WITCHBOX 개인정보 처리방침

주식회사 위치박스(이하 ‘회사'라 함)는 회사가 위치박스와 관련하여 제공하는 제품, 어플리케이션, 웹사이트 등의 모든 서비스(이하 ‘서비스'라 함)를 제공함에 있어서 개인에 관한 정보(이하 ‘개인정보'라 함)를 수집합니다. 최소의 개인정보를 필요한 시점에 수집하며, 수집한 개인정보는 이용자에게 고지하고 동의 받은 범위 내에서만 이용합니다. 회사는 사전에 동의 받은 내용의 범위를 초과해서 이용하거나 외부에 공개하지 않습니다. 회사는 이용자의 개인정보를 안전하게 처리하기 위해 회사가 사업을 영위하는 국가 및 지역에 적용되는 법령과 규칙을 준수하고, 본 개인정보 처리방침을 정하여 개인정보의 보호를 위해 노력할 것입니다.

1. 개인정보 처리방침의 적용 범위

2. 수집하는 개인정보

회사는 아래와 같은 개인정보를 적법하고 공정한 방법을 통해 수집합니다.

회사가 서비스를 제공함에 있어 필수적인 개인정보에 대해 수집 또는 제공 받을 수 없는 경우에는 서비스를 이용하실 수 없습니다.

2a. 이용자로부터 동의 또는 관계 법령에 따라 수집하는 개인정보

2b. 서비스 이용에 관련된 개인정보 (서비스 이용을 통해 생성된 개인정보를 포함)

2c. 상기 외에 제3자로부터 수집하는 경우를 포함하여 적법하게 수집하는 개인정보

3. 개인정보의 이용목적

회사는 수집한 정보를 아래 목적으로 이용합니다.

4. 개인정보의 제3자 제공

4a. 이용자 동의를 통한 제3자 제공

이용자의 동의를 받아, 이용자 또는 이용자 단말의 정보를 제공할 수 있습니다.

4b. 업무 위탁

4c. 관계 법령 준수 및 이와 관련한 법적 절차에 의한 제공

4d. 사업 승계에 의한 제공

5. 개인정보의 보유∙이용 기간 및 파기

5a. 개인정보의 보유∙이용 기간

5b. 개인정보의 파기

6. 아동의 개인정보

7. 개인정보의 안전한 관리

8. 이용자의 권리와 의무

이용자의 의무 (개인정보)

9. 기타 중요한 사항

본 개인정보 처리방침에 대해 궁금하신 점이나, 서비스에서의 개인정보 처리와 관련한 질문, 고충, 상담, 의견 등은 아래로 연락하여 주시기 바랍니다.

회사는 이용자에게 서비스 제공 과정에서 필요 시 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수도 있습니다. 이 경우, 회사는 외부 웹사이트 및 자료에 대해 통제할 수 있는 권한이 없기 때문에 외부 웹사이트를 통해 제공 받는 서비스나 자료의 유용성에 대해 책임질 수 없으며 보증할 수 없습니다. 따라서, 외부 웹사이트를 방문 및 해당 웹사이트를 통해 처리되는 전반의 행위에 대해선 본 개인정보 처리방침이 적용되지 않습니다.

10. 개인정보 처리방침의 변경

본 개인정보 처리방침은 2024년 11월 08일부터 적용됩니다.

이전의 개인정보 처리방침은 아래에서 확인할 수 있습니다.

대한민국 이용자를 위한 WITCHBOX 개인정보 처리방침 부록

회사는 서비스를 제공함에 있어 이용자 또는 제3자를 통해 이용자의 어떠한 정보를 수집하고, 수집한 개인정보를 어떠한 목적으로 사용하는지, 이용목적을 달성한 개인정보를 언제 어떻게 파기하는지 등을 알기 쉽고 투명하게 제공하기 위하여 개인정보 처리방침을 공개하고 있습니다.

일반적이고 원칙적인 내용은 개인정보 처리방침 본문에서 확인하실 수 있으며, 본 부록에서는 대한민국의 개인정보 보호법 및 시행령 등 개인정보보호와 관련한 규정에서 요구하는 추가 공개 사항을 안내합니다.

