WhaleFair
개인정보처리방침
주식회사 웨일 · 시행일 2026-11-05
본인인증을 통한 회원가입·계정 찾기는 준비 중입니다. 관련 처리 항목은 서비스 개시 후 적용됩니다.
1. 적용 범위와 처리 목적
주식회사 웨일은 웨일페어(WhaleFair)의 대표·대행사 직원 계정 운영, 대행사 회사 정보 관리, 본인 확인, 계정 찾기, 행사 운영 서비스 제공 및 부정 이용 방지를 위해 필요한 개인정보를 처리합니다.
행사 참가 신청 정보는 해당 행사의 주최자·대행사가 정한 목적과 동의 내용에 따라 처리합니다. 회사는 행사 운영 시스템을 제공하며, 행사별 필수·선택 항목과 보유 기간은 해당 신청 화면에서 안내합니다. 이 방침은 행사별 개인정보 수집·이용 동의를 대신하지 않습니다.
2. 처리 항목과 보유 기간
- 대표·대행사 직원 계정
- 아이디, 비밀번호의 일방향 암호화 값, 이름(본인인증으로 가입한 계정은 본인 확인된 이름, 그 밖의 계정은 계정을 만들 때 적은 이름), 대행사명, 권한, 계정 상태, 가입·최근 로그인 시각을 계정 제공과 관리에 사용합니다. 직원 가입은 소속 없이 계정을 만들고, 회사를 찾아 소속을 신청하면 신청한 회사와 신청·처리 시각을 함께 처리하며 그 대행사의 대표 계정에 이름과 아이디가 보입니다. 대표 계정이 소속 없는 계정을 아이디로 직원으로 넣을 수도 있고, 직원에서 빼면 다시 소속 없는 계정이 됩니다. 계정 유지 기간 보관하고, 회원 탈퇴 시 즉시 파기합니다(아래 ‘5. 회원 탈퇴’).
- 대행사 회사 정보
- 대표 가입과 관리자 화면의 ‘회사 정보’에서 입력한 상호, 대표자, 사업자등록번호, 주소, 연락처, 세금계산서 이메일을 대행사 확인, 같은 회사의 중복 가입 방지와 세금계산서 발행에 사용합니다. 소속을 신청하려는 회원이 회사를 찾을 때는 상호와 일부를 가린 대표자 이름만 보여 줍니다. 대행사가 유지되는 동안 보관하고, 대행사를 해지하면 상호를 뺀 칸을 바로 파기합니다(아래 ‘5. 회원 탈퇴’).
- 본인인증과 계정 복구
- 본인인증기관에서 확인한 이름, 휴대전화번호와 연계정보(CI)·중복가입확인정보(DI)를 본인 확인에 사용합니다. 회사는 휴대전화번호와 CI·DI 원문을 계정 DB에 저장하지 않습니다. 계정 연결에는 원문을 복원할 수 없는 비밀키 기반 변환값을 사용하며, 인증 시각·동의 시각·동의한 방침 버전을 계정 유지 기간 보관하고 회원 탈퇴 시 즉시 삭제합니다.
- 인증 진행 정보
- 인증 요청 번호, 요청 목적, 브라우저 연결값, 인증 결과와 이름을 가입·찾기 절차 중 임시 처리합니다. 유효 기간은 10분이며, 절차 완료 시 이름과 식별값을 즉시 지우고 만료된 기록은 정기 정리 또는 다음 인증 요청에서 삭제합니다.
- 로그인·보안
- 세션 식별값, 자동 로그인을 켠 경우 자동 로그인 값의 구분 번호와 변환값, 접속 IP, 접속 시각과 계정 활동 기록을 로그인 유지·접근 통제·부정 이용 대응에 사용합니다. 세션은 만료·로그아웃·회원 탈퇴 때, 자동 로그인 값은 30일이 지나거나 로그아웃·비밀번호 변경·계정 정지·회원 탈퇴 등이 있을 때(아래 ‘7. 쿠키와 자동 수집 정보’) 삭제합니다. 로그인 시도 제한을 위해 아이디·접속 IP·로그인한 브라우저 표별 실패 횟수를 서버 메모리에서 10분 동안 세고, 그 10분이 지나면 늦어도 10분 안에 지우며 따로 저장하지 않습니다. 활동 기록(수행한 업무·시각·접속 IP)은 개인정보 처리 시스템의 접속 기록으로 보관하며, 탈퇴한 계정의 기록에는 아이디·이름을 남기지 않고 ‘탈퇴한 사용자’로만 표시합니다. 분쟁이나 법적 보존 사유가 있는 기록은 그 사유가 끝날 때까지 접근을 제한해 보관합니다.
