# 스팟 개인정보 처리방침

> 소개팅 앱 스팟(스팟컴퍼니)의 개인정보 처리방침입니다. 처리하는 개인정보의 항목, 보유 기간, 파기, 정보주체의 권리와 연락처를 안내합니다.

주소: https://teamspot.kr/privacy/

**버전** 1.0 **시행일** 정식 출시 때 공고

- 주요 내용 요약
- 제1조 (개인정보의 처리 목적)
- 제2조 (처리하는 개인정보의 항목)
- 제3조 (개인정보의 처리 및 보유 기간)
- 제4조 (개인정보의 파기 절차 및 방법)
- 제5조 (개인정보의 제3자 제공)
- 제6조 (개인정보 처리의 위탁)
- 제7조 (개인정보의 국외 이전)
- 제8조 (민감정보 및 성별)
- 제9조 (아는 사람 차단을 위한 연락처의 처리)
- 제10조 (자동화된 결정 및 소개 기준의 공개)
- 제11조 (추가적인 이용 · 제공의 판단 기준)
- 제12조 (가명정보의 처리)
- 제13조 (개인정보의 안전성 확보조치)
- 제14조 (개인정보 자동 수집 장치의 설치 · 운영 및 거부, 행태정보, 광고 식별자)
- 제15조 (정보주체의 권리 · 의무 및 행사 방법)
- 제16조 (아동 및 청소년의 개인정보)
- 제17조 (개인정보 보호책임자 및 고충처리 부서)
- 제18조 (권익침해 구제 방법)
- 제19조 (개인정보 처리방침의 변경)
스팟컴퍼니 (이하 "회사"라 한다)는 「개인정보 보호법」 제30조에 따라 스팟 (이하 "서비스"라 한다) 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립 · 공개한다.

이 처리방침은 앱 내 "프로필 > 계정 > 개인정보 처리방침" 화면, 가입 화면 및 홈페이지 (teamspot.kr) 에 상시 게시한다.

## 주요 내용 요약

| 구분 | 내용 |
| --- | --- |
| 필수 처리 정보 | 휴대폰 본인인증 결과 (생년월일, 성별, 휴대폰 번호, 중복가입 확인 값), 닉네임, 나이 범위, 이동 가능 거리, 위치, 사진, 키, 한마디 |
| 동의를 받아 처리하는 정보 | 광고성 정보 수신 (선택 ), 맞춤형 광고 (광고 게재 개시 후 선택, 제14조 참조), 마케팅 효과 측정 (도입하는 경우에 한하며 선택, 제14조 참조) |
| 수집 · 보관하지 아니하는 정보 | 주민등록번호, 본인인증 시 함께 전달되는 성명 · 내외국인 구분 · 이동통신사 · 연계정보 (CI ) (확인에만 이용하고 저장하지 아니함), 위치 이동 기록, 기기 고유번호, 광고 식별자 (회사의 서버에는 수집하지 아니하며, 맞춤형 광고에 동의한 회원의 광고 식별자는 광고 사업자에게 직접 전송됨, 제14조 참조), 카드 · 계좌 정보, 소득 · 자산, 성적 지향 |
| 다른 회원에게 공개되는 정보 | 닉네임, 나이, 성별, 사진, 거리 (1킬로미터 단위), 키, 한마디, 회원이 기재한 경우 직업 · 학력 · 연애 · 생활 · 나를 표현하기 (제2조 제6항) |
| 제3자 제공 | 하지 아니함 (법령에 따른 경우 제외). 다만, 광고 게재 개시 후에는 광고의 게재를 위한 정보가 Google LLC에 제공될 수 있음 (제5조 제5항 · 제14조) |
| 처리 위탁 · 국외 이전 | 서버 운영, 휴대폰 본인확인의 대행 (NHN KCP) , 알림 발송, 광고의 게재 (광고 게재 개시 후: Google LLC, 미국) 등 (제6조 · 제7조) |
| 탈퇴 후 | 신청일부터 7일 경과 후 파기 (유예 기간에 즉시 탈퇴를 선택한 경우에는 그때 파기). 대화 90일, 신고 · 제재 3년 (신고된 대화 · 사진을 포함한다. 다만, 위반 사실이 없는 것으로 종료된 사건의 신고된 대화 · 사진은 37일), 결제 5년, 접속 기록 3개월 등 법령 · 안전상 보관 정보만 분리 보관 후 파기 (제3조 ) |
| 문의 | 앱의 문의하기, 전자우편 support@teamspot.kr |

## 제1조 (개인정보의 처리 목적)

회사는 다음 각 호의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 다음 각 호의 목적 이외의 용도로는 이용하지 아니한다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행한다.

1. 회원 가입 및 관리: 휴대폰 본인인증, 가입 자격 (연령 ) 확인, 1인 1계정 유지, 1대의 휴대폰에 한정된 로그인 관리, 계정 보호, 계정 복구, 닉네임 관리, 탈퇴 처리

2. 가입 질문 및 프로필 답의 처리: 가입 질문 (나이 범위 · 거리)의 진행, 회원이 선택한 프로필 답의 저장 · 표시 및 수정 반영

3. 소개: 회원이 정한 조건의 확인, 소개 대상의 선정 및 제시, 관심 및 받은 관심의 전달

4. 대화 및 라운지: 메시지와 사진의 전달, 바로 대화의 전달, 라운지 게시물의 게시

5. 소개 범위의 변경: 나이 범위와 거리의 변경

6. 안전 및 부정 이용 방지: 신고 처리, 위험 메시지의 자동 검사 (서버가 사람의 개입 없이 메시지를 검사하는 것을 말하며, 운영 인력은 신고가 접수된 경우 그 확인에 필요한 범위의 대화 내용만을 확인한다), 이용 제한 및 이의 신청 처리, 제재 회피 계정 · 자동화 프로그램 · 변조 앱의 탐지, 본인인증 남용 방지, 접속 기록의 확인 (계정 탈취의 조사 및 같은 접속 IP 주소를 사용한 계정의 대조를 포함한다), 가입 혜택의 중복 제공 방지, 이용 제한 기간 중에 탈퇴한 후 다시 가입한 회원에 대한 남은 이용 제한의 적용, 미성년자 의심 대응, 분쟁 대응, 운영 인력에 의한 프로필 사진 및 공개 프로필의 확인 (타인 사진의 도용 및 부적절한 사진의 확인과 그에 따른 조치를 포함한다)

7. 아는 사람 차단: 회원이 등록한 번호의 명의자와 서로 소개되지 아니하도록 하는 기능의 제공

8. 유료 서비스: 구매 확인, 스팟 패스 · 아이템의 제공 및 사용 기록 관리, 구매 복원, 청약철회 및 환불, 결제 관련 분쟁 처리

9. 고객 문의 및 고충 처리 (전자우편에 의한 문의를 포함한다), 오류 제보의 확인 및 제보 보상의 지급

10. 알림: 서비스 알림의 발송, 회원이 동의한 경우 광고성 정보의 전송 및 수신 동의 여부의 확인

11. 서비스 개선 및 안정성 확보: 이용 통계 분석 (개인을 식별할 수 없는 집계 형태로만 확인한다), 오류 분석

12. 법령상 의무의 이행 및 수사기관 · 법원 등의 적법한 요청에 대한 대응

13. 광고의 게재: 서비스의 소개 화면에 광고를 표시하고 광고의 노출 · 클릭을 측정하며 부정한 클릭을 방지하는 것 및 회원이 동의한 경우 회원의 관심사에 맞춘 광고 (이하 "맞춤형 광고"라 한다)를 제공하는 것

## 제2조 (처리하는 개인정보의 항목)

### ① 정보주체의 동의 없이 처리하는 개인정보와 그 근거

회사는 다음 개인정보를 「개인정보 보호법」 제15조제1항 각 호의 근거에 따라 정보주체의 동의 없이 처리한다.

