압구정96 개인정보 처리방침
문서 버전: 2026-10-03
시행일: 서비스 개시일 · 버전: 2026-10-03
주식회사 티모웍스(이하 “회사”)는 압구정96 제공 과정에서 다음과 같이 개인정보를 처리합니다. 회사 주소는 서울특별시 금천구 가산디지털2로 135, 가산 어반워크I 522호 (가산동)이며, 개인정보 문의는 contact@timo.work 또는 02-6177-7325으로 할 수 있습니다. 회사는 대한민국 소재 사업자이며 일본 이용자의 정보도 회사가 처리합니다. 적용되는 한국 개인정보 보호법과 일본 개인정보보호법 등 관련 법령에 따른 권리를 보장합니다.
1 처리 항목과 목적 및 근거
1.1 기본 서비스에 필요한 처리
| 구분 | 처리 항목 | 목적 | 한국법상 근거 |
|---|---|---|---|
| 가입과 계정 관리 | 이메일, 회원 식별자, 성별, 출생연도, 연령 기준 충족 여부, 확인일, 프로필 사진, 직접 선택한 시·구 단위 활동 지역 | 계정 생성, 본인·연령 확인, 프로필 및 매칭 제공 | 개인정보 보호법 제15조 제1항 제4호의 계약 체결·이행에 필요한 처리 |
| 본인·연령 확인 | 필요한 부분만 남긴 신분증 이미지, 검수 중 확인하는 이름·생년월일·사진·문서 종류, 검수 결과와 확인일 | 본인 대조, 연령 기준 충족 확인 | 제15조 제1항 제4호. 법령상 의무로 처리하는 경우 해당 의무의 범위에 한함 |
| 대화와 약속 | 상대 회원 식별자, 메시지 본문 및 첨부자료, 송수신 시각, 약속 날짜·장소, 응답·취소 및 이행 확인 기록 | 요청한 대화 전달, 약속 관리, 이행 통계 | 제15조 제1항 제4호. 상대에게 제공하는 범위는 제4절의 동의 |
| 구매와 환불 | 무작위 구매 연결 식별자, 상품·거래 식별자, 결제·만료·취소·환불 상태, 필요한 거래 시각·금액·통화 | 이용권 관리, 결제 확인, 환불 | 제15조 제1항 제4호 및 제2호의 법정 보존 |
| 이용과 보안 | 접속 시각, OS·기기 모델·앱 버전, 세션·인증 상태, 관심·차단·기능 이용 기록, 푸시 토큰, 신고 내용·첨부 증거·조치·이의신청 | 서비스 제공, 계정 보안, 신고 처리 | 계약 이행에 필요한 범위는 제15조 제1항 제4호. 별도 보존은 아래 정당한 이익의 요건을 충족하는 범위 |
| 접속 IP와 인프라 로그 | 관리자의 접속기록을 2년간 보관한 뒤 지웁니다. 더 오래 두는 것은 보호가 아니라 위험입니다. | 관리자가 회원 정보를 열람·처리한 기록을 남겨, 누가 언제 무엇을 보았는지 확인하기 위함 | 「개인정보의 안전성 확보조치 기준」의 접속기록 보관 |
가입정보는 직접 입력, 사진·서류는 업로드, 대화·신고정보는 본인 또는 상대방의 전송, 이용정보는 서비스 이용 중 생성, 거래정보는 Apple의 통지로 수집합니다. 로그인에는 이메일 인증번호를 사용하며 전화번호는 요구하지 않습니다. 아는 사람 숨기기에서 본인 번호를 선택 등록하는 경우 해당 기능을 위해 번호를 처리합니다. 별도 대체 환급에 계좌정보 등이 필요하면 그 처리 항목·목적·기간·근거를 수집 전에 추가 안내합니다.
본인확인은 신분증 등 공적 증명서로 수행합니다. 주민등록번호·개인번호·여권번호·면허번호 등 고유번호는 요구하지 않으며 제출 전에 가려야 합니다. 검수에 필요한 생년월일 등과 가릴 항목을 제출 화면에서 구분합니다. 미가림 파일을 발견하면 이용을 중단하고 삭제·재제출을 안내합니다. 연령 확인용 서류에서는 실명과 전체 생년월일을 별도 저장하지 않고, 출생연도·확인 결과·확인일을 남깁니다. 남성 회원의 소득·자산 확인에서는 후속 제출 서류의 명의를 대조하기 위해 최초 확인한 실명을 계정에 보관합니다. 실명은 다른 회원에게 공개하지 않으며, 탈퇴 시 원문 실명을 삭제합니다. 별도 재가입 제한 식별값의 처리 기준은 제3절에 명시합니다. CI/DI를 제공받는 본인확인기관은 사용하지 않습니다.
서류를 별도 데이터 필드로 추출하지 않더라도 이미지가 서버에 전송되고 검수자가 읽는 동안에는 개인정보를 처리합니다. 회사는 이를 ‘수집하지 않는 정보’라고 취급하지 않습니다. 제출하신 파일은 검수 대기 중에만 일시 보관하며, 판정 즉시 또는 제출 후 최대 24시간이 지나면 검수 여부와 관계없이 삭제합니다.
