개인정보처리방침
Bowmero(바우뫼로, 이하 "회사")는 게시물 후원 SNS 또르띠(Torti, 이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관계 법령을 준수하며, 이 방침에 따라 이용자의 개인정보를 처리합니다. 이 방침은 「개인정보 보호법」 제30조에 따라 수립·공개하는 개인정보 처리방침입니다.
1. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 회원가입(이메일) | 필수: 이메일 주소, 비밀번호(일방향 암호화 저장), 사용자 이름(아이디), 닉네임 선택: 프로필 사진, 소개글 | 가입 시 |
| 회원가입(소셜) | Google 또는 Apple 계정 식별자, 이메일 주소(Apple의 비공개 릴레이 주소 포함), 제공자가 전달하는 이름 | 소셜 로그인 시 |
| 약관 동의 증적 | 동의한 문서 버전, 동의 일시, 접속 IP, 기기 식별 정보 | 가입·재동의 시 |
| 연령 확인 | 생년월일, 거주 관할(국가) | 결제·후원 기능 최초 이용 전 |
| 결제(타코 충전) | 앱 마켓 결제 영수증·거래 식별자, 구매 상품 정보 신용카드 번호 등 결제수단 정보는 Apple·Google이 처리하며 회사는 수집하지 않습니다. | 인앱결제 시 |
| 정산·본인확인(KYC) | 실명, 생년월일, 국적·거주국, 신분증 종류·신분증 번호, 신분증 이미지, 본인 얼굴 사진(신분증 대조용), 은행명·계좌번호·예금주 고유식별정보: 주민등록번호 또는 사업자등록번호(세무 정보) — 11절 참조 | 정산(출금) 신청 시 |
| 정산 세무 정보 | 소득 분류(사업소득·기타소득 등), 원천징수 내역, 지급 내역 | 정산 신청·지급 시 |
| 자동 수집 | 기기 정보(모델, OS 버전, 앱 버전, 푸시 토큰), 접속 IP, 접속 일시, 서비스 이용 기록(조회·좋아요·후원·검색 등 활동 기록) | 서비스 이용 중 |
| 신고·차단 | 신고 대상·사유·내용, 차단 대상, 처리 결과 | 신고·차단 시 |
| 고객 문의 | 이메일 주소, 문의 내용에 포함된 정보 | 문의 접수 시 |
개인정보는 ① 회원가입·서비스 이용 과정에서 이용자가 직접 입력, ② 소셜 로그인 제공자(Google·Apple)로부터 제공, ③ 앱 마켓(Apple·Google)의 결제 영수증 검증, ④ 서비스 이용 과정에서 자동 생성의 방법으로 수집됩니다.
2. 개인정보의 처리 목적과 법적 근거
| 처리 목적 | 법적 근거(「개인정보 보호법」) |
|---|---|
| 회원 식별, 가입 의사 확인, 계정 관리, 본인 인증, 부정 이용 방지 | 제15조 제1항 제4호(계약의 이행) |
| 게시물·후원·팔로우 등 서비스 기능 제공, 이용 기록에 기반한 콘텐츠 추천 | 제15조 제1항 제4호(계약의 이행) |
| 타코 구매 확인·적립, 후원 처리, 거래 기록 관리, 환불 처리 | 제15조 제1항 제4호(계약의 이행), 제2호(법령상 의무) |
| 크리에이터 정산: 본인확인, 계좌 실명확인, 지급, 원천징수·지급명세서 제출 등 세무 처리, 자금세탁 방지 | 제15조 제1항 제2호(법령상 의무), 제4호(계약의 이행) |
| 미성년자 보호를 위한 연령 확인과 결제 기능 제한 | 제15조 제1항 제2호(법령상 의무) |
| 신고 처리, 불법·유해 콘텐츠 조치, 아동 안전 보호 | 제15조 제1항 제2호(법령상 의무), 제6호(정당한 이익) |
| 고지사항·거래 관련 알림 전달, 문의 대응, 분쟁 처리 | 제15조 제1항 제4호(계약의 이행) |
| 서비스 안정성 확보, 보안, 접속 기록 보관 | 제15조 제1항 제2호(법령상 의무), 제6호(정당한 이익) |
회사는 마케팅 목적의 광고성 정보를 발송하지 않으며, 발송하게 되는 경우 별도 동의를 받습니다. 회사는 수집한 개인정보를 위 목적 외로 이용하지 않습니다.
