개인정보처리방침

왓츠코리아(이하 "회사")는 SODASIM SPRINT 사전 이벤트(이하 "이벤트")를 운영하면서 이용자의 개인정보를 아래와 같이 처리합니다. 이 방침은 event.sodasim.com 에서 진행되는 사전 이벤트에만 적용됩니다. 정식 서비스가 열리면 그쪽 방침을 따로 게시합니다.

회사는 이벤트에 필요한 최소한만 받습니다. 이름 · 전화번호 · 생년월일 · 주소 · 결제정보는 받지 않습니다.

1. 수집하는 개인정보 항목

이용자가 직접 입력하는 것 — 필수

• 이메일 주소. 쿠폰 발급, 응모 확인, 당첨 안내에 씁니다. 이 한 가지가 응모에 필요한 전부입니다.

이용자가 직접 입력하는 것 — 선택 (입력하지 않아도 응모됩니다)

• 여행 지역
• 여행 일수
• 데이터 사용량 성향
• 관심 요금제

서비스 이용 과정에서 자동으로 생성되는 것

• 방문자 식별값(CID). 브라우저에 저장되는 무작위 값입니다. 응모 전에는 이 값만으로 누구인지 알 수 없습니다.
• 방문 기록. 유입 채널, 유입 경로(referrer) 호스트, 처음 도착한 화면, 방문 횟수, 방문 시각
• 기기 구분값. 운영체제 종류, 브라우저 종류, 모바일 여부, 화면 크기 구간, 인앱 브라우저 여부. 브라우저가 보내는 원문(User-Agent)은 저장하지 않고 분류한 값만 남깁니다.
• 접속 IP 주소를 되돌릴 수 없게 바꾼 값. 원본 IP는 저장하지 않습니다. 매일 바뀌는 비밀값을 섞어 해시로 바꾼 뒤 보관하며, 부정 응모 확인과 접속 횟수 제한에만 씁니다.
• eSIM 지원 여부 확인 결과
• 동의 내역. 동의한 항목, 동의 시각, 그리고 그 순간 화면에 표시되어 있던 동의 문구의 해시값. 나중에 문구를 고쳐도 이용자가 무엇에 동의했는지 그대로 재현하기 위한 기록입니다.

2. 개인정보의 처리 목적

• 이벤트 응모 접수와 1인 1회 확인
• 할인 쿠폰 발급과 안내
• 이메일 주소가 본인 것인지 확인 (확인을 마쳐야 추첨 대상이 됩니다)
• 주간 추첨 진행과 당첨 안내, 경품 지급
• 부정 응모 확인. 한 사람이 여러 번 응모하거나 자동 프로그램으로 응모하는 것을 막는 데만 씁니다.
• 서비스 이용 통계. 어떤 채널로 들어와 어떤 지역을 보는지 집계합니다.
• 광고성 정보 전송. 별도로 동의한 분에게만 보냅니다.

3. 개인정보의 보유 및 이용 기간

• 응모 정보(이메일 포함) — 응모일로부터 180일. 기간이 지나면 파기 배치가 자동으로 지웁니다.
• 응모하지 않은 방문자의 방문 기록 — 마지막 방문일로부터 180일
• 화면 이동 등 상세 행동 기록 — 90일. 이후에는 날짜별 합계만 남기고 원본은 지웁니다.
• 동의 내역 — 관련 응모 정보와 같은 기간. 분쟁 대응에 필요한 경우 개인을 알아볼 수 없게 만든 뒤 보존합니다.
• 광고성 정보 수신 동의자의 이메일 — 동의를 철회할 때까지. 철회하면 즉시 발송 대상에서 빼고 파기합니다.
• 발송 이력 — 1년. 이메일 주소는 해시 형태로만 남습니다.
• 관리자 작업 기록 — 3년. 개인정보는 들어 있지 않습니다.

이용자가 직접 삭제를 요청하면 위 기간과 관계없이 즉시 파기합니다.

4. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 끝나면 지체 없이 파기합니다. 매일 밤 자동 배치가 기한이 지난 기록을 찾아 지우고, 그 결과를 작업 기록에 남깁니다.

