개인정보처리방침
중원컴퍼니(이하 “회사”)는 독서·필사 커뮤니티 서비스 catharsiscode(이하 “서비스”)를 운영하며, 이용자의 개인정보를 중요하게 생각하고 개인정보보호법 등 관련 법령을 준수합니다.
- 상호: 중원컴퍼니(일반과세자) · 대표자: 박호진
- 사업자등록번호: 288-14-02148
- 주소: 경기도 부천시 원미구 중동로254번길 78, 6층 601호 C49호실(중동, 필타운)
- 전화: 070-8098-5748
- 문의: team@catharsiscode.com
1. 수집하는 개인정보 항목 (단계별)
[이메일 회원가입 시]
- 이메일 주소, 비밀번호(암호화 저장) — 필수
- 별명(표시 이름) — 필수
- 이름(실명) — 필수 직접 입력 · 화면 비표시 · 본인인증 완료 시 검증된 실명으로 자동 갱신
[카카오 회원가입 시]
- 카카오계정(이메일) — 필수 · 계정 식별·로그인
- 닉네임, 프로필 사진 — 선택(동의한 경우에만 제공받음 · 거부해도 가입 가능 · 표시 이름은 아래 별명을 사용)
- 별명(표시 이름) — 필수(가입 후 입력)
[본인인증 시] (성인 확인 및 중복가입 방지) — 필수
- 본인확인기관을 통한 본인인증 결과값: 실명, 생년월일(연령·만 19세 이상 성인 여부 확인), 성별, 휴대전화번호, 암호화된 이용자 확인값(CI, 연계정보)
- ※ 회사는 명의도용 방지, 호스트(모임장) 대금 정산, 악성 이용자 차단을 위해 포트원(PortOne)을 통해 KG이니시스 통합 본인인증 서비스로 위 결과값을 수집·활용합니다. 본인인증은 휴대폰·PASS·카카오·네이버·토스 등 이용자가 선택한 수단으로 진행됩니다.
- ※ 회사는 본인확인기관으로부터 결과값만 전달받으며, 주민등록번호 등 원문 신원정보는 보관하지 않습니다.
- ※ 암호화된 이용자 확인값(CI)은 동일인의 중복가입 및 제재 회피 재가입을 방지하기 위한 회원 식별·비교 목적으로 사용됩니다.
[유료 회차 결제 시] (카카오페이) — 필수(결제 시)
- 결제 승인/거래 내역, 환불 내역
- ※ 카드번호 등 결제수단 상세는 결제대행사(PG)가 처리하며 회사는 저장하지 않습니다.
[서비스 이용 중] (활동·자동수집·신고)
- 필사 사진·기록, 글·댓글, 모임 참석·출석 기록, 운영자 대상 비공개 피드백
- 프로필 이미지(선택), 활동 지역(동네) — 프로필 편집 시 입력 · 이웃 매칭 목적
- 프로필 자발 입력 항목: 필사 문장(프로필에 표시하는 소개 문장), 책장(소개하는 책) — 선택 · 프로필 편집 시 입력
- 접속 로그, 쿠키/세션 토큰, 기기·브라우저 정보, IP
- 신고 사유·대상·일시, 제재(경고·이용정지 등) 내역
[마케팅 정보 수신 시] (선택)
- 휴대전화번호 — 카카오톡 알림(추천·혜택 등 광고성 정보) 발송
- ※ 만남 일정·신청 확정 등 거래·운영 안내는 마케팅 수신 동의와 무관하게 서비스 제공을 위해 발송됩니다(아래 참조).
- ※ 선택 항목으로, 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의 후에도 언제든 수신을 철회할 수 있으며, 거래·안전 관련 필수 안내는 수신 동의와 무관하게 발송될 수 있습니다.
[수집 항목 종합]
이메일 · 비밀번호 · 별명 · 이름(실명) · 성별 · 생년월일 · 휴대전화번호 · 프로필 이미지 · 활동 지역 · 암호화된 이용자 확인값(CI, 연계정보) · 카카오 계정 정보 · 결제 승인/거래/환불 내역 · 활동 기록(필사·글·댓글·출석) · 필사 문장·책장 · 접속 로그·쿠키·IP · 신고·제재 기록.
