개인정보 처리방침

본 서비스는 다음의 정보를 수집합니다.

• 등록 정보: 이메일 주소, 성명(실명), 주소, 전화번호
• 본인확인 서류: 운전면허증·여권·신분증 등의 이미지
• 결제 정보: 코인 구매 내역·Stripe 결제 ID (카드 번호는 당사 서버에 저장되지 않습니다)
• 통화·방송 데이터: 통화 시간·녹화 파일(녹화 옵션 선택 시)·채팅 로그
• 이용 로그: IP 주소·기기 정보·열람 이력

• 서비스의 제공·운영·개선
• 본인확인 및 부정 이용 방지
• 코인 구매·출금 처리 (자금결제법 대응)
• 크리에이터 보수 산정·이체 처리
• 고객 지원·서비스 안내
• 법령에 따른 공개 대응

당사는 다음의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

• 이용자의 동의가 있는 경우
• 법령에 따른 공개 요청이 있는 경우
• 생명·신체·재산의 보호를 위해 필요한 경우
• 업무 위탁처(Stripe, AWS 등)에 필요 최소한의 제공 (위탁처는 동등한 보호 의무를 부담)

• 녹화 데이터는 AWS S3(도쿄 리전)에 암호화하여 저장됩니다.
• 접근은 AWS CloudFront 서명된 URL 경유로만 가능하며, 제3자의 직접 접근은 불가합니다.
• 크리에이터가 아카이브를 공개 설정한 경우, 지정 범위의 이용자에게 공개됩니다. 공개 전 등장하는 모든 사람의 동의 확인은 크리에이터의 책임입니다.
• 계정 삭제 시 녹화 데이터 삭제를 요청할 수 있습니다.

• 코인 구매는 Stripe, Inc.의 결제 시스템을 통해 처리됩니다. 카드 번호는 당사 서버에 저장되지 않습니다.
• 구매 내역(금액·날짜·플랜 ID·코인 수)은 당사 데이터베이스에 기록됩니다.
• 일본 자금결제법에 따라, 최초 코인 구매 시 이용약관 동의 일시를 영구 보존합니다.

• 본인확인 서류는 KYC(고객 확인) 목적에만 사용됩니다.
• 이미지 파일은 심사 완료 후 30일 이내에 AWS S3 라이프사이클 정책에 의해 자동 삭제됩니다. 이후에는 '심사 완료' 상태 및 날짜만 최소 정보로 보관합니다.
• 제3자 제공은 법령에 따른 경우에만 이루어집니다.

본 서비스는 세션 관리·서비스 개선을 위해 Cookie 및 브라우저 스토리지를 사용합니다.

▼ PWA(프로그레시브 웹 앱) 기술적 세부사항

• 세션 Cookie: 로그인 인증 토큰 보관에 사용합니다. 브라우저 종료 또는 로그아웃 시 삭제됩니다.
• localStorage: 언어 설정·UI 테마·최근 열람 상태 등 사용자 설정을 기기 내에만 저장합니다. 당사 서버로 전송되지 않습니다.
• IndexedDB: 오프라인 대응을 위해 Service Worker가 캐시 데이터를 저장할 수 있습니다. 개인정보는 포함되지 않습니다.
• Service Worker 캐시: PWA의 빠른 시작을 위해 정적 파일(JS·CSS·이미지)을 캐시합니다. 브라우저의 '사이트 데이터 지우기'로 삭제할 수 있습니다.
• 푸시 알림 토큰: 푸시 알림을 허용한 경우 기기 토큰을 서버에 저장합니다. 알림 설정 또는 브라우저 설정에서 삭제할 수 있습니다.
• 홈 화면 추가(PWA 설치): 앱으로 설치해도 수집·저장되는 데이터 종류는 웹 버전과 동일합니다. 추가 트래킹은 없습니다.

• 계정 정보: 탈퇴 후 5년간 보존 (법령 대응)
• 결제·코인 내역: 10년간 보존 (자금결제법 대응)
• 본인확인 서류 이미지: 심사 완료 후 30일 이내에 S3에서 자동 삭제. 이후에는 '심사 완료' 상태 및 날짜만 보관.
• 통화 로그·채팅: 탈퇴 후 1년간
• 녹화 데이터: 크리에이터가 삭제하거나 탈퇴로부터 90일 후

이용자는 당사가 보유한 개인정보의 열람·정정·삭제를 청구할 수 있습니다. 이메일(chatmarket-unei@onestep-corp.com)로 문의해 주십시오. 본인 확인 후 법령이 정하는 기간 내에 대응합니다.

▼ GDPR (EU/UK 거주자)

• 열람권(Right of Access): 당사가 보유한 모든 개인 데이터의 사본을 요청할 수 있습니다.
• 데이터 이동권(Right to Data Portability): 기계 판독 가능 형식(JSON)으로 데이터 제공을 요청 후 30일 이내에 대응합니다.
• 삭제권(Right to Erasure / "잊혀질 권리"): 법적 보존 의무 데이터를 제외한 모든 개인 데이터 삭제를 청구할 수 있습니다. 30일 이내 처리.
• 처리 제한권: 처리 목적에 이의가 있는 경우 처리 제한을 요청할 수 있습니다.
• 감독 기관 불만 제기권: EU 거주자는 거주 국가의 개인정보보호 감독 기관(DPA)에 불만을 제기할 권리가 있습니다.

▼ 한국 개인정보보호법(PIPA) 대응

• 열람·정정·삭제·처리 정지 등 정보주체의 권리 행사는 위 이메일 주소로 접수합니다.
• 요청 접수 후 10일 이내에 처리 결과를 통보합니다.

당사는 개인정보 유출·소멸·훼손을 방지하기 위해 접근 제어·암호화·정기적인 보안 감사 등의 안전 관리 조치를 시행합니다.

개인정보 취급 관련 문의:
ChatMarket 개인정보보호 담당
Email: chatmarket-unei@onestep-corp.com