본 개인정보처리방침은 주식회사 원더스랩(이하 "원더스랩", "회사", "당사")이 본 개인정보처리방침을 링크하고 있는 디지털 자산·온라인 자산 또는 서비스(해당하는 경우 https://wonderslab.kr/ 을 첫 화면으로 하는 회사 웹사이트, 모바일 애플리케이션, 소셜미디어 페이지, 마케팅 활동 및 본 방침에서 설명하는 그 밖의 활동을 통칭하여 이하 "서비스")를 통하여 수집하는 개인정보를 어떻게 처리하는지를 설명합니다.
본 개인정보처리방침은 회사가 기업 고객에게 원더스랩 플랫폼·서비스를 제공하면서 해당 기업 고객을 대신하여 처리하는 정보에는 적용되지 않습니다. 그러한 정보의 이용은 회사와 해당 기업 고객 사이의 계약에 따라 규율됩니다. 기업 고객을 대신하여 처리되는 개인정보에 관하여 문의사항이 있으신 경우에는 해당 기업 고객에게 문의하여 주시기 바랍니다.
회사가 수집하는 개인정보
이용자가 회사에 제공하는 정보
이용자가 서비스 또는 그 밖의 경로를 통하여 회사에 제공할 수 있는 개인정보는 다음과 같습니다.
- 연락처 정보(Contact data): 성(姓)과 이름, 호칭, 이메일 주소, 청구지 주소 및 우편 주소, 직위 및 회사명, 전화번호
- 인구통계 정보(Demographic data): 거주 도시, 주(州)·도(道), 국가, 우편번호, 연령
- 프로필 정보(Profile data): 서비스에 온라인 계정을 개설하기 위하여 이용자가 설정하는 아이디와 비밀번호, 그 밖에 이용자가 계정 프로필에 추가하는 정보
- 커뮤니케이션 정보(Communications data): 이용자가 서비스, 소셜미디어 또는 그 밖의 경로를 통하여 회사에 연락하는 경우를 포함하여 회사와 주고받은 내용
- 이용자 생성 콘텐츠 정보(User-generated content data): 이용자가 생성·전송하거나 문서에 포함시키거나 그 밖의 방법으로 서비스에서 이용할 수 있도록 한 사진, 이미지, 댓글, 질문, 메시지, 프롬프트, 저작물, 그 밖의 콘텐츠나 정보 및 그에 결합된 메타데이터. 메타데이터에는 어떤 콘텐츠가 어떻게·언제·어디서·누구에 의하여 수집되었는지와 그 콘텐츠가 어떻게 서식화되거나 편집되었는지에 관한 정보가 포함됩니다. 또한 키워드, 지리·위치 정보 및 그 밖의 유사한 정보와 같이 이용자가 콘텐츠에 추가하거나 추가되도록 할 수 있는 정보도 포함됩니다.
- 마케팅 정보(Marketing data): 회사의 마케팅 정보 수신에 관한 이용자의 선호 및 그에 대한 이용자의 반응에 관한 세부 정보
- 거래 정보(Transactional data): 주문번호 및 거래 내역을 포함하여, 서비스에서 또는 서비스를 통하여 이루어지는 이용자의 주문과 관련되거나 그 주문을 완료하는 데 필요한 정보
- 결제 정보(Payment data): 결제카드 정보나 은행 계좌번호를 포함하여 거래를 완료하는 데 필요한 정보
- 그 밖의 정보: 위에 구체적으로 열거되지 아니한 정보로서, 본 개인정보처리방침에서 설명하는 바에 따라 또는 수집 시점에 별도로 고지하는 바에 따라 이용하는 정보
제3자 출처(Third-party sources)
회사는 이용자로부터 제공받은 개인정보를, 위에서 열거한 항목 중 어느 하나에 해당하는 개인정보로서 다음과 같은 다른 출처로부터 취득한 개인정보와 결합할 수 있습니다.
- 공개된 출처: 정부기관, 공적 기록, 소셜미디어 플랫폼, 그 밖에 일반에 공개된 출처
- 데이터 제공자: 정보 서비스 사업자 및 데이터 라이선스 제공자
- 파트너: 마케팅 파트너, 행사 공동 주최자 등
- 제3자 서비스: 이용자가 서비스 계정에 로그인하거나 계정을 연동하는 데 이용하는 소셜미디어 서비스 등. 이 정보에는 이용자의 아이디, 프로필 사진, 그 밖에 해당 제3자 서비스의 계정 설정에 따라 회사가 이용할 수 있게 되는 계정 관련 정보가 포함될 수 있습니다.
