제1조 (용어의 정의)

1. "개인정보"란 살아 있는 개인에 관한 정보로서 성명, 휴대폰번호 등으로 개인을 알아볼 수 있는 정보 및 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보를 말합니다.
2. "처리"란 개인정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기 등 일체의 행위를 말합니다.
3. "회원"이란 본 방침 및 서비스 이용약관에 동의하고 계정을 생성한 자를 말합니다.
4. "파트너(점주/사업자)"란 회사의 상업용 관리자/상업용 앱 등을 통해 정산·운영 기능을 이용하는 사업자를 말합니다.
5. "본인확인 연계정보(CI)"란 본인확인기관이 발급·제공하는 연계정보로서 서비스 내 중복가입 방지 및 계정 연동 확인에 사용될 수 있습니다.

제2조 (개인정보의 처리 목적)

회사는 다음의 목적 범위 내에서 개인정보를 처리합니다.

1. 회원가입 및 본인확인, 계정 식별/관리, 부정이용 방지
2. 서비스 제공(예약 생성/변경/취소, 이용 상태 안내, 기기 이용 연동, 키오스크 QR 승인)
3. 결제 처리 및 환불/정산, 거래내역 확인, 고객 민원 처리
4. 파트너(점주) 등록/계약/정산 운영, 정산 관련 안내 및 증빙 관리
5. 서비스 품질 개선, 보안(이상징후 탐지, 접근통제, 장애 분석)

제3조 (처리하는 개인정보의 항목 및 수집 방법)

1. 수집 방법: 이용자가 직접 입력, 서비스 이용 과정에서 자동 생성/수집, 고객센터 문의, 본인확인기관·결제대행사 등으로부터 제공(또는 위탁 처리 결과 수신) 방식으로 수집될 수 있습니다.
2. 처리 항목(주요):

   가. 회원(필수/선택)

   • 필수: 아이디(계정 식별자), 비밀번호, 이름, 생년월일 8자리, 통신사, 휴대폰번호, 아파트 동/호
   • 선택(서비스 제공에 따라): 차량번호(예: 26거9560), 알림 수신 설정, 고객지원 문의 내용/첨부

   나. 본인확인(기능 사용 시)

   • 앱은 본인확인 요청 시 이름, 생년월일 8자리, 통신사, 휴대폰번호를 PortOne/NHN KCP 표준 본인확인 경로로 전달하며, 인증 요청/응답 식별자, 인증 결과, 인증 시각, CI(연계정보), legacy custom API 사용 시 verification token을 수신할 수 있습니다.
   • 회사는 주민등록번호 등 고유식별정보를 직접 수집·저장하지 않으며, 본인확인기관이 법령 및 제공자 정책에 따라 처리한 결과값만 전달받습니다.

   다. 결제/환불/거래(결제 기능 사용 시)

   • 주문/예약 식별자, 결제 식별자(paymentId 등), 결제 상태/이력, 결제금액, 결제 시각, 결제수단 구분(카드/간편결제 등 "구분값"), 승인/취소 결과, 영수증/거래번호(제공되는 범위 내)
   • 카드번호/계좌 비밀번호 등 결제수단의 민감 정보는 원칙적으로 결제대행사 (PG)가 처리하며 회사는 저장하지 않습니다.

   라. 파트너(점주/사업자) 정보(파트너 기능 사용 시)

   • 상호/대표자명, 사업자등록번호, 사업장 주소, 담당자 이름/연락처/이메일
   • 정산 계좌정보(은행명, 계좌번호, 예금주), 정산 관련 계약/파트너/전송 식별자, 정산 이력

   마. 자동수집 정보(서비스 이용 과정)

   • 접속로그, IP, 기기/브라우저 정보, 앱 버전, OS 정보, 쿠키/세션, 오류 로그, 보안 이벤트 기록

   바. 기기 권한 및 QR 기능 정보

   • 카메라 권한 및 QR 판독 결과(입주민 기존 예약을 키오스크 QR로 승인하는 기능 사용 시)
   • 원본 촬영 이미지/영상은 회사 서버로 업로드하지 않으며, QR 승인에 필요한 challenge token만 처리합니다.

제4조 (개인정보의 처리 및 보유기간)

1. 회사는 개인정보를 목적 달성 시 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관 후 파기합니다.
2. 법정 보존(예시):
   • 계약 또는 청약철회 등에 관한 기록: 5년
   • 대금결제 및 재화 등의 공급에 관한 기록: 5년
   • 소비자 불만 또는 분쟁처리에 관한 기록: 3년

   (근거: 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」)

3. 보안/접속 기록은 보안 위협 대응 및 장애 분석을 위해 내부 기준에 따라 필요한 기간 동안 보관할 수 있습니다(최소 범위, 최소 기간 원칙).

