Pharos 개인정보 처리방침

시행일 2026년 10월 5일

주식회사 위시켓(이하 "회사")은 판매 채널 연동 서비스 Pharos(이하 "서비스")를 운영하면서 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 「개인정보 보호법」 제30조에 따라 이 개인정보 처리방침을 둡니다. 이 처리방침은 서비스 소개 페이지(pharos-connect.com)와 서비스(app.pharos-connect.com)에 적용합니다. 위시켓이 운영하는 다른 서비스에는 그 서비스의 처리방침이 적용됩니다.

한눈에 보기

• 회사는 계정 운영에 필요한 최소한의 정보(이메일 주소, 이름, Google 계정 식별값)만 처리하며, 동의가 아니라 이용계약 이행을 근거로 처리합니다.
• 판매 채널에서 받아 오는 수취인·문의 고객 정보는 판매자(이용사업자)가 맡긴 범위에서만 처리합니다. 수취인 정보 원문은 권한과 사유가 있어야 볼 수 있고, 판매자와 정한 보존 기간이 지나면 지웁니다.
• 개인정보를 제3자에게 제공하지 않고, 광고·분석용 쿠키나 추적 도구를 쓰지 않습니다.
• 서비스 운영을 Cloudflare와 PlanetScale에 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다(제6조).

제1조 회사가 처리하는 개인정보

① 회사는 다음 목적에 필요한 개인정보만 처리합니다. 목적 밖의 용도로 쓰지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

② 회사는 다음 방법으로 개인정보를 얻습니다.

• 구성원이 Google 계정으로 로그인하면 Google로부터 이메일 주소, 이름, 계정 식별값을 받습니다. 회사는 Google 계정 비밀번호를 받지 않으며, 프로필 사진 등 그 밖의 Google 계정 정보는 저장하지 않습니다.
• 관리자가 구성원을 초대할 때 초대받는 사람의 이메일 주소를 입력합니다.
• 서비스를 쓰는 과정에서 로그인 세션, 이용 기록, 접속 정보가 만들어집니다.
• 문의나 계약 과정에서 이메일, 전화, 서면으로 받습니다.

③ 회사는 주민등록번호 같은 고유식별정보와 민감정보를 처리하지 않습니다. 서비스는 사업자를 위한 서비스이므로 만 14세 미만 아동을 구성원으로 받지 않습니다.

제2조 판매자로부터 위탁받아 처리하는 개인정보

① 판매자(이용사업자)가 판매 채널에서 받은 주문자·수취인·문의 고객의 개인정보는 판매자가 개인정보처리자이고, 회사는 판매자로부터 그 처리 업무를 위탁받아 처리합니다(「개인정보 보호법」 제26조, 이용약관 제14조). 회사는 판매자가 맡긴 목적과 범위에서만 이 개인정보를 처리합니다.

② 회사가 판매 채널에서 받아 처리하는 항목과 보유 기간은 다음과 같습니다.

③ 판매 채널이 함께 보내는 주문자 이름·연락처·이메일 주소·아이디, 배송 메시지, 개인통관고유부호 등 그 밖의 정보는 저장하지 않고 버립니다.

④ 회사는 이 개인정보를 다음과 같이 보호합니다.

• 수취인 정보는 다른 주문 정보와 나누어 저장하고, 화면과 API 응답에서는 기본적으로 가려서 보여 줍니다(예: 홍*동, 010-****-5678).
• 원문은 열람 권한이 있는 역할(관리자, 주문 담당)만 사유를 입력하고 항목별로 볼 수 있으며, 열람할 때마다 누가·언제·어떤 사유로 봤는지 기록합니다.
• 원문이 담긴 파일은 내보내기 권한과 열람 권한을 모두 가진 구성원만 사유를 입력하고 요청할 수 있습니다. 요청한 본인만 내려받을 수 있고, 내려받기 링크는 요청할 때마다 짧은 시간(기본 5분)만 유효합니다.

⑤ 이 개인정보의 정보주체(주문자, 수취인, 문의 고객)는 해당 판매자에게 열람·정정·삭제·처리정지를 요구할 수 있습니다. 회사가 이런 요구를 받으면 지체 없이 판매자에게 전달하고 판매자의 지시에 따라 처리합니다.