- 참가 신청의 카카오·네이버 로그인
- 선택한 카카오 또는 네이버로부터 서비스별 회원번호와 제공에 동의한 경우의 이름·전화번호·출생연도·생일을 받아 신청서 자동 채움, 행사별 참가 연령 확인, 같은 계정의 중복 신청 방지와 연결된 신청 조회에 사용합니다. 소셜 로그인은 계정 연결이며 실명·휴대폰 명의 본인인증을 뜻하지 않습니다. 회원번호 원문과 공급자 토큰은 DB에 저장하지 않고, 회원번호의 비밀키 기반 변환값·연결 시각·방침 버전을 참가 신청에 연결합니다. 연결 정보는 해당 신청의 보유 기간 동안 보관하며 신청 삭제·행사 개인정보 파기 시 함께 삭제합니다. 신청 전 자동 채움 값과 로그인 연결의 유효 기간은 10분이며 신청 완료·연결 해제 시 즉시 비우고 만료 후 1분 주기 정리 또는 다음 로그인 요청에서 비웁니다. 소셜 로그인 사용 여부·필수 여부와 이용 가능한 공급자는 행사별로 다르며 해당 신청 화면에서 안내합니다. 로그인이 선택이거나 사용되지 않는 행사는 신청서를 직접 작성할 수 있고, 필수인 행사는 안내된 공급자로 먼저 로그인해야 합니다. 제공받지 못한 신청 항목은 직접 입력하며, 연령 제한이 있는 행사는 행사일 기준 만 나이를 확인할 수 있는 생년월일이 필요합니다.
- 행사 참가자 정보
- 이름, 연락처, 행사별 신청 항목, 동의 기록, 승인·좌석·입장 기록 등 신청 화면에서 안내한 정보를 처리합니다. 각 행사에 설정된 보유 기간이 끝나면 운영 DB의 참가자 정보와 그 행사에 올린 파일을 파기하고, 대행사가 관리자 화면에서 행사를 지우면 그 행사의 참가자 정보와 올린 파일을 그때 바로 파기합니다(같은 대행사의 다른 행사가 테마로 함께 쓰는 키비주얼은 그 행사가 쓰지 않게 된 뒤 파기합니다). 행사장 도면은 올린 때부터 회사가 보관하는 자료라 이 파기 대상이 아닙니다(아래 ‘행사장 도면과 좌석 배치’). 행사별 정책과 문의는 신청 화면에 표시된 주최자·대행사에 확인할 수 있습니다.
- 행사장 도면과 좌석 배치
- 대행사가 행사에 올린 행사장 도면(배치도·설계도)과 그 도면으로 만든 좌석 배치 정보는 올린 때부터 회사가 보관·이용하며, 같은 행사장에서 행사를 여는 다른 대행사가 좌석 배치를 편하게 만들 수 있도록 좌석 배치 정보를 제공합니다. 도면을 올리는 대행사는 회사가 이렇게 보관·이용·제공하는 것을 허락하며, 그 도면을 올릴 권리가 있어야 합니다. 다른 대행사에는 좌석 배치(구역·열·좌석 번호와 수·통로·무대 위치·스탠딩 자리와 인원)와 행사장 이름(행사장명에서 행사 이름 등을 뺀 홀 이름)·정리한 주소(층·호수 제외)·보관한 달만 보이며, 구역·열·스탠딩 이름은 도면의 자리 이름(층·앞뒤·블록 등)만 남기고 그 밖의 이름은 ‘구역 1’처럼 바꾸고 무대 이름은 제공하지 않습니다. 도면 파일 원본, 행사명과 행사 내용, 올린 대행사, 참가자 정보는 다른 대행사에 제공하지 않습니다. 도면과 좌석 배치 정보는 개인정보가 아니어서 행사 삭제나 보유 기간 파기와 관계없이 보관하며, 회사가 잘못된 배치를 지우면 더는 제공하지 않습니다.
법령상 별도 보존 의무나 분쟁 처리 필요가 있으면 해당 사유에 필요한 정보만 분리·제한하여 보관하며, 사유가 끝나면 파기합니다. 별도 보관되는 보안 백업은 접근을 제한하고 백업 교체·삭제 절차에 따라 정리합니다.
4. 이용자의 권리와 행사 방법
이용자는 개인정보 수집·이용 동의를 거부할 수 있습니다. 본인 확인과 계정 운영에 필요한 필수 항목에 동의하지 않으면 본인인증을 통한 회원가입·계정 찾기를 이용할 수 없습니다.
