트러스트릿(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 처리방침은 회사가 운영하는 HONEST LOUNGE(honestlounge.com) 서비스에 적용됩니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 목적 | 처리하는 항목 |
|---|---|
| 회원 식별 및 로그인 | 아이디, 비밀번호 |
| 본인 확인, 알림 발송, 계정 찾기·복구 | 휴대전화번호 |
| 부정 이용 방지 및 재가입 차단 | 휴대전화번호 (이용 정지·해지를 받은 회원이 탈퇴한 뒤에는 해시값) |
| 연령 확인 (「청소년 보호법」상 청소년의 가입 차단) | 태어난 해 |
| 서비스 내 표시 | 닉네임 |
| 지역 기반 기능 제공 (리뷰 기능 — 추천 가게 지역 필터, 새 추천 알림 대상 판정) | 주로 활동하는 지역 (2026년 10월 2일 이전 가입 회원 · 리뷰 기능을 쓰는 회원) |
| 가입 자격 확인 및 연합 사역 연결 — 민감정보(2-2-2) | 신앙고백 여부, 출석 교회(카카오 장소 번호 또는 「목록에 없음」 표시) |
| 신앙 기록 서비스 제공 (말씀 나눔 · 감사일기 · 기도제목) — 민감정보(2-2-2) | 회원이 직접 쓴 말씀 나눔 · 감사일기(감사 하트 · 헌금 단가 포함) · 기도제목 |
| 사역 매칭 · 상담을 위한 게시물 분석 (선택 동의한 회원만) | 회원이 쓴 말씀 나눔 · 감사일기 · 기도제목 (닉네임 기준으로만 다루며 이름(본명)은 분석에 쓰지 않습니다) |
| 회원 프로필 표시 (선택) | 프로필 사진(256×256으로 줄이고 촬영 위치 정보를 지운 것), 한 줄 소개, 팔로우 관계 |
| 서비스 이용 분석 및 개선 | 서비스 이용 기록 · 성별(선택 동의한 회원만) |
| 이용 제한(제재)의 기록과 통지 | 제재의 종류·기간·사유, 휴대전화번호(사유 문자 발송) |
| 이단 · 사이비 단체 관련 여부 확인 (2-2-1) | 이름(본명) |
| 관심 사역에 맞는 하나님 나라 프로젝트 안내 (선택) — 민감정보(2-2-2) | 회원이 [하나님 나라] 화면에서 직접 고른 관심 사역 |
| 초대장 발급과 초대 가입 확인 · 초대 동역 수 표시 | 초대한 회원과 초대받아 가입한 회원의 관계, 초대장의 만료일 · 사용일(초대장 코드는 되돌릴 수 없는 해시값으로만 보관합니다). 다른 회원에게는 초대해 가입한 사람의 수만 보이며, 누구를 초대했는지는 보이지 않습니다 |
| 닉네임 변경 기록 관리 · 닉네임·태어난 해 정정 요청 처리 | 이전 닉네임, 새 닉네임, 바꾼 날, 요청한 값, 요청 사유 |
| 계정 복구 요청 처리 (가입 때 쓴 번호를 더는 쓰지 못하는 회원) | 지금 쓰는 휴대전화번호, 가입 때 쓴 휴대전화번호, 아이디 또는 닉네임, 초대한 회원의 닉네임, 접속 IP |
| 매장 현판 신청 처리 (회원이 아닌 매장 담당자) | 상호, 간판 이름, 사업장 주소, 담당자 이름, 이메일 주소, 접속 IP |
| 매장 담당자에게 광고성 정보 발송 (선택 동의한 경우만) | 이메일 주소 |
| 동역(계좌이체) 확인과 동역자 배지 표시 | 동역 방식(한 번 · 매월), 금액, 입금자명(닉네임 앞부분과 숫자), 입금 확인일. 회원이 보낸 이체의 통장 기록(보낸 분 이름 등)은 회사 통장에서 입금을 맞춰 보는 데에만 씁니다 |
| 회비 결제 및 정산 (알파 1기 회원에게는 해당하지 않습니다) | 결제 내역 — 카드 번호는 회사가 보관하지 않습니다 |
2. 처리하는 개인정보의 항목
회사는 동의 없이 처리하는 항목과 동의를 받아 처리하는 항목을 구분하여 알립니다(「개인정보 보호법」 제22조 제3항).
