초안변호사 검토 전의 초안이에요. 검토를 마친 뒤 바뀔 수 있어요. 노란 글씨는 아직 정해지지 않은 부분이에요.
태랩 개인정보 처리방침
안희성(이하 "운영자")은 「개인정보 보호법」 제30조에 따라 태랩(영문명 LOCKED, 이하 "서비스") 이용자의 개인정보를 어떻게 처리하는지 알리기 위해 이 처리방침을 공개합니다. 세션 원본 영상과 사진은 이용자의 기기에만 저장되며, 이용자가 친구에게 올리기로 직접 고른 짧은 영상만 서버에 저장됩니다. 계정 없이 쓰는 경우 운영자는 어떤 개인정보도 처리하지 않습니다.
제1조 (처리하는 개인정보의 항목, 목적, 보유 기간)
| 구분 | 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 (필수) | 이메일, 비밀번호(일방향 암호화), 핸들, 표시 이름 | 회원 식별, 로그인, 비밀번호 재설정, 공지 전달, 친구 기능 제공 | 계정 삭제 시까지 |
| 연령·약관 확인 (필수) | 만 [최소 연령]세 이상 확인 여부와 일시, 약관·개인정보 동의 일시와 동의한 약관 버전 | 이용 연령 확인, 동의 사실 증빙 | 계정 삭제 시까지 |
| 서비스 이용 (필수) | 주간 목표, 세션 요약(카테고리, 진행 시간, 시작 시각) | 목표·통계 기능, 수락한 친구에게 진행 상황 표시 | 계정 삭제 시까지. 세션을 삭제하면 그 요약도 삭제 |
| 게시물 (선택) | 이용자가 올리기로 고른 편집 영상(최대 30초, 소리 없음), 대표 장면 이미지, 한마디(캡션), 노래 제목과 아티스트, 해당 세션 요약 | 나와 친구에게 게시물 표시 | 게시물 삭제 또는 계정 삭제 시까지. 올리기를 끝내지 못한 파일은 [미완료 업로드 보관 기간] 안에 자동 삭제 |
| 응원·댓글 (선택) | 응원한 게시물과 일시, 댓글 내용과 일시 | 게시물 반응 표시 | 응원 취소, 댓글·게시물 삭제 또는 계정 삭제 시까지 |
| 친구 기능 | 친구 관계, 친구 요청 | 친구 기능 제공 | 친구 삭제 또는 계정 삭제 시까지 |
| 안전 기능 | 차단 목록, 신고 내용(신고자·피신고자, 신고 대상 게시물·댓글, 신고 당시 핸들과 표시 이름, 사유, 설명, 일시) | 이용자 보호, 위반행위 조치, 분쟁 대응 | 차단은 해제 또는 계정 삭제 시까지, 신고 기록은 처리 완료 후 1년 |
| 핸들 보류 | 계정 삭제나 변경으로 해제된 이전 핸들 | 사칭 방지 | 해제 후 30일 |
| 자동 수집 | 접속 IP, 접속 일시, 기기 정보(앱·운영체제 정보) | 부정 이용 방지, 보안, 장애 대응 | 접속 기록 3개월. 로그인 중인 기기 정보는 로그아웃 시까지 |
다음 정보는 수집하지 않습니다.
- 세션 원본 영상, 올리지 않은 영상, 사진, 프로필 사진, 할 일 이름: 이용자의 기기에만 저장됩니다. 다만 이용자가 편집 화면에서 할 일 이름 등을 영상 위에 표시하기로 고른 경우, 그 표시는 올린 영상의 일부가 됩니다.
- 소리: 카메라는 영상만 기록하며 마이크를 사용하지 않습니다.
- 주민등록번호, 전화번호, 위치정보, 연락처(주소록), 생년월일(연령은 기준 충족 여부만 확인합니다)
제2조 (개인정보의 제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 따른 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
친구에게 핸들, 표시 이름, 주간 목표 달성 현황, 세션 요약과 게시물이 보이는 것은 이용자가 친구 요청을 수락하고 게시물을 올리기로 직접 선택한 공유입니다. 이용자는 게시물 삭제, 친구 삭제, 차단으로 언제든 중단할 수 있습니다.
제3조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 | 처리 장소 |
|---|---|---|
| Supabase Inc. | 데이터베이스 운영, 회원 인증(로그인), 게시물 파일 저장 | 대한민국 서울 리전 (Amazon Web Services 서울) |
| Resend, Inc. | 인증 코드, 비밀번호 재설정 등 계정 이메일 발송 | [Resend 발송 리전] |
| [영상 검사 서비스] | 올린 영상의 일부 장면을 자동으로 검사하여 금지된 콘텐츠 차단 (도입 시) | [처리 장소] |
운영자는 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 책임 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
제4조 (개인정보의 국외 이전)
1. Resend, Inc. (미국)
- 이전받는 자와 연락처: Resend, Inc. · [Resend 개인정보 문의처]
- 이전 항목: 이메일 주소, 이메일 내용(인증 코드)
- 이전 국가, 시기와 방법: [Resend 발송 리전], 계정 이메일을 보낼 때마다 네트워크로 전송
- 이전 목적과 보유 기간: 계정 이메일 발송, 발송 기록은 수탁자의 정책에 따른 기간
- 거부 방법과 효과: 계정을 만들지 않거나 삭제하면 됩니다. 이 경우 친구 기능을 쓸 수 없지만 촬영, 통계, 내보내기는 계정 없이 쓸 수 있습니다.