⑥ 이용계약이 끝나면 회사는 이용약관 제20조에 따라 이 개인정보를 판매자에게 돌려주거나 파기합니다.

제3조 개인정보의 파기 절차와 방법

① 회사는 보유 기간이 지나거나 처리 목적을 이루는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.

② 내려받기 파일과 수취인 정보 원문처럼 자동 삭제를 설정한 정보는 서비스가 정해진 주기에 따라 지우고, 그 밖의 정보는 개인정보 보호책임자의 책임 아래 파기 대상을 정해 파기합니다.

③ 파기 방법은 다음과 같습니다.

• 전자적 파일은 복원할 수 없는 방법으로 영구 삭제합니다.
• 변경 기록처럼 위·변조를 막으려고 지울 수 없게 보관하는 기록과 연결된 정보는, 영구 삭제가 기술적으로 현저히 곤란하므로 이메일 주소와 이름을 지워 특정 개인을 알아볼 수 없게 처리합니다(「개인정보 보호법 시행령」 제16조제1항제1호 단서).
• 종이 문서는 분쇄하거나 소각합니다.

④ 백업에 남은 개인정보는 백업 보존 기간이 지나면 지워집니다. 그 전에 백업을 복원해야 하면 복원 직후 이미 파기한 정보를 다시 지웁니다.

⑤ 다른 법령에 따라 보존해야 하는 정보(세금 관련 장부와 증빙, 「국세기본법」 제85조의3에 따라 5년)는 다른 개인정보와 분리해 보관하고 그 목적으로만 씁니다.

제4조 개인정보의 제3자 제공

회사는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의나 법률의 특별한 규정처럼 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

제5조 개인정보 처리업무의 위탁

① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 판매자로부터 위탁받은 개인정보(제2조)는 이용약관 제14조에 따른 판매자의 동의를 받아 같은 수탁자에게 다시 위탁합니다.

② 회사는 위탁할 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 밖의 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 수탁자의 데이터 처리 약정 등 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침으로 지체 없이 공개합니다. 판매자로부터 위탁받은 개인정보의 재수탁자를 더하거나 바꾸려면 이용약관 제14조에 따라 판매자에게 미리 알립니다.

제6조 개인정보의 국외 이전

① 회사는 정보주체와 맺은 계약을 이행하기 위해 개인정보 처리위탁·보관이 필요하므로, 「개인정보 보호법」 제28조의8제1항제3호에 따라 다음 사항을 이 처리방침에 공개하고 개인정보를 국외로 이전합니다.

② 국외 이전을 원하지 않으면 제10조의 담당 부서에 계정 삭제나 이용계약 해지를 요청해 거부할 수 있습니다. 다만 서비스는 위 인프라에서만 운영되므로 국외 이전을 거부하면 서비스를 이용할 수 없습니다.

③ 회사는 「개인정보 보호법」 제28조의8제4항과 같은 법 시행령 제29조의10에 따라 이전받는 자와 안전성 확보 조치, 고충 처리와 분쟁 해결에 관한 사항을 협의해 계약 내용에 반영합니다.

④ 판매자는 제2조의 개인정보에 관한 이 국외 이전 사항을 자신의 개인정보 처리방침에 공개해야 합니다(이용약관 제14조).

제7조 정보주체의 권리와 행사 방법

① 정보주체는 회사에 언제든지 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있고, 자동화된 결정에 대해 거부하거나 설명을 요구할 수 있습니다.

② 권리는 제10조의 담당 부서에 서면, 이메일, 전화로 요청해 행사할 수 있습니다. 회사는 본인인지 확인한 뒤 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.

③ 법정대리인이나 위임을 받은 사람도 정보주체를 대리해 권리를 행사할 수 있습니다. 이 경우 개인정보보호위원회가 정한 서식의 위임장을 내야 합니다(「개인정보 보호법 시행령」 제45조).

④ 법률에 따라 열람이 제한되거나 다른 법령이 수집 대상으로 정한 개인정보 삭제를 요구하는 경우 등 「개인정보 보호법」 제35조제4항, 제36조제1항 단서, 제37조제2항에 해당하면 요구를 제한하거나 거절할 수 있으며, 그 사유를 알립니다. 이용계약을 유지하면서 계정 정보 삭제나 처리정지를 요구하면 서비스를 이용하기 어려울 수 있습니다.