2-1. 동의 없이 처리하는 항목 (근거: 「개인정보 보호법」 제15조 제1항 제4호 — 계약의 체결·이행)
서비스 이용계약을 맺고 이행하는 데 꼭 필요한 항목입니다. 동의를 따로 받지 않으며, 이 항목을 주지 않으면 가입할 수 없습니다.
| 항목 | 수집 시점 |
|---|---|
| 아이디 | 가입 시 |
| 비밀번호 | 가입 시 (복호화할 수 없는 형태로 저장합니다) |
| 휴대전화번호 (본인 확인) | 가입 시 |
| 닉네임 | 가입 시 |
| 태어난 해 (연도만) | 가입 시 |
| 초대한 회원 (어느 회원의 초대장으로 가입했는지) | 가입 시 — 2026년 10월 9일부터 초대장으로만 가입합니다 |
| 주로 활동하는 지역 (시·도 / 시·군·구 / 동·읍·면) | 2026년 10월 2일 이전 가입 회원은 가입 시 1곳(이후 3곳까지 추가 가능). 그 뒤 가입한 회원에게는 가입 때 받지 않고 리뷰 기능을 쓸 때 받습니다 — 새 추천 알림의 대상을 정하는 데 필요합니다 |
2-2-1. 동의를 받아 처리하는 항목 (필수 · 근거: 「개인정보 보호법」 제15조 제1항 제1호)
| 항목 | 이용 목적 | 수집 시점 | 보유 기간 |
|---|---|---|---|
| 이름(본명) | 이단 · 사이비 단체 관련 여부 확인 | 가입을 마친 직후 (2026년 10월 7일 이전 가입 회원은 다음 접속 때 한 번) | 탈퇴 시까지 — 탈퇴하면 지웁니다 |
이름은 다른 항목과 구분하여 따로 동의를 받습니다. 이름은 회원 본인과 운영팀만 보며, 다른 회원에게는 닉네임만 보입니다. 회원은 [프로필 편집]에서 이름을 고칠 수 있습니다. 동의를 거부할 수 있으나, 어니스트 라운지는 이단 · 사이비 확인을 거친 회원만 함께하므로 동의하지 않으시면 서비스를 이용하실 수 없습니다. 동의를 거두시려면 탈퇴하시면 되며, 탈퇴하면 이름을 바로 지웁니다.
2-2. 동의를 받아 처리하는 항목 (선택 · 근거: 「개인정보 보호법」 제15조 제1항 제1호)
| 항목 | 이용 목적 | 수집 시점 |
|---|---|---|
| 성별 (남 / 여) | 서비스를 고치는 데 쓰는 내부 분석 | [내 정보] 화면에서 동의할 때 (2026년 10월 2일 이전 가입 회원은 가입 시) |
| 회원이 쓴 말씀 나눔 · 감사일기 · 기도제목 (분석 대상) | 사역 매칭 · 상담을 위해 회사가 글을 살펴보는 것. 닉네임 기준으로만 다룹니다 | [내 정보] 화면에서 동의할 때 (2026년 10월 9일 이전 가입 회원은 가입 시 동의 / 동의 안 함 중 선택) |
| 프로필 사진 · 한 줄 소개 | 다른 회원에게 보이는 프로필 표시 | 회원이 [프로필]에서 직접 올릴 때 |
동의하지 않아도 가입과 서비스 이용에 아무런 제한이 없습니다. 동의는 [내 정보] 화면의 「선택 동의」에서 언제든 거둘 수 있고, 거두면 회사는 성별 정보를 지체 없이 지웁니다. 게시물 분석 동의를 거두면 그때부터 분석하지 않습니다. 프로필 사진은 회원이 언제든 지울 수 있습니다.
