PRIVACY POLICY
개인정보처리방침
1. 개인정보 처리 목적과 법적 근거
주식회사 위드픽은 TCG PICK 회원 계정 제공, 주문 계약의 체결·이행, 상품 배송, 결제 확인, 취소·환불, 문의 및 분쟁 대응과 서비스 보안을 위해 필요한 최소한의 개인정보를 처리합니다. 주문 처리는 개인정보 보호법 제15조 제1항 제4호에 따른 계약의 이행 및 고객 요청에 따른 계약 체결 과정의 조치를 근거로 하며, 회원가입 정보는 고객의 동의를 근거로 처리합니다. 라이브 방송 표시 이름은 고객이 별도로 공개에 동의한 경우에만 처리하며, 동의하지 않아도 주문할 수 있습니다.
2. 처리하는 개인정보
| 구분 | 항목 | 이용 목적 |
|---|---|---|
| 회원 공통 필수 | 이름, 이메일, 휴대전화, 우편번호, 기본주소, 이용약관·개인정보 동의 버전 및 동의 시각 | 회원 식별, 회원 주문 내역 제공, 기본 배송지 자동입력, 동의 내역 확인 |
| 회원 선택 | 상세주소 | 기본 배송지 자동입력과 배송 정확도 향상 |
| 회원 찜 목록 | 찜한 상품 식별정보 | 회원이 관심 상품을 다시 확인할 수 있는 찜 목록 제공 |
| 이메일 로그인 | 일방향 비밀번호 해시 | 회원 로그인과 계정 보호 |
| 회원가입 이메일 확인 | 입력한 가입 정보, 인증 요청·발송·만료 시각, 가입 요청 브라우저의 일방향 보안 식별값 | 이메일 소유 확인과 가입 요청 브라우저에서의 안전한 자동 로그인 |
| 간편 로그인 | 인증사업자(카카오·네이버·Google), 해당 사업자의 계정 고유 식별값, 제공 동의한 이메일과 이름, 가입·최근 로그인 시각 | 간편 회원가입·로그인, 중복·부정 이용 방지 |
| 주문 필수 | 주문자명, 연락처, 이메일, 우편번호, 기본주소 | 주문 확인, 배송, 결제·취소 안내와 주문번호 확인 |
| 주문 선택 | 상세주소, 배송 메모 | 배송 정확도 향상 및 고객 요청 반영 |
| 방송 공개 선택 | 라이브 방송 표시 이름, 공개 동의 시각 | 유튜브 라이브 주문 순서·HIT 카드·MVP 안내 |
| 자동 생성 | 주문번호, 주문 상태, 주문·접속 시각, IP 등 접속기록, 주문 남용 방지용 일방향 식별값 | 거래 확인, 오류 대응, 부정 이용과 보안 위협 방지 |
| 거래 정보 | 상품, 수량, 금액, 배송비, 결제 방법, 송장 정보 | 주문 이행, 배송 조회, 취소·환불 및 분쟁 대응 |
| 무통장입금 환불 | 환불받을 계좌의 은행명, 계좌번호, 예금주, 주문번호 | 환불 대상과 본인 확인, 환불 송금 및 처리 결과 확인 |
| 재입고 알림 | 이메일, 상품, 신청·이메일 확인·발송 시각, 회원인 경우 계정 식별값 | 신청자 이메일 확인, 재입고 알림 발송, 신청 취소와 중복 발송 방지 |
휴대전화와 기본 배송지는 회원가입에 필요한 정보이며 결제 화면에 자동으로 채워집니다. 주문할 때 다른 연락처나 배송지로 변경할 수 있습니다.
