개인정보처리방침
시행 2026년 10월 5일
콘텍스(이하 “회사”)는 위보드(weboard.kr)를 운영하면서 개인정보 보호법에 따라 개인정보를 다음과 같이 처리합니다. 서비스에 필요한 최소한의 정보만 처리하고, 이 방침에 적지 않은 목적으로는 쓰지 않습니다.
1. 처리하는 개인정보와 목적·보유 기간
회사는 민감정보·고유식별정보(주민등록번호 등)를 처리하지 않습니다.
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 점주, 매니저, 직원 | 이름, 역할, PIN(원래 값이 아닌 해시), 마지막 로그인 시각, 운영판에서 한 작업 기록(누가 무엇을 했는지) | 매장 계정·권한 관리, 작업 기록과 사고 추적 | 사용 중지하거나 해지할 때까지. 작업 기록은 해지 후 지움 |
| 매장 정보 | 상호, 점주 이름, (선택) 매장 전화번호·주소, PC 등록 비밀번호(해시) | 서비스 제공, 계약 관리, 문의 응대 | 해지 후 자료 전달이 끝날 때까지 |
| 매장 기기 | 기기 이름(예: Windows PC · Chrome), 앱 버전, 등록·마지막 접속 시각, 마지막 접속 IP(암호화 저장) | 새 기기 승인, 매장 밖 접속 차단, 장애 확인 | 기기를 매장에서 뺄 때까지 |
| 이용계약 체결 (전자계약) | 상호, 사업자등록번호, 대표자 이름, 개업일, 사업장 주소, 연락처(이메일·휴대전화), 국세청 사업자 확인 결과(일치 여부·사업 상태·과세 유형), 이메일 인증 기록, 손글씨 서명 이미지, 서명 시각·접속 IP·기기 정보, 서명한 계약서 PDF와 그 SHA-256 값 (모두 암호화 저장) | 이용계약 체결과 본인·사업자 확인, 계약 성립의 증명, 분쟁 대응 | 계약이 끝난 뒤 10년 (상법상 상업 장부·중요 서류 보존 기간에 준함). 서명하지 않고 만료·취소된 계약은 1년 뒤 지움 |
| 문자 발신번호 등록 (문자를 쓰는 매장) | 발신번호(매장 전화번호), 통신서비스 이용증명원, 사업자등록증, 위임장 (파일은 암호화 저장), 문자 충전·사용 내역 | 발신번호 사전등록(전기통신사업법), 문자 요금 정산 | 발신번호를 쓰는 동안. 해지하거나 발신번호 등록을 해제하면 서류를 지움. 충전·사용 내역은 해지 후 5년(전자상거래법상 대금 결제 기록) |
| 도입 문의 | 보낸 사람 연락처, 이름, 문의 내용 | 문의 처리 | 처리가 끝난 뒤 1년 안에 지움 |
2. 매장 고객 정보 (처리 위탁)
매장이 예약·방문·결제를 관리하려고 입력한 고객 정보의 처리자는 그 매장입니다. 회사는 매장의 위탁을 받아 보관·처리하는 수탁자로서 매장의 지시와 이 방침의 범위에서만 처리합니다.
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이름, 휴대전화번호·차량번호(고객이 동의한 경우에만), 회원 구분, 메모, 예약·방문·결제·노쇼 기록 | 예약 접수와 확인, 타석 운영, 주차 등록, 결제·환불 기록, 단골 관리 | 마지막 방문 후 매장이 정한 기간(기본 3년)이 지나면 파기 대상으로 표시하고 매장이 파기합니다. 파기하면 이름은 가리고 전화번호·차량번호·메모는 지웁니다. 고객이 요청하면 매장이 바로 파기합니다. |
| 매장이 보낸 문자 기록 (받는 번호, 보낸 문구, 보낸 때, 접수 결과) | 문자 발송과 요금 정산, 발송 사실 확인 | 보낸 날부터 1년 (고객 정보를 파기하면 받는 번호는 함께 지웁니다) |
| (선택) 광고성 정보 수신 동의 여부와 동의일 | 매장의 광고 문자 발송 대상 확인. 광고 문자는 동의한 고객에게만 나가고, 동의한 고객만 점주가 목록(엑셀)으로 받을 수 있으며, 받은 기록이 남습니다. | 고객이 동의를 철회하거나 고객 정보를 파기할 때까지 |
고객은 열람·정정·삭제를 그 매장에 요청할 수 있고, 회사에 요청하시면 매장에 전달해 처리하도록 돕습니다.
3. 제3자 제공
회사는 아래 경우와 법령에 따른 경우 말고는 개인정보를 제3자에게 제공하지 않습니다. 매장끼리 서로의 정보를 볼 수 없습니다.
