트러스트릿(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 처리방침은 회사가 운영하는 HONEST LOUNGE(honestlounge.com) 서비스에 적용됩니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 목적 | 처리하는 항목 |
|---|---|
| 회원 식별 및 로그인 | 아이디, 비밀번호 |
| 본인 확인, 알림 발송, 계정 찾기·복구 | 휴대전화번호 |
| 부정 이용 방지 및 재가입 차단 | 휴대전화번호 (이용 정지·해지를 받은 회원이 탈퇴한 뒤에는 해시값) |
| 연령 확인 (「청소년 보호법」상 청소년의 가입 차단) | 태어난 해 |
| 서비스 내 표시 | 닉네임 |
| 지역 기반 기능 제공 (리뷰 기능 — 추천 가게 지역 필터, 새 추천 알림 대상 판정) | 주로 활동하는 지역 (2026년 10월 2일 이전 가입 회원 · 리뷰 기능을 쓰는 회원) |
| 가입 자격 확인 및 연합 사역 연결 — 민감정보(2-2-2) | 신앙고백 여부, 출석 교회(카카오 장소 번호, 목록에 없으면 회원이 적은 교회 이름 · 지역) |
| 신앙 기록 서비스 제공 (말씀 나눔 · 감사일기 · 기도제목) — 민감정보(2-2-2) | 회원이 직접 쓴 말씀 나눔 · 감사일기(감사 하트 · 헌금 단가 포함) · 기도제목 |
| 회원 프로필 표시 (선택) | 프로필 사진(256×256으로 줄이고 촬영 위치 정보를 지운 것), 한 줄 소개, 팔로우 관계 |
| 서비스 이용 분석 및 개선 | 서비스 이용 기록 · 성별(선택 동의한 회원만) |
| 이용 제한(제재)의 기록과 통지 | 제재의 종류·기간·사유, 휴대전화번호(사유 문자 발송) |
| 이단 · 사이비 단체 관련 여부 확인 (2-2-1) | 이름(본명) |
| 관심 사역에 맞는 하나님 나라 프로젝트 안내 (선택) — 민감정보(2-2-2) | 회원이 [하나님 나라] 화면에서 직접 고른 관심 사역 |
| 초대장 발급과 초대 가입 확인 · 초대 수 표시 | 초대한 회원과 초대받아 가입한 회원의 관계, 초대장의 만료일 · 사용일(초대장 코드는 되돌릴 수 없는 해시값으로만 보관합니다). 다른 회원에게는 초대해 가입한 사람의 수만 보이며, 누구를 초대했는지는 보이지 않습니다 |
| 닉네임 변경 기록 관리 · 닉네임·태어난 해 정정 요청 처리 | 이전 닉네임, 새 닉네임, 바꾼 날, 요청한 값, 요청 사유 |
| 계정 복구 요청 처리 (가입 때 쓴 번호를 더는 쓰지 못하는 회원) | 지금 쓰는 휴대전화번호, 가입 때 쓴 휴대전화번호, 아이디 또는 닉네임, 초대한 회원의 닉네임, 접속 IP |
| 매장 현판 신청 처리 (회원이 아닌 매장 담당자) | 상호, 간판 이름, 사업장 주소, 담당자 이름, 이메일 주소, 접속 IP |
| 매장 담당자에게 광고성 정보 발송 (선택 동의한 경우만) | 이메일 주소 |
| 후원(계좌이체) 확인과 후원자 배지 표시 | 후원 방식(한 번 · 매월), 금액, 입금자명(닉네임 앞부분과 숫자), 입금 확인일. 회원이 보낸 이체의 통장 기록(보낸 분 이름 등)은 회사 통장에서 입금을 맞춰 보는 데에만 씁니다 |
| 회비 결제 및 정산 (알파 1기 회원에게는 해당하지 않습니다) | 결제 내역 — 카드 번호는 회사가 보관하지 않습니다 |
2. 처리하는 개인정보의 항목
회사는 동의 없이 처리하는 항목과 동의를 받아 처리하는 항목을 구분하여 알립니다(「개인정보 보호법」 제22조 제3항).
