개인정보 처리방침

개인정보 처리

수집 항목

필수항목: 이름(최대 5자), 휴대전화번호, 신청자가 직접 입력하는 나이(출생연도나 생년월일이 아님), 참가 그룹(성별), 키, 직업. 선택항목: MBTI, 이상형, 순팅을 선택한 이유. 시스템 생성·처리 정보: 신청 및 입금 확인 상태, 신청·상태 변경·입금 확인 시각, 동의 문안·버전·동의 시각, 1회용 신청조회 토큰(원문은 HttpOnly 쿠키에만 두고 서버에는 해시만 저장), 신청 진행·상태 조회 쿠키, 악용 방지·관리자 감사 목적의 요청 IP HMAC 해시. 입금 확인된 신청자의 공개 동의 기록에 따라 공개 일정 페이지에는 익명 참가 표기와 나이·참가 그룹(성별)·키·직업 및 입력한 MBTI·이상형·순팅 선택 이유가 표시될 수 있습니다. 프로필 조합으로 본인이 추정될 가능성이 있습니다. 이름·휴대전화번호는 공개하지 않습니다. 현재 신청서에는 스펙, 출생연도, 거주 지역 또는 일반적인 매칭 선호 입력란이 없으며 이를 수집하지 않습니다. 실제 은행 거래내역·거래시각·거래식별값, 생년월일, 휴대전화 본인인증 정보, SNS 계정·팔로우 여부는 수집하지 않습니다.행사 촬영물의 구체적인 종류·수집 경로와 접근 범위는 회차별 운영 기준으로 추가 확정되어야 합니다. 별도 동의 기록 기능은 현재 구현되어 있지 않으므로, 그 범위와 절차를 사전 고지하고 동의를 기록하기 전까지 촬영물을 마케팅에 사용하지 않습니다.

정보주체 권리와 행사 방법

이용자는 개인정보 열람·정정·삭제·처리정지를 개인정보 문의처 https://open.kakao.com/o/gDQpRGTi 로 요청할 수 있습니다. 본인 확인 후 관계 법령 및 보존 의무를 확인해 처리하고 결과를 안내합니다. 공개 일정에 표시되는 익명 나이·참가 그룹·키·직업·선택 응답의 정정 또는 공개 중단도 문의처로 요청할 수 있습니다. 관계 법령상 보존 의무 또는 진행 중인 환불·분쟁에 필요한 최소 정보는 해당 사유가 끝날 때까지 삭제가 제한될 수 있습니다.

수집·이용 목적

순팅은 참가 신청 접수, 참가 자격·정원 확인, 운영자의 수동 입금 확인, 행사 안내, 신청 상태·취소·환불 처리 및 고객 지원을 위해 개인정보를 처리합니다. 이름과 휴대전화번호는 신청자 식별과 운영 안내에만 사용하며 공개하지 않습니다. 필수 신청 정보는 이름, 휴대전화번호, 신청자가 직접 입력하는 나이, 참가 그룹(성별), 키, 직업입니다. MBTI·이상형·순팅을 선택한 이유는 선택 입력이며, 입력한 경우 운영과 공개 일정의 익명 참가자 정보 제공에 사용합니다. 입금 확인 후 공개 일정 페이지를 보는 사람에게 A 참가자 등 익명 표기로 나이·참가 그룹(성별)·키·직업과 입력된 MBTI·이상형·순팅 선택 이유가 표시될 수 있습니다. 프로필 조합으로 본인이 추정될 가능성이 있습니다. 이름·휴대전화번호는 공개하지 않습니다. 현재 신청서에서는 스펙, 출생연도, 거주 지역 또는 일반적인 매칭 선호 항목을 수집하지 않습니다. 현재 서비스에는 구현된 매칭 기능이나 상대 참가자에게 이름·연락처를 전달하는 기능이 없습니다. Instagram·Threads 로그인 정보와 실제 팔로우 여부를 수집·확인하지 않으며 Google Analytics 및 광고 추적 쿠키를 사용하지 않습니다.행사 중 사진·영상 촬영이 있을 수 있습니다. 촬영물의 마케팅 활용은 촬영 범위·게시 매체·보유기간·거부 및 철회 방법을 사전에 알리고 별도 선택 동의를 받은 경우에만 합니다. 현재 신청 앱에는 촬영·마케팅 별도 동의 기록 기능이 없으므로, 회차별 고지와 별도 동의 기록 절차가 실제로 마련되기 전까지 촬영물을 마케팅에 사용하지 않습니다.