1.2 추가 확인 및 선택 기능
| 구분 | 처리 항목 | 목적과 근거 | 거부 또는 철회 효과 |
|---|---|---|---|
| 선택 프로필 | 소개글, 선호·만남 빈도·원하지 않는 만남, 취향, 가능한 날, 키·체형 | 선택한 프로필 작성과 공개. 수집·이용 및 공개에 관한 별도 동의 | 해당 항목만 작성·표시되지 않음 |
| 소득·자산 확인 및 선택 직업 확인 | 마스킹한 증빙의 필요한 부분, 검수 중 보이는 이름·소득·자산 금액 등, 서류 명의 대조용 실명, 직군 또는 경제력 구간, 확인일 | 신청한 서류 확인에 관한 동의. 공개는 별도 동의 | 남성은 소득 또는 자산 확인 전 프로필이 목록에 노출되지 않으며 새 이용권 구매가 제한됨. 여성에게 소득·자산 서류를 요구하지 않음. 직업 확인을 거부하면 직업 확인 표시만 이용 불가 |
| 아는 사람 숨기기 | 본인 휴대전화번호, 주소록 중 전화번호에서 생성한 HMAC 대조값, 상호 비노출 설정에 필요한 식별값·상태 | 회원이 켠 선택 기능. 본인 번호는 별도 동의, 다른 사람 번호의 처리는 적법한 근거가 확인된 범위 | 해당 기능만 중단되며 다른 기본 기능은 유지 |
| 현재 위치로 지역 입력 | 기기의 위치좌표와 변환된 시·구 지역명 | 단말 권한을 허용한 경우 지역 입력 보조. 좌표는 기기 안에서 처리하고 서버에는 선택된 지역명만 전송 | 직접 지역 선택 가능 |
| 대화 번역 | 번역 대상 메시지 본문, 원문·목표 언어 코드, 번역 결과, 동의 상태 | 선택한 번역 제공. 별도 국외이전 동의는 제6절 | 번역만 이용 불가, 원문 대화와 약속은 유지 |
| 프로필 문답 AI 작성 제안 | 화면 언어, 고른 질문 문구, 고른 낱말, 이용자가 적은 메모(연락처처럼 보이는 글을 지운 뒤 최대 120자), 하루 이용 횟수 | 이용자가 요청한 작성 제안 문장 생성. 요청할 때마다 받는 국외이전 동의는 제6절 | 기기 안에서 만드는 문장 틀은 그대로 이용 가능 |
| 일정 공유 링크와 체크인 | 공유한 회원 식별자, 공유한 약속의 시작 시각·예상 소요 시간·시·구 지역·가게 이름, 링크 토큰의 해시값, 링크 생성·만료·닫은 시각, 회원이 누른 체크인 상태(「도착했어요」「잘 끝났어요」)와 시각 | 회원이 직접 만든 링크를 받은 사람이 약속 일정을 확인할 수 있게 하기 위함. 회원이 켠 선택 기능 | 공유하지 않거나 링크를 닫으면 해당 기능만 이용하지 않으며 대화·약속은 그대로 이용 가능 |
| 음성 자기소개 | 녹음한 음성 파일(최대 30초, 서버에서 다시 인코딩하며 파일 메타데이터 제거), 길이, 회원이 직접 쓴 글 대안(최대 300자), 검수 상태·사유·검수 일시·검수 주체(자동화된 도구 또는 담당자) | 회원이 선택한 음성 소개를 프로필에 공개하기 위함. 공개 전 자동화된 도구(AI)를 이용한 검수를 거치며, 필요한 경우 담당자가 확인함. 검수 결과는 별도로 통지하지 않으며 본인 화면에서 상태를 확인할 수 있음. 회원이 켠 선택 기능 | 등록하지 않거나 지우면 음성 소개만 표시되지 않으며 다른 기능은 그대로 이용 가능 |
| 인앱 음성·영상 통화 | 대화별 통화 수신 설정(음성·영상 따로), 통화 기록(거는 회원·받는 회원 식별자, 종류, 울린·받은·끝난 시각, 끝난 까닭 코드), 통화 중 실시간 음성 및 회원이 카메라를 켠 경우의 실시간 영상, 접속에 필요한 IP 주소·네트워크·기기 정보 | 서로 대화를 나눈 회원 사이의 통화 연결, 통화 시간·횟수 제한, 불편 신고 확인. 회원이 대화별로 켠 선택 기능. 통화 중계를 위한 국외이전은 제6.4절 | 통화 받기를 켜지 않거나 끄면 해당 대화의 통화만 이용하지 않으며 대화·약속 등 다른 기능은 그대로 이용 가능 |
주소록 이름·사진·이메일은 전송하지 않습니다. 전화번호에서 만든 대조값도 개인정보가 될 수 있습니다. 주소록 원본을 서버에 저장하지 않으며, 대조값은 대조 직후 삭제합니다. 기능을 유지하는 데 필요한 비노출 관계는 기능 해제 또는 탈퇴 시 삭제합니다. 등록 번호는 형식을 확인하며, 문자 등을 통한 번호 소유 확인은 하지 않습니다. 번호는 대조에만 사용하고 로그인·광고·타인에게의 연락처 공개에 쓰지 않습니다. ‘숨기기’의 정확성과 모든 지인에 대한 비노출을 보장하지 않으며, 조회 결과로 누가 가입했는지 또는 일치 인원을 제공하지 않습니다.
다른 사람의 전화번호를 주소록에 보유하고 있거나 기기 권한을 허용했다는 사정만으로 회사의 수집·이용 근거가 생기지는 않습니다. 회사는 비회원 정보를 포함한 처리의 적법한 근거와 보호조치가 마련된 범위에서만 이 기능을 제공합니다.
일정 공유 링크에는 상대 회원의 이름·사진·프로필, 대화 내용, 약속의 한 줄 메모, 가게 주소, 위치 정보가 포함되지 않습니다. 회사는 주소록(연락처)을 읽지 않으며, 링크를 받을 사람은 회원이 기기의 공유 화면에서 직접 고릅니다. 회사는 링크를 받은 사람이 누구인지 알지 못합니다. 서비스 데이터베이스에는 링크 토큰 원문을 저장하지 않고 해시값만 보관합니다. 체크인은 선택 사항이며, 회사는 체크인을 지켜보거나 누군가에게 알리지 않습니다.