2-1. 동의 없이 처리하는 항목 (근거: 「개인정보 보호법」 제15조 제1항 제4호 — 계약의 체결·이행)
서비스 이용계약을 맺고 이행하는 데 꼭 필요한 항목입니다. 동의를 따로 받지 않으며, 이 항목을 주지 않으면 가입할 수 없습니다.
| 항목 | 수집 시점 |
|---|---|
| 아이디 | 가입 시 |
| 비밀번호 | 가입 시 (복호화할 수 없는 형태로 저장합니다) |
| 휴대전화번호 (본인 확인) | 가입 시 |
| 닉네임 | 가입 시 |
| 태어난 해 (연도만) | 가입 시 |
| 초대한 회원 (어느 회원의 초대장으로 가입했는지) | 가입 시 — 2026년 10월 9일부터 초대장으로만 가입합니다 |
| 주로 활동하는 지역 (시·도 / 시·군·구 / 동·읍·면) | 2026년 10월 2일 이전 가입 회원은 가입 시 1곳(이후 3곳까지 추가 가능). 그 뒤 가입한 회원에게는 가입 때 받지 않고 리뷰 기능을 쓸 때 받습니다 — 새 추천 알림의 대상을 정하는 데 필요합니다 |
2-2-1. 동의를 받아 처리하는 항목 (필수 · 근거: 「개인정보 보호법」 제15조 제1항 제1호)
| 항목 | 이용 목적 | 수집 시점 | 보유 기간 |
|---|---|---|---|
| 이름(본명) | 이단 · 사이비 단체 관련 여부 확인, 회원이 보낸 초대장 링크의 미리보기에 보낸 사람으로 표시(「본명(닉네임)」) | 가입할 때 (2026년 10월 10일 이전 가입 회원은 가입 직후 또는 [내 정보]에서 한 번) | 탈퇴 시까지 — 탈퇴하면 지웁니다 |
이름은 다른 항목과 구분하여 따로 동의를 받습니다. 이름은 회원 본인과 운영팀만 보며, 다른 회원에게는 닉네임만 보입니다. 다만 회원이 직접 만들어 보낸 초대장 링크를 카카오톡 · 문자 등에 붙이면 미리보기에 「본명(닉네임)」이 보낸 사람으로 표시되어, 그 링크를 받은 사람도 볼 수 있습니다. 쓸 수 없는 초대장(이미 쓰였거나 기간이 지났거나 취소된 것)의 미리보기에는 표시하지 않습니다. 회원은 [프로필 편집]에서 이름을 고칠 수 있습니다. 동의를 거부할 수 있으나, 어니스트 라운지는 이단 · 사이비 확인을 거친 회원만 함께하므로 동의하지 않으시면 서비스를 이용하실 수 없습니다. 동의를 거두시려면 탈퇴하시면 되며, 탈퇴하면 이름을 바로 지웁니다.
2-2. 동의를 받아 처리하는 항목 (선택 · 근거: 「개인정보 보호법」 제15조 제1항 제1호)
| 항목 | 이용 목적 | 수집 시점 |
|---|---|---|
| 성별 (남 / 여) | 서비스를 고치는 데 쓰는 내부 분석 | [내 정보] 화면에서 동의할 때 (2026년 10월 2일 이전 가입 회원은 가입 시) |
| 프로필 사진 · 한 줄 소개 | 다른 회원에게 보이는 프로필 표시 | 회원이 [프로필]에서 직접 올릴 때 |
동의하지 않아도 가입과 서비스 이용에 아무런 제한이 없습니다. 동의는 [내 정보] 화면의 「선택 동의」에서 언제든 거둘 수 있고, 거두면 회사는 성별 정보를 지체 없이 지웁니다. 회사는 회원의 게시물을 분석하지 않습니다. 2026년 10월 10일에 게시물 분석 동의를 없앴고, 그 전에 받은 동의는 더 쓰지 않습니다. 앞으로 게시물로 할 일이 정해지면 그 목적을 알리고 그때 따로 동의를 받습니다. 프로필 사진은 회원이 언제든 지울 수 있습니다.
