제1조 (수집하는 개인정보 항목 및 수집 방법)
POP-SPOT 은 다음 항목을 수집합니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 필수 (이메일 가입) | 이메일, 비밀번호(해시), 닉네임, 휴대전화번호 | 회원가입 시 |
| 필수 (소셜 로그인) | OAuth 제공자(Google · Kakao · Naver) 프로필: 이메일, 닉네임, 프로필 사진, 제공자 고유 ID | 소셜 로그인 시 |
| 자동 생성 | 접속 IP, 브라우저/디바이스 정보, 접속 일시, 서비스 이용 기록 (열람한 팝업·재생한 곡·찜 목록·스탬프 기록) | 서비스 이용 중 |
| 자동 생성 (방문 통계) | 익명 방문자 ID (브라우저가 생성한 무작위 값), 방문한 페이지 경로, 브라우저·기기 종류(User-Agent), 회원/게스트 구분, 방문 일시 — 접속 IP 와 회원 개인정보는 저장하지 않음 | 페이지 방문 시 |
| 유료 결제 시 | 주문번호, 결제 승인번호, 상품명, 결제 금액, 결제 일시 (카드번호 등 결제수단 정보는 결제대행사가 처리하며 POP-SPOT 은 보관하지 않음) | 유료 상품 결제 시 |
| 선택 | 메이트(동행) 게시글 본문 및 채팅 메시지 | 사용자가 작성 시 |
민감정보 (사상·신념·노조 가입·건강·성생활 등) 및 고유식별정보 (주민등록번호 등) 는 일체 수집하지 않습니다.
제2조 (개인정보의 이용 목적)
- 회원 식별 · 로그인 인증 · 부정 이용 방지
- 서비스 제공 (팝업 정보, 음악 매칭, 동행 게시판, 스탬프·등급 시스템)
- 고객 문의 응답 및 takedown(권리자 신고) 처리
- 서비스 품질 개선을 위한 통계 분석 (개인 식별 불가능한 형태)
통계 분석에는 Vercel Web Analytics · Vercel Speed Insights (모두 쿠키리스 · 익명) 와 자체 익명 방문 로그 (랜덤 방문자 ID · 페이지 경로 · 봇 식별용 브라우저 정보(User-Agent) · 회원/게스트 구분을 기록하며, IP와 회원 개인정보는 수집하지 않음) 를 사용합니다.
위 목적 외의 용도로는 이용하지 않으며, 이용 목적이 변경되면 사전 동의를 구합니다.
제3조 (개인정보의 보유 및 이용 기간)
- 회원 계정 정보 — 회원 탈퇴 시 이메일 · 닉네임 · 휴대전화번호 · 프로필 사진 등 개인을 알아볼 수 있는 항목을 즉시 삭제하거나 복원할 수 없는 무작위 값으로 대체합니다. 결제 기록과의 연결을 유지하기 위한 내부 식별자(무작위 문자열)만 남으며, 이 값만으로는 이용자를 특정할 수 없습니다.
- 서비스 이용 기록 (찜 · 스탬프 · 음악 청취 기록 · 작성한 동행 게시글과 채팅) — 회원 탈퇴 시 함께 삭제
- 익명 방문 로그 (방문자 ID · 경로 · User-Agent · 회원/게스트 구분) — 90일간 보관 후 매일 자동 삭제
- 데이터베이스 백업본 — 7일간 보관 후 자동 삭제 (삭제 직전 데이터가 백업본에 최대 7일간 남을 수 있습니다)
- 아래 법령이 보존을 의무화한 항목 — 탈퇴 여부와 관계없이 해당 기간 동안 다른 용도로는 쓰지 않고 별도 보관
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 |
결제 기록은 전자상거래 등에서의 소비자보호에 관한 법률이 사업자에게 보존을 의무로 정하고 있어, 이용자가 삭제를 요청하더라도 보존 기간이 끝나기 전에는 파기할 수 없습니다. 보존 기간이 지나면 지체 없이 파기합니다.
