운영팀은 서비스 제공에 필요한 최소한의 개인정보만을 수집하고, 목적을 달성한 개인정보는 지체 없이 파기하는 것을 원칙으로 합니다. 가입 심사를 위해 제출받는 증빙 서류는 심사 결과에 대한 이의 제기·재심사 및 분쟁 대응에 필요한 기간이 지나면 자동으로 파기하며, 파기 내역을 기록으로 남깁니다.
1. 개인정보의 처리 목적
골든싱글 운영팀(이하 "운영팀")은 「개인정보 보호법」 제30조에 따라 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 별도 동의를 받는 등 필요한 조치를 이행합니다.
· 회원 가입 의사 확인, 본인 확인 및 이용자 식별, 회원 자격 유지·관리, 부정 이용 방지, 재가입 제한 기간 관리
· 가입 자격 검증 — 이혼·사별 사실, 연령, 학력·경력·소득 등에 대한 증빙 서류 확인 및 알파 회원 평가 진행
· 매칭 서비스 제공 — 카드 자동 산출·발송, 프로필 제공, 매칭 성사 시 연락처 전달, 지인 회피를 위한 제외 조건 대조
· 휴대폰 번호 소유 확인(문자 인증) 및 동일 번호 중복 등록 관리
· 만남 후기 수집을 통한 서비스 품질 관리 및 이용 제한 판단
· 알림 발송(카드 도착·OK 수신·매칭 성사·만료 예고·심사 결과 등) 및 서비스 운영 안내
· 문의·신고 접수 및 처리, 분쟁 대응
· (선택 동의 시) 신규 기능·이벤트 등 마케팅 정보 발송
2. 처리하는 개인정보의 항목 (수집 항목)
【필수 — 일반 개인정보】
· 계정: 소셜 로그인 계정 식별자(카카오, Apple 등), 이메일
· 본인 확인: 실명, 생년월일, 성별, 휴대폰 번호(문자 인증 포함), 주소(시/구 단위 — 프로필 지역 표시 및 본인 확인용)
· 프로필: 닉네임, 본인 사진(5~8장), 자기소개, 인터뷰 답변, 성격·취미 키워드, 흡연·음주·키·체형, 거주 지역, 혼인 기간, 재혼 의향, MBTI 등 프로필 작성 항목
· 검증 증빙: 학력·경력·소득 증빙 서류 (제3항의 기간 경과 후 원본 파기)
· 서비스 이용 과정 생성 정보: OK 메시지, 만남 후기(별점·사유), 알파 회원 평가 점수, 카드 열람·매칭 시각, 알림 수신 기록, 동의 이력(약관·방침·민감정보·마케팅)
【필수 — 민감정보 (개인정보 보호법 제23조, 별도 동의)】
가입 자격(이혼·사별 사실 및 부양 자녀 유무) 검증을 위해 아래 서류를 별도 동의를 받아 수집합니다.
· 혼인관계증명서, 가족관계증명서
민감정보는 가입 자격 검증 외 어떤 목적에도 사용하지 않으며, 제3항의 보유 기간이 지나면 원본 파일을 자동 파기하고 검증 결과(확인 항목·확인 일시)만 보존합니다.
【고유식별정보 — 수집하지 않음】
운영팀은 주민등록번호·여권번호·운전면허번호·외국인등록번호를 수집·저장하지 않습니다. 증명서 이미지에 노출되는 주민등록번호 뒷자리는 회원이 가린 상태로 제출하도록 안내하며, 가려지지 않은 서류가 제출된 경우에도 해당 번호를 별도 추출·저장하지 않습니다.
【제3자의 정보 — 지인 회피용 연락처】
회원이 지인 회피(매칭 제외) 목적으로 직접 업로드하는 주소록의 이름·전화번호(최대 3,000건). 이 정보는 매칭 제외 대조 외의 목적으로 사용하지 않으며 다른 회원에게 공개되지 않습니다. 회원은 해당 연락처를 적법하게 보유·이용할 권한이 있는 경우에만 업로드해야 합니다.
