개인정보처리방침

(주)소프트퍼즐(이하 "회사")는 단양신활력플러스사업의 지역 통합 브랜드 서비스 "단올"(웹과 모바일 앱)을 운영합니다. 회사는 개인정보 보호법 제30조에 따라 이용자의 개인정보를 어떤 목적으로 처리하고 어떻게 보호하는지 이 방침에서 알립니다.

1. 개인정보를 처리하는 목적

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

• 회원 관리: 가입 의사 확인, 본인 확인, 만 14세 미만 가입 제한, 회원 식별, 아이디·비밀번호 찾기, 부정 이용 방지, 공지 전달
• 상품 주문과 배송: 주문 접수, 결제 처리, 배송지 전달, 취소·반품·교환·환불 처리, 주문 내역 제공
• 체험 예약: 예약 접수, 결제 처리, 예약 정보의 판매자 전달, 취소·환불 처리
• 시설 대관: 신청자 확인, 신청 접수와 확정, 확정·취소 안내 문자 발송, 비회원의 신청 조회·취소
• 판매자 입점과 운영: 입점 심사, 결과 통지, 판매자 계정 발급, 정산과 지급, 세무 자료 제공, 변경 신청 처리
• 고객 응대: 문의 접수와 답변, 불만 처리, 분쟁 조정, 알림 발송
• 서비스 운영과 개선: 서비스 이용 통계(개인을 식별하지 않는 형태), 부정 이용 탐지, 오류 분석
• 법령상 의무 이행: 전자상거래법에 따른 거래 기록 보존, 세법에 따른 증빙 보존, 수사기관의 적법한 요청 대응

2. 처리하는 개인정보 항목과 보유·이용 기간

회사는 서비스 이용에 필요한 정보만 받습니다. 보유 기간이 끝나면 지체 없이 파기합니다. 다만 관계 법령이 보존을 정한 기록은 그 기간 동안 따로 보관합니다.

2-1. 이용자가 직접 적는 정보

• 회원가입(아이디): 필수: 아이디, 비밀번호, 이름, 휴대폰 번호, 생년월일, 수집 근거 동의(법 제15조 1항 1호), 보유·이용 기간 탈퇴할 때까지
• 회원가입(소셜): 필수: 소셜 제공자의 회원 식별값, 이름, 휴대폰 번호, 생년월일. 제공자가 주는 경우: 이메일, 닉네임(카카오), 이름(네이버), 수집 근거 동의, 보유·이용 기간 탈퇴할 때까지. 소셜 연결 정보는 탈퇴 또는 연결 해제 시 삭제
• 배송지: 배송지 이름, 받는 분 이름, 받는 분 연락처, 우편번호, 주소, 배송 메모, 수집 근거 계약 이행(법 제15조 1항 4호), 보유·이용 기간 회원이 지우거나 탈퇴할 때까지
• 상품 주문: 주문자 이름·연락처, 받는 분 이름·연락처·주소·배송 요청사항, 주문 상품과 금액, 결제 승인 정보(결제 수단 종류, 카드사, 가린 카드번호, 승인번호, 승인 일시), 수집 근거 계약 이행, 보유·이용 기간 전자상거래법에 따라 5년
• 체험 예약: 예약자 이름, 휴대폰 번호, 요청사항, 인원, 회차, 결제 승인 정보, 수집 근거 계약 이행, 보유·이용 기간 전자상거래법에 따라 5년
• 취소·반품·교환: 신청 사유, 사진, 반품 수거지, 환불 정보, 수집 근거 계약 이행, 보유·이용 기간 전자상거래법에 따라 3년(소비자 불만·분쟁 처리 기록)
• 시설 대관(회원): 신청 시설·일시, 동의 일시, 수집 근거 계약 이행, 보유·이용 기간 이용일로부터 1년
• 시설 대관(비회원): 이름, 휴대폰 번호, 휴대폰 인증 기록, 동의 일시, 수집 근거 동의, 보유·이용 기간 이용일로부터 1년
• 아이디·비밀번호 찾기: 이름, 휴대폰 번호, 인증번호(암호화해 보관), 수집 근거 동의, 보유·이용 기간 인증이 끝나면 지체 없이 삭제(만료된 인증번호는 1시간마다 삭제)
• 입점 신청: 상호, 대표자 이름, 휴대폰 번호, 사업자등록번호, 판매 품목, 소개. 선택: 통신판매업 신고번호, 이메일, 수집 근거 동의, 보유·이용 기간 심사 결과 통지 후 1년. 승인되면 판매자 정보로 이어서 보관
• 판매자(파트너센터): 상호, 대표자 이름, 대표자 생년월일, 사업자등록번호, 통신판매업 신고번호, 사업장 주소, 대표 전화, 고객센터 전화·이메일, 정산계좌(은행, 계좌번호, 예금주), 증빙 서류(사업자등록증, 통장 사본), 담당자 계정 정보, 수집 근거 계약 이행, 법령상 의무, 보유·이용 기간 입점 계약 종료 후 5년(국세기본법, 전자상거래법)
• 리뷰·상품 문의·1:1 문의·자유게시판: 작성 내용, 사진, 작성자 정보, 수집 근거 계약 이행, 동의, 보유·이용 기간 탈퇴할 때까지. 탈퇴하면 문의는 보존 기간 동안 작성자를 가린 상태로 남기고, 리뷰와 자유게시판 글은 지움