3. 보유 및 이용 기간
| 기록 | 보유기간 |
|---|---|
| 계약 또는 청약철회에 관한 기록 | 5년 |
| 대금결제 및 상품 공급에 관한 기록 | 5년 |
| 결제·환불 감사 원장 | 5년 (주문 식별값, 금액·상태·시각, 표준 환불 사유, 일방향 처리한 담당자 식별값) |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 표시·광고에 관한 기록 | 6개월 |
| 회원 계정 정보 | 회원 탈퇴 또는 이용 목적 달성 시까지 |
| 회원 찜 목록 | 회원이 찜을 해제하거나 회원 탈퇴 시까지 |
| 간편 로그인 인증정보 | 인증·회원가입 완료 시 즉시 삭제하며, 완료하지 않은 인증 흐름은 최대 15분 |
| 이메일 회원가입 인증 대기 정보 | 메일 발송 대기는 최대 48시간, 발송된 링크는 30분. 완료·만료 후 1일이 지나면 삭제 대상으로 처리 |
| 회원 로그인 세션 | 발급일부터 최대 30일, 로그아웃 시 즉시 폐기 처리 |
| 주문 남용 방지용 일방향 식별값 | 마지막 요청 후 24시간을 기준으로 삭제 대상 처리 |
| 재입고 알림 신청 | 확인하지 않은 신청은 확인기한 만료 후 1일, 발송·취소 정보는 30일, 확인된 미발송 신청은 최대 1년. 회원 탈퇴, 확인·발송 이메일의 취소 링크 또는 회원 마이페이지의 신청 취소 이용 시 즉시 삭제 |
| 관리자 작업 재시도 정보 | 90일 (요청 원문이 아닌 비밀키 기반 일방향 지문과 처리 결과) |
| 비식별 관리자 작업 감사기록 | 5년 (담당자 일방향 식별값, 변경 종류·필드·시각. 배송지·전화·메모·송장번호 원문은 저장하지 않음) |
| 방송 표시 이름과 공개 동의 기록 | 주문 기록 보유기간 또는 동의 철회·처리 목적 달성 시까지 |
| 무통장입금 환불 계좌 | 환불 완료 및 확인 후 지체 없이 삭제. 다만 환불 거래사실을 증명하는 최소 기록은 관계 법령상 대금결제 기록 보유기간까지 |
보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따른 보존 의무가 있거나 분쟁 처리를 위해 필요한 경우에는 해당 목적에 필요한 범위에서 분리하여 보관할 수 있습니다. 완료·취소 주문은 보유기간 만료 여부를 매일 점검하며, 만료된 주문의 직접 식별정보와 조회 토큰을 자동으로 익명화·폐기합니다.
4. 제3자 제공 및 처리위탁
주식회사 위드픽은 고객의 개인정보를 별도 동의 없이 제3자에게 판매하거나 제공하지 않습니다.
| 수탁자 | 업무 | 처리 범위 |
|---|---|---|
| Vercel Inc. | 웹사이트 호스팅, 요청 전송과 보안 | 서비스 이용 과정에서 생성되는 접속정보 및 주문 요청의 전송 |
| Neon, Inc. | 회원·주문 데이터베이스 호스팅 | 회원 계정과 주문·배송·거래 정보의 저장과 조회 |
| Cloudflare, Inc. | 자동 주문·재고 선점 방지 및 반복 로그인 시 회원·관리자 계정 보호 | 브라우저·접속환경 신호, 접속 IP와 일회용 Turnstile 검증 토큰 |
| Kakao Corp. | 우편번호 및 도로명·지번 주소 검색 | 주소 검색어, 서비스 이용 도메인 및 선택한 우편번호·기본주소 |
| Plus Five Five, Inc. (Resend) | 계정 보안, 주문·배송 및 재입고 알림 이메일 발송 | 수신 이메일, 이름, 확인·취소 링크 또는 주문번호·상품·수량·금액 등 이메일 본문 |
현재 카드·계좌이체 PG 결제는 활성화되어 있지 않아 결제대행사에 주문·결제정보를 전달하지 않습니다. 결제대행사가 확정되면 수탁자, 업무, 처리 항목과 국외 처리 여부를 이 방침에 먼저 반영한 뒤 해당 결제수단을 제공합니다.
