1. 개인정보처리방침이란?
㈜에이프릴세븐(이하 '회사')는 개인정보보호법, 정보통신망 이용촉진 및 정보보호에 관한 법률 등 관련 법령을 준수하며 이용자의 개인정보를 보호하기 위한 노력을 기울이고 있습니다. 본 개인정보처리방침은 회사의 '은하수다방 서비스'('서비스' 이하)를 이용하는 경우 적용되며, 개인정보 수집, 이용, 보호에 관한 내용을 다룹니다. 이용자는 개인정보 수집, 이용, 제공, 위탁 등에 동의하지 않을 권리가 있으나, 이 경우 일부 또는 전부의 서비스 이용이 제한될 수 있음을 알려드립니다.
2. 개인정보의 수집
회사는 서비스 이용을 위해 아래의 개인정보를 수집하고 있습니다.
1.
개인정보의 수집은 아래와 같은 방법으로 수집할 수 있습니다.
•
홈페이지, 애플리케이션, 서면양식, 전화, 상담 게시판, 이메일, 이벤트 응모
•
제휴사로부터의 제공
•
생성정보 수집 툴을 통한 수집
2.
서비스 이용과정 또는 사업처리 과정에서 아래와 같은 정보들이 수집될 수 있습니다.
•
필수 항목: 이름, 생년월일, 닉네임, 성별, 본인인증 정보, 통신사 정보, 휴대폰 번호, 이메일 주소, 비밀번호, 개인 프로필 기본 정보 (본인 사진, 종교 포함), OS정보 및 기기정보 (ADID 및 IDFA 포함), 접속로그 및 서비스 이용기록 (IP Address 포함), 불량이용기록, 로케일 정보, 결제기록, 마케팅 정보 수신 여부, 대화내역, 통화내역, 음성정보
•
선택 항목: 프로필 작성과 서비스 이용을 위한 정보 (가치관, 자기소개, 거주지역, 학교, 직장, 각종 증빙서류 - 법적싱글 여부 등, 나이, 키, 스타일, 성격, 취미, 관심사, 지인 매칭 회피를 위한 주소록 정보, 기타 매칭 서비스를 이용하기 위해 이용자가 직접 입력하는 프로필 정보 등)는 정보주체가 결정하여 입력합니다.
3.
최적화된 서비스 제공을 위해 서비스 이용 시 서비스를 이용하는 플랫폼사업자로부터 아래와 같은 정보를 제공받아 수집할 수 있습니다.
•
이용자가 플랫폼사업자의 서비스에서 사용하는 닉네임(이름), 회원번호, 친구목록, 프로필 사진
3. 수집한 개인정보의 이용
1.
이용자관리
•
서비스 이용에 따른 본인확인, 서비스 제공과 관련한 이용자 확인 및 식별, 불량회원의 부정이용방지 및 비인가 사용방지, 가입의사 확인, 탈퇴의사 확인, 본인확인 및 분쟁조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달, 이벤트 참여자 식별 및 경품 발송
2.
서비스의 제공·유지
•
프로필관리, 지인차단, 인앱결제, 이용자 선호도 매칭, 사용자간 메시지 전송 및 고객 문의에 대한 대응, 텍스트 열람 여부, 알림 서비스 제공
3.
회사 서비스나 콘텐츠의 개발·개선
•
서비스 품질향상을 위한 데이터분석 및 통계, 신규 서비스 개발, 통계학적 특성에 따른 맞춤 서비스 제공, 서비스의 유효성 확인, 서비스 이용에 대한 통계, 접속 빈도 파악
4.
고객에게 최적화된 콘텐츠 제공
•
이벤트 및 광고성 정보 제공과 참여기회 제공, 통계학적 특성에 따른 맞춤형 광고 게재
4. 개인정보의 제공 및 공유
회사는 이용자의 개인정보를 개인정보 수집 및 이용 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이 그 범위를 초과하여 사용하거나 외부에 공개하지 않습니다. 다만, 아래의 경우에 한하여 주의를 기울여 개인정보를 이용하고 제공할 수 있습니다
1.
이용자가 사전에 동의한 경우
a.
정보 수집 또는 제공 전에 이용자에게 파트너의 식별, 필요한 정보, 보관 기간 등을 알려주고 동의를 얻으며, 이용자가 동의하지 않을 경우 추가 정보를 수집하거나 공개하지 않습니다
2.
법령에 특별한 규정이 있는 경우 또는 수사기관이 수사 목적으로 법령에 정해진 절차와 방법에 따라 요구한 경우
5. 개인정보의 보유 및 이용기간
이용자의 개인정보는 개인정보의 수집 및 이용 목적 달성 후 지체없이 파기됩니다. 다만, 아래의 정보에 대해서는 명시한 기간 동안 보존하며, 그 목적으로만 이용합니다.