【자동 수집】
· 접속 IP, 브라우저·기기 정보, 접속 시각, 쿠키(세션 유지·부정 접속 차단 목적), 앱 푸시 알림 토큰 및 플랫폼 정보
【문의·신고】
· 문의·신고의 사유와 내용, 첨부 파일, 신고 대상 회원 식별자, 답변용 이메일 주소
3. 개인정보의 보유 및 이용 기간
운영팀은 법령상 보존 의무가 있거나 분쟁 대응에 필수적인 최소한의 기록을 제외하고, 목적을 달성한 개인정보를 지체 없이 파기합니다.
· 가입 심사에서 최종 반려된 신청자의 검증 증빙 서류 원본: 최종 반려 후 3개월(이의 제기·재심사 대응), 기간 경과 시 자동 파기하고 파기 내역을 기록합니다.
· 검증 증빙 서류 원본(민감정보 포함): 가입 승인 후 6개월. 심사 결과에 대한 이의 제기·재심사 및 분쟁 대응 목적으로 보관하며, 기간이 지나면 자동 파기하고 검증 결과(확인 항목·확인 일시)만 보존합니다. 프로필 수정에 따른 재검증 서류도 동일합니다.
· 휴대폰 문자 인증 기록(인증번호): 인증 완료 즉시 삭제, 미완료 건은 유효기간(5분) 경과 후 24시간 이내 자동 삭제
· 전화번호 연결·변경 및 동일 번호 충돌 처리 기록: 회원 탈퇴 시 계정 정보와 함께 파기
· 회원 정보(프로필·서비스 이용 기록): 회원 탈퇴 시까지
· 탈퇴 회원의 식별 정보: 탈퇴 후 30일 보관 후 자동 익명화·파기 (재가입 제한 기간 동안 동일 계정 식별 목적)
· 재가입 차단 대조 정보(카카오 식별자·전화번호 해시): 탈퇴 후 60일 경과 시 자동 삭제
· 지인 회피용 주소록 연락처: 회원이 삭제 시 즉시, 늦어도 회원 탈퇴 시 파기
· 접속 로그(IP·기기·접속 시각): 3개월 (「통신비밀보호법」 제15조의2)
· 운영자의 개인정보처리시스템 접속 기록: 1년 이상 (「개인정보의 안전성 확보조치 기준」 제8조)
· 파기 내역 및 운영자 처리 기록(감사 로그): 5년 (파기 사실 증빙·분쟁 대응. 개인정보 원본을 포함하지 않는 처리 기록)
· 문의·신고 기록: 답변 완료 후 1년(답변되지 않은 건은 접수 후 1년), 첨부 파일은 답변 완료 시(답변되지 않은 건은 접수 후 1년) 파기 (아동 안전 등 법령상 보존·수사 협조가 필요한 경우 예외)
· 약관·방침·민감정보·마케팅 동의 이력: 회원 탈퇴 후 30일 시점에 식별 정보 익명화 후 기록 보존 (동의 사실 증빙)
※ 위 각 항목에도 불구하고, 법령상 보존 의무가 있거나 파기 시점에 수사·소송·분쟁 절차가 진행 중인 정보는 해당 의무 또는 절차가 종료될 때까지 파기를 보류하고 분리 보관할 수 있습니다.
4. 개인정보의 파기 절차 및 방법
파기 사유가 발생한 개인정보는 자동 파기 작업(매일 새벽 실행) 또는 개인정보 보호책임자의 승인에 따라 파기합니다.
전자 파일은 복구·재생할 수 없는 방법으로 삭제하며, 데이터베이스 기록은 익명화(개인 식별 요소의 비가역 치환) 처리합니다. 종이 문서는 수집하지 않습니다.
모든 자동 파기 작업의 실행 내역(파기 대상·일시·결과)은 별도 기록으로 남겨 파기 사실을 증빙할 수 있도록 관리합니다.
법령에 따라 보존해야 하는 정보는 별도 분리하여 보존하며 보존 목적 외로 이용하지 않습니다.