간편 로그인은 고객이 직접 선택한 경우에만 카카오, 네이버 또는 Google의 인증 화면으로 이동합니다. 인증 요청 과정에서 인증사업자에는 서비스 식별자, 고정된 로그인 복귀 주소와 위·변조 방지용 일회성 인증값이 전달될 수 있으며, 인증사업자는 고객의 브라우저·접속정보를 자체 방침에 따라 처리합니다. 주식회사 위드픽은 고객이 해당 인증사업자 화면에서 제공에 동의한 계정 고유 식별값, 이메일과 이름만 받아 회원가입·로그인에 사용합니다. 이메일이 같다는 이유만으로 기존 계정과 자동으로 합치지 않습니다.
| 인증사업자 | 이용 서비스 | 주식회사 위드픽이 제공받는 정보 |
|---|---|---|
| Kakao Corp. | 카카오 로그인 | 카카오 계정 고유 식별값, 제공 동의한 이메일·이름 |
| NAVER Corp. | 네이버 로그인 | 네이버 계정 고유 식별값, 제공 동의한 이메일·이름 |
| Google LLC | Google 로그인 | Google 계정 고유 식별값, 확인된 이메일·이름 |
카카오 주소검색과 카카오 로그인은 서로 다른 기능입니다. 주소검색 버튼을 누를 때에만 Kakao 주소검색 서비스가 연결되며, 이 과정에서는 이름·휴대전화·이메일 또는 카카오 로그인 정보가 전달되지 않습니다. 검색 결과에서 선택한 우편번호와 기본주소만 TCG PICK 회원정보로 저장됩니다.
국외 처리 내역
| 수령자·처리지역 | 항목·목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|
| Vercel Inc. · 미국 등 Vercel이 공개한 하위처리자 처리지역 | 접속정보와 웹 요청 · 사이트 호스팅, 요청 전송, 장애·보안 대응 | 사이트 접속 및 요청 시 HTTPS 암호화 통신으로 전송 | 서비스 제공과 보안 목적 달성 시 또는 계약 종료 시까지. 요청 로그와 백업의 세부 삭제 시점은 운영 계약·제공사 정책에 따름 |
| Neon, Inc. · 운영 DB 리전 및 Neon이 공개한 하위처리자 처리지역 | 회원 계정, 주문·배송·거래 정보 · 데이터베이스 저장과 조회 | 회원가입·주문·상태 변경 시 암호화된 DB 연결로 전송 | 이 방침 제3조의 항목별 기간까지. 삭제 후 백업 반영 시점은 운영 계약·제공사 정책에 따름 |
| Cloudflare, Inc. · 미국 등 Cloudflare가 공개한 처리지역 | IP, 브라우저·접속환경 신호, 일회용 검증 토큰 · 자동화 주문·재고 선점 방지와 반복 로그인 시 회원·관리자 계정 보호 | 주문 또는 반복 로그인 보안 확인을 실행할 때 HTTPS로 전송 | 보안 확인과 부정 이용 방지 목적 달성 시까지. 세부 로그 보유기간은 운영 계약·제공사 정책에 따름 |
| Plus Five Five, Inc. (Resend) · 미국 등 Resend가 공개한 하위처리자 처리지역 | 수신 이메일, 이름, 확인·취소 링크 또는 주문 안내 본문 · 계정 보안, 주문·배송과 재입고 알림 이메일 발송 | 고객이 재설정을 요청하거나 주문이 접수될 때 HTTPS API로 전송 | 메일 발송·장애 대응 목적 달성 또는 계약 종료 시까지. 전송 로그와 메시지의 세부 삭제 시점은 운영 계약·제공사 정책에 따름 |
| Google LLC · 미국 등 Google이 공개한 처리지역 | 일회성 인증값과 로그인 응답 정보 · 고객이 선택한 Google 회원가입·로그인 | Google 로그인을 선택하고 인증 응답을 확인할 때 HTTPS로 송수신 | 주식회사 위드픽은 인증 토큰을 응답 확인 직후 저장하지 않고 폐기. Google의 자체 처리정보는 Google 정책에 따름 |
위 표는 현재 서비스 구성과 활성화 예정 기능을 기준으로 한 안내입니다. 실제 운영 전 계정에 지정된 데이터베이스 리전, 계약 조건과 각 제공사의 최신 하위처리자 목록을 다시 확인해 처리지역이나 기간이 달라진 경우 이 방침을 먼저 갱신합니다.
