출시 전 검토본 · 버전 2026-08-16-draft.2
개인정보처리방침 초안
공개 프로필, 운영자 전용 정보, LIVE5 원본을 서로 다른 권한 영역에 보관하고 필요한 최소 범위에서 처리합니다.
개인정보처리자·보호책임자 연락처, 항목별 최종 보유기간, 처리위탁과 국외 이전 세부사항은 계약·법률 검토 후 공개 모집 전에 확정합니다.
1. 처리 목적과 항목
텐밋은 계정 운영, 성인·본인확인, 행사 예약과 진행, 상호 선택과 사진 공개, 안전 대응을 위해 아래 정보를 처리합니다. 주민등록번호와 카드번호는 직접 수집하거나 저장하지 않습니다.
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 계정 | 이메일, 로그인 공급자 식별값, 인증·세션 기록 | 회원 식별, 로그인, 계정 보호 |
| 프로필 | 닉네임, 성별 그룹, 출생 정보, 소개·선호 정보 | 행사 신청, 로테이션 편성, 상대방에게 승인된 프로필 표시 |
| 본인확인 | 실명, 휴대전화번호, 생년월일, 인증 거래 식별값·상태, CI/DI 기반 서비스 전용 해시 | 성인·본인 확인, 중복 가입 방지, 부정 이용 대응 |
| 행사 | 신청·참가·대기·선택·신고·차단·운영 기록 | 예약과 행사 진행, 상호 선택, 안전 대응 |
| LIVE5 | 카메라로 촬영한 얼굴사진 5장, 열람 기록 | 상호 동의 뒤 사진 공개, 오남용 조사 |
| 동의·보안 | 정책 버전과 묶음 해시, 동의 종류·여부, 고지문 해시·스냅샷, 화면 제시·서버 기록 시각, 처리 범위, IP·사용자 에이전트 해시, 언어·소스 리비전, 관리자 감사 기록 | 사용자에게 제시한 고지와 동의 내용·시점 증명, 보안과 권한 오남용 감사 |
| 결제(비활성) | 주문번호, 금액, 승인 식별값, 결제·취소 상태 | 결제·환불·정산과 법정 기록 보존 |
IP·사용자 에이전트는 원문 대신 해시로 기록해 동의 증거에 포함합니다.
2. 성인·본인확인
실제 본인확인을 활성화하면 인증기관이 확인한 실명·휴대전화번호·생년월일과 인증 상태를 서버에서 다시 검증합니다. CI/DI 원문은 저장하지 않고, 서비스 전용 비밀값을 사용한 HMAC 값으로 변환해 중복 가입 방지에만 사용합니다. 이 값은 동일인을 구분할 수 있는 개인정보이므로 접근을 제한하고, 처리 근거와 보유·파기 기준을 공개 전에 확정합니다.
3. LIVE5 얼굴사진
LIVE5 원본은 비공개 저장소에 보관합니다. 얼굴인식, AI 모델 학습, 광고에 사용하지 않습니다. 권한을 매번 확인한 뒤 열람자·행사·시각 워터마크가 포함된 결과만 전달하고 열람 기록을 남깁니다. 행사 종료·취소 시 접근을 즉시 차단하고 행사별 보존기간 뒤 삭제하도록 설계되어 있으며, 현재 비공개 기본값 30일은 법률 검토 전 임시값입니다.
4. 보유기간과 파기
- 완료되지 않은 본인확인 세션은 15분 뒤 만료합니다.
- LIVE5는 행사 종료·취소 즉시 접근을 막고 행사별 설정 기간 뒤 원본과 메타데이터 삭제를 예약합니다.
- 계정·프로필·동의·본인확인 해시·신고·감사 기록의 최종 기간은 목적, 분쟁 대응 필요, 법정 보존 의무를 구분해 확정합니다.
- 동의 증거는 사용자에게 제시한 고지와 동의 시점을 증명하고 법적 의무·분쟁에 대응하는 데 필요한 최소 범위에서 보관합니다. 최종 보유기간은 관련 법령과 전문가 검토를 거쳐 공개 모집 전에 확정하고, 보유 목적이나 법적 의무가 끝나면 지체 없이 파기합니다.
- 유료 거래가 활성화되면 관련 법령상 계약·청약철회 및 대금결제 기록 등은 법정 기간 동안 다른 정보와 분리해 보존할 수 있습니다.
- 보유 목적이 끝난 정보는 복구할 수 없는 방법으로 지체 없이 파기하고, 법정 보존 정보는 별도 분리합니다.
5. 외부 서비스와 국외 이전
현재 인증·데이터베이스·비공개 저장소에는 Supabase, 웹 호스팅·전송에는 Vercel을 사용합니다. 카카오 로그인, 이메일 전송, PortOne 본인확인, 토스페이먼츠 결제는 각 기능을 실제 활성화할 때 관련 공급자가 정보를 처리할 수 있습니다. 위탁업무, 수탁자 법인명, 이전 국가·시점·방법, 항목·목적·보유기간과 거부 방법은 실제 계약 및 계정 설정을 확인해 최종 방침에 게시합니다.
6. 제공과 공개
상대방에게는 행사 운영에 필요한 공개 프로필만 보여줍니다. 실명, 휴대전화번호, 정확한 생년월일과 본인확인 식별값은 공개하지 않습니다. LIVE5는 양쪽의 상호 호감과 공개 동의가 모두 확인된 경우에만 상대방에게 공개합니다. 연락처 교환은 현재 비활성입니다.
7. 정보주체의 권리
이용자는 자신의 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 법령상 거절 사유가 있는 경우 사유와 이의제기 방법을 안내합니다. 전용 요청 연락처는 공개 모집 전에 확정해 게시합니다.
8. 안전조치와 책임자
권한 분리, 관리자 다중 인증, 비공개 저장소, 서버 재검증, 감사 기록, 비밀값 분리와 로그 최소화를 적용합니다. 개인정보 보호책임자 성명과 연락처는 공개 모집 전에 확정해 게시합니다.
9. 변경 고지
최종 방침에는 시행일과 개정일을 표시합니다. 처리 목적·항목·공급자 등 중요한 내용이 바뀌면 적용 전에 알리고, 필요한 경우 새 정책 버전으로 다시 동의를 받습니다.