자동 수집되는 정보(Automatic data collection)
회사 또는 회사의 서비스 제공자는 이용자, 이용자의 컴퓨터나 모바일 기기, 그리고 이용자가 시간의 경과에 따라 서비스·회사의 커뮤니케이션·그 밖의 온라인 서비스와 상호작용한 내역에 관한 다음과 같은 정보를 자동으로 기록할 수 있습니다.
- 기기 정보(Device data): 컴퓨터 또는 모바일 기기의 운영체제 종류와 버전, 제조사와 모델명, 브라우저 종류, 화면 해상도, RAM 및 디스크 용량, CPU 사용량, 기기 유형(예: 휴대전화, 태블릿), IP 주소, 고유식별자(광고 목적으로 사용되는 식별자 포함), 언어 설정, 이동통신사, 무선·네트워크 정보(예: Wi-Fi, LTE, 3G), 도시·주·지역 수준의 일반적인 위치정보
- 온라인 활동 정보(Online activity data): 이용자가 조회한 페이지나 화면, 해당 페이지·화면에 머무른 시간, 서비스에 접속하기 직전에 방문한 웹사이트, 페이지·화면 간 이동 경로, 페이지·화면에서의 활동 정보, 접속 시각과 접속 시간, 회사가 보낸 이메일의 열람 여부 및 이메일 내 링크의 클릭 여부
- 정밀 위치정보(Precise geolocation/Location data): 이용자가 (회사의 모바일 애플리케이션/서비스)에 기기의 위치정보 접근을 허용한 경우에 한하여 수집되는 정보
- 커뮤니케이션 반응 정보(Communication interaction data): 이용자가 회사의 이메일 또는 그 밖의 커뮤니케이션에 대하여 보인 반응(예: 이메일 열람 및 전달 여부). 회사는 이를 위하여 이메일에 보이지 않게 삽입될 수 있는 픽셀 태그(클리어 GIF라고도 합니다)를 이용할 수 있습니다.
타인에 관한 정보(Data about others)
회사는 이용자가 친구나 지인을 서비스에 초대할 수 있는 기능을 제공할 수 있으며, 초대장을 전달하기 위하여 피초대자의 연락처 정보를 수집할 수 있습니다. 또한 이용자가 프롬프트나 업로드하는 정보에 제3자에 관한 정보를 포함시키는 것도 가능합니다. 타인의 동의를 받지 아니한 경우에는 그 사람을 회사에 소개하거나 그 사람의 연락처·개인정보를 회사에 제공하지 말아 주시기 바랍니다.
쿠키 및 유사 기술
위에서 설명한 자동 수집의 일부는 다음과 같은 기술에 의하여 이루어집니다.
- 쿠키(Cookies): 웹사이트가 이용자의 기기에 저장하는 작은 텍스트 파일로서, 웹 서버가 이용자의 웹 브라우징 활동을 기록하고 이용자가 사이트를 이용하는 동안 그 입력 내용, 선호 설정, 로그인 상태를 기억할 수 있게 합니다. 회사의 사이트에서 사용하는 쿠키에는 세션이 종료되면 삭제되는 "세션 쿠키", 더 오래 유지되는 "지속 쿠키", 회사가 설치하는 "퍼스트 파티" 쿠키, 회사의 제3자 사업 파트너 및 서비스 제공자가 설치하는 "서드 파티" 쿠키가 모두 포함됩니다.
- 로컬 스토리지 기술(Local storage technologies): HTML5와 같이 쿠키와 동등한 기능을 제공하되, 특정 애플리케이션과 관련하여 브라우저 외부의 이용자 기기에 더 많은 양의 데이터를 저장할 수 있는 기술입니다.
- 웹 비콘(Web beacons): 픽셀 태그 또는 클리어 GIF라고도 하며, 웹페이지나 이메일이 열람·접속되었는지 또는 특정 콘텐츠가 조회·클릭되었는지를 확인하는 데 사용됩니다.
회사의 개인정보 이용
회사는 다음의 목적을 위하여 또는 수집 시점에 달리 고지한 바에 따라 이용자의 개인정보를 이용할 수 있습니다.
서비스 제공 및 운영
회사는 다음을 위하여 이용자의 개인정보를 이용할 수 있습니다.