K1. 개인정보 수집항목

분류내용
이용자가 회사에 직접 제공하는 경우(1) 서비스 가입 시
  • (초기 실행 시) 고유ID, 닉네임
  • (소셜 미디어 또는 타사 계정 연동) 이메일, 프로필 이미지 및 닉네임
(2) 고객문의 시
  • 이메일, 고객문의 내용, (필요 시) 첨부파일 및 이용자가 선택적으로 제공한 정보
이용자가 서비스를 이용하는 경우(1) 서비스를 이용하는 과정에서 자동으로 생성되는 정보
  • 서비스 이용기록, 서비스 접속기록, 쿠키
  • 기기를 식별할 수 있는 정보 (OS정보, 하드웨어 정보, 앱 버전, 디바이스ID)
(2) 결제 및 구매정보
  • 코인 충전 및 사용내역
회사가 제3자로부터 제공받는 경우(1) 인앱 결제 시, Google 또는 Apple로부터 제공받는 정보
  • 영수증 번호

K2. 개인정보 처리 및 보유기간

  1. 회사는 이용자의 요청에 따른 서비스를 제공하고, 본 개인정보 처리방침에 공개한 이용목적을 달성 또는 관계 법령의 준수를 위해 보유합니다.
  2. 이용자가 서비스를 탈퇴하지 않는 한, 회사는 원칙적으로 이용자의 개인정보를 대부분 보유합니다.
  3. 이용자가 서비스를 탈퇴하는 경우에는 관계 법령 및 사내 규정에 따라 다음 목적을 위해 일정기간동안 보존합니다.
    • 관계법령에 의한 경우
      보유정보보유기간근거법령
      결제 및 재화 등의 공급에 관한 기록5년전자상거래 등에서의 소비자 보호에 관한 법률
      계약 또는 청약 철회 등에 관한 기록5년전자상거래 등에서의 소비자 보호에 관한 법률
      이용자 불만 또는 분쟁처리3년전자상거래 등에서의 소비자 보호에 관한 법률
      통신사실확인자료3개월통신비밀보호법
    • 사내 규정에 의한 경우 : 회사 서비스의 부정이용·남용의 조사 및 제재에 관한 기록

K3. 개인정보 파기 절차 및 방법

  1. 회사는 원칙적으로 이용자의 개인정보를 서비스 탈퇴 시 또는 서비스 종료, 이용자에게 동의받은 보유기간 종료 등 이용목적 달성 시, 지체없이 파기합니다.
  2. 관계 법령 및 사내 규정에 따라 일정기간동안 보존하는 경우, 해당 개인정보를 별도로 분리하여 관리합니다.
  3. 개인정보가 전자적 파일 형태로 기록∙저장된 경우 재생할 수 없는 기술적 방법을 사용하여 파기합니다.
  4. 개인정보가 종이 문서 등 출력물로 기록∙저장된 경우 분쇄기로 분쇄하거나 소각하여 파기합니다.

K4. 개인정보의 제3자 제공

  1. 회사는 원칙적으로 이용목적을 초과하거나 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
  2. 이용자의 개인정보를 제3자에게 제공하려는 경우, 관계 법령이 요구하는 절차에 따라 이용자에게 명확히 안내하고 동의를 받겠습니다.
  3. 다만, 회사는 관계 법령에 명시적인 근거가 있는 경우에는 이용자의 동의 없이 개인정보를 제3자에게 제공할 수 있습니다.

K5. 개인정보 처리의 위탁

  1. 회사는 이용자에게 보다 나은 서비스를 제공하기 위해, 필요한 경우 개인정보 처리 업무의 일부를 외부에 위탁할 수 있습니다.
  2. 회사는 개인정보 처리 업무의 일부를 위탁할 경우, 계약 등 문서를 통해 수탁자에게 개인정보와 관련된 법령 및 회사가 요구하는 보호조치를 준수하도록 책임과 기준을 반영하고 이행을 요구하고 있습니다.
  3. 수탁자가 회사의 개인정보 처리업무를 재위탁하는 경우, 회사의 동의를 받고 있습니다.
  4. 회사는 계약 등 문서를 토대로 수탁자가 안전하게 개인정보를 처리하는지 정기적으로 관리 감독합니다. 다만, 수탁자의 규모 및 보안 수준을 고려하여 관리 감독의 수준을 차등하여 진행합니다.
  5. 위탁업무의 내용이나 수탁자가 변경될 경우, 회사는 지체없이 본 개인정보 처리방침을 통하여 공개합니다.
  6. 위탁업무의 처리를 위해 개인정보를 국외로 이전하는 경우, K6. 개인정보의 국외이전 에서 자세하게 안내합니다.

