개인정보처리방침

1. 수집하는 개인정보 항목

서비스는 회원가입 및 서비스 이용을 위해 다음 정보를 수집합니다.

• 필수 항목: 이메일 주소, 닉네임(표시 이름), 사용자명(username)
• 선택 항목: 프로필 이미지, 자기소개(bio), 관심 태그, 거주 지역, 비자 상태 등 온보딩 응답
• 소셜 로그인 시: 소셜 계정에서 제공하는 프로필 정보 (이메일, 이름, 프로필 이미지)
• 알림 관련: 웹 푸시 알림 구독 시 브라우저에서 발급된 푸시 엔드포인트 및 공개키(VAPID), 알림 수신 이력
• 결제 관련(유료 서비스 이용 시): 결제 대행사 Paddle 이 발급한 결제 식별자, 결제 금액·시점·통화, 청구서 발행을 위한 Paddle 측 수집 정보 (자세한 내역은 Paddle 의 개인정보처리방침에 따름)
• 콘텐츠·참여 기록: 작성한 게시글·댓글, 좋아요· 북마크·차단 기록, 신고 접수 및 처리 내역, 포인트 거래 내역, 제재 이력 등
• 자동 수집 항목: IP 주소, 접속 로그, 쿠키, 서비스 이용 기록

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 회원제 서비스 제공
• 커뮤니티 게시판 서비스 운영
• 서비스 개선 및 신규 기능 개발
• 부정 이용 방지 및 서비스 안정성 확보
• 유료 서비스 결제 처리 및 환불
• 서비스 관련 공지사항 전달

3. 개인정보의 보유 및 이용 기간

이용자의 개인정보는 서비스 이용 기간 동안 보유하며, 회원 탈퇴 시 개인정보보호법에 따라 이용자를 식별할 수 있는 개인정보(PII)는 지체 없이 파기 또는 익명화합니다. 단, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 접속에 관한 기록: 3개월 (통신비밀보호법)

3-1. 회원 탈퇴 시 데이터 처리 방식

서비스는 회원 탈퇴 시 이용자의 개인정보(PII)를 즉시 제거하되, 다른 이용자가 남긴 댓글·좋아요·알림 등 참여 기록과 서비스 집계의 일관성을 보존하기 위해 아래와 같이 처리합니다.

• 즉시 익명화되는 정보: 이메일, 닉네임, 프로필 이미지, 자기소개, 관심 태그 등 이용자를 식별할 수 있는 모든 개인정보. 닉네임은 "탈퇴한 회원"으로 일괄 표시됩니다.
• 보존되는 정보: 이용자가 작성한 게시글·댓글 본문, 다른 이용자 게시물에 남긴 좋아요·댓글 등 참여 기록, 포인트 거래 내역, 제재 이력, 신고 접수·처리 내역, 차단 기록 등은 서비스 운영의 일관성·투명성 및 재가입 우회 방지 목적으로 보존됩니다. 이 정보들은 이미 작성자를 식별할 수 없는 상태로 전환된 후에도 서비스 내에 남을 수 있습니다.
• 첨부 파일: 이용자가 자진 삭제한 게시물의 첨부 이미지는 일정 유예 기간(약 30일) 경과 후 서비스 스토리지에서 일괄 정리됩니다.
• 푸시 알림 구독: 탈퇴 즉시 제거되어 추가 알림이 발송되지 않습니다.
• 재가입 제한: 제재 이력이 있는 이용자의 경우 재가입 우회 방지를 위해 관련 식별 정보 일부가 해싱된 형태로 보존될 수 있습니다.

이 처리 방식은 게시판·댓글 등 다수 이용자가 협업하는 커뮤니티 특성상 한 이용자의 탈퇴가 다른 이용자의 기록을 훼손하지 않도록 하기 위한 조치이며, 개인정보보호법 제21조에서 정한 "파기가 현저히 곤란한 경우"에 준하여 익명화 처리로 파기를 갈음합니다.

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

5. 개인정보의 파기 절차 및 방법

이용자의 개인정보는 목적 달성 후 별도의 DB에 옮겨져 내부 방침 및 기타 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.

• 전자적 파일 형태: 기록을 재생할 수 없는 기술적 방법으로 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각

6. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

위 권리 행사는 서비스에 이메일(hello@hojumate.com)로 연락하여 요청할 수 있습니다.

7. 쿠키의 사용

서비스는 이용자에게 개인화된 서비스를 제공하기 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

8. 개인정보 보호를 위한 기술적 대책

• 비밀번호의 암호화 저장 및 관리
• SSL/TLS를 통한 데이터 전송 구간 암호화
• 개인정보에 대한 접근 권한 제한

9. 개인정보 보호 책임자

개인정보 처리에 관한 업무를 총괄하며, 이용자의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호 책임자를 지정하고 있습니다.

