개인정보 및 데이터 처리 안내

적용일: 2026년 10월 28일 · LinkHub 서비스 운영팀

이 문서는 현재 LinkHub 서비스와 Nowix Site Connector가 실제로 처리하는 데이터를 설명합니다. 외부 허브를 별도로 사용하는 경우 해당 운영자의 안내를 확인하세요.

계정과 운영 정보

회원가입 시 이메일, 운영자 이름, 개별 salt를 적용한 scrypt 비밀번호 해시를 저장합니다. 비밀번호 원문은 저장하지 않습니다. 로그인 유지에는 만료 기간 30일의 세션 쿠키와 서버 측 세션 토큰 해시를 사용합니다. 인증 시도 제한을 위해 IP 주소·이메일에서 파생한 식별값과 시도 횟수를 처리합니다.

등록한 사이트 이름·HTTPS 주소·분류·언어·소개, DNS 소유권 확인 정보, 연결 요청 메시지·상태·승인 시점의 사이트 정보, 플러그인 연결 상태·마지막 동기화 시각·렌더링 보고 버전을 보관합니다. 문의를 접수하면 계정 ID·문의 유형·내용·접수 시각·처리 상태를 보관합니다. 계정 이메일은 사이트 탐색 목록에 표시하지 않습니다.

공유 범위와 외부 통신

인증된 운영자는 등록한 활성 사이트의 소개를 탐색할 수 있습니다. 수락한 추천의 이름·주소·소개는 연결된 WordPress 플러그인으로 전달되어 운영자가 배치한 공개 블록·숏코드에서 방문자와 검색엔진에 보일 수 있습니다. 요청 메시지와 연결 이력은 관련 당사자에게 표시됩니다.

플러그인은 관리자 연결 동의 후 연결 코드·WordPress 사이트 주소를 전송하고, 이후 사이트 인증키와 렌더링 버전을 전송합니다. WordPress 관리자 비밀번호·세션 쿠키·게시물 본문·방문자 정보는 전송하지 않습니다. 허브는 HTTPS 요청을 보내는 서버의 IP 주소를 알 수 있으며, 웹 서버 접속 로그에는 접속 IP·요청 경로·시각·상태가 남을 수 있습니다. 토큰은 URL에 넣지 않습니다. 분석·광고 추적 스크립트는 사용하지 않습니다.

보관과 삭제

계정·사이트·연결·문의 데이터는 운영과 이력 확인을 위해 보관하며 현재 자동 보관 기한이나 자동 계정 삭제 기능은 없습니다. 만료 세션은 인증 처리 과정에서 정리합니다. 사이트 등록 해제는 활성 연결을 종료하고 인증키를 폐기하지만 과거 기록과 계정을 삭제하지 않습니다. 플러그인 삭제는 WordPress의 로컬 설정·동기화 데이터를 삭제하며 허브 데이터를 삭제하지 않습니다.

운영 데이터는 서비스 서버의 접근을 제한한 SQLite 파일과 배포 전 백업에 저장됩니다. 백업은 별도로 보존하며 삭제 요청 시 백업 내 잔존 범위도 운영자가 확인해야 합니다. 공개 WordPress 페이지의 외부 캐시·검색엔진 저장본은 허브가 직접 삭제할 수 없습니다.

문의와 권리 요청

계정 정보 열람·정정·삭제·처리 중단 요청은 로그인 후 문의 접수에서 개인정보 또는 계정 삭제 유형으로 등록할 수 있습니다. 접수 번호를 발급하며 운영팀이 확인합니다. 접수만으로 계정이 자동 삭제되지는 않습니다. 현재 이메일 인증·비밀번호 찾기·메일 알림 기능과 로그인 없이 이용하는 문의 채널은 제공하지 않습니다. 문의 내용에 비밀번호나 인증키를 넣지 마세요.

External service privacy summary

The hub stores account email/name/password hashes, site metadata, ownership verification, connection requests and approved snapshots, credential hashes and sync/render status. Pairing transmits the code and WordPress home URL; subsequent requests transmit a site credential and rendered revision. The hub may log the requesting server IP. The plugin sends no admin password, post content, visitor data or WordPress session cookies. Approved recommendations may be published by the administrator. Hub records and deployment backups are retained without automatic deletion; uninstall only removes local WordPress data. Signed-in users can submit access, correction or deletion requests through the contact form. No email notification or unauthenticated contact channel is currently available.