2. 수집·이용 목적
- 회원 식별·가입·관리, 부정이용 방지
- 본인인증(실명·생년월일·성별·휴대전화번호·연계정보)을 통한 성인 확인, 명의도용 방지, 중복·재가입 제한, 호스트 대금 정산 안전
- 모임 신청·승인, 유료 회차 결제·정산·환불 처리
- 만남·모임 관련 알림(신청 결과, 일정 변경·취소, 참여 안내 등) 발송
- 서비스 제공(독서·필사·글쓰기·필담 활동), 이웃 매칭
- 서비스 운영·품질 개선을 위한 통계 분석
- (선택) 마케팅 수신 동의 시 카카오톡 등을 통한 혜택·광고성 정보 안내
- 신고 처리 및 커뮤니티 안전 유지
- 법령상 의무 이행, 분쟁 대응
(프로필 공개 범위 설정)
회원은 자신의 프로필에서 다른 회원에게 보이는 정보의 범위를 직접 설정할 수 있으며, 언제든지 변경할 수 있습니다. 공개 범위는 다음 중에서 선택합니다.
- 전체 공개(기본값) — 본인인증을 완료한 로그인 회원 모두에게 표시
- 같은 모임·만남 참여자만 — 같은 만남에 신청했거나 같은 정기 모임에 속한 회원에게만 표시
- 비공개 — 다른 회원에게 표시하지 않음
공개 범위와 무관하게 프로필 사진·별명(표시 이름)·자기소개는 항상 표시되며, 그 밖의 프로필 정보(활동 지역, 직업, 책장(소개하는 책)·선호 장르, 웹사이트, 필사 문장, 표시를 켠 경우의 성별)는 위에서 설정한 공개 범위에 따라 표시됩니다. 비공개로 설정한 정보는 다른 회원(이웃)에게 보이지 않으며, 운영자는 서비스 운영·모더레이션 목적에 한하여 열람할 수 있습니다.
(참가자 간 성별 확인)
회사는 본인인증 과정에서 검증된 성별 정보를, 개인정보보호법 제15조 제3항 및 같은 법 시행령 제14조의2에 따라 당초 수집 목적(성인 확인·중복가입 방지)과 합리적으로 관련된 범위에서 별도의 동의 없이, 회원이 표시를 선택한 경우에 한하여, 회원이 설정한 프로필 공개 범위 안에서 다른 회원이 확인할 수 있도록 이용합니다. 대면 모임의 특성상 참여 여부를 판단하는 데 참고할 정보를 제공하기 위한 것으로, 다음의 원칙을 따릅니다.
- 표시 범위 — 회원의 성별은 회원이 설정한 프로필 공개 범위에 따라, 그 범위에 포함되는 회원에게만 프로필에 표시됩니다. 검색, 목록, 모임 가입 승인 화면 등에는 표시되지 않습니다.
- 본인 선택(기본: 표시 안 함) — 성별은 회원이 프로필 설정에서 직접 표시를 켠 경우에만 프로필 공개 범위 안의 회원에게 표시됩니다(기본값: 비공개). 표시 여부는 언제든지 변경할 수 있으며, 표시하지 않아도 서비스 이용에 어떠한 불이익도 없습니다.
- 사전 안내 — 본인인증 완료 시 “검증된 성별을 프로필 공개 범위 안의 회원에게 표시할지 여부를 직접 선택할 수 있음(기본: 표시 안 함)”을 안내합니다.
- 용도 제한 — 성별 정보는 위 상호 확인 외의 분류·추천·검색·노출 순서의 기준으로 사용하지 않습니다.
(휴대전화번호 이용 원칙)
휴대전화번호는 대면 만남 운영에 필요한 연락(일정 변경·취소 안내, 현장 비상 연락) 및 관계 법령에 따른 통지에 이용합니다. 본인확인 용도는 본인인증 절차에 한정되며, 결제 관련 안내는 결제수단 제공사의 알림을 보조하는 범위에서만 이용합니다.
(연락처 보호 원칙)
회사는 모임 운영 과정에서 회원의 실제 휴대전화번호가 모임장 등 다른 회원에게 노출되지 않는 것을 원칙으로 합니다. 회원 간 연락이 필요한 경우 서비스 내 소통 수단을 우선하며, 전화 연결이 필요한 기능을 제공하게 되는 경우 가상번호(안심번호) 등 번호를 노출하지 않는 방식을 우선 검토합니다.
