Weighter 개인정보 처리방침

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다. 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 회원 식별·인증, 회원자격 유지·관리, 소셜(카카오·네이버·구글·애플) 간편로그인, 서비스 부정이용 방지
2. 계량소 사업자 자격 확인: 사업자등록번호 진위확인, 사업자등록증·계량기 검사필증 확인, 정산 계좌 확인, 가입 심사
3. 계량 서비스 제공: 계량 기록 생성·조회, 증명서 발급, 거래처·차량 관리
4. 결제 및 정산: 단건 결제, Pro 구독(월 11,000원, 부가세 포함) 정기결제·갱신·해지, 정산 및 부정결제 모니터링, 계량소 사업자의 지급대행 셀러 등록 및 정산금 지급
5. 알림 및 고객지원: 결제·계량 등 알림 발송, 문의·피드백·제휴 상담 응대, 분쟁 처리
6. 마케팅 및 광고성 정보 전송(선택): 이용자가 별도로 수신에 동의한 경우에 한하여, 할인·이벤트·신규 기능 등 광고성 정보를 문자메시지(SMS)·앱 푸시 등으로 전송. 전송 주체는 회사 또는 회사가 지정한 수탁사(문자 발송 대행·광고 대행)일 수 있습니다. 이 처리는 수신동의를 철회하면 즉시 중단되며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
7. 서비스 개선을 위한 통계 분석: 이용현황 통계, 화면·기능 이용 분석(가명·익명 처리, 광고 목적 아님)
8. 안전한 서비스 운영: 접속기록 보관, 부정접근 탐지, 법령상 의무 이행

10. 연락처 등록(네이버 로그인): 네이버 로그인 또는 앱에서 네이버 계정을 연결할 때 네이버로부터 휴대폰번호를 제공받은 경우, 회원 정보에 휴대폰번호가 없을 때에 한하여 한 번만 회원의 연락처로 등록합니다. 등록된 번호는 회원이 직접 입력한 휴대폰번호와 똑같이 취급되어 제1호(아이디 찾기·본인확인), 제3호(증명서 발송 대상 지정), 제5호(결제·이용 안내 알림 — 알림톡·문자) 및 별도 수신동의가 있는 경우의 제6호(광고성 정보 전송)에만 이용하며, 계량소 사업자에게 제공하지 않습니다(제6항). 회원은 프로필 화면에서 언제든지 이 번호를 수정·삭제할 수 있고, 회사는 삭제하거나 바뀐 번호를 네이버 정보로 다시 채우지 않습니다.
11. 이용자 구성 통계: 성별·연령대별 이용자 구성을 파악하여 서비스를 개선하고 주요 이용자층을 이해하기 위한 집계 통계의 작성. 성별·출생연도·연령대를 회원의 가입·이용·계량 완료·결제 여부와 결합하여 집단 단위의 인원수와 비율로만 산출합니다. 결과는 집계 화면으로만 제공하며, 한 번의 조회 결과에서 인원이 5명 미만인 칸과 합계로 거꾸로 계산될 수 있는 칸은 숨깁니다. 이 화면은 권한을 부여받은 일부 운영자만 조회할 수 있고, 모든 조회는 조회 조건과 함께 기록되어 매월 점검합니다. 회사는 이 정보를 특정 회원을 알아보거나 회원별로 확인하는 목적으로 처리하지 않으며, 내부 규정으로 여러 조회 결과를 비교하거나 회원 목록 등 다른 정보와 대조하여 특정 회원의 성별·연령을 알아내는 행위를 금지합니다. 회원 단위 목록으로 내보내지 않고, 맞춤형 광고, 개인별 마케팅 대상 선정, 가격·혜택의 차등, 노출 순서 결정에 이용하지 않습니다.

13. 미입점 계량소 표시(공공데이터): 행정안전부가 공공데이터포털(data.go.kr)에 개방한 「계량기증명업」 인허가 정보를 받아, Weighter 에 가입하지 않은 계량소를 「주변 계량소 찾기」 지도에 표시하여 이용자가 가까운 계량소를 찾을 수 있도록 하는 처리. 사업장명·지역·거리는 모든 이용자에게, 주소·전화번호는 로그인한 회원에게만 표시합니다. 이 정보는 계량소 찾기 표시 외의 목적(광고·문자·전화 발신, 다른 정보와의 결합 등)에 이용하지 않습니다.

