총칙
와인소풍 주식회사(이하 "회사")는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.
| 목적 | 내용 |
|---|---|
| 회원 관리 | 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리 |
| 🔴 성인 확인 | 주류 판매를 위한 만 19세 이상 여부 확인 |
| 재화·용역 제공 | 주문·결제, 판매자에 대한 주문 전달, 수령 매장 안내, 본인인증, 정산 |
| 마일·스탬프 운영 | 적립·사용·등급 산정 |
| 와인 평가 | 회원 평가의 통계 처리 및 공개 |
| 마케팅 | 신규 서비스 안내, 이벤트 정보 제공 (별도 동의 시에만) |
| 서비스 개선 | 접속 빈도 파악, 통계 분석 |
제2조 (처리하는 개인정보 항목)
2-1. 회원가입 시
| 구분 | 항목 |
|---|---|
| 필수 | 이메일(아이디), 비밀번호, 이름, 생년월일, 휴대전화번호 |
| 선택 | 성별, 주소, 추천인 코드 |
| 자동 생성 | 접속 IP, 쿠키, 접속 로그, 기기 정보 |
생년월일을 필수로 받는 이유 ① 만 19세 이상 여부 확인 (법정 의무) ② WCR 와인 평가의 연령대별 통계 분석 화면에는 연령대만 표시되며 생년월일 원본은 본인과 관리자만 열람할 수 있습니다.
2-2. 성인인증 시
본인확인기관을 통해 확인하며, 회사는 인증 결과(성인 여부·인증일시)만 저장하고 주민등록번호 등은 보관하지 않습니다.
2-3. 주문·결제 시
주문자 정보, 판매자, 수령 매장, 수령 일시, 결제 수단 정보, 거래 기록 선물 주문 시: 수령인 이름·연락처·메시지
카드번호 등 결제 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다.
2-4. 1:1 문의 · 파트너 신청 시
신청 단계 — 이름, 이메일, 문의 유형, 제목, 내용
📌 신청 단계에서는 위 항목만 받습니다. 사업자 정보를 먼저 요구하지 않습니다.
상담이 진행되어 파트너 심사에 들어가는 경우 — 아래를 별도 동의를 받아 추가로 수집합니다.
사업자등록번호, 상호, 대표자명, 사업장 주소, 담당자 연락처, 주류 관련 면허 정보
2-4-1. WCR 소비자 평가단 신청 시
신청 단계 — 이름, 이메일, 휴대전화, 연령대, 와인 경험 수준, 남기신 말
2-5. 와인 평가 시
평점, 평가 내용, 평가 시점의 세그먼트(연령대·성별·와인 경험 수준)
2-5-1. 학습 진도 · 와인 기록 (회원이 직접 남기는 것)
아카데미 학습 진도 — 어느 강을 어디까지 읽었는지, 완료 여부
와인 기록(ODYSSEY) — 회원이 직접 적은 와인 이름·마신 날·장소·함께한 음식·별점·시음 메모
2-6. 행사·시음회 참가 신청 시
신청 단계 — 이름, 연락처, 이메일, 참가 인원
📌 신청 단계에서는 위 항목만 받습니다.
행사 당일 — 만 19세 이상 여부를 신분증으로 확인만 합니다.
정원 초과로 참가하지 못한 분 — 같은 항목을 대기자 명단으로 보관합니다.
현장 사진·영상 — 행사 기록과 홍보에 쓰일 수 있으며, 별도 동의를 받은 경우에만 촬영·게시합니다.
제3조 (개인정보의 처리 및 보유 기간)
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 동의 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제·재화공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 표시·광고 기록 | 6개월 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 성인인증 기록 | 회원 탈퇴 시까지 | 청소년보호법 |
| 1:1 문의 기록 | 처리 완료 후 3년 | 전자상거래법 (소비자 불만·분쟁처리) |
| 파트너 신청 — 계약 미체결 | 심사 종료 후 6개월 | 동의 · 재신청 시 중복 확인 |
| 파트너 신청 — 계약 체결 | 계약 종료 후 5년 | 전자상거래법 (계약 기록) |
| 주류 면허 정보 | 계약 기간 중에만 보유 · 계약 종료 시 즉시 파기 | 동의 |
| 아카데미 학습 진도 | 회원 탈퇴 시까지 · 탈퇴 시 즉시 파기 | 동의 |
| 와인 기록(ODYSSEY) | 회원 탈퇴 시까지 · 탈퇴 시 즉시 파기 · 회원이 개별 삭제하면 즉시 파기 | 동의 |
| WCR 평가단 신청 — 선정 | 회차 종료 후 3년 | 전자상거래법 (분쟁처리) |
| WCR 평가단 신청 — 미선정 | 6개월 · 본인 요청 시 즉시 파기 | 동의 |
| 행사 참가 신청 — 참가 | 행사 종료 후 3년 | 전자상거래법 (소비자 불만·분쟁처리) |
| 행사 참가 신청 — 대기자 | 행사 종료 후 즉시 파기 (다음 행사 안내 동의 시 1년) | 동의 |
| 행사 현장 사진·영상 | 동의 철회 시까지 · 철회 시 즉시 삭제 | 별도 동의 |
| 행사 나이 확인 기록 | 확인 사실만 · 행사 종료 후 즉시 파기 | 청소년보호법 |
탈퇴 후에도 위 법정 보존 항목은 해당 기간 보관되며, 다른 목적으로 이용되지 않습니다.
