개인정보처리방침
시행일: 2026년 11월 14일 | 공고일: 2026년 10월 14일 · 2026년 11월 3일 | 직전 시행일: 2026년 7월 17일
[사전 공지] 2026년 11월 14일부터 아래 개정 내용이 시행됩니다.
장기 미결제(이용 종료) 계정에 대한 휴면 전환 및 파기 절차가 신설됩니다.
유료 구독이 종료되거나 무료 체험이 만료된 뒤 180일 동안 결제가 재개되지 않으면 휴면 전환 후
30일 경과 시 영구 파기됩니다. 파기 전에 결제를 재개하면 휴면이 해제되어 데이터가 그대로 유지되며,
정상적으로 결제 중인 계정은 대상이 아닙니다. (자세한 내용은 제3조·제6조 참조)
[2026년 11월 3일 추가 공고] 같은 날짜로 다음 내용이 함께 시행됩니다.
① 수집 항목에 1:1 문의 내용을 명시합니다.
② 1:1 문의 기록은 회원 파기 시 함께 삭제하되, 결제·구독 관련 문의는 분쟁처리 기록으로서
3년 보존하며 작성자 정보와 본문 내 연락처는 파기 시점에 식별 불가 처리합니다.
③ 접속기록의 보관 기간(2년)과 근거를 신설합니다.
④ 자유 입력란에 제3자의 개인정보가 입력된 경우의 가림 처리 기준을 명시합니다.
(자세한 내용은 제1조·제3조·제6조 참조)
얼라인싱크(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
[본 방침의 적용 범위] 본 방침은 회사가 개인정보처리자로서 처리하는 회원(사업자)의 개인정보에 대한 것입니다. 회원이 서비스에 입력·저장한 매장 고객의 개인정보는 회원이 개인정보처리자(위탁자)이고 회사는 수탁자의 지위에서 처리하며, 이에 관한 사항은 「이용약관」 제9조의2(매장 고객 정보의 처리위탁)에 따릅니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 회원 가입 및 서비스 이용 시
| 구분 | 항목 |
|---|
| 필수 (네이버 로그인) | 회원이름, 이메일 주소(네이버에서 제공), 네이버 계정 식별자, 사업자등록번호, 매장명, 대표자명, 연락처 |
| 유료 전환 시 | 결제 수단 정보(카드사·카드 마스킹 번호 등 결제대행사를 통한 빌링키 형태로 처리) |
| 자동 수집 | 서비스 이용 기록, 접속 로그, 접속 IP, 기기 및 브라우저 정보, 봇 검증(Cloudflare Turnstile) 토큰 |
| 고객 문의 시 | 1:1 문의의 제목 및 본문 내용, 문의 일시 (회원이 직접 입력한 내용에 한합니다. 매장 고객 등 제3자의 개인정보는 입력하지 말아주시기 바라며, 입력된 경우의 처리는 제6조를 따릅니다.) |
회사는 카드 번호 전체, 비밀번호 등 결제대행사가 직접 처리하는 민감 결제 정보를 수집·보관하지 않습니다.
나. 수집 방법
서비스 회원 가입 페이지, 네이버 로그인(OAuth 2.0), 가입 시 봇 검증(Cloudflare Turnstile), 서비스 이용 과정의 자동 수집, 고객 문의를 통해 수집합니다.
