클라우드비즈니스센터(이하 "회사")는 점심시간 만남 주선 서비스 "판나요"(이하 "서비스")을 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 최선을 다합니다. 본 방침은 회사가 어떤 정보를 왜 수집하고, 어떻게 이용·보관·파기하는지를 알려드립니다.
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외의 용도로 이용되지 않으며, 목적이 변경되는 경우 별도 동의를 받습니다.
회원 가입 및 관리 — 가입 의사 확인, 본인 식별, 회원 자격 유지·관리, 부정 이용 방지, 고지·통지
소속 확인·동료 차단 — 회원이 직접 입력한 회사명을 기준으로 같은 회사 회원 간 프로필 상호 비공개(동료 차단) 처리
매칭 서비스 제공 — 프로필·가치관 답변·점심 취향에 기반한 상대 추천, 매칭 성사 시 프로필 공개, 약속 장소 추천, 채팅 기능 제공
고객 상담 및 분쟁 처리 — 문의·신고 접수 및 처리, 분쟁 조정을 위한 기록 보존
서비스 개선 — 접속 통계 분석, 서비스 품질 개선 (가명·익명 처리 후 활용)
마케팅 활용(선택) — 이벤트·혜택 안내 (별도 동의 시에만)
2.수집하는 개인정보의 항목 및 방법
구분
수집 항목
수집 시점
필수
이메일 주소, 비밀번호, 닉네임, 성별, 회사명(직접 입력), 회사 규모(대기업·중견기업·중소기업·공공기관·기타 중 선택), 출생연도, 직군, 흡연 여부, 술 마시는 빈도, 프로필 사진(2~5장), 가치관 문답 답변, 만남 유형(커피·식사)·음식 취향, 관심사
회원 가입 및 프로필 등록 시
선택
키, MBTI, 이상형 소개글
프로필 등록·수정 시
선택 · 민감정보
종교 — 「개인정보 보호법」 제23조의 민감정보로, 프로필 등록 화면에서 별도 동의를 받은 경우에만 수집·저장합니다. 입력하지 않아도(동의하지 않아도) 서비스 이용에 어떠한 제한도 없으며, 프로필 수정에서 '선택 안 함'으로 바꾸면 저장된 종교 정보는 삭제됩니다
프로필 등록·수정 시(별도 동의)
선택 (지인 차단 기능)
기기 연락처에 저장된 전화번호의 일방향 해시값(SHA-256) — 전화번호 원본은 기기 안에서 해시로 변환되어 전송되며, 회사는 원본 전화번호를 수집·보관하지 않습니다
지인 차단 기능 사용 시
서비스 이용 과정에서 생성
매칭·제안·수락 이력, 채팅 메시지, 약속 정보, 신고·차단 이력, 1:1 문의 내용
서비스 이용 시
자동 수집
접속 IP, 접속 일시, 서비스 이용 기록, 기기 정보(OS, 브라우저 종류)
서비스 접속 시
회사는 주민등록번호, 휴대전화번호 원본, 정확한 생년월일, 실시간 위치정보를 수집하지 않습니다. 민감정보는 별도 동의를 받은 종교 외에는 일절 수집하지 않습니다. 비밀번호는 복호화할 수 없는 일방향 해시로만 저장되어 회사도 원문을 알 수 없습니다. 직접 입력한 회사명은 동료 차단 기능에만 이용되며 상대 회원에게 공개되지 않습니다.
수집 방법: 회원 가입 및 프로필 작성 화면을 통한 직접 입력, 서비스 이용 과정에서의 자동 생성·수집
3.개인정보의 처리 및 보유 기간
개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 단, 다음의 경우에는 명시된 기간 동안 보관 후 파기합니다.
항목
보유 기간
근거
비밀번호
일방향 해시로만 저장, 탈퇴 시 지체 없이 파기
내부 방침
부정 이용 방지를 위한 최소 정보 (이메일의 일방향 해시값, 탈퇴 일시, 제재 이력)
탈퇴 후 6개월
내부 방침 (재가입 악용 방지 — 탈퇴 후 30일 재가입 제한 포함)
신고·분쟁 관련 기록
분쟁 해결 시까지 (최대 3년)
소비자기본법
계약 또는 청약철회 등에 관한 기록
5년
전자상거래법
대금 결제 및 재화 공급에 관한 기록
5년
전자상거래법
소비자 불만 또는 분쟁 처리에 관한 기록
3년
전자상거래법
서비스 접속 기록(로그인 기록, 접속 IP)
3개월
통신비밀보호법
4.프로필 정보의 공개 범위
서비스의 특성상 회원의 프로필 정보는 다른 회원에게 공개됩니다. 공개 범위는 다음과 같이 단계적으로 제한됩니다.
소개(추천)·제안 단계 — 닉네임, 나이(출생연도 기반), 직군, 회사 규모, 키, MBTI, 흡연 여부, 술 마시는 빈도, 종교(별도 동의 후 등록한 경우에 한함), 가치관 답변, 점심 취향, 관심사, 프로필 사진이 공개됩니다.
