개인정보 처리방침

본 서비스는 다음의 정보를 수집합니다.

• 등록 정보: 이메일 주소, 성명(실명), 주소, 전화번호
• 본인확인 서류: 운전면허증·여권·신분증 등의 이미지
• 결제 정보: 코인 구매 내역·Stripe 결제 ID (카드 번호는 당사 서버에 저장되지 않습니다)
• 통화·방송 데이터: 통화 시간·녹화 파일(녹화 옵션 선택 시)·채팅 로그
• 이용 로그: IP 주소·기기 정보·열람 이력

• 서비스의 제공·운영·개선
• 본인확인 및 부정 이용 방지
• 코인 구매·출금 처리 (자금결제법 대응)
• 크리에이터 보수 산정·이체 처리
• 고객 지원·서비스 안내
• 법령에 따른 공개 대응

당사는 다음의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

• 이용자의 동의가 있는 경우
• 법령에 따른 공개 요청이 있는 경우
• 생명·신체·재산의 보호를 위해 필요한 경우
• 업무 위탁처(Base44, Stripe, AWS, 통신·알림 서비스 등)에 필요 최소한으로 제공
• 해외 위탁처를 이용하는 경우 적용 법령에 따른 안전 조치와 정보 제공을 실시합니다.

• 녹화 데이터는 AWS S3(도쿄 리전)에 암호화하여 저장됩니다.
• 접근은 AWS CloudFront 서명된 URL 경유로만 가능하며, 제3자의 직접 접근은 불가합니다.
• 크리에이터가 아카이브를 공개 설정한 경우, 지정 범위의 이용자에게 공개됩니다. 공개 전 등장하는 모든 사람의 동의 확인은 크리에이터의 책임입니다.
• 계정 삭제 시 녹화 데이터 삭제를 요청할 수 있습니다.

• 코인 구매는 Stripe, Inc.의 결제 시스템을 통해 처리됩니다. 카드 번호는 당사 서버에 저장되지 않습니다.
• 구매 내역(금액·날짜·플랜 ID·코인 수)은 당사 데이터베이스에 기록됩니다.
• 약관 동의 일시 및 거래 기록은 법령·회계·결제 처리·분쟁 대응에 필요한 기간 보존합니다.

• 본인확인 서류는 KYC(고객 확인) 목적에만 사용됩니다.
• 이미지 파일은 심사 완료 후 30일 이내에 AWS S3 라이프사이클 정책에 의해 자동 삭제됩니다. 이후에는 '심사 완료' 상태 및 날짜만 최소 정보로 보관합니다.
• 제3자 제공은 법령에 따른 경우에만 이루어집니다.

본 서비스는 세션 관리·서비스 개선을 위해 Cookie 및 브라우저 스토리지를 사용합니다.

▼ PWA(프로그레시브 웹 앱) 기술적 세부사항

• 세션 Cookie: 로그인 상태 유지에 사용합니다. 보존 기간은 인증 서비스와 브라우저 설정에 따라 다르며 로그아웃 또는 브라우저 설정으로 삭제할 수 있습니다.
• localStorage: 언어 설정·UI 테마·최근 열람 상태 등 사용자 설정을 기기 내에만 저장합니다. 당사 서버로 전송되지 않습니다.
• IndexedDB: 오프라인 대응이나 재생 상태 보존을 위해 브라우저에 데이터를 저장할 수 있습니다. 저장 내용은 기능에 따라 다릅니다.
• Service Worker 캐시: PWA의 빠른 시작을 위해 정적 파일(JS·CSS·이미지)을 캐시합니다. 브라우저의 '사이트 데이터 지우기'로 삭제할 수 있습니다.
• 푸시 알림 토큰: 푸시 알림을 허용한 경우 기기 토큰을 서버에 저장합니다. 알림 설정 또는 브라우저 설정에서 삭제할 수 있습니다.
• 홈 화면 추가(PWA 설치): 앱으로 설치해도 수집·저장되는 데이터 종류는 웹 버전과 동일합니다. 추가 트래킹은 없습니다.

• 계정 정보: 탈퇴 후 법령·부정 이용 방지·분쟁 대응에 필요한 기간
• 결제·코인 내역: 법령·회계·결제 처리에 필요한 기간
• 본인확인 서류 이미지: 확인 및 부정 이용 방지에 필요한 기간 후, 관련 법령과 삭제 절차에 따라 삭제합니다.
• 통화 로그·채팅: 서비스 제공·문의 대응·분쟁 대응에 필요한 기간
• 녹화 데이터: 공개·판매 조건, 크리에이터의 삭제 요청 및 계정 상태에 따라 삭제합니다.

이용자는 당사가 보유한 개인정보의 열람·정정·삭제를 청구할 수 있습니다. 이메일(chatmarket-unei@onestep-corp.com)로 문의해 주십시오. 본인 확인 후 법령이 정하는 기간 내에 대응합니다.

▼ GDPR (EU/UK 거주자)

• 열람권(Right of Access): 당사가 보유한 모든 개인 데이터의 사본을 요청할 수 있습니다.
• 데이터 이동권(Right to Data Portability): 기계 판독 가능 형식(JSON)으로 데이터 제공을 요청 후 30일 이내에 대응합니다.
• 삭제권(Right to Erasure / "잊혀질 권리"): 법적 보존 의무 데이터를 제외한 모든 개인 데이터 삭제를 청구할 수 있습니다. 30일 이내 처리.
• 처리 제한권: 처리 목적에 이의가 있는 경우 처리 제한을 요청할 수 있습니다.
• 동의 철회·이의 제기: 동의에 근거한 처리의 철회 및 서비스 안내에 대한 이의를 제기할 수 있습니다.
• 감독 기관 불만 제기권: EU 거주자는 거주 국가의 개인정보보호 감독 기관(DPA)에 불만을 제기할 권리가 있습니다.

▼ 한국 개인정보보호법(PIPA) 대응

• 열람·정정·삭제·처리 정지 등 정보주체의 권리 행사는 위 이메일 주소로 접수합니다.
• 요청 접수 후 10일 이내에 처리 결과를 통보합니다.

당사는 개인정보 유출·소멸·훼손을 방지하기 위해 접근 제어·암호화·정기적인 보안 감사 등의 안전 관리 조치를 시행합니다.

개인정보 취급 관련 문의:
ChatMarket 개인정보보호 담당
Email: chatmarket-unei@onestep-corp.com