음성 자기소개는 승인된 뒤에만, 프로필 상세를 볼 수 있는 회원에게만 재생됩니다. 재생 주소는 짧은 시간만 유효하며 공개 주소는 없습니다. 목소리로 사람을 알아볼 수 있으므로 음성은 비공개 저장소에 보관하고, 검수와 신고 처리 권한이 있는 담당자만 들을 수 있습니다. 회원이 지우거나 다시 녹음하면 이전 음성은 지체 없이 삭제합니다. 다만 신고에 인용된 음성은 그 신고 처리가 끝날 때까지 누구에게도 공개하지 않은 채 보관한 뒤 삭제합니다.
인앱 통화는 녹음·녹화하지 않으며 회사 서버에 음성·영상을 저장하지 않습니다. 영상 통화는 카메라가 꺼진 채 시작하며 회원이 직접 켤 때만 영상이 전달됩니다. 마이크·카메라 권한은 통화를 걸거나 받을 때, 카메라를 켤 때만 요청합니다. 통화 상대에게 회원의 전화번호는 전달되지 않습니다.
1.3 수집을 요구하지 않는 정보와 내용 정보
회사는 혼인·가족관계 서류, 학력, 종교, 정치적 견해, 건강 또는 성생활 정보를 필수·선택 프로필 항목으로 요구하지 않습니다. 다만 자유 입력이나 대화·신고에 이용자가 직접 적으면 해당 내용이 처리될 수 있습니다. 타인의 비공개 정보, 고유식별번호 또는 불필요한 민감정보를 입력하지 마십시오. 민감정보를 별도 목적·항목으로 처리하려면 해당 법령상 별도의 근거·동의가 필요합니다.
광고 식별자 IDFA/AAID를 수집하지 않고 광고 추적 또는 마케팅 메시지 발송을 하지 않습니다. 서비스를 이용하시는 동안 접속 일시와 기기·앱 버전 정보가 자동으로 기록됩니다. 광고 식별자는 수집하지 않습니다. 계정·보안·결제 관련 필수 안내는 마케팅과 구분하여 발송합니다.
2 공개 범위와 이용 원칙
- 프로필의 공개 범위는 회원이 확인한 화면과 제4절의 동의에 따릅니다. 실명, 이메일, 본인 번호, 신분증 및 증빙 원본은 다른 회원에게 공개하지 않습니다.
- 프로필 열람 기록은 ‘열람한 회원·열람 대상·날짜’를 기록하고, 프로필 주인에게는 인원 수만 표시합니다. 같은 회원의 하루 중복 열람은 한 명으로 계산하며 열람자 명단을 제공하지 않습니다.
- 신고 검토, 장애 대응 및 적법한 요청 처리에 필요한 권한을 가진 담당자만 필요한 범위의 정보에 접근합니다. 상시 무제한 대화 열람을 허용하지 않습니다.
- 안전 관련 기록을 정당한 이익으로 보존할 때에는 목적의 적법성, 필요성, 대체 수단, 이용자 영향과 보호조치를 평가합니다. 회사의 이익이 정보주체의 권리보다 명백히 우선하고 합리적 범위를 넘지 않는 경우에만 개인정보 보호법 제15조 제1항 제6호를 적용합니다. 단순히 ‘형사 방어’라고 적었다는 이유만으로 모든 정보를 보관하지 않습니다.
3 보유기간
아래 기간 중 목적 달성·적법한 삭제 요구 등으로 더 이상 보유할 근거가 없으면 먼저 삭제합니다. 법정 보존 또는 구체적 사건에 관한 별도 적법한 보존은 해당 범위만 분리하여 적용합니다.
| 항목 | 보유기간 및 기산점 |
|---|---|
| 가입·프로필·사진·인증 결과·서류 명의 대조용 실명·활성 세션·관심·알림·본인 번호·일반 비노출 관계 | 탈퇴 또는 해당 목적이 종료될 때 지체 없이 삭제. 선택 항목은 동의 철회·삭제 시 먼저 삭제 |
| 검수 대기 신분증·증빙 파일 | 판정 직후, 제출 후 24시간, 탈퇴 중 가장 먼저 도래하는 때 삭제 |
| 대화와 첨부자료 | 대화 기능 제공 중 보관. 어느 한쪽 탈퇴로 대화가 종료되면 종료일부터 최대 30일 후 삭제. 그 전에 적법한 삭제 사유가 생기면 먼저 삭제 |
| 번역 캐시 | 원문 삭제 또는 해당 대화의 번역 동의 철회 중 먼저 도래하는 때 삭제. 수탁자의 보유기간은 제6절에 별도 표시 |
| AI 작성 제안 하루 이용 기록(날짜·회원·횟수) | 해당 날짜부터 7일. 보낸 글과 받은 제안은 저장하지 않음 |
| 통화 기록 | 통화가 끝난 날부터 90일 뒤 삭제. 끝나지 못한 채 남은 기록(울리는 중·통화 중 상태로 남은 것)은 통화를 건 때부터 90일 뒤 삭제. 음성·영상 내용은 저장하지 않음. 어느 한쪽 탈퇴 시 지체 없이 삭제. 대화별 통화 수신 설정은 탈퇴 시 또는 해당 대화와 함께 삭제. 수탁자의 보유기간은 제6.4절에 별도 표시 |
| 약속·이행 기록 | 완료·취소일부터 최대 1년. 어느 한쪽 탈퇴 시 탈퇴일부터 최대 30일과 기존 만료일 중 빠른 날까지 |
| 일정 공유 링크와 체크인 기록 | 링크는 약속 종료 예정 시각부터 6시간 뒤 자동으로 닫히며, 회원은 언제든 직접 닫을 수 있음. 닫히거나 만료된 링크와 그 체크인 기록은 그때부터 1일 뒤 삭제. 약속 취소·공유한 회원의 탈퇴 시 링크는 즉시 닫히고, 탈퇴 시 기록은 지체 없이 삭제 |