이용계약을 맺을 때 사업자 확인을 위해 국세청(공공데이터포털 사업자등록정보 진위확인·상태조회 서비스)에 사업자등록번호, 대표자 이름, 개업일을 보내 일치 여부와 사업 상태·과세 유형을 확인합니다. 확인 결과만 계약 기록에 남깁니다.
4. 처리 위탁과 국외 이전
| 이전받는 자(국가) · 연락처 | 목적 | 이전 항목 | 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (미국) · privacyquestions@cloudflare.com | 사이트 접속을 안전하게 전달(보안 연결·터널) | 사이트를 쓰는 동안 주고받는 내용과 접속 정보(IP 주소 등) | 접속할 때마다, 암호화된 네트워크로 | 전달만 하며 요청 기록은 기본 설정에서 보관하지 않음(Cloudflare 안내) |
| Google LLC (Google Fonts, 미국) · jsDelivr(Prospect One, 폴란드) | 화면 글꼴 내려받기 | 글꼴을 받을 때의 접속 IP와 브라우저 정보(개인정보 입력 내용은 보내지 않음) | 화면을 열 때, 암호화된 네트워크로 | 각 회사 방침에 따름 |
| Google LLC (Gemini API, 미국) · https://support.google.com/policies | 프로 요금제의 AI 기능(음성 예약, 운영 리포트, 말로 묻는 매출·운영, 문자 문구 만들기) | 예약 요청·운영 질문·문구 요청 문장과 매장이 적어 둔 문자 말투에서 고객·직원 이름, 전화번호·이메일·주소, 매장 이름을 지운 내용, 타석 이름과 영업시간, 이어서 물을 때의 앞 질문 조건(항목·기간·요일), 매장 운영 통계(고객을 알아볼 수 없는 숫자) | AI 기능을 쓸 때마다, 암호화된 네트워크로 | 처리 뒤 제공사 정책에 따른 기간(오남용 확인용) 보관 후 삭제. 회사는 제공사가 이 내용을 AI 학습에 쓰지 않는 조건으로 이용 |
| Resend, Inc. (미국) · https://resend.com/legal/privacy-policy | 이용계약 이메일 발송(계약서 링크, 본인 확인 인증번호, 서명한 계약서 PDF 교부) | 받는 사람 이메일 주소, 메일 본문(인증번호·계약번호), 서명한 계약서 PDF 첨부 | 계약서를 보내거나 서명할 때, 암호화된 네트워크로 | 발송 후 제공사 정책에 따른 기간 보관 후 삭제 |
| 솔라피 (solapi.com, 국내) · 문자 발송 위탁 | 매장이 고객에게 보내는 문자 발송(예약 안내, 광고 수신에 동의한 고객 대상 광고 문자) | 받는 고객의 휴대전화 번호, 문자 내용(고객 이름이 들어갈 수 있음), 매장 발신번호, 발신번호 등록 서류(통신서비스 이용증명원·사업자등록증·위임장) | 매장이 문자를 보낼 때마다, 암호화된 네트워크로 | 발송 후 제공사 정책과 관계 법령에 따른 기간 보관 후 삭제 |
AI 기능으로 보내기 전에 서버가 전화번호·이메일·주소, 매장에 등록된 고객·직원 이름, "~님·~씨"처럼 불린 이름, 매장 이름을 지우고, 지워지지 않은 전화번호·이메일이 있으면 보내지 않습니다. 다만 등록되지 않은 이름을 호칭 없이 적은 경우처럼 서버가 이름인지 알 수 없는 말은 지워지지 않을 수 있으니, 질문·문구 내용·말투에는 고객 이름을 적지 않는 것을 권합니다. AI 기능은 매장이 쓸 때만 동작하며, 쓰지 않으면 아무것도 보내지 않습니다.
문자 발송은 매장이 직접 보낼 때만 이루어집니다. 광고 문자는 매장이 광고 수신 동의를 표시한 고객에게만 나가고, 수신을 거부한 고객은 빠집니다. 매장이 기존 고객 명단을 한꺼번에 등록할 때는 그 고객들에게 동의를 받았음을 매장이 확인해야 합니다. 광고 문자에는 발송사가 제공하는 무료 수신거부 번호(080-500-4233)가 들어가며, 고객이 그 번호로 수신을 거부하면 발송사가 그 고객에게 가는 광고 문자를 막습니다.
서버와 데이터베이스는 회사 사업장 안의 장비(국내)에 있습니다. 문의 메일(contact@weboard.kr, privacy@weboard.kr)은 Cloudflare의 메일 전달을 거쳐 Google Gmail 메일함에서 받습니다. 사이트 접속 전달은 서비스 이용에 꼭 필요하여 거부하면 서비스를 이용할 수 없습니다.
5. 파기 절차와 방법
- 보유 기간이 끝나거나 목적을 이루면 지웁니다. 데이터베이스의 기록은 삭제하고, 종이 문서로는 개인정보를 보관하지 않습니다.