3. 처리·보유 기간
개인정보는 회원 탈퇴(삭제 유예기간 경과) 시 또는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보존합니다.
| 보존 항목 | 근거 | 기간 |
|---|---|---|
| 계정 정보 전체(탈퇴 유예) | 이용자 보호(탈퇴 철회) | 계정 삭제 신청 후 30일 |
| 계약·청약철회 기록 | 전자상거래법 제6조, 시행령 제6조 | 5년 |
| 대금결제·재화 공급 기록(타코 충전·후원·정산 원장 포함) | 전자상거래법 제6조, 시행령 제6조 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래법 제6조, 시행령 제6조 | 3년 |
| 정산·원천징수·지급명세서 관련 기록(실명, 주민등록번호 또는 사업자등록번호 포함) | 국세기본법 제85조의3, 소득세법 | 5년 |
| 이용자의 접속 기록(로그인 일시·IP) | 통신비밀보호법 제15조의2, 시행령 제41조 | 3개월 |
| 개인정보취급자의 개인정보 처리시스템 접속 기록 | 개인정보의 안전성 확보조치 기준 제8조 | 1년 이상 |
| 신고·이용제한·불법 콘텐츠 조치 기록 | 정보통신망법, 아동·청소년의 성보호에 관한 법률, 분쟁 대응(정당한 이익) | 3년(수사기관 요청 등 법령상 필요 시 그 기간) |
탈퇴(유예기간 경과) 후 법정 보존 대상 기록은 이메일·이름·닉네임 등 개인 식별정보를 삭제·분리한 상태로 보존하며, 보존 목적 외로 이용하지 않습니다. 세무 보존 대상인 정산 기록은 법령상 실명·주민등록번호가 포함된 상태로 보존기간 동안 접근이 통제된 곳에 분리 보관합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하거나, 수사기관·법원 등이 법령에 정해진 절차에 따라 요청한 경우
- 아동·청소년 성착취물 등 불법 콘텐츠를 발견하여 「아동·청소년의 성보호에 관한 법률」 등에 따라 수사기관·관계 기관에 신고하는 경우(해당 콘텐츠와 게시 계정 정보)
- 정산 지급을 위해 이용자가 등록한 계좌의 은행에 이체에 필요한 정보(예금주·계좌번호·금액)를 전달하는 경우
다른 이용자에게 공개되는 정보(닉네임·프로필·게시물·후원 코멘트·후원액)는 서비스 기능으로서 공개되는 것으로, 10절에서 설명합니다.