2-2-2. 민감정보(종교에 관한 정보) — 별도 동의 (근거: 「개인정보 보호법」 제23조 제1항 제1호)
| 항목 | 이용 목적 | 수집 시점 | 보유 기간 |
|---|---|---|---|
| 신앙고백 여부, 출석 교회(카카오 장소 번호, 목록에 없으면 회원이 적은 교회 이름 · 지역) | 가입 자격(크리스천) 확인, 앞으로의 연합 사역 연결 | 가입 시 (2026년 10월 2일 이전 가입 회원은 다음 로그인 때 한 번) | 탈퇴 시까지 — 탈퇴하면 지웁니다 |
| 말씀 나눔 · 감사일기 · 기도제목 | 신앙 기록 서비스 제공 | 가입 시 — 종교 정보와 함께 한 번에 동의 (2026년 10월 10일 이전 가입 회원은 처음 쓸 때 동의) | 동의를 거두거나 탈퇴할 때까지 — 거두면 모두 지웁니다 |
| 관심 사역 (선택) | 맞는 하나님 나라 프로젝트가 열릴 때 알려 드림. 본인만 보며 다른 회원에게 보이지 않습니다 | [하나님 나라] 화면에서 처음 저장할 때 동의 | 회원이 모두 지우거나 탈퇴할 때까지 — 지우면 바로 지웁니다 |
종교에 관한 정보는 다른 개인정보와 구분하여 따로 동의를 받습니다. 출석 교회와 감사일기 · 기도제목은 다른 회원과 운영팀 화면에 보이지 않습니다. 운영팀은 회원의 감사일기 · 기도제목과 「나만 보기」로 올린 말씀을 열람하지 않습니다. 다만 법령에 따라 제출을 요구받은 경우는 예외입니다. 말씀 나눔은 회원이 「공유하기」를 고른 글만 다른 회원에게 닉네임과 함께 보입니다. 출석 교회는 카카오 장소 번호만 저장하고, 교회 이름 · 주소는 볼 때마다 카카오에서 불러옵니다. 종교 정보와 신앙 기록 처리에 동의하지 않으시면 가입하실 수 없습니다(가입 자격 확인 · 이 서비스의 기본 기능). 가입한 뒤 신앙 기록 동의를 거두시면 신앙 기록이 모두 지워지고, 신앙 기록 기능만 쓰실 수 없습니다.
2-3. 서비스 이용 과정에서 자동으로 생성·수집되는 항목
접속 일시, 접속 IP 주소, 서비스 이용 기록(화면 이동·작성·평가 기록), 브라우저 및 기기 정보
2-3-1. 회원이 필요할 때 적는 항목
| 항목 | 언제 |
|---|---|
| 초대장의 「받는 분 메모」 (40자까지) | 회원이 초대장을 만들며 적을 때 — 누구에게 보냈는지 스스로 알아보기 위한 것입니다. 받는 분의 실명이나 연락처는 적지 말아 주세요 |
| 계정 복구 요청 (지금 쓰는 번호, 가입 때 쓴 번호, 아이디 또는 닉네임, 초대한 회원의 닉네임) | [계정 찾기]에서 복구를 요청할 때 |
2-3-2. 회원이 아닌 매장 담당자에게서 처리하는 항목 (현판 신청)
근거: 「개인정보 보호법」 제15조 제1항 제4호(신청에 따른 계약의 체결·이행). 광고성 정보 발송만 제15조 제1항 제1호(선택 동의)입니다.
