시행일: 2026년 7월 8일
개인정보처리방침
뉴하이진스(주)는 WACCP 서비스 운영에 필요한 개인정보를 명확한 목적 안에서 처리하며, 계정·조직·업무 데이터·방문객 문진·결제·외부 연동 정보를 안전하게 관리합니다.
1. 개인정보의 처리 주체와 목적
뉴하이진스(주)는 WACCP 서비스를 운영하며, HACCP 컴플라이언스, ERP 물류 운영, AI 분석, 고객 지원을 제공하기 위해 필요한 범위에서 개인정보를 처리합니다.
개인정보는 회원 식별과 인증, 조직 및 권한 관리, 초대와 승인, 식품 안전 업무 기록 관리, 방문객 출입문진, 결제와 정산, 고객 지원, 보안 감사, 법령상 의무 이행을 위해 처리합니다.
회사는 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 고지, 동의 또는 그 밖의 조치를 진행합니다.
2. 처리하는 개인정보 항목과 보유기간
WACCP는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 실제 처리 항목은 사용 중인 기능, 조직 설정, 사용자 권한, 외부 연동 상태에 따라 달라질 수 있습니다.
| 구분 | 처리 항목 | 처리 목적 | 보유 및 이용 기간 |
|---|---|---|---|
| 계정, 로그인, 초대 | 이름, 이메일, 비밀번호 또는 비밀번호 해시, 소셜 로그인 식별자, 프로필 이미지, 이메일 인증 상태, 초대 토큰과 만료 시각, 조직 내 역할과 승인 상태 | 회원 식별, 로그인, 계정 보호, 이메일 인증, 초대 수락, 사용자 승인, 권한 관리 | 회원 탈퇴, 조직 계약 종료 또는 처리 목적 달성 시까지. 단, 보안 감사, 분쟁 대응, 법령상 보존 의무가 있는 정보는 해당 기간 동안 보관 |
| 고객사와 조직 | 회사명, 사업자등록번호, 대표자명, 연락처, 주소, 우편번호, 조직 식별자, 조직 상태, 플랜과 구독 상태 | 고객사 등록, 관리자 승인, 서비스 설정, 계약 이행, 고객사 단위 권한과 데이터 분리 | 고객사 계약 종료 또는 조직 삭제 시까지. 계약, 세금, 결제, 분쟁 대응 자료는 관련 법령과 내부 보존 기준에 따름 |
| 업무 데이터 | 제품, 자재, 거래처, 창고, 재고, LOT, 입고, 생산, 출고, 배송, 이력추적, HACCP 문서, 점검, 교육, 알림, 리포트, 첨부파일, 서명 또는 검토 이력에 포함된 개인정보 | ERP 및 HACCP 업무 처리, 품질·위생 기록 관리, 교육 이수 관리, 재고와 물류 운영, 감사 대응, 리포트 생성 | 고객사 계약 기간과 고객사의 업무 보존 기준에 따름. 고객사 요청 또는 계약 종료 후에는 법령상 보존이 필요한 경우를 제외하고 삭제 또는 비식별 처리 |
| 방문객 출입문진 | 방문일자, 소속, 이름, 직위, 연락처, 방문 목적, 설사, 기침·발열, 복통·구토, 눈·귀·코 진물 또는 고름, 피부감염, 손 상처, 위생복 착용, 개인물품 소지 여부, 체온, 서명 이미지, 개인정보 수집 동의 시각, 서약 동의 시각, 제출·검토 결과 | 생산현장 출입 관리, 식품안전과 위생 기준 확인, 출입 적합성 판단, HACCP 운영 기록 관리 | 고객사 현장 관리 기준, HACCP 감사 대응 기준 또는 계약 종료 시까지. 법령상 보존 필요성이 없는 경우 고객사 요청에 따라 삭제 |
| 결제와 구독 | 요금제, 결제 주기, 주문번호, 결제키, 고객키, 빌링키, 결제 금액, 결제 상태, 카드사와 마스킹된 카드번호, 영수증 URL, 환불·취소 이력 | 유료 서비스 제공, 결제 승인, 자동결제, 환불과 정산, 결제 이력 관리 | 전자상거래, 세무, 회계 등 관련 법령에서 정한 기간 또는 분쟁 대응에 필요한 기간 |
| 문의, 지원, AI/FAQ | 문의자 정보, 문의 내용, 답변 이력, 지원 접근 요청, FAQ 또는 AI 진단을 위해 사용자가 입력한 질문과 선택한 업무 데이터 | 고객 지원, 장애 대응, 서비스 사용 안내, FAQ 응답, AI 진단과 분석 보조 | 문의 처리 완료 후 내부 보존 기준에 따르며, 계약 또는 분쟁 대응에 필요한 경우 해당 기간 동안 보관 |
| 서비스 이용 기록 | 접속 일시, IP 주소, 브라우저와 기기 정보, 쿠키, 세션 정보, 로그인 이력, 권한 변경 이력, 사용 이력, 감사 로그, 오류 로그 | 보안 검증, 부정 이용 방지, 서비스 안정성 확보, 장애 분석, 감사 대응 | 보안과 감사 목적에 필요한 기간. 법령상 보존 의무 또는 분쟁 대응 필요가 있는 경우 해당 기간 |
3. 소셜 로그인 제공자로부터 받는 정보
WACCP는 Google, Kakao, Naver 소셜 로그인을 제공할 수 있습니다. 사용자가 각 제공자의 인증 화면에서 동의한 범위 안에서 정보를 전달받으며, 전달받은 정보는 계정 식별과 로그인 처리에 사용합니다.