- 서비스와 회사 사업의 제공·운영·개선
- 서비스 내 이용자 프로필의 생성 및 관리
- 이용자가 이전에 로그인한 기기를 기억하고 서비스 이용 중 선택 사항과 선호 설정을 기억하는 등 서비스의 개인화
- 서비스 관련 공지, 보안 알림, 지원 및 관리 목적의 메시지 발송 등 서비스에 관한 연락
- 서비스의 보안 기능 제공
서비스 개선 및 분석
회사는 이용자의 서비스 이용 내역을 분석하고, 서비스와 회사 사업을 개선하며, 어떤 페이지가 가장 많이 또는 가장 적게 방문되는지와 방문자가 서비스 내에서 어떻게 이동하는지를 포함한 이용자 활동 및 회사 이메일에 대한 이용자의 반응을 이해하고, 새로운 제품과 서비스를 개발하기 위하여 이용자의 개인정보를 이용할 수 있습니다.
마케팅 및 광고
회사와 회사의 서비스 제공자는 다음의 목적으로 이용자의 개인정보를 수집·이용할 수 있습니다.
- 직접 마케팅(Direct marketing): 회사는 이용자에게 직접 마케팅 정보를 발송할 수 있으며, 이용자의 필요와 관심사에 맞추어 그 내용을 개인화할 수 있습니다. 이용자는 아래 "마케팅 수신 거부" 항목에서 설명하는 방법으로 회사의 마케팅 정보 수신을 거부할 수 있습니다.
- 관심기반 광고(Interest-based advertising): 회사와 회사의 제3자 광고 파트너는 쿠키 및 그 밖의 기술을 이용하여 시간의 경과에 따른 이용자의 서비스·회사 커뮤니케이션·그 밖의 온라인 서비스 이용 내역(위 자동 수집 항목에서 설명한 정보를 포함합니다)을 수집하고, 그 정보를 이용하여 이용자가 관심을 가질 것으로 판단되는 온라인 광고를 제공할 수 있습니다. 이를 관심기반 광고라고 합니다. 회사는 또한 다른 온라인 플랫폼에서 해당 이용자 또는 유사한 이용자에게 관심기반 광고를 제공할 수 있도록 이러한 회사들과 이용자에 관한 정보를 공유할 수 있습니다. 관심기반 광고를 제한하기 위한 선택권에 관하여는 "이용자의 선택권" 항목에서 더 알아보실 수 있습니다.
법령 준수 및 보호
회사는 다음을 위하여 이용자의 개인정보를 이용할 수 있습니다.
- 소환장, 조사, 정부기관의 요청에 대한 대응 등 관계 법령·적법한 요청·법적 절차의 준수
- 회사, 이용자 또는 타인의 권리·프라이버시·안전·재산의 보호(법적 청구의 제기 및 방어를 포함합니다)
- 법적·계약적 요건 또는 회사 내부 정책의 준수 여부에 대한 내부 절차 감사
- 서비스에 적용되는 이용약관의 집행
- 사이버 공격 및 명의도용을 포함한 사기적·유해·무단·비윤리적·위법한 행위의 예방, 확인, 조사 및 억지
통계·가명·익명 정보의 생성
회사는 이용자 및 회사가 개인정보를 수집하는 그 밖의 개인의 개인정보로부터 통계처리된 정보, 가명정보 또는 익명정보를 생성할 수 있습니다. 회사는 해당 정보가 이용자를 식별할 수 있게 하는 정보를 제거하는 방법으로 개인정보를 가명정보 또는 익명정보로 만듭니다. 회사는 이렇게 생성된 통계·가명·익명 정보를 서비스의 분석과 개선 및 회사 사업의 홍보를 포함한 적법한 사업 목적을 위하여 이용하고 제3자와 공유할 수 있습니다.
이용자의 동의에 따른 이용
법령상 요구되는 경우 등 일정한 경우에 회사는 개인정보의 수집·이용·제공에 관하여 이용자의 동의를 별도로 요청할 수 있습니다.
쿠키 및 유사 기술
본 항목에서 설명한 그 밖의 이용 목적에 더하여, 회사는 위에서 설명한 쿠키 및 유사 기술을 다음의 목적으로 이용할 수 있습니다.
- 기술적 운영: 이용자가 사이트를 이용하는 동안 선택 사항과 선호 설정을 기억하는 등 서비스의 기술적 운영을 위하여
- 기능성: 회사 서비스의 성능과 기능을 향상시키기 위하여
- 분석: 어떤 페이지가 가장 많이 또는 가장 적게 방문되는지와 방문자가 서비스 내에서 어떻게 이동하는지를 포함한 이용자 활동 및 회사 이메일에 대한 이용자의 반응을 이해하기 위하여. 예를 들어 회사는 이러한 목적으로 Google Analytics 및 Amplitude를 이용합니다. Google Analytics 및 이용자의 사이트 이용과 관련한 Google Analytics의 사용을 차단하는 방법은 https://tools.google.com/dlpage/gaoptout?hl=en 에서, Amplitude 및 이용자의 사이트 이용과 관련한 Amplitude Analytics의 사용을 차단하는 방법은 https://amplitude.com/privacy 에서 확인하실 수 있습니다.
