개인정보 처리방침

1. 처리하는 개인정보와 목적

회사는 아래 목적에 필요한 최소한의 개인정보만 처리합니다.

• 회원 가입·로그인: 휴대폰 번호(필수), 이름·이메일(선택), 카카오 로그인 시 카카오 회원번호·닉네임(필수)과 이메일(동의한 경우) — 본인 확인, 회원 관리, 부정 이용 방지
• 상품 주문·배송: 주문하신 분 휴대폰 번호, 받는 분 이름·연락처·주소, 배송 요청 사항, 결제 기록(결제 수단·승인번호, 무통장 입금 계좌) — 계약 이행, 배송·설치, 대금 결제·환불
• 주문서의 장기요양인정서 등록(선택): 수급자 이름, 장기요양인정번호, 생년월일, 장기요양등급, 인정유효기간 시작일, 인정서 사진 — 공단 복지용구 급여 내역·본인부담금 확인 (사진은 담당 직원만 볼 수 있는 비공개 저장소에 보관)
• 외부 쇼핑몰(네이버 스마트스토어 등)에서 회사 상품을 주문하신 경우: 주문하신 분 이름·연락처, 받는 분 이름·연락처·주소, 배송 요청 사항, 결제 수단, 주문 내역(급여 상품이면 수급자 이름·장기요양인정번호 추가) — 그 쇼핑몰에서 받아 발주 확인, 배송, 취소·반품·교환 처리, 공단 급여 확인
• 급여 상품 주문·대여 신청: 수급자 이름, 장기요양인정번호(선택), 신청하신 분과 수급자의 관계, 설치 주소, 대여 기간 — 공단 자격 확인, 계약·설치, 장기요양 급여 비용 청구
• 부모님 지원 조회·상담 신청: 수급자 이름·장기요양인정번호·생년월일·등급·인정유효기간 시작일, 조회하시는 분 이름·관계·휴대폰 번호, 상담 내용 — 공단에서 복지용구 급여 가능 여부·남은 한도 확인, 결과 안내·상담
• 알림 발송: 휴대폰 번호 — 인증번호, 주문·입금·배송·설치·취소·대여 신청 알림(문자·카카오 알림톡)
• 자동으로 생기는 정보: 접속 기록, IP 주소, 브라우저 정보, 로그인 유지 쿠키 — 부정 이용 방지, 서비스 안정
• 간편 장기요양 등급신청(신청 대행): 어르신·보호자(대리인) 이름, 주민등록번호, 주소, 연락처, 관계, 우편물 받을 곳, 신분증 사진, 서명 — 국민건강보험공단 장기요양인정 신청서 작성·제출, 진행 안내

※ 주민등록번호는 간편 등급신청에서 공단 장기요양인정 신청서 작성에 필요한 경우에만 받으며, 받는 즉시 암호화해 저장하고 담당 직원만 열람(열람 기록 보관)합니다. 카드 번호는 받지 않으며, 카드 정보는 결제대행사(토스페이먼츠)가 직접 처리합니다.

2. 보유 기간

회사는 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 아래 정보는 정해진 기간 동안 보관합니다.

• 회원 정보: 탈퇴할 때까지
• 계약·청약철회, 대금 결제·재화 공급 기록: 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
• 표시·광고 기록: 6개월 (전자상거래법)
• 간편 등급신청 정보(주민등록번호·신분증 사진·서명 포함): 접수일로부터 90일 (신청이 끝나면 그 전이라도 파기)
• 장기요양 급여 제공 기록(급여 상품 구매·대여 계약): 5년 (노인장기요양보험법령)
• 대여 신청 중 계약으로 이어지지 않은 신청: 신청일부터 1년
• 부모님 지원 조회·상담 신청 기록: 신청일부터 1년 (본인 확인을 마치지 않은 휴대폰 번호는 1일)
• 외부 쇼핑몰 주문의 받는 분 정보(이름·연락처·주소·배송 요청 사항): 배송 완료·구매 확정·취소 후 30일 (단, 아래 3번에 따라 주문 관리 프로그램에서 옮긴 2026년 11월 13일까지의 주문은 거래 기록으로 5년)
• 인증번호: 발송 후 1일
• 접속 기록: 3개월 (통신비밀보호법)

3. 기존 웰스몰(아임웹) 회원 정보의 이전

회사는 웰스몰 사이트를 새로 만들면서, 기존 웰스몰(아임웹) 회원 정보를 회사가 직접 관리하는 새 웰스몰로 옮겼습니다.

