개인정보 처리방침
주식회사 노는사람들(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다.
- 회원 가입 및 관리 — 본인 확인, 회원자격 유지·관리, 서비스 부정이용 방지
- 서비스 제공 — 위치 기반 콘텐츠 추천, 가게 정보 제공, 커뮤니티 운영
- 파트너 심사 및 관리 — 사업자 진위 확인, 입점 심사, 가게 정보 관리
- 고충 처리 — 문의 접수, 신고 처리, 처리 결과 통보
- 마케팅 및 광고 — 이벤트 안내, 맞춤형 콘텐츠 제공 (별도 동의 시)
제2조 (처리하는 개인정보 항목)
1. 이용자
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일, 닉네임, 소셜 계정 식별자(Google, Kakao) | 회원가입 시 |
| 필수 | 연령 | 회원가입 시 |
| 선택 | 휴대전화번호, 본인인증 여부 및 일시 | 본인인증 시 |
| 필수 | 위치정보(위도·경도), 행정구역명 | 서비스 이용 시 자동 |
| 자동 | 기기 알림 토큰, 앱 설정값, 서비스 이용기록 | 서비스 이용 시 자동 |
| 입력 | 게시글·댓글·평점, 업로드 사진 및 영상 | 콘텐츠 등록 시 |
2. 파트너(사업자 회원)
| 구분 | 수집 항목 | 비고 |
|---|---|---|
| 필수 | 사업자등록번호, 대표자 성명, 개업일자 | 국세청 진위확인 |
| 필수 | 사업자등록증 사본 | 심사 목적 |
| 필수 | 휴대전화번호 | 심사·연락용 |
| 필수 | 상호, 주소, 좌표, 메뉴 및 가격 정보 | 서비스 노출용 |
제3조 (개인정보의 처리 및 보유기간)
| 항목 | 보유기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 동의 |
| 파트너 사업자 정보 | 제휴 종료 후 [ ]년 | 동의 / 상법 |
| 위치정보 이용·제공 사실 확인자료 | 6개월 | 위치정보법 제16조 |
| 게시물 및 콘텐츠 | 삭제 시 또는 탈퇴 시까지 | 동의 |
| 개인정보처리시스템 접속기록 | 1년 이상 | 안전성 확보조치 기준 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
파트너 가입 시 사업자등록 정보의 진위 확인을 위하여 국세청(공공데이터포털 사업자등록정보 진위확인 서비스)에 사업자등록번호·대표자 성명·개업일자를 제공하며, 확인 즉시 파기됩니다.
제5조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 | 보유·이용기간 |
|---|---|---|
| Supabase Inc. | 데이터베이스 운영, 인증, 파일 저장 | 위탁계약 종료 시까지 |
| Bunny.net (BunnyWay d.o.o.) | 영상 저장 및 콘텐츠 전송(CDN) | 위탁계약 종료 시까지 |
| Google LLC | 푸시 알림 발송, 소셜 로그인 인증 | 위탁계약 종료 시까지 |
| 주식회사 카카오 | 소셜 로그인 인증, 주소·좌표 변환 | 위탁계약 종료 시까지 |
회사는 위탁계약 체결 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보조치 등을 계약서에 명시하고 수탁자가 이를 준수하는지 감독합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 방법 |
|---|---|---|---|---|
| Supabase Inc. | [국가 기재] | 계정 정보, 위치정보, 콘텐츠, 이용기록 | 데이터베이스 운영 및 보관 | 서비스 이용 시 네트워크 전송 |
| Bunny.net | [국가 기재] | 업로드 영상, 접속 정보 | 영상 저장 및 전송 | 콘텐츠 업로드·재생 시 전송 |
| Google LLC | [국가 기재] | 기기 알림 토큰, 계정 식별자 | 푸시 알림, 로그인 인증 | 서비스 이용 시 전송 |
| OpenWeather Ltd. | [국가 기재] | 위치 좌표 | 날씨 정보 조회 | 서비스 이용 시 전송 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 이 경우 서비스 이용이 제한될 수 있습니다. 거부 의사는 제10조의 개인정보 보호책임자에게 연락하여 표시하실 수 있습니다.
제7조 (개인정보의 파기)
회사는 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기 방법 — 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
회원 탈퇴 시 개인정보는 즉시 파기하되, 다른 이용자와의 대화 맥락을 구성하는 게시물은 작성자 정보를 익명 처리한 후 유지할 수 있습니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 서비스 내 설정 화면 또는 개인정보 보호책임자에게 서면·전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통하여 행사하실 수도 있습니다.
제9조 (개인정보의 안전성 확보조치)
- 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
- 기술적 조치 — 접근권한 관리, 접속기록 보관, 암호화 전송(HTTPS), 데이터베이스 행 수준 접근통제
- 물리적 조치 — 클라우드 사업자의 데이터센터 물리적 보안 정책 준수
제10조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 성명: [ ] 직책: [ ] 연락처: [ ] 이메일: [ ] |
| 개인정보 보호 담당부서 | 부서명: [ ] 연락처: [ ] |
제11조 (자동 수집 장치의 설치·운영 및 거부)
회사는 서비스 이용 과정에서 기기 식별자, 광고 식별자 등을 자동으로 수집할 수 있습니다. 정보주체는 기기의 설정을 통해 광고 식별자 수집을 거부하거나 초기화할 수 있으며, 위치정보 수집은 기기의 위치 권한 설정을 통해 거부할 수 있습니다.
제12조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
제13조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 [ ]년 [ ]월 [ ]일부터 적용됩니다. 회사는 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우 변경사항의 시행일 7일 전부터 공지사항을 통하여 고지합니다. 다만, 정보주체의 권리에 중대한 변경이 발생하는 경우 최소 30일 전에 고지합니다.