개인정보처리방침

오넬테크(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 "만남의 광장" 서비스(이하 "서비스") 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 정합니다.

한눈에 보기

• 서비스는 만 19세 이상만 가입할 수 있습니다.
• 가입할 때 이메일 주소와 휴대폰 본인인증 정보(이름, 생년월일, 성별, 휴대폰 번호, 연계정보)를 받습니다. 운영진과 장소 제공자는 정산 계좌와 사업자 정보를 추가로 받습니다.
• 기기 위치(GPS)와 카드 번호는 수집하지 않습니다. 지역은 직접 고르고, 결제 수단 정보는 결제대행사가 처리합니다.
• 이름, 생년월일, 휴대폰 번호, 연계정보, 계좌번호, 사업자등록번호는 암호화하여 저장하고 다른 회원에게 보여 주지 않습니다.
• 푸시 알림 발송과 오류 수집을 위해 일부 정보가 미국으로 이전됩니다(제8조).
• 탈퇴는 앱의 설정 › 회원 탈퇴에서 할 수 있습니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위하여 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 관리: 회원 식별과 로그인, 만 19세 이상 여부 확인, 중복 가입과 부정 이용 방지, 기기별 로그인 관리, 공지·고지 전달, 탈퇴 처리
2. 서비스 제공: 세션 탐색·신청·참가 확정, 입장 QR과 출석 확인, 팔로우·피드·후기, 메시지, 알림, 관심 카테고리·지역에 따른 추천
3. 결제·환불·정산: 참가비·대여료 결제와 환불, 결제 화면의 참가자 확인, 운영진·장소 제공자 정산과 예금주 확인, 원천징수 등 세금 처리
4. 운영진·장소 제공자 관리: 등록, 장소와 제출 서류 심사, 법령에 따른 신원 확인
5. 안전과 분쟁 처리: 신고 접수·처리, 이용 제한, 연락처·계좌번호 공유 감지와 경고, 분쟁 조정, 고객 문의 응대
6. 광고성 정보 전송(선택 동의한 경우): 이벤트·혜택 안내
7. 서비스 개선과 보안: 오류 분석과 수정, 비정상 접근 탐지

제2조 (처리하는 개인정보 항목)

1. 모든 회원

2. 서비스를 이용하는 과정에서 만들어지는 정보

카드 번호 등 결제 수단 정보는 결제대행사가 직접 처리하며 회사는 저장하지 않습니다.

3. 운영진

4. 장소 제공자

제출 서류에 임대인 등 다른 사람의 개인정보가 포함되어 있으면, 서류를 제출하는 회원은 그 사람에게 이 방침에 따른 처리 사실을 알리고 필요한 동의를 받아야 합니다.

5. 수집하지 않는 정보

• 기기의 위치 정보(GPS). 지역은 회원이 직접 고릅니다.
• 카드 번호 등 결제 수단 정보
• 주민등록번호
• 광고 식별자(IDFA·ADID)와 맞춤형 광고를 위한 행태정보

6. 수집 방법

• 회원이 앱에서 직접 입력
• 본인인증기관으로부터 본인인증 결과 수신
• 결제대행사로부터 결제 결과 수신
• 서비스 이용 과정에서 자동으로 생성

제3조 (다른 회원에게 보이는 정보)

서비스의 성격상 다음 정보는 다른 회원에게 보입니다.

이름, 생년월일, 휴대폰 번호, 연계정보, 이메일 주소, 계좌번호는 다른 회원에게 보여 주지 않습니다. 결제 화면에서는 본인에게만 이름과 휴대폰 번호를 일부 가려서 보여 줍니다.

제4조 (개인정보의 처리 및 보유 기간)

① 회사는 회원이 탈퇴하거나 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관합니다.

② 결제나 정산 기록이 있는 회원이 탈퇴하면, 거래 당사자를 확인하는 데 필요한 본인인증 정보(이름, 생년월일, 성별, 휴대폰 번호, 연계정보)를 암호화한 상태로 거래 기록과 함께 탈퇴일부터 5년 동안 분리하여 보관한 뒤 파기합니다. 결제나 정산 기록이 없으면 탈퇴할 때 바로 파기합니다.

③ 제1항과 제2항에 따라 보관하는 정보는 다른 개인정보와 분리하여 저장하고, 보관 목적 외에는 이용하지 않습니다.

④ 탈퇴하면 다음과 같이 처리합니다.

1. 프로필(닉네임, 사진, 소개, 선호 지역, 관심 카테고리)은 즉시 다른 회원이 알아볼 수 없게 처리하며, 닉네임은 "탈퇴회원"과 임의의 문자로 바뀝니다.
2. 로그인 정보, 로그인 기기 정보, 푸시 알림 토큰, 알림 기록과 설정, 정산 계좌, 팔로우·찜·좋아요, 차단 목록은 삭제합니다.
3. 작성한 피드 게시물과 댓글은 삭제 처리합니다.
4. 참가·결제·환불·정산·예약 내역, 운영진 후기, 신고 기록은 제1항의 거래·분쟁 기록으로 보관되며, 다른 회원에게는 작성자가 탈퇴한 회원으로 표시됩니다.
5. 다른 회원과 주고받은 메시지는 상대방의 대화 기록으로 남으며, 작성자는 탈퇴한 회원으로 표시됩니다.
6. 탈퇴할 때 선택해서 남긴 탈퇴 사유는 서비스 개선에만 쓰며, 직접 적은 내용은 제2항의 본인인증 정보와 함께 파기합니다.