• 옮긴 항목: 이름, 휴대폰 번호, 이메일, 주소, 가입일, 수신 동의 여부
• 주문 내역도 옮김: 주문번호, 주문일, 상품·옵션·수량·금액, 주문하신 분 이름·연락처·이메일, 받는 분 이름·연락처·주소, 배송 요청 사항, 택배 송장, 취소·반품 사유 — 주문 문의·A/S·재구매 안내와 거래 기록 보관(전자상거래법 5년). 회원은 휴대폰 인증 후 [내 주문]에서 예전 주문을 볼 수 있음
• 주문 관리 프로그램(플레이오토)에 있던 2024년 11월 ~ 2026년 11월 13일 주문도 옮김: 기존 웰스몰(아임웹)·네이버 스마트스토어·카카오톡 스토어 주문의 주문번호, 주문일, 상품·옵션·수량·금액, 주문하신 분 이름·연락처, 받는 분 이름·연락처·주소, 배송 요청 사항, 택배 송장, 주문 상태 — 같은 목적(주문 문의·A/S·재구매 안내, 거래 기록 보관 전자상거래법 5년)
• 옮기지 않은 항목: 비밀번호(암호화되어 있어 옮기지 않음 — 새 웰스몰은 문자 인증으로 로그인)
• 목적: 기존 회원이 같은 휴대폰 번호로 로그인하면 회원 정보를 그대로 이어서 이용
• 이전을 원하지 않으시면 1544-3709 또는 카카오톡 상담으로 알려 주세요. 바로 삭제해 드립니다.
• 기존 아임웹 사이트를 해지하면 아임웹에 남은 회원 정보는 아임웹 정책에 따라 파기됩니다.

4. 제3자 제공

회사는 이용자의 동의나 법률 근거가 있을 때에만 개인정보를 제3자에게 제공합니다.

• 국민건강보험공단: 수급자 이름·장기요양인정번호, 급여 상품 구매·대여 내역 — 장기요양 급여 비용 청구와 급여 확인 (노인장기요양보험법)

5. 처리 위탁

회사는 원활한 서비스를 위해 아래와 같이 개인정보 처리를 맡기고 있으며, 계약으로 안전한 관리를 요구합니다.

• 토스페이먼츠(주): 결제 처리, 무통장 입금 계좌 발급, 환불
• (주)알리는사람들(알리고): 문자·카카오 알림톡 발송
• Supabase Inc.: 데이터 보관(클라우드 데이터베이스)
• Vercel Inc.: 웹사이트 운영(클라우드 서버)
• Google LLC(구글 애널리틱스) · Microsoft Corporation(클래리티): 방문 통계 분석 (이름·연락처·주소 등 입력 내용은 보내지 않음)
• 배송: CJ대한통운·로젠택배·한진택배·대신택배 등 (제품 크기·수량에 따라 달라질 수 있음) — 받는 분 이름·연락처·주소 (배송 목적)

6. 국외 이전

회사는 클라우드 서비스를 이용하므로 개인정보가 아래와 같이 국외에 보관·처리됩니다.

