WhaleFair
개인정보처리방침
주식회사 웨일 · 시행일 2026-10-17
본인인증을 통한 회원가입·계정 찾기는 준비 중입니다. 관련 처리 항목은 서비스 개시 후 적용됩니다.
1. 적용 범위와 처리 목적
주식회사 웨일은 웨일페어(WhaleFair)의 대행사 관리자 계정 운영, 본인 확인, 계정 찾기, 행사 운영 서비스 제공 및 부정 이용 방지를 위해 필요한 개인정보를 처리합니다.
행사 참가 신청 정보는 해당 행사의 주최자·대행사가 정한 목적과 동의 내용에 따라 처리합니다. 회사는 행사 운영 시스템을 제공하며, 행사별 필수·선택 항목과 보유 기간은 해당 신청 화면에서 안내합니다. 이 방침은 행사별 개인정보 수집·이용 동의를 대신하지 않습니다.
2. 처리 항목과 보유 기간
- 대행사 관리자 계정
- 아이디, 비밀번호의 일방향 암호화 값, 본인 확인된 이름, 대행사명, 권한, 계정 상태, 가입·최근 로그인 시각을 계정 제공과 관리에 사용합니다. 계정 유지 기간 보관하고 탈퇴·삭제 요청 처리 시 파기합니다.
- 본인인증과 계정 복구
- 본인인증기관에서 확인한 이름, 휴대전화번호와 연계정보(CI)·중복가입확인정보(DI)를 본인 확인에 사용합니다. 회사는 휴대전화번호와 CI·DI 원문을 계정 DB에 저장하지 않습니다. 계정 연결에는 원문을 복원할 수 없는 비밀키 기반 변환값을 사용하며, 인증 시각·동의 시각·동의한 방침 버전을 계정 유지 기간 보관합니다.
- 인증 진행 정보
- 인증 요청 번호, 요청 목적, 브라우저 연결값, 인증 결과와 이름을 가입·찾기 절차 중 임시 처리합니다. 유효 기간은 10분이며, 절차 완료 시 이름과 식별값을 즉시 지우고 만료된 기록은 정기 정리 또는 다음 인증 요청에서 삭제합니다.
- 로그인·보안
- 세션 식별값, 접속 IP, 접속 시각과 계정 활동 기록을 로그인 유지·접근 통제·부정 이용 대응에 사용합니다. 세션은 만료 후 정리하며, 계정에 연결된 활동 기록은 계정 유지 기간 보관합니다. 탈퇴 요청 시 함께 삭제하고, 분쟁이나 법적 보존 사유가 있는 기록만 그 사유가 끝날 때까지 접근을 제한해 보관합니다.
- 참가 신청의 카카오·네이버 로그인
- 선택한 카카오 또는 네이버로부터 서비스별 회원번호와 제공에 동의한 경우의 이름·전화번호·출생연도·생일을 받아 신청서 자동 채움, 행사별 참가 연령 확인, 같은 계정의 중복 신청 방지와 연결된 신청 조회에 사용합니다. 소셜 로그인은 계정 연결이며 실명·휴대폰 명의 본인인증을 뜻하지 않습니다. 회원번호 원문과 공급자 토큰은 DB에 저장하지 않고, 회원번호의 비밀키 기반 변환값·연결 시각·방침 버전을 참가 신청에 연결합니다. 연결 정보는 해당 신청의 보유 기간 동안 보관하며 신청 삭제·행사 개인정보 파기 시 함께 삭제합니다. 신청 전 자동 채움 값과 로그인 연결의 유효 기간은 10분이며 신청 완료·연결 해제 시 즉시 비우고 만료 후 1분 주기 정리 또는 다음 로그인 요청에서 비웁니다. 소셜 로그인 사용 여부·필수 여부와 이용 가능한 공급자는 행사별로 다르며 해당 신청 화면에서 안내합니다. 로그인이 선택이거나 사용되지 않는 행사는 신청서를 직접 작성할 수 있고, 필수인 행사는 안내된 공급자로 먼저 로그인해야 합니다. 제공받지 못한 신청 항목은 직접 입력하며, 연령 제한이 있는 행사는 행사일 기준 만 나이를 확인할 수 있는 생년월일이 필요합니다.
- 행사 참가자 정보
- 이름, 연락처, 행사별 신청 항목, 동의 기록, 승인·좌석·입장 기록 등 신청 화면에서 안내한 정보를 처리합니다. 각 행사에 설정된 보유 기간이 끝나면 운영 DB의 참가자 정보를 파기합니다. 행사별 정책과 문의는 신청 화면에 표시된 주최자·대행사에 확인할 수 있습니다.
법령상 별도 보존 의무나 분쟁 처리 필요가 있으면 해당 사유에 필요한 정보만 분리·제한하여 보관하며, 사유가 끝나면 파기합니다. 별도 보관되는 보안 백업은 접근을 제한하고 백업 교체·삭제 절차에 따라 정리합니다.
4. 이용자의 권리와 행사 방법
이용자는 개인정보 수집·이용 동의를 거부할 수 있습니다. 본인 확인과 계정 운영에 필요한 필수 항목에 동의하지 않으면 본인인증을 통한 회원가입·계정 찾기를 이용할 수 없습니다.
이용자는 아래 개인정보 보호 담당자에게 열람, 정정·삭제, 처리정지, 동의 철회 또는 회원탈퇴를 요청할 수 있습니다. 회사는 요청자의 본인 여부를 확인하고 관련 법령에 따라 처리 결과를 안내합니다. 대리인을 통한 요청에는 위임과 대리인 확인 자료가 필요할 수 있습니다.
법령상 보존 의무 등으로 요청을 바로 처리할 수 없는 경우에는 사유와 처리 범위를 안내합니다. 행사 참가자 정보에 관한 요청은 해당 행사의 주최자·대행사와 확인하여 처리합니다.
5. 파기와 안전한 관리
보유 기간이 끝나거나 처리 목적을 달성한 정보는 삭제 대상을 확인한 후 지체 없이 파기합니다. 전자 파일은 복원하기 어렵도록 삭제하고 종이 문서는 파쇄하는 방식으로 처리합니다.
회사는 비밀번호 일방향 암호화, 본인확인 식별정보 변환, 계정별 접근 권한, 전송 구간 보호, 접속 기록 관리와 인증 요청 제한을 적용합니다. 본인인증 원문과 비밀키를 공개 화면이나 일반 로그에 남기지 않습니다.
7. 개인정보 보호 담당자
개인정보 관련 문의와 권리 행사는 다음 연락처로 요청해 주세요.
8. 변경 안내
이 방침의 시행일은 2026-10-17입니다. 처리 항목, 목적, 위탁 또는 연락처가 변경되면 이 페이지에 변경 내용을 공개하며, 별도 동의가 필요한 변경은 이용자의 동의를 받습니다.