| 구분 | 항목 | 처리 근거 |
| --- | --- | --- |
| 가입 | 휴대폰 본인인증 결과 중 휴대폰 번호, 생년월일, 성별 (여성 · 남성), 중복가입 확인 값 (DI, 서버 비밀키로 변환한 값으로만 보관) · 닉네임 (본인인증 결과와 함께 전달되는 성명, 내외국인 구분, 이동통신사, 연계정보( CI)는 본인인증의 확인에만 이용하고 저장하지 아니함. 제4항 제3호 참조) | 계약의 이행 (제15조제1항제4호 ) |
| 가입 질문 | 나이 범위, 이동 가능 거리 | 계약의 이행 |
| 프로필 답 (선택 ) | 직업 (분야 ), 최종 학력 (단계, "말하고 싶지 않아요" 선택 가능), 찾는 만남, 연락 방식, 음주, 흡연, 운동 빈도, 운동 종류 (운동을 하는 경우), 쉬는 날 보내는 방식, 나를 표현하기 (인상 · 스타일 · 성격) | 계약의 이행 (선택하지 아니하여도 서비스를 이용할 수 있음) |
| 위치 (소개 기능) | 휴대폰의 정확한 위치 (가장 최근 1개에 한하며, 이동 기록은 보관하지 아니하고 대략적인 위치로는 소개하지 아니함) | 위치기반서비스 이용약관에 따른 개인위치정보 수집 · 이용 동의 (가입 시 필수) |
| 프로필 | 사진 (1장 이상 3장 이하), 키, 한마디 (40자 이내) | 계약의 이행 |
| 소개 | 소개 기록, 관심 · 넘기기 · 거절, 받은 관심, 서로 관심, 관심 사용 횟수 | 계약의 이행 |
| 대화 | 메시지, 바로 대화 개시 여부, 대화 사진, 사진 주고받기 동의 여부, 대화 끝내기 기록 | 계약의 이행 |
| 라운지 | 글 (주제 · 제목 · 내용), 사진, 댓글 (대댓글을 포함한다. 이하 같다), 공감, 회원이 숨긴 회원의 목록 | 계약의 이행 |
| 안전 | 신고 사유 · 내용 · 대상, 신고된 메시지 (신고의 확인에 필요한 범위의 앞뒤 메시지를 포함한다) 및 신고된 사진의 보관 사본, 차단 기록, 이의 신청 내용, 제재 기록, 운영 인력이 신고 · 문의 처리 중 작성한 메모 | 계약의 이행, 정당한 이익 (제15조제1항제6호 ) |
| 아는 사람 차단 (선택 기능) | 회원이 불러오거나 입력한 휴대폰 번호를 변환한 식별값 (원래 번호는 저장하지 아니함, 제9조) | 계약의 이행 |
| 문의 | 문의 분류, 내용, 사진 1장 (선택 ), 회사의 답변, 전자우편으로 문의한 경우 보낸 사람의 전자우편 주소 | 계약의 이행 |
| 오류 제보 | 오류 발생 위치, 내용, 화면 사진 (선택, 3장 이내), 휴대폰 기종 · 운영체제 버전 · 앱 버전, 처리 결과 및 제보 보상 지급 기록 | 계약의 이행 |
| 알림 | 푸시 알림 토큰, 알림 설정, 앱 내 알림 목록 | 계약의 이행 |
| 유료 서비스 | 구매 상품 (스팟 패스, 바로 대화 아이템), 금액, 결제 · 환불 일시, 앱마켓 거래번호, 이용 기간, 아이템 사용 기록 | 계약의 이행, 법령상 의무 (제15조제1항제2호, 「전자상거래 등에서의 소비자보호에 관한 법률」) |
| 번호 변경 | 변경 일시, 종전 번호와 새 번호의 끝 4자리, 종전 번호 조회용 식별값, 종전 번호의 아는 사람 차단용 식별값, 기기 종류, 처리 결과, 종전 번호 전체 (암호화 ) | 정당한 이익 (계정 탈취 조사, 사기 피해 확인, 계정 복구, 수사기관 · 법원의 요청 대응, 다른 회원이 종전 번호로 설정한 아는 사람 차단의 유지) |

### ② 정보주체의 동의를 받아 처리하는 개인정보

| 구분 | 항목 | 동의 방식 | 동의하지 아니하는 경우 |
| --- | --- | --- | --- |
| 광고성 정보 수신 | 수신 동의 여부 및 일시, 2년마다 실시하는 수신 동의 확인 기록 | 선택 동의( 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조) | 혜택 · 이벤트 알림을 받지 아니할 뿐 모든 기능을 이용할 수 있음 |
| 맞춤형 광고 (광고 게재 개시 후) | 맞춤형 광고 동의 여부 · 일시 · 경로의 기록 (회사가 보관), 광고 식별자 (IDFA · ADID를 말하며, 회사가 보관하지 아니하고 앱에 설치된 광고 소프트웨어 개발 도구를 통하여 Google LLC에 직접 전송됨, 제14조) | 선택 동의 (기본값: 동의하지 아니함). 가입 화면의 "[선택] 맞춤형 광고" 또는 "프로필 > 계정 > 개인정보 설정"에서 동의하며, iOS 기기에서는 운영체제의 앱 추적 허용 요청에도 허용한 경우에 한한다 (제14조 제4항) | 맞춤형이 아닌 광고가 게재될 뿐, 광고의 수와 서비스의 기능에 차이가 없음 |
| 마케팅 효과 측정 (도입하는 경우) | 제14조에 따라 도입 전에 공개하는 항목 | 선택 동의 (기본값: 허용하지 아니함, 제14조) | 서비스 이용에 제한이 없음 |
광고성 정보에는 이벤트 · 혜택에 관한 안내, 회사가 무상으로 제공한 혜택의 도착을 알리는 앱 푸시 알림 및 서비스의 이용을 권유하는 안내가 포함되며, 서비스의 점검 · 장애와 이용약관 · 운영정책의 변경에 관한 안내는 포함되지 아니한다. 회사는 수신 동의 또는 그 철회의 처리 결과와 일시를 회원에게 알리며, 회원이 다시 로그인하는 과정에서 수신 동의 여부를 선택한 경우에는 그 선택에 따라 수신 동의 여부를 새로 기록한다 (이용약관 제17조).

### ③ 서비스 이용 과정에서 자동으로 생성 · 수집되는 정보

1. 접속 기록: 접속 일시, 접속 IP 주소, 휴대폰의 종류 · 운영체제 및 앱의 버전, 접속의 유형 (로그인, 앱 실행, 휴대폰 번호의 변경). 회사는 접속 기록을 계정 탈취 · 부정 이용의 조사, 수사기관 등의 적법한 요청에 대한 대응 및 같은 접속 IP 주소를 사용한 다른 계정의 확인에 이용하며, 같은 접속 IP 주소를 사용하였다는 사실만으로 이용을 제한하지 아니한다.

2. 본인인증 요청 · 결과 기록: 요청 일시, 용도 (가입 · 로그인 · 새 휴대폰 · 번호 변경 등), 결과 (성공 · 취소 · 오류 등), 본인확인 대행기관 (NHN KCP)이 부여한 거래번호 (성명과 생년월일의 원래 값은 포함하지 아니한다). 다만, 만 19세 미만이거나 가입 나이 상한을 넘어 가입 절차가 중단된 경우에는 이 기록을 남기지 아니하고, 개인을 식별할 수 없는 일별 건수만을 집계한다.

3. 앱 설치 식별값: 앱 설치 시 생성되는 무작위 값으로서, 1대의 휴대폰에 한정된 로그인 관리에도 이용한다.

4. 앱 · 기기 무결성 확인 결과: Apple (App Attest)과 Google (Play Integrity)이 제공하는 정상 앱 · 기기 판정 결과 (회사가 이 확인을 도입한 경우에 한한다)

5. 기기 확인 표시: 영구 이용정지가 확정된 경우 Apple · Google의 기기 확인 기능에 기록하는 표시 (회사가 이 기능을 도입한 경우에 한한다)

6. 정지된 회원 식별값: 영구 이용정지가 확정된 계정의 중복가입 확인 값을 서버 비밀키로 변환한 값

7. 닉네임 이력: 계정, 닉네임, 사용 기간, 사용 종료 사유

8. 최종 활동 일시: 일정 기간 서비스를 이용하지 아니한 회원을 새로운 소개에서 일시적으로 제외하기 위한 것

9. 이용 기록: 화면 조회 · 버튼 선택 등 이용 이벤트, 선택지 코드, 분석 전용 가명 식별값 (회사가 계정마다 생성하는 무작위 값으로서 휴대폰 번호 · 회원 번호 · 중복가입 확인 값과 다른 값을 말한다) 및 앱 설치 식별값 (휴대폰 번호, 닉네임, 대화 내용은 포함하지 아니한다). 회사는 회원 가입 절차에서 휴대폰 본인인증을 마치기 전에는 이용 기록을 수집하지 아니하며, 회원이 제14조의 "서비스 개선 분석"을 해제한 경우에도 수집하지 아니한다. 회사는 이용 기록을 개별 회원 단위로 조회하지 아니하고 집계된 결과로만 이용하며, 탈퇴가 완료되면 분석 전용 가명 식별값과 계정의 연결을 삭제한다.

