개인정보처리방침

2. 제3자 제공과 처리위탁

이용자 사이의 정보 전달 — 이용자가 오시를 관심 등록하거나 「찾아갈게요」 예고를 남기면, 해당 오시에게 이용자의 표시명(닉네임)과 관심 등록·예고 시각이 전달됩니다. 이메일·연락처·계정 식별자는 전달되지 않으며, 다른 오시나 다른 이용자에게는 공개되지 않습니다. 「찾아갈게요」 예고는 예고할 때 이름 알리기와 익명 중에서 고를 수 있고, 익명을 고르면 표시명이 전달되지 않습니다. 관심 등록은 마이페이지에서 해제할 수 있습니다.

카드 뒷면 사인(아티스트의 동의에 따른 제공) — 아티스트가 카드 뒷면 사인을 등록하면서 미리 체크되어 있지 않은 동의란에 직접 체크해 동의하면, 회사는 개인정보 보호법 제17조 제1항 제1호에 따라 아래와 같이 사인을 제공합니다.

• 제공받는 자: 해당 아티스트의 일정에서 「찾아갈게요」를 완수해 참가 카드를 받은 회원. 누가 카드를 받을지 동의 시점에 미리 정할 수 없어, 개별 이름 대신 이 유형으로 알립니다.
• 제공받는 자의 이용 목적: 앱 안의 참가 카드 뒷면에서 사인 열람(팬서비스)
• 제공 항목: 아티스트 사인(손글씨 획 모양). 카드에는 아티스트의 공개 활동명이 함께 표시되며, 이메일·연락처는 제공되지 않습니다.
• 보유·이용 기간: 아티스트가 사인을 지우거나, 동의를 철회하거나, 탈퇴할 때까지, 또는 그 회원이 탈퇴할 때까지
• 동의를 거부할 권리: 동의하지 않아도 됩니다. 동의하지 않으면 사인을 등록할 수 없을 뿐 다른 기능 이용에는 영향이 없습니다.

모든 팬에게 같은 사인이 표시되고 팬의 이름이나 메시지는 들어가지 않습니다. 팬에게는 완수한 시점에 등록되어 있던 사인이 표시되며(그때 등록된 사인이 없었다면 현재 사인), 아티스트가 나중에 사인을 바꿔도 이미 받은 팬의 카드는 바뀌지 않습니다. 앱은 사인 이미지를 저장하거나 공유하는 기능을 제공하지 않지만, 휴대폰의 화면 캡처까지 막을 수는 없습니다. 아티스트가 사인을 지우거나 동의를 철회하거나 탈퇴하면 모든 판이 파기되어 팬의 카드 뒷면에서 더 이상 표시되지 않으며, 차단한 사이이거나 운영자가 프로필을 숨긴 경우에도 표시되지 않습니다. 회사는 동의 일시와 동의 문구 버전을 기록합니다. 동의는 앱의 카드 뒷면 사인 화면에서 「등록한 사인 지우기」로 언제든 철회할 수 있습니다.

회사는 법률상 근거 또는 별도 동의가 없는 한 개인정보를 제3자의 독자 목적에 제공하지 않습니다. 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 국외에 있는 수탁자의 이전 국가·항목·시기·방법·보유기간·연락처는 3. 국외 이전 표에 적습니다.

• Supabase: 인증, 데이터베이스, 파일 스토리지
• Vercel: 웹 애플리케이션 호스팅·전달
• Google(Firebase Cloud Messaging): 앱 푸시 알림(사용 시)
• Google(Firebase Crashlytics): 앱 오류 보고(앱 업데이트 적용 후)
• Google(Google Analytics): 웹 방문 통계(이용자가 켠 경우에만)
• Sentry: 오류·장애 모니터링과 필터된 행동·인증 상태의 오류 맥락 진단(릴리스 설정에서 활성화된 경우)
• Resend: 운영 안내 이메일(해당 발송 흐름 사용 시)
• Cloudflare: 봇·스팸 방지(해당 화면에서 사용 시)
• PostHog: 웹 제품 분석. 개인정보 설정에서 언제든 거부 가능
• X: 이용자가 광고 성과 측정에 명시적으로 동의한 경우에만 전환 측정

