개인정보 수집·이용 및 처리방침

1. 개인정보처리자와 문의

개인정보처리자: 색소폰월드 / 김휘성 (개인사업자, 사업자등록번호 215-48-69578)

개인정보 담당자: 김휘성

개인정보 문의·권리행사 이메일: hayanolichitsura@gmail.com

전화: 010-9401-9198

주소: 경기도 광명시 금당로 13, 702동 401호(하안동, 고층주공아파트)

회원은 앱 고객센터에서도 개인정보 관련 문의를 접수할 수 있습니다.

2. 가입에 필요한 수집·이용 안내

목적: 회원 식별, 로그인·계정 복구, 약관 동의 확인, 서비스 제공 및 부정 이용 대응.

이메일 가입 항목: 이메일, 비밀번호의 인증 처리 정보, 닉네임, 회원 식별자, 가입·동의 기록. 비밀번호는 인증 시스템에서 보호하여 처리하며 공개 프로필에 표시하지 않습니다.

카카오 가입 항목: 카카오 계정 연동 식별자와 실제 동의하여 전달된 정보. 추가 수집하는 이메일·프로필 항목은 카카오 동의 화면과 추가 회원정보 화면에 표시합니다. [확인 필요: 현재 카카오 앱에 설정된 필수·선택 동의항목과 실제 수신 항목]

보유기간: 계정 이용기간을 기본으로 하며 탈퇴·목적 달성 후 지체 없이 파기하되 아래 법정 보관 및 별도 보관 사유가 있는 정보는 분리하여 처리합니다. [확인 필요: 탈퇴 처리 완료기한, 백업 삭제주기 및 아래 별도 보관 기간]

필수정보 제공을 거부할 수 있으나 계정 생성·로그인 등 해당 기능 제공에 필요한 정보가 없으면 가입하거나 그 기능을 사용할 수 없습니다. 선택 항목 거부를 이유로 관련 없는 기본 기능 이용을 제한하지 않습니다.

개인정보처리방침을 읽는 것과 별도 동의가 필요한 수집·제공·국외이전에 동의하는 것은 구분합니다. 필요한 동의는 목적·항목·기간·거부권과 불이익을 안내한 뒤 별도로 받습니다.

3. 기능별 처리 항목과 목적

프로필: 닉네임, 선택한 프로필 사진, 선택한 자기소개, 가입시기와 판매활동 정보. 상대방 확인과 프로필 표시를 위해 사용합니다.

상품·게시글: 작성자 식별자, 제목·본문·사진, 가격·분류·지역·판매 상태, 댓글·좋아요·찜 등 활동기록. 게시·검색·수정·삭제 및 이용자 요청 처리를 위해 사용합니다.

채팅: 참가자 식별자, 메시지·첨부 사진·공유 대상, 전송시간·읽음 상태·신고/차단 기록. 대화 전달, 실패 복구, 차단과 신고 처리를 위해 사용합니다. 연락처는 개인 프로필의 기본 공개 항목이 아니며, 회원이 채팅에 직접 적으면 수신자가 볼 수 있습니다.

업체: 업체명, 대표자명, 연락처, 소개와 신청·처리 기록 및 실제 입력한 추가 업체정보. 업체 등록과 소개, 운영 문의를 위해 사용합니다. 업체 프로필에서 공개될 항목을 신청 전에 확인할 수 있도록 안내합니다.

씨앗·광고: 주문번호, 회원 식별자, 수량·금액, 결제 상태·승인/취소 식별정보, 원장·환불 기록, 광고 소재·연결 대상·기간·성과. 유료 기능 제공과 중복 지급 방지, 취소·환불 및 회계 기록에 사용합니다. 카드번호 전체·결제 비밀번호를 색소폰월드 프로필에 저장하지 않습니다.

