리밋(이하 “운영자”라 한다)은 「개인정보 보호법」 제30조에 따라 리밋 회원의 개인정보를 어떻게 처리하는지 알리고 관련 고충을 처리하기 위하여 이 처리방침을 둔다. 이 방침에서 쓰는 “리밋”, “회원”, “본 계정”, “비밀계정”, “익명 글”, “대화”, “글”, “민감한 콘텐츠”는 이용수칙 제2조에서 정한 뜻과 같다.
제1조(처리 목적) 운영자는 다음 각 호의 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받는다.
1. 가입과 계정 관리: 19세 이상 확인, 한 사람 한 계정 확인(이용수칙 제5조부터 제7조까지), 로그인, 비밀번호 바꾸기, 1년마다 본인인증을 다시 하도록 하는 안내, 시험 운영 기간의 초대와 가입 승인(이용수칙 부칙 제2조)
2. 서비스 제공: 프로필, 글·사진·투표, 팔로우, 대화, 알림, 익명 글(해당 기능 제공 시), 비밀계정(해당 기능 제공 시), 레벨·루비·꾸미기(해당 기능 제공 시), 찾기
3. 안전한 이용 환경: 신고 처리, 이용수칙 위반에 대한 조치(이를 위한 대화 내용 열람을 포함한다. 제2조제6항), 이의 신청 처리, 이용 정지를 피하려는 다시 가입 막기, 불법 촬영물 대응
4. 법령에 따른 의무 이행과 문의 처리
제2조(처리하는 개인정보)
① 가입할 때 다음 각 호의 정보를 받는다(필수).
1. 이메일, 비밀번호(되돌릴 수 없는 방식으로 암호화하여 저장한다)
2. 아이디, 별명
3. 성별, 태어난 해. 시험 운영 기간에는 회원이 적은 값을, 본인인증을 넣은 뒤에는 본인인증 결과 값을 쓰며, 한 번 정하면 바꿀 수 없다(이용수칙 제6조제3항).
4. 본인인증을 넣은 뒤: 본인인증 업체가 주는 중복 가입 확인값의 암호값, 본인인증 시각 ［본인인증 업체와 그 업체가 넘기는 항목: 출시 전 정함］
5. 시험 운영 기간: 초대 코드, 가입 승인 또는 거절 기록
6. 동의 기록: 무엇에 동의했는지, 동의한 문서의 판 이름, 동의한 시각
② 리밋에 가입·이용한다는 사실과 회원이 자기소개·글·대화에 스스로 쓴 성향과 성생활에 관한 이야기(이하 “성향 정보”라 한다)는 「개인정보 보호법」 제23조의 민감정보로 보아 제1항과 따로 동의(성향 정보 수집·이용 동의)를 받아 처리한다. 이 동의는 가입 사실 자체를 대상으로 하므로 동의하지 않으면 가입할 수 없고, 동의를 거두면 탈퇴 절차로 넘어간다. 자세한 내용은 제9조에 따른 민감정보 처리방침에 있다.
③ 회원이 원할 때 다음 각 호의 정보를 넣는다(선택).
1. 프로필 사진, 자기소개
2. 비밀계정의 별명·사진·소개 (해당 기능 제공 시)
3. 공개 범위, 비공개 계정, 대화 요청을 받는 범위, 알림 설정
4. 민감한 콘텐츠 보기 설정과 그것을 켠 시각
5. 탈퇴 이유
④ 리밋을 이용하는 동안 다음 각 호의 정보가 생긴다.
1. 글(익명 글(해당 기능 제공 시)을 포함한다)·사진·투표, 글에 붙인 민감한 콘텐츠 표시(글만·사진만·글과 사진 모두 가운데 어디에 붙였는지를 포함한다), 임시 저장한 글, 대화 메시지와 사진, 1회 보기 사진(해당 기능 제공 시)
2. 좋아요, 저장, 조회, 투표, 대화 메시지에 단 하트, 팔로우, 태그 팔로우, 알림, 레벨·경험치·매일 접속 기록, 루비를 받고 쓴 기록, 꾸미기 보유 기록(해당 기능 제공 시)
3. 차단, 숨기기, 단어 숨기기, 신고(한 것과 받은 것)와 그 내용, 경고·이용 정지·이의 신청 기록, 운영자의 처리 기록
4. 익명 글을 쓴 회원이 누구인지와 비밀계정의 주인이 누구인지(운영자만 알 수 있다. 이용수칙 제25조제1항, 제26조제2항) (해당 기능 제공 시)
5. 접속 기록: 로그인할 때 서버 업체의 장치에 IP 주소, 접속 시각, 브라우저나 기기의 종류가 자동으로 남는다. 남긴 날부터 3개월 동안 보관한다.
