SOLY 개인정보처리방침
버전: v1.1
주식회사 썬송림(이하 "회사")은 「개인정보 보호법」(PIPA), 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며 회원의 개인정보를 보호합니다. 이 방침은 회사가 수집하는 개인정보의 항목, 처리 목적, 보유 기간, 제3자 제공 및 위탁 현황, 정보주체의 권리 등을 설명합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
[필수 항목]
- 회원 식별 정보: 이메일 주소, 사용자 아이디, 닉네임
- 인증 정보: 소셜 로그인 정보(카카오 등 OAuth 토큰), 암호화된 비밀번호
- 서비스 이용 기록: 접속 일시, 접속 IP, 서비스 이용 이력
- 결제(포인트) 정보: 포인트 결제 내역, 처리 결과
[선택 항목]
- 프로필 정보: 프로필 사진, 자기소개
[자동 수집 항목]
- 기기 정보: OS 종류, 브라우저 종류, 기기 식별 정보
- 쿠키 및 로컬 스토리지 데이터 (제7조 참조)
- 서비스 내 활동 데이터: 게시물, 좋아요, 댓글, 팔로우 관계, 클럽 활동, 미션 수행 이력, 활동 포인트 이력
SOLY 내 게시물의 조회수, 좋아요 수, 댓글 수는 서비스에 접속한 다른 사용자에게 공개됩니다. 게시물 작성 전 이 사실을 충분히 인지하시기 바랍니다.
수집 방법: 회원 가입 및 서비스 이용 과정에서 직접 입력 / 소셜 로그인(카카오 등) 연동 / 서비스 이용 과정에서 자동 수집 / 고객센터 문의 과정에서 수집
제2조 (개인정보 처리 목적)
목적 / 처리 항목
- 회원 식별 및 인증 / 이메일, 아이디, 인증 정보
- 서비스 제공 및 운영 / 전 항목
- 활동 포인트 지급 및 관리 / 이용 이력, 미션 수행 이력
- 고객 지원 및 분쟁 해결 / 이메일, 이용 이력, 결제 정보
- 서비스 개선 및 통계 분석 / 접속 이력, 이용 이력 (익명 처리 후)
- 법령상 의무 이행 / 법령이 요구하는 항목
- 공지·안내·마케팅 (동의 시) / 이메일, 알림 설정
마케팅 목적의 광고성 정보는 사전에 별도 동의한 회원에게만 전송하며, 회원은 언제든지 수신을 거부할 수 있습니다. 특히 오후 9시~다음날 오전 8시 사이(야간 시간대)에는 「정보통신망법」 제50조제3항에 따라 별도의 사전 동의를 받은 경우에만 광고성 정보(문자, 앱 푸시, 카카오톡 알림 등)를 전송합니다.
제3조 (개인정보 보유 및 이용 기간)
서비스 이용 기간 중에는 회원 탈퇴 또는 이용 계약 종료 시까지 보유합니다. 회원이 탈퇴를 신청하면 신청일로부터 20일간 유예기간을 두며, 유예기간 중에는 로그인 시 탈퇴 대기 상태임을 안내하고 언제든 철회할 수 있습니다. 유예기간 종료 후 회사는 지체 없이 회원의 개인정보를 파기하며, 다만 아래에 해당하는 법령상 보존 의무가 있는 정보는 명시된 기간 동안 별도 분리 보관 후 파기합니다.
항목 / 보유 기간 / 법적 근거
- 계약 또는 청약철회 관련 기록 / 5년 / 전자상거래법 제6조
- 대금 결제 및 재화 공급 관련 기록 / 5년 / 전자상거래법 제6조
- 소비자 불만 또는 분쟁 처리 기록 / 3년 / 전자상거래법 제6조
- 표시·광고에 관한 기록 / 6개월 / 전자상거래법 제6조
- 접속 로그, 접속 IP / 3개월 / 통신비밀보호법 제15조의2
- 부정 이용 관련 기록 / 1년 / 회사 내부 정책
1년 이상 서비스에 접속하지 않은 회원의 개인정보는 별도 분리 보관하며, 분리 보관 30일 전에 이메일로 안내합니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만 회원이 사전에 동의한 경우, 또는 법령의 규정에 의하거나 수사 목적으로 관계 기관이 적법한 절차를 통해 요청한 경우는 예외로 합니다.
제5조 (개인정보 처리 위탁)
수탁자 / 위탁 업무 / 보유 기간
- Supabase Inc. (미국) / 인증, 데이터베이스, 파일 스토리지, 실시간 채팅 / 이용 계약 기간 및 법령 보존 기간
- Fly.io (미국) / 서버 호스팅 (백엔드 API) / 이용 계약 기간
- Vercel Inc. (미국) / 프론트엔드 호스팅 / 이용 계약 기간
- 카카오 / 카카오 OAuth 인증 / OAuth 세션 유지 기간
Supabase, Vercel 등은 미국 소재 사업자로, 회사는 이들과 개인정보보호 계약을 체결하여 관련 법령에서 요구하는 보호 수준을 유지합니다.
제6조 (정보주체의 권리 및 행사 방법)
회원은 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 서비스 내 계정 설정 페이지에서 직접 열람·정정·탈퇴 신청할 수 있으며, 이메일 또는 고객센터를 통해 요청할 수 있습니다 (요청일로부터 10일 이내 처리).