계좌입금 도입 시 추가 항목: 주문 확인에 필요한 입금자명, 입금일시, 금액, 은행 거래 고유번호, 주문번호, 확인 결과·담당자·처리사유, 환불 거래번호·일시와 환불 요청 사유. 계좌 환불에 필요한 경우에만 은행명·계좌번호·예금주를 별도 수집합니다. 통장 전체 거래내역, 계좌 비밀번호나 OTP를 요구하지 않습니다. 확인 자료를 받는 경우 관련 없는 거래·잔액 등은 가리고 제출하도록 안내합니다. 실제 계좌입금 기능·수집 화면·보관기간을 확정하기 전에는 이 항목의 수집을 시작하지 않습니다.

고객지원·신고: 신고 대상, 사유, 제출한 증거, 문의·답변·처리 내역. 문의 응대, 피해 대응과 이의 검토에 사용합니다.

기술·알림: 푸시 토큰, 알림 설정, 서비스 요청·오류 기록과 공급자가 실제 수집하는 접속정보. 알림 전달, 장애 대응과 접근 통제를 위해 사용합니다. [확인 필요: 서버·인증·웹 호스팅의 실제 접속기록 항목과 보유기간]

4. 공개 범위

다른 회원에게는 닉네임, 프로필 사진·자기소개, 대략적인 가입시기, 판매중/거래완료 활동, 공개 게시물 및 실제 서버에서 확인된 본인확인 여부 등이 보일 수 있습니다.

정식 본인확인에서 처리하는 실명·생년월일·전화번호·CI/DI를 일반 프로필에 공개하지 않습니다. 이메일·전화번호가 자동으로 개인 프로필에 공개되도록 하지 않습니다.

채팅은 참가자를 대상으로 제공하며 신고 처리자는 신고된 내용과 필요한 관련 범위만 확인합니다. 회원이 공개 글에 개인정보나 민감한 내용을 직접 적으면 다른 사람이 볼 수 있으므로 게시 전 확인하고 수정·삭제를 요청할 수 있습니다. 공개 게시물에 제3자의 개인정보를 올릴 권한이 자동으로 주어지는 것은 아닙니다.

5. 정식 본인확인

정식 본인확인은 카카오·이메일 로그인 및 휴대폰 번호 확인과 별개의 기능입니다. 현재 운영 연결이 확인되지 않은 인증을 이미 제공 중인 것으로 안내하지 않습니다.

정식 인증을 도입하는 경우 계약된 인증 사업자, 목적, 전달·저장 항목, CI/DI 등 식별정보의 사용 방식, 기간과 거부 시 영향을 실제 연결 전에 별도로 안내합니다. 인증 결과는 서버에서 확인한 경우에만 완료 처리합니다.

확정해야 할 항목: [확인 필요: 인증 사업자·중계기관, 처리 항목, CI/DI 사용 근거, 식별값 보유기간, 탈퇴·정지 후 중복가입 판단기간 및 별도 동의]

원본 식별정보 대신 해시 등을 사용하더라도 개인과 연결하여 이용할 수 있는 정보는 보호 대상으로 관리합니다. “본인확인 완료”는 거래의 안전 보증이나 사기 가능성이 없다는 의미가 아닙니다.

6. 보유기간과 별도 보관

일반 회원정보는 목적 달성·탈퇴에 따라 파기합니다. 법령에 따라 보관하는 정보는 해당 목적에 필요한 범위로 분리하고 접근을 제한합니다.

유료 거래 중 법정 보존 대상 기록에는 계약·청약철회 기록 5년, 대금결제·공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월을 적용합니다. 운영자가 실제 처리하는 대상 기록의 범위에서 적용하며 모든 채팅과 모든 개인정보를 일괄 장기 보관한다는 뜻은 아닙니다.

