개인정보처리방침

㈜위앨리스(이하 “회사” 또는 “wecargo”)는 정보주체의 자유와 권리 보호를 위해 ｢개인정보 보호법｣ 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 ｢개인정보 보호법｣ 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 ｢개인정보 보호법｣ 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다. 1. 회원 가입 및 관리 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리 목적으로 개인 정보를 처리합니다. 2. 재화 또는 서비스 제공 물품배송, 서비스 제공, 계약서·청구서 발송, 콘텐츠 제공, 맞춤형 추천서비스 제공, 본인인증, 요금결제·정산의 목적으로 개인정보를 처리합니다. 3. 서비스 개선 및 분석 서비스 이용에 대한 분석, 인구통계학적 분석 및 서비스 개선을 목적으로 개인정보를 처리합니다. 4. 서비스 개발 기존 서비스와 별개의 신규 서비스 개발 목적으로 개인정보를 처리합니다.

회사는 다음과 같은 개인정보 법적 근거로 정보주체의 개인정보를 수집 및 이용합니다. 1. 수집 항목 직접 수집 정보: 포워더 정보 - 필수항목: Email, Company ID, Company Name - 선택항목: Country, Address, Code, Contact 간접 수집 정보: 담당자 정보 및 포워더 고객 정보 1)포워더 담당자 정보 - 필수항목: ID, Name - 선택항목: Email 2) 포워더 고객 정보 - 필수항목: Client Type, Client Name, ID - 선택항목: Email, Messenger ID, Code, Contact, Country, Address 2. 수집 방법 웹사이트, 서면양식, 전화, 팩스, 이메일, 게시판, 모바일을 통한 수집, 제휴사로부터의 제공

회사는 개인정보 수집 시 이용자에게 고지하고 동의 받은 보유 기간이 도래하면 해당 정보를 지체 없이 파기합니다. 다만 상법, 국세기본법, 전자상거래 등에서의 소비자 보호에 관한 법률 등 관련 법령의 규정에 의하여 다음과 같이 거래 관련 권리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유합니다. 이 경우 회사는 보관하는 개인정보를 그 보관의 목적으로만 이용하며 보존 기간 및 보존 항목은 아래와 같습니다 - 계약 또는 청약철회 등에 관한 기록 : 5년(전자상거래 등에서의 소비자보호에 관한 법률) - 대금 결제 및 재화 등의 공급에 관한 기록 : 5년(전자상거래 등에서의 소비자보호에 관한 법률) - 소비자 불만 또는 분쟁 처리에 관한 기록 : 3년(전자상거래 등에서의 소비자보호에 관한 법률) - 납세 증거에 관한 기록 : 5년(국세 기본법) - 보존 항목 : 이름, 이메일, 연락처, 주소 등

1. 파기절차 서비스 이용을 위해 입력하신 정보는 목적이 달성된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 (3.개인정보의 처리 및 보유 기간) 일정 기간 저장된 후 파기됩니다. 2. 파기방법 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기하고, 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

회사는 원칙적으로 정보주체의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다. - 정보주체의 동의를 받은 경우 - 법률에 특별한 규정이 있는 경우 - 서비스 이행을 위해 필요한 경우(예: 운송사, 결제사 등)

회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. - 수탁자(위탁업체): AWS - 위탁하는 업무의 내용: 데이터 보관 및 관리 - 수탁자(위탁업체): NICE 페이먼츠 - 위탁하는 업무의 내용: 요금 결제 처리

회사는 서비스 제공을 위하여 개인정보를 국외로 이전할 수 있습니다. 이전 시점, 국가, 이전받는 자, 이전 목적, 보유 및 이용기간 등은 별도 안내 및 동의를 통해 고지합니다.

1. 기술적 조치 클라우드 서버 운영 - 회사는 AWS(Amazon Web Service), 신뢰할 수 있는 클라우드 서비스 사업자를 이용하여 개인정보가 저장된 서버를 운영합니다. - 클라우드 사업자는 국제 표준에 따른 보안 인증(예: ISO 27001, SOC 2 등)을 취득하고 있으며, 데이터센터의 물리적·기술적 보안이 강화되어 있습니다. DB접근 통제 - 개인정보가 저장된 데이터베이스(DB)는 회사 내부 네트워크에서만 접근이 가능하도록 네트워크 방화벽 및 접근제어 정책을 적용하고 있습니다. - 외부에서 직접 DB에 접근할 수 없으며, 지정된 사내 IP 또는 VPN을 통한 접속만 허용됩니다. 접근 권한 최소화 - 개인정보에 대한 접근 권한은 업무상 필요한 개발자 등 최소 인원으로 제한하고 있습니다. - 개발자 외 임직원은 개인정보에 접근할 수 없으며, 접근 권한 부여·변경·말소 내역을 기록·관리합니다. 암호화 및 안전한 저장 - 개인정보 및 주요 인증 정보(비밀번호 등)는 안전한 암호화 알고리즘을 적용하여 저장합니다. 접속기록의 보관 및 위변조 방지 - 개인정보처리시스템 보안 기능 점검을 매월 실시하고 있습니다. 보안프로그램 운영 - 서버 및 DB에는 악성코드, 해킹 등 외부 공격을 방지하기 위한 보안프로그램(방화벽 등)이 설치되어 있습니다. - 단, 보안프로그램의 주기적 점검 및 갱신은 현재 시행하지 않고 있음을 안내합니다. 2. 관리적 보호조치 내부관리계획 수립 - 개인정보 보호를 위한 내부관리계획을 수립하여 운영하고 있습니다. 임직원 교육 및 관리 - 개인정보 처리 업무를 담당하는 개발자 등 관련 인원을 대상으로 개인정보 보호 및 보안 교육을 실시합니다. - 개인정보 접근 권한자는 정기적으로 보안 서약을 하며, 권한 남용 방지를 위해 관리합니다. 3. 물리적 보호조치 서버실 미운영 - 회사는 자체 서버실을 운영하지 않고, 모든 개인정보는 AWS 클라우드 사업자의 데이터센터에 저장됩니다. - 데이터센터의 물리적 보안은 클라우드 사업자가 책임지며, 회사는 별도의 물리적 접근 통제는 시행하지 않습니다.

정보주체는 언제든지 다음과 같은 권리를 행사할 수 있습니다. - 개인정보 열람, 정정, 삭제, 처리정지 요구 - 동의 철회 및 회원 탈퇴 - 권리행사는 홈페이지, 이메일, 고객센터 등 다양한 방법으로 가능하며, 법정대리인 또는 위임을 받은 자를 통해서도 가능합니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보 주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. - 개인정보 보호 책임자 : 대표 이석무 - 전화번호 : 070-7777-3807 - 이메일 : support@wecargo.io

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보 침해 신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다. 개인정보 분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr) 개인정보침해 신고센터 : (국번없이) 118 (privacy.kisa.or.kr) 경찰청 : (국번없이) 182 (ecrm.police.go.kr)

이 개인정보 처리방침은 2025년 09월 01일부터 적용됩니다.