개인정보처리방침

담소라(DAMSORA, 이하 "회사", 대표자: 박세현·남준휘, 사업자등록번호: 813-16-02934, 주소: 경기도 안양시 만안구 안양천서로 311, 113동 2002호, 전화번호: 050-6929-4289)는 개인정보 보호법 및 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 개인정보 보호법 §30 및 「개인정보 처리방침 작성지침」(2025.4.21)에 따라 작성되었으며, 개정 개인정보 보호법(2026.3.10 공포, 2026.9.11 시행) §30조의3에 따라 회사의 대표자가 개인정보 보호 최종 책임자임을 명시합니다.

제1조 (수집하는 개인정보 항목)

제1조의2 (고유식별정보의 처리)

회사는 파트너 정산금 지급 시 소득세법 제127조·제128조(원천징수·납부) 및 제164조·제164조의3(지급명세서·간이지급명세서 제출)에 따른 법정 의무를 이행하기 위하여, 정산 대상 파트너의 주민등록번호를 처리합니다. 처리 근거는 개인정보 보호법 제24조의2 제1항 제1호(법령에서 구체적으로 처리를 요구·허용하는 경우)입니다.

• 처리 대상: 정산금을 지급받는 파트너에 한합니다 (파트너가 아닌 회원은 해당 없음)
• 이용 목적: 사업소득 원천징수 및 국세청 지급명세서 제출 — 그 외 목적으로는 이용하지 않습니다
• 보관 방법: 개인정보 보호법 제24조의2 제2항에 따라 암호화하여 저장하며, 관계 법령에 따른 보존 기간(국세기본법상 5년) 경과 후 지체 없이 파기합니다
• 수집 시점: 원천징수 정산 시행일인 2026년 9월 16일부터 서비스 내 정산 정보 화면에서 수집합니다. 수집 개시는 공지사항으로 사전 안내하였습니다.

제2조 (개인정보의 수집 및 이용 목적)

• 서비스 제공: 회원 식별, 세션 약속 및 화상 대화 연결, 크레딧 관리
• 결제 처리: 앱 내 구매 확인 및 크레딧 지급, 환불 시 크레딧 회수 (청구·영수증 발행은 스토어가 수행)
• 고객 지원: 문의 응대, 서비스 장애 처리
• 이메일 발송: 서비스 안내, 약속 확인, 결제 알림 (필수 이메일)
• 마케팅 (동의자 한함): 이벤트·혜택 안내, 서비스 업데이트 소식
• 서비스 개선: 이용 통계 분석, 서비스 품질 향상
• 법적 의무 이행: 관련 법령에 따른 기록 보존
• 파트너 세션 이행 관리(2026년 11월 16일부터): 이용약관 제5조의3에 따른 미이행 기록·안내·이용 제한 검토

화상 세션 품질 메타데이터 (서비스 개선·분쟁 해결 목적)

회사는 화상 통화의 품질 분석, 세션 완료/미완료 판정의 정확성 확보, 그리고 분쟁 발생 시 객관적 증거 확보를 위해 다음과 같은 메타데이터를 수집합니다. 본 메타데이터는 통화 내용(음성·영상) 자체를 포함하지 않습니다.

• 참가/이탈 시각 및 횟수
• 동시 체류 시간 (양방 참가자가 함께 세션에 머무른 시간)
• 연결 끊김·재연결 횟수
• 평균 RTT (Round-Trip Time, 네트워크 지연 시간)
• 패킷 손실률
• 미디어 디바이스(카메라·마이크) 오류 메시지
• 오디오/비디오 활성 시간

제3조 (개인정보의 보유·이용 기간 및 파기)

※ 결제 식별자(거래ID·구독ID)는 탈퇴 후 5년 경과 시 회사 DB에서 삭제됩니다. Apple·Google이 자체 보유하는 결제 기록에는 각 스토어의 개인정보처리방침이 적용됩니다.

파기 절차 및 방법

• 파기 절차: 보유 기간이 만료된 개인정보는 자동화된 작업(배치 처리)을 통해 해당 데이터베이스 행에서 즉시 삭제되거나, 식별자 컬럼을 무작위 값으로 치환하여 익명화됩니다. 관련 법령에 따라 분리 보관해야 하는 정보(전자상거래법상 결제·청약철회 기록 등)는 별도의 보존 영역으로 이관 후, 법정 보관 기간 종료 시 삭제됩니다.
• 파기 방법: 전자적 파일은 데이터베이스에서 영구 삭제(또는 익명화)하고, 백업본은 백업 보존 기간(최대 30일) 경과 후 순차 폐기됩니다. 종이 출력물이 발생한 경우 분쇄기로 분쇄하거나 소각하여 파기합니다.
• 파기 시점: 회원 탈퇴 시 30일 후 일괄 파기(법정 보존 항목 제외), 법정 보존 기간 종료 시 다음 정기 배치(매월 1일)에서 자동 파기됩니다.

