개인정보처리방침
처리하는 개인정보
주식회사 위시켓은 바통 이용자의 이메일(필수), 이름·프로필 사진(직접 등록 시), 선택한 이메일 계정의 비밀번호 해시, Google·Slack 인증 토큰, Apple로 로그인 시 Apple 사용자 식별자·이메일(Apple이 제공하는 가려진 주소 포함)·이름(최초 동의 시)·Apple 갱신 토큰, 세션·마지막 로그인 시각, 소속·역할·초대 이메일을 처리합니다.
앱 사용 과정에서 행위자 식별자가 포함된 작업·감사 기록을 처리합니다. 사진 증빙은 선택 항목이나 조직의 업무 규칙에 따라 요구될 수 있습니다. 알림을 허용하면 푸시 토큰·플랫폼·앱 버전·기기 표시명·최근 접속 시각·알림 설정 및 발송 기록을 처리합니다. 기기 연결 로그인 코드와 승인 기록, 발급한 API 토큰의 해시도 처리합니다.
접속 IP 원문은 앱 DB에 저장하지 않으며 요청 제한에는 해시 일부를 사용합니다. 호스팅 제공자의 접근 로그에는 IP가 포함될 수 있습니다. 광고 식별자·정밀 위치·주소록·결제 정보를 수집하지 않으며 분석·광고·크래시 SDK를 사용하지 않습니다. 사진의 EXIF·GPS 메타데이터는 재인코딩 과정에서 제거합니다.
처리 목적
Apple 로그인 인증을 포함한 초대된 조직 구성원의 인증·접근 권한 관리, 배차·출고·피킹·패킹·운송장·인계 업무, 버전 변경 확인, 증빙 보관, 업무 알림, 보안·부정 이용 방지 및 문의 처리를 위해 개인정보를 처리합니다.
보유 및 이용 기간
Apple 연결 정보·갱신 토큰은 회원 탈퇴 또는 연결 해제 시까지 보유하며, 탈퇴·해제 시 Apple에 토큰 회수를 요청합니다. 이용자 정보는 회원 자격 상실(조직 탈퇴·계정 삭제) 시까지 보유합니다. 고객사 위탁 정보는 계약 종료 또는 고객사 삭제 지시 시까지 보유합니다. 접근 로그는 Vercel 보관 정책 범위에서 보유하며, 관계 법령상 보존 의무가 있는 정보는 해당 기간 동안 보존합니다. 조직 업무 기록은 고객사 보유 기준에 따라 남을 수 있습니다. 계정 삭제 시 이메일·이름·프로필 이미지 등 계정 식별 정보를 삭제·익명화합니다. 개인 토큰은 즉시 폐기하여 사용할 수 없게 하며 토큰 이름·접두는 업무 기록의 행위자 식별을 위해 보존합니다. 업무 기록은 고객사 보유 기준에 따라 사용자 식별값 없이 보존하며, 내부 사용자 ID 연결이 남는 가명처리로 행위자는 삭제된 사용자로 표시합니다. 백업 사본은 보관 주기 경과 후 순차 삭제합니다.
개인정보 처리 위탁
서비스 운영에 필요한 업무를 아래 수탁자에게 위탁하며 목적 외 처리를 제한하고 안전한 처리를 관리합니다.
| 수탁자·이전받는 자 | 업무 | 위치·국가 |
|---|---|---|
| Vercel Inc. | 웹 호스팅·서버 실행·접근 로그 | 대한민국(서울, icn1)·미국 및 글로벌 엣지 |
| Supabase Inc. | 데이터베이스·사진 증빙 저장 | 대한민국(서울, AWS ap-northeast-2) |
| Google LLC (Firebase) | Android 푸시 알림 발송 | 미국 |
| Apple Inc. (APNs) | iOS 푸시 알림 발송 | 미국 |
국외 이전
서비스 제공을 위한 처리 위탁·보관 과정에서 아래와 같이 국외 이전이 이루어질 수 있습니다. 이전받는 자·국가·방법·시점·항목·보유 기간은 아래 표와 같습니다. 이전 관련 문의 또는 거부는 개인정보 보호책임자에게 접수할 수 있으며, 해당 외부 서비스가 필요한 기능의 이용이 제한될 수 있습니다.