10. 오류 기록: 오류 내용 및 오류 발생 환경 정보

11. 운영 인력의 열람 · 조치 기록: 운영 인력이 회원 정보를 열람하거나 처리한 일시, 대상, 범위 및 사유

12. 동의 기록: 동의 항목, 약관 · 처리방침의 버전, 동의 일시

13. 개인정보 설정 기록: 제14조의 항목별 허용 여부와 변경 일시

14. 사진 비교값: 동일한 사진이 여러 계정에 사용되는지를 확인하기 위하여 프로필 사진으로부터 생성하는 비교값. 사진 비교값은 사진의 동일 여부만을 비교하는 값으로서 얼굴을 인식하거나 생체정보를 생성하는 방식으로 만들지 아니하며, 사진 비교값만으로 이용 제한을 하지 아니한다.

15. 위치정보 수집 · 이용 · 제공사실 확인자료: 위치기반서비스 이용약관 제9조에 따라 자동으로 기록되는 자료 (좌표는 포함하지 아니한다)

16. 가입 혜택 중복 방지 확인값: 이용약관 제25조 제5항에 따라 가입 선물을 1인 1회로 제공하기 위하여 중복가입 확인 값을 별도의 서버 비밀키로 다시 변환하여 생성하는 값으로서, 원래의 값으로 복원할 수 없으며 가입 선물의 제공 여부를 확인하는 데에만 이용한다.

17. 이용 제한 이어 적용을 위한 정보: 이용약관 제23조 제10항에 따라 기간을 정한 이용 제한 (7일 · 30일)을 받은 회원이 그 기간 중에 탈퇴한 경우, 그 회원이 다시 가입하면 남은 이용 제한을 이어서 적용하기 위하여 보관하는 중복가입 확인 값 (서버 비밀키로 변환한 값)과 남은 이용 제한의 종료 일시. 이 정보는 남은 이용 제한의 적용에만 이용한다.

18. 위험 신호: 회사가 정한 자동 규칙에 따라 서비스 이용 과정에서 생성되는 부정 이용 또는 위험 행위의 신호 (계정, 신호의 종류, 발생일 및 건수). 회사는 위험 신호만으로 영구 이용정지를 하지 아니한다 (제10조 제6항).

19. 로그인 휴대폰 변경 기록: 다른 휴대폰에서 로그인하여 종전 휴대폰의 로그인이 종료된 일시, 새 휴대폰의 운영체제 종류, 종전 휴대폰에 그 사실을 알리기 위하여 휴대폰마다 생성하는 무작위 값의 변환값 (이용약관 제10조 제2항)

20. 검토 이어 걸기 정보: 회원에 대한 안전 검토가 진행 중이거나 회원에 관한 중대한 신고 사건이 처리 중인 때에 그 회원이 탈퇴한 경우, 그 회원이 다시 가입하면 검토를 이어서 하기 위하여 보관하는 중복가입 확인 값 (서버 비밀키로 변환한 값), 해당 사건의 번호 및 분류. 이 정보는 다시 가입한 회원에 대한 검토의 재개에만 이용한다.

### ④ 제3자로부터 제공받는 정보

1. 앱마켓 (Apple, Google): 구매 · 환불 결과 및 거래번호. 카드번호, 계좌번호, 결제자 성명은 제공받지 아니한다.

2. Apple, Google: 앱 · 기기 무결성 판정 결과

3. 이동통신 3사 (SK텔레콤 · KT · LG유플러스를 말하며, 본인확인기관이다): NHN KCP를 통하여 휴대폰 본인인증의 결과 (성명, 생년월일, 성별, 내외국인 구분, 휴대폰 번호, 이동통신사, 연계정보 (CI ) , 중복가입확인정보( DI))를 제공받는다. 이 중 회사가 보관하는 항목은 제1항, 보관하지 아니하는 항목은 제5항에 따른다.

### ⑤ 수집 · 보관하지 아니하는 정보

회사는 다음 정보를 수집하거나 보관하지 아니한다. 주민등록번호 등 고유식별정보, 본인인증 결과와 함께 전달되는 성명 · 내외국인 구분 · 이동통신사 · 연계정보 (CI ) (본인인증의 확인에만 이용하고 저장하지 아니하며, 중복가입확인정보( DI)는 서버 비밀키로 변환한 값으로만 보관한다. 제1항 및 제4항 제3호 참조), IMEI 등 기기 고유번호, 광고 식별자 (ADID · IDFA를 말하며, 회사의 서버에는 수집 · 보관하지 아니하며, 제14조 제4항에 따라 맞춤형 광고에 동의한 회원의 광고 식별자는 앱에 설치된 광고 소프트웨어 개발 도구를 통하여 Google LLC에 직접 전송된다), 회원이 알지 못하는 방법으로 조합하는 기기 정보, 얼굴 인식 정보 등 생체정보, 위치 이동 기록 (가장 최근 위치 1개만 보관한다)과 사진에 저장된 위치정보, 정확한 회사명 및 학교명, 소득 · 자산, 카드 · 계좌 정보, 주소록의 성명 · 메모 · 전자우편 및 주소록 원본, 성적 지향, 만 19세 미만이거나 가입 나이 상한을 넘어 가입 절차가 중단된 자의 본인인증 결과 (가입 자격의 확인에만 이용하고 저장하지 아니하며, 개인을 식별할 수 없는 일별 건수만을 집계한다). 회사는 종교 또는 건강에 관한 정보를 묻지 아니하며, 회원이 한마디 · 라운지 · 대화 · 문의에 이를 스스로 기재하더라도 소개에 이용하지 아니한다. 회사는 회원이 선택하지 아니한 정보를 다른 정보로부터 추론하여 생성하지 아니한다.

### ⑥ 다른 회원에게 공개되는 정보

1. 소개받은 회원 및 대화 상대방에게 공개되는 정보: 닉네임, 나이 (만 나이), 성별, 사진, 두 회원 사이의 거리 (1킬로미터 단위로 공개하며, 좌표는 공개되지 아니한다), 키, 한마디, 그리고 회원이 기재한 경우 직업 (분야 ) · 최종 학력 (단계 ) · 연애 (찾는 만남 · 연락) · 생활 (음주 · 흡연 · 운동 · 쉬는 날) · 나를 표현하기 (인상 · 스타일 · 성격). 직업 이하의 항목은 회원이 선택한 값만 공개된다.

2. 받은 관심에서 공개되는 정보: 스팟 패스를 이용하지 아니하는 회원에게는 관심을 표시한 회원의 나이만 공개되며, 사진은 흐리게 처리되고 닉네임은 가려진다. 스팟 패스를 이용하는 회원에게는 제1호의 정보가 공개된다.

3. 라운지에서 공개되는 정보: 닉네임, 성별, 게시물 · 댓글, 공감 수. 라운지에서는 프로필이 공개되지 아니하며, 라운지에서 바로 대화로 대화가 개시되면 대화 개시 시부터 두 회원의 프로필이 서로에게 공개된다.

4. 누구에게도 공개되지 아니하는 정보: 휴대폰 번호, 생년월일, 중복가입 확인 값, 나이 범위, 이동 가능 거리, 위치 (좌표 ), 넘기기 또는 거절의 사실, 메시지의 열람 여부, 유료 서비스의 이용 여부. 다만, 바로 대화로 개시된 대화는 그 사실이 상대방에게 표시된다 (이용약관 제14조의2 제4항).