5. 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 수탁자의 안전한 관리를 감독합니다. 수탁자가 변경되면 이 방침을 갱신해 공개합니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Amazon Web Services, Inc.(AWS 서울 리전) | API 서버·데이터베이스 운영 및 보관 | 회사가 처리하는 개인정보 전체(국내 데이터센터에 보관) |
| Cloudflare, Inc. | 웹사이트 호스팅, 콘텐츠 전송(CDN), 이미지 저장소 운영, 보안(DDoS 방어) | 게시물·프로필 이미지, 본인확인 신분증·얼굴 이미지(비공개 저장소), 웹 접속 IP |
| Resend, Inc. | 가입 인증·보안·거래 알림 이메일 발송 | 이메일 주소, 이메일 본문에 포함된 닉네임·알림 내용 |
| Apple Inc. / Google LLC | 앱 푸시 알림 전송(APNs·FCM) | 푸시 토큰, 알림 내용 |
6. 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외의 수탁자에게 이전(처리 위탁·보관)합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이용자는 국외 이전을 거부할 수 있으나, 이 경우 해당 기능(이미지 게시·이메일 인증·푸시 알림)을 이용할 수 없습니다. 거부는 개인정보 보호책임자(13절)에게 요청할 수 있습니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. ([email protected]) | 미국(글로벌 네트워크) | 게시물·프로필 이미지, 본인확인 신분증·얼굴 이미지, 웹 접속 IP | 업로드·접속 시 네트워크를 통해 전송 | 이미지 저장·전송, 웹 호스팅, 보안 | 회원 탈퇴 또는 위탁 종료 시까지(신분증·얼굴 이미지는 심사 완료 후 계정 삭제 시 파기) |
| Resend, Inc. ([email protected]) | 미국 | 이메일 주소, 이메일 본문에 포함된 닉네임·알림 내용 | 이메일 발송 시 네트워크를 통해 전송 | 인증·보안·거래 알림 이메일 발송 | 발송 완료 후 수탁자 보관 정책에 따라 최대 30일 |
| Apple Inc. / Google LLC | 미국 | 푸시 토큰, 알림 내용 | 알림 발송 시 네트워크를 통해 전송 | 앱 푸시 알림 전송 | 전송 완료 시까지 |
API 서버와 데이터베이스는 AWS 서울 리전(대한민국)에 두어 국내에 보관합니다. 소셜 로그인(Google·Apple)과 인앱결제(App Store·Google Play)는 이용자가 직접 해당 사업자와 체결한 계약에 따라 처리되며, 그 사업자의 개인정보처리방침이 적용됩니다.
7. 파기 절차와 방법
- 보유 기간이 지난 개인정보는 지체 없이 파기합니다. 계정 삭제 유예기간(30일)이 지난 계정은 자동 배치로 게시물·이미지·팔로우·차단·세션·기기·알림·결제수단·연령확인·데이터 내보내기 사본을 삭제하고 계정 행의 식별정보를 제거합니다.
- 전자 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄 또는 소각합니다.
- 법정 보존 대상은 별도 분리 보관 후 기간 만료 시 같은 방법으로 파기합니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·전송(사본 제공)·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다.
- 앱 내 기능으로 직접 행사할 수 있습니다: 프로필 수정(정정), 설정 > 데이터 내보내기(열람·사본 제공), 설정 > 계정 삭제(삭제·동의 철회), 설정 > 알림(푸시 수신 거부).
- 이메일([email protected])로도 요구할 수 있으며, 회사는 본인 확인 후 10일 이내에 조치하고 결과를 알립니다. 열람·정정·삭제·처리정지 요구에는 「개인정보 보호법 시행규칙」 별지 서식을 사용할 수 있습니다.
- 권리 행사는 법정대리인 또는 위임받은 자를 통해서도 할 수 있습니다. 이 경우 위임장 등으로 적법한 위임 여부를 확인합니다.
- 법령상 보존 의무가 있는 정보(3절)는 삭제·처리정지 요구가 제한될 수 있으며, 그 사유를 알립니다.
- 회사는 권리 행사를 이유로 이용자에게 불이익을 주지 않습니다.
9. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 후 만 14세 미만으로 확인된 계정은 이용이 제한되고 수집된 정보는 지체 없이 파기합니다. 만 14세 이상 만 19세 미만 미성년자의 타코 구매·정산에는 법정대리인의 동의가 필요하며, 동의 확인을 위해 법정대리인의 성명·연락처·관계 확인 정보를 추가로 수집할 수 있습니다.
10. 자동 수집 장치와 공개 정보
- 웹사이트: 회사는 웹사이트에 분석·광고 목적의 쿠키를 설치하지 않습니다. 다만 호스팅 사업자(Cloudflare)가 보안(봇 차단)을 위한 기술적 쿠키를 설정할 수 있으며, 브라우저 설정에서 쿠키를 거부할 수 있습니다.