전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 이메일처럼 암호화해 보관하는 항목은 암호를 푸는 열쇠를 먼저 폐기해 내용 자체를 되살릴 수 없게 만든 뒤 행을 지웁니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에만 예외로 합니다.

eSIM 개통을 위해 제휴 통신사에 정보를 제공해야 하는 경우에는, 제공받는 자 · 제공 항목 · 이용 목적 · 보유 기간을 미리 밝히고 별도로 동의를 받습니다. 동의하지 않아도 이벤트 응모와 당첨에는 아무런 영향이 없습니다.

회사는 카카오톡 채널처럼 외부 서비스로 이동하는 링크를 화면에 둘 수 있습니다. 링크를 누르면 이용자의 브라우저가 그 서비스로 이동할 뿐이고, 회사가 이용자의 개인정보를 그 서비스에 넘기지 않습니다. 이동한 뒤 그곳에서 이루어지는 개인정보 처리는 해당 사업자의 방침을 따릅니다.

회사는 누가 채널을 추가했는지 알 수 없습니다. 채널 추가 여부는 응모 · 당첨 확률 · 쿠폰과 아무런 관계가 없으며, 추가하지 않으셔도 이벤트에 아무런 불이익이 없습니다.

6. 개인정보 처리의 위탁

회사는 서비스 운영에 필요한 범위에서 아래 업무를 위탁하고 있습니다.

• Supabase — 데이터베이스 운영 및 저장. 서울 리전. 위탁 항목: 암호화된 이메일, 여행 정보, 방문 기록
• Vercel Inc. — 웹사이트 호스팅 및 실행. 서울 리전. 위탁 항목: 접속 기록
• Amazon Web Services — 이메일 발송(Amazon SES). 서울 리전. 위탁 항목: 이메일 주소, 발송 내용
• Cloudflare, Inc. — 자동 프로그램 차단(Turnstile). 위탁 항목: 접속 IP, 브라우저 신호

위탁 계약 시 개인정보 보호 관련 의무를 문서로 정하고 있으며, 수탁자가 바뀌면 이 방침을 통해 알립니다.

7. 개인정보의 국외 이전

위 수탁자는 모두 해외에 본사를 둔 사업자입니다. 회사는 데이터가 실제로 저장·처리되는 위치를 서울로 지정해 운영하고 있으나, 사업자의 국적을 기준으로 아래와 같이 알립니다.

이전받는 자 — Supabase Inc. (문의: supabase.com/privacy)

• 이전 국가: 미국. 데이터가 실제로 저장되는 위치는 대한민국 서울 리전입니다.
• 이전 항목: 암호화된 이메일 주소, 여행 정보, 방문 기록
• 이전 일시 및 방법: 응모하거나 사이트를 이용하는 시점에 암호화된 통신으로 전송
• 이용 목적: 데이터베이스 운영 및 저장
• 보유 기간: 위탁 계약이 끝날 때까지

이전받는 자 — Vercel Inc. (문의: privacy@vercel.com)

• 이전 국가: 미국. 실제 실행 위치는 대한민국 서울 리전입니다.
• 이전 항목: 접속 기록
• 이전 일시 및 방법: 사이트에 접속하는 시점에 암호화된 통신으로 전송
• 이용 목적: 웹사이트 호스팅 및 실행
• 보유 기간: 30일

이전받는 자 — Amazon Web Services, Inc. (문의: aws-korea-privacy@amazon.com)

• 이전 국가: 미국. 실제 발송 처리 위치는 대한민국 서울 리전입니다.
• 이전 항목: 이메일 주소, 발송 내용
• 이전 일시 및 방법: 메일을 보내는 시점에 암호화된 통신으로 전송
• 이용 목적: 이메일 발송
• 보유 기간: 발송 후 1년

이전받는 자 — Cloudflare, Inc. (문의: privacyquestions@cloudflare.com)

• 이전 국가: 미국 및 전 세계 서버 네트워크
• 이전 항목: 접속 IP, 브라우저 신호
• 이전 일시 및 방법: 응모 폼을 제출하는 시점에 암호화된 통신으로 전송
• 이용 목적: 자동 프로그램(봇) 차단
• 보유 기간: Cloudflare 정책에 따름

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 업무는 서비스 제공에 반드시 필요한 것이어서, 거부하시면 이벤트 응모가 불가능합니다. 거부는 cs_01@whatskorea.com 으로 알려 주시면 됩니다.