| 항목 | 이용 목적 |
|---|---|
| 상호, 간판 이름, 사업장 주소 | 신청한 매장 확인, 현판 발송 |
| 담당자 이름, 이메일 주소 | 접수·심사 결과·현판 발송·신청한 리포트 안내 |
| 이메일 주소 (선택 동의한 경우만) | 새 서비스·상품 소식 등 광고성 정보 발송. 동의하지 않아도 신청할 수 있습니다 |
| 접속 IP | 부정 신청 방지 |
2-4. 회사가 수집하지 않는 항목
회원에게서는 이메일 주소, 주소, 위치정보(GPS), 카드 번호를 수집하지 않습니다(이름(본명)은 2-2-1)(매장 담당자의 이메일·이름·사업장 주소는 2-3-2). 사진은 회원이 프로필에 직접 올린 경우에만 처리하며, 올릴 때 촬영 위치 정보를 지웁니다. 회사는 2-2-2의 종교에 관한 정보 외의 민감정보(노동조합 가입, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력 등)는 처리하지 않습니다.
3. 청소년의 개인정보 처리
가입 시 입력하는 태어난 해로 연령을 확인하고, 가입 연도에서 태어난 해를 뺀 값이 19 미만인 경우 가입 절차를 진행할 수 없도록 차단합니다. 회사는 생년월일을 수집하지 않으므로 이 계산은 이른바 연 나이를 기준으로 하며, 이는 「청소년 보호법」의 기준과 같습니다.
따라서 만 14세 미만 아동에 대한 법정대리인 동의 절차를 두지 않습니다.
청소년의 개인정보가 수집된 사실이 확인되면 회사는 지체 없이 이를 파기합니다.
4. 개인정보의 처리 및 보유 기간
| 대상 | 보유 기간 |
|---|---|
| 회원 개인정보 (아이디, 비밀번호, 휴대전화번호, 닉네임, 태어난 해, 활동 지역) | 회원 탈퇴 시까지 |
| 성별 (선택 동의) | 동의를 거두거나 탈퇴할 때까지 |
| 신앙고백 여부 · 출석 교회 (민감정보) | 회원 탈퇴 시까지 |
| 말씀 나눔 · 감사일기 · 기도제목 (민감정보) | 신앙 기록 동의를 거두거나 탈퇴할 때까지 (회원이 지운 글은 그때 지웁니다) |
| 프로필 사진 · 한 줄 소개 · 팔로우 관계 | 회원이 지우거나, 신앙 기록 동의를 거두거나, 탈퇴할 때까지 |
| 이용 정지·해지를 받은 적이 있는 탈퇴 회원의 휴대전화번호 해시값 | 탈퇴일부터 3년 (재가입 제한 목적 · 이용약관 제15조 제4항). 그 밖의 탈퇴 회원은 해시값을 남기지 않습니다 |
| 제재 기록 (종류·기간·사유) | 제재일부터 3년 — 재가입 제한 판단과 이의 처리에 필요한 기간 |
| 이름(본명) | 회원 탈퇴 시까지 |
| 닉네임 변경 기록 (이전 닉네임 · 새 닉네임 · 바꾼 날) | 회원 탈퇴 시까지 |
| 닉네임·태어난 해 정정 요청 (요청한 값·사유) | 회원 탈퇴 시까지 |
| 초대장의 「받는 분 메모」 | 보낸 회원이나 받은 회원이 탈퇴할 때까지 |
| 계정 복구 요청 | 처리가 끝난 날부터 90일 — 결과 문의에 답하는 데 필요한 기간. 접속 IP는 그보다 먼저 3개월이 지나면 지웁니다 |
| 매장 현판 신청 (매장 담당자) | 처리가 끝난 날부터 1년. 광고성 정보 수신 동의는 그 전에라도 거부하시면 바로 발송을 멈춥니다 |
| 후원 신청 · 입금 확인 기록 (방식 · 금액 · 입금자명 · 확인일) | 탈퇴 시까지. 다만 회사가 받은 돈의 거래 기록은 관계 법령(국세기본법 등)이 정한 기간 동안 보관합니다 |