2. Supabase Inc. (미국) [검토 필요: 국외 이전 해당 여부]
이용자의 정보와 게시물 파일은 대한민국 서울 리전에 저장됩니다. 다만 Supabase Inc.는 미국 법인으로, 장애 대응과 유지보수를 위해 해외에서 원격으로 접근할 수 있습니다. 해당하는 경우 아래 항목을 확정하여 기재합니다.
- 이전받는 자와 연락처: Supabase Inc. · [Supabase 개인정보 문의처]
- 이전 항목: 제1조의 서버 저장 항목
- 이전 시기와 방법: 서비스 이용 시 수시로, 네트워크를 통한 원격 접근
- 이전 목적과 보유 기간: 데이터베이스·인증·파일 저장 운영, 위탁 계약 종료 또는 계정 삭제 시까지
- 거부 방법과 효과: 위 1과 같습니다.
3. [영상 검사 서비스]
영상 검사를 도입하면 이전받는 자, 국가, 항목(올린 영상의 일부 장면), 목적, 보유 기간을 이곳에 기재하고, 도입 전에 앱에서 알립니다.
제5조 (개인정보의 파기 절차와 방법)
- 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이(5일 이내) 파기합니다.
- 계정을 삭제하면 계정 정보, 핸들, 표시 이름, 주간 목표, 친구 관계, 차단 목록, 세션 요약, 게시물과 그 영상·이미지 파일, 응원, 댓글이 즉시 삭제됩니다. 운영자는 현재 별도의 백업본을 보관하지 않으며, 백업을 도입하는 경우 이 방침에 보관 기간을 기재합니다.
- 법령이나 제1조에 따라 보존하는 신고 기록, 접속 기록, 보류 중인 핸들은 다른 정보와 분리하여 보관하고 보존 기간이 끝나면 자동으로 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 운영자는 종이 문서로 개인정보를 보관하지 않습니다.
제6조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 표시 이름과 주간 목표는 앱의 프로필 › 프로필 편집에서, 게시물과 댓글은 각 화면에서, 계정은 프로필 › 설정 › 계정 › 계정 삭제에서 직접 수정·삭제할 수 있습니다. 핸들 변경은 support@timelabskr.com으로 요청할 수 있습니다.
- 그 밖의 요구는 support@timelabskr.com으로 할 수 있으며, 운영자는 10일 이내에 조치하고 결과를 알립니다.
- 이용자는 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
제7조 (아동의 개인정보)
계정은 만 [최소 연령]세 이상만 만들 수 있으며, 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입할 때 연령 기준 충족 여부를 확인하며, 기준에 맞지 않는 이용자가 가입한 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다. 보호자는 support@timelabskr.com으로 삭제를 요청할 수 있습니다. 자세한 내용은 아동 안전 정책에 있습니다.
제8조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보에 접근하는 사람을 운영자 본인으로 최소화합니다.
- 기술적 조치: 비밀번호는 일방향 암호화(해시)하여 저장합니다. 모든 통신은 암호화(HTTPS/TLS)되며, 데이터베이스는 행 단위 접근 제어(Row Level Security)와 접근 함수로 각 이용자가 자신의 정보와 허용된 친구의 정보만 볼 수 있게 합니다. 게시물 파일은 비공개 저장소에 두고, 본인과 친구에게만 짧은 시간 동안 유효한 주소로 보여 줍니다. 앱에는 공개용 키만 들어 있고, 관리자 키는 서버 안에서만 쓰입니다.
- 물리적 조치: 서버는 수탁자의 보안 인증을 받은 데이터센터에서 운영됩니다.
제9조 (자동 수집 장치의 설치·운영 및 거부)
서비스와 이 웹사이트는 쿠키나 광고 식별자를 사용하지 않으며, 광고·분석·오류 수집 도구를 설치하지 않습니다. 제1조의 접속 기록은 로그인과 보안을 위해 인증 서버에서 자동으로 생성됩니다.
제10조 (개인정보 보호책임자)
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락할 수 있습니다.
- 개인정보 보호책임자: 안희성 (운영자)
- 이메일: support@timelabskr.com
제11조 (권익침해 구제 방법)
개인정보 침해에 대한 피해 구제나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제12조 (처리방침의 변경)
이 처리방침은 [시행일]부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전(중요한 변경은 30일 전)부터 앱과 timelabskr.com에 공지합니다.