개인정보 처리방침

• 계정: 이메일, 이름, 로그인 제공자 식별값 — 가입, 로그인, 본인 확인, 고객 지원
• 서비스 연결: 워드프레스 주소·사용자명·애플리케이션 비밀번호, 카카오 연결 토큰, 사용자가 등록한 외부 API 키 — 연결·발행·알림 기능 제공
• 결제·라이선스: 충전 신청 금액, 입금자명, 거래·라이선스 기록 — 결제 확인, 이용권 제공, 환불과 분쟁 대응
• 제휴 정산: 은행, 계좌번호, 예금주, 정산 금액과 처리 기록 — 제휴 수익 출금과 분쟁 대응
• 이용 기록: 생성·발행 기록, 오류 로그, 접속·기기 정보, 신뢰 기기 토큰의 해시 — 서비스 운영, 보안, 장애 분석
• 유입 경로: 접속 출처 도메인과 캠페인 값(UTM) — 방문 통계와 서비스 개선. 날짜·출처별 합계로만 저장하며 방문자를 식별하는 값(IP, 브라우저 정보, 방문한 주소)은 수집하지 않습니다
• 회원 콘텐츠: 주제, 프롬프트, 초안, 이미지와 사이트 통계 — 요청한 자동화 기능 제공

시행일: 2026년 9월 8일. xAnalytics의 Google AdSense 연결은 선택 기능입니다. 이용자가 Google 동의 화면에서 허용한 경우에만 AdSense 읽기 전용 권한(adsense.readonly)을 사용합니다.

• 접근하는 정보와 목적: AdSense 계정 식별자·표시 이름, 등록 사이트와 승인 상태, 자동 광고 사용 상태, 최근 30일의 예상 수익·페이지 조회수·클릭수·페이지 RPM을 조회하여 연결한 워드프레스 사이트의 관리자 화면에 표시합니다. 이 연결로 광고 설정을 변경하거나 사이트 승인을 신청하지 않습니다.
• 저장과 보호: 연결용 액세스 토큰과 갱신 토큰은 암호화하여 이용자의 워드프레스 서버에 저장합니다. 계정 목록과 최근 보고서도 해당 서버에 보관합니다. wpflow의 Convex 서버는 연결 중 토큰을 암호화해 임시 보관하고 워드프레스가 수령하면 삭제하며, 수령하지 않은 만료 세션은 정기적으로 삭제합니다. 연결 유지에 필요한 토큰 갱신은 Google과 wpflow 서버를 통해 처리합니다.
• 이용과 제공 범위: Google에서 받은 데이터는 이용자가 요청한 연결·상태 확인·수익 보고서 기능을 제공하는 데만 사용합니다. 데이터 처리에는 Google, wpflow의 Convex 서버와 이용자가 연결한 워드프레스 서버가 관여합니다. AdSense 데이터를 판매하거나 맞춤 광고, 신용 판단, 범용 AI 모델 학습에 사용하지 않습니다.
• 보관 기간과 삭제: 연결을 유지하는 동안 보관하며, Analytics 설정에서 연결을 해제하면 플러그인에 저장된 AdSense 토큰·계정 정보·보고서를 삭제합니다. Google 계정의 서드 파티 연결 관리에서도 wpflow의 접근 권한을 철회할 수 있습니다. Google에서 권한을 철회한 뒤에는 Analytics에서도 연결을 해제하여 저장된 보고서를 삭제할 수 있습니다.

wpflow의 Google API 데이터 이용 및 다른 앱으로의 전송은 Limited Use 요건을 포함한 Google API Services User Data Policy를 준수합니다. Google 연동 데이터의 삭제나 처리에 관한 문의는 아래 개인정보 보호책임자 연락처로 접수할 수 있습니다.

시행일: 2026년 9월 8일. xRank SEO의 Google 연결은 선택 기능입니다. 이용자가 동의한 경우 Search Console 관리 권한(webmasters)과 사이트 확인 전용 권한(siteverification.verify_only)을 사용합니다.

