회사는 회원의 개인정보를 소중하게 다루며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 AURA(이하 "서비스")가 개인정보를 어떻게 모으고 쓰며 보호하는지 알려 드리며, 「개인정보 보호법」 제30조에 따라 수립·공개합니다.
1. 개인정보를 쓰는 목적
가. 회원 확인과 계정 관리, 부정 이용 방지
나. 프로필 확인, 대화·요청·미션 등 서비스 기능 제공
다. 포인트 충전·차감·정산 처리와 그 기록의 보존
라. 신고 접수와 분쟁 처리, 이용 제한 등 안전 조치
마. 서비스 개선과 오류 대응, 공지 사항 전달
바. 관계 법령에 따른 세무 신고와 그 자료의 보존
※ 회사는 모은 개인정보를 위 목적 밖으로 쓰지 않으며, 목적이 바뀌면 미리 알리고 동의를 받습니다.
2. 모으는 개인정보 항목
가. 가입할 때: 이름 또는 활동명, 이메일 주소, 비밀번호(암호화하여 저장), 가입 구분
나. 프로필을 작성할 때: 회원이 직접 입력한 소개·활동 지역·관심사 등 항목과 사진·영상
다. 유료 기능을 이용할 때: 충전 신청 내역(입금자명, 신청 금액, 입금 수단 정보), 포인트 사용·적립 기록, 정산 신청 내역
라. 서비스를 이용하는 과정에서 자동으로 만들어지는 정보: 접속 일시, 접속 기기 구분, 이용 기록, 신고·차단 기록
마. 휴대전화 확인을 하실 때: 휴대전화 번호와 확인 시각
바. 출금을 신청할 때: 실명, 주민등록번호, 계좌 정보(은행·예금주·계좌번호), 신분증 사본
※ 실명과 주민등록번호는 「소득세법」 제127조·제129조에 따른 소득 원천징수 신고를 위해서만 모읍니다. 「개인정보 보호법」 제24조의2에 따라 암호화하여 보관하고, 관계 법령이 정한 기간이 지나면 지체 없이 파기합니다.
사. 사업자로 등록하실 때: 사업자등록번호와 사업자등록증 사본. 사업자이신 회원만 등록하는 항목이며, 소득 구분과 「소득세법」에 따른 신고를 위해서만 씁니다. 등록증 사본은 관리자만 볼 수 있는 곳에 보관하고, 회원이 지우시면 즉시 파기합니다.
※ 회사는 사상·신념, 정치적 견해, 건강, 성생활 등 「개인정보 보호법」 제23조의 민감정보를 모으지 않으며, 가명정보를 만들거나 처리하지 않습니다.
3. 보유하고 이용하는 기간
가. 회원 정보는 이용 계약이 끝날 때(탈퇴할 때)까지 보유하고, 탈퇴 시 지체 없이 파기합니다.
나. 다음 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 같은 법 시행령 제6조에 따라 정해진 기간 동안 보존합니다.
- 계약 또는 청약 철회 등에 관한 기록: 5년
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
다. 서비스 이용 기록(접속 일시, 접속 기기 구분, 화면 조회·클릭 기록)은 회사 방침에 따라 90일 동안 보유하고, 지난 것은 자동으로 파기합니다. 그 뒤에는 개인을 알아볼 수 없는 날짜별 총계만 남습니다.
라. 부정 이용으로 이용이 제한된 계정의 기록은 다시 가입해 같은 일이 반복되는 것을 막기 위해 필요한 범위에서 최대 1년간 보관할 수 있습니다.
마. 세무 신고와 관련하여 모은 자료는 관계 법령이 정한 기간 동안 보존한 뒤 파기합니다.
4. 외부 연결 서비스에서 받은 정보
가. 회원이 외부 서비스의 표시명·QR코드·링크를 등록하면 회사는 그 값을 회원 사이의 연결 기능을 제공하기 위해서만 처리합니다.
나. 등록은 회원의 선택이며 언제든지 지우실 수 있습니다.
