개인정보 처리방침

[성남타임뱅크 개인정보 처리방침] 주식회사 웨이(이하 "회사")는 「개인정보 보호법」 및 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 주식회사 웨이(약칭 (주)웨이, Google Play 개발자 "가족 생활안심 플랫폼 - (주)웨이")가 운영하는 "성남타임뱅크"(구 서로돌봄, 패키지명 com.waytown.timebank) 앱 및 웹사이트(timebank.socialin.kr)에 적용됩니다. 제1조 (개인정보의 처리 목적) 회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다. 1. 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증(휴대폰 본인확인), 회원자격 유지·관리, 만 14세 미만 가입 방지 2. 동네(법정동) 기반 도움요청·도움드림 매칭, 거리순 정렬 등 서비스 제공 및 회원 간 연결 3. 시간크레딧 적립·사용·정산 및 이용 내역 제공 4. 유료서비스(타임마켓 등) 계약 이행, 결제·환불 처리 5. 서비스 이용 관련 고지사항 전달, 문의 및 불만처리 등 민원 응대, (동의 시) 마케팅 정보 제공 6. 부정가입·부정이용 방지, 재가입 제한, 신고 처리 및 분쟁 조정 7. 서비스 이용 기록 분석을 통한 오류·장애 추적 및 서비스 품질 개선 ※ 기본 서비스(돌봄 매칭·시간크레딧)는 무료로 제공됩니다. 결제 관련 개인정보는 타임마켓 등 유료서비스 이용 시에만 처리합니다. 제2조 (처리하는 개인정보의 항목) ① 회원가입 시 수집 항목 1. 본인인증(KCP 휴대폰 본인확인): 이름, 휴대전화번호, 생년월일, 성별, 내·외국인 정보, 통신사, 본인인증 결과값(CI/DI) 2. 회원정보 입력: 닉네임(필수), 주소·우편번호(필수, 동네 설정용), 프로필 사진·이메일(선택) ② 서비스 이용 과정에서 수집·생성되는 항목 1. 주소에서 산출한 행정구역(법정동)·좌표 2. 기기정보(모델·OS), 푸시 토큰, 서비스 이용기록, 접속 로그, 게시물·채팅 내용 3. 유료서비스 이용 시: 결제수단 정보, 거래내역(전자지급결제대행업체를 통해 수집) ③ 수집·이용 목적별 세부 안내 1. 이름·CI/DI·생년월일: 본인 식별, 중복·재가입 확인 (다른 회원에게 공개되지 않음) 2. 휴대전화번호·푸시 토큰·기기정보: 로그인, 알림 전송 및 로그 기록 3. 닉네임·프로필 사진·활동 등급: 매칭·게시물·채팅 화면에서 다른 회원에게 공개 4. 주소: 동네(법정동) 설정 및 거리순 정렬의 기준 — 다른 회원에게는 법정동 단위 지역명과 대략적 거리만 표시되며, 정확한 주소·좌표는 공개되지 않음 5. 게시물·채팅 내용: 서비스 제공 및 신고·분쟁 처리 6. 접속 로그·이용기록: 문제 및 오류 추적, 부정이용 방지 ※ 회사는 단말기 GPS·Wi-Fi 기반의 개인위치정보(실시간 위치)를 수집하지 않습니다. 동네 설정과 거리 표시는 회원이 직접 입력한 주소를 기준으로 처리되므로 「위치정보의 보호 및 이용 등에 관한 법률」의 적용 대상이 아닙니다. 또한 주민등록번호 및 민감정보(건강·사상 등)는 수집하지 않습니다. 제3조 (개인정보의 처리 및 보유기간) ① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다. ② 각 개인정보의 처리 및 보유기간은 다음과 같습니다. 1. 회원 정보(이름·휴대전화번호·생년월일·주소 등): 탈퇴 시 즉시 비활성화하고 30일(탈퇴 취소·복구 기간) 경과 후 파기. 다만 수사·조사 진행 중인 경우 해당 사건 종료 시까지 2. 본인인증값(CI/DI): 탈퇴 즉시 파기 3. 재가입 제한 정보(CI/DI·휴대전화번호의 일방향 해시): 재가입 제한 목적 달성 시까지 4. 계약·청약철회·대금결제·재화공급 기록: 5년 (전자상거래법) 5. 소비자 불만·분쟁처리 기록: 3년 (전자상거래법) 6. 표시·광고 기록: 6개월 (전자상거래법) 7. 서비스 이용·게시물·매칭·채팅 기록: 5년 (분쟁 처리·신고 대응, 통신비밀보호법·전자상거래법 등) 8. 