• 접근과 이용: 연결 계정의 Search Console 속성·사이트 접근 권한을 조회하고, 현재 워드프레스 사이트의 인증 태그를 설치하여 Google에 소유확인을 요청합니다. 확인된 사이트를 URL 접두어 속성으로 등록하고 사이트맵을 제출합니다. 검색 실적·검색어·페이지·색인 상태는 해당 사이트의 SEO 관리 화면에 표시합니다. 다른 사람에게 사이트 소유권을 부여하지 않습니다.
• 저장과 보호: 연결 토큰은 암호화하여 이용자의 워드프레스 서버에 저장합니다. 사이트 목록·검색 데이터·인증 태그·설정 진행 상태도 해당 서버에 보관합니다. 간편 연결 시 wpflow의 Convex 서버는 토큰을 암호화해 임시 보관하며, 워드프레스가 수령하면 삭제합니다. 수령하지 않은 만료 세션은 정기적으로 삭제하고, 연결 유지를 위한 토큰 갱신은 Google과 wpflow 서버를 통해 처리합니다.
• 연결 해제: xRank SEO에서 연결을 해제하면 저장한 연결 토큰·검색 데이터·사이트 목록·자동 설정 기록을 삭제합니다. 이미 등록한 Search Console 속성과 사이트맵은 Google에 남습니다. 소유권 유지에 사용되는 공개 인증 태그도 워드프레스에 남으며, 소유권을 유지할 필요가 없을 때 Google Search Console에서 확인 수단을 정리하고 플러그인의 데이터 삭제 옵션으로 삭제할 수 있습니다. Google 계정의 서드 파티 연결 관리에서 접근 권한을 철회할 수도 있습니다.
• 이용 범위: Google 데이터는 요청한 사이트 연결과 SEO 기능에만 사용하며, 판매·맞춤 광고·신용 판단·범용 AI 모델 학습에 사용하지 않습니다. 데이터 처리에는 Google, wpflow의 Convex 서버와 이용자가 연결한 워드프레스 서버가 관여합니다.

이 연동의 데이터 이용과 전송에도 Limited Use 요건을 포함한 Google API Services User Data Policy를 적용합니다.

Optimize에서 Google 연결을 허용하면 앱에서 만들거나 사용자가 앱에 허용한 파일에만 접근하는 drive.file 권한을 사용합니다.

• 원본 이미지 백업을 이용자의 Drive에 저장·복원하고, 이용자가 요청한 백업 삭제와 연결 확인용 테스트 파일 정리에 사용합니다. 계정 이름·이메일과 백업 폴더 식별자는 연결 상태 표시에 사용합니다.
• 연결 토큰은 워드프레스에 암호화해 보관합니다. wpflow 서버는 OAuth 교환 중 암호화된 토큰을 임시 보관하며 수령하거나 만료되면 삭제합니다. 백업 파일은 워드프레스와 Google Drive 사이에서 전송됩니다.
• 연결 해제 시 워드프레스의 토큰을 삭제합니다. 원격 원본 백업이 남아 있으면 복원 또는 백업 정리가 먼저 필요합니다. 연결 해제로 Google Drive에 남은 파일을 일괄 삭제하지 않습니다.
• Google에서 받은 데이터는 요청한 백업 기능에만 사용하며 광고 타기팅, 판매, 범용 AI 모델 학습에 이용하지 않습니다. Google API Services User Data Policy의 Limited Use 요건을 준수합니다.

Threads·Facebook 연결을 선택하면 계정·페이지 이름과 식별자, 게시 권한, 연결 토큰을 처리합니다. Facebook은 이용자가 게시 권한을 가진 페이지를 선택하도록 목록을 조회합니다.

토큰은 wpflow 서버에 암호화해 저장하며, 요청한 계정 연결·토큰 갱신·게시 작업에만 사용합니다. 새 간편 연결은 자동 공유가 꺼진 상태로 시작합니다. 이용자가 자동 공유를 켜면 발행한 글의 제목·요약·링크가 선택한 서비스에 전송됩니다. 테스트 전송도 이용자가 직접 실행할 때만 이루어집니다.