다. 그 값은 연결 결제를 마친 상대 회원에게만 보이며, 그 밖의 회원에게는 화면과 파일 주소 어느 쪽으로도 나가지 않습니다.
라. 외부 서비스에 가입한 뒤 그 서비스 안에서 이루어지는 처리에 대해서는 그 서비스의 방침이 적용됩니다.
5. 제3자에게 주는 경우
회사는 회원의 개인정보를 제3자에게 주지 않습니다(「개인정보 보호법」 제17조). 다만 법령에 근거가 있거나 수사기관이 적법한 절차로 요청한 경우에는 줄 수 있습니다.
6. 처리를 맡기는 경우
회사는 서비스 운영에 필요한 범위에서 업무를 다른 사업자에게 맡길 수 있으며, 맡기는 경우에는 받는 곳과 맡기는 업무의 내용을 이 방침에 즉시 적어 공개합니다(「개인정보 보호법」 제26조). 현재 공개할 위탁 내용은 없습니다.
7. 국외로 옮기는 경우
회사는 개인정보를 국외로 옮기지 않습니다. 국외로 옮길 필요가 생기면 옮기는 곳과 항목·시점·방법, 거부하는 방법을 미리 알리고 이 방침에 적습니다.
8. 파기하는 절차와 방법
가. 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다(「개인정보 보호법」 제21조).
나. 전자적 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
다. 회원이 탈퇴하면 프로필·사진·유료 콘텐츠와 연락에 쓰이는 정보는 파기하되, 위 3에 적은 법령상 보존 대상 기록은 그 기간 동안 다른 개인정보와 분리해 보관합니다. 그 보존 근거와 보존 항목은 위 3에 적은 바와 같습니다.
9. 회원과 법정대리인의 권리·의무와 그 행사 방법
가. 회원은 언제든지 자신의 개인정보를 볼 수 있고(「개인정보 보호법」 제35조), 틀린 내용을 고치거나 지워 달라고 할 수 있으며(같은 법 제36조), 처리를 멈춰 달라고 하거나 동의를 거둘 수 있습니다(같은 법 제37조).
나. 요청은 서비스 화면의 [계정·보안]과 [문의], 또는 이 화면 아래 고객센터로 하실 수 있습니다. 열람 요구는 받은 날부터 10일 안에 처리합니다.
다. 같은 법 제38조에 따라 대리인을 통해서도 요청하실 수 있으며, 이때 위임한 사실을 확인할 수 있는 서류를 받습니다.
라. 법령에 따라 보존해야 하는 정보는 삭제 요청에 응하지 못할 수 있으며, 그 사유를 알려 드립니다.
마. 이 서비스는 만 19세 이상만 이용할 수 있어 만 14세 미만 아동의 개인정보를 모으지 않습니다. 따라서 「개인정보 보호법」 제22조의2에 따른 법정대리인 동의 절차를 따로 두지 않습니다.
10. 개인정보를 자동으로 모으는 장치
가. 회사는 로그인 상태를 유지하기 위한 접속 확인용 쿠키(세션 쿠키)와, 위조된 요청을 막기 위한 쿠키를 씁니다. 이 쿠키에는 임의로 만든 확인값만 담기고 회원의 이름·연락처는 담기지 않습니다.
나. 브라우저 저장 공간에는 「앱 안내를 닫음」과 같은 화면 상태 표시만 저장하며, 이 값은 회사 서버로 보내지 않습니다.
다. 쿠키는 브라우저 설정에서 거부하실 수 있습니다. 다만 접속 확인용 쿠키를 거부하시면 로그인이 필요한 기능을 쓸 수 없습니다.
라. 회사는 광고를 위한 추적 장치를 두지 않으며, 외부 광고 사업자에게 이용 기록을 넘기지 않습니다.
11. 안전하게 지키기 위한 조치
가. 회사는 「개인정보 보호법」 제29조에 따라 내부 관리 계획을 두고, 개인정보를 다루는 담당자를 최소한으로 하며 접근 권한을 관리합니다.
