개인정보 처리방침
최종 수정일: 2026년 10월 5일
Guwaxi("당사")는 귀하의 개인정보를 존중하고 보호합니다. 본 개인정보 처리방침은 중화인민공화국 개인정보보호법(PIPL), 중화인민공화국 사이버보안법(CSL), 중화인민공화국 데이터보안법(DSL), 네트워크 데이터 보안 관리 규정, 유럽연합 일반 개인정보보호규정(GDPR), 캘리포니아 소비자 개인정보보호법(CCPA)을 비롯한 관련 법령에 따라 제정되었습니다. 본 방침은 귀하의 개인정보를 수집, 사용, 저장, 공유 및 보호하는 방법을 설명합니다. 각 섹션을 주의 깊게 읽어 주시기 바랍니다.
1. 개요 및 적용 범위
본 방침은 귀하가 Guwaxi 웹사이트, 클라이언트 및 관련 서비스(통칭하여 "서비스")를 사용할 때 발생하는 개인정보 처리 활동에 적용됩니다. "개인정보"란 전자적 또는 기타 방식으로 기록된, 식별되었거나 식별 가능한 자연인과 관련된 다양한 정보를 의미하며, 익명화된 정보는 제외됩니다. "개인정보 처리자"란 처리의 목적과 방법을 결정하는 조직으로서의 당사를 의미합니다. 본 방침은 귀하가 사용할 수 있는 타사 소프트웨어의 개인정보 처리방침에는 적용되지 않으며, 그러한 경우는 각 타사의 책임입니다. 귀하가 만 14세 미만인 경우, 본 방침을 읽고 보호자의 감독 하에 서비스를 이용하시기 바라며, 귀하의 개인정보 처리에는 보호자의 동의가 필요합니다.
2. 수집하는 개인정보
서비스 제공에 필요한 최소한의 정보만 수집합니다: (1) 등록·인증: 중국 대륙 휴대전화 번호, 사용자명, PBKDF2-HMAC-SHA256(600,000회 반복) 일방향 해시로 저장한 비밀번호, (2) 계정·주문: 구독 기록, 결제 주문, 결제 수단 식별자(전체 카드번호 미저장), (3) 위안보·추천: 위안보 잔액과 거래 기록, 출금 시 제공한 수취인 성명·수취 계좌(암호화 저장)·신분증 뒷자리 4자리 등 대조 정보, (4) AI 서비스: AI 기능에 입력한 내용, 생성 결과, 과금 로그, (5) 이용 행동: 소프트웨어 다운로드·업데이트 기록, 버전 정보, 기기 식별자, (6) 피드백·알림: 사용자가 제출한 피드백과 알림 설정, (7) 보안·감사: 로그인 IP, 로그인 시각, 조작 로그. 서비스와 무관한 정보나 연락처·사진첩 등 불필요한 권한 데이터는 수집하지 않습니다.
3. 수집 방법 및 법적 근거
당사가 개인정보를 처리하는 법적 근거는 다음과 같습니다: (1) 귀하의 동의, 예: 마케팅 알림 수신, 초대 보상 기능 사용; (2) 계약 체결 또는 이행의 필요성, 예: 계정 등록, 소프트웨어 배포 및 업데이트 제공, 유료 주문 처리; (3) 법정 의무 또는 책임 이행의 필요성, 예: CSL에 따른 6개월 이상의 네트워크 로그 보존, 규제 검사 협조; (4) 공중보건 비상사태 대응 또는 긴급 상황에서의 생명 및 건강 보호의 필요성. 당사는 위의 법적 근거하에서만 목적 제한 및 데이터 최소화 원칙에 따라 귀하의 개인정보를 처리합니다. 처리 목적, 방법 또는 정보 유형이 변경될 경우, 법령이 요구하는 대로 재통지하고 동의를 구할 것입니다.
