개인정보처리방침
비로소(이하 「회사」)는 후일담(이하 「서비스」)을 운영하며 개인정보 보호법 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 받고, 얼마나 두고, 누구에게 맡기는지 알려 드립니다.
1. 처리 목적
- 회원 가입과 관리: 본인 확인, 만 19세 이상 확인, 한 사람 한 계정 확인, 가입 심사, 로그인 유지
- 서비스 제공: 패스포트 표시, 일정 올리기·참여, 패스포트 열람, 채팅방과 안내, 감상 기록, 초대 혜택
- 약속 알림: 매칭, 약속 전날, 일정 변경, 매너 평가 알림
- 안전과 부정 이용 방지: 신고 처리, 노쇼·매너 기록, 이용 제한, 탈퇴 뒤 초대 혜택 중복 방지
- 결제와 환불: 가입비·티켓 결제, 청약철회와 환불 처리
- 문의 응대와 분쟁 처리
- 광고성 소식 보내기(따로 동의한 회원만)
2. 처리하는 항목
| 때 | 항목 | 근거 |
|---|---|---|
| 카카오 로그인 | 카카오 회원번호, 카카오계정 이메일, 소식 받기 동의 여부, 로그인 연결 정보 | 계약 이행 |
| 본인인증 | 이름, 성별, 출생연도, 휴대전화 번호, 연계정보(CI, 원문은 저장하지 않고 암호화한 값만 저장) | 계약 이행 |
| 패스포트 작성 | 닉네임, 소개글, 사진(2~9장), 지역(시·군·구), 테마, 음주·흡연·식단 | 계약 이행 |
| 패스포트 작성(선택) | 종교 | 별도 동의(민감정보) |
| 가입 신청 | 초대 코드, 이용 약속 동의 시각, 심사 결과와 보류 사유 | 계약 이행 |
| 서비스 이용 | 올린 일정, 참여·매칭 기록, 열람 기록, 채팅 내용, 공유한 장소 링크, 대화카드 기록, 감상(글·사진), 매너 평가, 신고, 문의 | 계약 이행 |
| 결제 | 주문 번호, 결제 금액, 결제 상태, 결제대행사 거래 번호, 티켓 이용 기록(카드 번호 등 결제 수단 정보는 받지 않습니다) | 계약 이행, 전자상거래법 |
| 자동으로 생기는 정보 | 접속 IP, 기기·브라우저 정보, 접속 일시, 로그인 쿠키, 초대 코드 쿠키 | 계약 이행, 통신비밀보호법 |
| 소식 받기(선택) | 광고성 정보 수신 동의 여부와 동의·철회 일시 | 동의 |
사진은 올리기 전에 기기에서 다시 만들어 촬영 위치 등 사진 속 부가 정보를 지웁니다.
3. 다른 회원에게 보이는 정보
- 일정을 올리면 다른 회원에게 닉네임, 나이, 성별, 테마와 일정 내용이 보입니다.
- 다른 회원이 티켓으로 패스포트를 열면 소개글, 사진, 지역, 생활 정보(음주·흡연·식단·종교 중 적은 것)가 보입니다. 매칭된 상대에게도 같은 정보가 보입니다.
- 휴대전화 번호, 이름, 이메일은 다른 회원에게 보이지 않습니다. 연락처는 회원끼리 직접 주고받습니다.
- 공개로 둔 감상은 회원이 아닌 사람도 볼 수 있고 검색에 나올 수 있습니다. 쓴 사람의 닉네임은 보이지 않습니다.
4. 보유 기간
회사는 목적을 이루면 개인정보를 바로 지웁니다. 다만 아래는 정한 기간 동안 둡니다.
| 항목 | 기간 | 까닭 |
|---|---|---|
| 회원 정보, 패스포트, 사진 | 탈퇴할 때까지 | 서비스 제공 |
| 암호화한 연계정보(CI) | 탈퇴 뒤 1년 | 탈퇴 뒤 다시 가입해 초대 혜택을 거듭 받는 일 방지 |
| 채팅 내용 | 상대 회원이 탈퇴할 때까지 | 상대 회원의 대화 기록, 신고·분쟁 확인. 탈퇴한 회원은 「탈퇴한 회원」으로 표시 |
| 계약·청약철회, 대금 결제와 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록(문의 포함) | 3년 | 전자상거래법 |
| 표시·광고 기록 | 6개월 | 전자상거래법 |
| 접속 기록(IP, 접속 일시) | 3개월 | 통신비밀보호법 |
5. 파기 절차와 방법
- 탈퇴하면 이름, 이메일, 휴대전화 번호, 성별, 출생연도, 지역, 소개글, 생활 정보, 초대 코드, 소식 받기 동의를 바로 지우고, 로그인 연결을 끊습니다. 사진 파일은 하루 안에 저장소에서 지웁니다. 감상은 글과 사진을 지우고 내립니다.
- 법령에 따라 남기는 정보는 다른 정보와 나누어 두고, 그 목적 말고는 쓰지 않으며, 기간이 지나면 지웁니다.
- 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 회사는 개인정보를 종이로 출력하지 않습니다.
6. 민감정보
종교는 사상·신념에 관한 민감정보입니다. 회사는 종교를 패스포트의 선택 항목으로만 받고, 적기 전에 따로 동의를 받습니다. 적지 않아도 서비스를 이용하는 데 불이익이 없습니다. 종교는 패스포트를 연 회원에게 보이며, 언제든 내 정보에서 지울 수 있습니다.
