개인정보처리방침
최종 수정일: 2026-07-14
제1조 (개인정보의 처리 목적)
주식회사 유노아(이하 “회사”)는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원가입 및 회원 관리
- 서비스 제공 및 콘텐츠 전송
- 결제 및 환불 처리
- 고객 문의 응대 및 민원 처리
- 마케팅 및 광고 활용 (동의한 경우)
- 서비스 개선 및 통계 분석
제2조 (처리하는 개인정보의 항목)
1. 회원가입 및 기본 서비스 이용 시 수집 항목
- 이메일 주소 또는 소셜 로그인(카카오) 계정 식별자
- 비밀번호 (이메일 회원가입 시에 한해, 암호화 저장)
- 생년월일 또는 연령대 (만 14세 미만 이용 제한 확인용)
- 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보
이름·휴대전화번호 등 실명 확인이 필요한 정보는 결제 또는 성인 콘텐츠 이용 등 본인인증(PASS)이 필요한 시점에 한해 아래 3-2 항목에 따라 수집합니다. 회원가입 자체는 이메일(또는 카카오 로그인)과 닉네임만으로 가능합니다.
2. 선택 수집 항목
- 프로필 사진, 닉네임, 자기소개
- 관심사 및 선호 크리에이터
3. 결제 시 수집 항목
- 신용카드 정보 (카드번호, 유효기간 - PG사 처리)
- 계좌 정보 (계좌번호, 은행명 - 환불 시)
- 결제 승인 번호, 거래 내역
3-2. 본인인증(PASS) 시 수집 항목
- 이름 (암호화 저장)
- 생년월일 (연령 확인용, 암호화 저장)
- 휴대전화번호 (암호화 저장)
- 성별 (암호화 저장)
- CI(연계정보), DI(중복가입확인정보) (해시 처리하여 중복 가입 방지 용도로 사용)
- 통신사, 내/외국인 여부
본인인증 수집 정보는 AES-GCM 암호화되어 저장되며, CI/DI는 HMAC-SHA256 해시 처리됩니다. 클라이언트에는 마스킹된 정보만 전달됩니다.
4. 크리에이터 추가 항목
- 실명, 주민등록번호 (또는 사업자등록번호)
- 정산 계좌 정보 (은행명, 계좌번호, 예금주명)
- 소득세 원천징수 관련 정보
제3조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 개인정보보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 크리에이터 | 메시지 전송, 리워드 발송 | 닉네임, 메시지 내용, 주소 (리워드 발송 시) | 서비스 이용 기간 |
| 세무당국 (국세청) | 원천징수 신고 및 세금 정산 (소득세법 제145조) | 크리에이터 성명, 사업자번호(또는 주민등록번호), 소득금액, 원천징수액 | 국세기본법에 따라 5년 |
| X Corp. (X 광고 픽셀) | 광고 성과 측정 (캠페인 페이지 방문·전환 신호 분석) | 쿠키 식별자, 광고 클릭·페이지 방문 등 행태정보 (이름·연락처 등 식별정보 미포함) | X Corp. 정책에 따름 (브라우저 쿠키 설정 또는 추적 동의 거부로 수집 거부 가능) |
제3조의2 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 개인정보보호법 제26조에 따라 아래와 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다. 위탁계약 시 개인정보가 안전하게 관리되도록 개인정보의 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 계약서에 명시하고 수탁자를 관리·감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
| 수탁업체 | 위탁 업무 | 위탁하는 개인정보 항목 |
|---|---|---|
| Supabase Inc. | 데이터베이스·회원 인증·파일 스토리지 클라우드 호스팅 (데이터는 국내 리전(서울, ap-northeast-2)에 저장) | 계정·프로필·서비스 이용 정보, 사전예약(대기등록) 정보 등 서비스 운영에 필요한 개인정보 전반 |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 서버 인프라 운영 | 접속 IP, 접속 로그, 요청 데이터 |
| Resend (Plus Five Five, Inc.) | 안내·사전예약 알림 이메일 발송 | 이메일 주소, 수신자 이름 |
| Cloudflare, Inc. | 봇·스팸 차단(Turnstile) 및 트래픽 보안 | 접속 IP, 브라우저 검증 토큰 |