- 데이터베이스 백업은 매일 만들고 14일이 지나면 자동으로 지웁니다. 지운 정보는 백업 보관 기간이 지나면 백업에서도 없어집니다.
6. 정보주체의 권리와 행사 방법
- 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. privacy@weboard.kr으로 요청해 주세요.
- 매장 고객 정보는 그 매장이 처리자이므로 매장에 요청하시거나, 회사에 요청하시면 매장에 전달합니다.
- 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 법령에 따라 지울 수 없는 부분이 있으면 그 이유를 함께 알려 드립니다.
7. 만 14세 미만 아동
서비스는 사업자인 매장이 이용하며, 회사는 만 14세 미만 아동의 개인정보를 일부러 수집하지 않습니다.
8. 쿠키와 브라우저 저장소
회사는 쿠키와 방문 분석·광고용 추적 도구를 쓰지 않습니다. 매장 기기의 브라우저에는 다음만 저장합니다.
| 저장 항목 | 목적 | 유지 기간 |
|---|---|---|
| 로그인 유지 값(무작위 값과 매장 번호, 매장 이름은 저장하지 않음) | 등록한 기기의 로그인 유지 | 기기를 매장에서 뺄 때까지 (90일마다 PC 등록 비밀번호로 다시 확인) |
| 선택한 직원 번호, PIN 확인 값, 새 PIN을 정해야 하는지 여부(이름은 저장하지 않음) | 새로고침해도 선택한 직원 유지 | 브라우저 탭을 닫거나 자리 비움 시간이 지날 때까지 |
| 알림 소리 켬/끔, 닫은 알림 | 화면 설정 기억 | 브라우저 자료를 지울 때까지 |
9. 안전성 확보 조치
- 관리적 조치: 매장 정보는 그 매장의 점주·매니저·직원만 볼 수 있고, 역할마다 할 수 있는 일을 나눕니다(환불·설정은 매니저·점주). 누가 무엇을 했는지 기록합니다.
- 기술적 조치: 모든 통신은 암호화(HTTPS)됩니다. 고객 이름·전화번호·차량번호·메모, 예약자 정보, 직원 이름, 기기 접속 IP, 작업 기록 내용은 AES-256으로 암호화해 저장하고, 비밀번호와 PIN은 원래 값이 아닌 해시로만 저장합니다. 새 기기는 점주 승인 뒤에만 쓰고, 매장은 매장 인터넷(IP)에서만 접속하도록 제한할 수 있습니다. 매장끼리의 정보는 서버에서 매장마다 나누어 확인합니다. 서버 기록에는 검색어·전화번호·접속 IP를 남기지 않습니다. PIN을 5번 틀리면 5분 동안 잠급니다.
- 물리적 조치: 서버와 데이터는 회사 사업장 안의 장비에 보관하고, 데이터베이스는 인터넷에 공개하지 않습니다. 암호화 키는 백업과 따로 보관합니다.
10. 개인정보 보호책임자
개인정보 보호책임자 · 열람 청구 접수: 홍정민(콘텍스 대표) · privacy@weboard.kr
11. 권익침해 구제 방법
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
12. 방침의 변경
이 방침은 2026년 10월 5일부터 적용됩니다. 내용을 바꾸면 시행 7일 전에(불리한 변경은 30일 전에) 이 페이지에 알립니다.
변경 이력
| 시행일 | 바뀐 내용 |
|---|---|
| 2026년 10월 5일 (지금 적용) | 회사 연락처 이메일을 contact@weboard.kr, 개인정보 문의 이메일을 privacy@weboard.kr로 바꿨습니다. |
| 2026년 10월 5일 | 서비스 이름을 위보드(WeBoard)로, 주소를 weboard.kr로 바꿨습니다. 내용은 그대로입니다. |
| 2026년 10월 5일 | 문의·권리 행사 접수 방법을 이메일로 바꿨습니다 (전화 접수 없음). |
| 2026년 10월 4일 | 1조에 문자 발신번호 등록 서류를, 4조에 문자 발송 위탁(솔라피, 국내)과 고객 명단 등록 때의 동의 확인을 넣었습니다. |
| 2026년 10월 3일 | 전자 이용계약에서 처리하는 정보(사업자 정보, 서명 기록, 계약서 PDF)와 보유 기간, 국세청 사업자 확인, 계약 메일 발송(Resend, 국외 이전)을 넣었습니다. |
| 2026년 10월 1일 | 4조에 프로 요금제 AI 기능(말로 묻는 매출·운영, 문자 문구 만들기)으로 보내는 내용과 보내기 전에 지우는 정보를 구체적으로 적었습니다. |
| 2026년 9월 30일 | 고객 차량번호와 광고 문자 수신 동의 항목을 넣었습니다. |