5. 회원은 앱 내 "프로필 > 사진 · 프로필 수정 > 미리보기"에서 다른 회원에게 공개되는 모습을 미리 확인할 수 있다.

## 제3조 (개인정보의 처리 및 보유 기간)

① 회사는 개인정보의 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기한다. 회원이 탈퇴를 신청한 경우에는 7일의 유예 기간이 경과한 후 파기하며, 유예 기간에 다시 로그인하여 탈퇴 신청의 취소를 선택하면 탈퇴 신청은 취소된다. 다만, 회원이 유예 기간에 다시 로그인하여 즉시 탈퇴를 선택한 경우에는 그때 지체 없이 파기한다 (이용약관 제29조 제3항). 회원에 대한 안전 검토가 진행 중이거나 회원에 관한 중대한 신고 사건이 처리 중인 경우에는 즉시 탈퇴를 선택할 수 없으며, 유예 기간이 경과한 때에 파기한다.

② 제1항에도 불구하고 다음 표의 정보는 기재된 기간 동안 다른 정보와 분리하여 보관하고 접근을 제한한 후, 기간이 경과하면 자동으로 파기한다.

| 정보 | 보유 기간 | 근거 |
| --- | --- | --- |
| 회원 정보, 프로필, 사진, 한마디, 가입 질문과 프로필 답, 소개 · 관심 기록 (관심은 표시한 때부터 15일( 360시간)이 지나면 파기하며, 서로 관심이 성립한 관심도 같다), 알림 설정, 개인정보 설정, 라운지에서 숨긴 회원의 목록, 휴대폰 번호 | 탈퇴 완료 (신청 후 7일) 시까지 | 계약의 이행 |
| 푸시 알림 토큰 | 로그아웃 또는 탈퇴 신청 시 즉시 삭제 | 계약의 이행 |
| 앱 내 알림 목록 | 알림이 생성된 때부터 90일. 탈퇴 완료 시 삭제 | 계약의 이행 |
| 아는 사람 차단 식별값 | 회원이 삭제한 때 또는 탈퇴가 완료된 때 (탈퇴 신청 후 7일) 지체 없이 삭제 | 계약의 이행 |
| 개인위치정보 (가장 최근 위치 1개) | 새로운 위치로 갱신되거나, 회원이 동의를 철회 또는 위치 사용을 해제하거나, 탈퇴한 때 지체 없이 파기 (위치기반서비스 이용약관 제8조) | 위치기반서비스 이용약관에 따른 동의 |
| 대화 내용 | 대화가 유지되는 동안 및 대화 종료 또는 탈퇴 후 90일. 다만, 신고된 메시지 (신고의 확인에 필요한 범위의 앞뒤 메시지를 포함한다)는 아래 신고 · 제재 · 이의 신청 기록의 기간 동안 보관 | 종료된 대화 및 탈퇴 후 접수되는 신고와 사기 피해의 확인 |
| 대화 사진 | 전송 시부터 30일. 다만, 신고된 사진은 아래 신고 · 제재 · 이의 신청 기록의 기간 동안 보관 | 신고 확인 |
| 라운지 게시물 | 회원이 삭제할 때까지. 탈퇴 완료 시 삭제 | 계약의 이행 |
| 신고 · 제재 · 이의 신청 기록 (신고된 대화 · 사진 · 게시물을 포함한다) | 사건 종료 (제재 · 이의 신청 종료) 시부터 3년. 신고된 대화 · 사진 · 게시물은 신고 접수 시 사건 기록과 함께 분리하여 보관하며, 대화 내용 · 대화 사진의 보유 기간이 경과하거나 신고된 회원이 이를 삭제하거나 탈퇴한 경우에도 이 기간 동안 보관. 다만, 위반 사실이 없는 것으로 사건이 종료된 경우 신고된 대화 · 사진 · 게시물은 사건 종료 시부터 37일이 지나면 파기 | 분쟁 대응, 반복 위반 판단 |
| 오류 제보 (내용 · 기기 정보) | 처리 완료 시부터 6개월 (보상 지급 기록은 아이템 사용 기록과 같이 5년) | 동일 오류의 재발 확인 |
| 문의 · 불만 처리 기록 (전자우편에 의한 문의 및 운영 인력의 메모를 포함하고, 첨부 사진은 제외한다) | 처리 완료 시부터 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 (소비자의 불만 또는 분쟁처리에 관한 기록 3년) |
| 문의 · 오류 제보에 첨부된 사진 | 처리 완료 시부터 30일 | 문의 · 오류의 확인 |
| 결제 · 계약 · 청약철회 기록, 아이템 사용 기록 | 5년 | 같은 시행령 제6조 (계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화등의 공급에 관한 기록 5년) |
| 광고성 정보 수신 동의 및 확인 기록 | 계정이 유지되는 동안 동의 및 철회의 이력 전부. 탈퇴 완료 시부터 5년 | 동의 사실의 증명 |
| 맞춤형 광고 동의 기록 | 계정이 유지되는 동안 동의 및 철회의 이력 전부. 탈퇴 완료 시부터 5년 | 동의 사실의 증명 |
| 광고 식별자 및 광고 요청 정보 | 회사는 보관하지 아니함. Google LLC의 보관은 같은 회사가 공개한 기준에 따름 (제7조 ) | 해당 없음 |
| 접속 기록 (접속 일시, IP 주소, 휴대폰의 종류 · 운영체제 및 앱의 버전, 접속의 유형) | 접속한 때부터 3개월. 탈퇴 여부와 관계없이 같음 | 「통신비밀보호법 시행령」 제41조 (로그기록자료 · 접속지 추적자료 3개월), 부정 이용 방지 |
| 운영 인력의 열람 · 조치 기록 | 2년 | 「개인정보의 안전성 확보조치 기준」 제8조 |
| 번호 변경 이력, 종전 번호 전체, 종전 번호 조회용 식별값 | 변경 후 1년 또는 탈퇴 완료 시 중 먼저 도래하는 때까지. 다만, 제4항의 보전 요청이 있는 경우에는 그 사유가 해소될 때까지 | 계정 탈취 조사, 사기 피해 확인, 계정 복구, 적법한 요청 대응 |
| 종전 번호의 아는 사람 차단용 식별값 | 계정이 유지되는 동안. 탈퇴 완료 시 삭제 | 다른 회원이 종전 번호로 설정한 아는 사람 차단의 유지 |
| 정지된 회원 식별값 | 영구 이용정지 처분을 한 날부터 3년. 이의 신청이 인용되면 즉시 삭제 (탈퇴한 후에 인용된 경우를 포함한다) | 이용 제한 회피 방지 |
| 사진 비교값 | 해당 사진이 계정에서 삭제될 때까지 | 사진 도용의 탐지 |
| 위치정보 수집 · 이용 · 제공사실 확인자료 | 위치기반서비스 이용약관 제9조에서 정한 기간 | 「위치정보의 보호 및 이용 등에 관한 법률」 제16조제2항 |
| 기기 확인 표시 (회사가 도입한 경우) | 정지된 회원 식별값과 같은 기간 (영구 이용정지 처분을 한 날부터 3년). 이의 신청이 인용되면 즉시 해제. Apple · Google 측 보관은 각 회사의 규칙에 따름 | 이용 제한 회피 방지 |
| 앱 설치 식별값, 무결성 확인 결과 | 빈칸 . 탈퇴 완료 시 계정과의 연결 삭제 | 보안 |
| 본인인증 요청 · 결과 기록 | 요청한 때부터 6개월. 만 19세 미만이거나 가입 나이 상한을 넘어 가입 절차가 중단된 경우의 기록은 남기지 아니함 (제2조 제3항 제2호) | 본인인증 남용 방지 · 분쟁 대응 · 본인확인 대행기관과의 정산 대조 |
| 중복가입 확인 값 (비밀키로 변환한 값) | 탈퇴 완료 시까지. 다만, 영구 이용정지된 경우에는 정지된 회원 식별값으로, 가입 선물의 제공 여부는 가입 혜택 중복 방지 확인값으로, 기간을 정한 이용 제한 중에 탈퇴한 경우에는 이용 제한 이어 적용을 위한 정보로, 안전 검토가 진행 중이거나 중대한 신고 사건이 처리 중인 때에 탈퇴한 경우에는 검토 이어 걸기 정보로 이 표에서 정한 기간 동안 따로 보관한다 | 1인 1계정 |
| 가입 혜택 중복 방지 확인값 | 가입 선물을 제공한 때부터 탈퇴 완료 후 3년까지 | 가입 혜택의 중복 제공 방지 (이용약관 제25조 제5항) |
| 이용 제한 이어 적용을 위한 정보 (제2조 제3항 제17호) | 이용 제한 기간 중의 탈퇴 완료 시부터 그 이용 제한 기간이 끝나는 때까지. 그 전에 다시 가입하여 남은 이용 제한이 새로운 계정에 적용된 때에도 삭제 | 이용 제한의 회피 방지 (이용약관 제23조 제10항) |
| 닉네임 이력 | 해당 닉네임 사용 종료 시부터 1년. 다만, 해당 계정에 관한 신고 · 제재 · 이의 신청 기록이 있는 경우에는 그 기록이 파기될 때까지 (사건 종료 시부터 3년) | 신고 · 분쟁 시점의 계정 확인 |
| 이용 기록 (분석 ) | 13개월 . 탈퇴 완료 시 분석 전용 가명 식별값과 계정의 연결 삭제 | 서비스 개선 |
| 오류 기록 | 빈칸 | 오류 분석 |
| 동의 기록 | 계정이 유지되는 동안 전부. 탈퇴 완료 시부터 5년 | 동의 사실의 증명 |
| 신고 · 제재 처리 중 탈퇴한 회원의 휴대폰 번호 (암호화 ) | 탈퇴 완료 시부터 그 사건이 종료될 때까지. 다만, 위반 사실이 없는 것으로 종료되면 지체 없이 파기하고, 이용 제한 조치로 종료되면 사건 종료 시부터 3년간 보관하며, 탈퇴 완료 후 30일이 지나도록 사건이 종료되지 아니하면 그때 파기한다. 이 정보는 재가입의 제한에 이용하지 아니한다 | 제4항 (신고 사건 진행 중 파기 유보), 수사기관 · 법원의 적법한 요청 대응 |
| 탈퇴한 계정의 식별 번호 | 탈퇴 완료 후 이 표의 기록 중 그 계정에 관한 마지막 기록이 파기될 때까지 (탈퇴 완료 후 최소 90일) | 이 표에 따라 남은 기록의 관리 |
| 삭제 완료 목록 (계정 식별 번호, 삭제 일시) | 탈퇴 완료 시부터 90일 | 백업을 복원하는 경우 삭제된 계정의 재삭제 (제3항 ) |
| 외부 기관의 요청 및 보존 조치 기록 | 요청의 처리를 마친 때 (보존 조치는 그 조치가 해제된 때)부터 3년 | 적법한 절차의 증빙 |
| 영구 이용정지된 계정의 회원 정보 (이 표 첫째 줄의 정보) | 영구 이용정지에 대한 이의 신청 기간 (처분을 한 날부터 7일)이 지난 때와 이의 신청의 결과를 통지한 때 중 늦은 때부터 1년. 그때 회사가 이용계약을 해지하고 파기하며, 정지된 회원 식별값과 신고 · 제재 · 이의 신청 기록은 각 줄의 기간에 따름 | 이의 신청의 검토, 분쟁 대응 |
| 만 19세 미만으로 확인된 회원의 정보 | 확인한 때 지체 없이 파기. 다만, 그 확인에 관한 신고 · 제재 기록은 신고 · 제재 · 이의 신청 기록의 기간에 따름 (제16조 제2항) | 청소년 보호, 분쟁 대응 |
| 검토 이어 걸기 정보 (제2조 제3항 제20호) | 탈퇴 완료 시부터 1년 | 이용 제한의 회피 방지 |
| 위험 신호 (제2조 제3항 제18호) | 발생일부터 90일. 탈퇴 여부와 관계없이 같음 | 부정 이용 방지 |
| 로그인 휴대폰 변경 기록 (제2조 제3항 제19호) | 기록한 때부터 90일. 탈퇴 완료 시 삭제 | 계정 보호, 문의 대응 |
| 백업 | 최대 30일 | 장애 복구 |
③ 삭제된 정보가 백업에서 완전히 삭제되기까지는 최대 30일이 소요된다. 회사는 백업을 복원하는 경우에도 삭제된 계정과 정보가 서비스에 되살아나지 아니하도록 조치한다.