매칭 확정 단계 — 상대가 제안을 수락해 매칭이 성사된 경우에 한해 1:1 채팅이 열립니다.
동료 차단 — 같은 회사명으로 등록한 회원 간에는 프로필이 상호 노출되지 않습니다.
실명, 이메일 주소, 소속 회사명은 상대방에게 공개되지 않습니다.
자동화된 매칭 추천 안내 — 오늘의 소개는 성별, 등록한 회사명(동료 제외), 차단·지인 차단 설정, 휴식 모드 등을 반영하여 자동으로 선정됩니다. 이 추천은 법적 효력이나 중대한 불이익을 발생시키지 않으며, 추천 기준에 대한 설명이 필요하시면 개인정보 보호책임자에게 문의할 수 있습니다.
5.개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
이용자가 사전에 동의한 경우
법령에 근거하여 수사기관 등이 적법한 절차에 따라 요청한 경우
제4조의 프로필 공개는 서비스의 본질적 기능 제공을 위한 것으로, 회원 가입 시 동의받은 처리 목적의 범위 내 이용에 해당합니다.
6.개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 위탁 계약 시 개인정보 보호 관련 법규 준수, 재위탁 제한, 사고 시 책임 부담 등을 명확히 규정하고 관리·감독합니다.
수탁 업체
위탁 업무
보유·이용 기간
엔에이치엔클라우드(주) (NHN Cloud)
서비스 인프라 운영, 데이터 보관 (국내 리전)
회원 탈퇴 시 또는 위탁 계약 종료 시까지
리센드 (Resend, Inc.)
알림·비밀번호 재설정 이메일 발송
발송 후 30일 이내 파기
회원 정보는 국내(대한민국) 리전(NHN Cloud)에 보관됩니다. 다만 알림·비밀번호 재설정 메일 발송을 위해 아래와 같이 개인정보가 국외로 이전됩니다.
이전받는 자
이전 국가
이전 항목
이전 목적
보유·이용 기간
Resend, Inc. (privacy@resend.com)
미국 (발송 인프라: 일본 도쿄 리전)
이메일 주소
알림·비밀번호 재설정 메일 발송
발송 후 30일 이내 파기
회원은 위 국외 이전을 거부할 수 있습니다. 다만 거부 시 비밀번호 재설정 메일을 받을 수 없어 계정 복구가 제한되며, 알림 메일은 서비스 내 설정 > 알림에서 개별적으로 끌 수 있습니다.
7.개인정보의 파기
파기 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 분리하여 보관한 후 기간 만료 시 파기합니다.
파기 방법 — 전자적 파일은 복구할 수 없는 기술적 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
8.정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
개인정보 열람·정정·삭제·처리정지 요구 (앱 내 "MY > 내 프로필 관리" 또는 이메일 요청)
회원 탈퇴 (앱 내 설정에서 즉시 가능하며, 탈퇴 시 제3조에 따라 파기)
동의 철회 (마케팅 수신 동의 등은 앱 내 설정에서 즉시 철회 가능)
권리 행사는 법정대리인 또는 위임장을 받은 자를 통해서도 가능하며, 회사는 요구를 받은 날로부터 10일 이내에 조치 결과를 통지합니다.
9.자동 수집 장치의 설치·운영 및 거부
회사는 쿠키(cookie)를 사용하지 않으며, 로그인 상태 유지를 위해 브라우저의 로컬 저장소(localStorage)에 로그인 토큰을 저장합니다. 이용자는 브라우저 설정(사이트 데이터 삭제)을 통해 언제든지 이를 삭제할 수 있으며, 삭제 시 다시 로그인해야 합니다. 별도의 광고·추적 도구는 사용하지 않습니다.
10.개인정보의 안전성 확보조치
관리적 조치 — 개인정보 취급자 최소화, 내부 관리계획 수립·시행
기술적 조치 — 통신 구간 전체 암호화(HTTPS/TLS), 비밀번호의 일방향 해시(scrypt) 저장, 연락처 전화번호의 일방향 해시(SHA-256) 처리 및 원본 미보관, 로그인 시도 횟수 제한, 로그인 세션 자동 만료(30일), 관리자 기능의 별도 접근 토큰 통제, 서버 접근 통제(방화벽·SSH 키 인증)
물리적 조치 — 국내 클라우드 사업자(NHN Cloud)의 보안 인증(ISMS-P, CSAP 등)을 받은 데이터센터에 데이터 보관
11.만 19세 미만 아동의 개인정보
본 서비스는 성인 대상 만남 주선 서비스로, 만 19세 미만은 가입할 수 없습니다. 회사는 만 19세 미만 아동의 개인정보를 수집하지 않으며, 가입 과정에서 연령 확인 절차를 운영합니다. 만 19세 미만의 가입이 확인되는 경우 즉시 탈퇴 처리하고 수집된 정보를 파기합니다.