개인정보처리방침
개인정보처리자: Favo
와쿠루 이용 과정에서 처리하는 개인정보의 항목·목적·기간과 권리 행사 방법을 안내해요.
문서 버전: v1.0.0-rc.9 · 시행일 미정
1. 처리 항목과 목적
| 이용 단계 | 처리 정보 | 목적 | 보유 기간 |
|---|---|---|---|
| 가입·회원 관리 | 소셜 제공자와 회원 식별자, 제공받은 이메일과 검증 여부, 닉네임, 내부 회원 식별자·가입 정보 | 가입·로그인·계정 관리, 서비스 운영 안내 발송 | 회원 탈퇴 시까지. 보존 대상은 아래 기준 적용 |
| 인증 유지 | 로그인 세션·인증 상태, 생성·만료·최근 사용 시각, 소셜 로그인 과정의 임시 값 | 로그인 유지·인증 요청 확인 | 인증 유효기간 동안. 만료·로그아웃 등 인증 종료 후 정리 |
| 동의 기록 | 회원 식별자, 문서 종류·버전, 동의·철회 일시 | 동의 이력 확인·분쟁 대응 | 회원 탈퇴 후 5년(계약 체결·이행 기록에 준함) |
| 광고성 정보 수신(선택) | 회원 이메일, 배송지 전화번호, 앱 알림 식별자(앱 사용 시) | 신상품·재입고·이벤트·할인 등 광고성 정보 전송 | 동의 철회 또는 회원 탈퇴 시까지. 동의·철회 기록은 동의 기록 기준 적용 |
| 주소록 | 수취인명·전화번호·우편번호·기본 및 상세 주소·기본 배송지 여부 | 배송지 저장·선택 | 주소록 삭제 또는 회원 탈퇴 시까지 |
| 구매·보관·배송 | 주문·결제 식별정보, 상품·수량·금액·상태, 보관·배송 정보, 배송 당시 수취인 연락처·주소 | 구매·결제·배송·환불, 주문·배송·보관 만료 안내 | 거래 기록은 아래 기준 적용. 배송 개인정보: 배송 완료 후 5년(재화 공급 기록). 그 뒤 수취인명·연락처·주소는 알아볼 수 없게 가리고 거래 기록만 남겨요 |
| 반품·교환·문의 | 문의 내용, 관련 주문·배송·접수 정보, 사유·상담 내용, 고객이 제공한 증빙 | 문의·분쟁·반품·교환 처리 | 법정 불만·분쟁 기록 3년. 거래 기록은 해당 기준 적용 |
| 검색 | 검색어·결과 수·검색 시각, 로그인한 경우 회원 식별자 | 검색 품질 개선·상품 수요 파악 | 90일 |
| 접속·보안 | 요청 시각·경로·응답 상태, 요청 IP 주소(로그인 시도 제한에는 해시값만 짧게 사용), 브라우저 종류, 로그인 세션의 생성·만료·최근 사용 시각, 보안 정책(CSP) 위반 보고 | 요청 처리·서비스 보안·장애 확인 | 3개월. 로그인 세션 기록은 만료·로그아웃 후 정리해요 |
각 처리의 법적 근거: 가입·회원 관리, 구매·보관·배송·환불, 반품·교환·문의, 동의 기록은 계약의 체결·이행(개인정보 보호법 제15조 제1항 제4호). 거래 기록 보존은 전자상거래법 등 법령상 의무(같은 항 제2호). 접속·보안 기록과 검색 품질 개선은 정당한 이익(같은 항 제6호). 가입 시 수집·이용 동의와 광고성 정보 수신은 동의(같은 항 제1호). 광고성 정보 수신은 선택 항목이에요.
주문·결제·배송·보관 만료 등 거래 이행에 필요한 안내는 제공받은 이메일과 배송지 전화번호로 보낼 수 있어요. 광고성 정보는 회원이 광고성 정보 수신 동의문에 동의했거나 와쿠루 카카오톡 채널을 추가한 경우에만 보내요. 수신 동의는 내 정보 > 설정에서 언제든 철회할 수 있어요.
소셜 제공자가 이메일을 제공하지 않는 경우에도 가입할 수 있어요. 검색어에는 이름·전화번호 등 개인정보를 입력하지 말아 주세요.