2. 처리하는 개인정보의 항목

• 지급대행 셀러 등록 및 정산금 지급: 계량소 사업자 회원의 정산 은행·계좌번호·예금주, 사업자 유형, 사업자등록번호, 대표자명, 상호, 연락처, 이메일은 정산금 지급을 위한 지급대행 셀러 등록 및 정산금 지급 목적으로 이용하며, 이를 위해 토스페이먼츠(주)에 처리를 위탁합니다(제7항)
• 자동 수집 항목: 접속 IP, 브라우저·기기 정보(User-Agent), 접속 일시, 서비스 이용기록, 쿠키·유사 식별자, 이용환경(OS·언어·화면크기), 계량 시 측정 위치(위경도), 푸시 알림 토큰
• 접속기록을 개별 저장하지 않는 요청: 다음 요청은 애플리케이션 접속기록에 개별 저장하지 않습니다 — 로그인하지 않은 방문자의 공개 화면 요청(공개 설정·가격 조회, 자주 묻는 질문 조회), 브라우저 사전요청(OPTIONS)·비로그인 HEAD, 로그인 여부와 무관한 이용통계 전송, 로그인한 차주·계량소 사업자 본인의 실시간 중량 조회(약 2초 간격 자동 갱신). 로그인하지 않은 상태의 존재하지 않는 주소 요청은 하루 단위로 주소 첫 부분별 건수만 접속기록에 남깁니다. 다만 위 요청을 포함한 모든 요청은 서비스 운영 서버의 웹서버 접근 로그(접속 IP·일시·요청 주소(공개 화면 요청은 주소 뒤의 검색 조건을 제외)·브라우저 정보)에 기록되며, 오류 로그에는 요청 주소 전체가 남을 수 있습니다. 두 로그 모두 최대 15일 보관 후 자동 삭제됩니다. 이용통계 전송 요청의 IP 는 애플리케이션에서는 부정 전송 차단(요청량 제한)에만 쓰고 접속기록·이용통계에 저장하지 않습니다.
• 로그인하지 않은 이용자(비회원)의 처리: ① 「주변 계량소 찾기」에서 기기의 위치는 이용자의 기기 안에서만 계량소까지의 거리를 계산하는 데 쓰이며, 회사 서버로 전송되지 않습니다. 서버에는 지도 화면에 보이는 범위를 위도·경도 0.05도 단위로 넓혀 맞춘 대략적인 사각형 범위만 전송되고, 회사는 이를 계량소 목록 조회에만 사용하며 이용자별로 저장하지 않습니다. 이 기능은 위치정보를 수집하지 않으므로 로그인 전에는 「위치기반서비스 이용약관」 동의를 받지 않습니다. ② 비회원의 이용통계(첫 화면·서비스 소개·주변 계량소 찾기·광고 영역의 조회·누름 이벤트)는 앱을 실행할 때마다 새로 만들어지고 기기에 저장되지 않는 임시 세션값과 함께 전송되며, 광고식별자(ADID)·기기 고유값(ANDROID_ID)·설치 식별값 등 지속적인 식별자와 IP·브라우저 정보는 이용통계에 저장하지 않습니다(웹서버 접근 로그의 최대 15일 보관은 위 접속기록 설명에 따름). 이 정보는 집계 통계로만 이용합니다.
• 계량 시 측정 위치(위경도)의 수집·이용·보유·파기 등 상세 사항은 별도의 「위치기반서비스 이용약관」(/location-terms)에서 정합니다. 본 처리방침은 그 개요만을 안내합니다.