각 기록의 기산점·보관 항목과 만료 후 삭제 작업: [확인 필요: 실제 테이블, 기산점, 접근권한 및 정기 파기 절차]

부정 이용·제재 재가입 방지를 위해 추가 보관하려면 필요성, 적법한 처리 근거, 대상 항목과 구체적인 기간을 먼저 확정하여 안내합니다. [확인 필요: 신고 증거·제재·인증 식별값의 추가 보관 근거와 기간]

채팅방 나가기는 상대방의 메시지나 신고 증거를 모두 삭제하는 동작이 아닙니다. 현재 탈퇴 처리에서는 탈퇴 회원이 보낸 메시지 본문을 “탈퇴한 회원의 메시지입니다.”로 바꾸고 메시지의 첨부·공유 참조를 제거합니다. 대화 상대의 메시지까지 모두 삭제하지 않으며, 실제 파일 삭제는 별도 정리 작업으로 진행합니다. 신고 증거와 남는 기록의 보관 근거·기간은 따로 확정해야 합니다. [확인 필요: 대화 식별·시각 정보, 신고 증거 및 첨부 정리 실패 기록의 보관기간과 만료 후 파기]

7. 파기와 계정 삭제

회원은 설정에서 계정 삭제를 요청할 수 있습니다. 공개 콘텐츠를 노출에서 제외하고 계정 접근을 제한하며, 보관 근거가 없는 개인정보와 첨부 파일을 삭제합니다. 순차 처리·재시도 중인 경우 실제 완료 여부를 구분합니다.

현재 구현에서는 닉네임을 탈퇴 안내로 바꾸고 전화번호·지역·프로필 사진·자기소개를 제거하며 상품·게시물·업체·광고 노출을 정리합니다. 로그인 계정과 첨부 파일의 삭제 결과를 별도로 기록합니다. 잔여 씨앗, 진행 중인 결제·환불 또는 유료 광고가 있으면 자동 탈퇴가 중단될 수 있으므로 고객센터에서 잔여 서비스 정리와 삭제 요청을 함께 접수합니다. 이 경우에도 삭제 요청 자체를 포기하도록 요구하지 않습니다.

전자 기록은 복구·재생되지 않도록 삭제하고 종이 자료가 있다면 분쇄 등 적절한 방법으로 폐기합니다. 법령에 따른 보관이나 분쟁 증거가 필요한 경우 사유·범위·기간에 따라 별도로 관리하고 기간이 지나면 파기합니다.

백업·로그·외부 처리자의 잔여 복사본 정리: [확인 필요: 백업 보관일수와 삭제주기, 외부 처리자 삭제 정책, 정기 파기 담당자]

8. 처리위탁과 외부 서비스

확인된 기술 구성은 다음과 같습니다. 각 사업자의 법인명, 계약상 역할·업무와 재위탁 현황을 확인하여 최종 게시합니다.

Supabase: 회원 인증, 데이터베이스, 파일 저장, 서버 기능. 실제 프로젝트 데이터베이스 리전은 일본 도쿄(ap-northeast-1)입니다.

Vercel: 결제·인증 복귀용 웹 페이지 호스팅. 웹 요청 처리·로그의 위치와 항목은 계약·설정 확인이 필요합니다.

카카오: 선택한 소셜 로그인에 사용합니다. 카카오가 제공하는 서비스와 색소폰월드가 받는 정보·역할을 구분합니다.

Google Play: Android 앱 씨앗·광고 구매, 구매 검증·취소·복구 연동입니다. 2026년 10월 8일 운영 자격증명·알림·복구 설정은 미충족이며 실제 운영 구매는 아직 검증하지 않았습니다.

토스페이먼츠: 기존 씨앗·광고 결제 기록과 결제 처리 연동입니다. 2026년 10월 6일 서버 상태에서 확인된 키는 테스트 모드입니다. 실제 결제 승인·정산이 가능한 운영 연결로 확인된 상태가 아니며, 운영 결제 개통과 계약 범위를 확정해야 합니다.

Expo·Google의 푸시 전달, 인증 이메일 발송 등: [확인 필요: 실제 활성화된 제공업체, 법인명, 위탁 업무·항목·보관기간·재위탁]

새로운 사업자에게 처리를 맡기거나 제공할 때에는 실제 역할과 법적 근거를 확인하고 필요한 고지·동의를 진행합니다.

9. 국외이전

데이터베이스 리전이 일본 도쿄로 확인되므로 국내에만 저장한다고 안내하지 않습니다. 데이터베이스 리전 하나만으로 모든 인증·Storage·Edge Function·백업·지원·로그 처리 국가가 같은 것으로 단정하지 않습니다.

