Duda sobre posible carpeta de archivos privados

[JustinKO]

Buenos días a todos,

Una web que tengo funcionando de hace tiempo tiene el típico formulario de bolsa de trabajo donde la gente envía sus currículum.
Este formulario está construido con Contact Form 7.
EL caso es que los archivos adjuntos (los currículum) se guardan en la carpeta uploads y claro, estos archivos son accesibles con incluir la URL en el navegador, cosa que me gustaría evitar.

¿Cuál es el mejor método si es que lo hay para poder dirigir estos archivos a una carpeta privada y de acceso restringidos a usuarios registrados?

Pienso en algún tipo de hook que me permita cambiar la carpeta de destino en el contact form 7 a una carpeta de archivos privados, pero ¿existe este tipo de carpeta en Wordpress como lo hay en otros CMS como drupal?

Bueno, como veréis estoy un poco perdido con esto, si me guiáis un poco os lo agradeceré enormemente.

Un saludo y gracias