썸로그 개인정보처리방침
시행일: 2026-10-09
웨이브랩(이하 "회사")는 썸로그 서비스를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 어떻게 처리하는지 이 방침으로 알립니다.
1. 수집하는 개인정보와 이용 목적
제1조 (수집 항목·목적·보유기간)
①
회사는 다음 개인정보를 수집·이용합니다. 보유기간이 끝나면 지체 없이 파기합니다.
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 본인인증 | 실명, 휴대폰 번호, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI), 본인확인기관 응답값 | 연령(청소년 여부) 확인, 1인 1계정 유지, 계정 복구·재연결, 부정 이용 방지 | 탈퇴 시까지. 단 CI·DI는 탈퇴 후 1년간 보관(부정 재가입·제재 회피 방지) 후 파기 |
| 로그인 | 카카오 회원번호 | 로그인, 계정 식별 | 탈퇴 시까지 |
| 프로필 | 닉네임, 직업 카테고리, MBTI, 프로필 사진, 자기소개, 궁합 질문 답변 | 그룹 편성, 단계적 프로필 공개, 궁합 점수 산출 | 탈퇴 시까지 |
| 직장 인증(선택) | 직장 이메일 주소·도메인, 인증 결과, 회사 도메인 공개 설정 | 직장 인증. 본인이 공개를 선택한 경우에만 회사 도메인의 회사명 부분(예: samsung.co.kr → samsung)을 같은 그룹 참가자에게 직업 공개 단계부터 표시(기본 비공개, 언제든 끌 수 있음) | 탈퇴 시까지 |
| 서비스 이용 | 미션 응답(텍스트·사진), 응답 댓글·좋아요, 하트·쪽지, 공개 이력, 참가·편성·취소 기록, 미참여 기록 | 그룹 운영, 같은 그룹 참가자에게 노출, 매칭, 안전 관리 | 그룹 종료 후 90일. 참가·취소 기록은 탈퇴 시까지 |
| 매칭·연락처 | 매칭 성립 기록, 상대에게 제공된 휴대폰 번호 | 연락처 교환, 연락처 목록 제공 | 탈퇴 시까지 |
| 결제 | 주문·결제 기록(상품, 금액, 결제수단 식별값, 결제일), 젤리 충전·사용·환불 내역 | 젤리 충전·환불, 정산, 분쟁 대응 | 탈퇴 시까지. 단 전자상거래법에 따라 결제·환불 기록은 5년 보관 |
| 신고·제재 | 신고 내용, 신고 대상 콘텐츠, 조치 내역 | 안전 관리, 제재, 이의 처리 | 탈퇴 후 3년(소비자 불만·분쟁 처리 기록) |
| 고객 상담 | 상담 내용, 첨부 사진, 답변 알림용 휴대폰 번호 또는 이메일 주소, 본인 확인용 휴대폰 번호(가입한 번호로 인증번호 확인) | 문의·불만·환불·탈퇴·이의 처리와 답변(AI 상담원이 먼저 답변하고 담당자가 이어서 답변), 답변 알림, 본인 확인 | 마지막 상담일부터 3년(전자상거래법상 소비자 불만·분쟁 처리 기록). 단 첨부 사진은 1년 |
| 알림 | 발송한 문자·이메일 내역, 마케팅 수신 동의 여부 | 미션·편성 안내, 결제·환불 안내, (동의 시) 마케팅 정보 발송 | 탈퇴 시까지. 마케팅 동의 철회 시 즉시 중단 |
| 자동 수집 | 접속 로그, 기기·브라우저 정보, 쿠키, 화면 이용 행태(개인정보 마스킹) | 보안, 오류 분석, 서비스 개선 | 접속기록 3개월(통신비밀보호법), 행태 데이터는 수집 후 최대 13개월 |
| 자동 수집(유입 경로) | 방문 경로 정보(광고 캠페인 정보(UTM), 광고 클릭 식별자(메타·구글·틱톡·네이버 검색광고), 이전 페이지 주소(검색어 등 쿼리 제외), 첫 방문 페이지, 방문 시각, 초대 링크 코드) | 마케팅 효과 측정과 유입 분석(어떤 광고·경로로 가입·참가·결제가 이루어졌는지 통계) | 쿠키는 저장 후 90일. 가입·참가 신청·결제 기록에 붙은 정보는 탈퇴 시 광고 클릭 식별자·이전 페이지 주소·초대 코드를 지우고 경로 통계(매체·캠페인)만 남김 |