제4조 (개인정보의 제3자 제공)
POP-SPOT 은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 의해 요구되거나 수사기관의 정당한 요청이 있는 경우는 예외로 합니다.
제5조 (개인정보 처리의 위탁)
기능 제공을 위해 다음 외부 사업자에게 일부 처리를 위탁합니다.
| 위탁 업체 | 위탁 업무 |
|---|---|
| Google LLC | 소셜 로그인 인증, YouTube 영상 재생 |
| Kakao Corp. | 소셜 로그인 인증, 거리뷰(로드뷰) 표시 |
| NAVER Cloud Corp. | 소셜 로그인 인증, 검색 결과 제공 |
| (주)코리아포트원 (PortOne · 구 아임포트) | 결제 승인 · 결제 내역 검증 · 결제 취소 |
| Vercel Inc. | 프론트엔드 호스팅, 익명 접속·성능 통계 수집 |
| Sentry, Inc. | 오류 모니터링 (개인정보 전송 옵션 비활성화) |
| Groq, Inc. | LLM 기반 음악 무드 분석 · 자동수집 정규화 (개인정보 미포함) |
| Spotify AB | 음악 메타데이터 조회 · 재생 제어 (계정 연동 시에 한함) |
위탁 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 계약에 반영합니다.
제6조 (개인정보의 국외 이전)
위 수탁 업체 중 일부는 국외에 소재하므로, 해당 업체의 서비스를 이용하는 과정에서 개인정보가 국외로 이전됩니다. 개인정보 보호법 제28조의8에 따라 다음과 같이 알려 드립니다.
| 이전받는 자 (이전 국가) | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (미국) | 이메일, 닉네임, 프로필 사진, 제공자 고유 ID | Google 소셜 로그인 인증 | 이용자가 Google 로그인을 선택한 시점에 HTTPS 로 전송 | 회원 탈퇴 또는 연동 해제 시까지 |
| Google LLC — YouTube (미국) | 접속 IP, 브라우저 정보, 재생 요청 영상 식별자 | 팝업 소개 영상 재생 | 영상을 재생하는 시점에 HTTPS 로 전송 | 이전받는 자의 로그 보관 정책에 따름 |
| Vercel Inc. (미국) | 접속 IP, 브라우저 정보, 요청한 페이지 경로, 페이지 성능 지표 | 웹사이트 호스팅 및 익명 접속·성능 통계 집계 | 페이지를 요청하는 시점에 HTTPS 로 전송 | 위탁 계약 종료 시까지 (접속 로그는 사업자 정책에 따라 자동 삭제) |
| Sentry, Inc. (미국) | 오류 발생 일시, 요청 경로, 오류 스택트레이스, 브라우저·서버 환경 정보 | 서비스 오류 원인 분석 및 장애 대응 | 오류가 발생한 시점에 HTTPS 로 전송 | 위탁 계약 종료 또는 보관 기간 경과 시까지 |
| Groq, Inc. (미국) | 팝업 소개문 · 음악 제목 등 서비스 콘텐츠 텍스트 (이용자 개인정보 미포함) | LLM 기반 음악 무드 분석 및 수집 데이터 정규화 | 분석이 필요한 시점에 API(HTTPS) 로 전송 | 이전 목적 달성 즉시 파기 |
| Spotify AB (스웨덴) | Spotify 계정 연동 시 발급되는 접근 토큰, 재생 요청 정보 | 음악 메타데이터 조회 및 재생 제어 | 계정 연동 · 재생 요청 시점에 HTTPS 로 전송 | 연동 해제 또는 회원 탈퇴 시까지 |
Kakao Corp. · NAVER Cloud Corp. · (주)코리아포트원은 국내 사업자로, 이들에게 제공되는 개인정보는 국외로 이전되지 않습니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이전은 해당 기능을 제공하기 위한 필수 절차이므로, 거부하시는 경우 소셜 로그인 · 음악 재생 · 영상 재생 등 관련 기능 이용이 제한될 수 있습니다. 거부를 원하시면 reo4321@naver.com 으로 알려 주십시오.