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의해 요구되는 경우 (수사기관의 적법한 요청 등)

제5조 (개인정보 처리 위탁)

※ 모바일 앱에서 파트너 소개 영상을 재생하는 경우 YouTube(Google LLC) 플레이어가 로드되며, 이 과정에서 Google이 IP 주소 등 접속 정보를 자체적으로 수집할 수 있습니다. 해당 처리에는 Google 개인정보처리방침이 적용됩니다.

제6조 (개인정보의 국외 이전)

회사는 아래와 같이 개인정보를 국외로 이전합니다 (개인정보 보호법 §28의8).

이전 시기·방법: 서비스 이용 시 네트워크를 통해 수시로 전송합니다 (화상 통화의 영상·음성은 통화 중 실시간 전송). 위 국외 이전에 동의하지 않을 경우 서비스 이용이 불가할 수 있습니다. 이전에 관한 문의는 support@damsora.com으로 연락해 주세요.

제7조 (이용자의 권리·의무 및 행사 방법)

이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.

• 열람: 본인의 개인정보 처리 현황 확인 (마이페이지 또는 이메일 요청)
• 정정·삭제: 부정확하거나 불필요한 개인정보의 수정·삭제 요청 (마이페이지 직접 수정 가능)
• 처리 정지: 회사의 개인정보 처리에 대한 정지 요청 (이메일 요청)
• 전송 요청 (전송요구권 / §35조의2): 회사가 처리 중인 본인 정보를 정형화된 형식(JSON/CSV)으로 본인 또는 지정한 제3자에게 전송 요청. 신청 접수 후 30일 이내 처리하며, 전송 현황 및 내역은 처리 결과 이메일로 안내드립니다.
• 마케팅 수신 동의 철회: 마이페이지 → 개인정보 설정에서 즉시 변경
• 회원 탈퇴: 앱은 마이 → 설정 → 계정 탈퇴, 웹은 마이페이지 → 설정 → 계정 설정 → 회원 탈퇴에서 신청
• 법정대리인 권리: 만 14세 미만 아동의 경우 법정대리인이 위 권리를 대신 행사할 수 있습니다. 단, 회사는 만 18세 미만의 회원가입을 허용하지 않으므로 본 조항이 적용되는 경우는 제한적입니다.

권리 행사는 서비스 내 설정 또는 이메일(support@damsora.com)을 통해 요청하실 수 있으며, 법령에서 정한 사유가 없는 한 신청 후 10일 이내 처리합니다. 대리인을 통한 권리 행사 시 위임장 및 신분증 사본을 함께 제출하여야 합니다.

행태정보(쿠키·광고 식별자) 수집 거부 및 차단 방법은 쿠키 정책의 "행태정보 거부 및 차단 방법" 항목을 참고해 주세요.

제7조의2 (자동화된 의사결정 및 정보주체의 권리)

「개인정보 보호법」 제37조의2에 따라 회사는 다음과 같은 자동화된 의사결정을 운영하며, 정보주체에게 거부권·설명요구권·인적 개입 요구권을 보장합니다.

1. 운영 중인 자동화된 결정

• 세션 완료/미완료 자동 판정: LiveKit 웹훅이 세션 종료 시점에 양방 카메라 동시 활성 시간(overlap)을 측정합니다. 예약된 세션 시간의 80% 이상이면 완료로 판정하여 친구(파트너)에게 보상이 지급되고, 80% 미만이거나 입장 기록이 없는 경우 미완료로 판정하여 이용자 크레딧이 환불되고 친구에게는 보상이 지급되지 않습니다.
• 24시간 자동 확정 처리: 세션 종료 후 24시간 이내 이의 신청이 접수되지 않으면 정기 작업(cron)이 위 판정 결과를 자동으로 확정합니다.
• 노쇼 자동 판정: 한쪽이 세션 시작 후 5분 내에 입장하지 않거나 양쪽 모두 입장 기록이 없는 경우, 다중 출처(LiveKit 웹훅·클라이언트 텔레메트리· 관리자 cron)의 cross-reference 기반으로 노쇼로 자동 분류됩니다.
• 크레딧 자동 환불·차감: 위 자동 판정 결과에 따라 이용자 크레딧이 자동 환불되거나 차감 상태로 유지되며, 친구(파트너)에게는 보상이 지급되거나 보류됩니다.
• 파트너 미이행 기록(2026년 11월 16일부터 이용 제한 검토에 쓰임): 위 판정에 따라 파트너의 미이행(이용약관 제5조의3 — 미입장, 참여 부족으로 인한 환불 등)이 자동으로 기록되고 파트너에게 알림이 갑니다. 경고·이용 제한·자격 정지는 자동으로 하지 않으며, 운영자가 기록과 파트너의 소명을 검토해 결정합니다. 미이행 기록에 대한 소명은 아래의 세션 종료 후 24시간 기한과 관계없이 이용약관 제5조의3 제3항 제5호 · 제6항에 따라 기한 없이 할 수 있습니다.