| 자동 수집(행태정보 — 광고) | Meta 픽셀 쿠키 식별자(_fbp·_fbc), Meta 광고 클릭 식별자, 접속 기록(IP 주소, 기기·브라우저 정보, 방문 페이지 주소, 이전 페이지 주소(리퍼러), 방문 시각), 해시 처리한 내부 회원 식별자, 국가 정보(해시 처리), 서비스 이용 이벤트(페이지 방문, 가입 완료, 젤리 충전 금액, 그룹 참가 신청과 참가 상품 종류·결제 수단(젤리/참가권)) | 광고 성과 측정, 맞춤형 광고 제공 | 회사는 별도로 보관하지 않음. 제공받는 자(Meta)의 보유기간은 아래 '행태정보의 수집·이용·제공' 참고 |
③
회사는 「청소년 보호법」상 청소년(만 19세가 되는 해의 1월 1일 이전인 사람)의 개인정보를 수집하지 않으며, 본인인증에서 청소년으로 확인되면 가입을 진행하지 않고 인증 정보를 즉시 파기합니다.
제2조 (법령에 따른 보존)
①
탈퇴하더라도 다음 정보는 관련 법령에 따라 정해진 기간 보존합니다.
| 보존 항목 | 근거 법령 | 기간 |
|---|---|---|
| 계약·청약철회 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금 결제·재화 공급 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 접속 기록 | 통신비밀보호법 | 3개월 |
2. 개인정보의 제3자 제공
제3조 (제3자 제공)
①
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 서비스의 본질적 기능인 연락처 교환을 위해 가입 시 별도로 동의를 받아 다음과 같이 제공합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유·이용기간 |
|---|---|---|---|
| 이용자와 서로 하트를 보내 매칭이 성립한 상대 회원 | 휴대폰 번호 | 매칭 성립 후 연락 | 제공받은 회원이 탈퇴하거나 서비스가 종료될 때까지 |
| 이용자가 슈퍼하트로 지정한 상대 회원 | 이용자의 휴대폰 번호, 쪽지 | 이용자의 의사에 따른 일방 전달 | 제공받은 회원이 탈퇴하거나 서비스가 종료될 때까지 |
③
매칭이 성립하지 않은 참가자에게는 휴대폰 번호가 제공되지 않습니다. 이 동의는 서비스 이용에 필수이며, 동의를 철회하면 서비스를 이용할 수 없습니다.
④
이와 별도로 광고 성과 측정과 맞춤형 광고를 위해 다음 행태정보가 7장 '행태정보의 수집·이용·제공 및 거부'에 따라 Meta에 제공됩니다. 실명·휴대폰 번호·이메일·성별·생년월일은 제공하지 않습니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유·이용기간 |
|---|---|---|---|
| Meta Platforms, Inc. | Meta 픽셀 쿠키 식별자(_fbp·_fbc), Meta 광고 클릭 식별자, 접속 기록(IP 주소, 기기·브라우저 정보, 방문 페이지 주소, 이전 페이지 주소(리퍼러), 방문 시각), 해시 처리한 내부 회원 식별자, 국가 정보(해시 처리), 서비스 이용 이벤트(페이지 방문, 가입 완료, 젤리 충전 금액, 그룹 참가 신청과 참가 상품 종류·결제 수단(젤리/참가권)) | 맞춤형 광고, 광고 성과 측정 | Meta의 데이터 정책에 따른 기간 |
⑥
법령에 따라 수사기관·법원 등이 적법한 절차로 요구하는 경우에는 동의 없이 제공할 수 있습니다.