2. 개인정보의 수집 및 이용 목적
- 회원 가입 및 본인 확인, 계정 관리
- 서비스 제공(예약·고객·매출 관리 등) 및 운영
- 월 구독 결제 및 환불·세금계산서 발행 등 거래 처리
- 가입·로그인 시 자동화 봇 및 어뷰징 방지(Cloudflare Turnstile)
- 고객 문의 대응 및 공지사항 전달
- 서비스 개선을 위한 통계 분석 (비식별 처리)
3. 개인정보의 보유 및 이용 기간
회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
| 구분 | 보유 기간 | 근거 |
|---|
| 회원 정보 (개인정보·매장 운영 데이터) | 회원 탈퇴 시 즉시 휴면 처리, 휴면 전환일로부터 30일 경과 후 영구 파기 | 이용자 동의 / 「개인정보 보호법」 |
| 장기 미결제(이용 종료) 계정 정보 | 구독 종료 또는 무료 체험 만료 후 180일 경과 시 휴면 처리, 휴면 전환일로부터 30일 경과 후 영구 파기 | 이용자 동의 / 「개인정보 보호법」 제21조 |
| 네이버 OAuth 연동 토큰 | 회원 탈퇴 즉시 자동 해제(unlink) 및 폐기 | 이용자 동의 |
| 대금 결제 및 재화 등의 공급에 관한 기록 (식별정보 분리·익명화 후 거래 기록만 보관) | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 / 국세기본법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 (결제·구독 관련 1:1 문의 포함. 그 외 분류의 문의는 회원 파기 시 함께 삭제됩니다) | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 개인정보처리시스템 접속기록 (처리자 계정, 접속 일시, 접속지 IP, 수행 업무) | 2년 | 「개인정보 보호법」 제29조, 「개인정보의 안전성 확보조치 기준」 제8조 |
| 웹사이트 접속 로그 기록 | 3개월 | 통신비밀보호법 |
| 봇 검증(Cloudflare Turnstile) 토큰 | 검증 처리 직후 즉시 폐기 (보관하지 않음) | 처리 목적 달성 |
법정 보관 의무가 있는 결제·세금 관련 기록은, 회원 식별 정보(이름·연락처·이메일 등)를 분리하거나 비식별·익명 처리한 형태로 보관되며, 보관 기간이 경과하면 지체 없이 파기됩니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 개인정보의 처리 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁 업체 | 위탁 업무 내용 |
|---|
| Amazon Web Services, Inc. (AWS) | 클라우드 서버 호스팅 및 데이터 보관 |
| PingCAP, Inc. (TiDB Cloud) | 클라우드 데이터베이스 운영 및 데이터 보관 |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 배포 |
| Cloudflare, Inc. | 봇 검증(Turnstile) 및 네트워크 보안 |
| 네이버 주식회사 | 네이버 로그인(OAuth 2.0) 인증 처리 |
| 토스페이먼츠 주식회사 | 정기결제(빌링키) 처리 및 결제 대행 |
회사는 위탁 계약 시 개인정보보호 관련 법규 준수, 개인정보 비밀 유지, 제3자 제공 금지, 사고 시 손해배상 등의 내용을 계약서에 명시하고 수탁 업체가 이를 준수하도록 관리·감독합니다.
5의 2. 개인정보의 국외 이전
회사는 글로벌 클라우드 서비스를 이용하여 서비스를 제공함에 따라, 이용자의 개인정보가 아래와 같이 국외로 이전 및 보관될 수 있습니다.
가. 이전되는 개인정보 항목
이름, 연락처, 이메일, 접속 로그, 서비스 이용 기록 등 수집된 개인정보 전체
나. 이전 국가 및 이전받는 자
| 이전받는 자 | 이전 국가 | 연락처 |
|---|
| Vercel Inc. | 미국 등 글로벌 엣지 서버 | privacy@vercel.com |
| PingCAP, Inc. (TiDB Cloud) | 일본, 싱가포르 등 | privacy@pingcap.com |
| Amazon Web Services, Inc. | 한국, 미국 등 | 글로벌 인프라 정책에 따름 |
| Cloudflare, Inc. | 미국 등 글로벌 엣지 서버 | 글로벌 인프라 정책에 따름 |
다. 이전 일시 및 방법
서비스 이용 및 데이터 입력 시 암호화된 네트워크(HTTPS)를 통해 상시 전송됩니다.
