개인정보 처리방침
시행일: 2026-10-16 · 적용 범위: a11y.wiabook.com 의 무료 접근성 검사, AI 연결(MCP), API 키 구독, 수정 대행(WIA Fixer), 배지·컨설팅 결제. 「KWCAG 인증 준비 서류」·EU 서류 주문은 별도 방침을 따릅니다.
(주)스마일스토리(이하 "회사")는 「개인정보 보호법」에 따라 아래와 같이 개인정보를 처리합니다.
1. 받는 항목과 목적
| 언제 | 항목 | 목적 |
|---|---|---|
| 무료 접근성 검사 | 검사할 사이트 주소 또는 올린 파일(EPUB·PDF 등), 파일 이름, 파일 안의 작성자 정보(PDF 작성자·작성 프로그램 등 — 결과에 그대로 표시될 수 있음). 메일 주소는 받지 않습니다. | 검사, 결과 보기, 배지 확인(/verify/) |
| AI 연결(MCP) | 검사할 사이트 주소 | AI 도구의 요청에 따른 검사 |
| 수정 대행(WIA Fixer) 주문 | 메일(필수), 이름 또는 저자명, 회사명, 문서 제목, 요청 내용, 전화번호(선택), 첨부 파일(선택), 검사 결과 번호, 견적 | 견적·결제 확인, 수정 작업, 작업 결과 안내 |
| API 키 구독 | 메일(결제 화면에서 입력), 요금제, 결제 구독 식별번호, API 키의 해시와 앞자리, 사용량. API 로 보낸 파일·글 | API 키 발급·사용량 관리, 구독 관리, 요청 처리 |
| 배지·컨설팅 결제 | 메일(결제 화면에서 입력), 상품, 금액, 결제 식별번호 | 결제 확인, 서비스 제공, 환불 처리 |
| 자동 | 접속 IP(호출 횟수 제한용, 메모리에만 두고 서버를 다시 켜면 사라짐), 웹 서버 접속 기록(IP·시각·요청 주소·브라우저 정보), 처리 기록(검사 주소·파일 이름) | 과도한 요청 차단, 장애·보안 확인 |
카드 번호 등 결제 수단 정보는 결제대행사(Stripe)가 처리하며 회사는 받거나 보관하지 않습니다. 회원 가입·로그인이 없고 쿠키를 쓰지 않습니다. 브라우저 저장소에는 언어·글자 크기·고대비 같은 화면 설정만 둡니다. 주민등록번호는 받지 않습니다.
검사 결과는 결과 번호(예: WIA-A11Y-xxxxxxxx)를 아는 사람이면 누구나 볼 수 있습니다. 배지를 다는 경우 결과 번호가 공개됩니다. 개인정보가 담긴 파일은 검사에 올리지 마십시오.
2. 보관 기간
| 항목 | 보관 기간 | 근거 |
|---|---|---|
| 올린 파일 원본(검사·API) | 처리 직후 삭제, 남은 파일도 매시간 정리해 늦어도 약 25시간 안 | 서비스 제공 목적 달성 |
| 검사·변환 결과(주소·파일 이름·검사 내용, API 로 변환한 결과물 — 제출한 글의 수정본·점자·수어 자료) | 최근 1,500건 또는 1.5GB 를 넘으면 오래된 것부터 삭제. 배지에 연결된 결과는 배지를 쓰는 동안 보관하고, 요청하면 삭제 | 결과 보기·배지 확인 |
| 결제·주문 기록(메일, 상품, 금액, 결제 식별번호, 수정 대행 주문 내용) | 결제일부터 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 |
| API 키 기록(메일, 요금제, 키 해시, 사용량) | 구독 기간. 해지 뒤에는 결제 기록으로 5년 | 서비스 제공, 위 법령 |
| 결제되지 않은 수정 대행 신청(첨부 파일 포함) | 신청일부터 30일 뒤 매일 정리 작업이 삭제 | 견적·결제 안내 목적 달성 |
| 수정 대행 첨부 파일 | 작업이 끝나고(승인·완료) 30일 뒤 매일 정리 작업이 삭제 | 서비스 제공 목적 달성 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 |
| 결제 처리 기록(메일·상품·금액) | 최근 500건만 보관 | 장애·결제 확인 |
| 웹 서버 접속·오류 기록(IP 주소 포함) | 날마다 바꿔 최근 14개 파일 보관(약 2~3주) | 장애·보안 확인 |
| 처리 기록(검사 주소·파일 이름) | 날마다 나눠 최근 30개 파일(보통 약 30일, 기록이 없는 날이 있으면 더 길어질 수 있음) | 장애·보안 확인 |
3. 처리 위탁과 국외 이전
| 받는 곳(나라)·연락처 | 이전 항목 | 목적 | 시점·방법 | 보유 기간 |
|---|---|---|---|---|
| Oracle Corporation — Oracle Cloud(일본 도쿄 리전) · oracle.com/contact | 위 1절의 모든 항목 | 서버 운영(보관) | 이용할 때 네트워크로 저장 | 위 2절 기간 |
| Stripe, Inc.(미국) · support.stripe.com | 메일, 상품, 금액, 주문 번호·검사 결과 번호(결제 설명), 수정 대행은 문서 제목·파일 형식·목표 등급 | 결제 처리 | 결제 화면으로 이동할 때 | Stripe 보관 정책 |
| Telegram FZ-LLC(아랍에미리트) · telegram.org | 결제·주문 알림: 메일, 상품, 금액, 주문 번호 | 운영자 업무 알림 | 결제·주문 때 | Telegram 보관 정책 |
| jsDelivr(Prospect One, 폴란드) · jsdelivr.com | 접속 IP(글꼴 파일을 받을 때 브라우저가 직접 연결) | 웹 글꼴 제공 | 일부 페이지를 열 때 | jsDelivr 보관 정책 |
국외 이전을 원하지 않으면 해당 기능을 쓰지 않을 수 있습니다. 이 경우 그 기능은 제공할 수 없습니다. 위아북(wiabook.com) 출판 도서의 접근성 교정은 위아북 서버만 부르는 내부 기능이며, 그 처리는 위아북의 개인정보 처리방침을 따릅니다.