만 14세 이상 만 19세 미만 미성년자 회원의 법정대리인은 해당 미성년자의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
제7조 (개인정보 자동 수집 장치 — 쿠키 및 로컬 스토리지)
회원 로그인 상태 유지, 이전 방문 기록 및 선호 설정 저장, 서비스 이용 분석 및 개선을 위해 쿠키를 사용합니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 거부 시 로그인 유지 등 일부 서비스 이용이 제한될 수 있습니다.
제8조 (개인정보 보호 책임자)
개인정보 보호 책임자: 이송림 · 직책: 대표
개인정보 침해 관련 신고·상담: 개인정보 침해신고센터(privacy.kisa.or.kr / 국번없이 118), 개인정보 분쟁조정위원회(http://www.kopico.go.kr / 1833-6972)
제9조 (SNS 활동 정보 공개 범위)
SOLY 서비스를 이용하면 게시물 내용, 조회수, 좋아요 수, 댓글, 팔로워·팔로잉 수, 클럽 활동, 미션 수행 이력 등이 서비스에 접속한 다른 사용자(또는 공개 범위 설정에 따른 대상)에게 공개됩니다. 게시물 작성 전 공개 범위를 확인하시기 바랍니다.
제10조 (미성년자 개인정보 처리)
회사는 만 14세 미만 아동의 서비스 가입을 허용하지 않으며, 회원가입 과정에서 연령 확인 절차를 통해 이를 검증합니다. 가입 후라도 만 14세 미만으로 확인된 경우 즉시 회원 자격을 정지하고 법정대리인의 동의 없이 처리된 개인정보를 지체 없이 파기합니다. 만 14세 이상 만 19세 미만 미성년자는 법정대리인의 동의 하에 서비스를 이용할 수 있습니다.
회사는 「개인정보 보호법」 제24조의2에 따라 주민등록번호는 원칙적으로 수집하지 않으며, 법령에 별도의 근거가 있는 경우가 아니라면 회원 동의 여부와 무관하게 수집하지 않습니다.
제11조 (개인정보 보안 조치)
개인정보 암호화, TLS 기반 통신 암호화, 접근 제어, Supabase Row Level Security(RLS)를 통한 데이터 접근 제한 등 기술적 조치와, 개인정보 취급자 최소화, 정기 보안 교육 등 관리적 조치를 시행합니다. 특히 비밀번호는 암호화하여 저장하며, 서버 요청·응답 로그에 비밀번호 등 인증정보가 평문으로 기록되지 않도록 관리합니다.
회사는 위치기반서비스를 제공하지 않으며, GPS 등을 통한 회원의 실시간 위치정보를 수집하지 않습니다. (서비스 내 "지도" 화면은 실제 위치와 무관한 가상의 구역 정보입니다.)
제12조 (개인정보 유출 통지 및 신고)
개인정보 유출 사고가 발생한 경우, 회사는 「개인정보 보호법」 제34조에 따라 유출 사실을 안 날로부터 72시간 이내에 정보주체에게 통지하고, 다음 각 호에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다.
- 1,000명 이상의 정보주체에 관한 개인정보가 유출된 경우
- 민감정보 또는 고유식별정보가 유출된 경우 (유출 인원 수와 무관)
- 해킹 등 외부의 불법적인 접근에 의해 개인정보가 유출된 경우 (유출 인원 수와 무관)
제13조 (아동 성적 학대 및 착취(CSAE) 방지 정책)
SOLY(개발자: 주식회사 썬송림)는 아동 성적 학대 및 착취(Child Sexual Abuse and Exploitation, CSAE)를 절대 허용하지 않으며, 관련 콘텐츠의 게시, 공유, 요청, 유포 행위를 명시적이고 엄격하게 금지합니다.
1. SOLY는 아동을 성적으로 대상화하거나 착취하는 어떠한 형태의 콘텐츠(이미지, 동영상, 텍스트, 링크 등)도 서비스 내 게시를 금지합니다.
2. 회사는 이러한 콘텐츠를 인지한 즉시 지체 없이 삭제하고, 해당 계정을 영구 정지하며, 관련 증거를 보존하여 관계 법령에 따라 수사기관 및 관련 기관(한국인터넷진흥원, 국가수사본부 등)에 신고합니다.
3. 이용자는 서비스 내 신고 기능(게시물/계정 신고) 또는 아래 연락처를 통해 CSAE 관련 콘텐츠나 행위를 언제든지 신고할 수 있으며, 신고자의 신원은 보호됩니다.
4. 담당 연락처: 이송림 (대표) — 개인정보 보호 책임자와 동일 연락 경로를 통해 접수합니다.
제14조 (개인정보처리방침 변경 고지)
이 방침은 법령, 정부 지침, 서비스 정책 변경에 따라 개정될 수 있으며, 변경 시 시행일 최소 7일 전(중요한 변경은 30일 전) 서비스 내 공지 또는 이메일로 고지합니다.
법인명: 주식회사 썬송림 (Sunsongrim Co., Ltd.) · 사업자등록번호: 670-88-00748 · 대표자: 이송림
주소: 서울특별시 구로구 디지털로34길 55, 10층 1003호 (구로동, 코오롱싸이언스밸리2차)