| 일반 신고·조치·이의신청 증거 | 사건 종결일부터 최대 180일. 처음부터 필요한 증거만 보관하고 불필요한 정보는 삭제. 미종결 사건은 최소 90일마다 계속 보유 필요성 재검토 |
| 음성 자기소개(음성 파일·글 대안·검수 기록) | 회원이 지우거나 다시 녹음하거나 탈퇴하면 지체 없이 삭제. 검수에서 반려된 것은 판정일부터 30일 뒤 삭제. 신고에 인용된 것은 공개를 멈춘 채 보관하고, 그 신고 기록이 「일반 신고·조치·이의신청 증거」 기간에 따라 삭제될 때 함께 삭제 |
| 중대한 위반 확정자의 재가입 제한 식별값 | 최종 조치일부터 최대 1년 또는 제한 해제일까지 중 짧은 기간. 동일 사건의 단순 조회·재가입 시도로 기간을 자동 연장하지 않음 |
| 사진 접근 기록 | 발생일부터 최대 90일. 특정 신고에 필요한 부분만 사건 기록으로 분리 가능 |
| 프로필 열람 기록 | 발생일부터 30일 |
| 만료한 로그인 세션의 조사용 최소 기록 | 세션 만료일부터 30일 |
| 운영자 개인정보 접근 기록 | 기록일부터 2년. 법정 보존과 회사의 접근 감사 목적을 구분하여 관리 |
| 접속 IP·인프라 및 자동 수집 로그 | 제1절의 개별 공개 기간 |
| 약관·개인정보 동의 및 철회 증적 | 계약 증적은 계약 종료일부터 최대 5년. 개인정보 동의 증적은 해당 처리 종료일부터 최대 3년 내 필요한 기간. 메시지·신분증 원본을 동의 증적에 포함하지 않음 |
| 표시·광고 기록 | 한국 전자상거래법 적용 대상 기록은 6개월 |
| 계약·청약철회 및 대금결제·공급 기록 | 한국 전자상거래법 적용 대상 기록은 5년 |
| 소비자 불만·분쟁처리 기록 | 한국 전자상거래법 적용 대상 기록은 3년 |
마지막 세 항목은 관련 거래·처리 기록이 생성된 때부터 법령에 따라 계산합니다. 일본어 서비스를 제공한다는 이유만으로 모든 기록에 일본 세법상 7년 보존을 일괄 적용하지 않습니다. 별도로 적용되는 법정 보존 의무가 있으면 대상 항목·법적 근거·기간을 구분하여 안내합니다.
탈퇴 후 30일 보관하는 대화는 상대의 열람·증거 확보 및 신고 처리에 필요한 범위로 제한하고, 프로필 연결을 제거합니다. 대화 내용으로 사람을 알 수 있을 수 있으므로 익명정보라고 보지 않습니다. 적법한 삭제·처리정지 요구가 있으면 상대방의 권리와 보존 근거를 개별 검토하며 30일을 무조건 적용하지 않습니다.
재가입 제한 식별값은 확인한 이름·출생연도 등을 비밀키와 결합한 대조용 HMAC으로, 원문 이름을 그대로 저장하는 값은 아니지만 같은 사람을 대조할 수 있는 개인정보로 보호합니다. 원문과 키는 분리하고, 이름·출생연도 일치만으로 동일인·위반자를 확정하지 않으며 재확인 및 이의신청을 제공합니다. 미확인 신고나 정상 탈퇴는 1년 제한의 근거가 아닙니다. 미성년 판정만 있는 경우에는 자격 재확인에 필요한 최소 기간을 따로 판단합니다.
실제 수사·재판, 분쟁 또는 적법한 보존 명령으로 추가 보존이 필요한 경우에는 구체적인 법적 근거·대상·종료 조건·재검토일을 기록하고 해당 사건에 필요한 부분만 접근 제한하여 보존합니다. 일률적인 ‘소멸시효 만료까지’ 보관을 하지 않으며, 보존 근거가 종료되면 지체 없이 삭제합니다.
4 다른 회원과 외부 수령자에게 제공
4.1 회원이 선택한 상대에게 제공
| 제공받는 자 | 항목 | 목적 | 이용기간과 거부 효과 |
|---|---|---|---|
| 공개 설정에 해당하는 연령 확인 완료 회원 | 프로필 사진, 성별·출생연도에 따른 연령 표시, 시·구 지역, 동의한 선택 프로필·인증 결과·이행 통계, 승인된 음성 자기소개와 그 글 대안 | 상대 탐색과 매칭 | 공개 철회·탈퇴 또는 허용 관계 종료까지. 제공 거부 시 프로필 노출·매칭 불가, 고객센터와 권리 행사는 가능 |
| 회원이 선택한 대화·약속 상대 | 전송한 메시지·첨부자료, 날짜·장소·응답·이행 확인 | 대화와 약속 | 제3절 기간 및 허용된 접근 범위. 거부 시 해당 대화·약속만 불가 |
| 회원이 개별 공개를 허용한 상대 | 비공개 사진 | 선택한 상대에 대한 사진 공개 | 공개 철회·탈퇴까지. 거부해도 기본 기능 이용 가능 |
| 회원이 기기 공유 화면에서 직접 고른 사람(회원이 아닐 수 있음) | 약속 날짜·시각·예상 소요 시간·시·구 지역·가게 이름, 체크인 상태와 시각 | 회원의 안전한 만남을 위한 일정 확인 | 링크가 닫히거나 만료될 때까지. 공유하지 않아도 다른 기능은 그대로 이용 가능 |
회사는 제공 항목·수령자 범위·목적·기간·거부 효과를 확인할 수 있는 별도 동의를 받습니다. 선택 프로필·인증·비공개 사진은 해당 선택 범위에만 동의를 적용합니다. 수령자에게 목적 외 이용 및 무단 저장·유포를 금지하지만, 이미 외부에 복사된 정보를 기술적으로 완전히 회수할 수는 없습니다.