국외 처리를 원하지 않으면 주문 정보를 제출하거나 반복 로그인 보안 확인을 진행하기 전에 고객센터로 문의할 수 있습니다. 다만 현재 온라인 주문은 위 호스팅·데이터베이스를 통해 제공되므로 국외 처리에 동의하지 않으면 온라인 주문 이용이 제한되며, 반복 시도가 감지되어 보안 확인이 필요한 회원·관리자 로그인도 완료할 수 없습니다. 자세한 보호조치와 하위처리자 정보는 Vercel 데이터처리약관, Neon 데이터처리약관 및 Cloudflare 개인정보처리방침, Resend 개인정보처리방침, Google 개인정보처리방침에서 확인할 수 있습니다.
| 공개 대상 | 공개 항목·목적 | 공개 기간 |
|---|---|---|
| TCG PICK 유튜브 라이브 및 다시보기 시청자 | 고객이 직접 입력하고 공개에 동의한 방송 표시 이름 · 주문 순서, HIT 카드와 MVP 안내 | 해당 방송 및 다시보기가 공개되는 기간 |
방송 표시 이름 공개는 선택 사항입니다. 공개에 동의하지 않은 주문은 방송 화면에서 ‘익명 고객님’으로 표시되며, 배송지의 받는 사람 이름·연락처·주소·결제금액은 방송 화면으로 전달하지 않습니다.
5. 만 14세 미만 아동의 개인정보
TCG PICK은 법정대리인의 동의를 확인하는 별도 절차를 제공하지 않으므로 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 접수된 사실을 확인하면 주문·분쟁 처리 등 관계 법령상 보관이 필요한 최소 기록을 제외하고 지체 없이 삭제합니다. 법정대리인은 고객센터를 통해 아동의 개인정보 열람·정정·삭제를 요청할 수 있습니다.
6. 고객의 권리와 행사 방법
고객은 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요청할 수 있습니다. 회원은 마이페이지에서 자신의 기본 계정 정보와 회원 주문 내역을 확인할 수 있습니다. 재입고 알림은 확인·발송 이메일의 취소 링크에서 신청 정보와 이메일을 즉시 삭제할 수 있습니다. 로그인한 회원은 알림 발송 전 마이페이지에서도 신청 내역을 확인하고 취소할 수 있습니다. 추가 열람·정정·삭제는 주문번호와 본인 확인에 필요한 최소정보를 준비해 고객센터로 요청해 주세요. 법령상 보존해야 하는 거래기록은 보존기간 동안 삭제가 제한될 수 있으며, 이 경우 사유와 보유기간을 안내합니다.
요청 처리 결과나 거절 사유에 이의가 있으면 같은 고객센터로 이의제기를 접수할 수 있습니다. 회사는 본인 확인 후 처리 결과, 제한 근거와 추가 구제 방법을 안내합니다.
7. 브라우저 저장정보
고객 쇼핑 화면에서는 행동 추적이나 광고 목적의 쿠키를 사용하지 않습니다. 주문 조회 시에는 URL에 주문 접근정보가 남지 않도록 30일 이내 만료되는 HttpOnly 주문 세션 쿠키를 사용하며, 다시 본인 확인을 하면 이전 세션을 폐기하고 새 세션을 발급합니다. 회원 로그인에는 최대 30일 동안 유지되고 로그아웃 시 서버에서 즉시 폐기되는 HttpOnly 회원 세션 쿠키를 사용합니다. 이메일 회원가입은 인증 링크를 요청한 브라우저에서만 가입 직후 자동 로그인하도록 임의의 보안값을 HttpOnly 쿠키에 최대 49시간 보관하며, 서버에는 비밀키로 일방향 처리한 값만 저장합니다. 다른 기기에서도 유효한 이메일 링크로 가입을 완료할 수 있지만 직접 로그인해야 하며, 이 쿠키는 가입 요청 브라우저를 확인하는 목적 외에는 사용하지 않습니다. 간편 로그인 중에는 요청 위·변조와 재사용을 막기 위한 일회성 상태값과 지원 사업자의 PKCE·nonce 정보가 암호화된 HttpOnly 쿠키에 최대 10분 동안 저장됩니다. 