와쿠루는 서비스 이용 분석 및 광고 효과 측정·개선을 위해 Google 애널리틱스(GA), Meta 픽셀, X 픽셀을 사용해요. 이 과정에서 방문·상품 이용·구매 등 서비스 이용 기록, 상품·주문 식별정보와 거래금액, 접속·유입 경로, 쿠키·광고 클릭 식별자, IP 주소·브라우저·기기 정보가 수집·처리될 수 있어요.
| 업체·도구 | 와쿠루의 이용 목적 | 보관 기준 |
|---|---|---|
| Google LLC · GA | 서비스 이용 분석 및 서비스 개선 | 이벤트 2개월, 사용자 데이터 14개월(새 활동 시 갱신). 합산 보고서는 별도 |
| Meta Platforms, Inc. · Meta 픽셀 | 광고 효과 측정·개선 | 이벤트 데이터 최대 2년. 이벤트 기반 타겟은 계정 도구를 통한 해당 이벤트 데이터 삭제 시까지 · 비즈니스 도구 약관 |
| X Corp. · X 픽셀 | 광고 효과 측정·개선 | 광고·사업 파트너가 공유한 정보 최대 12개월, 쿠키로 수집한 정보 최대 13개월. 법령·보안상 예외는 X 개인정보처리방침 참고 |
이름·이메일·전화번호·와쿠루 회원 ID를 측정용 정보로 직접 전달하지는 않아요. 다만 광고 업체는 쿠키 등으로 이용 기록을 자사 계정·광고 반응과 연결할 수 있어요. GA는 IP 주소를 처리하지만 저장하지 않아요.
2. 수집 경로
가입·배송지·주문서에서 회원이 입력하거나 이용 과정에서 생성된 정보를 처리해요. 소셜 인증에 필요한 정보는 회원이 선택한 제공자로부터 전달받아요. 문의는 와쿠루 카카오톡 채널 https://pf.kakao.com/_UGTJX로 접수할 수 있어요. 채널을 여는 것만으로 주문 내용이나 사진이 자동 전송되지는 않아요.
3. 거래 기록의 보존
| 기록 | 보존 기간 |
|---|---|
| 표시·광고 | 6개월 |
| 계약·청약철회 | 5년 |
| 결제·상품 공급 | 5년 |
| 소비자 불만·분쟁 | 3년 |
해당 거래 기록에 적용하는 기간이며 모든 개인정보를 일괄 5년 보관한다는 뜻은 아니에요. 전자상거래법 시행령 제6조
탈퇴 후 보존하는 정보의 분리·접근 관리 방법: 탈퇴 시 닉네임·소셜 연결·주소록 등 계정 식별 정보는 삭제하고, 법령에 따라 남기는 거래·분쟁 기록은 서비스 이용 목적으로는 쓰지 않으며 법령상 보존·분쟁 대응에 필요한 담당자만 접근해요.
4. 파기 절차와 방법
주소록을 삭제하거나 탈퇴하면 저장된 주소록을 정리해요. 이미 신청한 배송의 주소 정보와 거래 기록은 주소록과 별개로 관리돼요.
보유 기간 종료 시 파기 절차·방법 및 백업 처리: 보유 기간이 끝난 정보는 정기적으로 골라 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서가 생기면 파쇄해요. 백업본은 백업 보존 주기에 따라 순차 삭제되며 복원하더라도 파기 대상 정보는 다시 사용하지 않아요.
5. 외부 처리와 제3자 제공
| 구분 | 처리 업체 및 업무 | 처리 관계와 범위 |
|---|---|---|
| 결제·취소 | 래피드(Latpeed) | 결제 처리 위탁. 카드 등 결제 수단 정보는 래피드가 직접 받고 와쿠루는 받지 않아요. 와쿠루는 결제 완료·취소 통보와 결제자 정보(이름·이메일·주문번호·금액)를 받아 주문과 대조해요 |
| 발송·회수·교환 | 택배사(시기에 따라 다르며 배송 상세에 택배사·송장번호를 표시해요) | 발송·회수·교환 배송 위탁. 수취인명·연락처·주소와 상품 정보를 전달해요 |
| 호스팅·저장·보안 | Cloudflare, Inc.(서비스 실행·이미지 저장·보안), ClickHouse, Inc.(데이터베이스, 서울 리전) | 서비스 운영에 필요한 정보의 저장·처리 위탁. 업체는 인프라 제공 외 목적으로 이용하지 않아요 |
| 고객 상담 | 카카오(카카오톡 채널) | 상담 대화와 회원이 보낸 주문번호·사진 등이 카카오톡 채널을 거쳐요(카카오의 개인정보처리방침이 함께 적용돼요) |
분석·광고 업체로 전달되는 정보와 와쿠루의 이용 목적·보관 기준은 1항에 안내해요. Meta와 X는 각 업체의 약관·개인정보처리방침에 따라 전달받은 정보를 자사 정보와 결합해 맞춤형 광고의 게재·최적화와 서비스 개선에도 이용할 수 있어요. 그 밖에 법령에 따른 요구가 있으면 필요한 범위에서 제공할 수 있어요.