국외이전을 위해 게시 전에 확정할 사항: [확인 필요: 항목별 이전받는 법인과 연락처, 국가, 시기·방법, 이용 목적·보유기간, 적법한 이전 근거, 거부 방법과 거부 시 영향]

계약 이행을 위한 국외 처리위탁·보관 등 해당 법적 근거의 요건을 충족하는지 확인하고, 별도 동의가 필요한 이전에는 다른 가입 동의와 구분한 선택 절차를 제공합니다. 이 초안을 게시하거나 “약관 전체 동의”를 받았다는 사실만으로 미확정 국외이전을 동의받은 것으로 처리하지 않습니다.

10. 제3자 제공과 권리행사

이용자 동의나 법령상 근거 없이 개인정보를 임의로 제3자에게 판매·제공하지 않습니다. 별도 제공이 발생하면 제공받는 자, 목적, 항목, 기간과 거부권 등을 안내하고 필요한 절차를 진행합니다. 적법한 기관 요청에는 요청의 근거와 범위를 확인하여 대응합니다.

회원은 앱의 프로필 수정·설정·계정 삭제 및 개인정보 문의 연락처를 통해 열람, 정정·삭제, 처리정지, 동의철회 등 권리를 행사할 수 있습니다. 정당한 대리인도 필요한 확인 후 요청할 수 있습니다. 요청자 확인에 필요 이상의 자료를 요구하지 않습니다.

법령상 보관 의무 등으로 즉시 처리할 수 없는 경우 그 사유와 처리 범위를 안내합니다. 카카오 연결 해제와 색소폰월드 계정 삭제는 서로 다르므로 필요한 절차를 각각 안내합니다.

만 14세 미만의 신규 가입은 허용하지 않습니다. 본인확인 결과의 암호화된 생년월일을 서버에서 복호화하여 연령만 판정하고 원문은 저장하지 않습니다. 미성년 회원과 정당한 법정대리인은 필요한 본인·대리권 확인 후 개인정보 관련 권리를 행사할 수 있습니다.

11. 접근권한·자동수집·보호조치

사진 선택·카메라·알림은 해당 기능 이용 시 필요한 권한을 요청합니다. 거부하면 해당 기능 사용에 제한이 있을 수 있으나 관련 없는 기능까지 일괄 제한하지 않습니다. 운영체제 설정에서 변경할 수 있습니다.

로그인 세션·글자 크기·테마 등 서비스 유지에 필요한 정보가 기기 저장소나 웹 저장소에 저장될 수 있습니다. 삭제하면 재로그인 또는 설정 초기화가 필요할 수 있습니다. 2026년 10월 6일 확인한 앱의 직접 의존성과 공개 홈페이지 소스에서는 별도의 광고 추적·웹 분석 SDK가 확인되지 않았습니다. 이는 서버 접속 로그나 외부 인증·결제 사업자의 처리가 없다는 의미는 아닙니다. 새로운 추적 도구를 추가하는 경우 수집 항목·목적·거부 방법을 먼저 확인하여 고지합니다.

접근권한 분리, 전송 보호, 인증정보의 서버 보관, DB·파일 접근 통제 및 관리자 중요 작업 기록 등을 적용하며 실제 운영 권한과 파기 작업을 점검합니다. 보안 인증을 획득했다거나 사고가 절대로 발생하지 않는다고 보장하지 않습니다.

현재 자동검토 AI는 사용하지 않는 운영 범위입니다. 향후 개인정보를 사용하는 자동화된 의사결정이나 다른 목적의 처리를 도입한다면 적용 전에 필요한 안내·근거·권리행사 절차를 마련합니다.

12. 개정과 고충 처리

처리 내용이 바뀌면 버전·개정일·시행일과 주요 변경점을 확인할 수 있도록 안내합니다. 동의를 새로 받아야 하는 변경은 필요한 동의를 먼저 받습니다.

개인정보 문의는 제1항 연락처로 접수할 수 있고, 해결되지 않는 경우 개인정보보호위원회·개인정보분쟁조정위원회 등 관계 기관의 절차를 이용할 수 있습니다.