드링커블 주식회사(이하 “회사”)는 정보 주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관련 법령이 정한 바를 준수하여 개인 정보를 적법하게 처리하고 안전하게 관리합니다. 이에 회사는 정보 주체에게 개인정보 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조(개인정보 처리 목적, 항목, 보유 기간)
회사는 서비스 제공에 필요한 최소 범위에서 개인정보를 처리합니다.
회사는 계약 체결·이행, 법령상 의무 준수, 서비스 운영에 필요한 범위에서 다음과 같은 개인정보를 정보 주체 동의 없이 처리할 수 있습니다.
회사는 다음 개인정보를 수집할 때 동의 화면 또는 신청 화면에서 처리 목적, 항목, 보유 기간, 동의 거부권 및 불이익을 별도로 안내합니다.
정보 주체 동의 없이 처리하는 개인정보구분처리 목적처리 항목보유 기간회원가입 및 계정 관리회원 식별, 계정 생성, 로그인, 회원 관리, 서비스 부정 이용 방지, 공지 전달(필수) 닉네임, 이메일 주소, 비밀번호, 이름, 생년월일, 휴대전화번호, 성별(선택) 우편번호, 주소, 프로필 이미지회원 탈퇴 시까지간편 로그인 연동제3자 계정을 통한 회원가입 및 로그인연동 서비스가 제공하는 식별값, 이메일 주소, 닉네임, 프로필 정보 중 정보 주체가 공개 또는 제공에 동의한 정보회원 탈퇴 시까지본인 확인 및 성인 인증본인 여부 확인, 성인 여부 확인, 청소년 이용 제한 서비스 통제, 부정 이용 방지이름, 생년월일, 성별, 휴대전화번호, 내·외국인 정보, CI/DI, 본인·성인 인증 완료 여부, 인증 일시인증 목적 달성 시까지상품 주문, 예약, 결제, 취소, 환불주문 접수, 결제 처리, 예약 확정, 상품 또는 서비스 제공, 취소·환불 처리, 정산, 고객 응대주문자 정보(이름, 휴대전화번호, 이메일), 수령인 또는 정보 주체 정보(이름, 휴대전화번호, 이메일, 배송지), 주문 번호, 주문 내역, 결제 수단 정보, 결제 승인·실패 기록, 환불 정보, 영수증·증빙 발행 정보, 현금영수증 발급 정보거래 완료 후 법령상 보존 기간 종료 시까지이벤트 신청 및 참가자 관리이벤트 신청 접수, 참가자 식별, 프로그램·세션·좌석 운영, 참가 확인, 안내 발송, 파트너 운영 지원, 취소·환불·분쟁 처리신청자 정보(이름, 휴대전화번호, 이메일), 참가자 정보(이름, 휴대전화번호, 이메일, 생년월일 또는 성인 여부 확인 정보, 티켓 정보, 참가 상태, 참가 확인 기록, 신청 메모, 호스트가 행사별로 설정한 추가 항목)이벤트 종료 후 6개월 또는 관련 법령상 보존 기간 종료 시까지일반 리뷰, 평점, 평가, 설문, 댓글, 이미지 등록사용자 참여형 서비스 제공, 상품·이벤트·매장 평가 반영, 검색 노출, 통계 작성, 리포트 작성, 추천, 서비스 개선, 커뮤니티 운영리뷰 본문, 평점, 평가 점수, 설문 응답, 댓글, 이미지, 작성·수정 일시, 공개 범위 설정, 신고 및 제재 이력회원이 삭제하거나 탈퇴할 때까지이벤트 기반 평가 및 설문행사 운영 결과 분석, 상품 평가 반영, 통계 작성, 리포트 작성, 서비스 개선이벤트 식별 정보, 평가 점수, 설문 응답, 공개 범위 설정회원이 삭제하거나 탈퇴할 때까지고객센터 문의 및 분쟁 처리문의 접수, 본인 확인, 사실 확인, 답변, 불만 및 분쟁 처리이름, 이메일, 휴대전화번호, 문의 내용, 첨부파일, 상담 이력, 주문·신청 관련 정보문의 처리 완료 후 3년 또는 관련 법령상 보존 기간 종료 시까지서비스 이용 과정에서 자동 생성·수집되는 정보서비스 운영, 보안, 오류 대응, 이용 통계, 부정 이용 탐지, 맞춤형 서비스 제공IP 주소, 쿠키, 접속 로그, 접속 일시, 브라우저 정보, 기기 정보, OS 정보, 앱 버전, 광고 식별자, 이용 기록, 클릭·검색 기록처리 목적 달성 시까지 또는 관련 법령상 보존 기간 종료 시까지
정보 주체 동의를 받아 처리하는 개인정보구분처리 목적처리 항목보유 기간마케팅 및 광고성 정보 발송뉴스레터 발송, 이벤트 및 프로모션 안내, 혜택 정보 제공, 광고성 정보 발송이름, 이메일 주소, 휴대전화번호, 푸시 토큰, 관심 카테고리, 서비스 이용 기록동의 철회 또는 회원 탈퇴 시까지맞춤형 추천 및 마케팅 고도화관심사 기반 상품·이벤트·콘텐츠 추천, 마케팅 성과 분석, 맞춤형 혜택 제공구매 이력, 평가·설문 응답, 검색·클릭 기록, 접속·이용 기록, 광고 식별자동의 철회 또는 회원 탈퇴 시까지
제2조(14세 미만 아동 및 미성년자에 관한 사항)
회사는 원칙적으로 14세 미만 아동 개인정보를 수집하지 않습니다.