2. 정보주체의 권리

• 거부권: 자동화된 결정이 본인의 권리·의무에 중대한 영향을 미친다고 판단되는 경우 그 적용을 거부할 수 있습니다.
• 설명요구권: 판정 기준(overlap 80% 등)과 절차에 대해 설명을 요구할 수 있습니다.
• 인적 개입 요구권: 관리자에 의한 수동 재검토를 요청할 수 있습니다.

3. 권리 행사 방법

세션 종료 후 24시간 이내에 support@damsora.com으로 이메일을 보내주시기 바랍니다(세션 ID 및 사유 명시). 회사는 신청 접수 후 10일 이내 관리자가 LiveKit 로그·세션 기록 등을 재검토하여 결과를 통보드리며, 정당한 사유가 없는 한 자동화된 결정을 적용하지 않거나 결정 결과를 정정합니다.

제8조 (개인정보의 안전성 확보 조치)

• 비밀번호 암호화: bcrypt 해싱 (Supabase Auth 처리)
• 통신 암호화: HTTPS/TLS 적용
• 접근 제어: Row Level Security(RLS) 적용, 관리자 전용 서비스 역할 키 분리
• 결제 정보: App Store·Google Play가 처리, 회사 서버에 카드 정보 미저장

제9조 (쿠키 및 분석 도구)

서비스는 로그인 상태 유지를 위한 필수 쿠키를 사용합니다. 이용자의 동의 하에 Google Analytics를 통해 서비스 이용 통계를 수집합니다. 자세한 내용은 쿠키 정책을 참고하세요.

제10조 (개인정보 보호책임자 및 열람청구 부서)

개인정보 보호책임자(CPO)

열람·정정·삭제·처리정지 요구 접수 부서

정보주체의 권익침해 구제 방법

아래 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리·피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의해 주시기 바랍니다.

• 개인정보 분쟁조정위원회: www.kopico.go.kr · 1833-6972
• 개인정보 침해신고센터(KISA): privacy.kisa.or.kr · 국번없이 118
• 대검찰청 사이버수사과: www.spo.go.kr · 국번없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr · 국번없이 182

제11조 (개인정보처리방침의 변경)

이 처리방침은 법령이나 서비스가 바뀌면 변경될 수 있으며, 변경할 때는 다음과 같이 알립니다.

• 변경된 처리방침을 변경·시행 시기와 함께 이 페이지에 게시하고, 변경 전·후를 비교할 수 있도록 공개합니다.
• 수집 항목·이용 목적·제3자 제공·처리 위탁·국외 이전의 추가나 변경처럼 이용자의 권리에 영향을 주는 변경은 시행 7일 전까지 서비스 내 공지사항으로 알립니다. 법령상 이용자의 동의가 필요한 변경은 공지와 별도로 동의를 받습니다.
• 오탈자 수정, 표현 정리, 연락처 변경처럼 이용자의 권리에 영향이 없는 변경은 게시와 함께 시행할 수 있습니다.

이 조의 공지 기준은 2026년 10월 29일부터 적용되며, 그 전까지는 종전 기준(중요한 변경은 시행 7일 전, 이용자에게 불리한 변경은 30일 전부터 서비스 내 공지)을 따릅니다.

개정 이력: 2026-05-29 제정 · 2026-07-31 개정 (사업자 정보 기재, 수탁업체·보유기간 표 보완) · 2026-08-17 개정 (제1조의2 고유식별정보 처리 예고 신설 — 현재 미수집) · 2026-08-19 개정 (결제대행사 선정 중 상태 반영 — 결제 관련 위탁·국외 이전 기재 정비) · 2026-10-12 개정 (앱 내 구매 도입 — 수탁·국외 이전 표에 Apple·Google·RevenueCat 추가 · Apple 로그인 도입에 따른 제1조 수집 항목 및 Apple 수탁·국외 이전 목적 추가, 2026-09-08 공고 · 가입 연령 만 18세 이상, 제1조 선택 항목(국가·관심 주제) 명시, 화상통화 수탁사(LiveKit) 통화 접속 기록·중계 서버 소재국·보유 기간 및 국외 이전 시기·방법 명시, 2026-09-28 공고) · 2026-10-29 개정 (제11조 변경 공지 기준 정비, 2026-09-28 공고) ·2026-11-16 개정 (제2조·제3조·제7조의2 파트너 세션 이행 관리 목적 추가, 2026-10-15 공고)

2026년 10월 개정 — 변경 전·후 비교

2026년 11월 개정 — 변경 전·후 비교