2-2-2. 민감정보(종교에 관한 정보) — 별도 동의 (근거: 「개인정보 보호법」 제23조 제1항 제1호)
| 항목 | 이용 목적 | 수집 시점 | 보유 기간 |
|---|---|---|---|
| 신앙고백 여부, 출석 교회(카카오 장소 번호 또는 「목록에 없음」) | 가입 자격(크리스천) 확인, 앞으로의 연합 사역 연결 | 가입 시 (2026년 10월 2일 이전 가입 회원은 다음 로그인 때 한 번) | 탈퇴 시까지 — 탈퇴하면 지웁니다 |
| 말씀 나눔 · 감사일기 · 기도제목 | 신앙 기록 서비스 제공 | 회원이 처음 쓸 때 동의 | 동의를 거두거나 탈퇴할 때까지 — 거두면 모두 지웁니다 |
| 관심 사역 (선택) | 맞는 하나님 나라 프로젝트가 열릴 때 알려 드림. 본인만 보며 다른 회원에게 보이지 않습니다 | [하나님 나라] 화면에서 처음 저장할 때 동의 | 회원이 모두 지우거나 탈퇴할 때까지 — 지우면 바로 지웁니다 |
종교에 관한 정보는 다른 개인정보와 구분하여 따로 동의를 받습니다. 출석 교회와 감사일기 · 기도제목은 다른 회원과 운영팀 화면에 보이지 않습니다. 말씀 나눔은 회원이 「공유하기」를 고른 글만 다른 회원에게 닉네임과 함께 보입니다. 출석 교회는 카카오 장소 번호만 저장하고, 교회 이름 · 주소는 볼 때마다 카카오에서 불러옵니다. 종교 정보 처리에 동의하지 않으시면 가입하실 수 없으며(가입 자격 확인), 신앙 기록 동의를 하지 않으시면 신앙 기록 기능만 쓰실 수 없습니다.
2-3. 서비스 이용 과정에서 자동으로 생성·수집되는 항목
접속 일시, 접속 IP 주소, 서비스 이용 기록(화면 이동·작성·평가 기록), 브라우저 및 기기 정보
2-3-1. 회원이 필요할 때 적는 항목
| 항목 | 언제 |
|---|---|
| 초대장의 「받는 분 메모」 (40자까지) | 회원이 초대장을 만들며 적을 때 — 누구에게 보냈는지 스스로 알아보기 위한 것입니다. 받는 분의 실명이나 연락처는 적지 말아 주세요 |
| 계정 복구 요청 (지금 쓰는 번호, 가입 때 쓴 번호, 아이디 또는 닉네임, 초대한 회원의 닉네임) | [계정 찾기]에서 복구를 요청할 때 |
2-3-2. 회원이 아닌 매장 담당자에게서 처리하는 항목 (현판 신청)
근거: 「개인정보 보호법」 제15조 제1항 제4호(신청에 따른 계약의 체결·이행). 광고성 정보 발송만 제15조 제1항 제1호(선택 동의)입니다.
| 항목 | 이용 목적 |
|---|---|
| 상호, 간판 이름, 사업장 주소 | 신청한 매장 확인, 현판 발송 |
| 담당자 이름, 이메일 주소 | 접수·심사 결과·현판 발송·신청한 리포트 안내 |
| 이메일 주소 (선택 동의한 경우만) | 새 서비스·상품 소식 등 광고성 정보 발송. 동의하지 않아도 신청할 수 있습니다 |
| 접속 IP | 부정 신청 방지 |
2-4. 회사가 수집하지 않는 항목
회원에게서는 이메일 주소, 주소, 위치정보(GPS), 카드 번호를 수집하지 않습니다(이름(본명)은 2-2-1)(매장 담당자의 이메일·이름·사업장 주소는 2-3-2). 사진은 회원이 프로필에 직접 올린 경우에만 처리하며, 올릴 때 촬영 위치 정보를 지웁니다. 회사는 2-2-2의 종교에 관한 정보 외의 민감정보(노동조합 가입, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력 등)는 처리하지 않습니다.
3. 청소년의 개인정보 처리
가입 시 입력하는 태어난 해로 연령을 확인하고, 가입 연도에서 태어난 해를 뺀 값이 19 미만인 경우 가입 절차를 진행할 수 없도록 차단합니다. 회사는 생년월일을 수집하지 않으므로 이 계산은 이른바 연 나이를 기준으로 하며, 이는 「청소년 보호법」의 기준과 같습니다.
따라서 만 14세 미만 아동에 대한 법정대리인 동의 절차를 두지 않습니다.
청소년의 개인정보가 수집된 사실이 확인되면 회사는 지체 없이 이를 파기합니다.