4.2 App Store 결제
구매·갱신·환불은 Apple App Store에서 처리합니다. 회사는 무작위 구매 연결 식별자(appAccountToken)와 상품 식별자를 전달하고, 서명된 거래·만료·취소·환불 정보를 받습니다. Apple 계정과 카드 등 결제수단 정보는 Apple이 자신의 정책에 따라 직접 처리하며 회사가 받지 않습니다.
앱 안의 결제는 App Store 를 통해 이루어집니다. 회사가 받는 것은 영수증 검증 결과(상품·기간·거래 식별자)뿐이며, 카드번호 등 결제수단 정보는 받지 않습니다. 회사의 제공에 동의가 필요한 경우 구매 전에 별도 동의를 받습니다. 국외로 이전되는 부분은 제6절에 구분하여 공개합니다. Apple 개인정보 처리방침도 확인할 수 있습니다.
4.3 법령에 따른 제공
회사는 법률상 근거, 유효한 영장·명령 등 적법한 요건을 확인한 경우 필요한 최소 정보만 제공합니다. 수사기관의 요청이라는 사정만으로 임의 제공하지 않습니다. 법정 통지의무를 이행하며, 추가 통지는 법령상 허용되고 피해자 안전·타인 권리·적법한 수사를 해치지 않는 범위에서 합니다. 통지를 유예·제한하면 근거를 기록합니다.
5 처리업무의 위탁
| 수탁자 | 업무 | 처리 국가와 세부정보 |
|---|---|---|
| Amazon Web Services, Inc. | 서버 운영과 저장 | Amazon Web Services, Inc. — 서버 운영과 데이터 보관(사진·서류 저장, 메일 발송). 서울 리전(ap-northeast-2)에 둡니다. |
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 | Google LLC (Firebase Cloud Messaging) 및 Apple Inc. — 알림 전송 |
| OpenAI OpCo, LLC | ① 프로필 문답 작성 제안 문장 생성(이용자가 요청할 때만, 요청마다 동의) ② 별도 동의에 따른 대화 번역 ③ (도입 시) 본인·소득 서류 검수 보조 소견 | 제6.2절 |
| LiveKit, Inc. | 인앱 음성·영상 통화의 실시간 중계(회원이 대화별로 통화를 켠 경우에만) | 제6.4절 |
| 기타 수탁자와 재수탁자 | Google LLC — 가게 검색(검색어와 지역이 전달됩니다) · 안드로이드 결제 영수증 검증 / Apple Inc. — App Store 결제 영수증 검증 | 해당 항목에 국가·업무·업체를 함께 표시 |
회사는 위탁 목적 외 처리 금지, 보호조치, 재위탁, 보유·삭제, 사고 대응 및 감독에 관한 사항을 계약으로 정하고 이행을 관리합니다. 국외 업체에 위탁하면 위탁과 국외이전 요건을 함께 적용합니다.
6 국외이전
국외 서버 저장뿐 아니라 국외에서 개인정보를 조회하거나 국외 사업자에게 처리를 맡기는 경우도 국외이전 검토 대상입니다. 일본 이용자가 한국의 회사에 직접 제공하는 정보와 회사가 다른 법인·회원에게 재제공하는 정보를 구분합니다.
6.1 기본 인프라와 결제
이전받는 자 OpenAI OpCo, LLC · 이전 국가 미국 · 이전 항목 ① AI 작성 제안을 요청한 프로필 질문·고른 낱말·메모 ② 번역을 요청한 메시지 원문 · 목적 ① 작성 제안 문장 생성 ② 번역 · 이전 시점 이용자가 요청할 때마다(세부는 제6.2절) / 이전받는 자 LiveKit, Inc. · 이전 국가 미국(처리 장소는 일본·싱가포르·미국 등 LiveKit 데이터센터) · 이전 항목 통화 중 음성·영상, 접속 IP 주소·기기 정보, 통화마다 달라지는 참가자 값·방 이름 · 목적 인앱 통화 중계 · 이전 시점 받는 회원이 통화를 받은 때부터 끝날 때까지(세부는 제6.4절)
위 내역은 각 경로별로 이전 항목, 국가, 시기·방법, 수령자 법인명·연락처, 목적·보유기간, 법적 근거, 거부 방법·효과를 표시합니다. 회사는 계약 이행에 필요한 국외 처리위탁·보관에 법정 공개·통지 방식을 적용할 수 있으나, 이를 제3자 제공이나 모든 선택 기능의 포괄적 근거로 사용하지 않습니다. 동의에 근거한 이전은 별도 동의를 받고 법정 고지사항 변경 시 필요한 재동의를 받습니다.
