법적 고지
개인정보 처리방침
시행일 · 2026년 8월 12일
㈜원더플라스틱은 「개인정보 보호법」 등 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 권익을 보장하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
㈜원더플라스틱(이하 “회사”)은 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 확인·식별, 회원자격 유지·관리, 서비스 부정이용 방지
- 서비스 제공: 친환경 전환 신청 접수·처리, 견적 산출 및 결제·정산, 전과정평가(LCA) 수행, LCA 인증서·캠페인 임팩트 성과확인서 발급 및 다운로드 제공
- 로그인 전 AI 사전상담: 비회원 문의에 대한 제품 제작·캠페인·LCA 일반 안내, 현재 단가표에 근거한 참고 단가 제공, 회원가입 후 후속 상담 연결
- 고객 지원 및 알림: 문의·민원 처리, 신청 진행상황·발급 등 각종 안내 및 통지(이메일·연락처 이용)
- 서비스 개선 및 통계: 서비스 이용 현황 분석, 품질 개선, 신규 기능 개발을 위한 통계 작성
2. 처리하는 개인정보의 항목
회사는 서비스 제공을 위하여 아래와 같은 개인정보를 수집·처리합니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 회원가입(필수) | 이메일 주소, 비밀번호(암호화 저장) | 회원가입 시 |
| 소셜 로그인(선택) | 소셜 서비스가 제공하는 계정 식별자·이메일·이름·프로필 이미지 | 소셜 로그인 이용 시 |
| 고객사 정보(온보딩) | 이름/고객사명, 담당자명, 연락처(휴대전화번호) | 온보딩·프로필 입력 시 |
| 사업자 정보(기업 회원) | 사업자명, 사업자등록번호, 세금계산서 수신 이메일 | 기업 회원 온보딩·견적 시 |
| 신청·업무 데이터 | 신청서에 입력한 내용, 첨부파일(제품 사진·도면·자료 등) | 신청·보완 시 |
| 비회원 AI 사전상담 | 상담 대화 내용(이메일·전화번호·사업자번호·결제번호 자동 마스킹), 해시 처리된 방문자 식별값, 접속·유입 정보, 답변에 표시한 단가 스냅샷 | 홈페이지 사전상담 이용 시 |
| 자동 생성/수집 정보 | 접속 IP, 접속 일시, 이용 기록, 기기·브라우저 정보, 쿠키, 마스킹된 화면 상호작용·오류·성능 정보 | 서비스 이용 과정에서 자동 생성 |
회사는 사상·신념, 건강, 유전정보 등 「개인정보 보호법」상 민감정보와 고유식별정보(주민등록번호 등)를 원칙적으로 수집하지 않습니다. 로그인 전 사전상담에는 개인정보를 입력하지 않아야 하며, 연락처·이메일·사업자번호·결제번호가 입력된 경우 데이터베이스 저장 및 AI 처리 전에 자동으로 마스킹합니다. 신청 첨부파일에도 개인정보가 포함되지 않도록 이용자의 주의가 필요합니다.
3. 개인정보의 처리 및 보유 기간
- 회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- 회원 정보: 회원 탈퇴 시까지. 다만 탈퇴 후에도 관계 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
| 보존 항목 | 보존 근거 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 접속에 관한 기록(로그) | 통신비밀보호법 | 3개월 |
| 비회원 AI 사전상담 대화 기록 | 사전상담 제공, 후속 상담 연결 및 서비스 품질 관리 | 수집일로부터 1년 |
보유 기간이 경과한 개인정보는 지체 없이 파기합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조(처리 목적)의 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
회원이 외부 공인기관의 검증(예: 한국화학융합시험연구원, KTR) 서비스를 선택하는 경우, 검증에 필요한 범위에서 관련 정보가 해당 기관에 제공될 수 있으며, 이 경우 회사는 사전에 제공받는 자·목적·항목·보유기간을 안내하고 동의를 받습니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 외부에 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리를 위해 관계 법령에 따른 사항을 규정하고 이를 감독합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Clerk, Inc. | 회원 인증 및 계정 관리(로그인·본인확인) | 국외(미국) |
| Supabase, Inc. | 데이터베이스·파일 저장 등 서비스 인프라(클라우드 호스팅) 운영 | 국외 |
| Resend (인프라 제공사 포함) | 알림·안내 이메일 발송 | 국외(미국) |
| PostHog, Inc. | 서비스 이용 분석, 마스킹된 세션 리플레이, 오류·성능 분석(설정된 경우) | 국외(설정 리전) |
| OpenRouter, Inc. | 로그인 전 AI 사전상담, AI 자동 채움·검토 보조·인증서 문구 기능 처리(이용자 또는 운영자가 명시적으로 실행한 경우) | 국외(미국) |
위탁 업무의 내용이나 수탁자가 변경될 경우 본 처리방침을 통하여 공개합니다.