Apple Inc.·Google LLC·Slack Technologies(Salesforce) 인증 연동은 이용자가 소셜 로그인을 선택할 때 미국의 해당 서비스와 암호화된 네트워크로 인증 정보를 교환하는 방식입니다. 각 제공자의 보유 정책도 적용되며 이메일·비밀번호 로그인으로 대신할 수 있습니다.
| 수탁자·이전받는 자 | 업무 | 위치·국가 | 이전·보유 |
|---|---|---|---|
| Vercel Inc. | 웹 호스팅·서버 실행·접근 로그 | 대한민국(서울, icn1)·미국 및 글로벌 엣지 | 접속 시 암호화된 네트워크로 접속 정보·요청 데이터를 전송하며, 서비스 제공 및 Vercel 보관 정책 범위 동안 보유 |
| Google LLC (Firebase) | Android 푸시 알림 발송 | 미국 | 알림 발송 시 암호화된 네트워크로 기기 토큰·알림 제목·본문을 전송하며, 알림 제공에 필요한 기간 동안 보유 |
| Apple Inc. (APNs) | iOS 푸시 알림 발송 | 미국 | 알림 발송 시 암호화된 네트워크로 기기 토큰·알림 제목·본문을 전송하며, 알림 제공에 필요한 기간 동안 보유 |
고객사로부터 위탁받아 처리하는 개인정보
배송 수령인의 이름·주소·전화·고객명·운송장 번호, 직배 기사 이름 및 원천 주문 데이터는 고객사가 배송 업무를 위해 위탁한 정보입니다. 위시켓은 고객사 지시에 따라 위탁 업무 수행 목적으로만 처리하는 수탁자입니다. 고객사가 지정한 시스템(웹훅)으로 위탁 업무 데이터를 전달할 수 있습니다. 해당 정보의 권리 행사는 개인정보처리자인 고객사에 요청할 수 있으며, 바통에 접수된 요청은 고객사에 전달합니다.
정보주체 권리 및 행사 방법
이용자 및 법정대리인은 열람·정정·삭제·처리 정지를 개인정보 보호 담당부서(help@wishket.com, (02) 6925-4849) 또는 고객지원(help@wishket.com)으로 요청할 수 있습니다. 본인 확인 후 관계 법령에 따라 처리하고 결과를 회신합니다. 계정 삭제는 앱의 마이페이지 → 계정 삭제 요청에서 즉시 처리되며, 앱을 쓸 수 없으면 메일로 요청할 수 있습니다.
파기 절차 및 방법
앱 안 계정 삭제는 확인 즉시 처리합니다. 보유 목적 달성 또는 삭제 요청 확인 후 법정 보존 의무를 검토하여 불필요한 정보를 삭제합니다. 전자 파일은 복구가 어려운 방법으로 삭제하고 별도 보존이 필요한 정보는 목적을 제한합니다. 배차 삭제 시 연결된 사진 증빙을 삭제하며 고아 증빙 정리 도구를 운영합니다.
안전성 확보 조치
HTTPS 전송 암호화, 비밀번호 bcrypt 해시, API 토큰 해시 저장, 조직 단위 역할별 접근 권한과 감사 로그를 적용합니다. 프로필 사진과 사진 증빙은 비공개 버킷에 저장하고 서명 URL로 접근하며 사진 위치 메타데이터를 제거합니다.
개인정보 보호책임자 및 연락처
개인정보 보호책임자: 박우범(대표이사), 연락처 (02) 6925-4849, help@wishket.com. 개인정보 보호책임자 연락처는 개인정보 보호 담당부서로 연결됩니다.
개인정보 보호 담당부서: 정보보호팀(담당자 이용길), 연락처 (02) 6925-4849, help@wishket.com.
개인정보 관련 문의·불만·피해구제·권리 행사 요청을 접수합니다.
시행일 및 변경 고지
시행일: 2026년 11월 5일. 변경 이력: 2026년 11월 5일 프로필 사진 직접 등록 반영. 변경 이력: 2026년 11월 5일 Apple 로그인 수집 항목·목적·보유·회수 및 미국 인증 연동 반영. 변경 이력: 2026년 11월 2일 최초 시행 및 개정 — 개인정보 보호책임자·담당부서 명시, 앱 안 계정 삭제 절차 추가. 변경 이력: 2026년 11월 2일 계정 식별 정보 삭제·업무 기록 가명처리·백업 보관 기준 및 공용 문의 창구 정비. 개인정보처리방침이 변경되면 이 페이지에 변경 내용과 시행일을 게시합니다.