• 회사명: 지운스튜디오(jiunstudio)
• 이메일: hello@hojumate.com

10. 개인정보처리방침의 변경

이 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용이 추가, 삭제 및 수정될 수 있으며, 변경 시 서비스 내 공지사항을 통해 고지합니다.

11. 결제 정보의 처리 및 제3자 제공 (유료 서비스)

유료 서비스(포인트 충전) 결제는 회사의 공인 결제 대행사 Paddle.com Market Ltd(Merchant of Record)을 통해 처리됩니다. 이에 따라 결제 진행 시 일부 정보가 Paddle 로 전달되며, Paddle 은 자체 개인정보처리방침에 따라 해당 정보를 처리합니다.

• Paddle 에 전달되는 정보: 결제 식별자, 이용자 이메일, 결제 금액·통화·시점, 이용자가 Paddle 체크아웃에 입력한 청구지 정보
• 회사가 보관하는 정보: Paddle 이 반환한 결제 ID, 충전된 포인트 거래 내역, 환불 처리 결과
• 이전 지역: Paddle 은 영국 및 유럽 소재 법인이며, 결제 처리 과정에서 이용자의 거주국 외 지역으로 개인정보가 이전될 수 있습니다. Paddle 의 상세 처리 내역은 Paddle Privacy Policy를 참조하세요.
• 회사는 결제 카드 번호 등 민감한 결제 정보를 직접 수집·저장하지 않으며, 해당 정보는 Paddle 이 PCI-DSS 기준에 따라 처리합니다.

12. 오류 모니터링 처리위탁 및 해외이전 (Sentry)

회사는 서비스 안정성 확보 및 장애 진단을 위해 오류 모니터링 도구 Sentry (Functional Software, Inc., 미국)를 이용하며, 이 과정에서 일부 정보가 Sentry 의 미국 서버로 전송됩니다.

• 수탁자: Functional Software, Inc. (Sentry Privacy Policy)
• 이전 국가·이전 일시 및 방법: 미국, 오류 발생 시점에 HTTPS 로 실시간 전송
• 이전 항목: 오류 메시지, 스택트레이스, 요청 경로 및 HTTP 메서드, 사용자 식별자(user.id), 실행 환경(production/ development) 및 배포 식별자(release)
• 이전 항목에서 제외되는 정보: 회사는 IP 주소, 요청 헤더(쿠키·Authorization 포함), 요청 본문(request body)이 Sentry 로 전송되지 않도록 SDK 옵션(sendDefaultPii=false)으로 설정합니다. 또한 화면 녹화(Session Replay) 기능은 사용하지 않습니다.
• 이용 목적: 서비스 오류의 자동 수집·분석을 통한 장애 대응 및 품질 개선
• 보유·이용 기간: Sentry 의 보존 정책에 따라 최대 90일 (이후 자동 삭제)

13. SMS 본인인증 처리위탁 및 해외이전 (Twilio)

회사는 비즈니스 사장님의 본인 확인(가게에 등록된 휴대번호 소유자 여부 검증) 을 위해 SMS 일회용 인증번호(OTP) 발송 서비스 Twilio (Twilio Inc., 미국)를 이용하며, 이 과정에서 일부 정보가 Twilio 의 미국 서버로 전송됩니다.

• 수탁자: Twilio Inc. (Twilio Privacy Notice)
• 이전 국가·이전 일시 및 방법: 미국, 사장님 인증 요청 시점에 HTTPS 로 실시간 전송 (Twilio Verify API)
• 이전 항목: 인증 대상 휴대전화번호 (E.164 형식), OTP 발송·검증 요청 메타데이터
• 이용 목적: 비즈니스 owner 본인 확인용 SMS OTP 발송 및 검증 — 후기 답글 작성 권한 등 owner 전용 기능 활성화
• 보유·이용 기간: Twilio 의 보존 정책에 따라 인증 요청 로그 일정 기간 (Twilio 가 OTP 코드 자체는 단기 보관 후 폐기)
• 거부 시 영향: SMS 본인인증을 거부해도 서비스 가입·게시물 작성·후기 작성 등 기본 기능은 이용 가능하며, 다만 비즈니스 사장님 인증 배지 및 후기 답글 작성 기능은 사용할 수 없습니다.

14. 해외 거주 이용자에 대한 안내

서비스는 주로 호주 거주 한인 이용자를 대상으로 제공되나, 회사는 대한민국에 사업자등록된 개인사업자로서 개인정보 처리는 대한민국 개인정보보호법(PIPA)을 우선 적용합니다. 단, 이용자가 호주 등 다른 국가에 거주하는 경우 해당 국가의 개인정보 보호 관련 강행규정(예: 호주 Privacy Act 1988, Australian Privacy Principles)이 약관과 무관하게 부여하는 권리가 있는 경우 그 한도 내에서 해당 법률이 적용됩니다.

본 개인정보처리방침은 2026년 5월 18일부터 시행됩니다.