개인정보처리방침

회사는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 외의 용도로 사용되지 않으며, 목적이 변경되는 경우 별도 동의를 받는 등 필요한 조치를 이행합니다.

회사는 자기 목적의 고객정보로 주민등록번호, 생년월일(연령대가 아닌 구체적 생년월일), 주소, 그 밖의 민감정보를 수집하지 않습니다. 다만 업주로부터 위탁받아 처리하는 문의 개인정보(주문요청서의 수령인·주소 등 포함)는 제6조의2에 따릅니다.

회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 보유기간 내에서 개인정보를 보유·이용합니다.

성별·연령대 정보는 서비스 이용이 끝나면 지체 없이 삭제합니다. 승인되지 않은 신청의 성별·연령대는 신청 정보와 함께 신청일로부터 1년 후 파기합니다.

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 다만, 법령상 보존 의무가 있는 경우 해당 기간 동안 별도 분리·보관 후 파기합니다.

• 전자적 파일: 복구 불가능한 방법으로 영구 삭제합니다.
• 종이 문서: 분쇄기 처리 또는 소각합니다.

회사는 정보주체의 사전 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 결제 처리를 위해 아래와 같이 개인정보가 제공될 수 있습니다.

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 회사는 위탁계약 또는 각 서비스의 이용약관에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

3D 뷰어 엔진(PlayCanvas)은 회사가 직접 빌드해 배포·서빙하는 정적 실행코드로, PlayCanvas Ltd.는 서비스 운영 과정에서 개인정보를 수탁 처리하지 않습니다.

위탁업무 또는 수탁자가 변경되는 경우 본 방침에 반영하여 공지합니다.

회사는 문의함 기능을 개통한 쇼핑몰(업주)의 수탁자로서, 쇼핑몰 방문자의 견적 문의·주문요청 개인정보를 업주와 체결한 문의 개인정보처리위탁 부속약정의 목적과 범위에서만 처리합니다. 이 부분의 개인정보처리자는 각 쇼핑몰이며, 회사는 문의 개인정보를 품질 개선, 제품 분석, 광고 또는 AI 학습에 사용하지 않습니다.

회사가 이용하는 일부 수탁자·재수탁자는 해외에 소재하거나 국외 인프라를 사용하므로, 아래와 같이 개인정보가 국외로 이전될 수 있습니다.

국외 처리위탁 또는 보관을 원하지 않는 경우 서비스 이용이 제한될 수 있으며, 관련 문의는 아래 고객센터로 요청하실 수 있습니다.

회사는 개인정보 보호법 제29조에 따라 개인정보의 안전성 확보를 위하여 다음과 같은 기술적·관리적 보호조치를 적용합니다.

• 접근 권한 관리: 개인정보 처리시스템 접근 권한은 업무상 필요한 관리자에게만 부여하고, 관리자 권한의 부여·변경·회수 내역을 기록하여 3년간 보관합니다.
• 관리자 인증: 관리자 화면은 사전에 등록된 관리자 계정에 한하여 접근할 수 있도록 제한하며, 관리자 계정에는 일회용 인증 링크와 다중 인증(MFA)을 적용합니다.
• 데이터베이스 권한 제한: 역할 기반 접근제어(RBAC), 행 수준 보안정책(RLS), 관리자 권한 검증 및 서비스 전용 권한 분리를 통해 데이터베이스 접근 권한을 최소화합니다.
• 키 및 비밀정보 관리: 서버 비밀키와 결제 관련 시크릿은 서버 환경변수 또는 관리형 비밀 저장소를 통해 관리하고, 유출이 의심되거나 담당자가 바뀌는 경우 폐기·재발급 절차를 수행합니다. 고객 사이트 연동용 SDK 키는 공개 식별자로 취급하되 허용 도메인 검증, 사용 제한, 재발급 및 폐기 절차를 운영합니다.
• 민감 결제정보 보호: 회사는 카드번호 전체를 저장하지 않으며, 자동결제에 필요한 결제 토큰 등 민감한 결제 연동 정보는 접근 권한을 제한하고 암호화하여 보호합니다.
• 암호화 통신: 서비스 운영 환경의 데이터 전송 구간에는 TLS/HTTPS를 적용하며, 외부 연동 도메인 및 3D configurator URL은 HTTPS 기반 주소만 허용합니다.
• 로그 점검: 결제 웹훅, 알림 발송, 자동 배치, 개인정보 조회 및 주요 관리자 작업에 대한 로그를 수집하고 이상 징후를 정기적으로 점검합니다. SDK 인증 확인 요청은 허용 도메인 검증과 요청 수 제한으로 비정상 접근을 차단합니다.
• 위험 작업 감사: 환불, 결제 복구, 계정 비활성화·재활성화, 만료일 변경, SDK 키 재발급 등 고객 또는 결제에 영향을 미치는 고위험 관리자 작업은 별도 감사 로그에 기록합니다.
• 개인정보 보존·파기 관리: 개인정보 항목별 보존기간과 파기 기준을 관리하고, 만료된 토큰·로그·신청 정보 등 보존기간이 경과한 정보는 정기적으로 정리합니다.
• 운영 점검 및 대응: 회사는 개인정보 내부 관리계획을 수립·시행하고, 접속기록을 월 1회 이상 점검하며 그 결과를 기록합니다. 보안 사고 또는 유출 의심 상황 발생 시 권한 회수, 키 재발급, 로그 분석 및 고객 안내 등 필요한 조치를 수행합니다.