K6. 이용자와 법정대리인의 권리와 행사방법

  1. 이용자는 언제든지 본인의 개인정보를 조회하거나 수정할 수 있으며, 회원탈퇴 절차를 통해 이용자 본인의 개인정보 처리를 철회할 수 있습니다.
  2. 이용자는 회사가 서비스 내에서 제공하는 방식이 아닌 관계 법령에서 정하는 방법에 따라서도 권리를 행사할 수 있습니다. 또한 이와 관련한 이의제기도 할 수 있습니다. 이를 위한 연락처는 아래와 같습니다.
  3. 이용자는 관계 법령에서 정하는 방법에 따라 권리를 행사하려는 경우, 회사는 권리를 행사한 자가 본인이거나 정당한 대리인인지를 확인합니다.
  4. 이용자가 관계 법령에서 보장하는 권리를 행사하더라도, 다른 법령에서 정하는 의무 준수 등 정당한 사유가 있는 경우에는 거절될 수 있습니다.
  5. 회사는 7. 아동의 개인정보 에서 밝힌 바와 같이 법정대리인의 동의가 필요한 아동을 대상으로 서비스를 제공하지 않습니다. 그러나 아동이 본 개인정보 처리방침을 위반하여 회사에 개인정보를 제공한 경우, 법정대리인은 회사의 연락처로 아동을 대리하여 권리를 행사할 수 있습니다.

K7. 개인정보 권익침해 신고 및 상담

  1. 이용자는 개인정보침해로 인한 구제를 받기 위해 신고나 상담을 아래 기관을 통하여 진행할 수 있습니다.
  2. 회사는 이용자의 개인정보 자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 서비스 내의 개인정보침해 신고나 상담이 필요한 경우, 아래 담당부서로 연락해 주시기 바랍니다.

K8. 개인정보 보호책임자 및 개인정보보호 담당부서

  1. 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
  2. 이용자는 회사가 제공하는 서비스를 이용하면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 회사는 이용자의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.

K9. 회사의 정보보호 활동

  1. 회사는 이용자의 개인정보를 안전하게 보호하기 위해 국내외 보안 인증을 획득 및 유지하는 등 최선의 노력을 다하고 있습니다.
  2. 회사는 자체적으로 정보보호 점검을 계획 및 진행하며, 정기적으로 외부 전문가 그룹 등을 활용하여 정보보호 관리체계의 수준을 개선해 나가고 있습니다.

K10. 개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항

  1. 회사는 이용자에게 개인화되고 맞춤화된 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
  2. 쿠키는 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에게 보내는 아주 작은 텍스트 파일이며, 이용자의 컴퓨터의 하드디스크 또는 모바일에 저장됩니다.
  3. 쿠키는 개인을 식별하는 정보를 자동적/능동적으로 수집하지 않으며, 이용자는 언제든지 이러한 쿠키의 저장을 거부하거나 삭제할 수 있습니다.
  4. 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 이용자는 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 다만, 쿠키의 저장을 거부할 경우에는 로그인이 필요한 일부 서비스는 이용에 어려움이 있을 수 있습니다.
  5. 쿠키 설치 허용 여부를 지정하는 방법은 다음과 같습니다.
    • Chrome : 설정 메뉴 > 보안 및 개인정보 보호 > 사이트 설정 > 쿠키 및 사이트 데이터 설정
    • Firefox : 옵션 메뉴 > 개인정보 및 보안 > 쿠키 및 사이트 데이터 설정
    • Safari : 환경설정 메뉴 > 개인정보 탭 > 쿠키 및 웹 사이트 데이터 수준 설정
    • Microsoft Edge : 도구 메뉴 > 설정 > 쿠키 및 웹 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
    • Whale : 설정 메뉴 > 개인정보 보호 > 보안 > 쿠키 및 기타 사이트 데이터

K11. 행태정보의 처리에 관한 사항

  1. 회사는 이용자에게 최적화된 서비스를 제공하기 위해 행태정보를 수집 및 이용하고 있습니다.
  2. 본 개인정보 처리방침 시행 기준으로 수집된 행태정보는 맞춤형 광고에 활용되지 않으며, 서비스 성능 및 품질 개선과 컨텐츠 개발에 필요한 기초자료 연구로 활용됩니다.
  3. 회사는 이용자의 행태정보를 수집할 때 인종이나 종교, 정치, 성적 지향이나 병력 정보와 같이 이용자의 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보는 수집하지 않습니다. 또한 추론하지도 않습니다.
  4. 행태정보의 처리에 관한 사항은 아래와 같습니다.
분류내용
수집하는 행태정보의 항목이용자의 서비스 내 활동정보
행태정보 수집 방법이용자의 서비스 이용과정에서 자동 생성 및 전송
행태정보 수집 목적
  • 서비스 성능 및 품질 개선
  • 컨텐츠 개발에 필요한 기초자료 연구
행태정보 보유 및 이용기간서비스 탈퇴 시까지
이용자 통제권 행사방법
이용자 피해 구제방법K9. 개인정보 보호책임자 및 개인정보보호 담당부서