| 동의 기록 (동의 항목·시각·문서 버전·철회 시각) | 탈퇴 후에도 보관 — 동의를 받았다는 사실을 증명하기 위한 기록이며, 개인을 가리키는 다른 값은 탈퇴 시 모두 삭제되거나 알아볼 수 없는 값으로 바뀝니다 |
| 초대 관계 기록 | 탈퇴 후에도 보관 — 개인정보를 제거한 관계 정보만 남습니다 |
| 서비스 이용 기록 | 수집일부터 1년. 이후 회원 식별자와 대상(가게·초대장) 식별자를 제거하여 개인을 알아볼 수 없는 통계 자료로만 보관합니다 |
| 인증번호 발송·시도 기록, 로그인 시도 기록 | 30일 — 속도 제한에 필요한 기간이 지나면 삭제합니다. 휴대전화번호 잠금 기록은 잠금이 풀린 날부터 30일입니다 |
| 접속 IP 등 접속 기록 | 「통신비밀보호법」에 따라 3개월 |
| 익명화된 추천 본문, 평가, 반론, 편의 시설 기여 | 기간 제한 없음 — 개인을 식별할 수 없으므로 개인정보에 해당하지 않습니다 |
관계 법령에서 별도의 보존 기간을 정한 경우에는 그 기간 동안 보관합니다. 회비를 결제한 회원의 거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 기간(계약·청약철회 5년, 대금 결제 5년, 소비자 불만·분쟁 처리 3년) 동안 보관합니다.
5. 개인정보의 파기 절차 및 방법
회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다만 탈퇴 시에는 항목별로 처리 방식이 다르므로 아래와 같이 구분하여 안내합니다.
| 구분 | 대상 | 처리 |
|---|---|---|
| 삭제 | 휴대전화번호 원본, 이름(본명), 태어난 해, 성별, 활동 지역, 신앙고백 여부 · 출석 교회, 말씀 나눔 · 감사일기 · 기도제목, 프로필 사진 · 한 줄 소개 · 팔로우 관계, 회원이 적어 둔 메모, 알림함, 초대장의 「받는 분 메모」(보낸 쪽·받은 쪽 모두), 닉네임·태어난 해 정정 요청, 닉네임 변경 기록, 운영 기록에 남은 닉네임·태어난 해의 옛 값과 새 값 | 복구할 수 없는 방법으로 삭제합니다. 아직 쓰이지 않은 초대장은 거둡니다 |
| 알아볼 수 없는 값으로 변경 | 아이디, 닉네임 | 원래 값을 복원할 수 없는 값으로 바꿉니다. 화면에는 "탈퇴한 회원"으로 표시됩니다. 다른 사람이 같은 아이디 · 닉네임으로 가입해 그 회원으로 오인되지 않도록, 원래 아이디 · 닉네임은 되돌릴 수 없는 해시값으로만 남겨 누구도 다시 쓰지 못하게 합니다(누구의 것이었는지는 남기지 않습니다) |
| 익명화 존치 | 회원이 작성한 추천 본문, 평가, 반론, 편의 시설 기여, 1기 게시판의 글과 댓글, 신고 기록 | 작성자 표시를 "탈퇴한 회원"으로 바꾸고 회원 계정과의 연결을 끊습니다. 이후 해당 게시물로는 개인을 식별할 수 없습니다 |
| 해시 보관 | 이용 정지·해지를 받은 적이 있는 회원의 휴대전화번호 | 원본을 삭제하고 원래 번호로 되돌릴 수 없는 해시값(동일 번호인지 대조하는 데만 사용)만 남깁니다. 이 해시값도 개인정보로 보고 제4항의 기간이 지나면 파기합니다 |
| 유지 | 동의 기록, 초대 관계 기록 | 제4항의 기간에 따릅니다 |
익명화 존치의 이유: 다른 회원이 그 추천을 보고 방문해 남긴 평가가 원본 게시물을 참조하고 있어, 원본이 사라지면 다른 매장의 산출 결과까지 함께 훼손됩니다. 회사는 이 처리 방식을 가입 시 약관과 함께 안내하고 동의를 받습니다.