파기 방법

신청자의 직접 식별 개인정보는 해당 일정 종료일(참석·노쇼는 행사 종료일)부터 365일이 지나면 기존 매시간 자동 정리 절차에 따라 운영 데이터에서 삭제하거나 비식별 처리합니다. 환불 대기 및 분쟁 중인 최소 정보는 해결 뒤 파기하고, 관계 법령상 보존이 필요한 거래 기록은 분리해 법정 기간 동안 보관한 뒤 파기합니다. 직접 식별자가 제거된 상태·감사 이력은 남을 수 있으며 백업 사본의 별도 삭제 시점은 적용 중인 제공자 정책에 따릅니다. 과거 레거시 사진·스펙 데이터가 존재하는 경우 공개하지 않고 기존 보유기간 정리 절차에 따라 제거하거나 비식별 처리합니다.신청 정보의 자동 정리 설정은 행사 촬영물의 보유기간이나 삭제 시점을 규정하지 않습니다. 행사 촬영물의 보관 위치·보유기간·삭제 방법을 정해 고지하기 전에는 촬영물을 서비스에 업로드·저장하거나 마케팅에 사용하지 않습니다.

안전성 확보 조치

관리자 화면은 인증된 운영자에게만 제공하며 개인정보 조회와 입금 확인 등 민감한 작업은 추가 인증(AAL2)과 권한 확인을 거칩니다. 데이터베이스 직접 접근은 제한하고 행 단위 접근 정책과 서버 측 권한 검사를 적용합니다. 비밀키는 서버에서만 사용하고 웹 요청은 HTTPS로 전송합니다. 신청조회 토큰은 서버에서 해시해 저장하고 보안 요청 제한에는 접속 IP의 HMAC 해시를 사용합니다. 관리자 조회와 상태 변경은 감사 이력에 기록합니다. 공개 일정 API는 신청 당시 공개 동의가 확인된 익명 프로필 항목만 반환하고 이름·휴대전화번호는 포함하지 않습니다. 선택 응답 공개는 해당 공개 동의 버전에서만 적용합니다.행사 촬영물의 저장 위치·접근 가능 인원·전송 및 삭제 방법은 아직 확정되지 않았습니다. 처리 경로와 동의 절차가 정해져 고지되기 전까지 앱에 업로드·저장하거나 마케팅에 사용하지 않습니다.

처리 위탁

처리 위탁 및 국외 처리: Vercel, Inc.(미국; 웹 호스팅 및 API 처리), Supabase Pte. Ltd.(싱가포르; 데이터베이스 서비스. 이 프로젝트의 주 데이터베이스는 AWS 서울 ap-northeast-2에 저장), Supabase, Inc.(미국; 필요한 기술지원·운영). 현재 신청서의 신청·동의·상태 정보, 신청·상태 변경·입금 확인 시각, 1회용 신청조회 토큰(서버에는 해시만 저장), 나이·참가 그룹·키·직업 및 선택 응답을 HTTPS로 전송·처리·저장합니다. 공개 일정 API는 해당 공개 동의가 확인된 신청자의 익명 표기, 나이·참가 그룹·키·직업 및 입력된 선택 응답만 반환하도록 제한합니다. 이름과 휴대전화번호는 공개 API 응답에 포함하지 않습니다. 스펙, 출생연도, 거주 지역 또는 일반적인 매칭 선호 답변은 수집·전송·저장하지 않습니다. 신청자 개인정보는 해당 일정 종료일부터 365일 보관한 뒤 기존 정리 절차에 따라 삭제하거나 비식별 처리합니다. Vercel과 Supabase의 재수탁자 및 추가 처리 지역은 각 제공자의 최신 공개 목록을 따릅니다: https://security.vercel.com 및 https://supabase.com/legal/customer-resources/subprocessor-list. 국외 처리는 웹사이트 제공·데이터 저장·서버 처리에 필요합니다. 이를 원하지 않으면 온라인 신청을 제출할 수 없습니다. 문의처: https://open.kakao.com/o/gDQpRGTi.기존 Vercel·Supabase 위탁 안내는 신청 앱에서 처리하는 신청 개인정보에 관한 것입니다. 행사 촬영물의 촬영·저장에 관여할 서비스 제공자·저장 국가·접근 권한은 아직 확정되지 않았습니다. 해당 처리 경로를 확정해 필요한 위탁·국외 처리 안내를 추가하기 전까지 촬영물을 앱 또는 외부 저장소에 업로드·저장하지 않고 마케팅에 사용하지 않습니다.