6. 화면 캡처 기록: 앱에서 화면을 캡처하면 누가, 어느 화면에서, 언제, 어떤 종류의 휴대폰(아이폰·안드로이드)에서 했는지가 남는다. 찍힌 화면 내용은 남기지 않는다.
7. 문의와 그 답(주제·내용·처리 상태), 로그인 없이 보낸 계정 삭제 요청(아이디·이메일·남길 말)
⑤ 운영자는 주민등록번호, 주소, 휴대폰의 연락처 목록, 위치 정보를 받지 않는다. 사진의 장소 정보는 올릴 때 지운다(이용수칙 제18조제3항).
⑥ 운영자는 신고 처리와 이용수칙 위반 확인을 위하여 신고가 없는 대화를 포함한 모든 대화 내용을 열람할 수 있다. 열람하는 대화 내용에는 회원이 지운 메시지와 1회 보기 사진(해당 기능 제공 시)(열린 뒤나 거두어진 것을 포함한다)도 제4조제3항의 보관 기간 동안 포함된다. 운영자는 열람할 때마다 열람한 사람·시각·대화를 처리 기록에 남긴다. 처리 기록은 최고 운영 관리자만 고치거나 지울 수 있다.
제3조(회원의 기기에만 남는 정보와 쿠키)
① 다음 각 호의 정보는 회원의 휴대폰이나 브라우저에만 저장하며 운영자에게 보내지 않는다.
1. 최근 검색어, 닫은 공지, 고정한 대화방, 관심 없음 표시, 태그 추천 켜기·끄기, 쓰다 만 글과 문의 글
2. 글자 크기·화면 밝기 등 보기 설정, 급히 가리기 설정
3. 앱 잠금 숫자·비밀 모드 잠금(해당 기능 제공 시)·지문 잠금 사용 여부·잠금 틀린 횟수(잠금 숫자는 암호값으로 저장한다)
② 로그인을 유지하는 정보는 회원의 휴대폰에, 웹사이트에서는 브라우저 저장소에 둔다. 회원이 로그아웃하거나 브라우저 저장소를 지우면 없어진다.
③ 운영자는 광고나 이용 분석을 위한 쿠키와 분석 도구를 쓰지 않는다. 광고는 회원 정보로 고르지 않고, 광고를 위해 개인정보를 쓰거나 남에게 주지 않는다.
제4조(보관 기간)
① 운영자는 회원의 개인정보를 탈퇴할 때까지 보관한다.
② 회원이 탈퇴하면 계정은 30일 동안 탈퇴 대기 상태로 두었다가 지운다(이용수칙 제38조). 계정이 지워진 뒤에도 탈퇴 뒤 들어온 신고를 처리하기 위하여 프로필·글·사진·대화를 6개월 동안 운영자만 볼 수 있게 보관한 뒤 완전히 지운다(이용수칙 제39조제1항).
③ 회원이 지운 글·사진과 대화 메시지는 다른 회원에게 바로 보이지 않게 되며, 6개월 동안 운영자만 볼 수 있게 보관한 뒤 완전히 지운다(이용수칙 제37조제2항·제3항). 열린 뒤나 거두어진 1회 보기 사진도 같다. (해당 기능 제공 시)
④ 이용 정지를 피하려는 다시 가입을 막기 위한 본인 확인 정보(이메일과 본인인증 값의 암호값)는 계정이 지워진 뒤 6개월 동안 보관한다(이용수칙 제39조제1항). 이 중 7일 또는 30일 이용 정지 중에 탈퇴한 사람의 정보는 계정이 지워진 날부터 30일 동안 다시 가입을 막는 데 쓰고(이용수칙 제35조), 5년 이용 정지 중에 탈퇴한 사람의 정보는 계정이 지워진 날부터 5년 동안 보관한다(이용수칙 제39조제2항 각 호).
⑤ 신고를 처리하고 있는 글과 회원 정보는 제2항부터 제4항까지의 기간이 지나도 처리가 끝날 때까지 보관한다.
⑥ 회원이 바꾸기 전의 아이디는 다른 회원이 쓰지 못하도록 바꾼 날부터 14일 동안 보관한다.
⑦ 다음 각 호의 정보는 다음 기간 동안 보관한다.
1. 동의 기록: 탈퇴할 때까지. 탈퇴 신청 뒤 30일이 지나 계정이 지워질 때 함께 지운다.
