티엔에이치홀딩스(서비스 브랜드명 '큐브락')(이하 “회사”)는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로 사용되지 않으며, 목적이 변경될 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원가입 및 관리: 회원 식별·인증, 자격 유지·관리, 서비스 부정 이용 방지, 각종 고지·통지
- 서비스 제공: 유닛 예약·관리, 출입 QR 발급, 결제 처리, 맞춤 서비스 제공
- 본인 인증: 서비스 이용 자격 확인, 미성년자 보호
- 고충 처리: 민원인 신원 확인, 민원 사항 확인, 처리 결과 통보
- 마케팅 및 광고: 신규 서비스 안내, 이벤트 정보 제공 (선택 동의 시에 한함)
- 연락 및 안내: 서비스 이용 관련 안내, 예약·결제 확인, 긴급 공지, 고객 문의 응대를 위한 연락처(휴대폰번호, 이메일) 활용
제2조 (수집하는 개인정보 항목)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름, 이메일, 비밀번호(암호화), 휴대폰번호(연락처) | 회원가입 시 직접 입력 |
| 본인인증 | CI(연계정보), DI(중복가입확인정보), 생년월일, 성별, 통신사정보 | 본인인증 서비스 연동 |
| 결제 | 카드정보(토큰화), 결제 내역, 환불계좌 정보 | 결제 시 PG사 연동 |
| 자동 수집 | IP 주소, 쿠키, 접속 로그, 서비스 이용 기록, 기기 정보 | 서비스 이용 시 자동 생성 |
| CCTV | 시설 내 영상 정보 | 보안 카메라 자동 촬영 |
만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않습니다. 불가피하게 수집이 필요한 경우 법정대리인의 동의를 받습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유 기간 또는 정보주체의 동의를 받은 기간 내에서 개인정보를 처리·보유합니다.
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기, 단 관련 법령에 따른 보존 기간이 있는 경우 해당 기간 동안 보관)
- 계약 및 결제 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만·분쟁 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 접속 로그: 3개월 (통신비밀보호법)
- CCTV 영상: 30일 (개인정보보호법 시행령 기준, 보안 사고 발생 시 수사기관 요청에 따라 연장 가능)
- 본인인증 정보: 인증 완료 후 즉시 파기 (CI/DI는 중복가입 방지를 위해 보관)
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 의하여 수사기관 등이 요구하는 경우
- 서비스 제공을 위해 필요한 최소한의 범위에서 결제 대행사, 이용지점에 제공하는 경우
제5조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| 토스페이먼츠(주) | 결제 처리 및 정산 | 계약 종료 시 파기 |
| Vercel Inc. | 웹 서비스 호스팅 및 CDN | 계약 종료 시 파기 |
| Supabase Inc. | 데이터베이스 호스팅 | 계약 종료 시 파기 |
| 문자 발송 업체 | SMS·알림톡 발송 | 발송 완료 후 즉시 파기 |
| 이메일 발송 업체 | 이메일 발송 | 발송 완료 후 즉시 파기 |
| 본인인증 서비스사 | 휴대폰 본인인증 | 인증 완료 후 즉시 파기 |
위탁 계약 시 개인정보 보호법 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독 등을 계약서에 명시합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전되는 개인정보는 해당 서비스 목적 범위 내에서만 처리되며, 이전받는 자는 관련 법령이 정하는 수준 이상의 보호조치를 갖추고 있습니다.
| 이전받는 자 | 국가 | 이전 목적 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. | 미국 | 웹 서비스 호스팅 | 서비스 이용 기록, 접속 로그 | 계약 종료 시 |
| Supabase Inc. | 미국 | 데이터베이스 호스팅 | 회원 정보, 예약·결제 기록 등 | 계약 종료 시 |
정보주체는 개인정보 국외 이전에 동의하지 않을 권리가 있으며, 동의를 거부하는 경우 서비스 이용이 제한될 수 있습니다.
제7조 (정보주체의 권리·의무)
정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구 (단, 법령에서 보존을 요구하는 경우 제외)
- 처리 정지 요구
- 개인정보 이동 요구 (개인정보보호법 제35조의2)
권리 행사는 이메일(tnhh84@gmail.com) 또는 서비스 내 “내 정보” 메뉴를 통해 가능하며, 회사는 요청 접수 후 10일 이내에 처리 결과를 통보합니다.
정보주체의 법정대리인도 위 권리를 대리 행사할 수 있습니다.
제8조 (개인정보의 파기)
- 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일은 복구 불가능한 방법(덮어쓰기, 완전 삭제 등)으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
- 다른 정보와 분리하여 보존이 필요한 경우 해당 정보를 별도 데이터베이스 또는 파일로 분리하여 보관합니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보보호법 제29조에 따라 다음의 안전성 확보 조치를 취하고 있습니다.
- 관리적 조치: 내부 관리 계획 수립·시행, 개인정보 취급 직원 최소화 및 교육, 정기적 점검
- 기술적 조치: 비밀번호 단방향 암호화(bcrypt), 민감 데이터 암호화 저장, 접근 권한 최소화 및 관리, SSL/TLS 암호화 통신, 개인정보처리시스템 접근 통제
- 물리적 조치: 서버실 접근 통제 (클라우드 호스팅 업체 보안 정책 준용, SOC2 인증 등)
제10조 (쿠키의 사용)
- 회사는 이용자 인증, 세션 유지, 맞춤 서비스 제공 등을 위해 쿠키(Cookie)를 사용합니다.
- 이용자는 브라우저 설정(도구 > 인터넷 옵션 > 개인정보 등)을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 쿠키 거부 시 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.
- 회사는 필수 쿠키 외에 분석·마케팅 쿠키를 사용하는 경우 이용자의 동의를 받습니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 불만·피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 대표이사
- 이메일: tnhh84@gmail.com
- 전화: 070-8018-9661
권리 행사 요청은 접수 후 10일 이내에 처리 결과를 통보합니다.
제12조 (권익 침해 구제)
정보주체는 개인정보 침해에 대한 피해 구제, 상담 등을 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원): 국번 없이 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버범죄수사단: 02-3480-3573 / www.spo.go.kr
- 경찰청 사이버안전국: 국번 없이 182 / ecrm.cyber.go.kr
제13조 (개인정보처리방침의 변경)
- 본 개인정보처리방침은 법령 및 정책 변경에 따라 수정될 수 있습니다.
- 중요한 변경이 있는 경우 최소 30일 전에 서비스 공지 또는 이메일을 통해 고지합니다.
- 이전 버전의 개인정보처리방침은 서비스 내에서 확인할 수 있습니다.
부칙
본 개인정보처리방침은 2026년 4월 24일부터 시행합니다.