라. 이전받는 자의 이용 목적 및 보유 기간
클라우드 서버 및 데이터베이스 호스팅 제공 목적으로 이용되며, 회사의 서비스 제공 기간 및 회원 탈퇴 시까지 보관됩니다. 위탁 계약 종료 시 지체 없이 파기합니다.
6. 개인정보의 파기 절차 및 방법
- 탈퇴 시 즉시 휴면 처리: 회원이 탈퇴를 요청하면 회사는 해당 계정을 즉시 휴면 상태로 전환하고, 운영 데이터베이스에서 분리된 별도의 휴면 저장소로 이관합니다. 이 시점부터 서비스 로그인 및 이용은 불가능합니다.
- 30일 후 영구 파기: 휴면 전환일로부터 30일이 경과하면, 회원의 개인정보 및 매장 운영 데이터는 복구할 수 없는 방식으로 영구 삭제됩니다. 30일 휴면 기간은 오기재·도용·잘못된 탈퇴 등에 대비한 보호 기간입니다.
- 장기 미결제 계정의 휴면 전환: 유료 구독이 종료되거나 무료 체험이 만료된 뒤 180일 동안 결제가 재개되지 않으면, 회사는 서비스 이용 목적이 달성된 것으로 보아 해당 계정을 휴면 상태로 전환하고 휴면 전환일로부터 30일 경과 후 영구 파기합니다. 휴면 전환 전후로 서비스 화면 및 가입 시 등록한 연락처를 통해 안내하며, 파기 전에 결제를 재개하면 휴면이 해제되어 데이터가 그대로 유지됩니다. 정상적으로 결제 중인 계정은 본 절차의 대상이 아닙니다.
- 네이버 OAuth 연동 자동 해제: 탈퇴 즉시 회사가 보유한 네이버 OAuth 토큰을 자동 해제(unlink)하고 폐기합니다. 이용자는 별도의 연동 해제 절차를 직접 진행할 필요가 없습니다.
- 법정 보관 정보의 분리·익명화: 「전자상거래 등에서의 소비자보호에 관한 법률」 등에 따라 보관 의무가 있는 결제·세금 기록은, 회원 식별 정보를 분리하거나 비식별·익명 처리한 형태로 법정 보관 기간(최대 5년) 동안 보관된 후 파기됩니다.
- 1:1 문의 기록의 처리: 회원 파기 시 1:1 문의 기록은 함께 삭제됩니다. 다만 결제·구독 관련 문의는 「전자상거래 등에서의 소비자보호에 관한 법률」상 분쟁처리 기록으로서 3년간 보존됩니다. 이 경우 회원 파기 시점에 작성자 정보 및 문의 본문에 포함된 연락처를 복구할 수 없는 방식으로 식별 불가 처리한 뒤 보존하며, 보존 기간이 지나면 파기합니다. 회원은 보존 중인 기록에 대해 제7조에 따라 삭제 또는 처리정지를 요청할 수 있으나, 법령에 따라 보존 의무가 있는 기록은 그 보존 기간 동안 삭제 요청에 응할 수 없으며, 처리정지 요청은 「개인정보 보호법」 제37조에 따라 처리됩니다.
- 자유 입력란에 입력된 제3자 정보의 처리: 1:1 문의 등 자유 입력란에 매장 고객을 비롯한 제3자의 개인정보가 입력된 경우, 회사는 해당 부분을 발견한 시점에 지체 없이 식별할 수 없도록 처리(가림)합니다. 이 처리는 복구할 수 없으며, 처리된 문의에는 처리 일시와 처리 사실이 표시됩니다. 본문 전반에 제3자의 개인정보가 포함되어 일부 가림으로 충분하지 않은 경우에는 본문 전체를 가림 처리하고 문의 일시·분류·처리 결과 등 기록 관리에 필요한 정보만 남깁니다. 가림 처리 시 문의 기록 자체는 삭제하지 않습니다 — 분쟁처리 기록으로서의 기능을 유지하기 위한 것입니다.