| Functional Software, Inc. (Sentry) | 서비스 오류·장애 모니터링 | 접속 IP, 기기·브라우저 정보, 오류 로그 |
| 토스페이먼츠(주) | 결제 처리, 결제 승인/취소, 환불 처리 (결제 서비스 개시 시) | 이름, 결제수단 정보, 거래내역 |
| 포트원(주) | PASS 본인인증 연동 (결제·성인 콘텐츠 이용 시) | 이름, 생년월일, 휴대전화번호, CI/DI |
| 배송 대행사 | 리워드·굿즈 배송 (배송 발생 시) | 수령인 이름, 연락처, 주소 |
제3조의3 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 다만 국외에 위치한 필수 인프라(호스팅·메일 발송·보안·오류 모니터링 등)의 성격상 거부 시 서비스의 전부 또는 일부 이용이 제한될 수 있습니다. 데이터베이스·스토리지(Supabase)는 국내 리전(서울)에 저장되어 국외 이전 대상이 아니며, 제3조의2 처리위탁에만 해당합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 일시·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 | 접속 IP, 접속 로그, 요청 데이터 | 웹 호스팅·서버 인프라 | 접속 시 수시 이전 | 위탁계약 종료 시까지 |
| Resend (Plus Five Five, Inc.) | 미국 | 이메일 주소, 수신자 이름 | 안내·사전예약 알림 메일 발송 | 메일 발송 시 이전 | 발송 목적 달성 시까지 |
| Cloudflare, Inc. | 미국 (글로벌 엣지 네트워크) | 접속 IP, 브라우저 검증 토큰 | 봇·스팸 차단, 트래픽 보안 | 요청 시 수시 이전 | 검증 직후 파기 |
| Functional Software, Inc. (Sentry) | 미국 | 접속 IP, 기기·브라우저 정보, 오류 로그 | 서비스 오류·장애 모니터링 | 오류 발생 시 이전 | Sentry 데이터 보존정책에 따름 |
제4조 (개인정보의 처리 및 보유기간)
- 회원정보: 회원 탈퇴 시까지 (단, 관련 법령에 따라 보존 필요 시 해당 기간 동안 보관)
- 결제정보: 전자상거래법에 따라 결제 완료 후 5년
- 세법상 증빙: 국세기본법에 따라 5년
- 소비자 불만 및 분쟁 처리 기록: 전자상거래법에 따라 3년
- 접속 로그: 통신비밀보호법에 따라 3개월
제5조 (개인정보의 파기)
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 개인정보 파기의 절차 및 방법은 다음과 같습니다:
- 파기절차: 불필요한 개인정보는 개인정보보호책임자의 승인을 거쳐 파기
- 파기방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제, 종이 문서는 분쇄기로 분쇄 또는 소각
제6조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 설정 페이지 또는 고객센터(biz@unoa.app)를 통해 가능합니다.
- 회사는 요청을 받은 날로부터 10일 이내에 조치 결과를 통지합니다.
- 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제를 요구할 수 있습니다.
제7조 (개인정보의 안전성 확보 조치)
회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 조치를 하고 있습니다:
- 개인정보 암호화 (비밀번호, 주민등록번호 등)
- 해킹 등에 대비한 기술적 대책 (방화벽, 침입탐지시스템)
- 개인정보 취급 직원의 최소화 및 교육
- 개인정보 접근 권한 관리 및 접근 통제
- 접속 기록의 위변조 방지 조치
제8조 (개인정보보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다:
개인정보보호책임자
- 성명: 권해성
- 이메일: biz@unoa.app
- 연락처: 070-8095-9844
제9조 (권익침해 구제방법)
개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다:
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단: (국번없이) 1301 (www.spo.go.kr)
- 경찰청 사이버안전국: (국번없이) 182 (cyberbureau.police.go.kr)
본 개인정보처리방침은 2026-07-14부터 시행됩니다.