6. 개인정보의 국외 이전
회사는 위 제5조의 위탁을 위하여 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 정보주체는 국외 이전에 동의하지 않을 수 있으며, 이 경우 해당 기능·서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Clerk, Inc. | 미국 | 이메일, 계정 식별자, 인증 관련 정보 | 회원 인증·계정 관리 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Supabase, Inc. | 이전받는 자가 지정한 클라우드 리전 | 서비스 이용 과정에서 저장되는 개인정보 및 콘텐츠 | 데이터 저장·서비스 인프라 운영 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Resend | 미국 | 이메일 주소, 알림 제목·본문 | 알림·안내 이메일 발송 | 처리 목적 달성 시 또는 위탁계약 종료 시까지 |
| OpenRouter, Inc. 및 선택한 AI 모델 제공자 | 미국 등 제공자가 운영하는 국가 | 마스킹된 로그인 전 사전상담 텍스트, 명시적으로 실행한 AI 기능의 입력 텍스트, 자동 입력을 위해 선택한 첨부파일, 검토 시 신청 텍스트와 첨부 개수, 발급 문구 생성에 필요한 LCA 정보 또는 캠페인 임팩트 데이터 | AI 사전상담, 자동 채움·검토 보조·LCA 인증서 또는 캠페인 성과확인서 문구 초안 생성 | 처리 목적 달성 시 또는 위탁계약 종료 시까지 |
| PostHog, Inc. | 서비스 설정 리전(미국 또는 유럽) | 쿼리 문자열을 제거한 URL, 이용 이벤트, 기기·브라우저 정보, 마스킹된 세션 화면, 오류·성능 정보(입력값·화면 텍스트·네트워크 본문·헤더 제외) | 서비스 이용 분석 및 품질·안정성 개선 | 처리 목적 달성 시 또는 위탁계약 종료 시까지 |
구체적인 이전 국가·시점·방법 및 이전받는 자의 연락처 등 세부사항은 서비스 개시 전 실제 처리 현황에 맞추어 확정·공개합니다.
7. 정보주체의 권리·의무 및 행사 방법
- 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다.
- 권리 행사는 서비스 내 ‘내 정보’ 메뉴를 통하거나, 회사의 개인정보 보호책임자에게 서면·전자우편 등으로 연락하여 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 정보주체가 개인정보의 오류 등에 대한 정정을 요구한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통하여도 할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
- 정보주체는 관계 법령을 위반하여 회사가 처리하고 있는 본인 또는 타인의 개인정보를 훼손해서는 안 됩니다.
8. 개인정보의 파기 절차 및 방법
- 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 확인을 받아 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없도록 안전하게 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자의 최소화 및 접근권한 관리
- 기술적 조치: 접근권한 통제(행 수준 보안, RLS), 비밀번호 암호화 저장, 전송구간 암호화(HTTPS), 인증서·문서의 만료형 서명 URL 제공, 접속기록의 보관·관리
- 물리적 조치: 개인정보가 저장되는 시스템에 대한 접근 통제(클라우드 인프라 제공자의 보안 조치 포함)
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김민석
- 연락처: wonderplastic@naver.com / 010-3591-3278
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만처리·피해구제 등에 관하여 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.
12. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해 신고센터(한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
13. 개인정보 처리방침의 변경
- 본 개인정보 처리방침은 시행일로부터 적용됩니다.
- 법령·정책 또는 서비스의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지사항을 통하여 고지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.
부칙 — 본 방침은 2026년 8월 12일부터 시행됩니다.