- 앱: 서비스 품질과 보안을 위해 기기 정보·이용 기록이 자동 수집됩니다. 이용 기록은 홈·발견 화면의 콘텐츠 추천에 사용되며, 광고에는 사용되지 않습니다. 푸시 알림 수신은 앱 설정 또는 기기 설정에서 언제든지 거부할 수 있습니다.
- 앱은 광고 식별자(IDFA/ADID)를 수집하지 않으며, 맞춤형 광고 추적과 제3자 분석 SDK를 사용하지 않습니다.
- 공개되는 정보: 닉네임·사용자 이름·프로필 사진·소개글·공개 게시물·팔로워/팔로잉 수·후원 코멘트와 후원액은 다른 이용자에게 공개됩니다. 공개 계정의 게시물과 프로필은 공유 링크를 통해 서비스에 가입하지 않은 사람도 웹에서 열람할 수 있습니다. 비공개 계정으로 전환하면 승인한 팔로워에게만 공개됩니다. 실명·생년월일·이메일·계좌·본인확인 정보는 공개되지 않습니다.
11. 고유식별정보의 처리
회사는 크리에이터 정산 시 「소득세법」 제127조(원천징수 의무)·제164조(지급명세서의 제출) 및 같은 법 시행령·시행규칙이 정한 지급명세서 기재 의무를 이행하기 위하여 「개인정보 보호법」 제24조의2 제1항 제1호에 근거해 주민등록번호(사업자인 경우 사업자등록번호)를 처리합니다. 주민등록번호는 정산을 신청하는 크리에이터에 한해 수집하고, 암호화하여 저장하며, 세무 신고 외의 목적으로 이용하지 않고, 법정 보존기간(5년)이 지나면 파기합니다. 본인확인을 위한 신분증 이미지는 심사 완료 후 접근이 통제된 비공개 저장소에 보관하고 계정 삭제 시 파기합니다.
12. 안전성 확보 조치
- 비밀번호·세션 토큰의 일방향 암호화(해시) 저장, 주민등록번호·계좌번호 등 중요 정보의 암호화 저장
- 계좌번호 등 민감한 결제 정보의 마스킹 표시·접근 통제
- 전송 구간 암호화(HTTPS)
- 개인정보 처리시스템 접근 권한의 최소화, 관리자 2단계 인증, 접근 기록 보관·점검
- 신분증·얼굴 이미지 등 본인확인 자료의 비공개 저장소 분리 저장과 시간 제한 접근 링크(10분)로만 열람
- 데이터베이스 일 단위 백업과 백업본 접근 통제
13. 개인정보 보호책임자와 열람청구 접수 부서
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김창주 (대표) |
| 개인정보 열람청구 접수·처리 부서 | Bowmero 고객지원(대표 직할) |
| 연락처 | [email protected] |
개인정보 관련 문의·불만·피해구제·열람청구를 위 연락처로 접수할 수 있으며, 회사는 지체 없이 답변·처리합니다.
14. 권익침해 구제 방법
개인정보 침해에 대한 신고·상담이 필요한 경우 다음 기관에 문의할 수 있습니다. 회사의 처리 결과에 불복하거나 권리 침해를 당한 경우 「개인정보 보호법」 제35조부터 제37조까지의 권리 행사에 대한 처분에 대하여 행정심판을 청구할 수도 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / 경찰청 사이버수사국: (국번없이) 182
15. 방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(수집 항목·목적·제3자 제공·국외 이전 등 이용자 권리에 중대한 영향을 미치는 변경은 30일 전)부터 웹사이트와 앱 공지사항으로 알립니다.
- 버전 1.0 — 공고 2026-08-28(2026-08-12 초안을 시행 전 개정·재공고: 수탁자·국외 이전 대상 확정, 본인확인 수집 항목 구체화, 고유식별정보 처리 절 신설, 처리 근거·보존 근거 명시)