④ 적법한 보전 요청이 있거나 소송 · 수사 · 신고 사건이 진행 중인 경우 회사는 그와 관련된 계정 · 정보 · 기간에 한정하여 파기를 유보하고, 그 사유가 해소되면 지체 없이 파기한다.

## 제4조 (개인정보의 파기 절차 및 방법)

① 파기 절차: 회사는 보유 기간이 경과한 개인정보를 매일 자동으로 실행되는 파기 작업으로 파기한다. 파기 작업의 결과는 개인정보를 포함하지 아니하고 파기 건수만 기록한다.

② 파기 방법: 전자적 파일 형태의 정보는 복구 또는 재생할 수 없는 기술적 방법으로 삭제하며, 백업은 보관 기간이 경과한 것부터 자동으로 만료된다. 종이 문서에 기록된 정보는 분쇄하거나 소각한다.

③ 제3조 제2항에 따라 법령상 보존하거나 분리 보관하는 정보는 다른 정보와 분리하여 저장하고, 보관 목적에 필요한 담당자만 접근할 수 있도록 한다.

## 제5조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 다음 각 호의 어느 하나에 해당하는 경우를 제외하고는 제3자에게 제공하지 아니한다.

1. 정보주체로부터 별도의 동의를 받은 경우

2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

3. 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

② 회사는 수사기관 · 법원 등으로부터 개인정보의 제공을 요청받은 경우 다음 각 호의 원칙에 따라 처리한다.

1. 공문, 영장, 법원의 허가서 등 문서로 접수된 요청에 한하여 처리하며, 전화 또는 메신저에 의한 요청만으로는 제공하지 아니한다.

2. 요청 기관에 직접 연락하여 요청의 진위를 확인한다.

3. 요청 대상 정보의 종류 (가입 정보, 접속 기록, 대화 내용)마다 필요한 법적 근거를 별도로 확인하며, 대화 내용은 영장 등 법률이 정한 근거가 있는 경우에만 그 범위에서 제공한다.

4. 대상 계정 · 기간 · 항목이 특정되지 아니한 요청에는 응하지 아니하며, 필요한 최소한의 정보만을 제공하고 그 제공 내역을 기록한다.

5. 요청의 접수 · 확인 · 제공 내역과 보존 조치의 기록은 제3조 제2항에서 정한 기간 (요청의 처리를 마친 때부터 3년) 동안 보관한다.

③ 제2조 제6항의 정보가 다른 회원에게 공개되는 것은 정보주체가 이용을 요청한 서비스의 기본 기능에 해당하며, 회원은 선택 항목인 프로필 답을 입력하지 아니하거나, 입력한 답을 앱 내 "프로필 > 사진 · 프로필 수정"의 각 항목에서 "선택 안 함"으로 언제든지 삭제하는 방법으로 해당 항목을 공개하지 아니할 수 있다.

④ 회사가 영업의 전부 또는 일부를 양도하거나 합병 등으로 개인정보를 이전하는 경우에는 「개인정보 보호법」 제27조에 따라 미리 개인정보를 이전하려는 사실, 개인정보를 이전받는 자의 성명 (법인의 경우 명칭), 주소, 전화번호 및 그 밖의 연락처, 정보주체가 개인정보의 이전을 원하지 아니하는 경우 조치할 수 있는 방법 및 절차를 정보주체에게 알린다.

