개인정보처리방침

회사는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 외의 용도로 사용되지 않으며, 목적이 변경되는 경우 별도 동의를 받는 등 필요한 조치를 이행합니다.

회사는 주민등록번호, 생년월일(연령대가 아닌 구체적 생년월일), 주소, 그 밖의 민감정보는 수집하지 않습니다.

회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 보유기간 내에서 개인정보를 보유·이용합니다.

성별·연령대 정보는 서비스 개선 및 통계 분석 목적 달성에 필요한 기간 동안, 위 각 해당 보유기간 내에서 처리합니다.

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 다만, 법령상 보존 의무가 있는 경우 해당 기간 동안 별도 분리·보관 후 파기합니다.

• 전자적 파일: 복구 불가능한 방법으로 영구 삭제합니다.
• 종이 문서: 분쇄기 처리 또는 소각합니다.

회사는 정보주체의 사전 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 결제 처리를 위해 아래와 같이 개인정보가 제공될 수 있습니다.

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 회사는 위탁계약 또는 각 서비스의 이용약관에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

위탁업무 또는 수탁자가 변경되는 경우 본 방침에 반영하여 공지합니다.

회사가 이용하는 일부 수탁자는 해외에 소재하거나 국외 인프라를 사용하므로, 아래와 같이 개인정보가 국외로 이전될 수 있습니다.

이전 시기 및 방법은 정보주체가 서비스를 이용하는 시점에 네트워크를 통해 전송되는 방식입니다. 이전받는 자의 이용 목적과 보유기간은 본 방침의 처리 목적 및 보유기간과 동일하며, 서비스 제공 또는 위탁계약 종료 시까지 필요한 범위에서 처리됩니다.

국외 처리위탁 또는 보관을 원하지 않는 경우 서비스 이용이 제한될 수 있으며, 관련 문의는 아래 고객센터로 요청하실 수 있습니다.

회사는 개인정보 보호법 제29조에 따라 개인정보의 안전성 확보를 위하여 다음과 같은 기술적·관리적 보호조치를 적용합니다.

• 접근 권한 관리: 개인정보 처리시스템 접근 권한은 업무상 필요한 관리자에게만 부여하고, 관리자 권한의 부여·변경·회수 내역을 관리하며 정기적으로 권한 적정성을 점검합니다.
• 관리자 인증: 관리자 화면은 사전에 등록된 관리자 계정에 한하여 접근할 수 있도록 제한하며, 관리자 계정에는 일회용 인증 링크와 다중 인증(MFA)을 적용합니다.
• 데이터베이스 권한 제한: 역할 기반 접근제어(RBAC), 행 수준 보안정책(RLS), 관리자 권한 검증 및 서비스 전용 권한 분리를 통해 데이터베이스 접근 권한을 최소화합니다.
• 키 및 비밀정보 관리: 서버 비밀키와 결제 관련 시크릿은 서버 환경변수 또는 관리형 비밀 저장소를 통해 관리하고, 정기 또는 유출 의심 시 폐기·재발급 절차를 수행합니다. 고객 사이트 연동용 SDK 키는 공개 식별자로 취급하되 허용 도메인 검증, 사용 제한, 재발급 및 폐기 절차를 운영합니다.
• 민감 결제정보 보호: 회사는 카드번호 전체를 저장하지 않으며, 자동결제에 필요한 결제 토큰 등 민감한 결제 연동 정보는 접근 권한을 제한하고 암호화하여 보호합니다.
• 암호화 통신: 서비스 운영 환경의 데이터 전송 구간에는 TLS/HTTPS를 적용하며, 외부 연동 도메인 및 3D configurator URL은 HTTPS 기반 주소만 허용합니다.
• 로그 점검: SDK 인증 확인 요청, 결제 웹훅, 알림 발송, 자동 배치, 개인정보 조회 및 주요 관리자 작업에 대한 로그를 수집하고 이상 징후를 정기적으로 점검합니다.
• 위험 작업 감사: 환불, 결제 복구, 계정 비활성화·재활성화, 만료일 변경, SDK 키 재발급 등 고객 또는 결제에 영향을 미치는 고위험 관리자 작업은 별도 감사 로그에 기록합니다.
• 개인정보 보존·파기 관리: 개인정보 항목별 보존기간과 파기 기준을 관리하고, 만료된 토큰·로그·신청 정보 등 보존기간이 경과한 정보는 정기적으로 정리합니다.
• 운영 점검 및 대응: 회사는 접근 권한, 접속기록, 비밀키, 외부 서비스 대시보드 설정, 웹훅 및 운영 알림 상태를 정기적으로 점검하고, 점검 결과와 조치 내역을 기록합니다. 보안 사고 또는 유출 의심 상황 발생 시 권한 회수, 키 재발급, 로그 분석 및 고객 안내 등 필요한 조치를 수행합니다.

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등의 정정 요구
• 삭제 요구
• 처리정지 요구
• 동의 철회 (마케팅 수신 등)
• 개인정보 전송 요구 (개인정보 보호법 제35조의2에 따른 권리)

권리 행사는 고객센터 이메일(tempest.service@tempestcgi.com)을 통해 서면, 전자우편, 팩스 등의 방법으로 요청하실 수 있으며, 회사는 본인 확인 후 관련 법령에 따라 지체 없이 처리합니다.

정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요청한 경우, 해당 정정 또는 삭제를 완료하기 전까지 당해 개인정보를 이용하거나 제공하지 않습니다.

권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통해서도 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

회사는 현재 광고·행태정보 목적의 별도 쿠키나 트래킹 도구를 운영하지 않습니다. 다만, 서비스 운영상 다음과 같은 자동 수집이 발생할 수 있습니다.

• 로그인 세션 쿠키: 사용자 인증 상태 유지를 위한 세션 쿠키 (브라우저 종료 시 삭제)
• 보안·접속 로그: 비정상 접근 탐지 및 보안 점검을 위한 IP 주소, 접속 시간, 요청 경로 기록

세션 쿠키는 브라우저 설정에서 쿠키 사용을 거부하거나 삭제할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

향후 광고, 분석 등 목적의 쿠키 또는 유사 기술을 도입하는 경우 본 방침을 개정하여 사전에 안내드립니다.

회사는 정보주체에게 법적 효과 또는 이와 유사한 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.

서비스 신청 승인, 구독 상태 변경 등 주요 결정은 담당자의 검토를 거쳐 처리됩니다.

WOVIQ 서비스는 사업자(B2B) 전용 서비스로, 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

만약 만 14세 미만 아동의 개인정보가 수집된 사실이 확인될 경우, 회사는 해당 정보를 즉시 삭제합니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 회사의 서비스를 이용하면서 발생하는 모든 개인정보 보호 관련 문의, 불만, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 지체 없이 답변 및 처리해 드릴 것입니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보 침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 침해신고센터 (한국인터넷진흥원 운영): privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청 사이버범죄수사단: www.spo.go.kr / 02-3480-3573
• 경찰청 사이버안전국: cyberbureau.police.go.kr / 국번 없이 182

이 개인정보처리방침은 법령, 서비스 내용, 처리 업무 변경에 따라 수정될 수 있습니다.

내용 추가, 삭제 또는 중요한 변경이 있는 경우 웹사이트 공지 또는 이메일 등 적절한 방법으로 변경 전 최소 7일 이전부터 안내합니다. 다만, 정보주체의 권리에 중대한 변경이 있는 경우에는 최소 30일 이전부터 사전 안내합니다.

이전 버전의 개인정보처리방침은 고객센터(tempest.service@tempestcgi.com)를 통해 확인하실 수 있습니다.