• Supabase Inc. (미국 법인) — 보관 위치: 인도 뭄바이(AWS ap-south-1) / 항목: 1번의 개인정보 전체 / 시기·방법: 서비스 이용 시 네트워크로 전송 / 기간: 2번의 보유 기간까지 / 문의: supabase.com/privacy
• Vercel Inc. (미국 법인) — 처리 위치: 미국 워싱턴 D.C.(us-east-1) / 항목: 웹사이트 이용 중 주고받는 정보 / 시기·방법: 접속할 때 네트워크로 전송 / 기간: 저장하지 않고 처리 후 삭제(접속 기록 제외) / 문의: vercel.com/legal/privacy-policy
• Google LLC (미국) — 구글 애널리틱스 / 항목: 쿠키 식별값, 방문한 화면·머문 시간, 기기·브라우저 정보, 대략적 지역(IP 일부 가림) / 시기·방법: 접속할 때 네트워크로 전송 / 기간: 14개월 / 문의: policies.google.com/privacy
• Microsoft Corporation (미국) — 클래리티 / 항목: 쿠키 식별값, 화면 이동·누른 위치·스크롤(입력 칸 내용은 가림, 주문·로그인·신청 화면은 수집 안 함), 기기·브라우저 정보 / 시기·방법: 접속할 때 네트워크로 전송 / 기간: 13개월 / 문의: privacy.microsoft.com

※ 국외 이전을 원하지 않으시면 회원 가입·온라인 주문 대신 전화 주문을 이용하실 수 있습니다.

7. 파기 절차와 방법

보유 기간이 끝나거나 목적을 이룬 개인정보는 개인정보 보호책임자의 승인을 받아 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다. 다른 법령에 따라 보관해야 하는 정보는 별도로 분리해 보관합니다.

8. 이용자의 권리

이용자(만 14세 미만은 법정대리인)는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.

• 방법: 전화 1544-3709, 카카오톡 상담, 이메일 wellsmall@spintec.co.kr — 회사는 지체 없이(10일 안) 처리합니다.
• 대리인(위임장 필요)을 통해서도 요구할 수 있습니다.
• 법령에 따라 보관해야 하는 정보는 삭제를 요구해도 그 기간 동안 보관할 수 있습니다.

9. 안전성 확보 조치

• 관리적 조치: 내부관리계획 수립, 개인정보 취급 직원 최소화와 교육
• 기술적 조치: 접근 권한 관리(직원 계정·권한별 접근), 전송 구간 암호화(HTTPS), 서버 접근 키 분리 보관, 데이터베이스 행 단위 접근 통제
• 물리적 조치: 사무실 자료 보관 장소 접근 통제

10. 쿠키 등 자동 수집 장치

회사는 로그인 유지(30일)와 장바구니·본인부담률 기억을 위해 쿠키와 브라우저 저장소를 사용합니다.

• 방문 통계: 몰을 더 쓰기 편하게 고치기 위해 구글 애널리틱스와 마이크로소프트 클래리티의 쿠키로 방문 수, 많이 본 화면, 머문 시간, 화면 이동·누른 위치를 개인을 알아볼 수 없는 통계로 봅니다. 이름·연락처·주소·인정번호 등 입력한 내용은 보내지 않으며, 광고 목적으로 쓰지 않습니다.
• 거부 방법: 브라우저 설정에서 쿠키 저장을 막을 수 있습니다(로그인·주문이 어려울 수 있음). 방문 통계만 막으려면 구글 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)을 쓰거나 브라우저의 추적 방지 기능을 켜면 됩니다.

11. 개인정보 보호책임자

• 개인정보 보호책임자: 박아롬 (사업지원부 팀장)
• 담당 부서: 사업지원부 / 연락처 1544-3709 / 이메일 wellsmall@spintec.co.kr

개인정보 관련 문의·불만·피해 구제는 위 담당자에게 연락해 주시면 지체 없이 답변·처리해 드립니다.

12. 권익 침해 구제

• 개인정보 침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청: www.spo.go.kr / 국번 없이 1301
• 경찰청: ecrm.police.go.kr / 국번 없이 182

13. 시행일과 변경

이 개인정보 처리방침은 2026년 11월 10일부터 시행합니다. 이전 방침(2021.10.01 시행)은 이 방침으로 대체합니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 몰에 공지합니다.