2-2. 서비스를 이용하면 자동으로 생기는 정보

• 접속 IP 주소: 동의 기록과 관리자·판매자의 개인정보 열람 기록에 남김, 보유·이용 기간 동의 기록은 탈퇴할 때까지, 접속 기록은 1년 이상(개인정보의 안전성 확보조치 기준)
• 세션 정보: 로그인 상태를 유지하는 쿠키, 보유·이용 기간 로그인을 끝내거나 30분 동안 이용이 없으면 만료
• 방문 기록: 브라우저에 저장되는 익명 방문자 식별값, 방문한 화면 경로, 보유·이용 기간 원본은 90일 뒤 삭제, 날짜별 합계만 보관
• 기기 정보: 앱 알림을 위한 기기 토큰과 운영체제 종류(안드로이드·iOS), 보유·이용 기간 탈퇴하거나 앱에서 알림을 끄면 삭제
• 서비스 이용 기록: 주문·예약·신청 상태 변경 이력, 알림 발송 기록, 보유·이용 기간 거래 기록과 같은 기간

2-3. 관계 법령에 따라 보존하는 기록

• 계약 또는 청약철회 등에 관한 기록: 5년, 근거 전자상거래 등에서의 소비자보호에 관한 법률
• 대금 결제와 재화 등의 공급에 관한 기록: 5년, 근거 같은 법
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년, 근거 같은 법
• 표시·광고에 관한 기록: 6개월, 근거 같은 법
• 세법상 거래 증빙(판매자 정산·세금계산서 관련): 5년, 근거 국세기본법
• 접속 기록: 1년 이상, 근거 개인정보의 안전성 확보조치 기준

2-4. 받지 않는 정보

회사는 주민등록번호, 외국인등록번호, 여권번호, 운전면허번호 같은 고유식별정보와 사상·신념·건강·성생활 등 민감정보를 받지 않습니다. 만 14세 미만 아동의 개인정보는 가입 단계에서 차단해 받지 않습니다.

3. 개인정보의 제3자 제공

회사는 앞서 밝힌 목적 범위 안에서만 개인정보를 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우에만 제3자에게 제공합니다.

• 이용자가 주문하거나 예약한 상품의 판매자(주문서에 상호 표시): 상품 배송, 체험 진행, 교환·반품 처리, 주문 관련 고객 응대, 제공 항목 실물 상품: 주문자 이름·연락처, 받는 분 이름·연락처·주소·배송 요청사항. 체험 상품: 예약자 이름·연락처·요청사항·인원, 보유·이용 기간 배송 또는 체험이 끝나고 교환·반품 처리가 종료될 때까지. 판매자가 법령에 따라 보존해야 하는 거래 기록은 그 기간

주문과 예약 때 위 제공에 대한 동의를 따로 받습니다. 동의하지 않으면 주문과 예약을 할 수 없습니다. 판매자는 제공받은 정보를 위 목적으로만 쓰고, 목적이 끝나면 파기할 의무를 판매자 이용약관으로 집니다.

다음 경우에는 동의 없이 제공할 수 있습니다.

• 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우
• 이용자 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위해 필요한 경우
• 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우

4. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음 업무를 외부에 맡기고 있습니다. 위탁 계약에는 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등을 넣고 수탁자를 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알립니다.