• 마케팅 정보 수신에 동의한 경우: 광고성 정보 수신에 사용되는 휴대폰번호, 마케팅 수신동의·철회 여부 및 그 일시, 앱 푸시 광고 수신동의·철회 여부 및 그 일시, 동의 경로. 수신동의는 선택 항목이며 동의하지 않아도 서비스 이용에 제한이 없습니다.
• 카드 원번호(전체 카드번호)는 회사가 보관하지 않으며, 결제대행사(토스페이먼츠)가 관계 법령에 따라 처리합니다.
• 선택 항목 — 성별·출생연도: 회원(차주/운전자·계량소 사업자)은 프로필 화면에서 성별과 출생연도를 직접 입력할 수 있습니다. 입력하지 않거나 「선택 안 함」으로 두어도 서비스 이용에 제한이 없고, 언제든지 수정·삭제할 수 있습니다. 출생일(월·일)은 받지 않고 연도만 받습니다. 직접 입력한 값은 네이버로부터 받은 값보다 우선하며, 이후 네이버 로그인으로 덮어쓰지 않습니다.
• 네이버로부터 제공받는 항목(수집 출처: 네이버 주식회사): 네이버 로그인을 이용하거나 앱에서 네이버 계정을 연결하면, 네이버의 동의 화면에서 회원이 회사에 제공하는 데 동의한 항목만 받습니다 — 이름, 이메일, 휴대폰번호, 성별, 출생연도, 연령대(예: 30~39세). 성별·출생연도·연령대는 별도로 보관하여 제1항 제11호(이용자 구성 통계)에만 이용하고, 휴대폰번호는 제1항 제10호에 따라 처리합니다. 네이버에서 제공 동의를 철회하거나 네이버가 더 이상 제공하지 않으면 다음 네이버 로그인 때 네이버로부터 받은 성별·출생연도·연령대를 삭제하며, 그 전이라도 프로필 화면에서 직접 삭제할 수 있습니다(이미 연락처로 등록된 휴대폰번호는 자동으로 지우지 않으며 프로필에서 삭제할 수 있습니다). 회원은 수집 출처, 처리 목적, 처리정지·동의철회 방법을 알려 달라고 요구할 수 있으며 회사는 지체 없이 알립니다(「개인정보 보호법」 제20조제1항).
• 공공데이터에서 받는 계량소 사업장 정보(수집 출처: 행정안전부 「계량기증명업」 인허가 정보, 공공데이터포털 data.go.kr — 이용허락범위 제한 없음): 사업장명, 사업장 주소(도로명·지번)·우편번호, 사업장 전화번호(유선번호만 — 휴대전화번호는 받은 파일에 있어도 저장하지 않습니다), 영업상태, 좌표, 공공데이터의 최종수정시점, 인허가 관리번호. 회사는 이 정보를 제1항 제13호의 목적으로만 이용하며, 로그인하지 않은 이용자에게는 주소·전화번호를 전송하지 않습니다. 해당 사업장의 대표자 등 정보주체는 lumir.jo@gmail.com 으로 열람·정정·삭제·처리정지를 요청할 수 있고, 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 알립니다. 삭제(표시 중단)를 요청하면 그 사업장은 지도에서 숨기며, 이후 공공데이터가 갱신되어도 다시 표시하지 않습니다. 법적 근거: 공개된 개인정보를 공개된 목적의 범위에서 이용하는 것으로서 「개인정보 보호법」 제15조제1항제6호(정당한 이익).
• 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.