2. 신고·이용 정지·이의 신청 기록과 운영자의 처리 기록: 처리가 끝난 날부터 1년. 아직 처리 중인 것은 처리가 끝날 때까지 보관한다.
3. 접속 기록: 남긴 날부터 3개월
4. 운영자가 대화·보관 기록·대화 목록·동의 기록·문의·계정 삭제 요청을 열어 본 기록(제2조제6항): 2년
5. 화면 캡처 기록(누가, 어느 화면에서, 언제, 어떤 종류의 휴대폰에서): 남긴 날부터 6개월. 탈퇴한 뒤에도 그때까지 보관한다.
6. 문의와 그 답, 로그인 없이 보낸 계정 삭제 요청: 처리가 끝난 날부터 1년. 아직 처리 중인 것은 처리가 끝날 때까지 보관하되, 탈퇴로 답할 수 없게 된 문의는 마지막으로 처리한 날(처리한 적이 없으면 받은 날)부터 1년이 지나면 지운다.
⑧ 법령이 따로 보관을 정한 정보는 그 법령에서 정한 기간 동안 보관한다.
제5조(파기 방법)
① 운영자는 보관 기간이 끝난 개인정보를 매일 정해진 시각에 자동으로 지운다. 사진 파일도 같은 기준으로 지운다.
② 전자 파일은 되살릴 수 없는 방법으로 지우며, 종이 문서는 만들지 않는다.
③ 신고를 처리하고 있는 정보는 처리가 끝날 때까지 지우는 것을 미룬다.
제6조(다른 사람에게 주는 경우) 운영자는 회원의 개인정보를 제1조의 목적 밖으로 쓰거나 다른 사람에게 주지 않는다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다.
1. 회원이 따로 동의한 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위하여 불가피한 경우(수사기관의 적법한 요청 등). 이때 익명 글을 쓴 회원과 비밀계정의 주인이 누구인지가 포함될 수 있다. (해당 기능 제공 시)
제7조(처리 위탁) 운영자는 리밋을 운영하기 위하여 다음 각 호와 같이 개인정보 처리를 맡긴다.
1. Supabase Inc.: 회원 정보·글·대화·사진 저장, 로그인, 실시간 대화, 정해진 시각에 하는 작업(서버 위치: 대한민국 서울)
2. ［본인인증 업체와 그 업체가 넘기는 항목: 출시 전 정함］: 휴대폰 본인인증
3. Resend, Inc.: 비밀번호 찾기 등 메일 보내기(보낸 메일의 기록은 미국에 있는 서버에 보관한다)
4. ［웹사이트를 올려 두는 업체: 출시 전 정함］: 웹사이트 전달
휴대폰 알림 등 맡기는 일이 새로 생기면 이 조에 더하고 공지한다. (휴대폰 알림 제공 시)
제8조(국외 이전) 서버가 국외에 있는 경우 운영자는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 옮긴다.
1. 받는 자: Supabase Inc.(연락처: ［Supabase 연락처: 출시 전 정함］)
2. 옮기는 나라: ［서버 위치 확인 뒤 채움］
3. 옮기는 항목: 제2조제1항부터 제4항까지의 정보 중 서버에 저장되는 것 전부
4. 옮기는 때와 방법: 리밋을 이용할 때마다 네트워크로 보낸다.
5. 목적과 보관 기간: 제7조제1호의 일을 위하여, 제4조의 기간 동안
6. 거부하는 방법과 그 결과: 국외 이전은 리밋 제공에 꼭 필요하므로, 거부하려면 탈퇴하여야 하며 거부하면 리밋을 이용할 수 없다.
7. 메일 보내기: 제7조제3호의 일을 위하여 받는 회원의 이메일 주소와 보내는 메일 내용을 그때마다 네트워크로 Resend, Inc.(미국)에 보내며, 그 업체는 보낸 메일의 기록을 30일 동안 보관한다. 거부하는 방법과 그 결과는 제6호와 같다.
제9조(민감정보와 공개될 위험) 성향 정보 등 민감정보의 처리와 성별·나이대의 공개 범위, 공개될 위험은 「리밋 민감정보 처리방침」에서 정하며, 그 방침은 이 처리방침의 일부로 본다. 자세한 내용은 설정 > 약관·운영 방침 > 민감정보 처리방침을 참고한다.
제10조(익명 글과 비밀계정) (해당 기능 제공 시) 익명 글을 쓴 회원과 비밀계정의 주인은 다른 회원에게 보이지 않는다. 운영자는 신고 처리와 법령에 따른 요청에 답하기 위하여 이를 확인할 수 있으며, 확인할 때마다 그 기록을 남긴다.
