PRIVACY
개인정보 처리방침
스테드패스트 커피앤웍스가 개인정보를 어떻게 수집·이용·보관·파기하는지 안내합니다.
이 처리방침은 에 작성한 초안으로, 법률 검토를 마친 확정본으로 교체될 예정입니다. 시행일:
1. 총칙 및 적용 범위
주식회사 알트웰브(이하 ‘회사’)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 이 개인정보 처리방침을 수립·공개합니다.
이 처리방침은 웹사이트에만 적용되는 것이 아닙니다. 회사가 스테드패스트 커피앤웍스라는 이름으로 운영하는 카페, 워커스 라운지, 웹사이트, 전화·메시지 문의 등 회사 업무 전반에서 이루어지는 개인정보 처리에 적용됩니다.
- 개인정보처리자
- 주식회사 알트웰브 (R12 Inc.)
- 브랜드
- 스테드패스트 커피앤웍스 (STEADFAST COFFEE & WORKS)
- 대표자
- 심지홍
- 주소
- 경기도 성남시 분당구 판교공원로2길 22, 지하 1층, 1층(판교동)
- 전화
- 0507-1408-8384
2. 처리하는 개인정보의 항목, 처리 목적 및 보유 기간
회사는 다음 목적에 필요한 최소한의 개인정보만 처리합니다. 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 처리 업무 | 처리 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 워커스 라운지 회원·이용권 관리 (월 정기권·횟수권·1일권) | 성명, 휴대전화번호, 이용권 종류·기간, 출입카드 식별값, 입·퇴장 기록, 결제 기록 | 이용권 발급, 이용 확인, 연장, 환불, 분쟁 대응 | 이용권 종료 후(환불·분쟁이 있으면 그 처리가 끝난 후) 지체 없이 파기. 결제 기록 등은 아래 법정 보존 기간 동안 보관 |
| 토스플레이스 선불권(횟수권) 충전·차감 | 휴대전화번호, 충전·차감 내역, 잔여 횟수 | 횟수권 잔액 관리 | 잔여 횟수 소진 또는 환불 후 지체 없이 파기. 결제 기록은 아래 법정 보존 기간 동안 보관 |
| 문의 응대 (인스타그램 DM, 전화, 네이버 톡톡) | 계정명 또는 발신 전화번호, 문의 내용 | 문의 확인 및 답변 | 수집일로부터 1년 |
| 예약 (미팅룸·대관, 예약 서비스를 운영하는 경우) | 성명, 연락처, 예약 일시·인원·요청사항 | 예약 확인 및 이용 안내 | 예약 이용 또는 취소 후 지체 없이 파기. 결제가 있으면 결제 기록은 아래 법정 보존 기간 동안 보관 |
| 설문·이벤트·신청 폼을 운영하는 경우 (예: 방문 경험 설문, 첫 방문 쿠폰, 기업 문의) | 응답 내용, (선택) 연락처 | 서비스 개선, 쿠폰 발급, 제안에 대한 회신 | 수집일로부터 1년 |
| 광고성 정보 수신 (선택 동의, 개인정보 수집·이용 동의와 별도로 받음) | 연락처, 수신 동의 일시 및 채널 | 새로운 소식과 혜택 안내 | 수신 동의 철회 시까지. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제8항 및 같은 법 시행령 제62조의3에 따라 2년마다 수신 동의 여부를 다시 확인 |
법령에 따른 보존
위 보유 기간에도 불구하고, 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조에 따라 다음 기록은 정해진 기간 동안 보관합니다(매장 거래에도 같은 기간을 기준으로 삼습니다).
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다.
