개인정보처리방침

KPOP Signal(이하 “회사”)는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, EU 일반개인정보보호규정(GDPR), 미국 캘리포니아 소비자프라이버시법(CCPA/CPRA) 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목과 수집 방법

가. 회원가입 시 (필수)

• 이메일 주소, 사용자명(username), 비밀번호(단방향 암호화 저장)
• 생년월일 — 법정 최저 연령 확인 및 연령대별 보호조치 적용 목적. 프로필에 공개되지 않습니다.
• 접속 국가 코드 — 국가별 최저 가입 연령·소비자 보호 규정을 적용하기 위해 접속 정보에서 자동 확인합니다.

나. 서비스 이용 과정에서 생성·수집되는 정보

다. 얼굴 이미지 (IDOL ME 기능 — 선택, 별도 동의)

라. 수집 방법

• 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
• 서비스 이용 중 자동으로 생성·수집(로그, 쿠키)
• 결제대행사·소셜 로그인 제공자로부터 제공받는 결제·인증 결과

2. 개인정보의 처리 목적

3. 개인정보의 보유 및 이용기간

회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 다음의 경우 명시한 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 판매하지 않으며, 원칙적으로 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나, 수사기관이 적법한 절차(영장 등)에 따라 요구하는 경우
• 이용자 또는 타인의 생명·신체에 급박한 위험이 있어 이를 방지하기 위해 필요한 경우
• 통계작성·학술연구를 위해 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우

캘리포니아 주민에게 적용되는 “개인정보의 판매 또는 공유”에 해당하는 처리는 하고 있지 않습니다. 관련 권리 행사는 아래 8항을 참고하십시오.

5. 개인정보 처리위탁 및 국외이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외로 이전됩니다. 이전받는 자는 계약상 개인정보 보호 의무를 부담하며, EU 표준계약조항(SCC) 등 적법한 이전 근거를 갖춥니다.

• 이전 시기 및 방법: 서비스 이용 시점에 정보통신망을 통해 암호화하여 전송
• 보유·이용 기간: 위탁 목적 달성 시까지 또는 위탁계약 종료 시까지
• 거부 방법: 이용자는 국외이전을 거부할 수 있습니다. 다만 해당 기능(번역, AI 카드 생성, 푸시 알림 등)의 이용이 제한될 수 있으며, 필수 이전을 거부하는 경우 회원가입이 제한될 수 있습니다. 거부는 privacy@kpopsignal.com 으로 요청할 수 있습니다.

6. 개인정보의 파기 절차 및 방법

1. 파기 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 회원 탈퇴 시 이메일·사용자명·표시이름·프로필 이미지·자기소개·비밀번호는 즉시 비식별 처리되고 모든 세션과 기기 등록이 해제되며, 잔여 데이터는 30일 이내에 백업 매체를 포함하여 완전히 삭제됩니다.
2. 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.
3. 예외: 제3항의 법정 보존 대상 기록은 해당 기간 동안 별도 분리 보관하며, 보존 목적 외의 용도로 이용하지 않습니다.

7. 미성년자의 개인정보

• 가입 시 생년월일을 입력받아 만 나이를 확인합니다. 만 13세 미만은 가입할 수 없으며, 계정을 만들기 전에 거부되므로 개인정보가 저장되지 않습니다.
• 대한민국에서 만 14세 미만인 경우 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받습니다. 아동에게서는 동의를 받기 위해 필요한 최소한의 정보 (법정대리인 이메일)만 수집하고, 동의 전까지 계정 이용을 제한하며, 14일 내 미응답·거부 시 계정과 수집 정보를 지체 없이 파기합니다. 법정대리인은 언제든 동의를 철회할 수 있습니다.
• EEA·영국 이용자는 만 13세부터 서비스를 이용할 수 있습니다. 커뮤니티 이용은 이용계약의 이행을 근거로 처리하므로 GDPR 제8조의 부모 동의 요건이 적용되지 않습니다.
• 다만 동의를 근거로 하는 처리(마케팅 정보 수신, 얼굴 사진 처리)는 거주 국가가 정한 연령(만 13세~16세)에 이르기 전까지 적용하지 않습니다. 해당 연령 미만 이용자에게는 이 기능들이 비활성 상태로 유지됩니다.
• 법정대리인의 동의 없이 아동의 개인정보가 수집된 사실을 알게 된 경우 회사는 지체 없이 해당 정보를 파기합니다. 이러한 사실을 발견하신 경우 privacy@kpopsignal.com 로 알려주십시오.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다. 회사는 요청을 접수한 날부터 10일 이내(GDPR 적용 시 1개월 이내)에 처리 결과를 통지합니다. 요청을 거절하는 경우 그 사유와 이의제기 방법을 함께 안내합니다.