4. 정보주체의 권리
열람·정정·삭제·처리정지를 요청할 수 있습니다. 검사 결과는 결과 번호를 알려 주시면 지웁니다. 법령에 따라 보관해야 하는 기록은 그 기간 동안 삭제할 수 없습니다. 요청 접수: wiasoom@smilestory.ai (지체 없이, 늦어도 10일 안에 답합니다)
5. 파기
보관 기간이 끝난 정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다. 올린 파일은 처리 직후와 매시 정리 작업에서 지우고, 검사 결과는 저장 한도를 넘을 때 오래된 것부터 지웁니다. 접속·처리 기록은 날마다 교체해 지웁니다.
6. 안전 조치
저장 폴더는 웹에서 직접 열 수 없게 막혀 있습니다. API 키는 해시로만 보관하고 원래 키는 보관하지 않습니다. 검사할 주소는 사설망·내부 주소로 가지 못하게 확인한 뒤에만 엽니다. 파일 검사는 서버 안에서 하며 외부 분석 도구를 쓰지 않습니다.
7. 개인정보 보호책임자
개인정보 보호책임자: (주)스마일스토리 대표 연삼흠 · wiasoom@smilestory.ai · 1599-1045
8. 권익침해 구제
개인정보 침해로 상담이 필요하면 아래 기관에 문의할 수 있습니다: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182).
9. 방침 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지에 알립니다. 받는 항목이나 국외 이전처럼 정보주체 권리에 중요한 변경은 30일 전에 알립니다.
10. 회사
(주)스마일스토리 · 대표 연삼흠 · 사업자등록번호 109-86-17229 · 서울 강서구 마곡중앙6로 21, 5층 511호 D01 · 1599-1045 · wiasoom@smilestory.ai
English summary
This policy covers the free accessibility check, AI connection (MCP), API key subscriptions, the WIA Fixer service and badge/consulting payments on a11y.wiabook.com. Paid KWCAG/EU document orders follow the separate policy.
What we collect: the site address or file you submit for checking (including the file name and author fields inside the file, which may appear in the result) — no email is needed for the free check; for WIA Fixer orders your email, name or author name, company, document title, message, optional phone number and optional attachment; for API keys and other payments your email (entered on the Stripe payment page), plan, amount, payment IDs, a hash of your API key and usage counts; and server access logs. Card details are handled by Stripe and never reach us. We use no cookies; the browser stores only display settings such as language. Anyone who knows a result ID (e.g. WIA-A11Y-xxxxxxxx) can view that result, and a badge makes its ID public — please do not upload files that contain personal data.
How long: uploaded files are deleted right after processing (leftovers are swept hourly, so within about 25 hours at most); check and conversion results (including the converted text, braille and sign-language data produced through the API) are kept within a limit of the latest 1,500 results or 1.5 GB (results linked to a badge are kept while the badge is in use, or deleted on request); payment and order records 5 years (Korean E-Commerce Act Enforcement Decree Art. 6); API key records for the subscription term; Fixer requests that are not paid, with their attachments, 30 days after the request; Fixer attachments 30 days after the work is finished (both removed by a daily clean-up job); web server access and error logs (including IP addresses) the latest 14 daily files (about 2–3 weeks); processing logs the latest 30 daily files (usually about 30 days).
Where: stored on Oracle Cloud (Tokyo region, Japan); shared with Stripe, Inc. (USA) for payment (for Fixer orders this includes the document title, file type and target grade), Telegram FZ-LLC (UAE) for internal operator notices of payments and orders, and jsDelivr (Poland) which serves web fonts directly to your browser.
Contact and rights: you can ask to access, correct or delete your data, or to delete a check result by its ID. Privacy officer: Yeon Sam-Heum, CEO, SmileStory Inc. — wiasoom@smilestory.ai, +82 1599-1045.