개인정보처리방침

시행일: 2026년 9월 19일 주식회사 그라운드웍371(이하 “회사”)은 개인정보 보호법에 따라 groundwork.asia 홈페이지와 멤버십 스토어에서 처리하는 개인정보 및 이용자의 권리 행사 방법을 다음과 같이 공개합니다. 1. 처리 목적·항목과 근거 ① 비회원 주문 및 공간 이용: 이름, 휴대전화번호, 이메일, 선택한 상품·수량, 희망 이용 일정, 연장 신청 시 기존 주문번호를 처리합니다. 주문 접수, 연락, 이용 일정 확인, 서비스 제공 및 취소·환불 처리를 위한 정보이며 주문 시 필수 수집·이용 동의를 받습니다. 동의를 거부할 수 있으나 필수 정보 없이는 온라인 주문을 처리할 수 없습니다. ② 주문 처리 과정에서 생성되는 정보: 주문번호, 주문·결제금액, 결제 환경·상태·거래번호, 취소금액·사유·처리 결과, 이용 상태, 약관·정책 동의 버전·내용·시각, 안내메일 발송 상태를 계약 이행, 거래기록 보존 및 분쟁 처리 목적으로 처리합니다. ③ 주문 조회: 주문번호와 휴대전화번호로 주문자를 확인하고 주문 내역을 표시합니다. 조회 권한 유지용 쿠키를 사용합니다. ④ 고객지원: 이용자가 전화 또는 이메일로 제공한 이름·연락처·주문번호·문의 내용 및 처리 결과를 문의 응대와 고충 처리에 사용합니다. 문의에 불필요한 주민등록번호, 신분증 사본, 카드번호 전체나 카드 비밀번호를 보내지 마세요. ⑤ 관리자 계정: 관리자 아이디, 비밀번호의 일방향 해시값, 권한·활성 상태, 로그인 세션 및 운영 작업 기록을 접근 통제와 안전한 운영 목적으로 처리합니다. 일반 고객 회원가입 정보는 수집하지 않습니다. ⑥ 접속 및 보안: 웹 요청 처리에 필요한 IP주소, 요청 정보와 쿠키가 서버·네트워크 보안 서비스에서 처리될 수 있습니다. 스토어의 반복 요청 제한에는 IP주소를 키 기반 해시값으로 변환하여 사용합니다. 광고 맞춤화를 위한 이용자 프로파일링 기능은 운영하지 않습니다. 회사는 목적을 변경하거나 수집 항목을 추가할 경우 필요한 고지·동의 등 법정 절차를 이행합니다. 카드번호·카드 비밀번호는 회사의 주문 시스템에 저장하지 않으며 결제창에서 결제대행사가 처리합니다. 이 스토어는 주민등록번호·신분증 사본이나 세무·법무 상담 정보를 입력받는 기능을 제공하지 않습니다. 2. 보유기간 • 주문 및 이용 안내 정보: 계약 이행 및 정산 종료 시까지 처리한 후 아래 법정 보존 대상만 해당 기간 보관합니다. • 계약·청약철회에 관한 기록: 5년. • 대금결제·서비스 공급에 관한 기록: 5년. • 소비자 불만·분쟁 처리 기록: 3년. • 표시·광고 기록: 6개월. 위 거래기록 보존은 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령에 따릅니다. 거래와 관계없는 문의는 처리 목적 달성 후 파기하며, 법령에 따른 별도 보존 사유가 있는 경우 그 근거와 기간에 따라 보관합니다. 결제로 이어지지 않은 주문 정보는 주문 처리 필요성이 사라지면 지체 없이 정리·파기합니다. 조회 권한 쿠키의 유효기간은 발급 후 30분, 관리자 로그인 쿠키는 발급 후 4시간입니다. 요청 제한용 식별값의 유효기간은 기능에 따라 10~15분이며 만료된 제한 기록은 후속 요청 처리 시 정리합니다. 관리자 계정·운영 기록은 권한 운영과 보안 관리에 필요한 범위에서 보관하고 권한 종료 및 법정 보존 필요 여부를 확인하여 파기합니다. 3. 제3자 제공 회사는 이용자의 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 정보주체의 동의 또는 법령상 근거가 있는 경우에만 필요한 범위에서 제3자에게 제공합니다. 새로운 제3자 제공이 필요한 경우 제공받는 자, 목적, 항목, 보유기간과 동의 거부에 따른 영향을 안내합니다. 4. 처리 위탁 및 서비스 인프라 • 헥토파이낸셜: 카드 결제·승인·취소 처리. 전용 가맹점 연동 및 실제 결제 이용 시 적용하며, 결제 과정에서 주문번호·결제금액·상품명·주문자명·이메일 등 필요한 정보가 전달됩니다. 결제창에서의 본인확인과 결제수단 정보 처리는 결제대행사의 고지를 함께 확인해 주세요. 