설정의 소셜 자동 공유에서 연결을 삭제하면 저장한 채널 토큰을 삭제하고 이후 예약 공유를 중단합니다. 이미 게시된 소셜 글은 해당 서비스에서 관리할 수 있습니다. 진행 중인 연결을 취소하거나 10분이 지나면 임시 연결 자료는 정기 정리됩니다. 데이터 삭제 방법을 확인할 수 있습니다.

wpflow 도우미의 상품 클리퍼 기능은 이용자가 선택한 네이버 제휴 상품을 자신의 wpflow 상품 보관함에 저장하기 위한 것입니다. 네이버 상품 페이지에서 확장을 열거나 브랜드커넥트에서 직접 링크를 복사한 경우에만 상품명·가격·이미지 주소·제휴 링크를 읽고 wpflow 서버로 보냅니다. 방문 기록 전체, 로그인 비밀번호, 결제 정보나 클립보드 전체를 수집하지 않습니다.

클리퍼 토큰은 Chrome 동기화 저장소가 아닌 해당 기기의 확장 로컬 저장소에 보관하며, 웹페이지에 삽입되는 스크립트는 이 저장소를 읽을 수 없습니다. 이전 버전에 남은 토큰은 한 번만 로컬 저장소로 옮기고 기존 사본은 지웁니다. 서버에는 토큰의 해시만 보관합니다. 수집한 상품 정보는 wpflow의 상품 관리 기능에만 사용하고 판매·광고 타기팅에 이용하지 않습니다.

설정에서 클리퍼 연결을 해제하면 토큰이 무효화됩니다. 확장 삭제 시 기기의 확장 저장소가 제거되며, 이미 저장한 상품은 상품 링크 관리에서 직접 삭제하거나 삭제 요청할 수 있습니다.

wpflow 도우미의 색인 기능에서 사이트별 DB 연결을 선택하면 해당 사이트의 공개 글 주소·제목, 선택한 Google 또는 네이버 사이트, 화면에서 확인한 색인 상태 또는 요청 접수 결과와 처리 시각을 wpflow 서버에 저장합니다. 글별 진행 확인과 기기 간 중복 요청 방지에 사용합니다. 요청 접수는 실제 색인 완료와 구분해서 기록합니다.

Google·네이버 로그인 비밀번호·쿠키·OAuth 토큰은 전송하지 않습니다. wpflow 연결 정보는 확장의 해당 기기 로컬 저장소에만 보관하며 서버에는 해시만 저장합니다. 연결 정보의 유효기간은 180일입니다. 확장을 사용한 Google·네이버 화면 조작은 사용자가 허용한 사이트와 작업 범위에서 이루어집니다. 네이버는 사용자가 선택하고 시작한 글의 수집 요청만 처리하며, 네이버 화면에서 관측한 접수와 사용자가 직접 표시한 기록을 구분합니다. 아직 저장하지 못한 결과는 해당 기기의 확장 로컬 저장소에 보관하고 다시 전송합니다.

색인 관리에서 해당 검색엔진의 연결을 해제하면 그 연결 정보는 즉시 무효화됩니다. Google과 네이버 연결은 별도로 관리합니다. 저장된 결과는 사이트 이용 기록으로 유지하며, wpflow에서 사이트를 삭제하면 연결 정보와 색인 기록을 삭제합니다. 개별 데이터 삭제는 삭제 요청을 이용할 수 있습니다.

색인 관리에서 자동 알림을 연결하면 wpflow에 저장된 워드프레스 연결로 xRank SEO의 IndexNow 설정을 켜고, 해당 사이트의 글 주소·알림 응답 코드·처리 시각과 대기열 상태를 주기적으로 가져와 저장합니다. 수집하는 최근 기록은 최대 30개이며 URL별 최신 결과를 보관합니다. 네이버 로그인 비밀번호·쿠키는 읽거나 전송하지 않습니다.

xRank SEO는 글 발행·수정·공개 상태 변경 시 해당 URL을 IndexNow에 전송하며 참여 검색엔진에 공유됩니다. 알림 접수는 실제 색인 완료와 구분합니다. 네이버·빙 자동 알림을 끄면 이후 자동 알림과 wpflow의 주기적 기록 연동을 중단하며, 이미 전달한 알림은 취소되지 않습니다. 저장된 기록은 유지되며 사이트 삭제 시 함께 삭제합니다.

