개인정보처리방침
시행일: [시행일: 운영 확정 후 기입]
1. 개인정보의 처리 목적
우리사이는 다음 목적을 위해 개인정보를 처리합니다.
- 회원 가입·본인확인·성인인증 및 계정 관리
- 소모임 채팅, 1:1 연결, 쪽지, 티타임 등 서비스 제공
- 결제·구독·아이템 제공 및 환불·대사
- 신고·제재·금칙어 필터링 등 안전 운영 및 분쟁 대응
- 고객 문의 응대 및 서비스 개선
- 마케팅·결제 안내 알림톡/SMS 발송(선택 동의 시)
2. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수(가입) | 이메일, 비밀번호(해시 저장), 휴대폰 번호, 성별, 나이, 닉네임 | 회원가입·본인인증 |
| 필수(인증) | KCP 본인확인 결과(인증 여부, 인증 시각). CI/DI 원문은 저장하지 않으며, 재가입·제재 회피 방지 목적의 HMAC 해시만 법무 승인 범위 내 보관할 수 있습니다. | KCP 본인확인 |
| 선택(프로필) | 프로필 사진, 자기소개, 지역 등 공개 프로필 정보 | 회원 입력 |
| 티타임 연락처 | 전화번호, 카카오톡 ID(티타임 상호 수락 후 상호 공개) | 회원 입력·암호화 저장 |
| 서비스 이용 | 채팅·쪽지 내용, 신고 내용, 금칙어 감지 로그(마스킹 스니펫) | 서비스 이용 과정 |
| 결제 | 결제 금액, 상태, PG 거래 식별자(카드번호 등 결제수단 원문 미저장) | 결제 과정 |
| 자동 수집 | 접속 IP, 기기·브라우저 정보, 쿠키(세션·동의 상태) | 서비스 이용 시 |
3. 개인정보의 보관 및 파기
| 데이터 | 보관 기간 | 비고 |
|---|---|---|
| 계정 개인정보 | 탈퇴 후 30일 유예 → 파기/익명화 | 법정 보존·제재 회피 방지 최소 해시는 별도 |
| 일반 채팅·쪽지 로그 | 방 종료 또는 탈퇴 후 1년 | 1년 후 삭제·익명화 |
| 신고 스냅샷·제재 증거 | 사건 종결 후 3년 | 중대 사건은 법무 지시에 따름 |
| 결제·환불 기록 | 거래일 또는 환불일 기준 5년 | 전자상거래 등 관련 법령 |
| 관리자 감사 로그 | 생성 후 5년 | append-only |
| 금칙어 감지 로그 | 생성 후 3년 | 스니펫은 추가 마스킹 가능 |
| KCP callback 원문 | 저장하지 않음 | 장애 분석 시 마스킹 로그만 최대 30일 |
4. 채팅 모니터링 및 관리자 열람
- 서비스 안전·품질·분쟁 대응을 위해 채팅·쪽지가 보관되며, 신고·제재 처리 시 관리자가 관련 내용을 열람할 수 있습니다.
- 관리자의 채팅 열람은 감사 로그(AdminLog)에 기록됩니다.
- 관리자 로그에는 토큰·비밀번호·CI/DI 원문·채팅 전문이 저장되지 않습니다.
5. 마케팅·결제 안내 수신 동의
- 결제 매직링크 등 정보성 알림톡/SMS는 가입 시 선택 동의(marketingSmsConsent)를 받은 회원에게만 발송됩니다.
- 동일 사유의 결제 안내는 24시간에 1회로 제한됩니다.
- 동의 철회는 설정에서 즉시 반영되며, 철회 후 신규 발송은 중단됩니다.
6. 개인정보의 안전조치
- 연락처·결제 관련 정보는 AES-256 등 암호화하여 저장합니다.
- 비밀번호는 bcrypt 해시로 저장하며 원문을 보관하지 않습니다.
- 접근 권한을 최소화하고, 관리자 기능은 별도 인증·역할 기반으로 보호합니다.
- 시크릿·API 키는 환경 변수로만 관리합니다.
7. 이용자의 권리
- 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다.
- 마케팅 수신 동의는 언제든 철회할 수 있습니다.
- 만 19세 미만 아동의 개인정보는 수집하지 않습니다.
8. 개인정보 보호책임자 및 문의
개인정보 관련 문의는 서비스 설정 내 문의 기능 또는 아래 연락처로 접수해 주세요.
- 개인정보 보호책임자: [운영 확정 후 기입]
- 이메일: [운영 확정 후 기입]
9. 방침 변경
본 방침이 변경되는 경우 시행일과 함께 서비스 내 공지합니다. 변경 방침은 공지된 시행일부터 적용됩니다.
부칙
본 방침은 [시행일: 운영 확정 후 기입]부터 시행합니다.