1. 개인정보의 처리 목적과 항목
회사는 회원 식별·가입 자격 확인·계정 및 세션 관리, 입장 심사와 리포트 제공, 회원 추천과 매칭, 신고·분쟁 처리, 보안 및 서비스 개선을 위해 필요한 최소한의 개인정보를 처리합니다.
- PASS 본인인증(필수): 이름, 생년월일, 성별, 휴대폰 번호, 통신사·내외국인 정보(제공되는 경우), 암호화된 동일인 식별정보(CI), 중복가입 확인정보(DI), 인증 거래번호와 인증 일시
- 계정(필수): 비밀번호의 일방향 해시값, 가입 상태, 마지막 로그인 일시와 수단. 카카오·Google 로그인은 각 제공자의 사용자 식별값과 표시 이름만 처리하며 이메일 주소를 수집하지 않습니다.
- 프로필 및 Visual 심사: 프로필 사진, 키, 체형, 스타일, 그루밍·분위기 등 선택 정보와 운영자 심사 결과
- Influence 심사: 신청자가 제출한 소셜 계정 식별자, 공개 팔로워·도달·참여 지표 및 계정 소유 확인자료
- Intelligence·Merit 심사: 학력·전공·연구·수상·자격·재직·직업·소득·자산·사업 성과 중 신청자가 선택한 축의 확인에 필요한 정보와 증빙자료
- 서비스 이용 및 안전: 호감·매칭·대화 등 이용기록, 신고 내용과 처리 결과, 접속 IP, 브라우저·기기 정보, 접속 일시, 쿠키와 보안 로그
2. 처리의 법적 근거
회원 가입과 서비스 제공에 필요한 정보는 이용계약의 체결·이행을 위해 처리합니다. PASS 본인인증, 선택 프로필, 심사 증빙, 다른 회원에게 공개되는 프로필 정보 등 별도 동의가 필요한 항목은 수집 시 목적과 보유기간을 알리고 동의를 받습니다. 법령상 의무 이행, 분쟁 대응 및 서비스 보안을 위해 필요한 경우 관련 법령이 허용하는 범위에서 처리할 수 있습니다.
3. 개인정보의 보유 및 이용 기간
회원정보와 프로필은 회원 탈퇴 또는 이용 목적 달성 시 지체 없이 파기합니다. 원본 심사 증빙은 심사 종료 후 30일 이내 삭제하고, 확인된 항목·등급·심사 일시 등 최소 결과만 회원 탈퇴 시까지 보관합니다. 이의 제기 또는 분쟁이 진행 중인 경우에는 해당 절차가 끝날 때까지 관련 자료를 분리 보관할 수 있습니다.
- 접속기록: 3개월(통신비밀보호법)
- 표시·광고 기록: 6개월, 계약·청약철회 및 대금결제·재화 공급 기록: 5년, 소비자 불만·분쟁 처리 기록: 3년(전자상거래법)
- 부정 이용·허위 인증 및 영구 이용 제한 기록: 탈퇴 후 5년(CI 일방향 변환값, 제재 유형·일시 등 재가입 방지에 필요한 최소 정보)
4. 개인정보의 제3자 제공
회사는 회원의 동의 또는 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 승인 회원의 프로필이 다른 회원에게 공개될 때에는 닉네임, 연령대, 프로필 사진, 키·체형·스타일, 소개, 입장 등급 또는 인증 배지 등 서비스에서 미리 안내하고 회원이 공개에 동의한 항목만 제공합니다.
수사기관 등으로부터 적법한 절차에 따른 요청을 받은 경우 관련 법령이 허용하는 범위에서 제공할 수 있습니다.
5. 개인정보 처리의 위탁
원활한 서비스 제공을 위해 아래 업무를 위탁할 수 있으며, 계약 체결 시 목적 외 처리 금지, 안전성 확보, 재위탁 제한 및 관리·감독에 관한 사항을 정합니다. 실제 계약된 수탁자와 업무 범위가 변경되면 이 방침을 통해 공개합니다.
- Amazon Web Services, Inc. — 서버·스토리지·보안 로그 등 클라우드 인프라 운영(주요 저장 위치: 대한민국 서울 리전)
- NICE평가정보 또는 회사가 별도 고지하는 PASS 본인확인 사업자 — 휴대폰 본인인증
- 카카오, Google — 소셜 로그인 인증
6. 개인정보의 국외 이전
Google 로그인을 선택하는 경우 인증 과정에서 제공자 사용자 식별값과 표시 이름이 서비스 이용 시점에 암호화된 네트워크를 통해 Google의 국외 시스템에서 처리될 수 있습니다. 구체적인 이전 국가·일시·방법·보유기간은 Google 로그인 연동 화면과 별도 동의가 필요한 경우 해당 동의 화면에서 고지합니다. 국외 이전을 원하지 않으면 휴대폰 또는 카카오 로그인을 선택할 수 있습니다.
7. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구 또는 재생되지 않는 방법으로 지체 없이 파기합니다. 전자 파일은 안전한 삭제 방식으로 삭제하고, 종이 자료가 있는 경우 분쇄 또는 소각합니다.
8. 정보주체의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 자동화된 결정에 대한 설명·검토를 요청할 수 있습니다. 서비스 내 설정 또는 개인정보 보호책임자 이메일로 요청하면 본인 확인 후 관련 법령에서 정한 기간 안에 처리합니다.
키처럼 서비스 신뢰를 위해 가입 후 직접 변경이 제한된 정보도 오입력이나 사실 변경에 관한 객관적 자료를 제출해 정정을 요청할 수 있습니다. 회사는 정정 과정에서 재심사를 요구할 수 있습니다.
9. 입장 리포트와 사람의 검토
회사는 제출 자료를 구조화하고 예비 리포트를 만드는 과정에서 규칙 기반 또는 자동화 도구를 활용할 수 있습니다. 그러나 정식 입장 등급과 가입 승인 여부는 운영자의 검토를 거쳐 결정합니다. 신청자는 평가 결과의 주요 기준에 대한 설명과 재검토를 요청할 수 있습니다.
10. 쿠키와 자동 수집 장치
회사는 로그인 유지, 보안, 마지막 로그인 수단 안내와 서비스 이용 분석을 위해 쿠키를 사용합니다. 자동 로그인 선택 시 세션은 최대 30일 동안 유지될 수 있으며, 선택하지 않으면 브라우저 종료 또는 더 짧은 서버 만료 정책이 적용됩니다. 브라우저에서 쿠키를 차단할 수 있으나 로그인이 필요한 기능이 제한될 수 있습니다.
11. 안전성 확보 조치
회사는 비밀번호 일방향 해시, CI·휴대폰 번호 등 식별정보의 암호화 또는 별도 색인, TLS 전송 암호화, 최소 권한 접근통제, 관리자 인증, 접속기록 보관·점검, 저장소 암호화, 보안 업데이트와 백업 등 기술적·관리적 조치를 시행합니다.
12. 개인정보 보호책임자와 문의
개인정보 보호책임자: 이윤석(대표) · 문의: mgg@doubletime-march.kr
개인정보 침해 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) 등 관련 기관에 요청할 수 있습니다.
13. 처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스에서 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 알립니다.