그린룸 개인정보 처리방침
시행일: 2026-09-29 (이전 시행일 2026-08-05) · 처리자: 스윗사운드
2026-09-29 개정 — 장소(밥집·숙소) 기능 관련 처리를 추가로 밝혔습니다. 수집하는 항목이 늘지는 않았고, 사진의 촬영 위치·기기 정보가 올릴 때 제거된다는 사실과 장소 신고 시 연락처의 보관 기간을 명시했습니다.
1. 무엇을, 왜 수집하나
- 계정: 이메일·닉네임·비밀번호(암호화 해시로만 저장) — 관측·방명록· 장소·추천의 작성자 표시, 계정 관리, 문의 대응, 어뷰즈 대응. 근거: 서비스 이용계약의 이행(개인정보 보호법 제15조제1항제4호).
- 신고 시 연락처(선택): 처리 결과 통지에만 씁니다. 근거: 정보통신망법 제44조의2에 따른 처리·통지 의무의 이행(개인정보 보호법 제15조제1항제2호) — 비회원도 신고할 수 있어 계약이 아닌 법령상 의무가 근거입니다.
- 관측·추천 본문에 담겨 접수되는 제3자 정보: 회원이 작성한 관측과 장소 추천에 제3자의 개인정보(연락처 등)가 포함되어 접수될 수 있습니다. 게시 규칙상 금지이며, 연락처 모양이 감지되면 게시 전 비공개 보류 후 검토합니다 — 규칙에 어긋나면 게시하지 않고, 보류분은 30일 내 검토·확정되며 반려분은 삭제 절차를 따릅니다.
- 회원이 올리는 사진: 관측·장소에 붙는 사진입니다. 올릴 때 촬영 위치·기기·시각 정보(EXIF)는 브라우저에서 제거되어 저장소에 닿지 않습니다 — 저장되는 것은 그림뿐입니다. 사람이 식별되는 사진은 게시 규칙상 금지이며, 신고를 받으면 지체 없이 내립니다.
2. 얼마나 갖고 있나, 어떻게 없애나
- 계정 정보: 탈퇴 시 지체 없이 파기합니다.
- 탈퇴해도 이미 게시된 관측·장소·추천은 남습니다 — 카드의 작성자 표시는 닉네임 사본이라 계정 정보와 분리돼 있습니다. 글 자체의 삭제를 원하시면 탈퇴 전에 [내리기]를 쓰시거나 창구로 요청해 주세요.
- 신고 기록(관측·장소 모두): 분쟁 대응을 위해 처리 완료 후 1년 보관 뒤 자동 파기합니다. 장소 신고는 비회원(가게 관계자 포함)도 넣을 수 있어, 그때 남기신 회신 연락처도 같은 시계로 파기됩니다.
- 파기 절차·방법: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며(비밀번호 해시 포함), 신고 기록의 기간 도래 파기는 시스템이 매일 자동 수행합니다.
3. 남에게 주나
제3자에게 제공하지 않습니다. 판매하지 않습니다. 법령에 따른 적법한 요청이 있는 경우만 예외입니다.
4. 처리 위탁·국외 이전 (개인정보 보호법 제28조의8에 따른 고지)
서비스 데이터는 처리위탁·보관을 위해 다음 국외 사업자에게 이전됩니다:
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Neon Inc. (neon.com/contact) | 싱가포르 (AWS ap-southeast-1) | 계정 정보·게시물·신고 기록 | 데이터베이스 보관 | 위탁 계약 종료 시까지 |
| Vercel Inc. (vercel.com/contact) | 미국 등 | 처리 중 데이터 | 서비스 구동(호스팅) | 처리 완료 시까지 |
- 이전 시기·방법: 서비스 이용 시 상시, 암호화된 네트워크 전송(TLS).
- 이전 거부: 아래 8조의 보호책임자에게 이전 거부를 요구할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이어서, 거부 시 계정·게시물의 서비스 내 처리가 불가능해 회원 탈퇴(파기) 절차로 처리됩니다.
5. 게시물 속 다른 사람의 개인정보
이 서비스의 공개 게시물(관측)에는 이름이 붙은 개인 연락처를 올릴 수 없습니다(이용약관 3조). 연락처로 보이는 내용은 게시 전 보류·검토되며, 게시된 뒤 발견된 개인정보는 각 관측의 [신고] 또는 아래 창구로 알려주시면 지체 없이 내리고 처리 결과를 알려드립니다. 본인 정보의 수집 출처 고지·처리 정지·삭제도 같은 창구에서 요구하실 수 있습니다(개인정보 보호법 제20조·제35조~제37조).
6. 쿠키
로그인 상태 유지를 위한 세션 쿠키 1개만 씁니다. 광고·추적 쿠키는 없습니다. 브라우저에서 쿠키를 거부할 수 있으며, 그 경우 로그인이 유지되지 않습니다.
7. 안전조치
비밀번호는 복호화 불가능한 해시로만 저장하고, 전송 구간은 암호화(HTTPS)되며, 접근 권한은 운영자로 한정합니다.
8. 개인정보 보호책임자
박재식 (스윗사운드 대표 — 개인정보 보호법 제31조제2항에 따라 대표자가 보호책임자를 겸합니다) · jerry@sweetsound.kr · 02-6080-8111. 열람·정정·삭제·처리정지 요구와 개인정보 관련 고충은 이 창구가 받고, 지체 없이 처리합니다.
9. 바뀌면
이 방침이 바뀌면 시행 7일 전 서비스 안에 공지합니다.