현재 전용 가맹점 설정 전에는 온라인 결제를 접수하지 않습니다. • Microsoft Azure: 홈페이지 서버 및 데이터 저장을 위한 클라우드 인프라. • Cloudflare, Inc.: 홈페이지 HTTPS 연결 중계, 콘텐츠 전달 및 네트워크 보안. 접속 IP주소와 웹 요청에 포함된 정보가 서비스 제공 과정에서 처리될 수 있습니다. 자동 안내메일 발송 서비스는 현재 설정 전입니다. 외부 메일 발송 서비스를 활성화하는 경우 실제 수탁자와 처리 업무를 먼저 본 방침에 반영합니다. 회사는 위탁 시 목적 외 처리 금지와 안전성 확보, 접근권한 등 필요한 사항을 정하고 수탁자의 처리를 관리합니다. 5. 국외 처리 관련 안내 Cloudflare는 글로벌 네트워크 서비스이므로 홈페이지 요청 정보가 국외에서 처리될 수 있습니다. 회사의 서비스 설정에 적용되는 이전 국가, 법적 근거, 이전 항목·시점·방법, 수령자 연락처와 보유기간 등 세부 사항 및 Azure 저장 국가를 확인하고 있습니다. 확인되지 않은 내용을 국내 저장 또는 국외 이전 없음으로 단정하지 않습니다. 확인을 마치면 이 항목을 구체화하여 고지하고 필요한 조치를 이행합니다. 현재 온라인 주문 접수는 비활성 상태입니다. Cloudflare의 처리 관련 안내: https://www.cloudflare.com/privacypolicy/ 관련 문의 및 권리 행사는 아래 개인정보 보호책임자에게 접수할 수 있습니다. 6. 파기 절차 및 안전성 확보 회사는 보유기간 경과 또는 목적 달성 여부를 확인하여 불필요한 개인정보를 지체 없이 파기합니다. 법령상 보존 대상은 다른 목적에 이용하지 않도록 접근을 제한하여 보관합니다. 전자적 기록은 복구되지 않도록 삭제하고 종이 자료가 있는 경우 분쇄 등으로 파기합니다. 주문자의 이름·연락처·이메일과 연동 비밀정보는 암호화하여 저장하고 관리자 비밀번호는 일방향 해시로 저장합니다. HTTPS, 관리자 권한 구분, 세션 유효기간, 비밀번호 변경·계정 비활성화 시 세션 종료, 요청 횟수 제한 등을 적용합니다. 개인정보 접근 권한은 업무에 필요한 범위로 제한합니다. 7. 정보주체의 권리와 행사 방법 이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 아래 전화·이메일 또는 사업장 주소로 신청하면 필요한 본인 확인 후 관계 법령에 따라 처리하고 결과를 안내합니다. 대리인을 통한 신청도 가능하며 대리권 확인에 필요한 자료를 요청할 수 있습니다. 법령상 보존 의무 등으로 요구를 전부 이행할 수 없는 경우 이유와 가능한 조치를 안내합니다. 이 스토어는 만 14세 미만 아동을 대상으로 하지 않으며 해당 아동의 온라인 주문 정보가 확인되면 법정대리인 동의 여부 등 필요한 조치를 확인합니다. 8. 쿠키의 사용과 거부 주문 조회 권한 유지에는 gw_order, 관리자 로그인 유지에는 gw_admin 쿠키를 사용합니다. 브라우저 설정의 개인정보·보안 또는 쿠키 메뉴에서 저장된 쿠키를 삭제하거나 저장을 차단할 수 있습니다. 차단 시 주문 조회 권한 유지와 관리자 로그인 기능이 제한될 수 있습니다. 회사가 사용하는 필수 기능 쿠키에 카드번호나 비밀번호 원문을 저장하지 않습니다. 9. 개인정보 보호책임자 및 열람청구 창구 성명: 여선구 직책: 대표 소속: 주식회사 그라운드웍371 전화: 02-1644-0266 이메일: [email protected] 주소: 서울특별시 강서구 화곡로 371, 경향빌딩 2층 개인정보 관련 문의, 불만, 열람·정정·삭제 요청 및 피해구제 요청을 위 창구에서 접수합니다. 10. 권익침해 구제 및 방침 변경 개인정보 관련 피해 상담이나 분쟁조정은 개인정보 포털(privacy.go.kr), 개인정보침해 신고센터(privacy.kisa.or.kr) 및 개인정보분쟁조정위원회(kopico.go.kr)를 통해 신청할 수 있습니다. 이 방침은 2026년 9월 19일부터 적용합니다. 내용 변경 시 변경 사유와 적용일을 홈페이지에 안내하며, 동의가 필요한 변경은 별도 동의를 받습니다.