WINNABLE collects only the minimum information required to provide the service. (Version 2026-09-06)
1. 수집하는 개인정보 — 필수
회원이 저장한 관심 일정(대회 식별자·저장 시각)은 회원 식별자에만 연결되어 보관되며 탈퇴 시 함께 삭제됩니다.
회원가입 시 아래 항목에 동의해야 서비스를 이용할 수 있습니다. 생년월일은 입력 내용에 기반한 성인 자격 자기확인에만 처리하고 계정 레코드에는 저장하지 않습니다. 휴대폰 본인인증은 아니며 연락처·주소·성별은 수집하지 않습니다.
수집 항목이용 목적보유·이용 기간
이메일, 닉네임, 비밀번호(복호화 불가능한 해시)회원 식별·로그인·게시판 작성자 표시탈퇴 시 즉시 파기
생년월일가입 시 만 19세 이상 여부 판정판정 직후 원문을 저장하지 않음
이메일 확인·비밀번호 복구용 일회용 토큰 해시이메일 소유 확인·계정 복구확인 링크 1회 사용 또는 만료(확인 24시간·복구 30분)
동의 기록(약관·개인정보·연령·마케팅 동의 여부와 시각, 동의 버전)동의 사실 증명탈퇴 시 즉시 파기
접속 시 자동 생성되는 최소 정보(세션 쿠키, 최근 로그인 시각)로그인 유지·보안세션 만료(14일) 또는 로그아웃 시 파기
2. 수집하는 개인정보 — 선택(마케팅 활용)
동의하지 않아도 회원가입과 서비스 이용에 아무런 제한이 없습니다. 동의는 가입 시 기본값이 ‘미동의’이며, [내 정보]에서 언제든 즉시 철회할 수 있습니다. 철회 시각도 함께 기록합니다.
수집 항목이용 목적보유·이용 기간
이메일(마케팅 활용)대회 일정·프로모션 등 광고성 정보 발송동의 철회 또는 탈퇴 시 즉시 파기
3. 회원 외 수집 정보
수집 항목이용 목적보유·이용 기간
캠페인 브리프·파트너십 문의: 회사명·담당자명·업무 이메일·연락처·문의 내용제안 및 문의 응대목적 달성 후 지체 없이 파기
스토어 주문 문의: 이름/매장명·연락처·이메일·요청 사항견적·주문 안내목적 달성 후 지체 없이 파기
참여 설문 응답(기본 익명), 후기 게시 선택 동의 시 표기 이름·소속·표기 범위·동의 버전대회 운영 개선 및 동의한 후기 게시통계 목적 달성 또는 후기 게시 동의 철회 요청 처리 후 지체 없이 파기
4. 성인 회원 원칙
WINNABLE 회원 서비스는 가입일 기준 만 19세 이상에게만 제공됩니다. 현재 절차는 회원이 입력한 생년월일에 기반한 성인 자격 자기확인이며, 법적 실명·휴대폰 본인인증이 아닙니다. 원문은 판정 직후 저장하지 않고 계정에는 확인 결과·시각·방법만 보관합니다.
휴대폰 본인확인은 인증기관 계약과 기술 연동이 완료된 뒤 별도 고지와 동의 절차를 거쳐 제공합니다. 현재는 휴대폰 번호를 수집하지 않습니다.
5. 제3자 제공 및 처리 위탁
수집한 개인정보를 제3자에게 제공하거나 판매하지 않습니다.
사이트 호스팅과 데이터 보관은 클라우드 인프라(Vercel · Upstash)에 위탁하며, 위탁 범위는 서비스 운영에 필요한 최소한으로 제한합니다.
국외 이전: 위 인프라는 해외에 서버를 둘 수 있어 회원 정보(이메일·닉네임·비밀번호 해시·동의 기록)와 문의 내용이 국외로 이전·보관될 수 있습니다. 이전 목적은 서비스 제공(호스팅·데이터 저장)이며, 이전 시점은 서비스 이용 시점, 이전 방법은 네트워크를 통한 전송, 보유 기간은 위 제2항과 같습니다. 이전을 원하지 않는 경우 회원가입을 하지 않거나 탈퇴할 수 있습니다.