9. 자동화된 의사결정과 프로필링

• 회사는 이용자의 관심 그룹·활동 기록을 기반으로 피드와 뉴스를 자동 추천합니다. 추천 결과는 서비스 노출 순서에만 영향을 미치며, 이용자의 법적 지위나 계약 조건에 영향을 주지 않습니다.
• 게시물·댓글은 자동 유해성 판별 모델의 검토를 거칩니다. 자동 판정만으로 계정을 영구 정지하지 않으며, 중대한 조치 전에는 사람이 검토합니다.
• 이용자는 자동 추천을 원하지 않는 경우 최신순 정렬을 선택할 수 있고, 자동 검토 결과에 대해서는 커뮤니티 가이드라인의 이의제기 절차를 통해 사람의 재검토를 요청할 수 있습니다.

10. 쿠키의 사용

회사는 로그인 유지, 이용 환경 저장, 이용 통계 분석을 위해 쿠키를 사용합니다. 쿠키의 종류와 거부 방법은 쿠키·트래킹 정책에서 상세히 안내합니다.

11. 개인정보의 안전성 확보 조치

• 암호화: 비밀번호는 argon2id 알고리즘으로 단방향 암호화하여 저장하며, 전송 구간은 TLS로 암호화합니다.
• 접근 통제: 개인정보 처리 권한을 최소 인원에게만 부여하고, 권한 변경 이력을 관리하며, 접속기록을 보관·점검합니다.
• 침입 방지: 방화벽·비정상 접근 탐지, 로그인 시도 기록 및 요청 빈도 제한을 운영합니다.
• 내부 관리: 개인정보 내부관리계획을 수립·시행하고, 취급자에 대한 교육을 정기적으로 실시합니다.
• 수탁자 관리: 위탁계약 시 개인정보 보호 의무를 명시하고 연 1회 이상 점검합니다.

12. 개인정보 침해사고 통지

개인정보의 분실·도난·유출 사실을 알게 된 경우 회사는 지체 없이(개인정보 보호법에 따라 72시간 이내) 정보주체에게 통지하고 관계기관에 신고합니다. GDPR이 적용되는 경우 감독기관에 72시간 이내 통지하며, 정보주체의 권리에 높은 위험이 발생할 우려가 있는 경우 정보주체에게도 지체 없이 통지합니다.

13. 개인정보보호책임자 및 문의처

개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 — privacy.kisa.or.kr / (국번없이) 118
• 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — spo.go.kr / 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / 182

14. EU·영국 이용자를 위한 추가 고지

• 관리자(Controller): KPOP Signal (문의 privacy@kpopsignal.com)
• EU 대리인(GDPR §27): 지정 절차 진행 중이며, 지정 완료 시 본 방침에 게시합니다.
• 감독기관에 대한 불복: 거주 국가의 개인정보 감독기관에 이의를 제기할 권리가 있습니다.
• 국외이전 근거: 표준계약조항(SCC) 및 적정성 결정에 근거하여 이전합니다.

15. 방침의 변경

본 개인정보처리방침을 변경하는 경우 변경 사항을 시행일 7일 전(중대한 변경은 30일 전)부터 서비스 내에 공지하며, 이용자에게 불리한 변경은 이메일 등으로 개별 통지합니다. 과거 방침은 요청 시 제공합니다.

부칙

본 개인정보처리방침은 2026년 8월 10일부터 시행합니다.