6.2 OpenAI를 이용하는 AI 작성 제안·대화 번역·서류 검수 보조(도입 시)
아래 ①은 프로필 문답의 AI 작성 제안, ②는 선택 대화 번역, ③은 본인·소득 서류 검수 보조입니다. ③은 아직 도입하지 않았으며 지금은 아무것도 보내지 않습니다.
| 항목 | 내용 |
|---|---|
| 이전 항목 | ① 화면 언어, 고른 프로필 질문 문구, 고른 낱말(최대 3개), 이용자가 적은 메모(메일 주소·전화번호·링크·SNS 아이디처럼 보이는 글을 지운 뒤 최대 120자) ② 번역 대상 메시지 본문 및 원문·목표 언어 코드. 본문에 이용자가 적은 이름·연락처 등은 포함될 수 있음 ③ 도입하지 않음. 어느 업무에서도 회원 식별자·실명·전화번호·사진·나이 등 별도 필드와 대화 상대 정보는 보내지 않음 |
| 이전받는 자와 연락처 | OpenAI OpCo, LLC / 1455 3rd Street, San Francisco, CA 94158, 미국 · privacy@openai.com |
| 이전 국가 | 미국 |
| 시기·방법 | ① 이용자가 「AI 제안 받기」를 누르고 동의 창에서 「이번 한 번 보내기」를 고른 그 요청에 한해 전송하며, 요청할 때마다 다시 동의를 받음 ② 해당 대화 참여자 두 명의 유효한 동의가 모두 있는 상태에서, 동의 이후 작성된 메시지의 번역을 요청할 때 전송 ③ 도입하는 경우 도입 전에 이 표를 갱신하고 필요한 고지와 동의 절차를 거침. 모두 이용자가 요청하는 그 시점에 암호화된 네트워크(TLS)로 전송하며, 백그라운드 사전 전송이나 과거 대화 일괄 전송은 하지 않음 |
| 목적 | ① 프로필 문답 답변의 작성 제안 문장 생성 ② 요청한 문장의 번역 ③ (도입 시) 검수자에게 보여 줄 보조 소견. 최종 판정은 사람이 함. 광고 또는 모델 학습 목적의 사용은 허용하지 않음 |
| 수탁자 보유기간 | OpenAI는 API로 받은 데이터를 모델 학습에 이용하지 않습니다. 오남용 감시를 위한 기록은 최대 30일 보관한 뒤 삭제합니다(법령상 더 오래 보관해야 하는 경우 제외). 회사는 무보관(Zero Data Retention)을 적용받고 있지 않으며, 요청을 store:false로 보내 OpenAI의 응답 저장 기능을 쓰지 않습니다. |
| 하위 처리와 안전조치 | OpenAI 데이터 처리 부속합의(DPA)와 OpenAI가 공개한 하위 처리자 목록에 따릅니다. 전송은 암호화된 네트워크(TLS)로 합니다. |
| 회사의 보유기간 | ① 보낸 글과 받은 제안은 저장하지 않음. 하루 이용 상한 계산용 기록(날짜·회원·횟수)만 7일 보관 ② 번역 결과는 원문 삭제 또는 해당 대화의 번역 동의 철회 중 먼저 도래하는 때까지 |
| 이전 근거 | 한국 개인정보 보호법 제28조의8 제1항 제1호의 별도 동의(① 요청마다 ② 대화마다). 처리위탁에는 제26조도 적용 |
| 거부·철회 | ① 「AI 제안 받기」를 누르지 않거나 동의 창에서 「보내지 않기」를 선택 ② 번역 동의 화면에서 거부하거나, 대화의 번역 설정 또는 개인정보 설정에서 철회. 고객센터로도 요청 가능 |
| 거부·철회 효과 | ① 기기 안에서 만드는 문장 틀은 그대로 이용 가능 ② 해당 대화의 번역만 중지. 원문 대화·약속 등 기본 기능은 유지. 어느 한쪽이 철회하면 신규 전송을 중지하고 회사의 해당 번역 캐시를 삭제하며, 수탁자 보유분은 공개된 기간과 적법한 삭제 절차에 따라 처리. 어느 경우에도 다른 기능의 이용은 제한하지 않음 |
번역은 기계 번역으로 표시하고 원문을 확인할 수 있게 합니다. 단순히 번역 표시만 숨기는 설정과 국외이전 동의 철회를 구분합니다. 제3자의 비공개 정보나 민감정보가 포함된 메시지는 번역 요청 전에 제거해야 하며, 별도 적법한 근거가 없는 민감정보를 번역업체에 전송하지 않습니다. AI 작성 제안은 답 칸에 넣는 초안일 뿐이며, 이용자가 직접 고쳐 저장해야 프로필에 표시됩니다.
일본 개인정보보호법에 따른 외국 제도 및 수령자 보호조치 안내: 이전 국가는 미국입니다. 미국의 개인정보 보호 제도는 일본 개인정보보호위원회가 공표한 「외국의 개인정보 보호에 관한 제도 등의 조사」의 미국 항목에서 확인하실 수 있습니다(미국에는 연방 차원에서 개인정보 보호를 포괄적으로 정한 법률이 없고, 분야별 연방법과 주법으로 보호합니다). 이전받는 자 OpenAI OpCo, LLC는 API로 받은 데이터를 모델 학습에 이용하지 않고, 오남용 감시 기록을 최대 30일 보관한 뒤 삭제합니다(법령상 더 오래 보관해야 하는 경우 제외). 처리는 OpenAI 데이터 처리 부속합의(DPA)와 공개된 하위 처리자 목록에 따르며, 전송은 암호화된 네트워크(TLS)로 합니다.