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에 한하여 제공될 수 있습니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 특별한 규정이 있거나 수사·조사 등의 절차에 따라 적법한 요청이 있는 경우
3. 서비스 제공을 위해 불가피하게 제공이 필요한 경우(제공받는 자/항목/목적/보유기간을 사전에 고지하고 동의 받음)

제6조 (개인정보 처리의 위탁)

1. 회사는 서비스 운영을 위해 개인정보 처리업무를 위탁할 수 있으며, 위탁 시 법령이 정한 사항을 계약서 등에 명시하고 수탁자를 관리·감독합니다.
2. 수탁자 및 위탁업무(현행/예정):
   • 본인확인: NHN KCP(문자 본인확인 경로) / 본인확인 처리 및 결과 전달
   • 결제대행: 포트원(PortOne) 등 PG 연동사 / 결제 승인·취소 처리, 결제 결과 전달
   • 문자/알림 발송: SMS 및 알림 발송 연동사 / 안내 메시지 발송
   • 인프라/클라우드/로그: 클라우드 인프라 운영사 / 서비스 인프라 운영 및 보안 로그 처리
   • 고객지원: 고객지원 운영 도구 연동사(있는 경우) / 문의 접수 및 응대

   ※ 수탁자 변경 시 서비스 공지 또는 본 방침을 통해 안내합니다.

제7조 (국외 이전)

회사는 원칙적으로 개인정보를 국외로 이전하지 않습니다. 국외 이전이 발생하는 경우, 이전받는 자/국가/이전 항목/이용 목적/보유기간/이전 일시·방법 및 거부 방법을 사전에 고지하고 법령에 따라 필요한 절차를 진행합니다.

제8조 (이용자 및 법정대리인의 권리와 행사 방법)

1. 이용자는 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구, 동의 철회(회원탈퇴 포함)를 요청할 수 있습니다.
2. 권리행사는 서비스 내 계정관리 기능 또는 제11조 문의처로 접수할 수 있습니다.
3. 회사는 법령에 따라 지체 없이 조치하며, 열람 등의 요구는 통상 10일 이내에 처리합니다(부득이한 사유로 지연 시 사유 및 처리 예정일을 안내).

제9조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 목적 달성 또는 보유기간 경과 후 내부 방침에 따라 파기 대상 선정 → 승인 → 파기.
2. 파기 방법:
   • 전자적 파일: 복구 불가능한 방식으로 삭제
   • 출력물: 분쇄 또는 소각
3. 법정 보존 대상 정보는 일반 운영 데이터와 분리하여 접근권한을 최소화합니다.

제10조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 수행합니다.

1. 관리적 조치: 내부 관리계획 수립·운영, 정기 교육, 권한관리, 위탁사 관리·감독
2. 기술적 조치: 접근통제, 접근기록 보관·점검, 전송구간 암호화, 주요 정보 암호화/가명처리(가능한 경우), 취약점 점검, 악성코드 방지
3. 물리적 조치: 전산실/자료보관실 접근통제

제11조 (개인정보 보호책임자 및 문의처)

회사는 개인정보 처리 관련 문의 및 권리행사 접수를 위해 다음 창구를 운영합니다.

• 개인정보처리자: (주)웰워싱
• 개인정보보호책임자: [오종진/이사]
• 문의 이메일: admin@wellwashing.com
• 문의 전화번호: 062-527-6396

제12조 (쿠키 및 유사 기술의 이용)

회사는 로그인 상태 유지, 보안, 서비스 품질 개선을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저/단말 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

제13조 (권익침해 구제방법)

이용자는 개인정보 침해에 대한 신고·상담이 필요할 경우 아래 기관에 문의할 수 있습니다.

• 개인정보 침해신고: 국번없이 118(개인정보침해신고센터)
• 개인정보 분쟁조정위원회: 1833-6972
• 개인정보보호위원회 등 관계기관

(자세한 안내는 관계기관 고지 기준을 따릅니다.)

제14조 (방침 변경 및 고지)

1. 본 방침의 내용 추가/삭제/수정이 있는 경우 시행일 최소 7일 전부터 서비스 화면 또는 공지사항을 통해 안내합니다.
2. 이용자 권리에 중대한 영향을 미치는 변경은 관련 법령에 따라 충분한 사전 고지를 진행합니다.