본문으로 건너뛰기
ONWI 온위

개인정보 처리방침

이 방침은 2026년 9월 10일부터 적용합니다.

01

수집 항목

회원 가입과 로그인이 없어 계정 정보를 수집하지 않습니다. 결제가 완료되면 리스팅 주소, 카테고리, 결제 금액, 결제 확인 식별자를 서버에 저장합니다. 카드 정보는 결제대행사(Polar)의 호스티드 결제 화면에서 입력되며 온위에 제출되거나 저장되지 않습니다. 서버 접속 시 기기·브라우저 정보와 접속 로그가 처리될 수 있습니다. 결제 화면에서 알림 수신에 동의하신 경우에만, 결제대행사(Polar)가 확인한 결제 이메일 주소 1건을 전달받아 암호화된 상태로 저장합니다. 알림 수신에 동의하지 않으시면 알림 목록에 이메일을 저장하지 않습니다. 고객 이름과 이메일이 포함된 결제 기록은 Polar에서 비공개 SaaS Pro 매출 시스템으로 가져옵니다. 이는 선택적인 이메일 알림 목록과 별개입니다. 분석에 동의하면 익명 방문 ID를 확인된 구매와 연결하여 전환 및 매출 유입 경로를 분석할 수 있습니다.

02

처리 목적

처리 목적은 순위 보드 운영, 노출권 집행, 부정 이용 방지, 유료 표시 의무 이행, 문의 응대, 서비스 개선입니다. 마케팅 수신은 별도 동의 없이 보내지 않습니다. 결제 시 동의하신 이메일은 순위가 밀렸을 때의 알림, 월 1회 성과 리포트, 자리 관리 링크, 영수증 안내에만 사용하며, 이 동의는 언제든 철회할 수 있습니다.

03

보유 기간

전자상거래법에 따라 표시·광고 기록은 6개월, 계약·청약철회 기록은 5년, 대금결제 및 재화 공급 기록은 5년 보관합니다. 그 외 항목은 목적 달성 후 지체 없이 파기합니다. 알림용 이메일은 해당 캠페인이 보드에서 삭제되거나 이용자가 수신 동의를 철회할 때까지 보관하며, 철회하면 지체 없이 파기합니다. 브라우저에 저장된 데이터는 이용자가 저장소를 삭제할 때까지 해당 기기에 남습니다.

04

제3자 제공

개인정보를 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다. 결제 처리에 필요한 최소 정보만 결제대행사(Polar)에 제공합니다.

05

처리위탁

데이터베이스 및 호스팅: Supabase(미국). 결제 처리: Polar(미국). 선택적 AI 심사: 설정된 심사 제공자. 이메일 발송: Resend Inc.(미국). 위탁 목적 외 이용은 하지 않습니다.

06

국외 이전

Polar 및 AI 심사 제공자가 대한민국 밖에 있는 경우, 이전 항목은 결제·심사에 필요한 URL·캠페인 문구·결제 식별 정보이며, 목적은 결제 처리와 게시 전 준수 확인입니다. 이메일 발송을 위해 Resend Inc.(미국)로도 이전합니다. 이전받는 자의 연락처는 support@onwi.lol로 요청하시면 안내해 드립니다. 이전 항목은 수신자 이메일 주소와 메일 제목·본문이고, 이전 시기와 방법은 알림·리포트·관리 링크 메일을 보내는 시점에 HTTPS로 전송하는 방식이며, 목적은 메일 발송입니다. 보유 기간은 각 수탁자의 목적 달성 시까지입니다. 국외 이전을 원하지 않으시면 수신 동의를 철회하시면 되고, 이 경우 메일은 발송되지 않으며 서비스 이용에 다른 불이익은 없습니다.

07

파기

보유 기간이 끝나면 전자 파일은 복구되지 않도록 삭제하고, 출력물은 파쇄합니다. 브라우저 저장 데이터는 이용자가 삭제하거나 사이트 데이터를 지우면 제거됩니다.

08

이용자 권리

이용자는 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 support@onwi.lol 이메일로 보내 주시기 바랍니다. 알림 수신 동의는 모든 메일에 들어 있는 관리 링크에서 즉시 끄거나 이메일 주소 자체를 삭제할 수 있으며, 주소를 삭제해도 이미 결제한 캠페인의 게시는 그대로 유지됩니다.

09

개인정보보호책임자

성명 AKBAROV ABDURASHID RASULJON UGLI, 연락처 support@onwi.lol.

