@megawave.app로 이전 중단을 요청할 수 있습니다. 인증과 저장에 필요한 이전을 중단하면 회원 서비스 제공이 어려워 이용이 제한되거나 이용계약이 종료될 수 있습니다. 법령에 따라 추가 동의가 필요한 이전은 별도로 안내하고 동의를 받습니다.

7. 외부 사이트 아이콘과 링크

사이트 아이콘을 표시하기 위해 WebDeck 서버가 등록된 사이트와 해당 사이트가 지정한 아이콘 제공처에 요청을 보냅니다. 페이지 조회 시 URL의 쿼리를 제거하고, 이용자의 쿠키·인증 정보 및 WebDeck의 페이지 주소를 외부 요청에 전달하지 않습니다. 외부 사이트에는 아이콘 조회 대상의 호스트·경로와 WebDeck 서버의 접속 정보가 전달될 수 있습니다.

원본 아이콘을 가져올 수 없는 경우 Google의 파비콘 서비스에 사이트 호스트명을 전달하여 대체 아이콘을 조회합니다. 이 요청에는 등록한 URL의 경로·쿼리, 이용자의 이름·이메일·계정 식별자·인증 정보를 포함하지 않습니다.

공개 사이트가 아닌 주소(사내망·사설 IP·내부 도메인 등)처럼 WebDeck 서버가 조회할 수 없거나 서버에서 아이콘을 가져오지 못한 사이트는, 이용자의 브라우저가 해당 사이트의 기본 아이콘 경로(/favicon.ico, /apple-touch-icon.png 등)에 직접 요청합니다. 이 요청은 WebDeck 서버를 거치지 않으므로 해당 사이트에 이용자의 IP 주소, 브라우저 정보와 그 사이트가 설정한 쿠키가 전달될 수 있으며, WebDeck의 페이지 주소는 전달되지 않습니다.

아이콘 표시를 위한 조회는 이용자가 그 사이트를 방문했다는 기록을 의미하지 않습니다. 외부 링크를 실제로 열면 해당 사이트에 직접 연결되며, 이후의 개인정보 처리는 해당 사이트의 개인정보 처리방침을 확인해 주세요.

8. 브라우저 저장소·광고 및 행태정보 처리

로그인 유지, 빠른 재방문, 오프라인 열람 및 표시 설정 적용을 위해 브라우저의 로컬 저장소·세션 저장소·IndexedDB·캐시를 사용합니다. 저장되는 정보에는 로그인 상태, 계정 식별 힌트, 마지막 개인 목록, 테마·화면 언어·선택 그룹 및 사이트 아이콘 정보가 포함됩니다.

개인 목록 캐시는 저장 후 30일이 지나면 읽기 대상으로 사용하지 않습니다. 이는 해당 시점에 브라우저의 저장 데이터가 자동으로 물리 삭제된다는 의미는 아닙니다. 로그아웃과 계정 삭제 시 현재 브라우저의 개인 목록 캐시와 계정 힌트를 정리합니다. 다른 기기의 개인 캐시는 그 기기가 다음에 접속하여 인증 상태를 확인할 때 정리되며, 아이콘 및 정적 화면 캐시는 남을 수 있습니다.

브라우저 설정의 ‘사이트 데이터’, ‘쿠키 및 사이트 권한’ 또는 이에 해당하는 메뉴에서 WebDeck의 저장 데이터를 삭제하거나 저장을 차단할 수 있습니다. 차단하면 로그인 유지와 오프라인 열람 등 일부 기능이 작동하지 않을 수 있습니다. 공용 기기에서는 사용 후 로그아웃하고 필요하면 사이트 데이터도 삭제해 주세요.

운영자는 일반 광고, 문맥에 따른 광고 또는 이용자의 관심에 따른 맞춤형 광고를 제공할 수 있습니다. 광고 제공 방식에 따라 광고 사업자가 쿠키·픽셀·태그 등의 도구를 사용하여 IP 주소, 브라우저·기기 정보, 광고 식별자, 광고 노출·클릭 및 서비스 이용에 관한 정보를 처리할 수 있습니다. 이는 도입 가능한 처리 방식의 설명이며, 현재 이러한 광고 도구를 통한 수집은 수행하지 않습니다.