4. 사용 목적
수집된 개인정보는 다음의 용도로 사용됩니다: (1) 소프트웨어 배포, 버전 업데이트 및 다운로드 서비스 제공; (2) 계정 인증 및 세션 관리; (3) 구독, 주문 및 결제 처리; (4) 시스템 알림, 보안 경고 및 서비스 공지 발송; (5) 집계 통계 및 익명화된 분석을 통한 제품 경험 개선; (6) 시스템 보안 보장, 사기 및 남용 방지; (7) 사용자 피드백 및 지원 요청 처리. 당사는 명시된 목적 외에 귀하의 개인정보를 사용하지 않으며, 목적 변경 시 법령이 요구하는 대로 별도로 통지하고 동의를 구할 것입니다. 귀하는 계정 설정을 통해 언제든지 비필수 알림(예: 마케팅)을 비활성화할 수 있으며, 이는 핵심 서비스 이용에 영향을 주지 않습니다.
5. 개인정보의 공유·이전·공개
원칙적으로 제3자와 개인정보를 공유하지 않습니다. 다음의 경우 필요한 범위에서 공유할 수 있습니다: (1) 사용자의 별도 동의를 받은 경우, (2) 당사에 위탁된 서비스 제공자(SMS·이메일·결제 게이트웨이 등)에 대한 공유(필요 범위에 한하며 비밀유지의무 부담), (3) AI 모델 서비스 제공자: AI 기능 이용 시 입력 내용을 사용자가 선택하거나 플랫폼이 설정한 대형 모델 제공자에게 전송합니다. 중국 본토 외부 제공자가 포함될 수 있습니다(제7조 참조), (4) 법령 또는 행정·사법기관의 법정 절차에 따른 요구. 개인정보를 판매하지 않습니다. 합병·인수 시 승계자에게 본 방침 이행을 요구합니다. 그 외 이전·공개 시 수취자와 목적을 고지하고 법에 따라 별도 동의를 받습니다.
6. 저장과 보호
개인정보는 중국 대륙 내 서버에 저장합니다(법령에 별도 규정이 있는 경우 제외). 보안 조치: (1) 비밀번호는 PBKDF2-HMAC-SHA256(600,000회 반복) 복구 불가능한 해시로 저장, (2) 수취 계좌·키 등 민감 데이터는 AES-256-GCM으로 암호화 저장, 전 구간 TLS 암호화, 데이터는 app_id 단위 분리, (3) 파라미터화 쿼리로 SQL 인젝션 방지, CSP·HSTS로 크로스사이트 공격 방지, (4) 관리자 조작 전체 감사 로그 기록 및 주요 조작 이중 인증, (5) 정기 보안 평가와 취약점 수정. 개인정보는 목적 달성에 필요한 최단 기간만 보존하며, 계정 삭제 후 15 영업일 이내 삭제 또는 익명화합니다(법이 정하는 경우 제외, 예: 네트워크 로그 6개월 이상). 유출·변조·분실이 발생하거나 가능성이 있으면 즉시 시정 조치를 취하고 법에 따라 사용자와 감독기관에 통지합니다.
7. 데이터 국외 이전
중국 대륙 내에서 수집·생성된 개인정보는 원칙적으로 국내에 저장합니다. AI 기능 이용 시 입력 내용은 플랫폼에 대형 모델 능력을 제공하는 사업자에게 전송됩니다. 해당 사업자가 국외에 있거나 처리가 국외와 관련되는 경우, 개인정보보호법 제38~42조에 따른 의무(보안 평가, 개인정보 보호 인증, 또는 성(省)급 사이버공간관리 부서에 표준 계약서 신고, 해당 사항에 따라 택일)를 이행하고 별도 동의를 받으며, 국외 수취자가 본 방침 이상의 보호 수준을 확보하도록 합니다. 실제 활성화된 모델 제공자는 AI 기능 화면에 공지합니다. GDPR이 적용되는 사용자에게는 GDPR 제5장과 표준계약조항(SCC)에 따릅니다.