제11조(자동으로 하는 처리) 운영자는 신고 수만으로 자동으로 이용을 정지하지 않는다(이용수칙 제31조제1항). 서로 다른 회원 5명이 신고한 글을 가리는 일(이용수칙 제31조제2항)과 도배·연락처(전화번호·메신저 아이디·외부 주소)를 자동으로 막는 일은 운영자가 확인하기 전까지의 임시 조치이며, 회원은 받은 조치에 이용수칙 제36조에 따라 이의 신청을 할 수 있다.
제12조(회원의 권리와 행사 방법)
① 회원은 언제든지 자기 개인정보를 열람하거나 고치거나 지우거나 처리를 멈추라고 요구할 수 있으며, 동의를 거둘 수 있다.
② 회원은 다음 각 호의 방법으로 제1항의 권리를 행사한다.
1. 열람: 설정 > 계정 > “내 정보 받기”(프로필·설정·동의 기록·차단 목록·팔로우 목록·내 글·답글·좋아요한 글·내가 보낸 메시지와 메시지마다 받은 하트 수·내가 하트를 단 메시지의 번호·루비 내역·신고 내역). 다른 회원이 보낸 메시지와 다른 회원의 글은 그 회원의 정보이므로 넣지 않으며, 내가 보낸 메시지에 누가 하트를 달았는지도 넣지 않는다.
2. 고치기: 설정에서 별명·사진·소개·공개 범위를 직접 바꾼다. 성별과 태어난 해는 바꿀 수 없다.
3. 성향 정보 동의 거두기: 설정 > 계정 > “성향 정보 동의 철회”에서 거둔다. 거두면 탈퇴 절차로 넘어간다.
4. 지우기: 설정 > 계정 > 탈퇴
5. 그 밖의 요구: 리밋 안의 “문의하기” 또는 리밋 이메일(help@limitsm.com)(이용수칙 제41조)
③ 운영자는 요구를 받은 날부터 10일 안에 조치하고 그 결과를 알린다.
④ 제4조에 따라 보관하여야 하는 정보는 지우라는 요구가 있어도 그 기간 동안 남을 수 있다.
제13조(안전하게 지키는 방법) 운영자는 「개인정보 보호법」 제29조에 따라 다음 각 호의 조치를 한다.
1. 서버의 모든 표에 접근 규칙을 걸어 회원은 볼 수 있는 것만 받는다. 익명 글을 쓴 회원(해당 기능 제공 시), 비밀계정의 주인(해당 기능 제공 시), 신고한 회원은 다른 회원이 어떤 길로도 읽을 수 없다.
2. 비밀번호와 본인 확인 정보는 암호값으로만 저장한다.
3. 사진 저장소는 모두 비공개이며, 정해진 시간 동안만 열리는 주소로 보여 준다.
4. 관리자 페이지는 회원 계정과 따로 된 운영자 전용 로그인으로만 들어갈 수 있다.
5. 리밋 앱의 모든 화면은 이용수칙 제19조에 따라 캡처·녹화를 막고, 민감한 콘텐츠인 사진과 1회 보기 사진(해당 기능 제공 시)에는 보는 회원의 아이디와 연 시각을 흐리게 새긴다. 웹사이트는 캡처를 막지 못하며, 이 사진들을 웹사이트에서는 보여 주지 않는다.
6. 앱 잠금을 제공한다.
제14조(개인정보 보호책임자) 개인정보 처리에 관한 문의와 고충은 아래 책임자에게 할 수 있다.
1. 이름·직위: ［개인정보 보호책임자 이름·직위: 출시 전 정함］
2. 연락처: ［개인정보 보호책임자 연락처: 출시 전 정함］, 리밋 이메일(help@limitsm.com)
제15조(권익 침해 구제) 회원은 개인정보 침해에 관한 상담과 신고를 다음 각 호의 기관에 할 수 있다.
1. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
3. 대검찰청: 1301 (www.spo.go.kr)
4. 경찰청: 182 (ecrm.police.go.kr)
제16조(처리방침의 변경) 운영자는 이 방침을 바꾸는 경우 이용수칙 제4조와 같은 기간(시행 7일 전, 회원에게 불리하게 바꾸는 경우 30일 전)까지 공지로 알린다.
부칙
이 방침은 공개 전 시험 운영을 시작하는 날(［시행일: 시험 운영 시작일］)부터 시행한다.