광고 도구를 도입하기 전에 실제 수집·이용 주체, 항목, 방법, 목적, 보유기간, 제3자 제공·처리 위탁 및 국외 이전 여부, 거부·철회 방법을 이 처리방침과 필요한 별도 안내에 공개합니다. 개인정보를 처리하는 맞춤형 광고는 적법한 처리 근거를 갖추고 법령상 필요한 별도 동의를 받은 후 제공합니다. 개인 목록이나 계정 정보를 광고 목적으로 이용하는 경우에도 해당 목적과 범위를 별도로 안내하고 필요한 동의를 받습니다.

동의를 근거로 하는 선택적 광고 관련 정보 처리에 동의하지 않거나 동의를 철회해도 기본 회원 서비스를 이용할 수 있습니다. 이 경우 일반 광고가 표시될 수 있습니다. 도입 시 제공되는 광고 설정 또는 해당 광고 사업자의 설정을 통해 맞춤형 광고를 거부할 수 있으며, 브라우저의 제3자 쿠키 차단·사이트 데이터 삭제 기능도 사용할 수 있습니다. 광고 표시 여부와 맞춤형 광고를 위한 정보 처리 동의 여부는 별개입니다.

9. 정보주체의 권리와 행사 방법

이용자는 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 개인 목록은 서비스 화면에서 확인·수정·삭제할 수 있고, 설정에서 JSON 파일로 내보내거나 계정 삭제를 요청할 수 있습니다. 이름·이메일 등 계정 정보의 정정이 필요한 경우에는 아래 문의 창구로 요청해 주세요.

그 밖의 요청은 webdeck@megawave.app로 접수합니다. 법정대리인이나 위임받은 대리인을 통해서도 행사할 수 있으며, 운영자는 본인 또는 적법한 대리인인지 확인하기 위한 최소한의 자료를 요청할 수 있습니다. 운영자는 관계 법령에서 정한 기간과 절차에 따라 조치하고, 법령상 제한 사유가 있는 경우 그 사유와 이의 제기 방법을 안내합니다.

필수 정보의 처리를 중단하거나 삭제하면 해당 정보가 필요한 회원 서비스를 이용하기 어려울 수 있습니다. 다른 사람의 개인정보와 권리를 침해하는 방식으로 권리를 행사해서는 안 됩니다.

10. 개인정보의 안전성 확보조치

운영자는 HTTPS를 통한 전송 암호화, 인증 토큰 검증, 계정별 데이터 접근 권한 확인, 요청 출처 검증, 과도한 요청 제한 및 보안 헤더 적용 등 기술적 보호조치를 적용합니다. 운영용 비밀정보는 서버 환경에서 관리하고 브라우저에 공개하지 않습니다.

개인정보에 접근하는 권한을 업무에 필요한 범위로 제한하고, 수탁자의 보안 기능 및 운영 기록을 통해 장애·부정 접근에 대응합니다. 개인정보 유출 등 사고가 발생하면 관계 법령에 따라 필요한 통지·신고 및 피해 최소화 조치를 진행합니다.

11. 개인정보 보호 및 고충처리 창구

개인정보 처리 및 권리 행사, 보호 업무와 고충처리 담당: MegaWave
이메일: webdeck@megawave.app

12. 개인정보 처리방침의 시행 및 변경

이 처리방침은 2026년 10월 9일부터 적용합니다. 내용이 변경되는 경우 변경 내용과 시행일을 서비스 내 공지 또는 이 페이지에서 안내합니다. 이용자의 권리에 중대한 영향을 주는 변경은 충분한 사전 안내기간을 두고 고지하며, 법령상 별도 동의가 필요한 경우에는 변경 내용을 알리고 동의를 받습니다.

이전 처리방침이 있는 경우 개정 시행일부터 변경 이력을 함께 제공하여 이용자가 확인할 수 있도록 합니다.

변경 이력: 버전 1.3(2026년 10월 9일 시행) — 계정에 저장하는 표시 설정에 화면 언어가 포함됨을 명시했습니다.