개인정보 처리방침
상천테마파크(이하 “파크”)는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 둡니다.
1. 수집하는 개인정보 항목과 수집 방법
파크는 홈페이지에서 아래 항목을 수집합니다. 정보주체가 직접 입력하거나, 방문자 등록 이벤트에서 카카오 로그인에 동의한 경우 카카오로부터 전달받는 방식으로 수집합니다.
- 회원가입 — 필수: 이메일, 비밀번호(복호화할 수 없는 형태로 저장), 이름, 휴대폰 번호 / 가입할 때 이용약관·개인정보 수집·이용 동의 일시와 만 14세 이상 확인. 만 14세 미만은 가입할 수 없습니다.
- 대관 예약(회원) — 필수: 시설, 이용일·시간대, 인원, 행사 목적과 신청 당시 회원의 이름·휴대폰 번호·이메일 / 선택: 단체명, 준비 요청 사항
- 방문자 등록 이벤트 — 필수: 이름, 전화번호, 지역, 연령대 / 선택: 이메일, 성별, 소식 수신 방법
- 대관문의 — 필수: 이름, 연락처, 문의내용, 조회용 비밀번호
- 자동 수집 — 대관문의 작성 시 접속 IP(스팸·중복 요청 차단), 로그인 상태 유지를 위한 쿠키(세션), 방문 통계(방문한 페이지, 유입 경로·utm 값, 기기·브라우저 정보). 방문 통계에는 접속 IP를 저장하지 않고, 하루 단위로 바뀌는 암호화된 값(해시)으로만 방문자 수를 셉니다.
카카오 로그인을 이용하는 경우, 이용자가 카카오 동의 화면에서 동의한 항목(이름, 전화번호, 이메일, 성별, 연령대)에 한하여 전달받으며 동의를 철회하거나 동의하지 않은 항목은 전달받지 않습니다.
2. 개인정보의 이용 목적
- 방문자 등록 이벤트 참여 확인 및 할인권 제공
- 방문자 현황 통계 작성과 시설 운영 개선
- 대관문의 접수와 회신
- 회원 식별과 가입 의사 확인, 로그인·비밀번호 재설정
- 대관 예약 신청 접수, 확인 연락, 승인·반려·취소 결과 안내(이메일)
- 회원이 남긴 대관문의 내역 제공
- 부정 이용 방지(로그인 실패 제한, 스팸 차단)
- 이벤트·소식 안내(수신에 동의한 분에 한하며, 동의하신 수단으로만 발송합니다)
3. 개인정보의 보유 및 이용 기간
- 방문자 등록 정보: 수집일로부터 1년까지 보관 후 지체 없이 파기합니다. (방문자 등록 이벤트는 2026년 9월 7일까지 진행됩니다.)
- 대관문의: 문의 처리 완료 후 3년까지 보관 후 파기합니다. 회원이 남긴 문의도 같으며, 탈퇴하면 회원 계정과의 연결을 끊습니다.
- 회원 정보: 탈퇴할 때 지체 없이 파기합니다.
- 대관 예약 기록: 이용일로부터 3년까지 보관 후 파기합니다. 탈퇴해도 예약 기록은 이 기간 동안 회원 계정과의 연결을 끊은 채 보관합니다.
- 직원이 개인정보를 조회·처리한 기록(접속 기록): 안전성 확보를 위해 1년 이상 보관합니다.
- 소식 수신에 동의한 연락처: 수신 거부 의사를 밝히시면 즉시 파기합니다.
4. 개인정보의 제3자 제공
파크는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
5. 개인정보 처리의 위탁
파크는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
- 주식회사 카페24 — 서버 호스팅(홈페이지 운영 서버, 데이터베이스·업로드 파일 보관)
- Cloudflare, Inc.(미국) — 도메인(DNS) 관리 및 웹 트래픽 중계·보안(CDN)
- Google LLC(미국) — 이메일 발송(Gmail): 회원 가입 확인·비밀번호 재설정 메일, 대관 예약 결과 안내, 담당자에게 보내는 대관문의·예약 알림
개인정보의 국외 이전 — 위 수탁자 중 Cloudflare, Inc.와 Google LLC는 해외 사업자여서 아래와 같이 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8).
- Cloudflare, Inc. — 이전 국가: 미국 및 Cloudflare 데이터센터가 있는 국가 / 이전 항목: 홈페이지를 이용하며 주고받는 정보(접속 IP, 입력한 내용 포함) / 시기·방법: 홈페이지에 접속할 때마다 네트워크로 전송 / 목적: 도메인 관리, 트래픽 중계·보안 / 보유 기간: 전송 처리에 필요한 기간(Cloudflare 개인정보 처리방침에 따름) / 연락처: www.cloudflare.com/privacypolicy
- Google LLC — 이전 국가: 미국 / 이전 항목: 메일을 받는 사람의 이메일 주소와 메일 내용(이름, 연락처, 예약·문의 내용) / 시기·방법: 메일을 보낼 때 네트워크로 전송 / 목적: 이메일 발송 / 보유 기간: 파크의 메일 계정에서 해당 메일을 지울 때까지 / 연락처: policies.google.com/privacy
국외 이전을 원하지 않으시면 회원가입·온라인 예약·게시판 문의 대신 전화(02-2138-1332)로 대관을 문의하실 수 있습니다. 다만 홈페이지 접속 자체는 Cloudflare를 거칩니다.
6. 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 서면, 전화, 이메일로 연락하시면 지체 없이 조치하겠습니다.
회원은 마이페이지에서 자신의 정보를 직접 열람·정정할 수 있고, 언제든지 탈퇴할 수 있습니다. 대관 예약은 이용약관에 따라 마이페이지 또는 전화로 취소할 수 있습니다.
7. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
8. 개인정보의 안전성 확보 조치
- 개인정보는 접근 권한이 통제된 데이터베이스에 보관하며, 전송 구간은 암호화(HTTPS)합니다.
- 회원 비밀번호와 대관문의 조회용 비밀번호는 복호화할 수 없는 형태로 저장합니다.
- 직원에게는 맡은 업무(문의·예약·콘텐츠 등)에 필요한 권한만 주며, 관리 화면은 2단계 인증으로 보호합니다.
- 직원이 개인정보를 열람·수정한 기록을 남기고 정기적으로 점검하며, 목록 화면에서는 이름·연락처 일부를 가려 표시합니다.
- 로그인과 게시판 비밀번호 확인은 일정 횟수 이상 실패하면 잠시 제한합니다.
9. 개인정보 보호책임자
- 운영 주체: 주식회사 바이오리젠 (상천테마파크)
- 대표자: 김영훈
- 사업자등록번호: 579-87-03751
- 주소: 서울시 구로구 디지털로32가길 16, 1002-A호
- 개인정보 보호책임자: 한영호
- 연락처: 02-2138-1332
- 이메일: [email protected]
개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)로 문의하실 수 있습니다.
10. 처리방침의 변경
이 개인정보 처리방침은 시행일로부터 적용됩니다. 내용의 추가, 삭제, 수정이 있을 때에는 변경 사항을 시행 7일 전부터 홈페이지에 공지합니다.
시행일: 2026년 9월 30일
개정 이력: 2026년 8월 29일 제정 · 2026년 9월 30일 개정