6. 국외 이전
국외 이전 여부 및 해당하는 경우 이전받는 자·연락처·국가·항목·목적·시점과 방법·보유 기간·근거·거부 방법과 영향: Cloudflare, Inc.(미국, privacy@cloudflare.com)에 서비스 실행·이미지 저장·보안 처리를 위탁해요. 서비스 실행과 이미지 저장은 한국·아시아 리전을 우선 사용하지만 Cloudflare가 특정 국가를 보장하지는 않으며, 접속 기록과 보안 처리는 Cloudflare의 해외 데이터센터를 거쳐요. 회원 정보·주문 등 데이터베이스는 서울 리전에 있어요. 이전 시점·방법은 서비스 이용 시 네트워크를 통한 전송, 보유 기간은 위탁 목적 달성 시까지(접속 기록 3개월), 근거는 처리 위탁·보관을 위한 이전(개인정보 보호법 제28조의8 제1항 제3호)이에요. 이전을 원하지 않으면 marketing@favocorp.com로 알려 주세요. 다만 서비스 실행에 필수라 거부하면 이용이 어려워요.
분석·광고 측정 정보는 서비스 이용 시 브라우저에서 아래 업체로 HTTPS를 통해 전송돼요. 이전 항목·목적·보관 기준은 1항과 같으며 해외 서버에서 처리될 수 있어요.
| 이전받는 업체 | 개인정보 문의처 |
|---|---|
| Google LLC | googlekrsupport@google.com · 개인정보처리방침 |
| Meta Platforms, Inc. | 1 Meta Way, Menlo Park, CA 94025, USA · 개인정보 문의 안내 |
| X Corp. | Xprivacy@bkl.co.kr(국내대리인) · 개인정보 문의 양식 |
Google과 X는 여러 국가의 시설·서비스 제공자를 이용해 정보를 처리하며, 국내에만 저장하는 서비스는 아니에요. 분석·광고 추적의 제한 방법은 7항에 안내해요. 이러한 추적을 차단해도 가입·구매 기능은 이용할 수 있어요. 개인정보 처리정지 등은 8항의 와쿠루 연락처로 요청할 수 있어요.
7. 쿠키와 추적 설정
로그인 유지와 인증 흐름에 쿠키를 사용해요. 로그인 쿠키는 30일 유효기간을 기준으로 이용 중 갱신될 수 있어요. 검색 중복 기록을 줄이는 최근 검색어 쿠키는 10분간 유지돼요. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있지만 로그인 등 일부 기능이 제한될 수 있어요.
그 밖의 운영 인프라 쿠키와 설정 방법: 회원가입 진행(consent_session, 10분), 소셜 로그인 확인(oauth_ 계열, 로그인 진행 중에만), 민감 작업 재인증(action_auth, 10분), 관리자 메뉴 접힘 상태(admin_menu). 위 쿠키는 서비스 동작에 필요한 쿠키예요. Cloudflare가 보안 목적의 쿠키를 둘 수 있어요.
GA·Meta·X는 쿠키와 픽셀을 이용해 방문자를 구분하고 이용 기록을 측정해요. GA 쿠키는 기본 2년이며 재방문 시 갱신되거나 브라우저 제한에 따라 짧아질 수 있어요. 쿠키의 만료 기간과 업체에 전송된 데이터의 보관 기간은 달라요. 중복 측정을 줄이기 위해 가입 완료 표시는 쿠키에 최대 5분, 구매 전송 표시는 브라우저 저장소에 사이트 데이터 삭제 시까지 보관해요.
브라우저의 쿠키·추적 차단 설정, GA 차단 도구, Meta 광고 설정, X 맞춤형 광고 설정을 이용할 수 있어요. 광고 개인화 해제가 모든 수집을 중단하는 것은 아니며, 쿠키 삭제만으로 이미 전송된 정보가 삭제되지는 않아요.
8. 이용자의 권리
회원은 닉네임·주소록을 수정하고 탈퇴를 요청할 수 있어요. 광고성 정보 수신 동의는 설정에서 직접 철회할 수 있어요. 개인정보 열람·정정·삭제·처리정지·동의 철회는 우편 경기 용인 수지구 광교호수로 378번길 4-7, 102호 또는 이메일 marketing@favocorp.com로 요청할 수 있어요. 필요한 본인 확인 후 처리하며 법령상 제한이 있으면 이유를 안내해요. 대리인을 통한 요청은 권한을 확인해요.
와쿠루는 만 14세 이상을 가입 대상으로 해요.
9. 보호 조치와 연락처
계정 접근 권한 관리와 인증 정보 보호 조치를 적용해요. 개인정보의 안전성 확보를 위한 구체적인 조치: 전송 구간 암호화(HTTPS), 로그인 세션·인증 토큰의 해시 저장, 관리자 권한 분리와 관리자 화면 접근 통제, 로그인 시도 제한, 데이터베이스 접속 암호화와 접근 제한, 콘텐츠 보안 정책(CSP) 적용.
개인정보 보호책임자: 서여진 / 담당 부서: 총괄 / 전화: 010-7699-3384 / 이메일: marketing@favocorp.com
10. 변경 안내
처리방침 변경의 안내 방법과 이전 버전 열람 경로: 변경 시 시행 7일 전(회원에게 불리한 변경은 30일 전)부터 서비스 화면에 안내하고 이 문서 상단에 시행일을 적어요. 이전 버전은 marketing@favocorp.com로 요청하면 제공해요.