수탁사: Vercel Inc.(미국 · 호스팅), Upstash, Inc.(미국 · 회원·게시 데이터 보관), Resend, Inc.(미국 · 이메일 확인·계정 복구 메일 발송, 발송 기능 연결 시), Google LLC(미국 · 웹 분석). 리전과 위탁 범위가 바뀌면 이 항목을 갱신합니다.
광고 목적의 추적·프로파일링을 하지 않으며, 광고 네트워크에 정보를 전달하지 않습니다.
6. 쿠키
로그인 유지(세션), 언어 설정, 방문 목적 선택(대회 참가·시청 / 브랜드 협업 / 매장·운영 제휴 중 하나, 1년) 쿠키를 사용합니다. 광고 목적의 쿠키는 사용하지 않으며, 브라우저 설정에서 쿠키를 차단하면 로그인 기능이 제한될 수 있습니다.
웹 분석(Google Analytics 4)
견적함은 상품 식별자·옵션 식별자·수량만 브라우저에 최대 7일간 저장합니다. 이름·연락처·요청 사항·동의 체크는 이 저장본에 포함하지 않습니다. 견적함 항목을 모두 삭제하거나 브라우저 사이트 데이터를 지우면 저장본도 제거됩니다. 분석을 허용한 경우 탭의 활성 시간 누적 수치를 세션 저장소에 보관하며, 30분 비활성 또는 분석 동의 철회 후 초기화합니다.
사이트 개선을 위해 Google Analytics 4로 페이지 방문, 체류 시간, 스크롤 깊이, 메뉴·버튼 클릭, 일정 저장 같은 이용 통계를 수집합니다. 이 과정에서 Google이 발급하는 식별 쿠키(_ga · _ga_*, 최대 2년)가 저장되며, IP 주소는 익명화하여 처리되고 이름·이메일·전화번호·문의 내용·발급 코드 원문 등 개인 식별 정보는 전송하지 않습니다(전송 전 자동 차단). 광고 목적 기능은 사용하지 않으며 광고 관련 동의는 항상 거부 상태로 둡니다. 수집된 통계는 Google LLC(미국)의 서버에서 처리됩니다.
거부·철회: 사이트 하단의 쿠키 설정에서 언제든 분석 수집을 끄거나 다시 켤 수 있고, 브라우저의 쿠키 차단이나 Google의 「Google 애널리틱스 차단 브라우저 부가기능」으로도 거부할 수 있습니다. 거부해도 사이트 이용에 제한이 없습니다. 분석 통계 보유 기간은 Google Analytics 설정 기준 최대 14개월입니다.
7. 정보주체의 권리
열람·이동: [내 정보 → 내 데이터]에서 보관 중인 본인 정보 사본을 파일로 내려받을 수 있습니다.
정정: 닉네임·비밀번호는 [내 정보]에서 직접 변경할 수 있습니다.
삭제(탈퇴): [내 정보 → 탈퇴]에서 즉시 삭제할 수 있으며, 복구되지 않습니다.
동의 철회: 마케팅 활용 동의는 [내 정보]에서 즉시 철회할 수 있습니다.
후기 게시 동의 철회: 설문에서 선택한 후기 게시 동의는 아래 공식 문의 창구로 응답 설문·제출 시각·표기 이름을 알려 철회를 요청할 수 있습니다. 확인 후 게시 중단 및 관련 선택 정보를 파기합니다.
그 밖의 열람·정정·처리정지 요청은 아래 창구로 접수하며, 접수 후 지체 없이 처리합니다.
8. 안전성 확보 조치
비밀번호는 복호화가 불가능한 해시(scrypt, 계정별 솔트)로만 보관합니다.
로그인 세션은 서명된 토큰으로 관리하며, 비밀번호 변경·계정 정지 시 기존 세션이 즉시 무효화됩니다.
이메일 확인·비밀번호 복구 링크는 원문을 저장하지 않고 해시로만 보관하며, 한 번 사용하거나 유효 시간이 지나면 다시 사용할 수 없습니다.
로그인·가입·문의 등 주요 요청에 접근 제한(속도 제한)을 적용합니다.
관리자 화면은 별도 인증 체계로 분리되어 있으며, 회원 계정으로 접근할 수 없습니다.
9. 파기 절차
보유 기간이 지나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방식으로 삭제합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관합니다.
10. 개인정보 보호책임자 및 문의
주식회사 위너블 · 대표 배정훈 · 서울특별시 마포구 새창로 11 · 사업자등록번호 697-86-03498