6. 개인정보의 제3자 제공
- 회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
- 회사는 알파 단계에서 집계 통계를 포함해 어떤 개인정보도 제3자에게 제공하지 않으며, 제공 동의도 받지 않습니다. 통계를 제공할 곳이 정해지면 제공받는 자·목적·항목·기간을 알리고 그때 별도의 선택 동의를 받습니다.
- 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우에는 제공할 수 있습니다.
7. 추가적인 이용·제공의 판단 기준
회사는 알파 단계에서 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따른 추가적인 이용·제공을 하지 않습니다. 향후 이를 시행하는 경우 판단 기준을 이 처리방침에 미리 공개합니다.
8. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 국가 |
|---|---|---|
| Supabase Pte. Ltd. (싱가포르 법인) | 데이터베이스 운영, 회원 인증, 파일 저장 | 대한민국 (서울 리전, ap-northeast-2) |
| Vercel, Inc. | 웹 서비스 호스팅 및 배포 | 미국 및 전 세계 전송망 소재국 (서버 실행 지역은 대한민국 서울로 설정) |
| Cloudflare, Inc. | 도메인 이름 관리, 현판 신청 화면의 자동 입력 방지(봇 확인), 문의 메일 수신 및 전달 | 미국 및 글로벌 네트워크 |
| 솔라피 주식회사 | 인증번호 및 알림 문자(SMS) 발송 | 대한민국 |
회사는 위탁계약 시 개인정보의 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등의 책임에 관한 사항을 계약서에 규정합니다. 수탁자나 위탁 업무가 변경되면 이 처리방침을 통해 공개합니다.
9. 개인정보의 국외 이전
회사는 서비스 제공(계약의 이행)을 위해 다음과 같이 개인정보를 국외로 처리위탁·보관합니다. 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 처리방침으로 공개합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 및 전 세계 전송망 소재국 (주 처리 지역: 대한민국 서울) | 서비스 이용 시 네트워크를 통해 수시로 전송 | 접속 IP, 접속 기록, 요청 데이터에 포함된 정보 | 웹 서비스 호스팅 및 전송 | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 전 세계 전송망 소재국 | 서비스 접속 시 · 문의 메일 수신 시 | 접속 IP, 보내는 사람의 이메일 주소, 메일 제목·본문 | 도메인 이름 조회, 현판 신청 화면의 자동 입력 방지, 문의 메일의 수신 및 전달 | 전달 후 보관하지 않음 |
| Supabase Pte. Ltd. (privacy@supabase.com) | 저장: 대한민국(서울). 다만 사업자의 운영·지원·기록 처리 과정에서 싱가포르·미국 등에서 조회될 수 있습니다 | 서비스 이용 시 네트워크를 통해 수시로 | 제2항의 회원 개인정보 | 데이터베이스 운영, 회원 인증 | 위탁 계약 종료 시까지 |
회원 개인정보의 본체(데이터베이스)는 대한민국 내(Supabase 서울 리전)에 저장됩니다. 인증번호와 알림 문자는 국내 사업자를 통해 발송합니다.
국외 이전을 거부하는 방법과 효과 — 거부하시려면 제15항의 연락처로 알려 주시거나 탈퇴하실 수 있습니다. 위 이전은 서비스 제공에 꼭 필요하므로, 거부하시면 서비스를 이용하실 수 없습니다.