4. 개인정보의 처리 및 보유 기간
| 대상 | 보유 기간 |
|---|---|
| 회원 개인정보 (아이디, 비밀번호, 휴대전화번호, 닉네임, 태어난 해, 활동 지역) | 회원 탈퇴 시까지 |
| 성별 (선택 동의) | 동의를 거두거나 탈퇴할 때까지 |
| 신앙고백 여부 · 출석 교회 (민감정보) | 회원 탈퇴 시까지 |
| 말씀 나눔 · 감사일기 · 기도제목 (민감정보) | 신앙 기록 동의를 거두거나 탈퇴할 때까지 (회원이 지운 글은 그때 지웁니다) |
| 프로필 사진 · 한 줄 소개 · 팔로우 관계 | 회원이 지우거나, 신앙 기록 동의를 거두거나, 탈퇴할 때까지 |
| 이용 정지·해지를 받은 적이 있는 탈퇴 회원의 휴대전화번호 해시값 | 탈퇴일부터 3년 (재가입 제한 목적 · 이용약관 제15조 제4항). 그 밖의 탈퇴 회원은 해시값을 남기지 않습니다 |
| 제재 기록 (종류·기간·사유) | 제재일부터 3년 — 재가입 제한 판단과 이의 처리에 필요한 기간 |
| 이름(본명) | 회원 탈퇴 시까지 |
| 닉네임 변경 기록 (이전 닉네임 · 새 닉네임 · 바꾼 날) | 회원 탈퇴 시까지 |
| 닉네임·태어난 해 정정 요청 (요청한 값·사유) | 회원 탈퇴 시까지 |
| 초대장의 「받는 분 메모」 | 보낸 회원이나 받은 회원이 탈퇴할 때까지 |
| 계정 복구 요청 | 처리가 끝난 날부터 90일 — 결과 문의에 답하는 데 필요한 기간. 접속 IP는 그보다 먼저 3개월이 지나면 지웁니다 |
| 매장 현판 신청 (매장 담당자) | 처리가 끝난 날부터 1년. 광고성 정보 수신 동의는 그 전에라도 거부하시면 바로 발송을 멈춥니다 |
| 동역 신청 · 입금 확인 기록 (방식 · 금액 · 입금자명 · 확인일) | 탈퇴 시까지. 다만 회사가 받은 돈의 거래 기록은 관계 법령(국세기본법 등)이 정한 기간 동안 보관합니다 |
| 동의 기록 (동의 항목·시각·문서 버전·철회 시각) | 탈퇴 후에도 보관 — 동의를 받았다는 사실을 증명하기 위한 기록이며, 개인을 가리키는 다른 값은 탈퇴 시 모두 삭제되거나 알아볼 수 없는 값으로 바뀝니다 |
| 초대 관계 기록 | 탈퇴 후에도 보관 — 개인정보를 제거한 관계 정보만 남습니다 |
| 서비스 이용 기록 | 수집일부터 1년. 이후 회원 식별자와 대상(가게·초대장) 식별자를 제거하여 개인을 알아볼 수 없는 통계 자료로만 보관합니다 |
| 인증번호 발송·시도 기록, 로그인 시도 기록 | 30일 — 속도 제한에 필요한 기간이 지나면 삭제합니다. 휴대전화번호 잠금 기록은 잠금이 풀린 날부터 30일입니다 |
| 접속 IP 등 접속 기록 | 「통신비밀보호법」에 따라 3개월 |
| 익명화된 추천 본문, 평가, 반론, 편의 시설 기여 | 기간 제한 없음 — 개인을 식별할 수 없으므로 개인정보에 해당하지 않습니다 |
관계 법령에서 별도의 보존 기간을 정한 경우에는 그 기간 동안 보관합니다. 회비를 결제한 회원의 거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 기간(계약·청약철회 5년, 대금 결제 5년, 소비자 불만·분쟁 처리 3년) 동안 보관합니다.
5. 개인정보의 파기 절차 및 방법
회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다만 탈퇴 시에는 항목별로 처리 방식이 다르므로 아래와 같이 구분하여 안내합니다.
