나우스팟(nowspot) 개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 법령에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 가입 의사 확인, 본인 식별, 계정 관리, 고지사항 전달

2. 서비스 제공: 현장 제보의 게시, 영상 요청·수락·전달, 진위 확인 정보 제공, 포인트 운영

3. 결제 및 정산: 요청 결제의 승인·청구·환불 처리, 촬영 수익의 산정·지급, 「소득세법」에 따른 원천징수와 지급명세서 제출

4. 고충 처리: 의견·신고의 접수와 처리, 처리 결과 안내

5. 안전한 서비스 운영: 부정 이용 방지, 제재의 판단·이행, 푸시 알림 전송

제2조 (처리하는 개인정보의 항목)

1. 회원 가입 시(필수): 이메일 주소, 비밀번호(일방향 암호화하여 저장), 닉네임. 카카오 계정으로 가입하는 경우에는 이메일 주소와 비밀번호를 입력받지 않습니다(제9호).

2. 서비스 이용 과정에서 자동 수집: 접속 기록, 기기·앱 정보(앱 버전 등), 푸시 알림 토큰

3. 위치정보: 「위치기반서비스 이용약관」이 정하는 바에 따라 수집·이용됩니다(제보 촬영 위치 등).

4. 콘텐츠: 촬영·제출한 영상. 영상은 얼굴을 자동으로 가리는 익명화 처리를 거쳐 게시·전달됩니다.

5. 결제 시: 결제 수단 정보(카드번호 등)는 결제대행사가 처리하며 회사는 저장하지 않습니다. 회사는 거래 내역(금액·일시·상태)을 보유합니다.

6. 수익 지급 시(정산 정보 등록): 실명, 주민등록번호, 은행명, 계좌번호. 수익을 지급받으려는 회원이 지급 전에 앱의 정산 정보 등록 화면에서 입력하며, 가입 시에는 수집하지 않습니다. 실명과 주민등록번호는 「소득세법」에 따른 원천징수·지급명세서 제출 의무를 지키기 위하여 수집하고(「개인정보 보호법」 제15조제1항제2호, 주민등록번호는 같은 법 제24조의2에 따라 법령 근거로만 처리합니다), 은행명과 계좌번호는 정산금 지급이라는 계약상 의무의 이행에 필요하여 수집합니다(같은 법 제15조제1항제4호). 주민등록번호와 계좌번호는 암호화하여 저장합니다.

7. 의견 보내기 이용 시: 작성 내용, 앱 버전

8. 지역 알림 이용 시: 알림을 받으려고 정한 지역(목록에서 고른 지역 또는 이용자가 지도·지역명으로 직접 지정한 지점과 반경), 심야 수신 설정, 알림 발송 기록. 직접 지정한 지점은 이용자가 고른 값이며 기기에서 측정한 위치가 아닙니다. 회사는 이를 약 100m 범위로 뭉개어 저장합니다.

9. 카카오 계정으로 가입·로그인하는 경우: 회사는 카카오로부터 회원번호(카카오 계정을 구분하는 고유 식별자)를 제공받아 회원 식별에 이용합니다. 프로필 닉네임은 가입 화면의 초깃값으로만 제시하며, 저장되는 닉네임은 이용자가 확정한 값입니다. 회사는 카카오로부터 이메일 주소를 제공받지 않으며, 카카오 계정으로 가입한 회원에게는 회사가 내부 식별용으로 만든 주소를 부여합니다. 회원번호는 탈퇴 시 지체 없이 파기합니다.

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 다음 각 호의 정보는 해당 기간 동안 보존합니다.

1. 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)

2. 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)

3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)

4. 서비스 접속에 관한 기록: 3개월(통신비밀보호법)

5. 부정 이용 방지를 위한 제재·부정 이용 기록: 탈퇴 후 1년

6. 수익 지급과 원천징수에 관한 기록(실명, 주민등록번호, 은행명, 계좌번호를 포함합니다): 5년(국세기본법)

② 영상은 다음 각 호의 기간 동안 보관하며, 기간이 지나면 영상에 봉인된 촬영 위치와 함께 파기합니다. 회원이 영상을 삭제하거나 탈퇴하는 경우에는 그때 파기합니다.

1. 제보 영상(공개 피드): 공개된 때부터 1일

2. 요청 수행물(요청에 대하여 제출된 영상): 요청자에게 전달된 때부터 확인 기간(7일, 지난 기간 영상 요청은 30일)이 끝날 때까지

③ 제2항에도 불구하고 이의 제기·신고 등 분쟁 처리가 진행 중인 영상은 그 처리가 끝난 뒤 파기합니다.

④ 위치정보 이용·제공사실 확인자료는 「위치정보의 보호 및 이용 등에 관한 법률」 제16조제2항에 따라 6개월간 보관합니다. 다만 이용자가 개인위치정보의 수집·이용·제공에 대한 동의를 철회하거나 탈퇴하는 경우에는 같은 법 제24조제4항에 따라 지체 없이 파기합니다(「위치기반서비스 이용약관」 제11조제2항).