7. 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 제공할 수 있습니다.
8. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| (주)카카오 | 카카오 로그인 |
| (주)코리아포트원 | 본인인증, 결제창 연결 |
| 갤럭시아머니트리(주) | 카드 결제와 결제 취소 |
| (주)솔라피 | 카카오톡 알림톡과 문자 보내기 |
| Supabase, Inc. | 데이터베이스와 사진 저장, 채팅 실시간 전달(서울 지역 서버) |
| Vercel Inc. | 서비스 서버 운영(서울 지역 서버) |
| Inngest, Inc. | 약속 알림 등 예약 작업 실행 |
회사는 위탁 계약에서 맡긴 일 밖의 처리 금지, 안전 조치, 재위탁 제한, 손해배상 책임을 정하고, 받는 곳이 개인정보를 안전하게 다루는지 살핍니다. 받는 곳이 바뀌면 이 방침에서 알려 드립니다.
9. 국외 이전
서비스 운영을 위해 아래와 같이 개인정보가 국외로 옮겨질 수 있습니다. 회원은 국외 이전을 거부할 수 있지만, 이 처리가 없으면 서비스를 제공할 수 없어 탈퇴로 거부할 수 있습니다.
| Vercel Inc. (privacy@vercel.com) | |
|---|---|
| 나라 | 미국 |
| 항목 | 접속 IP, 기기 정보, 요청 기록 |
| 때와 방법 | 서비스를 쓸 때마다 네트워크로 전송 |
| 목적과 기간 | 서버 운영과 장애 확인, 위탁 계약이 끝날 때까지 |
| Inngest, Inc. (hello@inngest.com) | |
| 나라 | 미국 |
| 항목 | 회원·일정 식별자, 알림 받을 휴대전화 번호, 전시 이름과 약속 일시 |
| 때와 방법 | 매칭·일정 변경 때 네트워크로 전송 |
| 목적과 기간 | 약속 알림 예약 실행, 위탁 계약이 끝날 때까지 |
| Supabase, Inc. (privacy@supabase.com) | |
| 나라 | 미국(보관은 서울 지역 서버) |
| 항목 | 회사 데이터베이스의 개인정보 전체 |
| 때와 방법 | 서울 지역 서버에 저장, 유지보수 때 원격 접근 가능 |
| 목적과 기간 | 데이터 보관, 위탁 계약이 끝날 때까지 |
10. 회원의 권리와 행사 방법
- 회원은 언제든 자기 개인정보를 열람, 정정, 삭제하거나 처리를 멈춰 달라고 요구할 수 있고, 동의를 철회할 수 있습니다.
- 패스포트와 소식 받기는 내 정보에서 직접 고칠 수 있고, 탈퇴는 내 정보의 탈퇴 화면에서 할 수 있습니다. 그 밖의 요구는 내 정보의 문의나 아래 개인정보 보호책임자에게 하시면 됩니다.
- 회사는 요구를 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 법령에 따라 거절하거나 미룰 때는 그 까닭을 알려 드립니다.
- 대리인을 통해서도 요구할 수 있으며, 이때는 위임장을 내야 합니다.
11. 자동으로 정보를 모으는 장치(쿠키)
- 회사는 로그인을 유지하는 쿠키(최대 7일)와 초대 링크로 들어온 사람의 초대 코드를 기억하는 쿠키(30일)만 씁니다. 감상을 쓰는 중이면 쓴 글을 기기에 잠시 저장합니다.
- 회사는 방문 분석이나 맞춤형 광고를 위한 쿠키를 쓰지 않고, 다른 회사가 행태정보를 모으게 하지 않습니다.
- 브라우저 설정에서 쿠키를 막을 수 있지만, 막으면 로그인이 유지되지 않습니다.
12. 광고성 정보
회사는 행사·새 소식 같은 광고성 정보를 받기로 동의한 회원에게만 보냅니다. 동의는 내 정보의 「행사·새 소식 받기」에서 언제든 끌 수 있고, 동의한 회원에게는 2년마다 동의 여부를 다시 알려 드립니다. 밤 9시부터 아침 8시 사이에는 광고성 정보를 보내지 않습니다.
13. 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람을 최소로 정하고, 내부 관리 계획을 세워 지킵니다.
- 기술적 조치: 모든 통신을 암호화(HTTPS)하고, 연계정보(CI)는 원문을 저장하지 않고 비밀값을 섞어 암호화한 값만 둡니다. 운영 화면은 관리자 계정만 들어갈 수 있게 하고, 데이터베이스 접근 권한을 나누어 관리합니다.
- 결제 수단 정보는 결제대행사만 다루고 회사는 저장하지 않습니다.
14. 만 19세 미만
서비스는 만 19세 이상만 가입할 수 있습니다. 회사는 본인인증으로 나이를 확인하며 만 19세 미만의 개인정보를 받지 않습니다.
15. 개인정보 보호책임자
개인정보에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 사업자 등록 뒤 적습니다
- 이메일: 사업자 등록 뒤 적습니다
- 전화: 사업자 등록 뒤 적습니다
16. 권익 침해 구제
개인정보 침해에 대한 상담이나 분쟁 조정이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
17. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 서비스에 알리고, 회원에게 중요한 변경은 30일 전부터 알립니다. 이 방침은 2026년 10월 5일부터 시행합니다.