공개 전 초안입니다. 〔 〕 부분은 사업자등록 등이 끝나면 채우고, 변호사 검토를 거쳐 〔시행일〕부터 적용합니다.
GoON 개인정보 처리방침
〔상호〕(이하 '회사')는 GoON 과 모든 ON 서비스에서 처리하는 개인정보를 개인정보 보호법에 따라 아래와 같이 처리합니다.
1. 처리하는 개인정보와 목적·근거·보유 기간
| 구분 | 항목 | 목적 | 근거 | 보유 기간 |
|---|---|---|---|---|
| 회원 관리 | 아이디, 비밀번호(암호화), 닉네임, 만 14세 이상 확인 여부 | 가입·로그인·본인 식별 | 계약 이행(법 15조 1항 4호) | 탈퇴 후 30일 |
| 본인 확인 | 휴대전화번호, 이메일 주소, 확인 일시 | 회원 본인 확인, 중복 가입 방지, 계정 보호와 중요 안내(약관 변경·보안 알림) | 계약 이행 | 탈퇴 후 30일 |
| 소셜 가입 | 카카오·네이버·구글 회원 식별값, 닉네임, 이메일(제공자가 주는 경우) | 소셜 로그인 | 계약 이행 | 탈퇴 후 30일 |
| 서비스 이용 | 찜, 알림 설정, 화면 언어, 작성한 댓글·후기 | 찜·일정 알림·회원 참여 | 계약 이행 | 탈퇴 후 30일(게시물은 회원이 지울 때까지) |
| 보안 | 접속 IP, 기기·브라우저 정보, 로그인 일시·성공 여부 | 부정 로그인 방지, 새 기기 알림 | 정당한 이익(법 15조 1항 6호) | 3개월 |
| 맞춤 추천(선택) | 관심 테마·지역·동행 유형, 이용 기록(본 정보·검색어·찜) | 맞춤 추천 | 동의 | 동의 철회 또는 탈퇴 시 |
| 광고성 정보(선택) | 이메일, 앱 푸시 토큰, 휴대전화번호(알림톡 선택 시), 수신 동의 일시·방법 | 혜택·이벤트 안내 | 동의 | 동의 철회 또는 탈퇴 시 |
| 파트너 | 기관·상호, 사업자등록번호, 담당자 이름·연락처·이메일 | 파트너 심사·계약·연락 | 계약 이행 | 계약 종료 후 〔1년〕 |
| 고객 문의 | 이름 또는 닉네임, 연락처, 문의 내용 | 문의 답변 | 정보주체 요청 | 처리 완료 후 3년 |
- 회원이 아니어도 서비스 이용 통계를 위해 익명 기기 식별값과 이용 기록을 처리할 수 있습니다(쿠키·브라우저 저장소, 6항).
- 판매 중개를 시작하면 전자상거래법에 따라 계약·결제 기록 5년, 소비자 불만·분쟁 기록 3년, 표시·광고 기록 6개월을 보관하며, 시작 전에 이 방침을 고쳐 알립니다.
- 탈퇴 후 30일은 복구 기간입니다. 부정 가입 방지를 위해 탈퇴한 아이디의 해시값과 탈퇴일만 6개월 보관합니다.
- 2년 동안 이용 기록이 없는 회원에게는 30일 전에 알린 뒤 탈퇴 처리하고 개인정보를 파기합니다.
2. 위치정보
'내 주변' 기능은 휴대폰·브라우저 안에서만 위치를 계산하며, 회사 서버로 위치를 보내거나 저장하지 않습니다.
3. 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우만 예외입니다. 판매 중개 시 구매에 필요한 정보를 판매자(파트너)에게 제공해야 하면, 그때 제공받는 자·항목·목적을 알리고 동의를 받습니다.
4. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services Korea(서울 리전) | 서버 운영·데이터 보관 |
| 〔메일 발송 업체〕 | 이메일 발송 |
| 〔알림톡 대행사〕 | 카카오 알림톡 발송 |
| 〔문자 발송 업체〕 | 휴대폰 인증번호 문자 발송 |
5. 국외 이전
회사는 회원의 개인정보를 국외로 이전하지 않습니다. 데이터는 대한민국(서울) 서버에 보관합니다. 소셜 로그인 시 회원이 카카오·네이버·구글에 직접 로그인하며, 회사는 그 결과(식별값)만 받습니다.
6. 쿠키·이용 기록과 거부 방법
회사는 로그인 유지와 이용 통계를 위해 쿠키·브라우저 저장소를 씁니다. 브라우저 설정에서 쿠키를 막을 수 있으나 로그인 유지가 되지 않을 수 있습니다. 맞춤 추천 동의를 철회하면 이용 기록을 추천에 쓰지 않습니다. 회사는 외부 광고사의 맞춤형 광고 수집 도구를 쓰지 않습니다.
7. 파기
보유 기간이 끝나면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다. 법령에 따라 보관해야 하는 정보는 따로 분리해 그 기간만 보관합니다.
8. 회원의 권리
회원은 언제든 개인정보 열람·정정·삭제·처리정지, 동의 철회를 요청할 수 있습니다. '내 정보'에서 직접 하거나 개인정보 보호책임자에게 연락하면 10일 안에 처리합니다. 맞춤 추천은 회원에게 법적 효과나 중대한 영향을 주는 자동화된 결정이 아니며, 추천 기준이 궁금하면 설명을 요청할 수 있습니다.
9. 안전성 확보 조치
비밀번호 일방향 암호화, 전 구간 HTTPS 암호화, 관리자 2단계 인증(OTP)과 접근 권한 최소화, 관리자 접속 기록 1년 이상 보관, 정기 백업을 시행하며, 개인정보 유출이 의심되면 72시간 안에 회원에게 알립니다.
10. 개인정보 보호책임자와 고충 처리
- 개인정보 보호책임자: 〔성명〕, 〔직책〕, 〔이메일〕, 〔전화〕
- 고객센터: 〔이메일〕 / 〔전화〕
- 그 밖에 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)에 신고·상담할 수 있습니다.
11. 변경
이 방침은 〔시행일〕부터 적용합니다. 내용이 바뀌면 시행 7일 전(회원에게 불리한 변경은 30일 전) 공지합니다.
12. YouTube API 서비스 이용(유지)
서비스는 축제와 관련된 공개 영상을 소개하기 위해 YouTube API 서비스를 사용합니다. YouTube API 서비스를 통해 처리하는 정보는 다음과 같습니다.
| 조회하는 정보 | 공개 영상의 영상 ID, 제목, 채널명, 채널 ID, 게시일, 조회수, 재생 시간 (누구나 볼 수 있는 공개 정보) |
|---|---|
| 이용 목적 | 축제별 관련 영상 목록 표시, 최신·인기 영상 정렬 |
| 보관·갱신·삭제 | 위 공개 정보만 서비스 데이터베이스에 저장하고 7일마다 YouTube API로 다시 조회해 갱신합니다. 30일이 넘도록 갱신하지 못한 정보와 YouTube에서 삭제·비공개된 영상의 정보는 지웁니다. 서비스 운영을 종료하면 저장한 YouTube 정보를 모두 지웁니다 |
| 공유 | 제3자에게 판매·제공하지 않습니다. 영상은 YouTube 원래 페이지로 연결합니다 |
| 이용자 계정 정보 | 이용자의 YouTube·Google 계정에 로그인하거나 권한을 요청하지 않으며, 이용자의 시청 기록·구독 정보 등 개인정보에 접근하지 않습니다 |
YouTube API 서비스 이용에는 다음 약관과 방침이 함께 적용됩니다.
서비스가 이용자의 Google 계정 권한을 받는 일은 없지만, Google 계정에 연결된 서비스 권한은 언제든 Google 보안 설정(서드파티 액세스 관리)에서 확인하고 해제할 수 있습니다.