주식회사 윈컴즈(이하 "회사", 상호: 주식회사 윈컴즈 · 대표자: 김준호 · 사업자등록번호: 142-81-35253 · 주소: 서울특별시 강서구 화곡로68길 82, 1006호(등촌동, 강서아이티밸리))는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.
- 문의·상담 응대: 서비스 도입 문의 접수, 연락·회신, 상담 이력 관리.
- 서비스 제공(파트너 오피스): 고객사 담당자 계정 인증·로그인, 진행현황·성과·정산 등 자사 데이터 열람 제공.
- 계약 및 정산: 계약 체결·이행, 대금 청구·정산, 세금계산서 발행.
- 마케팅 정보 수신(선택): 별도 동의 시 신규 서비스·이벤트 안내.
제2조 (처리하는 개인정보 항목)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 문의폼(필수) | 회사/브랜드명, 담당자명, 연락처(전화), 이메일, 문의 내용 | 홈페이지 문의폼 |
| 문의폼(선택) | 산업군, 관심 서비스, 캠페인 목표, 월 예산 규모, 대표 채널 | 홈페이지 문의폼 |
| 파트너 오피스 | 로그인 이메일, 접속 로그, 서비스 이용 기록 | 계정 생성·서비스 이용 시 자동 |
- 회사는 사상·신념, 건강 등 민감정보 및 고유식별정보는 수집하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
| 목적 | 보유 기간 | 근거 |
|---|---|---|
| 문의·상담 | 문의 처리 완료 후 {{1년}} | 상담 이력 관리, 정보주체 동의 |
| 파트너 오피스 계정 | 계약 종료 또는 회원 탈퇴 시까지 | 서비스 제공 |
| 계약·정산 기록 | {{5년}} | 국세기본법·전자상거래법 등 |
- 법령상 보존 의무가 있는 정보는 해당 기간 동안 보관 후 지체 없이 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 정보주체의 별도 동의가 있는 경우에 한합니다.
제5조 (개인정보 처리의 위탁 및 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 국외 사업자에게 위탁·보관하며, 이는 「개인정보 보호법」 제28조의8제1항제3호 가목(정보주체와의 계약 이행에 필요한 처리위탁·보관)에 따라 아래 사항을 본 처리방침에 공개함으로써 이루어집니다.
| 이전받는 자(연락처) | 이전 항목 | 이전 국가 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Vercel Inc. ({{privacy@vercel.com}}) | 문의·계정·이용기록 | 미국 | 서비스 이용 시 네트워크 전송 | 웹 서비스 호스팅 | 위탁계약 종료 시까지 |
| Supabase Inc. ({{privacy@supabase.io}}) | 문의·계정·서비스 데이터 | {{리전 확인: 미국/싱가포르}} | 데이터 저장 시 전송 | 데이터베이스·계정 인증 | 위탁계약 종료 시까지 |
| Google LLC ({{연락처}}) | 문의 데이터 | 미국 | 문의 접수 시 전송 | 문의 데이터 적재(스프레드시트)·문서 저장 | 위탁계약 종료 시까지 |
| Google LLC — Gemini API ({{연락처}}) | 문서 생성 요청에 포함된 데이터 | 미국 | 해당 기능 이용 시 전송 | AI 분석·문서 생성 | 요청 처리 후 미보관(모델 학습 미사용) |
- 이전 거부: 정보주체는 위 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공(호스팅·계정 인증·데이터 저장·AI 기능)에 필수적이므로, 거부 시 서비스 이용이 제한되거나 불가할 수 있습니다.
- 거부 방법·절차: 제10조의 개인정보 보호책임자에게 서면 또는 전자우편으로 거부 의사를 통지할 수 있으며, 회사는 지체 없이 해당 처리를 중단하되 그로 인한 서비스 제한 사항을 함께 안내합니다.
- 위 각 사항(항목·국가·시기·방법·이전받는 자·목적·기간·거부방법)에 변경이 있는 경우 정보주체에게 알립니다. (개인정보 보호법 제28조의8제2항·제3항)
제6조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 아래 개인정보 보호책임자에게 서면·전자우편으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 정보주체는 만 14세 미만 아동의 개인정보를 대상으로 하지 않습니다(본 서비스는 사업자 대상 B2B).
제7조 (개인정보의 파기)
- 파기 절차: 보유기간 경과·목적 달성 시 내부 방침에 따라 파기 대상으로 분류 후 파기합니다.
- 파기 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄·소각합니다.
제8조 (개인정보의 안전성 확보 조치)
- 관리적: 내부관리계획 수립, 취급 직원 최소화·교육.
- 기술적: 접근권한 통제(행 수준 보안 RLS), 비밀정보 암호화 저장(AES-256), 전송구간 암호화(HTTPS), 접속기록 보관.
- 물리적: 클라우드 사업자의 데이터센터 접근통제에 준함.
제9조 (자동 수집 장치의 설치·운영 및 거부)
- 회사는 로그인 세션 유지를 위해 쿠키를 사용합니다(파트너 오피스 세션 쿠키, 인증 토큰).
- 정보주체는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한됩니다.
제10조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 보호책임자 | 김준호 |
| 연락처 | privacy@wincomms.co.kr |
- 정보주체는 개인정보 관련 문의·불만·피해구제를 보호책임자에게 요청할 수 있습니다.
제11조 (권익침해 구제 방법)
아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 (1833-6972 / kopico.go.kr)
- 개인정보침해신고센터 (118 / privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)
제12조 (처리방침의 변경)
본 방침은 시행일부터 적용되며, 변경 시 최소 7일 전(중요한 변경은 30일 전) 홈페이지 공지를 통해 고지합니다.
- 공고일 / 시행일: {{YYYY-MM-DD}}
- 이전 버전: 최초 제정
본 초안은 실제 시스템의 데이터 흐름(문의폼 수집 항목, Supabase/Vercel/Google 위탁 및 국외이전)에 근거하여 작성되었습니다. 시행 전 법무 최종 검토가 필요합니다.