개인정보처리방침
위버(WEBER)(이하 "회사")는 회원 본인의 개인정보와 회원이 위탁한 제3자(구매자)의 개인정보를 엄격히 구분하여 안전하게 관리하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
1. 수집하는 개인정보의 항목 및 수집 방법
가. 회원가입 및 서비스 관리 목적 (회원의 개인정보)
- 필수 항목: 이메일 주소, 비밀번호(암호화 저장)
- 소셜 로그인 시: 이메일 주소, 프로필 이름 (Google OAuth 제공 정보)
- 결제 시: 신용카드 정보(토스 페이먼츠를 통해 처리되며, 회사 서버에는 암호화된 빌링키만 저장됩니다)
- 자동 수집: 접속 IP, 브라우저 정보, 접속 일시
나. 서비스 제공 목적 (수탁 처리하는 제3자 개인정보)
- 회원이 업로드하는 엑셀 파일 내에 포함된 항목: 구매자 이름, 연락처, 배송지 주소, 배송 요청사항, 구매 상품 정보 등
- 해당 정보에 대한 수집 및 이용 권한은 전적으로 회원에게 있으며, 회사는 변환 처리 목적으로만 수탁 처리합니다.
2. 개인정보의 처리 목적
- 회원 식별, 구독 서비스 제공, 고객 상담 및 불만 처리
- 사용자가 정의한 발주처별 카테고리 매핑 규칙 저장 및 개인화 환경 제공
- 회원이 업로드한 원본 엑셀 파일을 각 공급처 포맷으로 변환 (수탁 정보 처리)
- 구독 결제 처리 및 관리
- 서비스 개선 및 통계 분석
3. 개인정보의 처리 및 보유 기간
가. 회원의 개인정보
- 회원 탈퇴 시: 즉시 파기
- 전자상거래법에 따른 보관: 대금 결제 및 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁 처리에 관한 기록 3년
나. 수탁 처리하는 개인정보 (업로드된 엑셀 데이터)
- 서비스 제공(데이터 변환) 즉시 또는 다운로드 완료 후 최대 7일 이내에 서버에서 복구 불가능한 방법으로 영구 자동 파기합니다.
4. 개인정보의 제3자 제공
회사는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의한 요청이 있는 경우 예외로 합니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 외부 전문업체에 개인정보를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 비고 |
|---|---|---|
| 토스 페이먼츠 | 신용카드 결제 및 정기 과금 처리 | - |
| Google LLC (Firebase) | 인증, 데이터베이스(Firestore), 파일 저장(Storage) 운영 | 데이터 보관 리전: 서울(asia-northeast3) |
| Vercel Inc. | 데이터 보관 및 시스템 운용 환경 제공 | - |
* 현재 AI 분석 엔진은 외부 API를 사용하지 않으며, 향후 도입 시 상품명만 전송되고 구매자의 이름, 주소, 연락처 등 민감한 개인정보는 전송되지 않도록 필터링하여 처리합니다.
6. 정보주체의 권리와 그 행사 방법
회원은 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 가입 해지(동의 철회)를 요청할 수 있습니다. 회원 탈퇴는 서비스 내 설정에서 직접 처리할 수 있습니다.
7. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 경우, 전자적 파일은 복구할 수 없는 방법으로, 종이 문서는 분쇄 또는 소각하여 파기합니다.
8. 업로드 데이터 처리
회원이 업로드하는 주문 엑셀 파일은 변환 처리 후 서버에 저장하지 않으며, 브라우저 메모리에서만 처리됩니다. 판매사 양식 파일은 Firebase Storage(서울 리전)에 암호화되어 저장되며, 판매사 삭제 시 함께 삭제됩니다.
9. 개인정보 보호책임자
- 상호명: 위버(WEBER)
- 대표자명: 장병목
- 사업자등록번호: 201-24-02612
- 담당자: weetak 운영팀
- 이메일: jang2620@gmail.com
시행일: 2026년 3월 23일