| 구분 | 대상 | 처리 |
|---|---|---|
| 삭제 | 휴대전화번호 원본, 이름(본명), 태어난 해, 성별, 활동 지역, 신앙고백 여부 · 출석 교회, 말씀 나눔 · 감사일기 · 기도제목, 프로필 사진 · 한 줄 소개 · 팔로우 관계, 회원이 적어 둔 메모, 알림함, 초대장의 「받는 분 메모」(보낸 쪽·받은 쪽 모두), 닉네임·태어난 해 정정 요청, 닉네임 변경 기록, 운영 기록에 남은 닉네임·태어난 해의 옛 값과 새 값 | 복구할 수 없는 방법으로 삭제합니다. 아직 쓰이지 않은 초대장은 거둡니다 |
| 알아볼 수 없는 값으로 변경 | 아이디, 닉네임 | 원래 값을 복원할 수 없는 값으로 바꿉니다. 화면에는 "탈퇴한 회원"으로 표시됩니다 |
| 익명화 존치 | 회원이 작성한 추천 본문, 평가, 반론, 편의 시설 기여, 1기 게시판의 글과 댓글, 신고 기록 | 작성자 표시를 "탈퇴한 회원"으로 바꾸고 회원 계정과의 연결을 끊습니다. 이후 해당 게시물로는 개인을 식별할 수 없습니다 |
| 해시 보관 | 이용 정지·해지를 받은 적이 있는 회원의 휴대전화번호 | 원본을 삭제하고 원래 번호로 되돌릴 수 없는 해시값(동일 번호인지 대조하는 데만 사용)만 남깁니다. 이 해시값도 개인정보로 보고 제4항의 기간이 지나면 파기합니다 |
| 유지 | 동의 기록, 초대 관계 기록 | 제4항의 기간에 따릅니다 |
익명화 존치의 이유: 다른 회원이 그 추천을 보고 방문해 남긴 평가가 원본 게시물을 참조하고 있어, 원본이 사라지면 다른 매장의 산출 결과까지 함께 훼손됩니다. 회사는 이 처리 방식을 가입 시 약관과 함께 안내하고 동의를 받습니다.
6. 개인정보의 제3자 제공
- 회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
- 회사는 알파 단계에서 집계 통계를 포함해 어떤 개인정보도 제3자에게 제공하지 않으며, 제공 동의도 받지 않습니다. 통계를 제공할 곳이 정해지면 제공받는 자·목적·항목·기간을 알리고 그때 별도의 선택 동의를 받습니다.
- 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우에는 제공할 수 있습니다.
7. 추가적인 이용·제공의 판단 기준
회사는 알파 단계에서 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따른 추가적인 이용·제공을 하지 않습니다. 향후 이를 시행하는 경우 판단 기준을 이 처리방침에 미리 공개합니다.
8. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 국가 |
|---|---|---|
| Supabase Pte. Ltd. (싱가포르 법인) | 데이터베이스 운영, 회원 인증, 파일 저장 | 대한민국 (서울 리전, ap-northeast-2) |
| Vercel, Inc. | 웹 서비스 호스팅 및 배포 | 미국 및 전 세계 전송망 소재국 (서버 실행 지역은 대한민국 서울로 설정) |
| Cloudflare, Inc. | 도메인 이름 관리, 현판 신청 화면의 자동 입력 방지(봇 확인), 문의 메일 수신 및 전달 | 미국 및 글로벌 네트워크 |
| 솔라피 주식회사 | 인증번호 및 알림 문자(SMS) 발송 | 대한민국 |
회사는 위탁계약 시 개인정보의 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등의 책임에 관한 사항을 계약서에 규정합니다. 수탁자나 위탁 업무가 변경되면 이 처리방침을 통해 공개합니다.
9. 개인정보의 국외 이전
회사는 서비스 제공(계약의 이행)을 위해 다음과 같이 개인정보를 국외로 처리위탁·보관합니다. 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 처리방침으로 공개합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 및 전 세계 전송망 소재국 (주 처리 지역: 대한민국 서울) | 서비스 이용 시 네트워크를 통해 수시로 전송 | 접속 IP, 접속 기록, 요청 데이터에 포함된 정보 | 웹 서비스 호스팅 및 전송 | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 전 세계 전송망 소재국 | 서비스 접속 시 · 문의 메일 수신 시 | 접속 IP, 보내는 사람의 이메일 주소, 메일 제목·본문 | 도메인 이름 조회, 현판 신청 화면의 자동 입력 방지, 문의 메일의 수신 및 전달 | 전달 후 보관하지 않음 |
| Supabase Pte. Ltd. (privacy@supabase.com) | 저장: 대한민국(서울). 다만 사업자의 운영·지원·기록 처리 과정에서 싱가포르·미국 등에서 조회될 수 있습니다 | 서비스 이용 시 네트워크를 통해 수시로 | 제2항의 회원 개인정보 | 데이터베이스 운영, 회원 인증 | 위탁 계약 종료 시까지 |
회원 개인정보의 본체(데이터베이스)는 대한민국 내(Supabase 서울 리전)에 저장됩니다. 인증번호와 알림 문자는 국내 사업자를 통해 발송합니다.