이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존하며, 그 보존 목적으로만 이용합니다.
1.
계약 또는 청약철회 등에 관한 기록
•
보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률
•
보존 기간 : 5년
2.
대금결제 및 재화 등의 공급에 관한 기록
•
보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률
•
보존 기간 : 5년
3.
소비자의 불만 또는 분쟁처리에 관한 기록
•
보존 이유: 전자상거래 등에서의 소비자보호에 관한 법률
•
보존 기간 : 3년
4.
서비스 이용 기록, 접속 로그, 접속 IP 정보
•
보존 이유 : 통신비밀보호법
•
보존 기간 : 3개월
5.
회사 내부 방침에 의한 정보보유 사유
•
보존 항목 : 부정이용기록
•
보존 이유 : 부정이용방지
•
보존 기간 : 1년
6. 개인정보 파기절차 및 방법
이용자의 개인정보는 보유 및 이용 목적 달성 후 즉시 파기되며, 관련 법령 및 내부 관리 원칙에 따라 2년간 서비스를 이용하지 않은 이용자의 개인정보에 대해서는 개인정보 파기 등 개인정보 보호를 위한 필요한 조치를 취합니다.
1.
파기절차
•
개인정보는 5항에서 정한 보유 및 이용 기간 동안 보유되며, 이 기간이 지나면 모두 파기됩니다.
•
5항의 예외를 제외한 모든 정보는 파기되며, 복구할 수 없습니다.
2.
파기방법
•
종이로 출력된 개인정보는 분쇄기를 사용하여 분쇄하거나 소각됩니다.
•
전자적 파일 형태로 저장된 개인정보는 재생 불가능한 기술적 방법을 사용하여 삭제됩니다.
7. 이용자 권리와 그 행사방법
이용자는 언제든지 앱 내에서 자신의 개인정보를 조회하거나 수정할 수 있으며, 서비스 해지를 요청할 수 있습니다. 개인정보 조회 및 수정을 위해서는 플랫폼사업자나 앱스토어사업자의 '계정 삭제' 기능을 이용할 수 있습니다. 만약 회사가 보유하지 않은 개인정보를 확인하고자 할 경우, 플랫폼사업자나 앱스토어사업자의 가입 내역을 확인하고 개인정보를 제공하여 회사에서 수집한 정보와 대조하여 본인을 확인해야 합니다.
개인정보의 오류 정정을 요청한 경우, 정정이 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
회사는 이용자의 요청에 따라 해지 또는 삭제된 개인정보를 '5. 개인정보의 보유 및 이용기간'에 명시된 대로 처리하고, 다른 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
8. 개인정보 처리위탁
회사는 고객 지원 및 서비스 제공을 위해 개인정보 처리 업무를 외부 업체에 위탁하고 있으며, 이러한 위탁 계약 체결 시 개인정보 보호를 위한 조치를 취하고 있습니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 관련 법령에 따라 사전 동의 안내 또는 본 개인정보 처리 방침을 통해 공개할 것입니다.
1.
수탁업체: NICE평가정보(주)
•
위탁업무 내용: 본인확인 인증
•
보유 및 이용기간: 해당 업체에서 이미 보유 또는 확인 가능한 개인정보이기 때문에 별도로 저장하지 않음
2.
수탁업체: Google Inc., Apple Inc.
•
위탁업무 내용: 결제처리
•
보유 및 이용기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지
3.
수탁업체: Amazon Web Services, Inc., Google Inc., 메가존클라우드(주)
•
위탁업무 내용: 데이터 보관 및 클라우드 서비스 인프라
•
보유 및 이용기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지
4.
수탁업체: 엔에이치엔엔터테인먼트(주), (주)누리고, Infobip Ltd
•
위탁업무 내용: 문자서비스 및 카카오톡 알림톡 전송 시스템 운영
•
보유 및 이용기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지
5.
수탁업체: Google Inc., Facebook
•
위탁업무 내용: 로그 분석 및 온라인 광고 성과 추적
•
보유 및 이용기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지
9. 개인정보의 국외 이전
회사는 고객 지원 및 서비스 제공을 위해 개인정보 처리 업무를 외부 업체에 위탁하고 있으며, 이러한 위탁 계약 체결 시 개인정보 보호를 위한 조치를 취하고 있습니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 관련 법령에 따라 사전 동의 안내 또는 본 개인정보 처리 방침을 통해 공개할 것입니다.