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등의 정정 요구
• 삭제 요구
• 처리정지 요구
• 동의 철회 (마케팅 수신 등)
• 개인정보 전송 요구 (개인정보 보호법 제35조의2에 따른 권리)

권리 행사는 고객센터 이메일(woviq.service@tempestcgi.com)을 통해 서면, 전자우편, 팩스 등의 방법으로 요청하실 수 있으며, 회사는 본인 또는 정당한 대리인 확인 후 10일 이내에 열람·정정·삭제·처리정지 요구에 대한 결과를 통지합니다. 요구를 거절하거나 제한하는 경우 그 사유와 이의제기 방법을 함께 안내합니다.

정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요청한 경우, 해당 정정 또는 삭제를 완료하기 전까지 당해 개인정보를 이용하거나 제공하지 않습니다.

권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통해서도 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

서비스 운영과 방문 통계를 위해 다음과 같은 자동 수집이 있습니다.

• 로그인 세션 쿠키: 사용자 인증 상태 유지를 위한 세션 쿠키 (브라우저 종료 시 삭제)
• 보안·접속 로그: 비정상 접근 탐지 및 보안 점검을 위한 IP 주소, 접속 시간, 요청 경로 기록
• 방문 통계 쿠키(Google Analytics): 공개 페이지(메인·데모·신청·약관·환불정책·처리방침)의 방문 통계와 광고 유입 경로 분석을 위해 쿠키 식별자, 방문한 페이지와 유입 경로(광고 링크의 캠페인 정보 포함), 기기·브라우저 정보, 대략적인 지역을 수집합니다. 로그인·내 서비스·결제·관리 화면에서는 수집하지 않으며, 신청서에 입력한 정보는 수집하지 않습니다.

세션 쿠키는 브라우저 설정에서 쿠키 사용을 거부하거나 삭제할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

방문 통계 쿠키는 브라우저 설정에서 쿠키를 차단하거나 Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치해 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다.

향후 광고 목적의 쿠키 또는 유사 기술을 도입하는 경우 본 방침을 개정하여 사전에 안내드립니다.

회사는 정보주체에게 법적 효과 또는 이와 유사한 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.

서비스 신청의 승인 여부는 담당자의 검토를 거쳐 결정합니다. 결제 결과와 이용기간에 따른 구독 상태 변경(자동 갱신, 결제 실패에 따른 이용 중지, 복구기한 경과에 따른 이용 종료, 체험 기간 종료)은 이용약관이 정한 기준에 따라 시스템이 자동으로 처리하며, 담당자의 개인정보는 그 판단 기준으로 사용하지 않습니다.

WOVIQ 서비스는 사업자(B2B) 전용 서비스로, 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

만약 만 14세 미만 아동의 개인정보가 수집된 사실이 확인될 경우, 회사는 해당 정보를 즉시 삭제합니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 회사의 서비스를 이용하면서 발생하는 모든 개인정보 보호 관련 문의, 불만, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 지체 없이 답변 및 처리해 드릴 것입니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보 침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 침해신고센터 (한국인터넷진흥원 운영): privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청 사이버범죄수사단: www.spo.go.kr / 02-3480-3573
• 경찰청 사이버안전국: cyberbureau.police.go.kr / 국번 없이 182

이 개인정보처리방침은 법령, 서비스 내용, 처리 업무 변경에 따라 수정될 수 있습니다.

내용 추가, 삭제 또는 중요한 변경이 있는 경우 웹사이트 공지 또는 이메일 등 적절한 방법으로 변경 전 최소 7일 이전부터 안내합니다. 다만, 정보주체의 권리에 중대한 변경이 있는 경우에는 최소 30일 이전부터 사전 안내합니다.

이전 버전의 개인정보처리방침은 고객센터(woviq.service@tempestcgi.com)를 통해 확인하실 수 있습니다.