3. 만 14세 미만 아동의 개인정보 처리

Weighter는 화물 계량 사업자·차주를 위한 서비스로 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 수집하지 않습니다. 만약 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 파기합니다.

네이버로부터 받은 출생연도·연령대로 보아 만 14세 미만일 수 있는 경우, 회사는 성별·출생연도·연령대를 저장하지 않고 이미 네이버로부터 받아 둔 값을 삭제하며, 네이버의 휴대폰번호도 연락처로 등록하지 않습니다. 회원이 직접 입력하는 출생연도도 만 14세 미만일 수 있는 연도는 받지 않습니다. 회사는 출생일(월·일)을 받지 않으므로, 올해 연도에서 출생연도를 뺀 값이 15 미만이면(출생연도 없이 네이버 연령대만 있는 경우에는 그 연령대가 14세 이하 구간이면) 만 14세 미만일 수 있는 것으로 보수적으로 판단합니다.

4. 개인정보의 처리 및 보유 기간

회사는 원칙적으로 회원 탈퇴 시까지 개인정보를 보유하며, 탈퇴 시 지체 없이 파기 또는 익명화합니다. 다만 관계 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.

5. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이(관련 법령상 보존 대상은 해당 기간 종료 후) 파기합니다.
• 법령에 따라 보존하는 정보의 분리 저장·관리 방식(사실 그대로): 회사는 법령상 보존 대상을 물리적으로 분리된 별도의 데이터베이스로 옮기지 않으며, 같은 데이터베이스 안에서 ① 식별정보를 복구 불가능하게 익명화하고(아래 「회원 탈퇴 시 익명화 방식」) ② 탈퇴 표시가 있는 계정을 검색·조회·로그인 대상에서 제외하며 ③ 남은 업무기록에 대한 접근을 권한 등급으로 통제하는 논리적 분리 방식을 사용합니다. 이 방식이 「개인정보 보호법」 제21조제3항의 「다른 개인정보와 분리하여서 저장·관리」 요건을 충족하는지는 [변호사 확정] 대상이며, 확정 결과에 따라 본 항을 개정합니다.
• 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
• 회원 탈퇴 시 익명화 방식: 회원 탈퇴 시 계량·결제 등 업무기록은 관계 법령·거래 증빙을 위해 보존하되, 식별 가능한 개인정보는 다음과 같이 처리합니다. 이메일은 복구 불가능한 임의값으로 대체하고, 이름은 "탈퇴한 사용자"로 치환하며, 휴대폰번호·소속·푸시 알림 토큰은 삭제하고, 비밀번호는 임의값으로 일방향 재해시(bcrypt)하여 재로그인이 불가능하도록 처리하며, 연결된 소셜 계정은 같은 트랜잭션에서 해제합니다. 익명화된 계정은 이후 검색·조회 대상에서 제외됩니다.
• 성별·출생연도·연령대의 파기: 회원 탈퇴 또는 이용제한에 따른 계정 삭제로 계정이 익명화될 때, 해당 회원의 성별·출생연도·연령대 기록을 익명화와 같은 트랜잭션에서 삭제합니다(익명화 후 보존되는 업무기록과 달리 남기지 않습니다). 회원이 프로필에서 삭제하거나 「선택 안 함」으로 바꾼 경우에는 값을 즉시 지웁니다.
• 탈퇴 시 결제수단의 종결: 탈퇴 처리는 익명화에 앞서 ① 진행 중인 구독을 해지하고 ② 데이터베이스에 보관하던 정기결제 빌링키를 삭제하며 ③ 결제대행사(토스페이먼츠)에 해당 빌링키의 폐기를 요청합니다. 폐기 요청이 실패하더라도 회사 보관분은 이미 삭제된 상태이며, 실패 사실은 내부 경보로 담당자에게 전달되어 사람이 처리합니다. 이 절차가 도입되기 전에 탈퇴한 계정·누락분은 10분 주기의 정리 작업이 같은 처리를 수행합니다.
• 보유기간이 정해진 항목의 자동 파기(실제로 도는 작업): ① 증명서 발송 수신처 — 매일 04:40(KST) 작업이 3년이 지난 행의 수신처 값을 복구 불가능한 고정 마커로 치환합니다. ② 참조되지 않는 업로드 파일 — 매일 04:00(KST) 작업이 어느 업무기록에도 참조되지 않는 저장소 객체를 유예 48시간 후 삭제합니다(반려·대체된 인증 서류는 해당 기록이 남아 있는 동안 삭제 대상이 아닙니다). ③ 이용통계 원시 이벤트 — 12개월이 지난 월별 구간을 분리 후 삭제합니다.
• ⚠️ 접속기록(730일)의 자동 파기는 아직 실행 증적이 없습니다. 삭제 코드는 존재하나 기동 후 24시간 간격으로만 실행되도록 등록되어 있어 배포가 잦으면 실행되지 않을 수 있으며, 가장 오래된 접속기록이 2026-07-11이어서 현재까지 파기 대상 자체가 발생하지 않았습니다. 실행 방식의 보완은 진행 중입니다.
• 백업본의 보관 및 파기: 회사는 장애·재해에 대비하여 데이터베이스를 매일 백업하며, 백업본은 복구 목적 외에는 이용하지 않고 접근을 제한된 관리자로 한정합니다. 백업본에는 탈퇴 등으로 이미 파기·익명화한 개인정보가 남아 있을 수 있으며, 회사는 백업본을 정해진 주기에 따라 자동 삭제합니다(일 단위 백업본은 생성일부터 35일, 월 단위 백업본은 6개월(183일), 그 밖의 백업본은 1년 이내에서 내부 관리계획으로 정한 기간이 지나면 삭제 처리하며, 삭제 처리된 백업본은 7일 이내에 완전히 삭제됩니다). 백업본을 복구에 사용하는 경우 백업 시점 이후 파기·익명화된 개인정보는 복구 즉시 다시 파기합니다.
• 접속기록·이용통계의 별도 보관본: 접속기록은 위·변조를 막기 위하여 보관기간 동안 변경·삭제가 잠기는 별도 저장소에 하루 단위로 보관하며, 보유기간(730일)이 지나면 2일 이내에 삭제합니다. 이용통계 원시 이벤트의 백업본은 하루 단위로 보관하며, 보유기간(12개월)이 지나면 2일 이내에 삭제 처리하고 삭제 처리 후 7일 이내에 완전히 삭제합니다.
• 보존 근거·항목: 위 4항 표의 법정 보존 항목(결제·계약·분쟁·접속기록 등)은 해당 법령을 근거로 명시된 기간 동안 보존합니다.