⑤ 지역 알림 발송 기록은 발송 후 30일간 보관한 뒤 파기합니다. 알림을 받으려고 고른 지역과 심야 수신 설정은 이용자가 해제하거나 탈퇴하는 때 지체 없이 파기합니다.

⑥ 정산 정보(제2조제6호)는 수익 지급 이력이 없는 경우 회원 탈퇴 시 지체 없이 파기하며, 지급 이력이 있는 경우에는 제1항제6호에 따라 보존한 뒤 파기합니다.

제4조 (개인정보의 제3자 제공)

① 회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」이 허용하는 경우에만 제3자에게 제공합니다.

② 수사기관 등이 법령에 정한 절차에 따라 요청하는 경우 관계 법령에 따라 제공될 수 있습니다.

③ 닉네임과 공개 제보 영상이 서비스 화면에서 다른 이용자에게 표시되는 것은 서비스 제공의 일부이며, 촬영 위치의 표시 범위는 「위치기반서비스 이용약관」 제8조에 따릅니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

① 회사는 서비스 제공을 위하여 다음의 처리 위탁을 예정하고 있으며, 위탁 계약 시 개인정보 보호 관련 법령 준수를 계약 내용에 포함합니다.

· 클라우드 인프라 운영: 네이버클라우드 주식회사(네이버 클라우드 플랫폼) — 서버·데이터베이스·영상 저장소의 운영(국내 리전)

② 푸시 알림 전송을 위하여 다음과 같이 개인정보가 국외로 이전됩니다. 알림에는 요청 내용·위치 등 상세 정보가 포함되지 않습니다.

· 이전받는 자: Expo, Inc.(미국), Google LLC(미국)

· 이전 항목: 푸시 알림 토큰, 알림 메시지(일반 안내 문구와 앱 화면 이동용 식별자)

· 이전 목적·방법: 앱 푸시 알림의 전송(알림 발생 시 정보통신망을 통한 전송)

· 보유 기간: 알림 전달에 필요한 기간

③ 이용자는 푸시 알림을 사용하지 않음으로써 제2항의 이전을 거부할 수 있으며, 이 경우에도 서비스의 다른 기능은 이용할 수 있습니다.

제6조 (개인정보의 파기 절차 및 방법)

① 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

② 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 그 밖의 기록물은 파쇄하거나 소각합니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

① 이용자는 회사에 대하여 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

② 권리 행사는 앱 내 기능 또는 제11조의 연락처를 통하여 할 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통하여 행사할 수도 있습니다.

③ 열람 등 요구는 「개인정보 보호법」 제35조부터 제37조까지의 규정에 따르며, 다른 법령에 특별한 규정이 있는 경우 제한될 수 있습니다.

제8조 (개인정보의 안전성 확보조치)

1. 비밀번호의 일방향 암호화 저장, 주민등록번호·계좌번호의 암호화 저장, 전송 구간 암호화

2. 개인정보 접근 권한의 최소화, 관리자 접근의 통제 및 접근 기록 보관

3. 영상 속 얼굴의 자동 익명화 처리, 익명화 전 원본 영상의 비공개 및 접근 최소화

4. 접속기록의 보관 및 위·변조 방지

5. 내부 관리계획의 수립·시행

제9조 (쿠키 등 자동 수집 장치)

앱은 쿠키를 사용하지 않습니다. 회사 홈페이지는 현재 쿠키나 이용자 분석 도구를 사용하지 않으며, 도입하는 경우 이 방침을 개정하여 알립니다.

제10조 (만 14세 미만 아동의 개인정보)

① 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 만 14세 미만인 자는 회원으로 가입할 수 없습니다. 회사는 가입 시 이용자로부터 만 14세 이상임을 확인받으며, 가입 후 만 14세 미만임이 확인된 경우 이용계약을 해지하고 수집된 정보를 지체 없이 파기합니다.

② 회사는 만 14세 미만 아동의 개인정보를 처리하기 위한 법정대리인 동의 절차를 운영하지 않습니다. 해당 서비스를 도입하는 경우에는 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받고 동의 여부를 확인하는 절차를 갖춘 뒤, 이 방침을 개정하여 알립니다.

③ 회사는 만 14세 이상 여부를 확인하기 위하여 생년월일 등 추가 정보를 수집하지 않으며, 가입 시 이용자의 확인으로 갈음합니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자: 대표이사 선문기

연락처: contact@orfeocultures.com

제12조 (권익침해 구제 방법)

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

· 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

· 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)

· 대검찰청: 국번 없이 1301 (www.spo.go.kr)

· 경찰청: 국번 없이 182 (ecrm.police.go.kr)

제13조 (개인정보처리방침의 변경)

① 이 방침의 내용이 추가, 삭제 또는 수정되는 경우 시행 7일 전부터(이용자 권리에 중대한 변경이 있는 경우 30일 전부터) 서비스 화면과 홈페이지에 공지합니다.

② 이 방침은 【20 년 월 일】부터 시행합니다.