주류 관련 상품, 예약, 픽업, 시음 행사 등 청소년 이용 제한 서비스는 만 19세 이상 성인만 이용할 수 있습니다.
회사가 14세 미만 아동 또는 법령상 이용 제한 대상자의 개인정보를 수집한 사실을 알게 된 경우, 해당 정보를 바로 삭제하거나 이용을 제한할 수 있습니다.
제3조(개인정보 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보 주체로부터 개인정보를 수집할 때 안내한 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 다만, 다음 정보는 관계 법령에 따라 아래 기간 동안 보관할 수 있습니다.
계약 또는 청약 철회 등에 관한 기록: 5년
대금 결제 및 재화 등 공급에 관한 기록: 5년
소비자 불만 또는 분쟁 처리에 관한 기록: 3년
표시·광고에 관한 기록: 6개월
전자금융거래에 관한 기록: 관련 법령상 보존 기간
접속 로그, 접속지 추적 자료 등 통신사실확인자료: 관련 법령상 보존 기간
기타 관계 법령 위반 조사, 분쟁 처리, 부정 이용 방지 필요가 있는 경우: 해당 사유 종료 시까지 보관
회사는 이외에도 다음 기준에 따라 일부 정보를 별도 보관할 수 있습니다.
미결제 또는 주문 미완료 정보: 3개월
부정 이용 방지 목적 최소 정보: 회원 탈퇴 후 90일
백업 데이터: 백업 정책에 따라 일정 주기 후 삭제
제4조(개인정보 파기 절차 및 방법)
회사는 개인정보 보유 기간 경과, 처리 목적 달성 등으로 개인정보가 불필요하게 되었을 때는 바로 해당 개인정보를 파기합니다. 다만, 관련 법령에 따라 개인정보를 계속 보존해야 하는 경우에는 해당 정보를 다른 개인정보와 분리하여 저장·관리합니다.
개인정보 파기 절차와 방법은 다음과 같습니다.
회사는 파기 사유가 발생한 개인정보를 선정하고, 내부 승인 절차를 거쳐 파기합니다.
전자적 파일 형태 개인정보는 복구 또는 재생할 수 없는 기술적 방법으로 영구 삭제합니다.
종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.
제5조(개인정보 제3자 제공)
회사는 정보 주체의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 원활한 서비스 제공을 위해 정보 주체의 개인정보를 동의를 얻어 필요한 최소 범위로 제공할 수 있습니다.
회사는 제1항에도 불구하고 다음 경우에 동의 없이 제3자에게 제공할 수 있습니다.