5. 개인정보의 제3자 제공
운영팀은 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우, 또는 정부 합동 「긴급상황 시 개인정보 처리 및 보호수칙」에 따른 급박한 생명·신체·재산 보호가 필요한 경우에 한하여 최소한의 정보를 제공할 수 있습니다.
다음은 서비스의 본질적 기능으로서 회원의 동의(가입 시 약관·방침 동의) 범위에서 다른 회원에게 제공되는 정보입니다.
· 카드로 소개되는 상대 회원에게: 닉네임, 나이, 지역, 사진, 자기소개 등 프로필 공개 항목 및 회원이 공개를 선택한 검증 정보
· 매칭이 성사된 상대 회원에게: 휴대폰 번호, OK 메시지
· 알파 회원 평가에 참여하는 기존 회원에게: 가입신청자의 닉네임·자기소개·사진 (평가 기간 한시 제공)
6. 개인정보 처리업무의 위탁
운영팀은 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
· 주식회사 넥스트도어 (SOLAPI, 대한민국) — 인증번호 및 운영 안내 문자 발송
· Supabase, Inc. — 데이터베이스·인증·파일 저장 (국외 — 제7항 참조)
· Vercel Inc. — 웹·앱 백엔드 호스팅 (국외 — 제7항 참조)
· Resend, Inc. — 이메일 발송 (국외 — 제7항 참조)
· Google LLC — 모바일 푸시 알림 발송, Firebase Cloud Messaging (국외 — 제7항 참조)
· Plausible Insights OÜ — 이용 통계 분석, 개인 식별 불가 데이터 (국외 — 제7항 참조)
위탁 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치 등 보호 의무가 명시된 계약(표준 약관·DPA)을 체결하고 수탁자를 관리·감독합니다.
7. 개인정보의 국외 이전 (개인정보 보호법 제28조의8)
운영팀은 클라우드 기반 서비스 운영을 위해 다음과 같이 개인정보 처리를 국외에 위탁·보관하고 있습니다. 이전 방법은 모두 서비스 이용 시 네트워크를 통한 전송입니다.
· Supabase, Inc. (미국·싱가포르) — 본 방침 제2항의 개인정보 일체 / 데이터베이스·인증·파일 저장 / 본 방침 제3항의 보유 기간 / privacy@supabase.io
· Vercel Inc. (미국·대한민국 서울 리전) — 서비스 요청 처리 과정의 개인정보 / 웹·앱 백엔드 호스팅 / 처리 완료 시까지 / privacy@vercel.com
· Resend, Inc. (미국) — 이메일 주소, 발송 내용 / 이메일 발송 / 발송 완료 시까지 / privacy@resend.com
· Google LLC (미국) — 푸시 토큰, 알림 내용 / 모바일 푸시 발송(FCM) / 발송 완료 시까지 / policies.google.com/privacy
· Plausible Insights OÜ (에스토니아, EU) — 비식별 통계 정보(개인 식별 불가) / 이용 통계 분석 / 통계 목적 보관 / privacy@plausible.io
정보주체는 국외 이전을 거부할 수 있으나, 서비스가 위 클라우드 기반으로 운영되므로 거부 시 서비스 이용이 제한됩니다. 거부 및 문의는 제13항의 연락처로 요청할 수 있습니다.
8. 정보주체의 권리·의무 및 행사 방법
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
· 프로필 정보의 열람·정정: MY → 정보 수정에서 직접 가능
· 마케팅 동의 철회: MY → 문의하기 또는 이메일로 요청
· 열람·삭제·처리정지 등 그 밖의 요구: MY → 문의하기 또는 support@singlelounge.app
필수 항목에 대한 동의 철회(처리정지)는 자진 탈퇴로 처리될 수 있으며, 탈퇴 시 제3항의 일정에 따라 파기됩니다.
운영팀은 권리 행사 요구를 접수한 날로부터 10일 이내에 조치 결과를 안내합니다. 요구가 본인 또는 정당한 대리인에 의한 것인지 확인할 수 있습니다.
개인정보 열람 등 요구는 「개인정보 보호법」 제35조~제37조에 따라 제한될 수 있습니다.