⑤ 회사는 제14조 제3항에 따라 광고를 게재하는 경우 다음 표와 같이 개인정보를 제공한다. 이 경우 광고 식별자는 맞춤형 광고에 동의한 회원 (iOS 기기에서는 앱 추적 허용 요청에도 허용한 회원)에 한하여 제공되며, 스팟 패스 (가입 선물을 포함한다)를 이용하는 회원에게는 광고를 게재하지 아니하므로 제공하지 아니한다.

| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 · 이용 기간 |
| --- | --- | --- | --- |
| Google LLC (애드몹 ) | 1. 맞춤형 광고의 선택 · 게재 (동의한 회원에 한함) 2. 광고의 게재와 노출 · 클릭의 측정 3. 부정한 클릭의 방지 | 1. 광고 식별자 (IDFA · ADID, 동의한 회원에 한함) 2. 광고 요청 시 전송되는 접속 IP 주소, 기기 · 운영체제의 종류와 버전, 앱 정보, 광고의 노출 · 클릭 기록 | Google LLC가 공개한 보유 기준에 따름 |
⑥ 회사는 제5항의 광고 요청에 회원의 성별 · 나이 · 나이 범위 · 이동 가능 거리 · 위치 · 프로필 답 · 대화 내용 · 유료 서비스의 이용 여부 등 회사가 보유한 회원의 정보를 포함하지 아니한다 (제14조 제5항).

## 제6조 (개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁한다.

| 수탁자 | 위탁업무 |
| --- | --- |
| 호스팅 · 데이터베이스 업체: Supabase 예정 (서울 리전) | 서비스 데이터 저장, 로그인 처리, 사진 저장, 실시간 대화 전달, 서버 기능 실행, 백업 |
| NHN KCP | 휴대폰 본인확인의 대행 (본인확인 요청의 중계 및 결과의 전달) |
| 빈칸 , Apple Inc., Google LLC | 앱 푸시 알림 발송 |
| 빈칸 | 앱 오류 수집 및 분석 |
| 빈칸 | 이용 통계 분석 (회원이 "서비스 개선 분석"을 해제한 경우 제외) |
| Apple Inc., Google LLC | 앱 · 기기 무결성 확인, 기기 확인 표시 저장, 앱 내 결제 |
| 빈칸 | 운영용 웹 도구의 제공 |
② 수탁자의 보유 기간은 위탁계약의 종료 시 또는 이 처리방침에서 정한 보유 기간의 만료 시까지로 한다.

③ 회사는 위탁계약 체결 시 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적 · 관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리 · 감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독한다.

④ 위탁업무의 내용이나 수탁자가 변경되는 경우에는 지체 없이 이 처리방침을 통하여 공개한다.

## 제7조 (개인정보의 국외 이전)

① 회사는 정보주체와의 계약 이행을 위하여 개인정보를 국외에서 처리하도록 위탁하거나 보관하며, 「개인정보 보호법」 제28조의8제1항제3호에 따라 다음 사항을 공개한다.

| 이전받는 자 (연락처 ) | 이전 국가 | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유 · 이용 기간 |
| --- | --- | --- | --- | --- | --- |
| 빈칸 ( 빈칸 ) | 빈칸 | 분석 전용 가명 식별값, 앱 설치 식별값, 이용 기록 | 이용 통계 분석 | 휴대폰 본인인증을 마친 후 앱 이용 시 암호화된 통신망으로 전송 | 13개월 |
| 빈칸 ( 빈칸 ) | 빈칸 | 오류 기록 | 오류 분석 | 오류 발생 시 암호화된 통신망으로 전송 | 빈칸 |
| 빈칸 ( 빈칸 ), Apple Inc., Google LLC | 빈칸 , 미국 | 푸시 알림 토큰, 알림 문구 (상대방 닉네임 · 메시지 내용은 포함하지 아니함) | 앱 푸시 알림 발송 | 알림 발송 시 암호화된 통신망으로 전송 | 발송 후 빈칸 |
| Apple Inc., Google LLC | 미국 | 앱 · 기기 무결성 확인 요청 정보, 기기 확인 표시 | 부정 이용 방지 | 가입 · 로그인 등 확인이 필요한 때, 영구 이용정지 처분을 한 때 | 각 회사의 보관 규칙 |
| Google LLC (애드몹 ) ( 빈칸 ) | 미국 | 제5조 제5항의 항목 (광고 식별자는 맞춤형 광고에 동의한 회원에 한함) | 광고의 게재, 맞춤형 광고 (동의한 회원에 한함), 광고의 측정 및 부정한 클릭의 방지 | 광고 게재 개시 후 소개 화면에 광고가 표시될 때 앱에 설치된 광고 소프트웨어 개발 도구가 암호화된 통신망으로 전송 | Google LLC가 공개한 보유 기준에 따름 |
② 정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 그 방법과 효과는 다음 각 호와 같다.

1. 분석 도구 업체로의 이전: 앱 내 "프로필 > 계정 > 개인정보 설정"에서 "서비스 개선 분석"을 해제하는 방법으로 거부할 수 있으며, 거부하더라도 서비스 이용에 제한이 없다.

2. 오류 추적 업체로의 이전: 오류 기록은 서비스의 안정적 제공에 필요한 정보로서 빈칸

3. 알림 발송 및 무결성 확인을 위한 이전: 서비스 제공에 필수적인 이전으로서, 거부하는 경우 알림을 받을 수 없거나 가입 · 로그인을 할 수 없다. 알림은 기기 설정에서 해제할 수 있다.

4. 광고의 게재를 위한 이전: 광고 식별자의 이전은 "프로필 > 계정 > 개인정보 설정"에서 "맞춤형 광고"를 해제하거나, iOS 기기에서 앱 추적을 허용하지 아니하거나, Android 기기에서 광고 식별자를 삭제하는 방법으로 거부할 수 있으며, 거부하더라도 광고의 수와 서비스의 기능에 차이가 없다. 그 밖의 광고 요청 정보는 광고의 게재에 필요한 이전으로서, 스팟 패스 (가입 선물을 포함한다)를 이용하는 동안에는 광고가 게재되지 아니하여 이전되지 아니한다.

## 제8조 (민감정보 및 성별)

① 회사는 성적 지향 등 「개인정보 보호법」 제23조의 민감정보를 수집하지 아니한다. 소개는 본인인증 결과에 따른 성별을 기준으로 다른 성별의 회원 사이에서만 이루어지며, 회사는 이를 위하여 "소개받고 싶은 분"을 별도로 묻지 아니한다.

② 회원의 성별 (여성 · 남성)은 소개받은 회원 및 대화 상대방에게 공개된다.

③ 회사는 종교, 건강, 정치적 견해 등 그 밖의 민감정보와 주민등록번호 등 고유식별정보를 묻지 아니한다. 가입 질문과 프로필 답은 모두 선택지 중에서 고르는 방식이며, 회원이 한마디 · 라운지 · 대화 · 문의에 그러한 내용을 기재하더라도 소개에 이용하지 아니하므로, 회사는 회원이 이를 기재하지 아니할 것을 권장한다.

④ 회원이 한마디 · 라운지 게시물 · 대화에 스스로 기재한 정보는 다른 회원에게 공개되며, 그 정보에 민감정보가 포함된 경우 사생활 침해의 위험이 있다. 회원은 이를 기재하지 아니하거나 언제든지 삭제하는 방법으로 비공개를 선택할 수 있다( 「개인정보 보호법」 제23조제3항).

## 제9조 (아는 사람 차단을 위한 연락처의 처리)

① 회원이 주소록 불러오기를 허용하는 경우 앱은 주소록에서 휴대폰 번호만을 읽으며, 성명 · 메모 · 전자우편주소는 읽거나 전송하지 아니한다.

② 앱은 불러오는 동안에만 번호를 기기의 메모리에 두며, 기기 저장소 또는 서버에 원래 번호를 남기지 아니한다.

③ 서버는 수신한 번호를 서버만이 알고 있는 비밀키로 생성한 식별값으로 즉시 변환하고 원래 번호는 폐기한다. 요청 기록 및 오류 기록에도 번호가 남지 아니하도록 한다.

④ 식별값은 가입한 회원의 번호 식별값과의 대조에만 이용한다. 회사는 특정 번호가 회원의 번호인지 여부를 누구에게도 알리지 아니하며, 회원에게는 반영된 번호의 수만 표시한다.

⑤ 직접 입력한 번호의 끝 4자리와 회원이 붙인 메모는 회원의 기기에만 저장된다.