- 접속기록의 보관: 개인정보처리시스템의 접속기록은 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」 제8조에 따라 최소 1년 이상 보관할 의무가 있어, 회원 파기 시에도 함께 삭제되지 않습니다. 해당 기록은 보관 기간(2년)이 경과하면 회원 상태와 무관하게 일괄 삭제됩니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이에 출력된 정보는 분쇄기로 분쇄합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 수정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 처리하겠습니다.
8. 개인정보의 안전성 확보 조치
- 개인정보(연락처 등)는 암호화하여 저장 및 관리합니다.
- 해킹 등에 대비하여 HTTPS(SSL) 암호화 통신을 적용합니다.
- 개인정보에 대한 접근 권한을 최소한의 인원에게만 부여합니다.
- 개인정보 처리 시스템에 대한 접근 기록을 보관 및 관리합니다.
9. 개인정보 보호 책임자
이용자는 서비스를 이용하면서 발생하는 모든 개인정보 보호 관련 문의, 불만, 피해 구제 등을 위 연락처로 신고할 수 있으며, 회사는 이에 대해 지체 없이 답변 및 처리하겠습니다.
10. 권익 침해 구제 방법
개인정보 침해에 대한 신고·상담이 필요한 경우, 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182)
11. 방침 변경에 관한 사항
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 수정이 있는 경우에는 변경 사항의 시행 7일 전부터 웹사이트를 통해 공지하겠습니다.
변경 이력
직전 방침(2026년 7월 17일 시행, 2026년 11월 13일까지 적용)의 전문은 여기에서 확인하실 수 있습니다.
- 2026-11-14 (시행 예정): ① 수집 항목에 1:1 문의 내용 명시(제1조) — 종전에는 수집 방법·이용 목적에만 기재되어 있었습니다. ② 개인정보처리시스템 접속기록의 보관 기간(2년) 및 근거 신설(제3조·제6조) — 종전에는 보유기간 표에 해당 항목이 없었습니다. 회원 파기 시에도 법정 보관 의무에 따라 삭제되지 않고, 보관 기간 경과 시 일괄 삭제됩니다. ③ 1:1 문의 기록의 처리 기준 구체화(제6조) — 회원 파기 시 삭제하되 결제·구독 관련 문의는 분쟁처리 기록으로서 3년 보존하며, 작성자 정보 및 본문 내 연락처는 파기 시점에 식별 불가 처리. 보존 의무가 있는 기록은 보존 기간 중 삭제 요청에 응할 수 없음을 함께 명시. ④ 자유 입력란에 제3자의 개인정보가 입력된 경우 발견 시점에 지체 없이 가림 처리하고 그 사실을 해당 문의에 표시함을 명시(제6조). ⑤ 결제·공급 기록 5년 보관의 근거에 「국세기본법」 병기(제3조). (공고일 2026-11-03)
- 2026-11-14 (시행 예정): 장기 미결제(이용 종료) 계정의 휴면 전환·파기 절차 신설 — 구독 종료·무료 체험 만료 후 180일 경과 시 휴면, 휴면 30일 경과 시 영구 파기. 파기 전 결제 재개 시 휴면 해제. 제3조 보유기간 표 및 제6조 파기 절차에 반영. (공고일 2026-10-14)
- 2026-07-17: 본 방침의 적용 범위 명시 — 회원(사업자)의 개인정보와, 회원이 입력한 매장 고객의 개인정보(회사는 수탁자 지위)를 구분. 후자는 이용약관 제9조의2 신설로 규율.
- 2026-04-29: 사전 신청 게이트 폐지에 따른 수집 항목 정비, Cloudflare(Turnstile) 처리 위탁·국외 이전 추가, 회원 탈퇴 시 즉시 휴면·30일 후 영구 파기 절차 명시, 네이버 OAuth 연동 자동 해제 명시, 결제·거래 기록 5년 보관 시 식별 정보 분리·익명화 명시.
- 2026-04-18: 개인정보처리방침 개정.
← WashNote 홈으로 돌아가기