처음 가입하는 고객의 인증사업자·고유 식별값·이메일·이름은 회원정보 입력을 완료할 때까지 암호화된 HttpOnly 쿠키에 최대 15분 동안 보관됩니다. 인증사업자가 발급한 액세스·갱신·ID 토큰은 회원 데이터베이스나 브라우저 쿠키에 저장하지 않고 인증 응답 확인 직후 폐기합니다. 관리자 화면에도 비밀번호 확인 후 서버에서 즉시 폐기할 수 있는 관리자 세션 쿠키가 사용됩니다. 이 쿠키들은 쇼핑 행동 추적이나 광고에 사용되지 않습니다. 장바구니 내용과 계정 간 혼합을 막기 위한 비식별 계정 구분 표식, 혜택 팝업의 ‘오늘 하루 보지 않기’ 설정은 고객의 브라우저 저장공간에 보관됩니다. 회원 장바구니는 로그인한 기기 간 동기화를 위해 계정 데이터베이스에도 저장되며, 로그아웃·회원 탈퇴 시 해당 브라우저 또는 계정의 저장 장바구니를 삭제합니다. 다른 회원으로 전환하면 이전 회원의 로컬 장바구니를 합치지 않습니다. 결제 화면에서 입력한 이름, 휴대전화, 이메일, 우편번호·주소·상세주소, 배송 메모, 방송 표시 이름과 선택 동의 여부는 장바구니를 수정한 뒤 이어서 작성할 수 있도록 현재 탭의 세션 저장공간에 최대 30분간 임시 보관합니다. 결제수단 정보, 비밀번호와 보안 확인 토큰은 이 초안에 저장하지 않으며, 주문 내용 확인과 개봉·환불 제한 확인 체크는 장바구니나 방송 연결이 바뀌면 다시 확인하도록 초안에 저장하지 않습니다. 주문이 접수되거나 보관 시간이 지나거나 회원이 로그아웃하면 초안을 삭제합니다. 보관 시간이 지난 뒤 같은 화면을 계속 열어 두어도 초안을 다시 저장하지 않습니다. 브라우저 설정에서 사이트 데이터나 저장공간을 삭제하면 함께 없어지며, 다른 기기나 브라우저로 자동 전송되지 않습니다.
8. 안전성 확보 조치
전송구간 암호화, 회원·관리자 비밀번호의 scrypt 일방향 보호, 반복 로그인 제한과 서버 측 세션 폐기, 간편 로그인 요청의 일회성 상태 검증, 지원 사업자의 PKCE·nonce 및 서명·발급자·수신자 검증, 이메일만으로 기존 계정을 자동 연결하지 않는 계정 탈취 방지, 주문 조회 토큰의 1회 교환과 일방향 처리, 자동 주문 보안 확인, 반복 주문 제한, 보유기간 만료 자동 익명화, 데이터베이스 권한 분리 등 개인정보 보호에 필요한 기술적·관리적 조치를 적용합니다.
9. 개인정보 보호 문의 및 권익침해 구제
개인정보 보호책임자는 송용락입니다. 개인정보 열람·정정·삭제, 처리정지 또는 침해 관련 요청은 고객센터 010-6337-1006 또는 with_pick@naver.com로 접수할 수 있습니다. 요청자의 권리 보호를 위해 필요한 최소한의 본인 확인을 거친 뒤 처리 결과를 안내합니다.
개인정보 처리자: 주식회사 위드픽 · 대표 송용락 · 사업장 서울특별시 강남구 테헤란로70길 12, 402-J856호(대치동)
- 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118 · privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301 · spo.go.kr
- 경찰청: 국번 없이 182 · ecrm.police.go.kr
10. 방침 변경
이 방침이 변경되면 시행일과 변경 내용을 웹사이트에서 사전에 알립니다. 고객의 권리에 중대한 변경이 있는 경우에는 관계 법령이 정한 방법과 기간에 따라 별도로 안내합니다.
참고 기준: 개인정보보호위원회 개인정보보호 종합포털