⑥ 회사는 식별값도 비회원의 번호로부터 생성된 개인정보로 취급하여 접근을 제한하며, 회원이 삭제한 때 또는 탈퇴가 완료된 때 (탈퇴 신청 후 7일) 지체 없이 삭제한다. 비밀키가 유출되면 식별값이 원래 번호로 복원될 수 있으므로, 회사는 비밀키를 데이터베이스와 분리하여 보관하고 정기적으로 교체한다.

⑦ 회원 1인이 등록할 수 있는 번호의 수에는 상한이 있다.

## 제10조 (자동화된 결정 및 소개 기준의 공개)

① 소개 대상의 선정은 사람의 개입 없이 회사가 정한 규칙에 따라 이루어진다. 회사는 「개인정보 보호법」 제37조의2에 따라 그 기준과 이용하는 정보를 다음과 같이 공개하고, 정보주체의 설명 요구 및 사람에 의한 검토 요구에 응한다.

② 이용하는 정보: 성별, 나이, 나이 범위와 거리 (가입 질문), 위치 (거리 산정, 위치기반서비스 이용약관에 따름), 계정 상태 및 최종 활동 일시, 차단 (신고에 따른 차단을 포함한다) · 아는 사람 차단 기록, 소개 기록

③ 기준

1. 정상 이용 중인 회원만을 대상으로 한다 (검토 중 또는 이용 제한 중인 회원과 일정 기간 서비스를 이용하지 아니한 회원은 제외한다).

2. 다른 성별의 회원만을 대상으로 한다 (성별은 본인인증 결과를 기준으로 한다).

3. 회원이 정한 나이 범위와 거리 (5킬로미터 이상 50킬로미터 이하에서 정한 가장 먼 거리, 정확한 위치 기준) 내에 있는 회원만을 대상으로 한다. 상대방이 정한 기준에 회원이 해당하지 아니하더라도 그 상대방은 회원에게 소개될 수 있다.

4. 어느 한쪽이 차단하였거나 (신고에 따른 차단을 포함한다) 아는 사람 차단에 해당하는 회원은 제외한다.

④ 이용하지 아니하는 정보: 외모 점수, 인기 순위, 유료 서비스 결제 여부 및 금액, 프로필 답 (다른 회원에게 표시하는 데에만 이용한다)

⑤ 정보주체의 권리: 회원은 앱의 문의하기로 특정 소개 또는 소개가 없었던 이유에 대한 설명을 요구하거나, 자동화된 결정을 거부하고 사람에 의한 검토를 요구할 수 있다. 회사는 요구를 받은 날부터 10일 이내에 그 결과를 알린다 (제15조 제3항). 회원은 회원 탈퇴 (계정 삭제)로 자동화된 소개를 받지 아니할 수 있다.

⑥ 안전을 위한 자동 조치: 위험 메시지 또는 신고가 탐지되면 자동 규칙에 따라 게시물의 가림 처리, 일시적 기능 제한 등 원상회복이 가능한 조치가 이루어진다. 영구 이용정지는 운영 인력이 해당 회원에 관한 정보를 직접 확인한 후에만 확정하며, 회원은 모든 조치에 대하여 이의를 신청할 수 있다.

## 제11조 (추가적인 이용 · 제공의 판단 기준)

회사는 「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 정보주체의 동의 없이 개인정보를 추가적으로 이용하거나 제공하지 아니한다. 향후 이를 하려는 경우에는 그 판단 기준을 이 처리방침에 먼저 공개한다.

## 제12조 (가명정보의 처리)

회사는 「개인정보 보호법」 제28조의2에 따른 가명정보를 처리하지 아니한다. 이용 통계는 개인을 식별할 수 없는 집계 형태로만 확인한다.

## 제13조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음 각 호의 조치를 한다.

1. 관리적 조치: 내부 관리계획의 수립 · 시행, 개인정보취급자의 최소화 및 교육, 운영 인력 열람 기록의 정기 점검 (월 1회)

2. 접근 권한의 관리: 역할별 권한 (운영자, 안전 검토자, 최고관리자) 부여 및 최소 권한 원칙, 운영 계정의 1인 1계정 원칙 (공용 계정 금지), 운영 계정 로그인 시 2단계 인증, 2시간 동안 활동이 없으면 자동 로그아웃

3. 운영 화면의 기본 가림: 운영 화면에서 휴대폰 번호와 IP 주소는 일부를 가려 표시하고, 대화 내용 · 공개하지 아니하는 답 (나이 범위 · 거리) · 생년월일의 원래 값은 기본적으로 표시하지 아니한다. 원래 값을 열람하려면 정하여진 사유를 선택하고 관련 신고 · 문의 번호를 입력하여야 하며, 서버가 권한과 필요 범위를 확인한다. 호기심, 지인 확인, 사유 없는 일괄 조회는 금지되며 대표자도 예외가 아니다. 다만, 회원이 다른 회원에게 공개한 프로필 정보 (사진, 닉네임, 한마디 및 공개 프로필 답을 말한다)는 제1조 제6호의 목적을 위하여 운영 인력이 사유의 입력 없이 열람할 수 있으며, 이 경우에도 그 열람 사실은 제4호에 따라 기록하고 사진은 일정 시간 후 만료되는 주소로만 제공한다. 접속 기록 (제2조 제3항 제1호)의 IP 주소는 제2문에도 불구하고 최고관리자에 한하여 사유의 입력 없이 전체 값을 열람할 수 있고 그 밖의 운영 인력에게는 일부를 가려 표시하며, 같은 접속 IP 주소를 사용한 다른 계정의 목록은 최고관리자만 열람할 수 있다. 회원의 접속 기록과 그 목록을 열람한 사실은 제4호에 따라 기록한다. 운영 화면을 휴대폰에서 이용하는 경우에도 같은 기준을 적용한다. 원래 값의 열람, 영구 이용정지의 확정 등 회사가 정한 중요한 작업을 하기 직전에는 운영 화면에 접속한 기기와 관계없이 2단계 인증 수단으로 다시 확인한다.

4. 운영 인력 접속 기록의 보관: 누가, 언제, 누구의 어떠한 정보를, 어떠한 사유로, 어느 범위까지 열람하거나 내려받았는지를 자동으로 기록하며, 운영 인력 (대표자를 포함한다)은 이 기록을 운영 도구로 수정하거나 삭제할 수 없다.

5. 암호화: 휴대폰 번호의 원래 값과 종전 번호는 암호화하여 저장하고, 조회에는 서버 비밀키로 생성한 식별값을 이용한다. 중복가입 확인 값은 원래 값을 보관하지 아니하고 서버 비밀키로 변환한 값만을 보관한다. 가입용, 아는 사람 차단용 등 용도별로 다른 비밀키를 사용하고, 비밀키는 데이터베이스와 분리하여 보관한다. 모든 통신과 백업은 암호화한다.

6. 사진의 보호: 사진은 비공개 저장소에 보관하고 일정 시간 후 만료되는 주소로만 제공하며, 업로드 시 사진의 위치정보를 삭제한다. 스팟 패스를 이용하지 아니하는 회원에게는 서버에서 미리 흐리게 처리한 축소 사진만을 전송하고, 원본 사진과 닉네임은 전송하지 아니한다.

7. 데이터베이스의 보호: 회원이 자신에게 허용된 정보만 조회할 수 있도록 서버 권한 규칙을 적용한다.

8. 유출 대응: 개인정보의 유출 등이 발생하거나 그 가능성을 인지한 경우 「개인정보 보호법」에 따라 정하여진 기한 내에 해당 정보주체에게 통지하고 개인정보보호위원회 등에 신고한다.

## 제14조 (개인정보 자동 수집 장치의 설치 · 운영 및 거부, 행태정보, 광고 식별자)

① 회사는 앱에서 쿠키를 사용하지 아니한다. 빈칸 에서는 빈칸 .

② 회원은 앱 내 "프로필 > 계정 > 개인정보 설정"에서 다음 각 호의 항목별로 허용 여부를 정할 수 있으며, 언제든지 이를 변경할 수 있다.

1. 필수 기능: 로그인 유지, 보안, 부정 이용 방지 등 서비스 제공에 필수적인 처리로서, 해제할 수 없다.

