개인정보처리방침
주식회사 솔플러(서비스명 TIIGHT, 이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 소중히 보호합니다. 본 방침은 회사가 어떤 정보를 어떻게 수집·이용·보관·파기하는지 설명합니다.
1. 수집하는 개인정보 항목 및 방법
| 구분 | 항목 | 수집 목적 |
|---|---|---|
| 본인확인·성인인증 (고유식별정보) | 연계정보(CI/DI), 성별, 생년월일, 이동통신사 인증 결과 | 만 19세 이상 확인, 미성년자 차단, 중복·부정 가입 방지 |
| 계정 | 이메일, 비밀번호(암호화 저장) | 회원 식별, 로그인, 고객 문의 대응 |
| 프로필 | 닉네임, 나이대, 지역, 자기소개, 사진 | 프로필 노출 및 매칭 |
| 민감정보 | 성향(취향) 정보, 성향 테스트 결과(페르소나) | 성향 기반 매칭 (별도 동의) · 세부는 「민감정보 처리방침」 |
| 연락처(선택) | 연락처의 해시값 (원본 전화번호 아님) | 지인 차단(아웃팅 방지) |
| 위치(선택) | 대략화된 위치 좌표 | 거리 기반 탐색 |
| 결제 | 스토어 결제 영수증, 거래 식별자 | 코인 구매 검증 및 지급, 환불 처리 |
| 자동 수집 | 기기정보, 접속 로그, 서비스 이용 기록 | 서비스 운영, 부정이용 방지, 신고 대응 |
2. 민감정보 및 고유식별정보의 처리
- 성향 정보 및 성향 테스트 결과(페르소나)는 「개인정보 보호법」상 민감정보로서, 별도의 동의를 받아 처리하며 일반 개인정보와 분리하여 저장합니다. 성향 테스트 결과의 저장은 선택이며 기본값은 비공개입니다. 자세한 사항은 민감정보 처리방침에서 정합니다.
- 본인확인 정보(CI/DI)는 고유식별정보로서 암호화하여 저장하고, 접근을 최소한의 권한으로 제한하며 접근 이력을 기록합니다. 이용자 단말이나 클라이언트에서 조회할 수 없습니다.
- 연락처는 원본 전화번호를 서버로 전송하지 않습니다. 단말에서 솔트를 포함해 해시 처리한 값만 전송·대조하여 지인 차단에 사용합니다.
3. 개인정보의 보유 및 이용 기간
회사는 회원이 탈퇴하면 지체 없이 개인정보를 파기합니다. 다만 아래 정보는 명시한 기간 동안 보관한 뒤 파기합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록(결제·코인 사용·환불 기록): 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리에 관한 기록(신고 처리 기록): 3년 (전자상거래법)
- 운영정책 위반 감지 기록(자동 감지된 메시지): 3년 (수사 협조 및 분쟁 대응, 개인정보 보호법 제15조 제1항 제6호)
- 접속 로그 등 통신사실확인자료: 3개월 (통신비밀보호법)
- 이용정지 상태에서 탈퇴한 회원의 재가입 제한 정보(본인확인 연계정보(CI)의 암호화 값, 정지 사유 코드, 정지 일자): 탈퇴일부터 1년. 미성년자 의심·성매매 알선·불법 촬영물 등 중대한 위반으로 정지된 경우 정지일부터 5년. 목적: 이용정지 회원의 재가입 제한 및 다른 회원 보호 (개인정보 보호법 제15조 제1항 제6호)
- 가입 보너스 중복 지급 방지 정보(본인확인 연계정보(CI)의 암호화 값): 탈퇴일부터 1년. 목적: 탈퇴 후 재가입 시 무상 코인 중복 지급 방지 (개인정보 보호법 제15조 제1항 제6호)
- 코인 환급 계좌(은행명, 계좌번호, 예금주): 환급 처리 완료 즉시 파기
4. 개인정보의 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase | 데이터베이스·인증·저장소 운영 (리전: 대한민국 서울) |
| Apple / Google | 인앱결제 처리 및 영수증 검증 |
| Resend | 이메일 발송 |
| Google (Firebase Cloud Messaging) / Apple (APNs) | 푸시 알림 전송 (디바이스 토큰·알림 페이로드 중계) |
| ㈜KG이니시스 (통합인증) · 포트원㈜ (연동 대행) | 휴대폰 본인확인 및 성인인증 |
| Google Cloud (Cloud Run, 대한민국 서울 리전) | 업로드 사진의 노출 부위·미성년자 여부 자동 검사 (사진은 저장하지 않고 검사 후 즉시 폐기) |
| Microsoft (PhotoDNA) | 업로드 사진의 아동·청소년 성착취물 해시 대조(도입 시) |
5. 개인정보의 국외 이전
회사는 개인정보를 국내(대한민국 서울 리전)에 저장하며, 원칙적으로 국외로 이전하지 않습니다. 다만 푸시 알림 전송과 아동·청소년 성착취물 대조(도입 시)를 위해 아래와 같이 개인정보 처리를 국외 사업자에게 위탁합니다(개인정보 보호법 제28조의8 제1항 제3호 — 서비스 제공에 관한 계약의 이행을 위한 처리위탁).
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | 미국 | 푸시 디바이스 토큰, 알림 문구(기본값은 발신자·내용을 포함하지 않는 일반 문구) | 알림 발생 시 네트워크를 통한 전송 | 앱 푸시 알림 전송 | 전송 완료 즉시 (토큰은 로그아웃·탈퇴 시 삭제) |
| Apple Inc. (Apple Push Notification service) | 미국 | 위와 동일 | 위와 동일 | iOS 푸시 알림 전송 | 위와 동일 |
| Microsoft Corporation (PhotoDNA Cloud Service, 도입 시) | 미국 | 업로드한 프로필 사진 이미지 | 사진 업로드 직후 네트워크를 통한 전송 | 아동·청소년 성착취물 해시 대조(청소년성보호법 제17조) | 대조 완료 즉시 |
이용자는 기기 설정에서 알림을 끄거나 앱 내 설정에서 알림에 발신자·내용을 표시하지 않도록(기본값) 선택할 수 있습니다.
6. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우에는 예외로 합니다.
7. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 회원 탈퇴(계정 삭제)는 앱 내 기능을 통해 직접 할 수 있습니다.
- 민감정보 처리에 대한 동의는 언제든지 철회할 수 있으며, 철회 시 해당 정보를 이용한 매칭 서비스 제공이 제한될 수 있습니다.
8. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
9. 개인정보의 안전성 확보 조치
- 고유식별정보 및 민감정보의 암호화 저장, 전송 구간 암호화
- 접근 권한의 최소화 및 접근 통제, 접근 기록 보관
- 행별 접근제어(RLS) 등 데이터 접근 최소화 정책 적용
10. 만 19세 미만의 이용 제한
본 서비스는 성인 대상 서비스로, 만 19세 미만은 가입·이용할 수 없습니다. 회사는 본인확인을 통해 미성년자의 가입을 차단합니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등은 아래로 연락해 주시기 바랍니다.
- 개인정보 보호책임자: 김경범
- 연락처: support@tiight.com
12. 사업자 정보
- 상호: 주식회사 솔플러
- 대표자: 김경범
- 주소: 인천광역시 연수구 송도미래로 30, 406-3호