6.3 국외 회원과의 매칭
국외 회원에게 프로필을 공개하는 기능의 현재 상태와 대상 국가: 국외 매칭은 아직 열지 않았습니다. 지금 회원의 글이 국외로 나가는 경우는 프로필 문답의 AI 작성 제안(요청할 때마다 동의)과 대화 번역(선택 동의) 두 가지뿐이며, 둘 다 동의하신 경우에만 나갑니다. 대화별로 켜는 인앱 음성·영상 통화는 통화하는 동안 음성·영상이 LiveKit, Inc.(미국)의 통화 중계 서버를 거칩니다(제6.4절).
번역을 켜시면 번역을 요청한 메시지 원문이 OpenAI(미국)로 전송됩니다. 켜지 않으시면 아무것도 나가지 않으며, 끄시면 그 뒤로 나가지 않습니다. 프로필 문답의 AI 작성 제안을 쓰시면 그때마다 동의를 받은 뒤 질문·고른 낱말·메모가 OpenAI(미국)로 전송됩니다. 쓰지 않으시면 아무것도 나가지 않습니다. 인앱 음성·영상 통화는 대화마다 「음성 통화 받기」「영상 통화 받기」를 켠 경우에만 이용할 수 있고, 통화하는 동안 음성(영상 통화에서 카메라를 켜시면 영상도)이 LiveKit, Inc.(미국)의 데이터센터(일본·싱가포르·미국 등)를 거쳐 상대에게 전달됩니다. 통화를 켜지 않거나 걸지도 받지도 않으시면 아무것도 나가지 않습니다.
이 기능을 제공할 경우 국가·수령자 범위와 연락 경로, 항목, 목적, 이전 시기·방법, 보유기간 및 거부 효과를 구체적으로 안내하고 필요한 제3자 제공 및 국외이전 동의를 각각 받습니다. 단순한 ‘만나고 싶은 나라’ 선택만으로 필요한 동의를 대신하지 않습니다. 거부 시 해당 국외 노출만 제한하며 같은 국가 내 기능은 유지합니다.
6.4 LiveKit을 이용하는 인앱 음성·영상 통화
인앱 통화는 회원이 대화마다 직접 켜는 선택 기능입니다. 받는 회원이 통화를 받은 뒤에만 아래 정보가 전달되며, 회사는 통화를 녹음·녹화하지 않습니다.
| 항목 | 내용 |
|---|---|
| 이전 항목 | 통화 중 실시간 음성, 회원이 카메라를 켠 경우 실시간 영상, 접속 IP 주소·네트워크 정보·기기/앱 정보(SDK 종류·버전, 운영체제 등), 통화마다 달라지는 불투명한 참가자 값과 방 이름(회원 식별자나 이름을 알아낼 수 없는 값), 접속·종료 시각. 회원의 이름·전화번호·프로필 사진·회원 식별자는 보내지 않음 |
| 이전받는 자와 연락처 | LiveKit, Inc. / 연락처는 LiveKit 개인정보 처리방침 참조 |
| 이전 국가 | 미국(이전받는 자 LiveKit, Inc.의 소재국). 실제 중계는 통화 참여자와 가까운 LiveKit 데이터센터에서 하며, 처리 장소는 일본(도쿄·오사카)·싱가포르·미국 등입니다. 한국·일본 회원의 통화는 보통 일본의 데이터센터를 지나지만, 회사가 처리 지역을 고정하지 않았으므로 싱가포르·미국 등 다른 곳을 지날 수도 있습니다. |
| 시기·방법 | 받는 회원이 통화를 받은 때부터 통화가 끝날 때까지 암호화된 연결(TLS·DTLS-SRTP)로 실시간 전송. 울리는 동안에는 전송하지 않음 |
| 목적 | 두 회원 사이의 통화 중계에 한함. 회사는 녹음·녹화·전사(받아쓰기) 기능을 켜지 않음 |
| 수탁자 보유기간 | 음성·영상은 통화 중 상대에게 전달만 하고 녹음·저장하지 않습니다(회사는 녹음·녹화 기능을 켜지 않습니다). 접속 기록 등 수탁자가 남기는 기록의 보관은 수탁자의 정책에 따릅니다. |
| 하위 처리와 안전조치 | 전송은 암호화된 연결(TLS·DTLS-SRTP)로 합니다. 회사는 받는 회원이 통화를 받은 뒤에만 최대 2명이 들어올 수 있는 방을 만들고, 그 통화의 두 사람에게만 남은 통화 시간을 유효시간으로 한 접속 권한을 줍니다(녹음·녹화·데이터 전송·화면 공유 권한은 주지 않음). 통화가 끝나면 방을 지우고, 끝난 통화의 방이 다시 생기거나 두 사람이 아닌 참가자가 들어왔다는 LiveKit의 알림을 받으면 방을 지우거나 그 참가자를 내보냅니다. LiveKit이 쓰는 하위 처리자는 LiveKit 하위 처리자 목록에서 확인하실 수 있습니다. |
| 회사의 보유기간 | 통화 기록(시각·종류·끝난 까닭 등)은 제3절에 따라 통화가 끝난 날부터 90일. 음성·영상은 저장하지 않음 |
| 이전 근거 | 회원이 켠 통화 기능의 제공에 필요한 처리위탁으로서 이 표의 사항을 이 처리방침에 공개(한국 개인정보 보호법 제28조의8 제1항 제3호). 처리위탁에는 제26조도 적용 |
| 거부·철회 | 해당 대화의 통화 설정에서 「음성 통화 받기」「영상 통화 받기」를 켜지 않거나 끔. 켜 두어도 통화를 걸거나 받지 않으면 아무것도 전송되지 않음. 고객센터로도 요청 가능 |
| 거부·철회 효과 | 해당 대화의 통화만 이용할 수 없음. 대화·약속 등 기본 기능은 유지되며 다른 기능의 이용은 제한하지 않음 |
일본 개인정보보호법에 따른 외국 제도 및 수령자 보호조치 안내: 이전 국가는 미국(이전받는 자 LiveKit, Inc.의 소재국)이며, 통화는 일본·싱가포르·미국 등 참여자와 가까운 LiveKit 데이터센터에서 중계됩니다. 미국의 개인정보 보호 제도는 일본 개인정보보호위원회가 공표한 「외국의 개인정보 보호에 관한 제도 등의 조사」의 미국 항목에서 확인하실 수 있습니다(미국에는 연방 차원에서 개인정보 보호를 포괄적으로 정한 법률이 없고, 분야별 연방법과 주법으로 보호합니다). 싱가포르의 제도는 같은 조사의 싱가포르 항목에서 확인하실 수 있습니다(싱가포르에는 개인정보 보호를 정한 개인정보보호법(PDPA)이 있습니다). 이전받는 자가 취하는 조치: 통화는 암호화된 연결(TLS·DTLS-SRTP)로 중계되며, 음성·영상은 전달만 하고 녹음·저장하지 않습니다. 회사는 녹음·녹화 권한을 주지 않고, 통화마다 그 두 사람만 들어올 수 있는 방을 만들며, 통화가 끝나면 방을 지웁니다. 접속 기록 등의 보관은 이전받는 자의 정책에 따릅니다.