제4조 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. | 미국 | 접속 로그, IP | 웹 호스팅·CDN | 서비스 제공 기간 |
| Supabase Inc. | 미국 (서버: 한국 서울) | 회원 정보 전체 | 데이터베이스·인증 | 서비스 제공 기간 |
Supabase 데이터베이스는 서울(ap-northeast-2) 리전에 있어 데이터는 국내에 저장됩니다. 다만 운영 주체가 해외 법인이므로 국외 이전으로 고지합니다.
정보주체는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한됩니다.
제5조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| KG이니시스 | 결제 처리 |
| 인큐텍㈜ (더깨비) | 알림·안내 발송, 고객 문의 관리 |
| Vercel Inc. | 웹 호스팅 |
| Supabase Inc. | 데이터베이스·인증 |
회사는 위탁계약 시 개인정보 보호 관련 사항을 명시하고 수탁자를 감독합니다.
제6조 (개인정보의 제3자 제공)
① 회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의 또는 법령에 근거한 경우에만 제3자에게 제공합니다.
② 🔴 판매자에 대한 제공 — 회사는 통신판매중개자입니다
회사는 통신판매의 당사자가 아니며, 실제 판매자는 회원이 지정한 판매 매장입니다. 따라서 계약 이행에 필요한 범위에서 판매자에게 주문 정보를 제공합니다.
| 제공받는 자 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원이 지정한 판매 매장 (판매자) | 주문자 이름, 연락처, 주문 내역, 수령 예정 일시 | 계약 이행 · 대면 인도 · 성인 확인 | 인도 완료 후 즉시 파기 |
회원이 판매 매장을 선택하는 행위가 판매자를 선택하는 행위이며, 주문 화면에서 판매자와 제공 사실을 별도로 안내합니다.
🔑 판매자는 제공받은 개인정보를 자신의 책임으로 처리하며, 회사는 판매자에게 목적 외 이용 금지와 인도 후 즉시 파기를 계약으로 의무화합니다.
제7조 (정보주체의 권리와 행사 방법)
① 정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
② 권리 행사는 마이페이지 또는 개인정보 보호책임자에게 서면·이메일로 하실 수 있습니다.
③ 회사는 요구를 받은 날부터 10일 이내에 조치합니다.
④ 법령상 보존 의무가 있는 정보는 삭제 요구에 응할 수 없습니다.
제8조 (개인정보의 파기)
① 회사는 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.
② 파기 방법
| 형태 | 방법 |
|---|---|
| 전자적 파일 | 복구할 수 없는 방법으로 영구 삭제 |
| 종이 문서 | 분쇄 또는 소각 |
제9조 (미이용자의 개인정보 파기)
① 회사는 1년간 서비스를 이용하지 않은 회원의 개인정보를 파기하거나 별도로 분리 보관합니다.
② 파기·분리 30일 전까지 이메일 등으로 통지합니다.
제10조 (개인정보의 안전성 확보 조치)
| 구분 | 조치 |
|---|---|
| 관리적 | 내부관리계획 수립·시행, 접근 권한 최소화 |
| 기술적 | 접근권한 관리, 행 단위 접근제어(RLS), 암호화 전송(HTTPS), 비밀번호 일방향 암호화 |
| 물리적 | 클라우드 사업자의 데이터센터 보안 기준 준수 |
회사는 회원 정보에 대해 데이터베이스 수준에서 접근을 제어하며, 회원은 자신의 정보만 조회할 수 있도록 설계돼 있습니다.
제11조 (쿠키의 운용)
① 회사는 이용자 맞춤 서비스를 위하여 쿠키를 사용합니다.
② 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 일부 서비스 이용이 제한될 수 있습니다.
제12조 (만 14세 미만 아동)
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
나아가 주류를 취급하는 사업 특성상 만 19세 미만의 회원가입을 허용하지 않습니다.
제13조 (광고성 정보 전송)
① 회사는 수신동의를 한 회원에 한하여 광고성 정보를 전송합니다.
② 회원은 언제든지 수신을 거부할 수 있으며, 모든 광고성 메시지에 수신거부 방법을 명시합니다.
③ 회사는 2년마다 수신동의 여부를 재확인합니다.
제14조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이철형 |
| 직책 | 대표이사 |
| 연락처 | 010-3684-9779 |
| 이메일 | chlee9779@gmail.com |
확정: 2026-08-17 (대표 지시)
정보주체는 개인정보 보호와 관련한 문의를 위 담당자에게 하실 수 있습니다.
제15조 (권익침해 구제 방법)
| 기관 | 연락처 |
|---|---|
| 개인정보 침해신고센터 | (국번없이) 118 · privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 · kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 |
| 경찰청 사이버수사국 | (국번없이) 182 |
제16조 (개인정보처리방침의 변경)
① 이 방침은 2026년 10월 1일부터 적용됩니다.
② 변경 시 최소 7일 전에 공지하며, 중요한 변경의 경우 30일 전에 공지합니다.
③ 이전 버전은 사이트에서 계속 확인할 수 있도록 보관합니다.