접속 로그: 3개월 이상 (통신비밀보호법) 9. 부정이용 기록: 부정이용 방지에 필요한 기간 ※ 회원이 삭제한 게시물도 즉시 완전 삭제되지 않고, 위 기간 동안 분리 보관된 후 복구 불가능한 방법으로 파기됩니다. 제4조 (개인정보의 제3자 제공) ① 회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. ② 서비스의 성격상 다음 정보는 서비스 내에서 다른 회원에게 제공(공개)됩니다. - 제공받는 자: 다른 회원(매칭 상대방 및 게시물 열람자) - 제공 목적: 동네 기반 돌봄 매칭·게시판 등 서비스 제공 - 제공 항목: 닉네임, 프로필 사진, 활동 등급, 동네 지역명(법정동 단위), 게시물·채팅 내용 - 보유·이용기간: 서비스 이용기간 또는 게시물 삭제 시까지 ③ 이름(실명)·휴대전화번호·정확한 주소·좌표·생년월일은 다른 회원에게 제공되지 않습니다. ④ 회사는 위 목적 외의 제3자 제공이 필요한 경우 제공받는 자·목적·항목·보유기간을 고지하고 별도의 동의를 받습니다. 제5조 (개인정보 처리의 위탁) ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 1. 엔에이치엔케이씨피 주식회사(NHN KCP): 휴대전화 본인확인(본인인증) — 가입·인증 시 2. 나이스정보통신 주식회사: 결제 처리(전자지급결제대행) — 유료서비스 이용 시 3. 주식회사 카카오: 주소의 좌표 변환(지오코딩) 처리 — 가입·주소변경 시 4. (주)스마일서브: 클라우드 서버 운영 및 데이터 보관(호스팅) ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. ③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개합니다. 제6조 (개인정보의 국외 이전) ① 앱 푸시 알림은 기술 구조상 해외 사업자의 알림 전달 시스템을 통해서만 기기에 전달됩니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호(정보통신서비스 제공에 관한 계약 이행을 위한 처리위탁·보관)에 근거하여 다음과 같이 개인정보 처리를 국외에 위탁하며, 본 처리방침을 통하여 공개합니다. 1. Expo, Inc. (미국, expo.dev / secure@expo.dev): 푸시 토큰·알림 내용(제목·본문) / 푸시 발송 시 암호화된 네트워크 전송 / 푸시 알림 발송 중계 / 발송 처리 후 지체 없이 삭제(토큰은 서비스 이용기간) 2. Google LLC (미국, firebase.google.com): 푸시 토큰·알림 내용 / Android 기기 알림 전달 시 / Android 푸시 전달(FCM) / 전달 처리 시까지 3. Apple Inc. (미국, apple.com): 푸시 토큰·알림 내용 / iOS 기기 알림 전달 시 / iOS 푸시 전달(APNs) / 전달 처리 시까지 ② 정보주체는 개인정보 보호책임자에게 국외 이전을 거부할 수 있습니다. 거부하는 경우 푸시 알림 수신이 제한될 수 있으며, 그 외 서비스 이용에는 영향이 없습니다. (기기 또는 앱 설정에서 알림을 끄면 푸시 토큰이 전송되지 않습니다.) 제7조 (정보주체와 법정대리인의 권리·의무 및 행사방법) ① 정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. 1. 개인정보 열람 요구 2. 오류 등이 있을 경우 정정 요구 3. 삭제 요구 4. 처리정지 요구 및 동의 철회 ② 권리 행사는 앱 내 기능(회원정보 수정·회원탈퇴·알림 설정) 또는 회사에 대한 서면, 전화, 전자우편을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다. ③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다. ④ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통하여 할 수 있으며, 이 경우 위임장을 제출하여야 합니다. 