| 제공자 | 전달받을 수 있는 항목 | 이용 목적 |
|---|---|---|
| 고유 식별자, 이메일, 이름, 프로필 이미지 | 계정 식별, 기존 승인 계정 매칭, 로그인 처리 | |
| Kakao | 고유 식별자, 이메일, 닉네임 또는 프로필 이름, 프로필 이미지 | 계정 식별, 기존 승인 계정 매칭, 로그인 처리 |
| Naver | 고유 식별자, 이메일, 이름, 프로필 이미지 | 계정 식별, 기존 승인 계정 매칭, 로그인 처리 |
4. 제3자 제공, 처리 위탁, 외부 연동
회사는 사용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
서비스 제공을 위해 아래 업무를 위탁하거나 외부 서비스를 연동할 수 있습니다. 실제 사용 여부는 배포 환경, 기능 활성화 상태, 고객사 계약에 따라 달라질 수 있습니다.
| 수탁자 또는 연동 서비스 | 업무 또는 목적 | 처리될 수 있는 정보 |
|---|---|---|
| Resend | 이메일 인증, 초대, 비밀번호 재설정 등 인증 관련 이메일 발송 | 수신 이메일, 이름, 조직명, 인증번호 또는 초대·재설정 링크 |
| Toss Payments | 결제 승인, 빌링키 발급, 자동결제, 결제 취소와 환불 | 주문번호, 결제키, 고객키, 빌링키, 결제 금액, 카드사, 마스킹된 카드번호, 영수증 정보 |
| Google, Kakao, Naver | 소셜 로그인 인증 | 소셜 로그인 식별자, 이메일, 이름 또는 닉네임, 프로필 이미지 |
| Kakao 주소·지도 서비스 | 주소 검색, 우편번호 입력, 고객사 위치 표시 또는 좌표 변환 | 사용자가 입력하거나 선택한 주소 정보 |
| OpenAI | FAQ 답변, AI 진단, 분석 보조 기능 | 사용자가 입력한 질문, 요청 내용, 진단에 필요한 범위의 업무 데이터 |
| HiveLink 위젯 | 고객지원 챗봇 또는 위젯 제공 | 채팅 입력 내용, 접속 정보, 위젯 이용 기록 |
6. 개인정보의 파기
회사는 개인정보의 처리 목적이 달성되거나 보유기간이 만료된 경우 지체 없이 파기합니다. 다만 법령상 보존 의무, 분쟁 대응, 고객사 계약상 보존 필요성이 있는 경우 해당 기간 동안 분리하여 보관할 수 있습니다.
전자적 파일은 복구 또는 재생이 어렵도록 삭제하고, 출력물 등 종이 문서는 분쇄 또는 소각 등 안전한 방법으로 파기합니다.
7. 이용자의 권리와 행사 방법
이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다.
고객사 소속 사용자는 고객사 관리자 또는 회사에 요청할 수 있으며, 회사는 본인 확인 후 관련 법령에 따라 처리합니다. 고객사가 입력한 업무 데이터는 고객사의 관리 권한과 법령상 보존 의무에 따라 처리될 수 있습니다.
법령에서 정한 사유가 있는 경우 권리 행사가 제한되거나 일부 보류될 수 있으며, 이 경우 회사는 그 사유를 안내합니다.
8. 민감정보와 만 14세 미만 아동 정보
방문객 출입문진 과정에서 건강 상태, 위생 상태, 체온 등 민감할 수 있는 정보가 처리될 수 있습니다. 해당 정보는 생산현장 출입 적합성 판단과 식품안전 관리 목적에 한해 처리하며, 공개되지 않도록 접근 권한을 제한합니다.
WACCP는 만 14세 미만 아동을 대상으로 하는 서비스가 아닙니다. 만 14세 미만 아동의 개인정보 처리가 필요한 경우 법정대리인 동의 등 관련 법령에서 요구하는 절차를 먼저 이행합니다.
9. 안전성 확보 조치
회사는 개인정보 보호를 위해 접근 권한 관리, 인증과 세션 보호, 비밀번호 등 인증정보 보호, 접속 기록 관리, 감사 로그, 백업, 취약점 점검, 관리자 권한 통제 등 기술적·관리적 조치를 적용합니다.
고객사는 조직 내 사용자 권한, 초대, 역할 부여, 업무 데이터 입력과 공개 범위가 실제 업무 목적에 맞게 관리되도록 협력해야 합니다.
10. 개인정보 보호 문의
개인정보 처리와 관련한 문의, 권리 행사, 불만 접수는 아래 연락처로 요청할 수 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보처리자 | 뉴하이진스(주) |
| 개인정보 보호 담당 | 뉴하이진스(주) 개인정보보호 담당자 |
| 대표자 | 박미란 |
| 사업자등록번호 | 556-87-03272 |
| 법인등록번호 | 131111-0741809 |
| 주소 | 경기도 성남시 분당구 탄천상로 164, A동 4층 445호 (구미동, 시그마2오피스텔) |
| 문의 이메일 | hello@waccp.com |
| 서비스 URL | https://waccp.kr |
11. 개인정보처리방침의 변경
이 개인정보처리방침은 서비스 변경, 법령 개정, 운영 정책 변경에 따라 개정될 수 있습니다.
중요한 변경이 있는 경우 서비스 화면, 이메일 또는 그 밖의 합리적인 방법으로 안내합니다.