10. 개인정보의 안전성 확보조치
| 조치 | 내용 |
|---|---|
| 접근 권한 관리 | 개인정보에 접근할 수 있는 인원을 대표 1인으로 제한하고 있습니다 |
| 접근 통제 | 데이터베이스에 행 수준 보안(Row Level Security) 정책을 적용하여, 회원이 자신의 권한 범위를 벗어난 데이터에 접근할 수 없도록 통제합니다 |
| 관리자 키 보호 | 최고 권한 키를 이용자 화면(클라이언트)에 노출하지 않습니다 |
| 인증정보 암호화 | 비밀번호는 복호화할 수 없는 방식으로 저장하며, 휴대전화 인증번호도 해시로 저장합니다 |
| 유출 비밀번호 차단 | 가입·비밀번호 변경 시 공개적으로 유출된 적이 있는 비밀번호인지 대조하여 사용을 막습니다 |
| 식별정보 해시 처리 | 휴대전화번호는 중복 확인용 해시를 따로 두고, 이용 정지·해지를 받은 탈퇴 회원의 번호는 되돌릴 수 없는 해시값으로만 보관합니다 |
| 시도 횟수 제한 | 로그인, 인증번호 발송·확인, 아이디·닉네임 확인, 초대장 조회에 횟수 제한을 두어 반복 시도를 차단합니다 |
| 조치 기록 | 운영자가 게시물이나 계정에 취한 조치를 사유와 함께 기록으로 남깁니다 |
| 전송 구간 암호화 | 모든 통신을 HTTPS로 암호화합니다 |
| 로그인 쿠키 보호 | 로그인 쿠키를 화면의 스크립트가 읽을 수 없게 하고, HTTPS로만 주고받습니다 |
| 운영 도구의 연결 검증 | 운영 도구가 데이터베이스에 연결할 때 상대 서버의 인증서를 검증합니다 |
| 관리자 계정 보호 | 운영에 쓰는 외부 서비스 계정에 2단계 인증을 적용합니다 |
| 백업 | 데이터베이스를 매일 자동 백업(7일 보관)합니다 |
| 별도 사본 보관 | 별도의 저장 위치에 주 1회 사본을 암호화해 보관합니다 |
11. 가명정보의 처리
회사는 다음의 경우 가명정보를 처리합니다.
| 처리 목적 | 항목 | 보유 기간 |
|---|---|---|
| 서비스 이용 통계 작성 | 활동 지역 (추천·평가를 작성한 시점의 동·읍·면으로 고정) | 추천·평가와 함께 보관합니다. 탈퇴 후에는 익명화된 추천·평가와 함께 남으며, 회원과의 연결은 끊어집니다 |
회사는 가명정보를 원래 상태로 복원하기 위한 추가 정보를 별도로 분리하여 보관하며, 특정 개인을 알아보기 위한 목적으로 가명정보를 처리하지 않습니다.
12. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
- 회사는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 로그인 화면의 "로그인 상태를 유지합니다"를 켜면 마지막 접속으로부터 30일, 끄면 1일 동안 로그인이 유지됩니다. 가입을 마치고 바로 로그인될 때는 30일입니다. 이 쿠키는 화면의 스크립트가 읽을 수 없게 설정하고 HTTPS로만 주고받습니다.
- 회사는 서비스 개선을 위해 회원의 화면 이동과 기능 사용 기록을 서비스 내부의 기록으로 저장합니다. 전화번호처럼 개인을 알아볼 수 있는 값은 저장 전에 걸러 냅니다.
- 회사는 광고 목적의 쿠키나 외부 분석 도구를 사용하지 않습니다.
- 쿠키 설치·운영을 거부하려면 웹 브라우저의 설정에서 쿠키를 차단할 수 있습니다. 다만 세션 쿠키를 차단하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.
13. 행태정보의 수집·이용·제공 및 거부 등에 관한 사항
회사는 온라인 맞춤형 광고를 위한 행태정보를 수집·이용·제공하지 않으며, 제3자의 행태정보 수집 도구를 서비스에 설치하지 않습니다.
14. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 정정·삭제 요구
- 처리정지 요구
- 동의 철회 (선택 동의 항목 — 성별)
- 권리 행사는 [내 정보] 화면 또는 아래 연락처를 통해 할 수 있으며, 회사는 개인정보를 수집할 때보다 어렵지 않은 방법으로 이를 처리합니다. 선택 동의의 철회는 [내 정보] 화면에서 즉시 가능하고, 닉네임·태어난 해의 정정은 [내 정보] 화면의 요청 단추로 할 수 있습니다.
- 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.
