붐뱅(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다. 1. 회원 가입 및 관리: 회원 식별·인증, 본인 확인, 서비스 부정이용 방지 2. 서비스 제공: 파티(모임) 생성·참여, 게임 진행, 붐뱅 4컷 사진 촬영·전송 3. 서비스 개선 및 통계: 인기 게임 집계 등 통계 분석(개인을 식별하지 않는 형태) 4. 광고 게재: 배너 광고 제공 및 성과 측정(광고 식별자 기반) — 해당 기능 도입 시
가. 회원 가입·로그인 시 | 구분 | 수집 항목 | |---|---| | 이메일 회원가입 | 이메일 주소, 비밀번호(암호화 저장) | | 카카오 로그인 | 카카오 계정 식별자, (제공 동의 시) 이메일 | | 구글 로그인 | 구글 계정 식별자, (제공 동의 시) 이메일 | | 공통 | 닉네임(이용자가 직접 설정) |
나. 서비스 이용 과정에서 수집·생성되는 정보 - 파티(모임)명, 모임 일자, 파티 참가 기록(참가 일시·역할) - 게임 플레이 기록(어떤 게임을 플레이했다는 사실, 일시) — 팀·점수·타이머 등 게임 진행 데이터는 이용자 기기에만 저장되며 서버에 전송되지 않습니다 - 붐뱅 4컷 기능 이용 시 촬영·합성된 사진 파일
다. 자동으로 수집되는 정보 - 광고 식별자(ADID/AAID) — 배너 광고 도입 시 - 서비스 이용 과정에서 생성되는 기기 정보 및 접속 로그(인증·보안 목적의 최소 범위)
※ 붐뱅 4컷 기능에서는 전화번호·실명 등 개인을 직접 식별하는 정보를 수집·저장하지 않습니다. 사진은 QR코드와 한시적 접근링크를 통해서만 전송됩니다.
회사는 서비스 제공을 위해 다음과 같이 단말기 접근권한을 이용하며, 필요한 최소한의 범위로 한정합니다. (「정보통신망법 시행령」 제9조의2)
| 권한 | 구분 | 이용 목적 |
|---|---|---|
| 카메라 | 선택 | 붐뱅 4컷 사진 촬영 |
| 사진/미디어/저장공간 | 선택 | 붐뱅 4컷 사진 저장 및 불러오기 |
| 항목 | 보유기간 |
|---|---|
| 계정·로그인 정보(이메일·닉네임·소셜 식별자) | 회원 탈퇴 시까지 |
| 파티(모임) 및 참가 기록 | 모임 종료 후 7일(자동 파기) |
| 게임 플레이 기록 | 통계 목적 보관(개인 식별 정보와 분리·집계 형태로만 조회) |
| 붐뱅 4컷 사진 | 생성 후 72시간(자동 삭제) |
관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다. - 전자상거래법에 따른 계약·청약철회·결제·공급 기록: 결제 서비스 도입(Step4) 시 본 항목 보강 예정
회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의·법령의 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우 외에는 제3자에게 제공하지 않습니다.
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스 및 사진 파일의 클라우드 보관·운영 |
| 주식회사 카카오 | 카카오 소셜 로그인 인증 |
| Google LLC | 구글 소셜 로그인 인증, 배너 광고 게재(AdMob — 도입 시) |
위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 감독합니다.
회사는 클라우드 인프라 제공자 Supabase를 통해 개인정보를 저장하며, 데이터는 대한민국(서울) 리전에 보관됩니다. 따라서 개인정보의 물리적 저장은 국내에서 이루어지며, 저장을 위한 별도의 개인정보 국외 이전은 하지 않습니다. - 인프라 운영사: Supabase Inc. (처리 위탁 사항은 제5조 참조) - 데이터 저장 위치: 대한민국(서울) - 소셜 로그인·광고 관련 국외 처리: 소셜 로그인 인증(구글) 및 배너 광고(구글 AdMob, 도입 시)와 관련한 일부 처리는 해당 사업자(Google LLC)의 국외 설비에서 이루어질 수 있으며, 이 경우 관계 법령(「개인정보 보호법」 제28조의8 등)에 따라 처리합니다. - 향후 국외 리전으로 데이터를 이전하거나 국외 사업자에게 개인정보를 제공·위탁하게 되는 경우, 사전에 본 방침을 통해 고지하고 관련 법령에 따라 필요한 동의를 받습니다.
현재 회사는 유료 결제 서비스를 제공하지 않습니다. 향후 키트(준비물) 결제·주문·배송 기능을 도입하는 경우, 주문·결제·배송에 필요한 개인정보(수령인명·주소·연락처 등)의 수집·이용·제3자 제공(결제대행사·배송업체) 및 관계 법령(전자상거래법 등)에 따른 보존의무를 본 방침에 반영하여 사전에 고지합니다. 결제정보(카드번호 등)는 결제대행사(PG)에 위임하며 회사가 직접 저장하지 않습니다.
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다. 회원은 앱 내 설정 또는 아래 보호책임자 연락처를 통해 회원 탈퇴(계정 삭제)를 요청할 수 있습니다.
보유기간 경과 또는 처리목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 사진·만료 데이터는 자동화된 절차(주기적 삭제)로 파기합니다.
회사는 다음의 조치를 취하고 있습니다. 1. 접근통제: 행 수준 보안(RLS)으로 이용자별·모임별 데이터 접근 격리 2. 암호화: 비밀번호 및 접근 토큰은 복호화 불가능한 해시로 저장(원본 미저장) 3. 권한 분리: 관리자 전용 서버 키는 앱(클라이언트)에 포함하지 않음 4. 최소수집·자동파기: 사진 72시간·모임 7일 등 한시적 보관
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만임이 확인되는 경우 해당 정보를 지체 없이 파기합니다.
상호/사업자 정보 - 상호: 붐뱅(BOOMBANG) · 대표자: 김규홍 - 주소: 경기도 파주시 - 사업자등록번호: 232-63-00790
정보주체는 아래 기관에 분쟁해결·상담을 신청할 수 있습니다. - 개인정보분쟁조정위원회 (privacy.go.kr / 1833-6972) - 개인정보침해신고센터 (privacy.kisa.or.kr / 118) - 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182)
본 방침은 시행일로부터 적용되며, 변경 시 변경사항을 시행 7일 전(중요한 변경은 30일 전)부터 앱 공지 또는 본 페이지를 통해 고지합니다.