회사의 개인정보 제공
회사는 본 개인정보처리방침, 그 밖의 고지 또는 수집 시점에 설명한 바에 따라 다음의 자에게 이용자의 개인정보를 제공할 수 있습니다.
계열회사(Affiliates). 회사의 모회사, 자회사 및 계열회사.
서비스 제공자(Service providers). 회사를 대신하여 용역을 제공하거나 회사가 서비스 또는 사업을 운영하는 것을 지원하는 제3자(호스팅, 정보기술, 고객지원, 온라인 채팅 기능 제공, 이메일 발송, 마케팅, 소비자 조사, 웹사이트 분석 등).
이용자가 지정한 제3자(Third parties designated by you). 이용자가 지시하거나 동의한 경우 회사는 그 제3자에게 이용자의 개인정보를 제공할 수 있습니다.
파트너(Partners). 회사는 이용자가 요청한 제품이나 서비스를 제공하기 위하여 사업 파트너에게 이용자의 개인정보를 제공할 수 있습니다.
인공지능 파트너(Artificial Intelligence Partners). 회사는 향상된 문서 편집 기능을 제공하기 위하여 ChatGPT의 개발사인 OpenAI 및 Claude의 개발사인 Anthropic과 협력합니다. 이 과정에서 회사는 콘텐츠 생성 및 향상된 편집 기능 제공을 목적으로 이용자가 프롬프트와 문서에 포함시킨 이용자 생성 정보를 제공할 수 있습니다. OpenAI는 자사 개인정보처리방침(https://openai.com/policies/privacy-policy)에 따라, Anthropic은 자사 개인정보처리방침(https://console.anthropic.com/legal/privacy)에 따라 해당 데이터를 이용할 수 있습니다.
전문가 자문인(Professional advisors). 변호사, 회계감사인, 은행, 보험사 등 전문가가 회사에 전문 용역을 제공하는 과정에서 필요한 경우.
수사기관 및 그 밖의 자(Authorities and others). 위 "법령 준수 및 보호" 목적을 위하여 필요하거나 적절하다고 선의로 판단하는 경우의 수사기관, 정부기관 및 사인(私人).
영업양수인 등(Business transferees). 회사는 실제 또는 잠재적인 거래(예: 원더스랩에 대한 투자, 자금조달, 기업공개, 사업·자산·주식의 전부 또는 일부에 대한 매각·이전·합병)와 관련하여 개인정보를 제공할 수 있으며, 예컨대 잠재적 거래 상대방 및 그 자문인에게 일정한 개인정보를 제공할 필요가 있을 수 있습니다. 또한 합병, 인수, 자산 매각 또는 이와 유사한 거래의 일부로서, 그리고/또는 개인정보가 회사의 사업상 자산의 하나로서 하나 이상의 제3자에게 이전되는 지급불능·파산·회생 절차가 개시된 경우, 회사는 원더스랩의 인수인·승계인·양수인에게 이용자의 개인정보를 제공할 수 있습니다.
이용자의 선택권
정보의 열람 및 정정. 서비스를 통하여 회사에 계정을 등록한 이용자는 로그인 후 일정한 계정 정보를 확인하고 수정할 수 있습니다.
마케팅 수신 거부. 이용자는 이메일 하단의 수신거부·구독취소 안내에 따르거나 회사에 연락하는 방법으로 마케팅 관련 이메일의 수신을 거부할 수 있습니다. 다만 마케팅 관련 이메일의 수신을 거부하시더라도 서비스 관련 이메일 및 그 밖의 비마케팅성 이메일은 계속 수신하실 수 있습니다.
쿠키 및 그 밖의 기술. 대부분의 브라우저는 쿠키를 삭제하거나 거부할 수 있도록 하고 있습니다. 이를 위해서는 브라우저 설정의 안내를 따르시기 바랍니다. 많은 브라우저는 설정을 변경하기 전까지 기본적으로 쿠키를 허용합니다. 브라우저에서 쿠키를 차단하도록 설정하시는 경우 서비스가 정상적으로 작동하지 않을 수 있는 점을 유의하여 주시기 바랍니다. 브라우저에 어떤 쿠키가 설정되어 있는지 확인하는 방법과 이를 관리·삭제하는 방법을 포함한 쿠키에 관한 자세한 내용은 www.allaboutcookies.org 에서 확인하실 수 있습니다. 또한 기기에서 이미지가 로드되지 않도록 설정하여 웹 비콘이 작동하지 않도록 할 수 있습니다.