• 나이스페이먼츠(주): 결제 처리(신용카드·간편결제 승인과 취소), 판매자 정산금 지급대행, 넘기는 항목 결제: 구매자 이름, 휴대폰 번호, 주문번호, 결제 금액. 지급대행: 판매자 상호, 사업자등록번호, 은행, 계좌번호, 예금주
• (주)알리는사람들: 휴대폰 인증번호, 대관 확정·취소 안내 문자 발송, 넘기는 항목 휴대폰 번호, 문자 내용
• (주)케이티클라우드: 서버와 데이터베이스 운영, 파일 보관, 넘기는 항목 서비스 운영에 필요한 전체 데이터(수탁자가 내용을 열람하지는 않음)

5. 개인정보의 국외 이전

회사는 개인정보를 국외에 보관하지 않습니다. 다만 다음 서비스는 국외 사업자가 제공하여 이용 과정에서 정보가 국외로 전송됩니다.

• 카카오, 네이버(국내), 애플(미국): 대한민국, 미국, 이전 시점과 방법 소셜 로그인 때 해당 제공자가 회사에 식별값과 정보를 전달, 항목 소셜 계정 식별값. 카카오·네이버는 이메일과 이름(닉네임), 목적 소셜 가입과 로그인, 보유 기간 각 제공자의 방침에 따름. 회사는 탈퇴 때 연결을 해제
• Google LLC(Cloud Translation): 미국, 이전 시점과 방법 이용자가 영어 보기를 고르면 화면에 보이는 글자를 서버가 전송, 항목 화면 문구. 개인정보를 보내지 않도록 로그인 이름 등은 번역 대상에서 제외, 목적 화면 번역, 보유 기간 번역 즉시 처리, 보관하지 않음
• Google LLC(Firebase Cloud Messaging): 미국, 이전 시점과 방법 앱 알림을 켜면 기기 토큰이 전송, 항목 기기 토큰(개인을 직접 식별하지 않음), 목적 앱 알림 발송, 보유 기간 토큰 삭제 때까지
• Google LLC(Fonts), jsDelivr: 미국 등, 이전 시점과 방법 화면을 열 때 브라우저가 글꼴 파일을 요청, 항목 접속 IP 주소, 목적 글꼴 표시, 보유 기간 각 사업자 방침에 따름

이용자는 국외 이전을 원하지 않으면 소셜 로그인 대신 아이디 가입을 하고, 영어 보기와 앱 알림을 켜지 않을 수 있습니다. 글꼴은 서비스 표시에 꼭 필요해 거부할 수 없습니다.

6. 개인정보의 파기

1. 회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다.
2. 관계 법령에 따라 계속 보존해야 하는 정보는 다른 개인정보와 분리해 보관하고, 보존 목적으로만 씁니다.
3. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
4. 회원이 탈퇴하면 이름, 휴대폰 번호, 이메일, 생년월일, 배송지, 동의 기록, 소셜 연결 정보를 바로 지웁니다. 거래 기록은 2-3항의 기간 동안 보관한 뒤 파기합니다.
5. 회사는 1년 이상 로그인하지 않은 회원의 개인정보를 따로 분리 보관하거나 자동으로 탈퇴 처리하지 않습니다. 이용하지 않는 회원은 직접 탈퇴할 수 있습니다.

7. 이용자와 법정대리인의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 마이페이지에서 직접 할 수 있는 것: 비밀번호 변경(아이디 회원), 배송지 추가·수정·삭제, 앱 알림 켜기·끄기, 회원 탈퇴(동의 철회).
3. 그 밖의 요구(이름·휴대폰 번호 정정, 열람, 처리정지 등)는 아래 9항의 개인정보 보호책임자에게 이메일이나 전화로 하면 됩니다. 회사는 본인임을 확인한 뒤 10일 안에 조치합니다.
4. 이용자는 대리인을 통해 권리를 행사할 수 있으며, 이때 개인정보 보호법 시행규칙 별지 제11호 서식의 위임장을 내야 합니다.
5. 법령이 보존을 정한 정보는 삭제를 요구해도 지울 수 없으며, 그 사실을 알립니다.
6. 이용자가 권리를 행사해도 회사가 다른 사람의 개인정보를 침해하지 않게 하는 범위에서 처리합니다.

