1. 처리 목적
회원 가입 및 관리 / 이용권 판매 및 대금 결제 / 이용권 지급 및 연계 서비스 전달 / 구매내역 조회 및 환불 처리 / 고객 문의 응대 / 부정 결제 방지 / (동의 시) 마케팅 정보 제공 / BWL 통합계정 제공: 회원이 선택한 회사의 다른 서비스(아이별, 챗플로우 등)에 BWL 계정으로 로그인할 수 있도록 회원 확인 정보를 전달
2. 처리하는 개인정보 항목
- 필수 — 이메일, 비밀번호(암호화 저장), 결제 내역, 접속 IP, 접속 기록, 쿠키, 기기 정보
- 선택 — 이름(입력하신 경우)
- 결제 시 — 카드 발급사, 승인번호, 결제 금액
- 선택 — 마케팅 수신 동의 여부
- 통합계정 이용 시 — 서비스별 연결 동의 기록(동의 일시, 접속 IP, 기기 정보)
카드번호·유효기간·CVC 등 카드 정보는 회사가 수집·보관하지 않으며 결제대행사가 직접 처리합니다.
3. 처리 및 보유 기간
- 회원 정보 — 회원 탈퇴 시까지
- 계약·청약철회 기록 — 5년 (전자상거래법)
- 대금결제·재화공급 기록 — 5년 (전자상거래법)
- 소비자 불만·분쟁처리 기록 — 3년 (전자상거래법)
- 접속 기록 — 1년 (개인정보의 안전성 확보조치 기준)
3의2. 파기 절차 및 방법
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다. 다른 법령에 따라 보존하는 경우 별도의 데이터베이스로 분리하여 보관합니다.
3의3. 민감정보
회사는 민감정보를 처리하지 않습니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요구가 있는 경우는 예외로 합니다.
연계 서비스로의 이용권 지급 시 회사는 회원의 개인정보를 전달하지 않습니다. 지급 대상 이용권 정보만 전달되며, 수령 계정은 회원이 연계 서비스에 직접 로그인하여 지정합니다.
4-1. 개인정보 처리위탁
| 수탁자 | 위탁 업무 |
|---|---|
| NHN Cloud (NHN클라우드㈜) | 이메일 발송 (본인확인 인증번호, 주문·이용권 안내) |
| Railway Corporation | 서비스 호스팅 및 데이터베이스 보관 (회원·주문 정보) |
4의2. 가명정보 처리
회사는 가명정보를 처리하지 않습니다.
4의3. BWL 계정으로 다른 서비스에 로그인하는 경우
회원이 회사가 운영하는 다른 서비스에서 「BWL 계정으로 로그인」을 선택하고 처음 한 번 동의하면, 회사는 그 서비스에 다음 정보를 전달합니다.
- 전달 항목 — 이메일 주소, BWL 계정 식별번호, 이름(입력한 경우)
- 목적 — 그 서비스의 회원 확인 및 로그인
- 보유 기간 — 해당 서비스의 개인정보처리방침에 따르며, 그 서비스에서 탈퇴하면 파기합니다
동의를 거부할 수 있으며, 거부하면 그 서비스에 BWL 계정으로 로그인할 수 없습니다(그 서비스의 다른 로그인 방법은 그대로 이용할 수 있습니다).
5. 정보주체의 권리·의무 및 행사방법
회원은 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 스토어 마이페이지 또는 cs@bluewavelabs.kr로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
6. 개인정보 보호책임자
성명 오필진 (대표) · 연락처 cs@bluewavelabs.kr
7. 자동수집장치의 설치·운영 및 거부
회사는 서비스 제공을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.
8. 안전성 확보조치
비밀번호 일방향 암호화 저장 / 전송구간 TLS 암호화 / 접근권한 최소 부여 및 권한 변경 내역 3년 보관 / 접속기록 1년 이상 보관 및 월 1회 이상 점검 / 카드정보 비저장(결제대행사 위임)
9. 국외 이전
Railway Corporation(미국)에 서비스 호스팅을 위탁하며, 이전 항목·시점·방법·보유 기간은 본 방침 제2·3항과 같습니다. 정보주체는 국외 이전을 거부할 수 있으나 이 경우 서비스 이용이 제한됩니다.
10. 동의 없이 처리하는 개인정보
회원가입 및 결제에 필요한 개인정보는 개인정보 보호법 제15조제1항제4호(계약의 이행)에 따라 정보주체의 동의 없이 처리합니다. 마케팅 정보 수신만 별도 동의 대상이며, 미동의하더라도 가입·결제에는 제한이 없습니다.