⑤ 회사의 조치에 이의가 있으면 제10조의 담당 부서에 이의를 제기할 수 있으며, 회사는 이를 검토해 10일 이내에 결과를 알립니다.

⑥ 판매자로부터 위탁받은 개인정보(제2조)에 관한 요구는 해당 판매자에게 하는 것이 원칙입니다. 회사가 이런 요구를 받으면 지체 없이 판매자에게 전달하고 판매자의 지시에 따라 처리합니다.

⑦ 회사는 정보주체의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.

제8조 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.

• 관리적 조치: 개인정보 보호책임자를 지정하고 내부 관리계획을 세워 시행하며, 개인정보를 다루는 사람을 최소한으로 두고 교육합니다.
• 접근 권한 관리: 역할(관리자, 상품 담당, 주문 담당, 창고, 고객 응대, 조회)마다 권한을 나눕니다. 주문자·수취인 정보 원문 열람은 관리자와 주문 담당 역할만 할 수 있고 사유를 입력해야 합니다.
• 접근 통제: 회사가 허용한 Google 계정으로만 로그인할 수 있고, 로그인 세션은 12시간이 지나면 끝납니다. 데이터베이스가 행마다 작업 공간을 확인한 뒤에만 읽고 쓰게 해 판매자 사이의 데이터를 분리합니다.
• 암호화: 모든 통신을 TLS로 암호화합니다. 판매 채널 키는 AES-256-GCM으로 암호화하고 키마다 만든 데이터 키를 다시 감싸 보관하며, 저장한 원문을 화면이나 API 응답으로 돌려주지 않습니다. 로그인 세션 값은 되돌릴 수 없게 변환해 저장합니다.
• 개인정보 가림: 수취인 이름·연락처·주소와 다른 구성원의 이메일 주소는 화면과 API 응답에서 기본적으로 가려 보여 주고, 서비스 로그에서는 이름·전화번호·주소·이메일 주소를 가립니다.
• 처리 기록 보관: 개인정보 원문 열람과 내려받기, 권한 변경 같은 주요 작업은 누가·언제·무엇을·왜 했는지 수정·삭제할 수 없는 형태로 기록하고 2년 이상 보관합니다.
• 물리적 조치: 개인정보는 수탁자(Cloudflare, PlanetScale·Google Cloud)의 데이터센터에 보관하며, 각 사의 출입 통제 등 물리적 보안이 적용됩니다.

제9조 쿠키 등 자동 수집 장치

① 서비스(app.pharos-connect.com)는 로그인 상태를 유지하는 데 꼭 필요한 다음 쿠키만 씁니다. 광고, 분석, 추적용 쿠키는 쓰지 않습니다.

② 웹 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 지울 수 있습니다. 다만 위 쿠키를 거부하면 서비스에 로그인할 수 없습니다.

③ 서비스 소개 페이지(pharos-connect.com)는 쿠키를 쓰지 않습니다. 이 페이지는 글꼴을 jsDelivr CDN(cdn.jsdelivr.net)에서 불러오므로 방문자의 브라우저가 jsDelivr 서버에 접속하며, 이때 IP 주소 같은 접속 정보가 jsDelivr에 전달될 수 있습니다. 회사는 이 정보를 받지 않습니다.

④ 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

제10조 개인정보 보호책임자와 담당 부서

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 고충과 열람 등 요구를 처리하기 위해 다음과 같이 개인정보 보호책임자와 담당 부서를 둡니다.

개인정보 보호책임자

성명

박우범

직책

대표이사

연락처

02-6925-4849, help@wishket.com

개인정보 보호 담당 부서(열람 등 요구 접수·처리)

부서

정보보호팀

연락처

02-6925-4849(평일 10:00~18:00), help@wishket.com

제11조 권익침해 구제 방법

개인정보 침해로 구제를 받으려면 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

제12조 개인정보 처리방침의 변경

① 이 처리방침은 2026년 10월 5일부터 시행합니다. 이 날짜에 처음 제정했습니다.

② 회사는 이 처리방침을 바꾸면 시행 7일 전부터 이 페이지에 알리고, 정보주체의 권리에 중대한 영향을 주는 변경은 시행 30일 전부터 알립니다. 바꾸기 전 처리방침도 이 페이지에서 계속 볼 수 있게 합니다.