국외 이전을 거부하는 방법과 효과 — 거부하시려면 제15항의 연락처로 알려 주시거나 탈퇴하실 수 있습니다. 위 이전은 서비스 제공에 꼭 필요하므로, 거부하시면 서비스를 이용하실 수 없습니다.
10. 개인정보의 안전성 확보조치
| 조치 | 내용 |
|---|---|
| 접근 권한 관리 | 개인정보에 접근할 수 있는 인원을 대표 1인으로 제한하고 있습니다 |
| 접근 통제 | 데이터베이스에 행 수준 보안(Row Level Security) 정책을 적용하여, 회원이 자신의 권한 범위를 벗어난 데이터에 접근할 수 없도록 통제합니다 |
| 관리자 키 보호 | 최고 권한 키를 이용자 화면(클라이언트)에 노출하지 않습니다 |
| 인증정보 암호화 | 비밀번호는 복호화할 수 없는 방식으로 저장하며, 휴대전화 인증번호도 해시로 저장합니다 |
| 유출 비밀번호 차단 | 가입·비밀번호 변경 시 공개적으로 유출된 적이 있는 비밀번호인지 대조하여 사용을 막습니다 |
| 식별정보 해시 처리 | 휴대전화번호는 중복 확인용 해시를 따로 두고, 이용 정지·해지를 받은 탈퇴 회원의 번호는 되돌릴 수 없는 해시값으로만 보관합니다 |
| 시도 횟수 제한 | 로그인, 인증번호 발송·확인, 아이디·닉네임 확인, 초대장 조회에 횟수 제한을 두어 반복 시도를 차단합니다 |
| 조치 기록 | 운영자가 게시물이나 계정에 취한 조치를 사유와 함께 기록으로 남깁니다 |
| 전송 구간 암호화 | 모든 통신을 HTTPS로 암호화합니다 |
| 로그인 쿠키 보호 | 로그인 쿠키를 화면의 스크립트가 읽을 수 없게 하고, HTTPS로만 주고받습니다 |
| 운영 도구의 연결 검증 | 운영 도구가 데이터베이스에 연결할 때 상대 서버의 인증서를 검증합니다 |
| 관리자 계정 보호 | 운영에 쓰는 외부 서비스 계정에 2단계 인증을 적용합니다 |
| 백업 | 데이터베이스를 매일 자동 백업(7일 보관)합니다 |
| 별도 사본 보관 | 별도의 저장 위치에 주 1회 사본을 암호화해 보관합니다 |
11. 가명정보의 처리
회사는 다음의 경우 가명정보를 처리합니다.
| 처리 목적 | 항목 | 보유 기간 |
|---|---|---|
| 서비스 이용 통계 작성 | 활동 지역 (추천·평가를 작성한 시점의 동·읍·면으로 고정) | 추천·평가와 함께 보관합니다. 탈퇴 후에는 익명화된 추천·평가와 함께 남으며, 회원과의 연결은 끊어집니다 |
회사는 가명정보를 원래 상태로 복원하기 위한 추가 정보를 별도로 분리하여 보관하며, 특정 개인을 알아보기 위한 목적으로 가명정보를 처리하지 않습니다.
12. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
- 회사는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 로그인 화면의 "로그인 상태를 유지합니다"를 켜면 마지막 접속으로부터 30일, 끄면 1일 동안 로그인이 유지됩니다. 가입을 마치고 바로 로그인될 때는 30일입니다. 이 쿠키는 화면의 스크립트가 읽을 수 없게 설정하고 HTTPS로만 주고받습니다.
- 회사는 서비스 개선을 위해 회원의 화면 이동과 기능 사용 기록을 서비스 내부의 기록으로 저장합니다. 전화번호처럼 개인을 알아볼 수 있는 값은 저장 전에 걸러 냅니다.
- 회사는 광고 목적의 쿠키나 외부 분석 도구를 사용하지 않습니다.
- 쿠키 설치·운영을 거부하려면 웹 브라우저의 설정에서 쿠키를 차단할 수 있습니다. 다만 세션 쿠키를 차단하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.