정보 주체가 별도로 동의한 경우
법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우
정보 주체 또는 그 법정대리인이 의사 표시할 수 없는 상태이거나, 주소불명 등으로 사전 동의를 받을 수 없는 상태에서 급박한 생명, 신체, 재산의 이익을 위해 명백히 필요한 경우
통계 작성, 학술 연구 등 목적을 위해 특정 개인을 식별할 수 없는 형태로 제공하는 경우
기타 관계 법령에서 허용하는 경우
제공받는 자제공 목적제공 항목보유 기간개별 판매자주문 확인, 주문 상품· 이벤트 등 서비스 제공, 계약 이행, 안내 발송, 본인·성인 확인, 취소·환불 및 민원 대응주문 정보, 구매자·수령자 정보(이름, 휴대전화번호, 생년월일 또는 성인 여부, 배송지, 신청 메모, 신청 시 입력한 추가 정보), 현금영수증 발급 정보주문·행사 종료 또는 계약 이행 종료 후 관련 법령 및 개별 고지에 따른 기간까지개별 이벤트 호스트신청 확인, 참가자 관리, 현장 운영, 안내 발송, 성인 확인, 취소·환불 및 민원 대응신청 정보, 참가자 정보(이름, 휴대전화번호, 생년월일 또는 성인 여부, 신청 메모, 신청 시 입력한 추가 정보), 현금영수증 발급 정보행사 종료 후 6개월까지 또는 법령 및 개별 고지에 따른 기간까지이벤트 평가 결과 확인원칙적으로 익명 처리된 평가값 및 통계 정보(회원이 별도로 프로필 공개를 선택한 경우에 한하여 해당 회원의 프로필 정보 포함)
제6조(추가적인 이용·제공 판단 기준)
회사는 당초 수집 목적과 합리적으로 관련된 범위에서, 정보 주체의 이익을 부당하게 침해하지 않고, 안전성 확보 조치를 전제로 개인정보를 추가로 이용하거나 제공할 수 있습니다.
회사는 특히 회원의 평가, 선호도, 설문 응답, 이용 이력 등을 추천, 통계 작성, 시장 분석, 리포트 작성, 서비스 개선, 제휴 서비스 고도화에 활용할 때 다음 사항을 고려합니다.
당초 수집 목적과 관련성이 있는지
정보 주체가 해당 추가 이용 또는 제공을 예측할 수 있는지
정보 주체의 이익을 부당하게 침해하지 않았는지
가명 처리, 익명 처리, 접근 통제 등 안전성 확보 조치를 하였는지
회사는 개인을 식별할 수 없는 익명 정보나 통계 자료를 작성하여 내부 분석 또는 파트너용 리포트로 활용할 수 있습니다. 이 경우 회사는 연령대, 성별, 기호 성향 등 통계화된 정보만 활용 또는 제공하며, 특정 개인을 식별할 수 있는 개별 평가 기록이나 정보는 제공하지 않습니다.
제7조(개인정보 처리 업무 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무 일부를 위탁할 수 있습니다.
회사는 위탁계약 체결 시 관련 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
회사는 관련 법령에 따라 수탁자가 당사 개인정보 처리 업무를 재위탁하는 경우 회사 동의를 받고 있으며, 이 개인정보처리방침을 통하여 재수탁자와 재수탁하는 업무 내용을 공개하고 있습니다.
회사는 위탁 업무 내용이나 수탁자가 변경될 경우, 이 개인정보처리방침을 통해 공개합니다.
수탁자위탁 업무재수탁자보유·이용 기간㈜채널코퍼레이션고객 상담 서비스 운영 회원탈퇴 또는 위탁 계약 종료 시까지네이버클라우드(주)메시지(SMS·알림톡 등) 발송 회원탈퇴 또는 위탁 계약 종료 시까지스티비 주식회사이메일 발송 회원탈퇴 또는 위탁 계약 종료 시까지(주)포트원결제 서비스 회원탈퇴 또는 위탁 계약 종료 시까지엔에이치엔케이씨피(주)본인·성인 인증 서비스 회원탈퇴 또는 위탁 계약 종료 시까지
제8조(개인정보 국외 이전)
회사는 Supabase의 서울 리전을 사용하여 회원 개인정보를 대한민국 서울 리전에 저장하고 주로 처리합니다. 다만 회사는 Supabase 서비스를 이용하는 과정에서 기술 지원, 장애 대응, 보안 점검, 운영 지원 등이 필요한 경우 개인정보가 국외에서 처리될 수 있어, 관련 법령에 따라 아래와 같이 안내합니다.