네이버 수동 요청에서 사용자가 요청함을 직접 표시하면 해당 계정·사이트의 공개 글 주소와 표시 시각을 별도로 저장합니다. 이는 사용자의 확인 기록이며 네이버의 실제 접수나 색인 완료를 자동 확인한 결과가 아닙니다. 표시 해제 또는 사이트 삭제 시 이 수동 기록을 삭제합니다.

계정과 서비스 이용 정보는 원칙적으로 회원 탈퇴 또는 목적 달성 때까지 보관한 뒤 지체 없이 삭제합니다. 연결 토큰과 외부 서비스 자격증명은 연결 해제 또는 탈퇴 시 삭제합니다.

방문 통계(유입 경로와 접속 집계)는 180일이 지나면 자동으로 삭제합니다.

전자상거래 등 관계 법령에 따라 계약·결제·청약철회 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 등 법정 기간 동안 분리 보관할 수 있습니다. 보안·오류 로그는 목적 달성에 필요한 최소 기간만 보관합니다.

원활한 서비스를 위해 다음 사업자의 시스템을 사용할 수 있습니다.

• Convex: 인증, 데이터베이스, 파일 저장과 서버 기능
• Vercel: 웹 애플리케이션 호스팅과 전송
• 이메일 전송 사업자(Resend 또는 AWS SES): 인증·알림 메일 발송
• Kakao: 소셜 로그인과 알림 연동
• OpenRouter, OpenAI, Pexels: 회원이 선택한 AI 생성·이미지 검색
• 회원이 연결한 WordPress 서버: 글·미디어 발행과 통계 조회

각 사업자는 요청 수행에 필요한 범위에서만 정보를 처리합니다. 회원이 외부 기능을 선택하면 입력 내용 일부가 해당 사업자에게 전달될 수 있습니다.

Convex, Vercel, Resend, OpenRouter, OpenAI, Pexels 등 글로벌 클라우드 사업자를 이용하는 과정에서 계정·서비스 이용 정보가 해당 사업자의 국외 데이터센터로 전송·보관될 수 있습니다. 전송 목적은 호스팅, 데이터 처리, 이메일 발송, AI·이미지 기능 제공이며 보유 기간은 위탁 계약 또는 회원 탈퇴·목적 달성 시까지입니다. 국외 처리를 원하지 않으면 해당 선택 기능의 연결을 해제하거나 서비스 탈퇴를 요청할 수 있습니다.

이용자는 본인의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 탈퇴를 요청할 수 있습니다. 설정 화면 또는 카카오 상담으로 접수하면 본인 확인 후 관계 법령에 따라 처리합니다. 법정 보관 의무가 있는 정보는 해당 기간에 삭제가 제한될 수 있습니다.

워드프레스 자격증명, 외부 API 키와 제휴 출금 계좌 등 민감한 정보는 암호화해 보관하고, 접근 권한을 제한하며, 로그인 인증코드·신뢰 기기·OAuth 일회성 상태값을 사용합니다. 전송 구간 암호화, 최소 권한, 오류 감시와 정기적인 보안 점검을 적용합니다.

로그인 세션, 화면 테마, 이메일 저장 선택, 신뢰 기기와 연결 절차 유지를 위해 쿠키 또는 브라우저 로컬 저장소를 사용합니다. 브라우저 설정에서 저장을 거부하거나 삭제할 수 있으나 로그인 유지 등 일부 기능이 제한될 수 있습니다.

개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만 처리 및 피해 구제를 담당할 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

• 성명: 조항진
• 직위: 대표
• 연락처: 010-8736-0691
• 이메일: reu0691@kakao.com

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 문의할 수 있습니다. 접수된 문의에는 지체 없이 답변하고 처리하겠습니다.

개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

개인정보보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리 또는 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

개인정보 관련 문의와 침해 신고는 위 개인정보 보호책임자 연락처 또는 wpflow 운영팀의 카카오 상담으로 접수할 수 있습니다. 방침이 변경되면 시행일과 변경 내용을 서비스 내 공지로 안내합니다.