3. 개인정보 처리의 위탁
회사는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스플레이스 | POS 결제 처리 및 선불권(횟수권) 관리 |
| 네이버 주식회사 | 스마트콜 전화 연결 및 통화 통계(발신번호·통화 시간) |
| Supabase, Inc. | 워커스 라운지 회원·이용권 관리 시스템의 데이터베이스 호스팅 |
| Cloudflare, Inc. | 웹사이트 호스팅 및 보안(접속 IP·접속 기록) |
| Google LLC | 웹사이트 이용 통계 및 태그 관리(Google Analytics 4, Google Tag Manager) |
| Meta Platforms, Inc. | 광고 성과 측정 및 맞춤형 광고(Meta 픽셀) |
회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침을 통해 알려 드립니다.
국외에 있는 수탁자에 관한 사항은 5. 개인정보의 국외 이전에서 안내합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다른 법률에 특별한 규정이 있거나 수사기관이 법령에 따라 적법하게 요청하는 경우 등 「개인정보 보호법」 제17조·제18조가 허용하는 경우에는 예외로 합니다.
5. 개인정보의 국외 이전
회사는 웹사이트 운영과 광고를 위하여 다음과 같이 개인정보를 국외로 이전합니다. 「개인정보 보호법」 제28조의8에 따라 이전 사실과 아래 사항을 이 처리방침으로 공개합니다. 별도 동의가 필요한지는 법률 검토에서 확정합니다.
| 이전받는 자 (국가) | 연락처 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 및 보유 기간 | 거부 방법 및 거부의 효과 |
|---|---|---|---|---|---|
| Google LLC (미국) | 주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA 문의: Google 개인정보 보호 문의 양식 (support.google.com/policies/contact/general_privacy_form) | 쿠키 식별자, 기기·브라우저 정보, 접속 기록 및 이용 행태 정보 | 웹사이트 이용 시 네트워크를 통해 전송 | 웹사이트 이용 통계 및 광고 성과 측정. 이벤트 단위 데이터의 보관 기간은 Google 애널리틱스 설정에서 최대 14개월로 두며, 집계된 통계는 그 이후에도 보고서에 남을 수 있습니다. | 브라우저에서 쿠키 차단 또는 Google 애널리틱스 차단 브라우저 부가기능 설치 (8번 항목 참고). 거부하면 통계 수집만 중단되며 웹사이트 이용에는 제한이 없습니다. |
| Cloudflare, Inc. (미국 및 전 세계 엣지 서버) | 주소: 101 Townsend Street, San Francisco, CA 94107, USA 문의: privacyquestions@cloudflare.com | 접속 IP, 요청 기록 | 웹사이트 접속 시 네트워크를 통해 전송 | 웹사이트 호스팅 및 보안, 수탁자의 로그 보존 정책에 따라 단기간 보관 | 웹사이트 제공에 필요한 이전으로, 웹사이트를 이용하지 않는 방법으로만 거부할 수 있습니다. 매장 이용과 전화 문의에는 영향이 없습니다. |
| Meta Platforms, Inc. (미국; EEA 거주자는 Meta Platforms Ireland Ltd., 아일랜드) | 주소: 1601 Willow Road, Menlo Park, CA 94025, USA 문의: Meta 개인정보 보호 센터 (www.facebook.com/privacy/center/) | 접속 기록, 기기·브라우저 정보, 쿠키 식별자(_fbp, 광고를 클릭해 들어온 경우 _fbc), 광고 클릭 ID(fbclid), 방문 페이지, 버튼 클릭 이벤트 | 광고 쿠키 저장이 허용되는 지역에서 웹사이트를 이용할 때 네트워크를 통해 전송 (8번 항목 참고) | 광고 성과 측정 및 맞춤형 광고. 쿠키 _fbp·_fbc는 90일간 보관되며, Meta가 받은 정보의 보관 기간은 Meta의 개인정보 처리방침에 따릅니다. | 브라우저에서 쿠키 차단·삭제, 또는 Meta 광고 기본 설정(www.facebook.com/adpreferences)에서 맞춤형 광고 해제 (8번 항목 참고). 거부해도 웹사이트 이용에는 제한이 없습니다. |
문의에 이용하는 인스타그램(Meta 운영)과 네이버 톡톡(네이버 주식회사 운영)은 외부 서비스입니다. 인스타그램 다이렉트 메시지(DM)나 네이버 톡톡으로 주고받는 내용에는 해당 서비스 운영사의 개인정보 처리방침도 적용되며, 위 표의 국외 이전과는 별개입니다.