•
목적: SMS 점유 인증 / 로그 분석 및 온라인 광고 성과 추적 / 데이터 보관 및 클라우드 서비스 인프라
•
업체 및 국가:
수탁업체 | 이전 받는 자의 연락처 | 이전항목 | 이전 국가 | 이전 일시 및 방법 | 개인정보 보유 및 이용기간 |
Google Inc. | googlekrsupport@google.com | 광고 응답 ID | 미국 | 서비스 이용 시점에 네트워크를 통한 전송 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
Facebook | korealocalagent@support.facebook.com | 광고 응답 ID | 미국 | 서비스 이용 시점에 네트워크를 통한 전송 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
Amazon Web Services, Inc.
| aws-korea-privacy@amazon.com | 서비스 이용 기록 또는 수집된 개인정보 | 대한민국 (aws 서울 리전) | 서비스 이용 시점에 네트워크를 통한 전송 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
Infobip Ltd. | data-protection-officer@infobip.com | 핸드폰 번호 | 독일 | 서비스 이용 시점에 네트워크를 통한 전송 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
Google Inc. | googlekrsupport@google.com | 서비스 이용 기록 또는 수집된 개인정보 | 미국 | 서비스 이용 시점에 네트워크를 통한 전송 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
•
이용자는 개인정보 보호 책임자나 관련 부서를 통해 개인정보의 국외 이전을 거부할 수 있으며, 이 경우 회사는 해당 이용자의 개인정보를 국외 이전 대상에서 제외할 것입니다. 다만, 이로 인해 회사의 서비스 중 개인정보 국외 이전이 필수적인 서비스 이용이 제한될 수 있습니다
10. 개인정보의 기술적/관리적 보호 대책
회사는 이용자 개인정보를 안전하게 처리하기 위해 다음과 같은 기술적 및 관리적 조치를 취하고 있습니다.
1.
기술적인 대책
•
회사는 이용자의 개인정보를 관련법령 및 내부정책에 따라 보안기능을 통해 안전하게 보호하고 있습니다.
•
회사는 백신프로그램을 이용하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며, 갑작스런 바이러스가 출현될 경우 백신이 나오는 즉시 이를 적용함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
•
회사는 이용자의 개인정보를 안전하게 저장 및 관리하고 있으며, 네트워크상의 개인정보를 안전하게 전송할 수 있는 보안장치를 채택하고 있습니다.
•
회사는 해킹 등에 의해 이용자의 개인정보가 유출되는 것을 방지하기 위하여 외부로부터의 침입을 차단하는 장치를 이용하고 있으며, 항시 외부로부터의 침입을 감시하고 있습니다.
2.
관리적인 대책
•
회사는 개인정보를 보관하는 데이터베이스시스템과 개인정보를 처리하는 시스템에 대한 비밀번호 생성, 변경 및 접근할 수 있는 권한에 대한 체계적인 기준을 마련하여 담당직원이 준수할 수 있도록 하고 있습니다.
•
회사는 개인정보를 처리하는 직원을 개인정보 관리업무를 수행하는 자 및 업무상 개인정보의 처리가 불가피 한 자로 엄격히 제한하고, 담당직원에 대한 교육을 통하여 개인정보처리방침을 준수할 수 있도록 하고 있습니다.
11. 개인정보관리책임자 연락처
서비스 이용 중 발생하는 개인정보 보호 관련 민원은 개인정보 관리책임자에게 신고할 수 있습니다. 회사는 이용자의 신고에 신속하게 답변을 제공할 것입니다.
1.
개인정보관리책임자
•
이름 : 김진환
•
소속 및 직위 : 대표이사
•
전화 : 02-2294-0407
•
이메일 : help@april7.co.kr
2.
기타
•
개인정보침해에 관한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하여 주시기 바랍니다.
◦
◦
◦
12. 기타
1.
회사는 개인정보처리방침을 변경하는 경우 그 변경사유 및 적용일자를 명시하여 현행 개인정보처리방침과 함께 적용일자 7일전부터 적용일전까지 서비스에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 경우에는 최소 30일전에 고지합니다.
2.
회사가 제1항에 따라 변경 내용을 고지하면서 변경 적용일까지 거부의사를 표시하지 아니하는 경우 이용자가 변경내용에 동의한 것으로 봅니다.
3.
회사는 제2항에도 불구하고 이용자로부터 개인정보를 추가로 수집하거나 제3자에게 제공하는 경우에는 이용자 본인으로부터 이에 대하여 별도 동의 절차를 거칩니다.
본 개인정보처리방침은 2023년 12월 12일부터 적용됩니다.