대표·대행사 직원 계정과 소속 없는 계정은 관리자 화면의 ‘내 계정’에서 직접 회원 탈퇴할 수 있습니다(아래 ‘5. 회원 탈퇴’). 대행사 회사 정보는 대표 계정이 관리자 화면의 ‘회사 정보’에서 고칠 수 있습니다. 그 밖에 열람, 정정·삭제, 처리정지, 동의 철회 또는 로그인할 수 없는 계정의 탈퇴는 아래 개인정보 보호 담당자에게 요청할 수 있습니다. 회사는 요청자의 본인 여부를 확인하고 관련 법령에 따라 처리 결과를 안내합니다. 대리인을 통한 요청에는 위임과 대리인 확인 자료가 필요할 수 있습니다.
법령상 보존 의무 등으로 요청을 바로 처리할 수 없는 경우에는 사유와 처리 범위를 안내합니다. 행사 참가자 정보에 관한 요청은 해당 행사의 주최자·대행사와 확인하여 처리합니다.
5. 회원 탈퇴
- 탈퇴 방법
- 관리자 화면에 로그인한 뒤 왼쪽 아래 ‘내 계정’을 누르고 ‘회원 탈퇴’에서 현재 비밀번호를 다시 입력하고 안내를 확인하면 바로 탈퇴합니다. 로그인할 수 없으면 아래 개인정보 보호 담당자에게 요청해 주세요. 본인 확인 뒤 같은 방식으로 처리합니다.
- 대표·대행사 직원의 탈퇴
- 대행사 직원과 소속 없는 계정은 본인이 바로 탈퇴합니다. 대표 계정은 사용 중인 대행사 직원이 있으면 직원을 빼거나 정지한 뒤 탈퇴하고, 대표가 바뀌는 경우는 웨일페어에 요청합니다. 사용 중인 다른 계정이 없으면 탈퇴와 함께 그 대행사를 해지합니다. 해지된 대행사는 새 로그인과 새 행사를 받지 않으며, 열려 있던 참가 신청을 마감하고 체크인 기기를 모두 닫습니다.
- 바로 파기하는 정보
- 탈퇴하는 즉시 아이디, 이름, 비밀번호의 일방향 암호화 값, 본인인증 연결값(CI·DI 변환값)과 인증·동의 기록, 소속 신청 기록, 모든 기기의 로그인 세션과 자동 로그인 값, 그 계정으로 연 체크인 화면(키오스크·모바일 체크인)을 지웁니다. 탈퇴와 함께 대행사를 해지하면 그 대행사의 대표자, 사업자등록번호, 주소, 연락처, 세금계산서 이메일도 바로 지웁니다. 탈퇴한 계정의 정보는 복원할 수 없으며, 법령에 따라 따로 보관하는 계정 정보는 없습니다.
- 남는 정보
- 처리 기록(수행한 업무·시각·접속 IP)은 개인정보 처리 시스템의 접속 기록으로 남기되 아이디·이름 없이 ‘탈퇴한 사용자’로만 표시합니다. 대행사가 운영한 행사와 참가자 정보는 그 행사의 자료이므로 계정 탈퇴로 지우지 않고, 각 행사의 보유 기간이 끝나면 정해진 절차로 파기합니다. 해지한 대행사의 상호는 그 대행사의 기록을 구분하는 표시로 남습니다. 보안 백업에 남은 사본은 백업 교체 주기(최대 14일)에 따라 지워집니다.
- 다시 가입
- 탈퇴한 뒤에도 같은 아이디나 같은 본인인증으로 새로 가입할 수 있습니다. 해지한 대행사의 사업자등록번호도 다시 쓸 수 있습니다. 새 계정은 예전 계정·기록과 이어지지 않습니다.
6. 파기와 안전한 관리
보유 기간이 끝나거나 처리 목적을 달성한 정보는 삭제 대상을 확인한 후 지체 없이 파기합니다. 회원 탈퇴와 대행사의 행사 삭제는 요청 즉시 처리합니다. 전자 파일은 복원하기 어렵도록 삭제하고 종이 문서는 파쇄하는 방식으로 처리합니다.
회사는 비밀번호 일방향 암호화, 본인확인 식별정보 변환, 계정별 접근 권한, 전송 구간 보호, 접속 기록 관리와 인증 요청 제한을 적용합니다. 본인인증 원문과 비밀키를 공개 화면이나 일반 로그에 남기지 않습니다.
8. 운영 회사
웨일페어(WhaleFair)를 운영하는 회사의 사업자 정보입니다.
9. 개인정보 보호 담당자
개인정보 관련 문의와 권리 행사는 다음 연락처로 요청해 주세요.
10. 변경 안내
이 방침의 시행일은 2026-11-05입니다. 처리 항목, 목적, 위탁 또는 연락처가 변경되면 이 페이지에 변경 내용을 공개하며, 별도 동의가 필요한 변경은 이용자의 동의를 받습니다.