Apple·Google·Kakao 로그인과 Apple·Google 인앱결제는 이용자가 해당 사업자와 맺은 이용계약에 따라 그 사업자가 처리하며, 회사는 1. 처리 목적과 항목에 적은 계정 정보와 거래 정보를 전달받습니다(Apple 소비 정보 제공은 3. 국외 이전에서 따로 안내합니다).

TossPayments·PortOne 등 신규 결제 처리자는 활성 처리자 목록에 포함하지 않습니다. 과거 거래·영수증·환불 지원 과정에서 필요한 처리는 해당 요청 시 별도로 안내합니다.

5. 보유·파기와 계정 삭제

• 기본 원칙은 목적 달성·탈퇴 시 지체 없는 삭제입니다.
• 실제 계약·청약철회와 결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 전자상거래 광고 기록은 6개월 보존 대상이 될 수 있으며 해당 레코드에만 적용합니다.
• 카드 뒷면 사인은 아티스트가 지우거나, 동의를 철회하거나, 탈퇴하면 이전 판을 포함한 모든 판을 지체 없이 파기합니다. 신고 기록에는 사인 원본을 복제하지 않습니다.
• 신고에 첨부된 화면 캡처와 신고 설명(자유 서술)은 신고 처리를 마친 날부터 1년간 보관한 뒤 파기합니다. 신고 처리와 같은 사안의 이의제기·분쟁에 대응하기 위한 것으로, 개인정보 보호법 제15조 제1항 제6호(정당한 이익)에 따릅니다. 캡처에 아티스트의 사인이 담겨 있으면, 아티스트가 사인을 지우거나 동의를 철회하거나 탈퇴해도 이 기간 동안은 보관됩니다. 보관 중인 자료는 신고 처리 담당자만 볼 수 있고, 다른 용도로 쓰지 않습니다. 이 기간이 지나면 라운지 메시지 신고는 신고 기록 전체를 함께 파기합니다. 그 밖의 신고(사인 신고 포함)는 캡처와 신고 설명, 처리 메모를 파기하고, 신고 처리 기록(신고자, 신고 대상, 신고 사유 구분, 처리 상태·결과·조치, 처리 담당자, 신고·처리 일시)은 남습니다. 남는 기록에는 캡처와 신고 설명, 처리 메모가 들어 있지 않습니다. 다만 신고 대상이 탈퇴했으면 이때 신고 처리 기록 전체를 파기합니다. 그 전까지는 같은 이용자의 반복 위반에 대응하기 위해 보관합니다.
• 신고자나 신고 처리 담당자가 탈퇴하면, 신고 기록의 신고자·처리 담당자 항목에서 그 사람의 계정 식별자를 지웁니다. 아직 신고 사건으로 등록되지 않은 라운지 메시지 신고의 신고자 식별자는 그 신고 기록 전체를 파기할 때 함께 파기합니다. 라운지 메시지 신고의 신고 사건 기록에 담긴 신고자·처리 담당자 정보는 그 사건 기록을 파기할 때, 신고에 첨부된 화면 캡처는 위 1년이 지난 뒤 파기합니다.
• 관리자의 신고 처리·운영 조치 기록은 2년간 보관한 뒤 파기합니다. 법적 분쟁이나 수사 협조 등으로 보존이 필요한 경우에는 그 기간까지 보관합니다. 다만 숨김 조치가 유지되고 있는 대상은 그 숨김의 근거인 마지막 조치 기록을 2년이 지나도 숨김이 풀릴 때까지 보관합니다.
• 관리자가 회원의 본인확인 정보(실명, 휴대전화번호 등)를 열람한 기록은 2년간 보관한 뒤 파기합니다. 법적 분쟁이나 수사 협조 등으로 보존이 필요한 경우에는 그 기간까지 보관합니다.
• 아티스트 정산 정보는 수집·이용 목적 달성 시 파기합니다. 관련 세법상 보존 대상 장부·증빙은 해당 세금의 법정 신고기한이 지난 날부터 5년간 보존하고, 법령상 예외가 없으면 기간 종료 후 파기합니다.
• 인터넷 로그·접속지 추적자료의 3개월 보존 적용 여부와 정확한 필드는 사업자 지위에 관한 법무 확인 후 확정합니다. 일반 분석 이벤트에 일괄 적용하지 않습니다.
• 법정 보존 또는 적법한 legal hold 자료는 활성 서비스 데이터와 분리하고 목적 외 이용을 금지하며 기간 종료 후 삭제합니다.
• 삭제 요청은 접근 차단과 삭제 사가(saga)를 시작하고, 각 단계 검증이 끝난 때에만 완료됩니다. 실패 시 계정을 다시 활성화하지 않고 재개 가능한 상태로 유지합니다.