9. 자동화된 결정에 관한 사항
매일 제공되는 카드의 상대는 성별·거주 지역·나이·최근 접속 시점 및 회원이 설정한 제외 조건(직업군·소속·연락처)을 기준으로 자동 산출되며, 운영팀이 발송 전 검토·수정할 수 있습니다.
가입 승인·이용 제한 등 회원의 권리에 중대한 영향을 미치는 결정은 자동화에 전적으로 의존하지 않고 운영팀이 최종 판단합니다.
정보주체는 자동 산출 결과에 대한 설명을 요구하거나 이의를 제기할 수 있으며, MY → 문의하기 또는 이메일로 행사할 수 있습니다.
10. 개인정보의 안전성 확보 조치
· 관리적 조치 — 내부관리계획 수립·시행, 운영자의 모든 처리 행위를 수정·삭제가 불가능한 감사 로그로 기록(5년 보관), 연 1회 이상 점검
· 저장·전송 암호화 — 데이터베이스 저장 시 암호화(at-rest), 전 구간 TLS 전송 암호화, 전화번호 대조 정보의 해시 처리
· 접근 통제 — 본인 데이터만 접근 가능한 행 단위 접근 제어(RLS), 운영자 콘솔 접근 권한 분리 및 로그인 실패 잠금, 운영자가 회원 정보에 접근한 접속 기록을 1년 이상 보관·정기 점검
· 증빙 서류 보호 — 비공개 버킷 + 시간 제한 서명 URL(5분)로만 접근, 운영자 열람 시마다 감사 로그 기록, 보유 기간 경과 시 자동 파기
· 사진 보호 — 업로드 시 촬영 위치·시각 등 EXIF 메타데이터 자동 제거, 프로필 사진 열람 화면에 열람자 식별 워터마크 표시, 상대 사진 접근 주소의 시간 제한
· 모바일 앱 보호 — 회원의 사진·서류·개인정보 보호를 위해 앱 내 화면 캡처·녹화를 차단합니다(Android FLAG_SECURE 적용; iOS 동등 정책 예정). 캡처·녹화 시도 시 검정 화면으로 저장되며, 최근 앱 미리보기(Recents)에도 콘텐츠가 노출되지 않습니다.
· 백업 데이터 차단 — Android adb backup 및 자동 클라우드 백업으로 앱 데이터가 외부에 복제되지 않도록 차단하였습니다.
· 자동 파기 — 매일 새벽 자동 파기 작업 실행 및 실행 내역 기록
11. 개인정보 자동 수집 장치의 설치·운영 및 거부
운영팀은 로그인 세션 유지 및 부정 접속 차단을 위한 필수 쿠키만을 사용합니다. 이용 통계는 개인 식별이 불가능한 방식(Plausible)으로만 수집합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 필수 쿠키 거부 시 로그인이 필요한 서비스 이용이 제한됩니다.
12. 행태정보·맞춤형 광고 및 위치정보
운영팀은 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 광고 사업자에게 행태정보를 제공하지 않습니다. 광고 식별자를 수집하지 않습니다.
운영팀은 단말기의 위치정보(GPS 등)를 수집하지 않습니다. 프로필의 거주 지역은 회원이 직접 선택하는 광역 단위 정보입니다.
운영팀은 서비스 운영·개선 및 통계 작성을 위해 특정 개인을 알아볼 수 없도록 비식별화·익명화한 정보를 활용할 수 있으며, 익명 정보는 개인정보에 해당하지 않습니다.
13. 개인정보 보호책임자
· 개인정보 보호책임자: 골든싱글 운영팀
· 이메일: support@singlelounge.app
· 처리 기한: 문의·권리 행사 접수 후 영업일 기준 10일 이내 회신
14. 권익침해 구제 방법
정보주체는 개인정보 침해에 대한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
· 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
· 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
· 대검찰청: (국번없이) 1301 (www.spo.go.kr)
· 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)
15. 개인정보 처리방침의 변경
본 방침이 변경되는 경우 서비스 내 게시 및 인앱 알림 등으로 공지합니다.