8. 쿠키 및 유사 기술
당사는 세션 관리를 위해 인증 토큰을 저장하는 httpOnly, Secure 쿠키를 사용합니다. 이 쿠키에는 개인 식별 정보가 포함되지 않으며 세션 동안에만 유효합니다. 당사는 타사 추적 쿠키를 사용하지 않습니다. 웹사이트 분석은 자체 호스팅된 PostHog 서비스를 통해 집계 통계 및 제품 개선 목적으로만 수집되며, 타사 광고 플랫폼과 공유되지 않습니다. 귀하는 브라우저 설정을 통해 언제든지 쿠키를 관리하거나 삭제할 수 있으나, 로그인 상태 및 일부 기능에 영향을 미칠 수 있습니다. 사용되는 쿠키 유형은 다음과 같습니다: 엄격히 필요한 쿠키(인증 세션) 및 분석 쿠키(PostHog 집계 통계)이며, 어떤 것도 교차 사이트 추적에 관여하지 않습니다.
9. 귀하의 권리 및 행사 방법
PIPL, GDPR 및 CCPA에 따라 귀하는 개인정보에 대해 다음의 권리를 갖습니다: (1) 알 권리 및 결정권: 처리의 목적, 방법 및 범위를 이해하고 처리를 제한하거나 거부할 권리; (2) 열람 및 복제권: 귀하의 개인정보를 열람하고 사본을 얻을 것을 요청할 권리; (3) 정정 및 보충권: 부정확한 정보의 정정 또는 불완전한 정보의 보충을 요청할 권리; (4) 삭제권: 목적 달성, 동의 철회 또는 위법한 처리 시 삭제를 요청할 권리; (5) 데이터 이동권: 구조화되고 통상적으로 사용되는 형식으로 귀하의 개인정보를 얻어 이전할 권리; (6) 동의 철회권: 이전에 부여한 동의를 언제든지 철회할 권리(철회 전 처리에 영향을 미치지 않음); (7) 자동화된 의사결정에 대한 반대권: 자동화된 수단으로만 이루어진 중대한 영향을 미치는 결정을 거부할 권리; (8) 설명 요구권: 처리 규칙에 대한 설명을 요청할 권리. 이러한 권리를 행사하려면 privacy@guwaxi.com으로 이메일을 보내주시기 바랍니다. 당사는 15 영업일 이내에 응답할 것입니다.
10. 미성년자 보호
당사는 미성년자의 개인정보 보호를 매우 중요하게 생각합니다. 만 14세 미만의 미성년자인 경우, 보호자의 감독 하에 본 방침을 읽고 서비스를 이용해야 하며, 귀하의 개인정보 처리에는 보호자의 동의가 필요합니다. 당사는 미성년자에 대해 다음의 특별 보호 조치를 취합니다: (1) 전용 처리 규칙을 마련하고 서비스에 필요한 정보만 수집; (2) 자동화된 의사결정을 통한 미성년자 대상 상업적 마케팅을 하지 않음; (3) 보호자는 미성년자의 개인정보를 열람, 정정, 삭제하고 동의를 철회할 권리가 있음. 보호자가 동의 없이 미성년자의 정보가 처리되고 있음을 발견한 경우, 언제든지 당사에 연락하여 삭제를 요청할 수 있습니다. 본 서비스는 만 14세 미만 사용자에게 능동적으로 제공되지 않으며, 그러한 등록이 발견된 경우 법령에 따라 관련 정보를 삭제할 것입니다.
11. 방침 업데이트 및 연락처
본 방침은 수시로 업데이트될 수 있습니다. 중대한 변경(예: 처리 목적 확대, 정보 유형 추가, 공유 범위 변경)이 있는 경우, 웹사이트 공지 또는 이메일을 통해 30일 전에 사전 통지할 것입니다. 업데이트된 방침에 동의하지 않는 경우 서비스 이용을 중단하거나 계정을 삭제할 수 있으며, 계속 사용하는 경우 수용한 것으로 간주됩니다. 당사는 개인정보 보호 책임자(DPO)를 지정하여 privacy@guwaxi.com으로 연락 가능합니다. 개인정보 처리와 관련하여 질문, 불만 또는 제안이 있는 경우 먼저 당사에 연락해 주시기 바라며, 당사의 응답에 만족하지 못한 경우 사이버공간 관리 부서 또는 기타 유관 규제 기관에 불만을 제기할 수 있습니다. 본 방침의 해석권은 당사에 있습니다.