7 파기와 백업
전자정보는 복구하기 어려운 방법으로 삭제하고 출력물은 분쇄·소각합니다. 법정 보존정보는 운영정보와 분리하고 해당 목적에만 접근하도록 제한합니다.
검수 원본은 판정 직후 또는 최대 24시간 기준을 저장소, 임시파일 및 처리 대기열에 함께 적용합니다. 검수자 기기에 다운로드·별도 복사하지 않습니다. 삭제하시면 운영 데이터베이스에서 바로 지워집니다. 복구용 백업본에 남은 사본은 보존 주기가 지나면서 순차로 사라지며, 그동안에는 복구 목적 외에 쓰지 않습니다. 삭제된 정보를 복원본으로 다시 서비스에 노출하지 않도록 삭제 내역을 적용합니다.
8 이용자 권리와 행사 방법
이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 적용 법령이 인정하는 제공기록 확인 등을 요구할 수 있습니다. 서비스 개인정보 설정 또는 contact@timo.work / 02-6177-7325에서 신청할 수 있으며 적법한 대리인을 통한 신청도 가능합니다. 확인에는 필요한 최소 자료만 사용합니다.
한국법상 열람 요구는 원칙적으로 10일 이내에 처리하며 법령상 연기 사유가 있으면 사유와 일정을 알립니다. 정정·삭제·처리정지 등은 각 적용 법령의 기한에 따라 지체 없이 처리합니다. 일본법상 보유개인데이터에 관한 개시·정정·이용정지 등도 해당 요건과 절차에 따라 처리하고, 전부 또는 일부 거절 시 법적 근거와 이유를 안내합니다.
선택 동의를 철회해도 기본 서비스를 일률 중단하지 않습니다. 필수 기능의 처리정지로 계약 이행이 불가능한 경우에는 구체적인 영향과 탈퇴·정산 방법을 안내합니다. 법정 보존자료는 그 의무 범위에서 삭제가 제한될 수 있습니다.
9 안전성 확보조치
회사는 접근권한 최소화, 담당자 교육, 내부 관리절차, 접근기록 감사, 전송·저장정보의 적정한 암호화, 비밀키 분리, 취약점 관리 및 수탁자 감독을 실시합니다. 물리적 안전조치는 자체 시설과 수탁시설의 관리 범위에 맞게 적용합니다. 국외 처리에는 해당 국가의 제도를 파악하고 필요한 보호조치를 적용합니다.
유출 등 사고가 발생하면 피해 확산 방지와 조사에 착수하고, 법령에서 정한 대상·내용·시기·절차에 따라 이용자 통지와 감독기관 신고를 합니다. 테스트 통과나 식별 필드 부재만으로 유출 불가능 또는 완전한 익명화를 보장하지 않습니다.
10 연령 제한과 자동화된 판단
서비스는 만 19세 이상입니다. 일본 이용자에 관한 안내: 일본에서는 만 18세 이상부터 이용하실 수 있습니다(한국은 만 19세 이상입니다). 적용 법령이 더 높은 기준을 요구하면 그 기준에 따릅니다. 연령 확인에 합리적인 의문이 있으면 필요한 이용을 일시 제한하고 재확인·이의신청을 제공합니다.
사진과 서류 검수에 자동 판정을 보조로 씁니다. 다만 최종 판정은 사람이 합니다 — 자동화된 판단만으로 회원님께 불리한 결정을 하지 않습니다. 법령상 설명·거부·재검토 권리가 인정되는 경우 이를 보장합니다.
11 책임자와 상담 창구
개인정보 보호책임자: 타무라 코지 / 대표 / contact@timo.work / 02-6177-7325
외부 상담·권리구제 기관:
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
개인정보 상담 창구와 감독기관 안내: 개인정보보호위원회 / privacy.go.kr
12 처리방침의 변경
변경 내용과 시행일을 일반 변경은 7일 전, 중요한 변경은 30일 전부터 안내합니다. 법령상 즉시 반영이 필요한 경우 그 사유와 함께 지체 없이 안내합니다. 처리방침의 게시·변경만으로 별도 동의를 대신하지 않으며, 필요한 새로운 동의는 실제 처리 전에 받습니다. 이전 판은 고객센터(contact@timo.work)로 요청하시면 보내 드립니다.