2. 서비스 개선 분석: 제2조 제3항 제9호의 이용 기록을 분석 도구로 처리하여 서비스를 개선하는 것으로서, 기본값은 허용이며 회원은 이를 해제할 수 있다. 해제하는 경우 이후의 이용 기록은 수집하지 아니하며, 서비스 이용에 제한이 없다.

3. 마케팅 효과 측정: 회사의 홍보 활동의 효과를 측정하기 위한 처리로서, 기본값은 "허용하지 아니함"이다.

4. 맞춤형 광고: 회원의 이용 행태에 기반하여 광고를 선택 · 제공하기 위한 처리로서, 기본값은 "허용하지 아니함"이다.

③ 회사는 서비스의 소개 화면에 Google LLC가 제공하는 광고 (애드몹 네이티브 광고)를 게재할 수 있으며, 이를 위하여 앱에 Google LLC의 광고 소프트웨어 개발 도구 (이하 "광고 SDK"라 한다)를 설치 · 운영한다. 회사는 광고 게재를 개시하기 전에는 광고 SDK를 실행하지 아니하고, 광고 식별자를 처리하지 아니하며, 앱 추적 투명성 (App Tracking Tr ansparency)에 따른 허용을 요청하지 아니한다. 회원이 스팟 패스 (가입 선물을 포함한다)를 이용하는 동안에는 광고를 게재하지 아니한다. 회사는 이 처리방침의 시행일 현재 제2항 제3호의 처리를 하지 아니한다.

④ 맞춤형 광고는 회원이 가입 화면의 "[선택] 맞춤형 광고" 또는 개인정보 설정에서 동의한 경우에 한하여 제공한다. iOS 기기에서는 회원이 맞춤형 광고에 동의한 경우에 한하여 그 회원에게 처음으로 광고가 표시되기 전에 운영체제의 앱 추적 허용을 1회 요청하며, 회원이 이를 허용한 경우에 한하여 광고 식별자가 처리된다. Android 기기에서는 회원이 맞춤형 광고에 동의하고 기기의 광고 식별자를 삭제하지 아니한 경우에 한하여 광고 식별자가 처리된다. 그 밖의 경우에는 맞춤형이 아닌 광고를 게재한다. 회사가 제2항 제3호의 처리를 도입하려는 경우에는 도입 전에 이 처리방침을 변경하여 도구의 명칭, 처리하는 항목, 처리 목적, 보유 기간, 제3자 제공 여부와 거부 방법을 공개하고, 회원이 개인정보 설정에서 허용한 경우에만 처리한다.

⑤ 회사는 광고 요청에 회원의 성별 · 나이 · 나이 범위 · 이동 가능 거리 · 위치 · 프로필 답 · 대화 내용 · 유료 서비스의 이용 여부 등 회사가 보유한 회원의 정보를 포함하지 아니하며, 광고 SDK가 기기의 위치정보를 수집하지 아니하도록 설정한다 (위치기반서비스 이용약관 제4조).

⑥ 회원이 맞춤형 광고에 동의하지 아니하거나 동의를 철회하더라도 광고의 수와 서비스의 기능에는 차이가 없으며, 회사는 맞춤형 광고에의 동의를 조건으로 혜택을 제공하거나 불이익을 주지 아니한다.

⑦ 회원은 다음 각 호의 방법으로 맞춤형 광고를 거부하거나 광고 식별자의 처리를 중단시킬 수 있다.

1. 앱 내 "프로필 > 계정 > 개인정보 설정"에서 "맞춤형 광고"를 해제하는 방법

2. iOS 기기: "설정 > 개인정보 보호 및 보안 > 추적"에서 서비스에 대한 추적 허용을 해제하는 방법

3. Android 기기: 기기 설정에서 광고 식별자를 삭제하거나 재설정하는 방법

⑧ 행태정보의 처리는 개인정보보호위원회의 맞춤형 광고에 관한 가이드라인에 따른다.

## 제15조 (정보주체의 권리 · 의무 및 행사 방법)

① 정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있다.

1. 개인정보의 열람 요구 (운영 기록 중 정보주체에 관한 내용을 포함한다)

2. 오류 등이 있는 경우 정정 · 삭제 요구

3. 처리정지 요구 및 동의 철회

4. 제10조에 따른 자동화된 결정에 대한 설명 요구 및 거부

5. 「개인정보 보호법」 제35조의2에 따른 개인정보의 전송 요구 (회사가 같은 법에 따른 전송 의무 대상인 경우에 한한다)

② 권리의 행사 방법은 다음 각 호와 같다.

1. 앱에서 직접 행사: 프로필 · 답의 확인, 수정 및 삭제 (선택 항목), 광고성 정보 수신 동의 철회, 개인정보 설정의 변경, 아는 사람 차단 식별값 삭제, 회원 탈퇴 (계정 삭제)

2. 앱 내 "프로필 > 안전 센터 > 문의하기"에서 "계정" 또는 "기타"를 선택하여 요청

3. 전자우편: support@teamspot.kr

4. 앱을 이용할 수 없는 경우 빈칸 에서 회원 탈퇴 (계정 삭제) 요청

③ 회사는 요청을 받은 날부터 10일 이내에 처리하고 그 결과를 통지한다. 요청자가 정보주체 본인인지 여부는 앱 로그인 상태 또는 휴대폰 본인인증으로 확인한다.

④ 정보주체의 법정대리인 또는 정보주체로부터 위임을 받은 자도 위임장을 제출하여 권리를 행사할 수 있다.

⑤ 다른 회원의 정보가 함께 포함된 경우 (대화 내용 등) 그 회원의 정보는 가림 처리하여 제공한다. 법률에 특별한 규정이 있는 등 「개인정보 보호법」이 정한 사유가 있는 경우 회사는 요구의 전부 또는 일부를 거절할 수 있으며, 이 경우 그 사유와 이의 제기 방법을 통지한다.

⑥ 삭제를 요구하더라도 제3조 제2항에 따라 법령 또는 안전을 위하여 보관하는 정보는 그 기간이 경과한 후 파기한다.

⑦ 정보주체는 자신의 개인정보를 정확하게 입력하여야 하며, 타인의 개인정보를 침해하여서는 아니 된다.

## 제16조 (아동 및 청소년의 개인정보)

① 서비스는 만 19세 이상인 자만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 아니한다.

② 회사는 가입 과정에서 만 19세 미만인 사실이 확인되면 가입 절차를 중단하고 그때까지 수집한 정보를 지체 없이 파기하며, 가입 절차를 중단한 자에 관한 기록을 남기지 아니하고 개인을 식별할 수 없는 일별 건수만을 집계한다. 가입 후 만 19세 미만인 사실을 알게 된 경우에는 이용계약을 해지하고 개인정보를 지체 없이 파기한다. 다만, 그 확인에 관한 신고 · 제재 기록은 제3조 제2항에서 정한 기간 동안 보관한다.

## 제17조 (개인정보 보호책임자 및 고충처리 부서)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정한다.

- 개인정보 보호책임자: 최승한, 대표 · 전화 070-8058-9222 · 전자우편 support@teamspot.kr
- 개인정보 고충처리 및 열람청구 접수: 운영팀 · 앱의 문의하기 · 전자우편 support@teamspot.kr
② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 제1항의 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리한다.

## 제18조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 각 호의 기관에 분쟁 해결이나 상담 등을 신청할 수 있다.

1. 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr

2. 개인정보 침해신고센터 (한국인터넷진흥원 운영): (국번 없이) 118 · privacy.kisa.or.kr

3. 대검찰청: (국번 없이) 1301 · www.spo.go.kr

4. 경찰청: (국번 없이) 182 · ecrm.police.go.kr

## 제19조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 빈칸 부터 적용한다.

② 회사는 이 처리방침을 변경하는 경우 적용일자 7일 전부터 앱 내 공지사항으로 공지한다. 다만, 수집 항목의 추가, 처리 목적의 변경, 새로운 제3자 제공 또는 국외 이전 등 정보주체의 권리에 중대한 영향을 미치는 변경은 적용일자 30일 전부터 공지하고 앱 푸시 알림 등으로 개별 통지하며, 필요한 경우 다시 동의를 받는다.

③ 종전의 처리방침은 빈칸 에서 확인할 수 있다.

- 공고일자: 빈칸 · 시행일자: 빈칸 · 버전: 1.0