3. 개인정보 처리 위탁과 국외 이전
제4조 (처리 위탁)
①
회사는 서비스 제공을 위해 다음 업무를 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 계약으로 관리·감독합니다.
| 수탁자 | 위탁 업무 | 이전 항목 |
|---|---|---|
| 토스페이먼츠 | 결제 처리, 환불 | 결제 정보 |
| NHN KCP (연동 대행: 포트원) | 휴대폰 본인확인 | 실명, 휴대폰 번호, 생년월일, 성별 |
| 카카오 | 카카오 로그인 | 카카오 회원번호 |
| 솔라피(누리고시스템) | 문자 발송(서비스 알림, 고객센터 본인 확인 인증번호·답변 알림) | 휴대폰 번호, 문자 내용 |
| Supabase, Inc. | 데이터베이스·파일 저장, 고객 상담 시스템 저장(서울 리전) | 수집 항목 전체 |
| Vercel Inc. | 서비스·고객센터 호스팅, 접속 로그 | 접속 로그, 서비스 데이터 |
| Resend, Inc. | 직장 인증 이메일 발송, 고객 상담 답변 알림 이메일 발송 | 직장 이메일 주소, 답변 알림용 이메일 주소·알림 내용 |
| OpenAI, L.L.C. | 콘텐츠 자동 검수(AI), 고객 상담 답변 생성(AI) | 프로필 사진·자기소개, 미션 응답 텍스트·사진, 하트 쪽지, 댓글, 고객 상담 내용·첨부 사진 |
| Google LLC | 콘텐츠 자동 검수(AI) — 영상 검수, 주 검수 장애·전환 시. 고객 상담 답변 생성(AI) | 프로필 사진·자기소개, 미션 응답 텍스트·사진·영상, 하트 쪽지, 댓글, 고객 상담 내용·첨부 사진 |
| Microsoft Corporation (Clarity) | 화면 이용 행태 분석 | 기기·브라우저 정보, 화면 이동·클릭(입력값은 마스킹) |
제5조 (국외 이전)
①
위탁 업무 중 일부는 국외에서 처리됩니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이용자와의 계약 이행을 위한 처리위탁·보관으로서 다음 사항을 공개하고 국외로 이전합니다.
| 이전받는 자(연락처) | 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적·보유기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) | 일본(도쿄 리전) | 서비스 이용 시 네트워크를 통해 저장 | 수집 항목 전체(고객 상담 기록은 제외 — 서울 리전에 저장) | 데이터베이스·파일 보관. 위 보유기간과 동일 |
| Vercel Inc. (privacy@vercel.com) | 미국 | 서비스·고객센터 접속 시 네트워크를 통해 처리 | 접속 로그, 요청·응답에 포함된 서비스 데이터(고객 상담 내용 포함) | 호스팅·로그. 로그 3개월 |
| Resend, Inc. (support@resend.com) | 미국 | 인증 메일·상담 답변 알림 메일 발송 시 전송 | 직장 이메일 주소, 답변 알림용 이메일 주소·알림 내용 | 이메일 발송. 발송 후 30일 |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 콘텐츠 등록 시, 고객센터에 상담을 남길 때 전송 | 프로필 사진·자기소개, 미션 응답 텍스트·사진, 하트 쪽지, 댓글, 고객 상담 내용·첨부 사진 | 자동 검수, 상담 답변 생성. 수탁자는 처리 후 오남용 감시 목적으로 최대 30일 보관 후 삭제(검수 요청 자체는 회사가 보관하지 않으며, 상담 기록은 위 보유기간에 따라 회사가 보관) |
| Google LLC (Google Cloud 개인정보 문의 채널) | 미국 | 콘텐츠 등록 시, 고객센터에 상담을 남길 때 전송 | 프로필 사진·자기소개, 미션 응답 텍스트·사진·영상, 하트 쪽지, 댓글, 고객 상담 내용·첨부 사진 | 자동 검수, 상담 답변 생성. 수탁자는 처리 후 오남용 감시 목적으로 일정 기간 보관 후 삭제(검수 요청 자체는 회사가 보관하지 않으며, 상담 기록은 위 보유기간에 따라 회사가 보관) |
| Microsoft Corporation (privacy@microsoft.com) | 미국 | 서비스 접속 시 수집 | 기기·브라우저 정보, 화면 이용 행태(마스킹) | 이용 행태 분석. 최대 13개월 |
③
고객 상담 기록은 Supabase 서울 리전에 저장합니다. 다만 상담을 처리하는 과정에서 위 표의 Vercel(고객센터 호스팅), Resend(답변 알림 메일), OpenAI·Google(AI 상담 답변 생성)로 상담 내용 등이 전송됩니다.