계정 탈퇴 안내에서 삭제 범위와 요청 경로를 확인할 수 있습니다.

6. 이용자 권리와 선택 동의

• 열람·정정·삭제·처리정지·동의 철회는 설정 또는 biz@unoa.app로 요청할 수 있습니다.
• 이메일·SMS·푸시·카카오 마케팅은 채널별 선택 동의이며 거부해도 무료 서비스 이용에 영향이 없습니다. 21:00~08:00 광고는 채널 동의와 별도의 야간 동의가 필요합니다.
• PostHog 제품 분석은 기본 사용되며 개인정보 설정에서 언제든 거부할 수 있습니다. Google Analytics 웹 방문 통계는 기본 꺼져 있고 켠 경우에만 수집합니다. X 광고 픽셀은 명시적으로 동의하기 전 초기화하지 않고, 철회하면 이후 전송을 중단합니다.
• 가입 시 선택 성별 입력은 개인화 광고 동의가 아닙니다. 개인화 광고를 실제 제공하게 되면 항목·목적을 고지하고 별도 선택 동의를 받습니다.
• 서비스는 만 14세 미만 가입을 허용하지 않습니다. 14~18세 이용자에게도 성인·청소년유해 콘텐츠를 허용하지 않습니다.
• 기기 GPS·현재 위치는 수집하지 않으며, 오시가 입력한 공개 행사장 주소만 표시할 수 있습니다.
• Apple 소비 정보 제공 동의는 고객센터(biz@unoa.app)를 통해 언제든 거부하거나 철회할 수 있으며, 거부·철회에 따른 불이익은 없습니다.

7. 안전조치·책임자·구제

회사는 접근권한 최소화, 인증정보 보호, 전송 암호화, 비공개 저장소, 감사·오류 로그의 민감정보 마스킹 등 합리적인 안전조치를 적용합니다.

본인확인 정보(이름·휴대전화번호)는 평상시 암호화된 상태로만 보관하며 관리 화면에 상시 표시하지 않습니다. 위 1. 처리 목적과 항목의 조건부 본인확인 목적에 해당하는 건별 확인이 필요할 때에만 지정된 담당자가 사유를 입력해 열람하고, 열람 일시·담당자·대상·사유가 수정·삭제할 수 없는 감사기록으로 남으며 회사가 정기적으로 점검합니다. 이 열람 기록은 5. 보유·파기와 계정 삭제에 따라 2년간 보관한 뒤 파기합니다.

소셜 로그인 제공자가 전달한 계정 이름도 관리 화면에 상시 표시하지 않으며, 위와 같이 지정된 담당자가 사유를 입력해 건별로만 열람하고 같은 감사기록을 남깁니다. 다만 이 값은 검증된 본인확인 정보가 아니므로 본인확인 결과로 취급하지 않습니다.

• 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
• 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 경찰청: 182