(개정 적용 및 재동의 안내)
개정 방침은 시행일부터 신규 가입 회원에게 즉시 적용됩니다. 기존 회원에게는 재동의를 위한 로그인이나 별도 절차가 강제되지 않으며, 개정 내용은 본 공지로 안내합니다. 기존 회원은 유료 만남을 신청하는 시점에 본인인증과 함께 개정 방침·약관에 대한 동의 절차를 거치게 되며, 이는 계약의 이행에 필요한 범위(개인정보보호법 제15조 제1항 제4호)에서 진행됩니다.
3. 보유·이용 기간
원칙: 수집·이용 목적 달성 시 지체 없이 파기. 단, 관계 법령에 따라 아래 기간 보존.
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회 등 기록 | 5년 | 전자상거래법 |
| 대금결제·재화공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 암호화된 이용자 확인값(CI) — 동일인 식별을 통한 중복·재가입 자동 차단 | 회원 탈퇴 후 6개월 | 부정가입 방지를 위한 정당한 이익 |
| 탈퇴 회원 식별정보(별명·이름) — 운영자의 회원 식별·분쟁/민원 처리 | 회원 탈퇴 후 6개월 | 운영·분쟁 대응을 위한 정당한 이익 |
| 휴대전화번호·성별 — 본인인증·연령확인·알림 발송 | 회원 탈퇴 시 파기 | 서비스 제공 |
| 마케팅 정보 수신 동의(선택) 기록 | 동의 철회 또는 탈퇴 시까지 | 정보통신망법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
※ 탈퇴 회원의 식별정보(별명·이름)와 암호화된 이용자 확인값(CI)은 운영자의 회원 식별·중복가입 차단 및 분쟁·민원 처리 목적으로만, 일반 회원에게 공개되지 않는 별도 영역에 분리 보관되며 운영자만 열람할 수 있습니다. 보관 기간(탈퇴 후 6개월) 경과 시 자동 파기되고, 그 외 프로필 정보(동네·소개·사진 등)와 휴대전화번호·성별은 탈퇴 시 즉시 파기됩니다.
4. 제3자 제공
회사는 이용자 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우 예외로 합니다.
5. 처리위탁
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase | 데이터 보관·인증 인프라 | 리전: 서울(국내) |
| 카카오페이 | 결제·정산·환불 처리 | 결제수단 추가 시 갱신·고지 |
| (주)코리아포트원(포트원) · (주)KG이니시스 | 통합 본인인증(실명·생년월일·성별·휴대전화번호·연계정보) 처리 | 본인확인기관 연계 |
| (주)알리는사람들(알리고) | 카카오 알림톡 발송(휴대전화번호·별명·모임/만남 일정 정보) | 카카오 알림톡 채널 경유·정보성 알림 발송 대행 |
| Vercel | 서비스 호스팅 | 리전: icn1(서울) |
6. 개인정보의 국외 이전
회사는 서비스 제공 및 인프라 관리를 위해 아래와 같이 개인정보 처리를 국외 법인에 위탁(이전)합니다. 이용자의 데이터는 서울 리전(국내 데이터센터)에 저장·보관되나, 인프라 시스템 특성상 아래 국외 법인이 수탁·관리합니다.
| 수탁자·국가 | 이전 항목·목적 | 시기·방법·기간 |
|---|---|---|
| Supabase, Inc. (미국) | 서비스 이용 과정에서 처리되는 개인정보 — 데이터 보관·회원 인증 인프라 | 서비스 이용 시 네트워크를 통해 수시 이전 · 보유기간은 본 방침에 명시된 기간과 동일 |
| Vercel, Inc. (미국) | 서비스 이용 과정에서 처리되는 개인정보 — 서비스 호스팅 기반시설 | 서비스 이용 시 네트워크를 통해 수시 이전 · 보유기간은 본 방침에 명시된 기간과 동일 |
7. 정보주체의 권리
이용자는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회원 탈퇴로 동의를 철회할 수 있습니다. (단, 제3장 법정 보존 항목은 해당 기간 보관)
8. 파기 절차 및 방법
- 회사는 개인정보의 처리목적이 달성되거나 보유기간이 경과하여 불필요하게 되었을 때에는 해당 개인정보를 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구·재생되지 않도록 기술적 방법을 사용해 완전하게 삭제하며, 종이 문서 등 그 밖의 기록물·인쇄물은 분쇄하거나 소각하여 파기합니다.