나. 비밀번호는 되돌려 읽을 수 없는 방식으로 저장합니다.
다. 법령이 암호화를 요구하는 정보는 암호화하여 보관합니다.
라. 주고받는 구간은 암호화된 연결(HTTPS)로 보호합니다.
마. 개인정보를 다룬 기록을 남기고 위조·변조를 막습니다.
바. 운영 화면에서 주민등록번호와 같은 값은 기본으로 가려 두고, 전체를 확인한 사실을 기록으로 남깁니다.
12. 개인정보 보호책임자
개인정보와 관련한 문의·불만·피해 구제는 이 화면 아래 사업자 정보에 표시된 개인정보 보호책임자와 고객센터로 접수해 주시면 지체 없이 답변드립니다(「개인정보 보호법」 제31조).
13. 권익을 침해받았을 때
개인정보 침해로 상담이나 신고가 필요한 경우 다음 기관에 문의하실 수 있으며, 「개인정보 보호법」 제40조에 따른 개인정보 분쟁조정위원회에 조정을 신청하실 수도 있습니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 국번 없이 182
14. 방침이 바뀔 때
이 방침은 법령이나 서비스 내용이 바뀌면 함께 고쳐질 수 있습니다. 바뀌는 내용이 있으면 적용일과 바뀐 내용을 적어 적용일 7일 전부터 서비스 화면에 공지하며, 회원에게 불리한 변경은 30일 전부터 공지합니다. 언제 고쳐졌는지는 이 화면 위쪽의 「최근 개정」 날짜로 확인하실 수 있습니다.
15. 이용 기록 수집(화면 조회·클릭)
가. 모으는 항목: 접속하신 화면의 이름과 경로, 눌러 보신 단추·탭 등 조작 기록, 접속 기기 구분(모바일·PC), 응답 결과, 접속 시각
나. 쓰는 목적: 서비스 이용 흐름을 살펴 화면을 고치는 데에만 씁니다.
다. 보유하는 기간: 90일 동안 보유하고 지난 것은 자동으로 파기하며, 그 뒤에는 개인을 알아볼 수 없는 날짜별 총계만 남습니다.
라. 이 기록은 광고나 개인별 맞춤 추천에 쓰지 않으며 외부에 제공하지 않습니다.
※ 검색어 원문, 대화 본문, 비밀번호, 계좌 정보, 주민등록번호는 이 기록에 모으지 않습니다.
16. 광고성 정보 전송
가. 회사는 회원이 미리 동의하신 경우에만 이벤트·혜택 등 영리목적의 광고성 정보를 보냅니다(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제1항).
나. 이 동의는 서비스 이용 계약과 별개로 받으며, 동의하지 않으셔도 서비스 이용에는 아무런 제한이 없습니다.
다. 오후 9시부터 다음 날 오전 8시까지 광고성 정보를 받으시려면 같은 법 제50조 제3항에 따라 따로 동의해 주셔야 합니다. 그 동의가 없으면 회사는 그 시간대에 광고성 정보를 보내지 않습니다.
라. 광고성 정보에는 같은 법 제50조 제4항과 같은 법 시행령 제61조에 따라 제목이 시작되는 부분에 "(광고)"를 표시합니다.
마. 이와 관련하여 모으는 항목은 수신 동의 여부와 그 시각, 야간 수신 동의 여부와 그 시각, 그리고 동의를 켜고 끄신 기록(무엇을·언제·어느 화면에서)입니다.
바. 수신 동의는 [마이페이지] → [알림 설정]에서 언제든지 거두실 수 있으며, 거두시면 그 즉시 발송이 멈춥니다(같은 법 제50조 제2항).
사. 회사는 같은 법 제50조 제8항과 같은 법 시행령 제62조의3에 따라 동의하신 날부터 2년마다 수신 동의 여부를 확인해 알려 드립니다.