개인정보처리방침

WESEONG PRIVACY

WeSeong(weseong.com, 이하 “사이트”)은 Webhook·DNS 로그와 인코딩 도구를 운영합니다. 본 방침은 서비스 운영 과정에서 적용하는 개인정보의 수집, 이용, 보관, 삭제, 접근 통제와 사용자 요청 처리 기준을 정합니다.

시행일: 2026년 8월 1일
문의: privacy@weseong.com

1. 처리하는 정보와 목적

사이트 운영자는 기능 제공, 사용자별 데이터 구분, 보안, 장애 대응 및 서비스 품질 개선에 필요한 범위로 제한해 다음 정보를 처리합니다.

일반 접속 정보: IP 주소, 요청 시각과 경로, 오류 및 보안 이벤트
계정 이용 정보: 사용자 이름, 로그인 방법과 상태, 세션 및 보안 이벤트
Webhook 요청 정보: 아래 “Webhook 및 DNS 로그” 항목에 기재된 요청 내용
환경설정 정보: 선택한 사이트 언어와 익명 Webhook 관리 세션

2. Webhook 및 DNS 로그

수집 항목

Webhook URL로 요청이 들어오면 요청 시각, IP 주소와 포트, 요청 ID, HTTP 메서드, 요청 경로, 프로토콜, 헤더, 본문, 쿼리·폼 파라미터, Webhook 토큰 및 익명 세션 식별자가 저장될 수 있습니다.

DNS 기능을 사용하면 요청 시각, 쿼리 이름과 유형, DNS 헤더, 클라이언트·전송 IP와 포트, 쿼리 ID, ECS 관련 정보, DNS 토큰 및 익명 세션 식별자가 저장될 수 있습니다.

민감정보 처리 기준

새 Webhook 로그를 저장할 때 Authorization, Cookie, Proxy-Authorization 및 Telegram 비밀 토큰 헤더는 저장 대상에서 제외합니다. 요청 본문이나 파라미터에 포함된 값은 수신된 형태로 기록될 수 있으며, 사이트는 기능 제공에 필요하지 않은 비밀번호, 인증키, 주민등록번호 등의 개인정보·인증정보를 수집 대상으로 정하지 않습니다. 이러한 값이 포함된 로그에도 아래 보관·삭제 기준을 동일하게 적용합니다.

이용 및 접근

로그는 요청 수신 결과를 사용자에게 보여주고, Webhook·DNS 기능을 제공하며, 오남용 방지와 장애 조사에 사용됩니다. 일반 방문자는 자신의 익명 관리 세션과 연결된 로그만 열람·삭제할 수 있고, 사이트 관리자는 서비스 운영과 보안을 위해 로그에 접근할 수 있습니다.

보관 및 삭제

Webhook 및 DNS 요청 로그는 수신 시점부터 30일 동안 보관한 뒤 자동 정리 작업으로 삭제합니다. 화면에서 숨긴 로그도 같은 기준이 적용됩니다.
사이트는 Webhook 로그 화면에 개별 및 다중 삭제 기능을 제공하며, 사용자는 자신의 로그를 30일 이전에도 직접 삭제할 수 있습니다.
익명 Webhook 관리 권한은 마지막 사용 후 7일 동안 유지되며, 다시 이용하면 유효기간이 갱신될 수 있습니다.

3. 사이트 쿠키와 유사 기술

사이트는 기능 제공, 보안 및 광고 제공에 필요한 쿠키와 유사 기술을 사용할 수 있습니다.

이름	목적	보관
`ui_language`	한국어·영어·중국어·일본어 중 사용자가 선택한 화면 언어를 저장합니다.	브라우저 세션 동안 유지되며 브라우저 종료 시 삭제됩니다.
`webhook_anon_session`	로그인하지 않은 사용자의 Webhook URL, DNS 토큰 및 본인 로그를 구분하고 관리합니다.	마지막 사용 후 7일이며 이용 시 갱신될 수 있습니다.
`session`	로그인, CSRF 방어 및 보안 세션을 유지합니다.	일반 방문은 브라우저 세션, 로그인 세션은 최대 3시간입니다.

ui_language와 Webhook 관리 쿠키는 JavaScript에서 읽을 수 없도록 HttpOnly로 설정하며, SameSite=Lax를 사용합니다. 운영 환경의 HTTPS에서는 Secure 속성을 사용합니다.

4. 광고 및 Google 서비스

공개 페이지에는 Google AdSense 광고가 표시될 수 있습니다. Google 및 그 파트너는 광고 제공·측정·부정사용 방지와 사용자의 설정에 따른 개인화를 위해 쿠키와 유사 기술 및 접속 정보를 처리할 수 있습니다. Webhook과 운영·관리 페이지에는 광고를 적용하지 않습니다.

광고 개인화 설정은 Google 광고 설정에서 관리할 수 있습니다.

Google 및 파트너 사이트의 정보 처리 방식은 Google 파트너 사이트 안내에서 확인할 수 있습니다.

EEA, 영국 및 스위스 사용자에게 광고를 제공할 때에는 Google이 인증한 CMP를 통해 동의와 선택권을 제공합니다.

5. 정보 제공 및 처리 위탁

사이트 운영자는 법령에 근거가 있거나 사용자가 동의한 경우를 제외하고 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 서비스 제공에 필요한 경우에만 호스팅·데이터베이스·보안 운영 서비스 제공업체가 해당 업무 범위에서 정보를 처리하도록 하며, 운영자는 처리 범위와 보호조치를 관리합니다.

6. 사용자 요청 및 문의

개인정보의 열람, 정정, 삭제, 처리 제한, 동의 철회와 관련 문의는 개인정보 전용 주소로 접수합니다. 사이트 운영자는 요청자의 본인 여부와 적용 법령을 확인한 뒤 처리 결과를 회신합니다.

개인정보 문의privacy@weseong.com

7. 방침 변경

서비스 처리 방식이나 법적 요구사항이 변경되면 실제 운영 기준에 맞게 본 방침을 수정합니다. 중요한 변경 사항은 시행 전에 사이트에 공지하고, 변경된 방침에는 적용 시점을 확인할 수 있도록 시행일을 표시합니다.