9. 안전성 확보 조치
- 비밀번호 등 주요 정보 암호화, 접근권한 최소화, 전송구간 암호화(HTTPS)
- 주요 비밀정보 분리 보관, 취약 비밀번호 차단 등 접근통제
10. 개인정보 보호책임자
- 성명: 박호진 / 직책: 대표
- 연락처: 070-8098-5748 · team@catharsiscode.com
11. 영업 양도 시 개인정보의 이전
회사가 영업의 전부 또는 일부의 양도·합병 등으로 개인정보를 다른 사람에게 이전하게 되는 경우, 개인정보보호법 제27조에 따라 다음 사항을 서비스 내 공지, 전자우편 등의 방법으로 미리 알려드립니다.
- 개인정보를 이전하려는 사실
- 개인정보를 이전받는 자의 성명(법인인 경우 법인의 명칭), 주소, 연락처
- 이용자가 개인정보의 이전을 원하지 않는 경우 동의를 철회할 수 있는 방법·절차
이용자는 개인정보의 이전을 원하지 않는 경우 회원 탈퇴 등의 방법으로 동의를 철회할 수 있으며, 개인정보를 이전받는 자는 이전 당시의 본래 목적 범위에서만 개인정보를 이용하거나 제공할 수 있습니다.
12. 고지의 의무
본 방침 변경 시 시행 7일 전(중요한 변경은 30일 전) 서비스 내 공지합니다.
직전 방침(2026년 6월 4일 시행)과 달라진 점
| 항목 | 직전(2026년 6월 4일) | 현행(2026년 7월 21일) |
|---|---|---|
| 본인인증 | 없음(약관 동의로 성인 갈음) | KG이니시스 통합 본인인증(필수) 추가 |
| 이름(실명) | 선택 | 필수(본인인증 시 실명 갱신) |
| 암호화된 이용자 확인값(CI)·생년월일·성별 | 미수집 | 수집(중복·재가입 차단·연령 확인) |
| 휴대전화번호 | 미수집 | 수집(본인인증·알림) |
| 마케팅 정보 수신 | 없음 | 선택 동의 항목 신설 |
| 국외 이전 | 향후 발생 시 고지 | Supabase·Vercel(미국) 명시 |
| 표시·광고 기록 | 없음 | 6개월 보존(전자상거래법) |
| 본인인증 수탁사 | 해당 없음 | 포트원·KG이니시스 |
변경 근거 (취지·장점)
- 본인인증 추가 — 명의도용·중복가입·제재 회피 재가입을 실제로 막고, 모임장 대금 정산을 안전하게 합니다. 오프라인 만남 서비스라 신원 신뢰가 이용자 안전과 직결됩니다.
- 이름 필수화·실명 자동 갱신 — 가명으로 입력했더라도 본인인증 시 검증 실명으로 교체되어, 운영·분쟁 시 동일인 식별이 정확해집니다.
- 생년월일·성별 수집 — 만 19세 이상 성인 확인을 정확히 하고, 서비스 운영·안전 관리에 활용합니다(최소 범위 보관).
- 휴대전화번호 수집 — 본인인증과 만남 일정 알림(노쇼 감소)에 필요합니다. 거래·안전 알림은 동의와 무관하게, 광고성 알림은 동의 시에만 발송합니다.
- 마케팅 수신 동의(선택) 신설 — 광고성 정보 발송은 사전 동의가 원칙(정보통신망법)이며, 선택 항목으로 분리해 거부해도 서비스에 불이익이 없음을 명확히 했습니다.
- 국외 이전 명시 — 인프라(Supabase·Vercel)가 미국 법인이므로, 서울 리전 저장이라도 국외 이전 사실을 투명하게 고지해 이용자 알 권리를 보장합니다.
- 표시·광고 기록 6개월 추가 — 전자상거래법상 보존 의무 항목을 누락 없이 반영했습니다.
- 분리 보관 명확화 — 탈퇴 후 일정 기간 보관하는 식별정보·CI는 일반 회원에게 공개되지 않는 별도 영역에 분리 보관·운영자만 열람하도록 하여, 보관의 범위와 방식을 분명히 했습니다.
개인정보 보호책임자: 박호진 · team@catharsiscode.com