⑤ 탈퇴하지 않더라도 앱 안의 알림 기록은 받은 날부터 180일이 지나면 삭제합니다.

제5조 (개인정보의 파기 절차와 방법)

① 회사는 보유 기간이 지났거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 보관해야 하는 정보는 제4조에 따라 분리 보관한 뒤 기간이 끝나면 파기합니다.

② 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 백업에 남은 정보는 백업 보관 주기가 지나면 삭제됩니다.

제6조 (개인정보의 제3자 제공)

① 회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 회사가 정기적으로 개인정보를 제3자에게 제공하는 경우는 없습니다. 다만 다음 경우에는 법령에 따라 제공할 수 있습니다.

1. 수사기관 등이 법령에 정한 절차에 따라 요청한 경우
2. 전자상거래법에 따라 거래 당사자 사이의 분쟁 해결에 필요한 범위에서 운영진·장소 제공자의 신원 정보를 거래 상대방에게 제공하거나 열람하게 하는 경우
3. 그 밖에 법률에 특별한 규정이 있는 경우

제7조 (개인정보 처리의 위탁)

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

② 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 수탁자나 위탁 업무가 바뀌면 이 방침을 통해 알립니다.

제8조 (개인정보의 국외 이전)

회사는 서비스 제공 계약의 이행에 필요한 처리 위탁을 위하여 다음과 같이 개인정보를 국외로 이전하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침으로 공개합니다.

1. 푸시 알림 발송

2. 오류 수집

제9조 (정보주체의 권리와 행사 방법)

① 회원은 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.

② 회원은 앱에서 직접 권리를 행사할 수 있습니다.

• 프로필 확인·수정: 내 정보
• 혜택·이벤트 알림과 야간 알림 수신 동의·철회: 설정 › 알림
• 차단 목록 관리: 설정 › 차단한 사용자
• 탈퇴: 설정 › 회원 탈퇴

③ 회원은 고객센터나 제12조의 개인정보 보호책임자에게 서면, 이메일 등으로도 요구할 수 있으며, 회사는 지체 없이(10일 이내) 조치하고 그 결과를 알립니다.

④ 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며, 다른 법령에 따라 보관해야 하는 경우 등에는 「개인정보 보호법」 제35조부터 제37조까지에 따라 요구가 제한되거나 거절될 수 있습니다. 이 경우 회사는 그 사유를 알립니다.

⑤ 회원은 법정대리인이나 위임을 받은 사람 등 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

⑥ 회원은 다른 사람의 개인정보와 사생활을 침해해서는 안 됩니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 합니다.

1. 암호화: 이름, 생년월일, 휴대폰 번호, 연계정보(CI), 계좌번호, 사업자등록번호는 AES-256-GCM 방식으로 암호화하여 저장합니다. 중복 가입 확인에는 연계정보를 복원할 수 없는 값(HMAC)으로 변환하여 씁니다. 로그인 인증코드와 로그인 유지 토큰은 해시값으로만 저장합니다.
2. 전송 구간 보호: 앱·웹사이트와 서버 사이의 모든 통신을 TLS로 암호화합니다.
3. 접근 통제: 관리자 계정은 비밀번호와 인증 앱 일회용 코드(2단계 인증)로 로그인하고, 역할에 따라 권한을 나눕니다. 관리자 화면에서는 연락처와 계좌번호를 가려서 보여 줍니다.
4. 접속 기록 보관: 관리자의 조회·처리 기록(감사 로그)을 남기고 1년 이상 보관합니다.
5. 비공개 파일 보호: 신고 첨부 사진, 장소 심사 서류, 채팅 사진은 비공개 저장소에 두고 짧은 시간만 유효한 서명된 주소로만 열람하게 합니다.
6. 로그 관리: 서버 로그와 오류 수집에 인증 정보와 개인정보를 남기지 않도록 가립니다.
7. 비정상 이용 차단: 로그인 인증코드 요청, 신고, 메시지 전송 등에 횟수 제한을 둡니다.
8. 관리적 조치: 내부 관리계획을 수립·시행하고, 개인정보를 다루는 사람을 최소한으로 지정하며 정기적으로 교육합니다.

제11조 (자동 수집 장치의 설치·운영과 거부)

① 앱과 웹사이트는 쿠키나 광고 식별자를 쓰지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

② 앱은 로그인을 유지하기 위하여 기기의 안전한 저장소(iOS 키체인, Android 키스토어)에 로그인 토큰과 기기 구분 값을 저장합니다. 로그인 토큰은 로그아웃하면 삭제되며, 기기 구분 값은 같은 기기의 로그인을 구분하는 데만 씁니다.

제12조 (만 19세 미만의 개인정보)

서비스는 만 19세 이상만 가입할 수 있으며, 회사는 본인인증으로 나이를 확인합니다. 본인인증 결과 만 19세 미만이면 가입이 진행되지 않고, 회사는 그 본인인증 결과를 저장하지 않습니다.

제13조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다. 개인정보 열람 청구도 아래로 할 수 있습니다.

제14조 (권익 침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

제15조 (개인정보처리방침의 변경)

이 개인정보처리방침을 바꾸는 경우 시행일 7일 전부터 앱 공지와 웹사이트로 알립니다. 수집 항목, 이용 목적, 제3자 제공 등 회원의 권리에 중요한 변경이 있으면 시행일 30일 전부터 알리고, 법령에 따라 필요한 경우 다시 동의를 받습니다.

부칙

이 개인정보처리방침은 시행일부터 적용합니다. 시행일은 법률 검토를 마친 뒤 정하여 이 문서 상단에 표시합니다.