제로원(이하 “회사”)은 HanBuddy 서비스 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 누구에게 제공하거나 맡기며, 이용자가 어떤 권리를 행사할 수 있는지 설명합니다.
1. 처리하는 개인정보
회사는 서비스 이용 과정에서 다음 정보를 처리할 수 있습니다.
옆으로 밀어 전체 표를 확인하세요.
| 구분 | 개인정보 항목 | 수집 방법 |
|---|---|---|
| Google 로그인 | Google 계정 식별자, 이메일, 이름, 프로필 이미지 | 이용자가 Google 로그인을 선택할 때 Google로부터 제공 |
| 공통 프로필 | 닉네임, 국적, 생년월일, 프로필 이미지 | 회원이 가입·프로필 수정 화면에서 입력 |
| 투어리스트 연락 정보 | 선호 연락수단, 연락처 식별자 또는 전화번호 | 투어리스트가 가입·프로필 수정 화면에서 입력 |
| 버디 신청·운영 | 전화번호, 신청 내용, 소개, 활동 경력·자격 증빙, 활동 정보와 이미지, 정산에 필요한 정보 | 버디가 신청·등록하거나 회사가 심사·정산 과정에서 생성 |
| 예약·활동 | 예약번호, 활동·일시·인원, 참여자 요청사항, 취소·환불 내역, 버디와 투어리스트 간 메시지, 후기 | 예약·활동·고객지원 이용 과정에서 생성 |
| 결제 | 주문번호, 결제금액, 통화, 할인, 결제수단 종류, 결제사업자 거래 식별자, 승인·취소·환불 상태 | Toss Payments, PayPal 등 결제사업자로부터 제공 |
| 고객지원·안전 | 문의 내용, 신고 대상, 관련 메시지, 사진·영상·영수증·통화 시도 등 제출 자료, 처리 결과 | 이용자가 제출하거나 분쟁처리 과정에서 생성 |
| 서비스 이용 | 접속 일시, IP 주소, 브라우저·기기 정보, 쿠키, 이용 기록, 오류 및 보안 로그 | 서비스 이용 과정에서 자동 생성 |
| 마케팅(선택) | 이메일, 닉네임, 마케팅 동의·철회 기록 | 이용자의 선택 동의 |
회사는 완전한 카드번호, 카드 비밀번호 또는 결제계좌 비밀번호를 직접 저장하지 않습니다. 민감정보 또는 주민등록번호는 법령상 근거가 있거나 별도의 명시적 동의를 받은 경우가 아니면 처리하지 않습니다.
2. 처리 목적
회사는 개인정보를 다음 목적으로 처리합니다.
- 회원 가입, 본인·연령 확인, 로그인, 계정 보안 및 부정 이용 방지
- 버디 자격 심사, 활동 등록·노출·운영 및 정산
- 활동 검색, 예약 확정, 결제, 취소, 환불 및 예약 당사자 간 연락
- 메시지, 알림, 번역, 지도·주소 검색 등 서비스 기능 제공
- 고객 문의, 안전 신고, 분쟁조정, 피해 구제 및 법적 의무 이행
- 서비스 장애 분석, 보안, 품질 개선 및 통계 작성
- 이용자가 선택 동의한 경우 이벤트·프로모션 정보 제공
3. 보유 및 이용기간
회사는 개인정보가 더 이상 필요하지 않으면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 기록을 일정 기간 보관합니다.
옆으로 밀어 전체 표를 확인하세요.
| 보존 기록 | 보존 기간 | 근거·목적 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화·서비스 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 동의 및 약관 수락 기록 | 회원 탈퇴 또는 동의 철회 후에도 관련 거래·분쟁 보존기간까지 | 동의 사실 증명 및 분쟁 대응 |
그 밖의 회원 프로필과 계정 정보는 원칙적으로 회원 탈퇴 시까지, 마케팅 정보는 동의 철회 또는 탈퇴 시까지 처리합니다. 진행 중인 예약·정산·분쟁이 있으면 해당 처리와 법정 보존기간이 끝날 때까지 필요한 정보만 분리 보관합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 활동 예약이 확정되면 투어리스트가 동의한 범위에서 다음과 같이 예약한 활동의 버디에게 필요한 정보를 제공합니다.
옆으로 밀어 전체 표를 확인하세요.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
| 예약한 활동의 버디 | 참여자 확인, 활동 준비, 일정·장소 연락, 안전 대응 및 분쟁처리 | 투어리스트 닉네임, 프로필 이미지, 예약 인원, 요청사항, 선호 연락수단과 연락처 | 활동 및 분쟁처리 목적 달성 시까지. 버디는 별도 저장한 정보를 지체 없이 삭제해야 함 |
닉네임과 프로필 이미지는 버디와 투어리스트 모두에게 동일하게 공개됩니다. 회원이 직접 게시한 활동·후기 등의 정보도 서비스 이용자에게 표시될 수 있습니다. 버디가 가입 심사를 위해 제출한 전화번호 등 연락 정보는 투어리스트나 일반 이용자에게 공개하거나 제공하지 않습니다.
투어리스트는 제공 동의를 거부할 수 있으나, 활동 이행에 필요한 연락이 불가능하므로 해당 활동을 예약할 수 없습니다. 긴급한 생명·신체 보호, 수사기관의 적법한 요청 등 법령이 허용하는 경우에는 동의 없이 제공할 수 있습니다.
5. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음 업무를 외부 전문업체에 맡길 수 있습니다. 계약을 통해 개인정보 보호, 목적 외 이용 금지, 안전조치, 재위탁 및 감독 의무를 관리합니다.
옆으로 밀어 전체 표를 확인하세요.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. 및 계열사 | 서비스 서버·데이터베이스·파일 저장, 보안, 시스템 운영, 번역 인프라 |
| 주식회사 토스페이먼츠 | 국내 결제 승인·취소·환불 및 부정거래 방지 |
| PayPal 관련 계약 법인 | 해외 결제 승인·취소·환불 및 부정거래 방지 |
| Google LLC | Google 로그인, 지도·주소 검색 기능 제공 |
수탁자와 업무가 변경되면 이 방침을 통해 공개합니다. 결제사업자가 자신의 법적 의무에 따라 독립적으로 처리하는 정보에는 해당 사업자의 개인정보처리방침이 함께 적용될 수 있습니다.
6. 개인정보의 국외 이전
Google 로그인·지도 기능 또는 PayPal 결제를 선택하면 개인정보가 다음과 같이 국외로 이전될 수 있습니다.
옆으로 밀어 전체 표를 확인하세요.
| 이전받는 자·연락처 | 이전 국가 | 이전 항목 | 목적 | 시기·방법 | 보유기간 |
|---|---|---|---|---|---|
| Google LLC (Google Privacy Inquiry) | 미국 및 Google이 운영하는 데이터센터 소재 국가 | 로그인 요청·응답 정보, Google 계정 식별자·이메일·이름·프로필 이미지, 주소 검색어·기술 로그 | 로그인, 지도·주소 검색, 보안 | 기능 이용 시 암호화된 네트워크로 전송 | Google 정책 및 회사의 제3조 보유기간에 따름 |
| PayPal Pte. Ltd. (PayPal Privacy) | 싱가포르 및 PayPal 그룹이 운영하는 국가 | 이메일, 주문번호, 결제금액·통화, 결제수단·거래 상태, IP·기기 정보 | 결제 승인·취소·환불, 본인확인, 부정거래 방지 | PayPal 결제 이용 시 암호화된 네트워크로 전송 | PayPal의 법정 보존기간 및 회사의 제3조 보유기간에 따름 |
이용자는 국외 이전을 거부할 수 있습니다. Google 로그인의 국외 이전을 거부하면 현재 제공되는 방식으로 회원 가입·로그인이 어려울 수 있고, PayPal 이전을 거부하면 PayPal 결제를 이용할 수 없습니다. 국내 결제수단 등 대체 수단이 제공되는 경우 이를 이용할 수 있습니다. 국외 이전에 관한 문의와 거부 요청은 contact@hanbuddy.kr로 접수할 수 있습니다.
7. 개인정보의 파기
- 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리하여 보관하고 정해진 목적 외로 이용하지 않습니다.
- 전자파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 이용자와 법정대리인의 권리
- 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 전송 요구 등 법령상 권리를 행사할 수 있습니다.
- 프로필 수정 또는 계정 설정 기능을 이용하거나 contact@hanbuddy.kr로 요청할 수 있습니다.
- 회사는 본인 또는 적법한 대리인인지 확인한 후 법령이 정한 기간 안에 처리하고 결과를 알립니다. 법령상 제한 사유가 있으면 그 사유와 이의제기 방법을 안내합니다.
- 서비스는 만 19세 미만의 가입을 허용하지 않습니다. 미성년자의 정보가 잘못 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.
9. 개인정보의 안전성 확보조치
회사는 개인정보 접근권한의 최소화, 인증과 접근통제, 전송·저장 구간 암호화, 접속기록 보관·점검, 취약점 관리, 백업 및 임직원 교육 등 개인정보의 안전성 확보에 필요한 기술적·관리적 조치를 시행합니다.
10. 쿠키와 유사 기술
- 회사는 로그인 상태 유지, 언어 설정, 보안 및 서비스 개선을 위해 쿠키와 유사한 저장 기술을 사용합니다.
- 필수 쿠키는 서비스 제공에 필요하며, 분석·광고 쿠키를 도입하는 경우 목적, 제공자 및 보유기간을 별도로 알리고 필요한 동의를 받습니다.
- 이용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인 등 일부 기능을 이용하지 못할 수 있습니다.
11. 자동화된 결정
회사는 현재 이용자의 권리·의무에 중대한 영향을 주는 결정을 오직 자동화된 방식으로 내리지 않습니다. 향후 이러한 처리를 도입하면 기준, 영향 및 거부·설명 요구 방법을 이 방침에 공개합니다.
12. 개인정보 보호책임자와 권리침해 구제
- 개인정보 보호책임자: 김민형
- 담당 부서: HanBuddy 운영팀
- 이메일: contact@hanbuddy.kr
- 전화: +82 10-8297-0110
- 주소: 서울특별시 동대문구 전농로34길 15-4 404호
이용자는 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계기관에 상담 또는 분쟁조정을 신청할 수 있습니다.
13. 방침의 변경
회사는 방침을 변경하면 시행일과 변경 내용을 서비스에 공개합니다. 이용자 권리에 중대한 영향을 주는 변경은 시행 30일 전에 알리고, 그 밖의 변경은 시행 7일 전에 알립니다.