8. 정보주체와 법정대리인의 권리 및 행사 방법

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류가 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

행사 방법은 두 가지입니다.

• 사이트에서 직접. 응모 후 받은 메일의 링크나 "내 응모 찾기"를 통해 본인 확인을 거친 뒤 열람 · 수정 · 삭제할 수 있습니다.
• 이메일로. cs_01@whatskorea.com 으로 요청하시면 본인 확인 후 10일 이내에 처리합니다.

광고성 정보 수신 거부는 모든 마케팅 메일 하단의 수신거부 링크를 한 번 누르면 즉시 반영됩니다.

회사는 권리 행사를 이유로 이용자에게 불이익을 주지 않습니다.

9. 만 14세 미만 아동의 개인정보

이 이벤트는 만 14세 이상만 참여할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 응모 시 만 14세 이상임을 확인받습니다.

만 14세 미만 아동이 응모한 사실을 알게 되면 해당 정보를 즉시 파기하고 응모를 무효로 합니다.

10. 개인정보 자동 수집 장치의 설치 · 운영 및 거부

회사는 아래 쿠키를 사용합니다.

• sds_cid — 방문자 식별값. 응모 후 쿠폰을 다시 확인하고, 같은 사람이 여러 번 응모하는 것을 막는 데 씁니다. 보관 기간 2년. 서비스 제공에 반드시 필요한 쿠키라 동의 없이 사용합니다.
• sds_st — 화면 표시 상태 힌트. 재방문 시 어떤 안내를 보여줄지 판단합니다. 보관 기간 90일.
• sds_cs — 동의 여부 기록. 이미 답한 질문을 다시 묻지 않기 위해 필요합니다. 보관 기간 1년.

회사는 광고 목적의 제3자 추적 도구를 사용하지 않습니다. 외부 광고 네트워크나 분석 도구에 이용자의 방문 기록을 보내지 않습니다.

쿠키 저장을 거부하려면 브라우저 설정에서 쿠키를 차단하면 됩니다. 다만 차단하면 응모 내역과 쿠폰을 확인할 수 없습니다.

선택 동의 항목(방문 분석 · 응모 안내)은 사이트 하단 배너에서 언제든 다시 바꿀 수 있습니다.

11. 개인정보의 안전성 확보 조치

• 이메일 주소는 암호화해 저장합니다. 데이터베이스만 유출되어도 내용을 읽을 수 없습니다.
• 중복 응모 확인에는 원문 대신 되돌릴 수 없는 해시값을 씁니다. 해시에 섞는 비밀값은 데이터베이스와 다른 곳에 보관합니다.
• IP 주소와 브라우저 원문은 저장하지 않고 해시값 또는 분류값만 남깁니다.
• 접근 권한을 역할별로 나누고, 관리자 계정은 2단계 인증을 반드시 거치게 합니다.
• 이메일 원문을 화면에서 보는 작업은 사유를 남겨야 하고, 누가 언제 무엇을 보았는지 전부 기록됩니다.
• 모든 통신은 암호화(HTTPS)합니다.
• 기록에는 이메일 원문 · 쿠폰 전체 코드 · 접속 원본 IP를 남기지 않습니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주십시오. 회사는 지체 없이 답변하겠습니다.

• 개인정보 보호책임자: 오영철 (대표)
• 이메일: cs_01@whatskorea.com
• 전화: 070-8983-6895

13. 권익침해 구제 방법

아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 개인정보침해 신고센터 — 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 / www.spo.go.kr
• 경찰청 사이버수사국 — 182 / ecrm.police.go.kr

14. 개인정보처리방침의 변경

이 방침은 시행일부터 적용됩니다. 법령이나 서비스 내용이 바뀌어 방침을 고칠 때는 변경 사항을 시행 7일 전부터 사이트에 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.

이전 방침은 요청하시면 보내 드립니다.