이미지·클리어 GIF 차단. 대부분의 브라우저와 기기는 이미지가 로드되지 않도록 설정하는 기능을 제공합니다. 이를 위해서는 사용 중인 브라우저 또는 기기 설정의 안내를 따르시기 바랍니다.
광고에 관한 선택권. 이용자는 다음의 설정·수단을 통하여 관심기반 광고를 위한 정보 이용을 제한할 수 있습니다.
- 브라우저 설정. 인터넷 브라우저 설정을 변경하여 서드 파티 쿠키를 차단하는 방법
- 프라이버시 브라우저·플러그인. 추적 기술을 차단할 수 있는 프라이버시 브라우저 또는 광고 차단 브라우저 플러그인을 사용하는 방법
- 모바일 설정. 모바일 기기 설정을 이용하여 관심기반 광고 목적의 광고 식별자(advertising ID) 사용을 제한하는 방법
이러한 설정은 관심기반 광고를 위한 정보 이용을 제한하고자 하는 기기와 브라우저마다 각각 적용하셔야 합니다.
정보 제공의 거부. 회사는 일정한 서비스를 제공하기 위하여 개인정보를 수집하여야 할 수 있습니다. 회사가 필수로 표시한 정보를 제공하지 아니하시는 경우 회사는 해당 서비스를 제공하지 못할 수 있습니다.
다른 사이트 및 서비스
서비스에는 제3자가 운영하는 웹사이트, 모바일 애플리케이션 및 그 밖의 온라인 서비스에 대한 링크가 포함될 수 있습니다. 또한 회사의 콘텐츠가 회사와 무관한 웹페이지나 온라인 서비스에 삽입될 수 있습니다. 이러한 링크와 삽입은 회사가 해당 제3자를 보증하거나 해당 제3자와 제휴 관계에 있음을 의미하지 않습니다. 회사는 제3자가 운영하는 웹사이트, 모바일 애플리케이션 또는 온라인 서비스를 통제하지 아니하며 그 행위에 대하여 책임을 지지 않습니다. 이용자께서 이용하시는 다른 웹사이트, 모바일 애플리케이션 및 온라인 서비스의 개인정보처리방침을 읽어보시기를 권장합니다.
안전성 확보 조치
회사는 수집하는 개인정보를 보호하기 위하여 다수의 기술적·관리적·물리적 안전조치를 취하고 있습니다. 다만 모든 인터넷 및 정보기술에는 보안상 위험이 내재하므로 회사가 이용자 개인정보의 보안을 보장할 수는 없습니다.
국외 이전
회사는 대한민국에 본사를 두고 있으며, 다른 국가에서 운영되는 서비스 제공자를 이용할 수 있습니다. 이용자의 개인정보는 대한민국 또는 이용자가 속한 주·도·국가의 법률만큼 개인정보를 보호하지 아니할 수 있는 그 밖의 지역으로 이전될 수 있습니다.
아동의 개인정보
서비스는 만 18세 미만인 사람의 이용을 예정하고 있지 않습니다. 회사가 법령에 반하는 방법으로 아동의 개인정보를 수집하였다고 판단하시는 부모 또는 법정대리인께서는 회사에 연락하여 주시기 바랍니다. 회사가 법령상 요구되는 부모 또는 법정대리인의 동의 없이 서비스를 통하여 아동의 개인정보를 수집하였음을 알게 되는 경우, 회사는 관계 법령에 따라 해당 정보를 파기하겠습니다.
개인정보처리방침의 변경
회사는 본 개인정보처리방침을 언제든지 변경할 권리를 보유합니다. 회사가 본 개인정보처리방침을 중요하게 변경하는 경우, 회사는 본 방침의 일자를 갱신하고 이를 서비스에 게시하거나 그 밖의 적절한 방법으로 이용자에게 알려 드립니다. 본 개인정보처리방침의 변경은 변경된 방침을 게시한 시점(또는 게시 시 달리 표시한 시점)부터 효력이 발생합니다. 어느 경우에나 변경된 개인정보처리방침의 시행일 이후 이용자가 서비스를 이용하는 것은, 변경된 개인정보처리방침이 이용자와 회사 사업 사이의 상호작용에 적용된다는 점을 이용자가 인지하였음을 의미합니다.
문의처
이메일: wyou@wonderslab.kr