개인정보 문의

https://open.kakao.com/o/gDQpRGTi

개인정보 처리자

순팅

제3자 제공

입금 확인된 신청자의 공개 동의 기록에 따라 공개 일정 페이지 방문자에게 A 참가자 등 익명 표기와 나이·참가 그룹(성별)·키·직업 및 입력한 MBTI·이상형·순팅 선택 이유를 표시할 수 있습니다. 프로필 조합으로 본인이 추정될 가능성이 있습니다. 이름·휴대전화번호는 공개하지 않습니다. 신청 당시의 동의 범위를 적용하며 기존 동의만으로 추가 항목을 공개하지 않습니다. 법령에 따라 제공이 요구되는 경우는 예외입니다.신청 앱의 공개 일정에 표시되는 정보는 신청 당시 별도 공개 동의가 확인된 항목으로 제한됩니다. 행사 촬영물의 마케팅 공개는 별도 선택 동의를 받은 경우에만 가능하며, 현재 별도 동의 기록 기능은 구현되지 않았습니다. 공개 대상·채널·수신자·보유기간이 확정되어 회차별 안내에 반영되기 전에는 촬영물을 외부에 공개하거나 마케팅에 사용하지 않습니다.홈페이지 방문자가 “동의하고 게시물 보기”를 선택한 경우에만 브라우저에서 Instagram(Meta Platforms, Inc.)의 임베드 스크립트와 순팅 공개 게시물을 직접 불러옵니다. 이 요청에 필요한 접속 정보가 Instagram에 전달되어 Meta 데이터 정책에 따라 처리될 수 있습니다. 신청서 입력 정보는 임베드 요청에 포함하지 않습니다. 자세한 내용은 Instagram 데이터 정책(https://help.instagram.com/155833707900388)을 확인해 주세요.

보유·이용 기간

신청자의 이름·휴대전화번호·나이·참가 그룹·키·직업·선택 답변·신청 및 동의 기록·조회 토큰 등 신청 개인정보는 해당 일정 종료일(참석·노쇼는 행사 종료일)부터 365일 보관한 뒤 기존 매시간 자동 정리 절차에 따라 삭제하거나 비식별 처리합니다. 직접 식별자가 제거된 신청·상태 이력은 운영 및 감사 목적으로 남을 수 있습니다. 환불 대기 또는 분쟁이 진행 중이면 해결에 필요한 최소 정보만 처리 종료까지 보유합니다. 관계 법령상 보존이 필요한 거래 기록은 신청 개인정보와 분리해 법정 기간 동안 보관한 뒤 파기합니다. 백업 사본 또는 서비스 제공자 측 사본은 별도의 만료 일정에 따라 삭제될 수 있습니다. 과거의 레거시 사진·스펙 정보가 남아 있는 경우에도 공개하지 않고 기존 보유기간 정리 절차에 따라 제거하거나 비식별 처리합니다.여기서 365일 기준은 신청·동의·상태 기록에 대한 것이며, 행사 촬영물의 보유기간·삭제 시점을 정하지 않습니다. 행사 촬영물의 보유기간과 파기 방법을 별도로 확정하고 고지하기 전까지 촬영물을 마케팅에 사용하지 않습니다.