제8조 (만 14세 미만 아동의 개인정보) 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 서비스는 본인인증을 완료한 만 14세 이상만 가입할 수 있으며, 만 14세 미만의 가입 사실이 확인되는 경우 지체 없이 해당 계정과 개인정보를 파기합니다. 제9조 (개인정보 보호책임자) 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. - 개인정보 보호책임자: 성명: 정회석 / 직책: 대표 - 개인정보 보호 담당부서: 부서: 사업부 / 담당자: 정회석 - 연락처: 070-7954-7554 / WhereAreYou.kr@gmail.com - 개인정보 열람청구 접수·처리 부서: 부서: 사업부 / 담당자: 정회석 / 070-7954-7554 / WhereAreYou.kr@gmail.com (경기도 성남시 수정구 성남대로 1182, 617호) 정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다. 제10조 (개인정보의 파기 절차 및 방법) ① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. ② 파기 절차 및 기한 1. 이용자가 입력한 정보는 목적 달성 후 별도의 DB(종이의 경우 별도 서류)로 옮겨져 내부 방침 및 관계 법령에 따라 일정 기간 저장된 후 또는 즉시 파기되며, 이때 다른 목적으로 이용되지 않습니다. 2. 보유기간이 경과한 개인정보는 종료일로부터 7일 이내에, 처리목적 달성·서비스 폐지·사업 종료 등으로 불필요하게 된 개인정보는 불필요하다고 인정되는 날로부터 7일 이내에 파기합니다. ③ 파기 방법: 전자적 파일 형태의 정보는 복구·재생되지 않도록 안전하게 삭제하며, 종이 문서는 분쇄하거나 소각합니다. 제11조 (개인정보의 안전성 확보조치) 회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다. 1. 개인정보 취급 직원의 최소화 및 정기 교육 2. 정기적인 자체 감사 실시(분기 1회) 3. 내부관리계획의 수립 및 시행 4. 개인정보의 암호화(비밀번호·본인인증값·주소 좌표 등 중요정보의 암호화 저장, 전송구간 TLS 암호화) 5. 해킹·악성코드 등에 대비한 보안프로그램 설치 및 주기적 갱신·점검 6. 개인정보처리시스템에 대한 접근권한의 차등 부여·관리 및 침입차단시스템 운영 7. 접속기록의 보관(최소 1년 이상) 및 위·변조 방지 8. 비인가자에 대한 출입통제 절차 수립·운영 9. 관리자 권한의 역할별 분리(조회·마스킹·승인 체계) 및 민감 화면 접근 감사기록 유지 제12조 (쿠키 등 자동수집장치 및 행태정보) ① 회사 웹사이트는 로그인 세션 유지를 위한 필수 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 일부 기능 이용이 제한될 수 있습니다. ② 회사는 온라인 맞춤형 광고를 위한 행태정보를 수집·이용하지 않으며, 제3자 광고 사업자가 회사 서비스에서 행태정보를 수집하도록 허용하지 않습니다. 제13조 (권익침해 구제방법) ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다. 1. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) 2. 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr) 3. 대검찰청: (국번없이) 1301 (www.spo.go.kr) 4. 경찰청: (국번없이) 182 (ecrm.cyber.go.kr) ② 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. 제14조 (개인정보 처리방침의 변경) 이 개인정보 처리방침은 시행일부터 적용되며, 법령 및 방침에 따른 변경내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다. 공고일자: 2026년 7월 1일 ／ 시행일자: 2026년 7월 1일