개인정보 처리방침

최종 업데이트: 2026년 10월 20일

본 개인정보 처리방침은 SiteDrop이라는 이름으로 사업을 운영하는 TPS Europe Ltd(회사 번호 08679203, 등록 사무소 63 Quadrant Court, Jubilee Square, Reading RG1 2GU)(이하 "회사")가 귀하가 회사의 웹사이트와 서비스(이하 "서비스")를 이용할 때 귀하의 개인정보를 어떻게 수집, 이용, 보호하는지 설명합니다. 회사는 귀하의 개인정보를 보호하고 UK GDPR 및 Data Protection Act 2018을 포함한 관련 데이터 보호 법령을 준수하기 위해 노력합니다.

1. 수집하는 정보

귀하가 제공하는 정보

계정 정보: 가입 시 Google 로그인을 통해 이름, 이메일 주소, 프로필 사진을 수집합니다.
사이트 콘텐츠: 웹사이트를 게시하기 위해 업로드하는 HTML, CSS, JavaScript, 이미지 및 기타 파일.
결제 정보: 유료 요금제를 구독하면 결제는 Stripe가 처리합니다. 회사는 카드 번호 전체를 저장하지 않으며, Stripe가 이를 안전하게 처리합니다. 회사는 Stripe 고객 ID와 구독 상태를 저장합니다.
도메인 등록: 사용자 도메인을 구매하면 도메인 등록을 위해 ICANN이 요구하는 연락처 정보(이름, 이메일, 주소, 전화번호)를 수집합니다.

자동으로 수집되는 정보

이용 데이터: 방문한 페이지, 사용한 기능, 타임스탬프, 대시보드 내 상호작용 패턴.
기기 정보: 브라우저 종류, 운영체제, 화면 해상도, IP 주소.
쿠키: 인증과 세션 관리를 위해 필수 쿠키를 사용합니다. 추적 쿠키나 광고 쿠키는 사용하지 않습니다.

2. 정보 이용 방법

회사는 귀하의 정보를 다음 목적으로 이용합니다.

서비스 제공, 유지 및 개선
귀하의 웹사이트 게시 및 호스팅
결제 처리 및 구독 관리
귀하를 대신한 사용자 도메인 등록 및 관리
거래 관련 이메일 발송(예: 환영 이메일, 결제 영수증)
지원 요청에 대한 응답
사기, 악용 및 보안 위협의 탐지와 예방
법적 의무 준수

회사는 귀하의 개인정보를 제3자에게 판매하지 않습니다. 회사는 귀하의 데이터를 광고 목적으로 사용하지 않습니다.

3. WhatsApp Catch-up

WhatsApp Catch-up은 선택 기능입니다. WhatsApp(일반 WhatsApp 또는 WhatsApp Business)을 사이트에 연결하면, 매일의 Catch-up을 작성하기 위해 회사가 귀하의 채팅을 처리합니다.

읽는 내용: 연결한 시점부터 업무용 채팅의 메시지, 이름, 전화번호, 미디어(음성 메모, 사진 등). 연결 시점에 WhatsApp이 공유하는 최근 기록도 포함됩니다.
개인 채팅: 업무용 채팅과 개인 채팅을 구분하기 위해 최근 메시지의 짧은 발췌를 한 번 확인하며, 저장하지 않습니다. 개인 채팅과 켜지 않은 그룹은 절대 저장되지 않습니다.
이용 방법: 답장을 기다리는 사람을 보여 주고, 그 사람이 한 말을 요약하고, 답장 초안을 작성하는 데만 사용합니다. 귀하가 보내기를 누르지 않는 한 귀하의 번호로 아무것도 발송되지 않습니다.
AI 처리: 메시지는 귀하의 Catch-up을 만드는 목적으로만 회사의 AI 서비스 제공업체가 처리합니다. 회사는 귀하의 채팅을 AI 모델 학습에 사용하지 않으며, 판매하거나 공유하지 않습니다.
보관: WhatsApp이 연결되어 있는 동안 보관하며, 연결 해제 후 24시간 이내에 삭제합니다.
귀하와 채팅하는 사람들: 연락처의 메시지에 대해서는 귀하가 데이터 관리자이고 회사는 귀하의 처리자로서 Catch-up 제공 목적으로만 처리합니다(회사의 이용 약관 제9조 참조).

4. 처리의 법적 근거 (UK GDPR)

회사는 다음의 법적 근거에 따라 귀하의 데이터를 처리합니다.