10

안전성 확보조치

접근 통제, 전송 구간 암호화, 권한 관리를 적용합니다. 보드 데이터는 서버만 접근할 수 있는 관리형 Postgres에 보관되며, 브라우저에는 데이터베이스 자격 증명이 전달되지 않습니다.

11

심사 처리

신청 심사를 위해 제출된 링크와 관련 캠페인 문구를 자동 심사 파이프라인(키워드·도메인 규칙 및 선택적 AI 심사)으로 처리합니다. AI 심사를 사용할 경우, 제출된 URL과 문맥은 준수 확인 목적에 한해 심사 제공자에게 전송되며 광고에는 사용되지 않습니다. 심사 결과는 규칙 집행과 부정 이용 방지를 위해 기록될 수 있습니다.

12

이메일 알림

결제 화면에서 알림 수신에 동의하신 경우에만, 결제대행사(Polar)가 확인한 결제 이메일 주소 1건을 해당 캠페인에 연결해 저장합니다. 사용 목적은 순위가 밀렸을 때의 알림, 월 1회 성과 리포트, 자리 관리 링크, 영수증 안내 네 가지뿐이며 다른 마케팅에는 사용하지 않습니다. 주소는 서버에서 AES-256-GCM으로 암호화한 뒤 저장하고, 암호키는 데이터베이스가 아니라 애플리케이션 환경에만 있으므로 데이터베이스만으로는 주소를 복원할 수 없습니다. 동일인 판별에는 같은 키로 만든 HMAC-SHA256 해시만 사용하며, 평문 주소는 메일을 보내는 순간에만 서버 메모리에 존재합니다. 발송은 Resend Inc.(미국)에 위탁합니다. 보관 기간은 해당 캠페인이 보드에서 삭제되거나 이용자가 동의를 철회할 때까지이며, 모든 메일에 들어 있는 관리 링크에서 언제든 수신을 끄거나 주소를 즉시 삭제할 수 있습니다. 주소를 삭제해도 이미 결제한 캠페인의 게시는 그대로 유지됩니다.

13

웹사이트 분석

기본 방문자 추정은 선택적 분석 동의와 별도로 작동합니다. 서버는 IP 주소와 브라우저 사용자 에이전트를 SaaS Pro에 일시적으로 전달해 사이트별로 매일 UTC 자정에 바뀌는 무작위 솔트와 결합한 가명 해시를 만듭니다. 이 집계 기능은 원본 IP나 사용자 에이전트 문자열을 저장하지 않습니다. 일별 해시와 중복 제거 기록은 최대 UTC 기준 이틀 후 삭제하고 솔트는 매일 교체합니다. 공개 페이지 경로, 유입 호스트명, 국가, 기기·브라우저 유형의 집계를 보관합니다. 집계 이력은 앱 보관 기간을 따르며 누적 합계는 앱이 존재하는 동안 유지합니다. 쿠키나 브라우저 저장소에 집계 ID를 저장하지 않고 결제, 녹화 또는 개인 프로필과 연결하지 않습니다. 재방문자는 다음 날 다시 집계될 수 있으며 공유 네트워크는 정확도에 영향을 줍니다. DNT, GPC 및 하단 기본 집계 설정을 존중합니다. 호스팅·보안 로그는 별도입니다. 동의하면 자체 SaaS Pro 플랫폼이 페이지 조회, 브라우저 정보, 익명 식별자와 성능 측정값을 수집합니다. URL 쿼리, 결제 토큰, 관리 페이지, 결제 양식과 오류 원문은 전송하지 않습니다. 브라우저 저장소의 익명 ID로 재방문을 구분합니다. 분석 동의는 30일마다 갱신하며, 하단 설정에서 수집을 중단하고 ID를 삭제할 수 있습니다. 세션 녹화와 히트맵은 각각 추가 선택이 필요합니다. 녹화는 텍스트와 입력값을 가리고 양식, 이미지와 비공개 내용을 제외합니다. 히트맵에는 허용된 화면 구성 ID와 클릭·스크롤 수치만 포함됩니다. 서버 안정성 및 AI 검토 기록에는 기술 측정값만 포함되며 제출 URL, 프롬프트와 응답은 포함되지 않습니다. 매출 보고용 결제 내역은 Polar에서 별도로 가져옵니다. 이미 수집된 기록에는 SaaS Pro의 보관 설정이 적용됩니다. 고객 이름과 이메일이 포함된 결제 기록은 Polar에서 비공개 SaaS Pro 매출 시스템으로 가져옵니다. 이는 선택적인 이메일 알림 목록과 별개입니다. 분석에 동의하면 익명 방문 ID를 확인된 구매와 연결하여 전환 및 매출 유입 경로를 분석할 수 있습니다.