6. 정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다. 권리는 다음 방법으로 행사할 수 있습니다.
- 전화: 0507-1408-8384
- 인스타그램 DM: @steadfast_coffeenworks
- 매장 방문: 서면으로 요청
회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다. 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.
법정대리인이나 위임을 받은 사람 등 대리인을 통하여 권리를 행사할 수도 있으며, 이 경우 위임장을 제출해야 합니다.
개인정보 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항과 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.
7. 개인정보의 파기 절차 및 방법
회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 개인정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.
9. 행태정보의 수집·이용·제공 및 거부
회사는 웹사이트에 Meta 픽셀을 운영합니다. 이를 통해 방문한 페이지, 버튼 클릭 같은 이용자의 행태정보가 Meta Platforms, Inc.에 전송되어 광고 성과 측정과 Meta 플랫폼(페이스북·인스타그램 등)의 맞춤형 광고(리마케팅 포함)에 이용될 수 있습니다.
- 수집 주체
- Meta Platforms, Inc.
- 수집 항목
- 방문 페이지, 버튼 클릭 이벤트, 쿠키 식별자(
_fbp·_fbc), 광고 클릭 ID(fbclid) - 수집 방법
- 웹사이트 이용 시 쿠키와 Meta 픽셀을 통해 자동으로 수집
- 이용 목적
- 광고 성과 측정, Meta 플랫폼의 맞춤형 광고
- 보유 기간
- 쿠키 기준 90일. Meta가 받은 정보의 보관 기간은 Meta의 개인정보 처리방침에 따릅니다.
- 거부 방법
- 8. 개인정보 자동 수집 장치의 설치·운영 및 거부 항목의 쿠키 거부 방법과 같으며, Meta 광고 기본 설정(www.facebook.com/adpreferences)에서 맞춤형 광고를 끌 수 있습니다.
Google 태그는 이용 통계와 광고 성과 측정에만 이용하며, 맞춤형 광고에는 이용하지 않습니다. 행태정보의 수집 항목이나 이용 방식이 바뀌면 이 조항을 개정하여 알려 드립니다.
10. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 개인정보의 안전성 확보를 위하여 다음 조치를 하고 있습니다.
- 관리적 조치: 개인정보 접근 권한 최소화(필요한 직원만 접근)
- 기술적 조치: 웹사이트 HTTPS 암호화 전송, 관리자 화면 접근 통제
- 물리적 조치: 개인정보가 담긴 종이 서류의 잠금 보관
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구도 보호책임자에게 할 수 있습니다.
- 성명
- 심지홍
- 직책
- 대표
- 전화
- 0507-1408-8384
- 인스타그램 DM
- @steadfast_coffeenworks
- 열람·정정·삭제·처리정지 청구 접수·처리 부서
- 대표(위 연락처)
12. 권익침해 구제방법
정보주체는 개인정보 침해에 대한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다. 그 밖에 개인정보 침해의 신고와 상담은 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터
- (국번 없이) 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회
- 1833-6972 · www.kopico.go.kr
- 대검찰청 사이버수사과
- (국번 없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국
- (국번 없이) 182 · ecrm.police.go.kr
13. 개인정보 처리방침의 변경
이 개인정보 처리방침은 부터 시행합니다.
이 처리방침을 변경하는 경우 변경 내용과 시행일을 시행 7일 전부터 웹사이트에 공지하며, 정보주체의 권리에 중요한 변경이 있는 경우에는 시행 30일 전부터 공지합니다.
개정 이력
- : 최초 제정