- 평가가 달린 추천의 삭제 요구: 회원이 작성한 추천 본문에 다른 회원의 평가가 달린 경우, 회원이 삭제를 요구하면 회사는 작성자 표시와 계정 연결을 끊고, 본문 가운데 작성자를 알아볼 수 있는 내용은 회원의 요청에 따라 지우거나 가립니다. 회원이 본문 전체를 원하지 않으면 해당 추천을 비공개로 합니다. 다른 회원의 평가 근거가 되는 매장·평가 항목 정보는 남을 수 있습니다. (이용약관 제7조 제4항)
- 닉네임 정정: 닉네임은 30일에 한 번 [내 정보] 또는 [프로필 편집] 화면에서 회원이 직접 바꿀 수 있습니다(글이 신고되어 처리하는 중이거나 이용 제한 중에는 제외). 그 밖에 닉네임에 실명·연락처가 들어가 신원이 드러나는 등 개인정보를 바로잡아야 하는 경우에는 [내 정보] 화면의 「닉네임 변경 요청」으로 요청하시면 제3항의 기간 안에 처리합니다. 회사는 바꾼 기록(이전 닉네임 · 새 닉네임 · 바꾼 날)과 사유를 내부 기록으로 남기며, 운영팀만 봅니다. (이용약관 제4조)
- 이름(본명) 정정: 이름은 [프로필 편집] 화면에서 회원이 직접 고칠 수 있습니다.
- 태어난 해 정정: 태어난 해는 회원이 직접 바꿀 수 없으며, [내 정보] 화면의 「정정 요청」으로 요청하시면 제3항의 기간 안에 처리합니다. (이용약관 제4조 제8항)
- 정보주체는 자신의 개인정보를 보호할 의무가 있으며, 타인의 개인정보를 침해해서는 안 됩니다.
15. 개인정보 보호책임자 및 열람 청구 접수 부서
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 오동훈 (대표) |
| 연락처 | contact@honestlounge.com / 070-7954-3213 |
| 개인정보 열람 청구 접수 | 위와 같습니다 (회사는 1인 사업자로 별도 부서를 두지 않습니다) |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변하겠습니다.
16. 국내대리인
회사는 국내에 주소 및 영업소를 둔 사업자이므로 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 대상이 아닙니다.
17. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
또한 「개인정보 보호법」 제35조·제36조·제37조에 따른 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리·이익을 침해받은 경우 행정심판을 청구할 수 있습니다. (중앙행정심판위원회 www.simpan.go.kr)
18. 영상정보처리기기 운영·관리
회사는 고정형 및 이동형 영상정보처리기기를 설치·운영하지 않습니다.
19. 개인정보 처리방침의 변경
- 이 개인정보 처리방침은 2026년 10월 10일부터 적용됩니다. (변경 내용: 이름(본명)의 이용 목적에 「회원이 보낸 초대장 링크의 미리보기에 보낸 사람으로 표시」를 더함, 이름(본명)을 가입할 때 받음, 신앙 기록 동의를 가입할 때 종교 정보와 함께 받음, 게시물 분석과 그 동의를 없앰, 운영팀은 감사일기 · 기도제목 · 「나만 보기」 말씀을 열람하지 않는다는 약속을 더함, 탈퇴한 회원의 아이디 · 닉네임은 해시값으로만 남겨 다시 쓰지 못하게 함 · 2026년 10월 11일: 목록에 없는 출석 교회는 회원이 적은 교회 이름 · 지역을 받음 · 2026년 10월 11일: 「동역」을 「후원」으로 용어만 바꿈)
- 처리방침을 변경하는 경우 변경 사항의 시행 7일 전부터 서비스 화면에 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전부터 공지하고, 필요한 경우 서비스 내 알림함과 휴대전화 알림으로 개별 통지합니다.
- 이전의 처리방침은 아래에서 확인할 수 있습니다.
- 이전 버전: 2026년 10월 9일 시행본 · 2026년 10월 7일 시행본 · 2026년 10월 3일 시행본 · 2026년 9월 25일 시행본