④
이용자는 고객센터(https://help.wave-lab.kr/somelog) 또는 이메일(help@wave-lab.kr)로 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수이므로 거부하는 경우 서비스 이용이 제한될 수 있습니다.
⑤
광고 성과 측정과 맞춤형 광고를 위해 다음 정보가 국외로 이전됩니다. 이 이전은 서비스 제공에 필수가 아니며, 아래 7장의 방법으로 거부해도 서비스 이용에 영향이 없습니다.
| 이전받는 자(연락처) | 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적·보유기간 |
|---|---|---|---|---|
| Meta Platforms, Inc. (facebook.com/privacy/policy 의 문의 채널) | 미국 | 서비스 접속·이용 시 네트워크를 통해 전송 | Meta 픽셀 쿠키 식별자(_fbp·_fbc), Meta 광고 클릭 식별자, 접속 기록(IP 주소, 기기·브라우저 정보, 방문 페이지 주소, 이전 페이지 주소(리퍼러), 방문 시각), 해시 처리한 내부 회원 식별자, 국가 정보(해시 처리), 서비스 이용 이벤트(페이지 방문, 가입 완료, 젤리 충전 금액, 그룹 참가 신청과 참가 상품 종류·결제 수단(젤리/참가권)) | 광고 성과 측정, 맞춤형 광고. Meta의 데이터 정책에 따른 기간 동안 보관 |
4. 개인정보의 파기
제6조 (파기 절차와 방법)
①
회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보존하고 그 목적으로만 이용합니다.
②
회원은 내 정보 화면에서 직접 탈퇴할 수 있으며 이 경우 즉시 처리됩니다. 고객센터(https://help.wave-lab.kr/somelog) 또는 이메일(help@wave-lab.kr)로 요청한 탈퇴는 받은 날부터 7일 이내에 처리하며, 탈퇴 시 개인정보는 보유기간표에 따라 파기합니다.
③
전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 파쇄·소각합니다.
5. 정보주체의 권리와 행사 방법
제7조 (권리와 행사)
①
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
②
요구는 서비스의 내 정보 화면에서 직접 하거나 고객센터(https://help.wave-lab.kr/somelog) 또는 이메일(help@wave-lab.kr)로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치합니다.
③
법령에서 수집 대상으로 정한 정보나 다른 사람의 권리를 침해할 수 있는 정보는 삭제 요구가 제한될 수 있습니다. 이 경우 회사는 그 사유를 알립니다.
④
이용자의 법정대리인이나 위임을 받은 사람도 권리를 행사할 수 있으며, 이때 위임장을 제출해야 합니다.
6. 안전성 확보 조치
제8조 (안전성 확보 조치)
- 개인정보에 접근할 수 있는 직원을 최소화하고 접근 권한을 관리합니다.
- 전송 구간은 TLS로 암호화하고, 프로필·미션 사진은 비공개 저장소에 두어 허가된 요청에만 제한 시간 링크로 제공합니다.
- 휴대폰 번호는 매칭이 성립한 상대에게만 노출되며, 그 밖의 참가자에게는 익명 닉네임만 보입니다.
- 접속 기록을 보관·점검하고, 데이터베이스 접근을 서버 측으로 제한합니다.
7. 자동 수집 장치
제9조 (쿠키와 행태 분석 도구)
①
회사는 로그인 상태 유지와 본인인증 진행을 위해 세션 쿠키를 사용합니다. 쿠키는 브라우저 설정에서 거부할 수 있으나, 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
②
회사는 광고·유입 경로 분석을 위해 처음 방문했을 때와 마지막으로 광고·캠페인 링크를 통해 방문했을 때의 유입 경로(광고 캠페인 정보, 광고 클릭 식별자, 이전 페이지 주소, 첫 방문 페이지, 방문 시각, 초대 링크 코드)를 유입 분석 쿠키에 90일간 저장하고, 가입·참가 신청·결제 시 그 정보를 해당 기록에 함께 남깁니다. 이 정보는 어떤 경로로 이용이 이루어졌는지 통계를 내기 위한 것이며 이용자를 식별하는 데 쓰지 않습니다. 이 쿠키의 정보는 외부에 전송하지 않으나, Meta 광고를 통해 방문한 경우 그 광고 클릭 식별자는 아래 행태정보 조항에 따라 Meta에 전송될 수 있습니다. 유입 분석 쿠키를 브라우저 설정에서 거부하거나 삭제해도 서비스 이용에는 영향이 없습니다.