13. 행태정보의 수집·이용·제공 및 거부 등에 관한 사항
회사는 온라인 맞춤형 광고를 위한 행태정보를 수집·이용·제공하지 않으며, 제3자의 행태정보 수집 도구를 서비스에 설치하지 않습니다.
14. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 정정·삭제 요구
- 처리정지 요구
- 동의 철회 (선택 동의 항목 — 성별)
- 권리 행사는 [내 정보] 화면 또는 아래 연락처를 통해 할 수 있으며, 회사는 개인정보를 수집할 때보다 어렵지 않은 방법으로 이를 처리합니다. 선택 동의의 철회는 [내 정보] 화면에서 즉시 가능하고, 닉네임·태어난 해의 정정은 [내 정보] 화면의 요청 단추로 할 수 있습니다.
- 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.
- 평가가 달린 추천의 삭제 요구: 회원이 작성한 추천 본문에 다른 회원의 평가가 달린 경우, 회원이 삭제를 요구하면 회사는 작성자 표시와 계정 연결을 끊고, 본문 가운데 작성자를 알아볼 수 있는 내용은 회원의 요청에 따라 지우거나 가립니다. 회원이 본문 전체를 원하지 않으면 해당 추천을 비공개로 합니다. 다른 회원의 평가 근거가 되는 매장·평가 항목 정보는 남을 수 있습니다. (이용약관 제7조 제4항)
- 닉네임 정정: 닉네임은 30일에 한 번 [내 정보] 또는 [프로필 편집] 화면에서 회원이 직접 바꿀 수 있습니다(글이 신고되어 처리하는 중이거나 이용 제한 중에는 제외). 그 밖에 닉네임에 실명·연락처가 들어가 신원이 드러나는 등 개인정보를 바로잡아야 하는 경우에는 [내 정보] 화면의 「닉네임 변경 요청」으로 요청하시면 제3항의 기간 안에 처리합니다. 회사는 바꾼 기록(이전 닉네임 · 새 닉네임 · 바꾼 날)과 사유를 내부 기록으로 남기며, 운영팀만 봅니다. (이용약관 제4조)
- 이름(본명) 정정: 이름은 [프로필 편집] 화면에서 회원이 직접 고칠 수 있습니다.
- 태어난 해 정정: 태어난 해는 회원이 직접 바꿀 수 없으며, [내 정보] 화면의 「정정 요청」으로 요청하시면 제3항의 기간 안에 처리합니다. (이용약관 제4조 제8항)
- 정보주체는 자신의 개인정보를 보호할 의무가 있으며, 타인의 개인정보를 침해해서는 안 됩니다.
15. 개인정보 보호책임자 및 열람 청구 접수 부서
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 오동훈 (대표) |
| 연락처 | contact@honestlounge.com / 070-7954-3213 |
| 개인정보 열람 청구 접수 | 위와 같습니다 (회사는 1인 사업자로 별도 부서를 두지 않습니다) |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변하겠습니다.
16. 국내대리인
회사는 국내에 주소 및 영업소를 둔 사업자이므로 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 대상이 아닙니다.
17. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
또한 「개인정보 보호법」 제35조·제36조·제37조에 따른 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리·이익을 침해받은 경우 행정심판을 청구할 수 있습니다. (중앙행정심판위원회 www.simpan.go.kr)
18. 영상정보처리기기 운영·관리
회사는 고정형 및 이동형 영상정보처리기기를 설치·운영하지 않습니다.
19. 개인정보 처리방침의 변경
- 이 개인정보 처리방침은 2026년 10월 9일부터 적용됩니다. (변경 내용: 초대장으로만 가입 — 초대한 회원 기록 · 초대장 발급과 사용 기록, 초대해 가입한 사람의 수를 다른 회원에게 숫자로만 표시, 관심 사역(선택 · 따로 동의) 추가, 게시물 분석 동의를 가입 때 받지 않음)
- 처리방침을 변경하는 경우 변경 사항의 시행 7일 전부터 서비스 화면에 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전부터 공지하고, 필요한 경우 서비스 내 알림함과 휴대전화 알림으로 개별 통지합니다.
- 이전의 처리방침은 아래에서 확인할 수 있습니다.
- 이전 버전: 2026년 10월 7일 시행본 · 2026년 10월 3일 시행본 · 2026년 9월 25일 시행본