정보 주체는 위와 같은 개인정보 국외 이전을 거부할 수 있습니다. 다만, 해당 국외 이전은 회사가 이용하는 핵심 백엔드 인프라의 기술 지원 및 운영 안정성 확보를 위한 사항이므로, 이를 거부할 경우 회원가입, 로그인, 주문, 이벤트 신청, 리뷰 작성, 파일 업로드 등 서비스 전부 또는 일부 이용이 제한될 수 있습니다.
이전받는 자이전 국가이전 시기 및 방법이전 항목이용 목적보유·이용 기간Supabase Inc.(privacy@supabase.io)미국서비스 이용 과정에서 백엔드 인프라 운영이 수반되는 시점 또는 회사가 기술 지원을 요청하거나 장애 대응이 필요한 시점에, 암호화된 네트워크를 통한 원격 접근 또는 전송회사가 Supabase의 데이터베이스, 인증, 스토리지 기능에 저장하는 개인정보로서 이메일 주소, 비밀번호, 닉네임, 이름, 휴대전화번호, 계정 식별값, 주문 정보, 신청 정보, 참가자 정보, 리뷰·평점·평가·설문 응답, 업로드 파일, 접속 및 이용 기록 등서비스 운영, 기술 지원, 장애 대응, 보안 점검, 서비스 안정성 확보회원 탈퇴 또는 개인정보 처리 목적 달성 시까지
제9조(개인정보 안전성 확보 조치)
회사는 개인정보 안전성 확보를 위해 다음과 같이 조치합니다.
관리적 조치: 내부 관리계획 수립 및 시행, 개인정보 취급자 최소화, 정기 교육, 접근 권한 관리
기술적 조치: 접근통제시스템 운영, 비밀번호 및 중요 정보 암호화, 접속기록 보관 및 점검, 보안프로그램 설치 및 갱신, 취약점 점검
물리적 조치: 전산실 및 자료보관실 접근 통제, 문서 및 저장매체 안전 보관
제10조(가명 정보 처리)
회사는 통계 작성, 시장 분석, 리포트 작성, 추천 서비스 개선, 서비스 운영 고도화를 위하여 평가 점수, 설문 응답, 연령대, 성별, 취향 유형과 같은 개인정보를 가명 처리하여 활용할 수 있습니다.
회사가 가명 정보를 처리하는 경우에는 다음 사항을 준수합니다.
처리 목적 외 사용 금지
추가 정보 분리 보관
가명 정보 접근 권한 최소화
처리 기록 보관 및 점검
재식별 방지를 위한 기술적·관리적 조치 시행
회사는 필요시 가명 처리 대상 항목, 처리 목적, 보유 기간, 위탁 또는 제공 여부를 별도로 공개합니다.
회사는 리뷰 삭제 또는 회원 탈퇴가 이루어진 후에도, 개인을 식별할 수 없도록 처리된 통계값, 집계값, 분석 데이터, 리포트용 데이터는 계속 활용할 수 있습니다.
제11조(개인정보 자동 수집 장치 설치·운영 및 거부)
회사는 로그인 상태 유지, 서비스 운영, 보안 및 오류 대응 등 개별적인 맞춤 서비스 및 편의를 제공하고, 서비스 이용을 분석하기 위해 쿠키 및 이와 유사한 기술을 사용할 수 있습니다.
‘쿠키(cookie)’는 웹사이트 운영에 이용되는 서버가 정보 주체 브라우저에 보내는 소량의 정보로 정보 주체 기기에 자동 저장되며, 웹사이트 접속 시 정보 주체의 브라우저에서 서버로 자동 전송됩니다.
정보 주체는 브라우저 옵션 설정을 통해 쿠키 허용이나 차단 등 설정할 수 있습니다. 다만, 이 경우 자동 로그인, 맞춤형 추천 등 일부 서비스 이용이 제한될 수 있습니다.
웹 브라우저 쿠키 허용/차단
크롬(Chrome) : 웹브라우저 오른쪽 상단 ‘⋮’ 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)
엣지(Edge) : 웹 브라우저 오른쪽 상단 ‘…’ 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)
모바일 브라우저 쿠키 허용/차단
크롬(Chrome) : 모바일 브라우저 우측 상단 ‘⋮’ 선택 > 새 시크릿 탭
사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단
삼성 인터넷 : 모바일 브라우저 아래쪽 ‘탭’ 아이콘 선택 > 비밀 모드 켜기 > 시작
제12조(행태정보 수집·이용·제공 및 거부)
회사는 웹사이트 방문 이력, 앱 실행 이력, 검색 이력, 클릭 이력, 구매 이력, 광고 식별자, 기타 활동 정보를 수집·활용하여 맞춤형 서비스와 혜택을 제공합니다. 인종, 종교, 성적 지향, 병력 정보와 같은 민감정보는 처리하지 않습니다.