6. 개인정보의 제3자 제공

회사는 다음의 경우에 이용자의 개인정보를 제3자에게 제공합니다. 아래에 열거되지 않은 제공은 하지 않습니다.

• 기사의 연락처(휴대폰번호)는 계량소에 제공하지 않습니다. 계량소 「수리중」 전환 시 대기 차량 기사에게 전화로 안내하는 기능은 코드에 존재하나 기본 비활성 상태이며, 「개인정보 제3자 제공 합의서」의 제공 항목 범위가 확정되기 전까지 활성화하지 않습니다.
• 번호판 사진 자체는 제공되지 않습니다. 촬영·문자인식은 이용자 기기에서만 이루어지며 회사가 보관·제공하는 것은 인식된 차량번호 문자열뿐입니다(제2항 참조).
• 위 표 이외의 목적으로 개인정보를 제공하려는 경우, 회사는 「개인정보 보호법」 제17조제2항 각 호의 사항(제공받는 자, 이용 목적, 제공 항목, 보유·이용 기간, 동의 거부권과 그 불이익)을 알리고 별도 동의를 받습니다.

7. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 업무를 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

⚠️ 지오코딩의 법적 분류는 [변호사 확정] 대상입니다. 전송되는 값이 「사업장 주소」이고 개인사업자의 경우 그 주소가 개인정보에 해당할 수 있으므로, 위탁(제26조)으로 볼지 제3자 제공(제17조)으로 볼지를 확정한 뒤 본 항 또는 제6항으로 옮깁니다.

회사가 광고성 정보 전송 업무를 별도의 광고 대행사에 위탁하는 경우, 수탁사와 위탁 업무의 내용을 지정 즉시 본 처리방침에 공개합니다.

8. 개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 해당 기능(푸시 알림, 인앱결제 등) 이용이 제한될 수 있습니다.

• 이전 근거: 위 국외 이전은 정보주체와의 계약 체결·이행을 위한 처리위탁·보관에 해당하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 그 내용을 본 개인정보 처리방침에 공개합니다.
• Amazon Web Services는 서울(ap-northeast-2) 리전을 사용하여 국내에 저장되므로 국외 이전에 해당하지 않습니다. 네이버클라우드플랫폼(지오코딩)도 국내 처리입니다.
• Sentry(오류 진단)는 오류가 발생한 경우에만 전송이 일어나며, 오류 보고에 개인정보가 담기지 않도록 전송 직전 마스킹·제거 처리를 적용합니다(제7항 참조).

9. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조 및 개인정보의 안전성 확보조치 기준에 따라 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치
  • 개인정보 보호책임자 지정(제16항) 및 내부 관리계획 수립·시행(같은 기준 제4조제1항)
  • 접근 권한의 최소화·차등 부여: 내부 운영자 계정은 admin / operator / viewer 3등급으로 나누고, 등급이 선언되지 않은 요청은 거부합니다(같은 기준 제5조제1항)
  • 접근 권한 부여·변경·회수 내역의 기록·보관(3년): 같은 기준 제5조제3항에 따라 별도의 「접근권한 대장」을 작성하여 3년간 보관합니다. 대장의 항목과 작성 절차는 내부 관리계획에 정합니다. ⚠️ 본 대장은 2026년 9월 작성에 착수한 단계이며, 그 이전 기간에 대해서는 시스템 접속기록(누가 언제 초대·회수를 호출했는가)만이 존재합니다 — 접속기록에는 부여된 등급 값이 담기지 않으므로 대장을 갈음하지 못합니다.
• 기술적 조치
  • 저장 시 암호화: 비밀번호는 복호화할 수 없는 일방향 해시(bcrypt), 정산 계좌번호·정기결제 빌링키·내부 관리자 2단계 인증 비밀키는 AES-256-GCM으로 암호화하여 저장합니다(같은 기준 제7조제1항·제2항). 리프레시 토큰은 해시로만, 외부 연동 API 키는 SHA-256 해시로만 저장합니다.
  • 카드 원번호(전체 카드번호)는 보관하지 않습니다(결제대행사가 처리).
  • 전송 시 암호화: 모든 구간 HTTPS/TLS(같은 기준 제7조제4항).
  • 접근통제: 로그인 실패 5회 시 계정 잠금(같은 기준 제5조제6항), 내부 운영자 계정 전원 2단계 인증(TOTP) 강제(같은 기준 제6조제2항), 운영자 세션의 서버측 유휴 60분 자동 차단(같은 기준 제6조제4항).
  • 내부 관리자의 개인정보 원문 열람 통제: 운영자 화면은 이름·연락처를 마스킹하여 표시하며, 원문 열람은 2단계 인증 재확인으로 15분 동안만 허용되고 열람 1건마다 별도의 감사기록을 남깁니다. ⚠️ 이 기능은 현재 비활성 상태이며, 활성화 전 법률 검토를 거칩니다.
• 접속기록: 개인정보 취급 시스템의 접속기록을 최소 1년 이상(회사는 730일) 보관하며, 매월 1회 자동 점검하여 인증 실패 급증·대량 조회 등 이상징후를 확인하고 사후조치를 기록합니다(같은 기준 제8조제1항·제2항). 접속기록은 하루 단위 사본을 보관기간 동안 변경·삭제가 잠기는 별도 저장소에 두고, 사본마다 해시값을 연쇄로 기록하며 매월 데이터베이스와 건수를 대조하여 누락·변조 여부를 확인합니다(같은 기준 제8조제3항).
• 유출 대응: 개인정보 유출 등이 확인된 경우의 인지·범위 확정·정보주체 통지·신고·기록 절차를 문서로 정하여 시행합니다(「개인정보 보호법」 제34조).
• 물리적 조치: 클라우드 인프라 사업자의 물리적 보안 및 접근통제 체계를 활용합니다(같은 기준 제10조).

10. 민감정보의 공개 가능성

회사는 민감정보를 수집·처리하지 않으므로 해당 사항이 없습니다.

11. 가명정보 처리에 관한 사항

회사는 통계작성·서비스 개선을 위해 개인을 식별할 수 없도록 가명·익명 처리한 정보를 활용할 수 있습니다. 이용통계는 이름·이메일·전화번호·차량번호·정밀위치·결제카드정보를 수집하지 않으며, 비식별 식별자 기반으로 처리됩니다. 생성형 AI 학습 등 별도 목적의 가명정보 결합·제공은 하지 않습니다. 제1항 제11호의 이용자 구성 통계는 이 항의 가명정보 특례(제28조의2)에 따른 처리가 아니며, 정보주체의 동의 범위에서 처리하고 그 결과는 소수 칸을 숨긴 집계값으로만 이용합니다.

12. 개인정보 자동 수집 장치(쿠키 등)의 설치·운영 및 거부

• 회사는 이용현황 분석과 서비스 개선을 위해 쿠키 및 유사 저장기술(localStorage)을 사용합니다.
• 수집 정보: 비식별 임의식별자(쿠키 wtr_aid, 유효기간 2년), 세션 식별자, 페이지·버튼 이용 이벤트, 이용환경(OS·언어·화면크기), 접속 경로(UTM). 이 정보는 자체 서버에서만 처리되며 광고나 제3자 제공에 사용되지 않습니다.
• 거부 방법:
  • 웹: 브라우저 설정에서 쿠키 저장을 차단하거나 저장된 쿠키를 삭제할 수 있습니다.
  • 앱: [설정 > 이용통계 수집] 토글로 언제든지 거부할 수 있으며, 거부하여도 서비스 이용에 불이익이 없습니다.
  • 비회원은 [첫 화면 하단 > 이용통계 수집] 에서 거부할 수 있습니다.

13. 제3자의 행태정보 수집·이용 허용에 관한 사항

① 현재 회사는 제3자가 이용자의 행태정보를 수집하도록 허용하지 않습니다.