국외 이전 시에도 개인정보 보호법 제28조의8 제4항에 따라 암호화 전송(TLS), 접근 권한 최소화 등 보호 조치를 적용하며, 이전받는 자에게 이전 목적 외 이용 금지를 계약으로 요구합니다.
제7조 (이용자의 권리 및 행사 방법)
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구 (회원 탈퇴)
- 처리 정지 요구
마이페이지 또는 reo4321@naver.com 으로 요청하면 지체 없이 처리합니다 (최대 10일 이내).
제8조 (개인정보 파기 절차 및 방법)
- 파기 시점 — 회원 탈퇴, 보유 기간 경과, 처리 목적 달성 시 지체 없이 (제3조의 법정 보존 항목은 제외)
- 전자 파일 — 복구·재생이 불가능한 방법으로 영구 삭제
- 식별정보 대체 — 법정 보존 의무 때문에 레코드 자체를 지울 수 없는 경우, 이메일·닉네임 등 개인을 알아볼 수 있는 항목을 복원 불가능한 무작위 값으로 바꿔 더 이상 이용자를 특정할 수 없게 만든 뒤 보관합니다
- 종이 문서 — 분쇄기로 분쇄하거나 소각 (현재 종이 문서 보관 없음)
파기 또는 식별정보 대체가 끝난 뒤에도 장애 복구용 데이터베이스 백업본에는 최대 7일간 해당 데이터가 남아 있을 수 있으며, 백업본은 7일이 지나면 자동으로 삭제됩니다. 백업본은 장애 복구 외의 목적으로는 사용하지 않습니다.
제9조 (만 14세 미만 아동의 개인정보)
POP-SPOT 은 만 14세 이상만 가입할 수 있습니다. 만 14세 미만 아동의 회원가입은 허용하지 않으며, 만 14세 미만임이 확인되면 즉시 계정을 해지하고 관련 개인정보를 파기합니다.
제10조 (개인정보의 안전성 확보 조치)
- 비밀번호 일방향 암호화 저장 (BCrypt strength 12)
- 전송 구간 HTTPS 암호화 (TLS 1.2 이상)
- 접근 권한 최소화 및 로그 관리
- 외부 공격 방어를 위한 요청 제한 (Rate Limit)
제11조 (쿠키 및 분석 도구)
로그인 유지를 위한 필수 쿠키와 서비스 품질 개선용 분석 도구 (Vercel Web Analytics, Vercel Speed Insights, Sentry) 를 사용합니다. 광고용 추적 쿠키는 사용하지 않습니다. Vercel Web Analytics 와 Speed Insights 는 쿠키를 사용하지 않으며, 개인을 식별할 수 없는 형태의 접속 통계와 페이지 성능 지표(로딩 속도 등) 만 수집합니다. 이들 도구는 국외 사업자가 운영하므로 제6조의 국외 이전 고지가 함께 적용됩니다.
제12조 (개인정보 보호책임자)
개인정보 보호책임자 (DPO)
- 성명 — 김동현
- 직책 — POP-SPOT 서비스 운영 책임자
- 대표 연락처 — reo4321@naver.com
- 응답 시간 — 영업일 기준 3일 이내
개인정보 처리 관련 문의 · 불만 · 권리 행사 요청은 위 연락처로 보내주시면 지체 없이 답변 드립니다.
분쟁 조정 기관:
- 개인정보분쟁조정위원회 — kopico.go.kr / 1833-6972
- 개인정보침해신고센터 — privacy.kisa.or.kr / 118
제13조 (개정 고지)
본 처리방침이 변경되면 시행일 7일 전부터 본 페이지 상단에 고지합니다. 중대한 변경 시 가입된 이메일로 별도 안내합니다.