행태정보는 정보 주체의 서비스 이용 과정에서 자동 생성되어 저장되는 형태입니다.
회사는 다음과 같은 온라인 광고 사업자가 행태정보를 수집·처리하도록 허용하고 있습니다.
행태정보를 수집·처리하는 사업자: Google, Meta
행태정보 수집 방법: 회사 웹·앱서비스 방문 또는 실행 시 자동 수집 및 전송
행태정보 보유·이용 기간: 수집일로부터 5년
정보 주체는 디바이스 설정 변경을 통해 광고 식별자 수집·이용을 차단하거나 허용할 수 있습니다.
모바일
안드로이드: 설정 → 개인정보보호 → 광고 → 광고 ID 재설정 또는 광고 ID 삭제
아이폰: 설정 → 개인정보보호 → 추적 → 앱이 추적을 요청하도록 허용 끔
웹브라우저
Chrome : 웹 브라우저 오른쪽 상단의 더보기 → 설정 → 개인정보 보호 및 보안 → 인터넷 사용기록 삭제 또는 서드 파티 쿠키
Microsoft Edge : 웹 브라우저 오른쪽 상단 설정 및 기타 → 설정 → 개인정보, 검색 및 서비스 → 추적 방지 → InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용
Safari : 환경 설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
※ 모바일 OS 버전이나 웹사이트 종류·버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
제13조(정보 주체와 법정대리인의 권리·의무 및 행사 방법)
정보 주체는 회사에 대해 언제든지 개인정보 열람·전송·정정·삭제·처리 정지 및 동의 철회 등을 요구할 수 있습니다.
제1항에 따른 권리 행사는 서면, 전화, 전자우편, 팩스, 인터넷, 웹사이트 또는 앱 내 마이페이지 등을 통하여 하실 수 있으며, 회사는 이에 대해 바로 조치합니다.
제1항에 따른 권리 행사는 정보 주체의 법정대리인이나 위임을 받은 대리인을 통해서도 하실 수 있습니다. 이 경우 대리인은 관련 법령 및 고시에 따른 위임장을 제출해야 하며, 회사는 대리권의 정당성 여부를 확인할 수 있습니다.
다음 각 호 경우에 제1항에 따른 권리 행사가 제한될 수 있습니다.
법령에서 해당 개인정보 수집 또는 보존을 명시한 경우
수사, 조사, 소송, 계약 이행 등으로 보존이 필요한 경우
다른 사람의 권리와 이익을 침해할 우려가 있는 경우
회사는 정보 주체의 권리 행사 청구를 받은 날부터 원칙적으로 10일 이내 회신합니다.
제14조(개인정보 보호 책임자 및 업무 담당)
회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보 주체의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호 책임자를 지정합니다.
개인정보 보호 책임자 및 업무 담당
성명: 김승기
직책: 대표이사
연락처: 070-4768-5407
이메일: contact@drinkable.io
정보 주체는 회사 서비스를 이용하면서 발생한 모든 개인정보보호 관련 문의, 불만 처리, 피해 구제, 열람 청구 등을 위 연락처로 문의할 수 있습니다.
제15조(권익 침해 구제 방법)
정보 주체는 개인정보 침해에 대한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
개인정보분쟁조정위원회: (국번없이) 1833-6972
개인정보침해신고센터: (국번없이) 118
경찰청: (국번없이) 182
제16조(개인정보처리방침 변경)
회사는 관련 법령, 서비스 내용, 처리 항목, 위탁 또는 국외 이전 현황 등이 변경된 경우, 개인정보처리방침을 수정할 수 있습니다.
회사는 제1항에 따라 개인정보처리방침을 변경하는 경우, 시행일자와 변경 내용을 함께 공개합니다.
제2항에 따른 공개 내용에는 정보 주체가 변경 사항을 쉽게 확인할 수 있도록 주요 개정 내용, 변경 전후 비교표, 이전 버전 링크를 포함할 수 있습니다.
이 방침은 2026년 5월 1일부터 시행합니다.