② [시행 전 — 맞춤형 광고 도입 시 개정] 회사가 앱에 광고 플랫폼(Google AdMob 등)을 도입하는 경우, 수집하는 행태정보의 항목·수집 방법·수집 주체·이용 목적·보유기간, 맞춤형 광고 거부 방법, 국외 이전 사항을 이 항과 제8항에 기재하고 시행 7일 전(이용자에게 불리한 경우 30일 전)에 알립니다.

14. 자동화된 결정에 관한 사항

회사는 이용자에게 법적 효력이나 중대한 영향을 미치는 완전히 자동화된 결정(프로파일링)을 하지 않습니다. 가입 심사 등 주요 판단은 담당자의 확인을 거칩니다. (부정결제·비정상 이용 탐지는 모니터링 용도로만 사용됩니다.)

15. 정보주체와 법정대리인의 권리·의무 및 행사 방법

• 이용자는 언제든지 ① 개인정보 열람 ② 정정 ③ 삭제 ④ 처리정지 ⑤ 동의 철회를 요청할 수 있습니다.
• 행사 방법: 서비스 내 [설정] 메뉴 또는 아래 개인정보 보호책임자 연락처(lumir.jo@gmail.com)로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
• 회사는 요청자가 본인 또는 정당한 대리인인지 확인하며, 법령상 보존 의무가 있는 정보는 삭제 대신 보관될 수 있습니다.
• ⚠️ 회원 탈퇴(삭제 요구)의 효과: 탈퇴를 요청하면 ① 진행 중인 유료 구독이 즉시 종결되고 ② 저장된 정기결제 빌링키가 삭제되며 결제대행사에도 폐기가 요청되어 이후 청구가 발생하지 않고 ③ 계정의 식별정보가 복구 불가능하게 익명화되며 ④ 연결된 소셜 계정이 해제됩니다. 계량·결제 등 업무기록 자체는 제4항·제5항에 따라 익명화된 상태로 보존됩니다. 계량소 사업자 인증 정보(대표자명·사업자등록번호·제출 서류)는 제4항 표에 따라 탈퇴 후에도 보존되며, 그 보존 근거와 상한은 [변호사 확정] 대상입니다.
• 권리 행사는 개인정보를 수집하는 방법과 동일하거나 더 쉬운 절차로 제공됩니다.
• 광고성 정보 수신에 동의한 이용자는 언제든지 ① 앱 [설정 > 개인정보] 토글 ② 수신한 광고 문자 하단의 무료거부(080) 안내 또는 앱 푸시 광고에 표시된 수신거부 경로 ③ 개인정보 보호책임자 연락처(lumir.jo@gmail.com) 중 어느 방법으로든 수신동의를 철회할 수 있으며, 철회 시 비용이 발생하지 않고 이후 광고성 정보 전송은 즉시 중단됩니다. 회사는 「정보통신망법」 제50조제8항에 따라 수신동의를 받은 날부터 2년마다, 이용자의 이메일로 수신동의 사실·동의 날짜와 유지·철회 방법을 안내합니다. 별도 의사표시가 없으면 동의는 유지됩니다.

16. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 고충을 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 조준휘(대표)
• 사업자등록번호: 741-36-01583
• 주소: 경상북도 영주시 구성로268, 3층 3303호(휴천동)
• 연락처: lumir.jo@gmail.com / 010-4313-5585

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

17. 국내대리인 지정에 관한 사항

회사는 국내에 주소·영업소를 두고 있어 국내대리인 지정 대상이 아니므로 해당 사항이 없습니다.

18. 정보주체의 권익침해에 대한 구제방법

이용자는 아래 기관에 개인정보 침해에 대한 상담·분쟁조정을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보 침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

19. 영상정보처리기기 운영·관리에 관한 사항

회사는 고정형·이동형 영상정보처리기기를 운영하지 않으므로 해당 사항이 없습니다.

20. 개인정보 처리방침의 변경

• 이 개인정보 처리방침은 시행일부터 적용됩니다.
• 법령·서비스 변경에 따라 내용이 추가·삭제·수정되는 경우, 변경 사항을 시행 최소 7일 전(이용자에게 불리한 중요한 변경은 30일 전)부터 웹사이트 공지사항을 통해 안내합니다. 변경 시 변경 전·후를 비교하여 확인할 수 있도록 공개합니다.

변경 이력