계약: 귀하가 가입한 서비스를 제공하는 데 필요한 처리.
정당한 이익: 서비스 개선, 악용 방지, 보안 확보.
법적 의무: 세무, 재무, 규제 요건의 준수.
동의: 선택적 마케팅 연락 등 필요한 경우.

5. 제3자 서비스

회사는 플랫폼 운영을 위해 다음 제3자 서비스를 이용합니다.

Google Firebase: 인증 및 데이터베이스 저장(Google LLC, 미국)
Stripe: 결제 처리(Stripe Inc., 미국)
Vercel: 웹사이트 호스팅, 게시 및 도메인 등록(Vercel Inc., 미국)
Netlify: 애플리케이션 호스팅(Netlify Inc., 미국)
Resend: 거래 관련 이메일 발송(Resend Inc., 미국)
Fly.io: WhatsApp Catch-up 서비스 실행(Fly.io Inc., 영국 런던 소재 서버)

이들 각 제공업체는 자체 개인정보 처리방침에 따라 데이터를 처리하며 적절한 데이터 처리 계약의 적용을 받습니다.

6. 국외 데이터 이전

회사의 제3자 서비스 제공업체 일부는 미국에 있습니다. 데이터가 영국 밖으로 이전되는 경우, 회사는 UK GDPR에 따라 표준 계약 조항(SCC) 또는 적정성 결정 등 적절한 보호 조치를 마련합니다.

7. 데이터 보관

계정 데이터: 계정이 유지되는 동안, 그리고 삭제 후 30일간 보관합니다.
사이트 콘텐츠: 사이트나 계정을 삭제하면 삭제됩니다.
WhatsApp Catch-up: WhatsApp이 연결되어 있는 동안 보관하며, 연결 해제 후 24시간 이내에 삭제합니다.
결제 기록: 영국 세법에 따라 7년간 보관합니다.
서버 로그: 보안 및 디버깅 목적으로 최대 90일간 보관합니다.

8. 귀하의 권리

UK GDPR에 따라 귀하는 다음 권리를 가집니다.

개인정보에 접근할 권리
부정확한 데이터를 정정할 권리
데이터를 삭제할 권리("잊힐 권리")
데이터 처리를 제한할 권리
데이터 이동권 — 기계가 읽을 수 있는 형식으로 데이터를 받을 권리
정당한 이익에 근거한 처리에 반대할 권리
동의에 근거한 처리의 경우 언제든지 동의를 철회할 권리

이러한 권리를 행사하려면 hello@sitedrop.live로 연락해 주세요. 30일 이내에 답변드립니다.

9. 데이터 보안

회사는 귀하의 데이터를 보호하기 위해 다음을 포함한 적절한 기술적·관리적 조치를 시행합니다.

모든 연결의 전송 중 암호화(TLS/SSL)
저장된 데이터의 암호화
사용자 데이터에 접근할 수 있는 사람을 제한하는 접근 통제
인프라에 대한 정기적인 보안 검토

100% 안전한 시스템은 없습니다. 보안 취약점을 발견하면 hello@sitedrop.live로 알려 주세요.

10. 쿠키

회사는 서비스 작동에 필요한 필수 쿠키만 사용합니다.

인증 쿠키: 로그인 상태를 유지하기 위해
세션 쿠키: 세션 상태를 유지하기 위해

회사는 분석 쿠키, 추적 쿠키, 광고 쿠키를 사용하지 않습니다. 반드시 필요한 쿠키만 사용하므로 쿠키 동의 배너가 필요하지 않습니다.

11. 아동의 개인정보

서비스는 18세 미만을 대상으로 하지 않습니다. 회사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 데이터를 수집한 사실을 알게 되면 즉시 삭제합니다.

12. 본 방침의 변경

회사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있는 경우 업데이트된 방침을 서비스에 게시하고 "최종 업데이트" 날짜를 갱신하여 알려 드립니다. 변경 후에도 서비스를 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.

13. 문의하기

본 개인정보 처리방침이나 회사의 데이터 처리 방식에 대해 궁금한 점이 있으면 연락해 주세요.

이메일: hello@sitedrop.live
데이터 관리자: SiteDrop이라는 이름으로 사업을 운영하는 TPS Europe Ltd(회사 번호 08679203, 등록 사무소 63 Quadrant Court, Jubilee Square, Reading RG1 2GU)

데이터 보호 권리가 침해되었다고 생각되면 ico.org.uk에서 Information Commissioner's Office(ICO)에 민원을 제기할 권리도 있습니다.