③
회사는 서비스 개선을 위해 Microsoft Clarity로 화면 이동·클릭 등 이용 행태를 기록합니다. 입력한 개인정보는 마스킹되어 수집되지 않으며, Microsoft의 개인정보처리방침(privacy.microsoft.com)에서 처리 내용을 확인할 수 있습니다.
제10조 (행태정보의 수집·이용·제공 및 거부)
①
회사는 광고 성과 측정과 맞춤형 광고를 위해 Meta 픽셀(브라우저)과 Meta 전환 API(서버)를 사용하며, 다음과 같이 행태정보를 수집·이용하고 Meta Platforms, Inc.에 제공합니다.
| 구분 | 내용 |
|---|---|
| 수집 항목 | Meta 픽셀 쿠키 식별자(_fbp·_fbc), Meta 광고 클릭 식별자, 접속 기록(IP 주소, 기기·브라우저 정보, 방문 페이지 주소, 이전 페이지 주소(리퍼러), 방문 시각), 해시 처리한 내부 회원 식별자, 국가 정보(해시 처리), 서비스 이용 이벤트(페이지 방문, 가입 완료, 젤리 충전 금액, 그룹 참가 신청과 참가 상품 종류·결제 수단(젤리/참가권)) |
| 수집 방법 | 이용자가 서비스에 접속·이용할 때 웹 브라우저의 Meta 픽셀 스크립트와 회사 서버가 자동으로 전송 |
| 이용 목적 | 광고 성과 측정, 맞춤형 광고 제공 |
| 제공받는 자 | Meta Platforms, Inc. (미국 — 국외 이전 내용은 3장 참고) |
| 보유·이용기간 | Meta의 데이터 정책에 따른 기간 |
③
실명, 휴대폰 번호, 이메일, 성별, 생년월일 등 이용자를 직접 알아볼 수 있는 정보와 프로필·미션 응답·하트·매칭 결과는 Meta에 보내지 않습니다. 회원 식별자는 원래 값으로 되돌릴 수 없도록 해시(SHA-256) 처리해 보냅니다.
④
이용자는 다음 방법으로 행태정보 수집과 맞춤형 광고를 거부할 수 있으며, 거부해도 서비스 이용에는 영향이 없습니다.
- 웹 브라우저: 설정에서 쿠키 차단 또는 사이트 데이터 삭제(크롬: 설정 > 개인정보 및 보안 > 서드 파티 쿠키 / 사파리: 설정 > Safari > 크로스 사이트 추적 방지)
- Meta 계정: 광고 기본 설정에서 광고 파트너가 제공한 활동 정보 사용 끄기
- 서버 전송(전환 API): 브라우저 설정으로는 막히지 않으며, 고객센터(https://help.wave-lab.kr/somelog) 또는 이메일(help@wave-lab.kr)로 요청하면 해당 회원의 전송을 중단합니다
⑥
행태정보 관련 문의·피해 신고는 고객센터(https://help.wave-lab.kr/somelog) 또는 이메일(help@wave-lab.kr)로 할 수 있습니다.
8. 개인정보 보호책임자와 권익 침해 구제
제11조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 보호책임자 | 장경은 (대표) |
| 이메일 | help@wave-lab.kr |
| 전화 | 070-7954-2395 |
②
이용자는 서비스를 이용하면서 생긴 개인정보 관련 문의·불만·피해 구제를 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변합니다.
제12조 (권익 침해 구제 방법)
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
9. 방침의 변경
제13조 (변경 고지)
이 방침을 개정하는 경우 시행일 7일 전부터 서비스 내 공지(개인정보처리방침 화면의 개정 이력)로 알립니다.