8. 개인정보의 안전성 확보 조치

회사는 개인정보 보호법 제29조와 개인정보의 안전성 확보조치 기준에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부관리계획 수립과 시행, 개인정보 취급 직원 최소화와 교육
2. 접근 권한 관리: 통합관리자와 마켓관리자, 판매자 권한을 나누고 업무에 필요한 범위에서만 개인정보에 접근하게 합니다. 관리자와 판매자가 가려진 개인정보의 원문을 보려면 사유를 적어야 하며 그 기록이 남습니다.
3. 접속 기록 보관과 점검: 관리자 로그인, 개인정보 열람, 엑셀 내려받기 기록을 1년 이상 보관하고 점검합니다.
4. 암호화: 비밀번호는 복호화할 수 없는 방식(BCrypt)으로 저장합니다. 판매자 정산계좌번호와 대표자 생년월일은 암호화해 저장합니다. 휴대폰 인증번호는 해시로만 저장합니다. 전송 구간은 HTTPS 로 암호화합니다.
5. 접근 통제: 로그인 실패가 반복되면 일정 시간 로그인을 막고, 로그인 상태는 30분 동안 이용이 없으면 끝납니다. 외부에서 데이터베이스에 바로 접근할 수 없게 합니다.
6. 보안 프로그램: 서버의 보안 업데이트와 접근 제어를 유지합니다.
7. 물리적 조치: 서버는 출입이 통제되는 시설에서 운영합니다.

9. 개인정보 보호책임자와 고충 처리

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 두고 있습니다.

• 개인정보 보호책임자: 변희복, 대표이사
• 연락처: hbbyun@softpuzzle.co.kr, 02-6091-0060
• 고충 처리 부서: 단올 고객센터, 043-423-8414, hbbyun@softpuzzle.co.kr, 평일 09:00~18:00

이용자는 서비스를 이용하면서 생긴 개인정보 관련 문의, 불만, 피해 구제 요청을 위 연락처로 할 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

10. 개인정보 열람 청구를 받는 부서

이용자는 개인정보 보호법 제35조에 따른 열람 청구를 9항의 보호책임자에게 할 수 있습니다. 회사는 청구가 빠르게 처리되도록 노력합니다.

11. 자동으로 수집하는 장치의 설치·운영과 거부

1. 회사는 로그인 상태 유지를 위해 세션 쿠키를 씁니다. 이 쿠키는 브라우저를 닫거나 30분 동안 이용이 없으면 사라집니다. 소셜 로그인 과정에서 5분짜리 임시 쿠키를 씁니다.
2. 회사는 서비스 이용 통계를 위해 브라우저에 익명 방문자 식별값을 저장하고 방문한 화면 경로를 기록합니다. 이 값은 회원 정보와 연결하지 않으며 개인을 식별하지 않습니다.
3. 최근 검색어, 언어 설정, 팝업 숨김 여부는 이용자의 브라우저에만 저장되고 서버로 보내지 않습니다.
4. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 데이터를 지울 수 있습니다. 세션 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
5. 회사는 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 외부 광고 사업자의 추적 도구를 쓰지 않습니다.

12. 게시물의 공개

1. 자유게시판에 쓴 글은 작성자의 이름이 그대로 공개됩니다. 공개를 원하지 않으면 글을 쓰지 않아야 합니다.
2. 리뷰와 상품 문의의 작성자 이름은 가운데를 가려 표시합니다(예: 홍*동). 1:1 문의는 작성자 본인과 관리자만 볼 수 있습니다.
3. 게시물 안에 이용자가 스스로 적은 개인정보는 다른 사람이 수집할 수 있으므로 적지 않도록 주의해야 합니다.

13. 권익 침해에 대한 구제 방법

이용자는 개인정보 침해에 대한 신고나 상담을 다음 기관에 할 수 있습니다. 회사의 처리 결과에 만족하지 못하는 경우에도 이용할 수 있습니다.

• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
• 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 공공기관의 장이 한 처분이나 부작위로 권리를 침해받은 사람은 행정심판법에 따라 행정심판을 청구할 수 있습니다.

14. 개인정보처리방침의 변경

1. 이 방침은 2026년 11월 1일부터 적용합니다.
2. 법령이나 서비스가 바뀌어 이 방침을 고칠 때는 적용일 7일 전부터 단올 공지사항으로 알립니다. 이용자의 권리에 중요한 변경이 있으면 30일 전부터 알립니다.
3. 이전 판은 이 화면의 "시행일자별 보기"에서 적용 기간과 함께 볼 수 있습니다.