1. 수집하는 개인정보

• 공통: 이메일 주소, 익명 닉네임, 서비스 이용 기록(대화·게시물·주문·결제 내역), 세션 종료 기록(종료 사유·남은 시간·환불액), 약관·방침 동의 기록(문서 버전·동의 일시), 주문별 청약철회 동의 일시, 환불 처리 기록, 프로필 사진(선택 등록 시), 경고·제재 기록, 이용자 확인값(CI)의 키 기반 일방향 해시값(휴대폰 본인인증을 완료한 경우). CI 원문은 보관하지 않고 키 기반 일방향 해시로 1인 1계정 판별에만 사용합니다.

• 서비스 이용 환경 정보: 접속 국가(서비스 데이터베이스에는 IP 주소를 기반으로 추정한 접속 국가 코드만 저장하고, IP 주소는 보안·장애 대응을 위한 인프라 수탁사의 서버 로그에 남으며 Supabase 최대 7일, Vercel 최대 30일 보관한 뒤 삭제됩니다 — 4조 7항. 로그인 세션 정보에는 접속 IP가 세션이 유지되는 동안만 보관되고 로그아웃·만료 시 삭제됩니다), 앱 언어 설정, 접속 일시와 이용 시간. 서비스 이용 통계 분석과 품질 개선 목적으로만 사용합니다. 푸시 알림 구독 정보(알림을 허용한 경우: 브라우저 푸시 토큰·엔드포인트)는 알림 전송에만 사용합니다.

• 소셜 간편 로그인 이용 시: Google — 이메일 주소, 프로필 이름·사진 / 카카오 — 이메일 주소, 프로필 닉네임·사진. 계정 생성과 로그인 식별 목적으로만 사용하며, 소셜 계정의 비밀번호나 연락처 정보는 수집하지 않습니다. 소셜 로그인은 편의 기능으로, 법적 본인확인(휴대폰 본인인증)과는 별개입니다.

• 수집·이용 동의는 회원가입 시 이용약관 동의와 별도로 받으며, 동의 여부, 동의 일시(서비스 서버 시각)와 동의한 문서 버전이 계정에 기록됩니다. 필수 항목에 동의하지 않으면 가입할 수 없으나, 선택 항목(프로필 사진, 프로토커 신분 정보, 소속 공개, 소식·혜택 알림 수신)은 제공·동의하지 않아도 기본 서비스를 이용할 수 있습니다.

• 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 가입 시 만 14세 이상임을 확인받으며, 만 14세 미만의 가입이 확인되면 지체 없이 계정과 정보를 삭제합니다.

• 프로토커(필수 제공): 휴대폰 본인인증 정보(실명·생년월일·성별·휴대전화번호·이용자 확인값(CI) — 제1조 11항) — 모든 프로토커는 등록 시 본인인증을 거치며, 신원 정보는 암호화되어 분리 보관됩니다. CI 원문은 보관하지 않고 키 기반 일방향 해시로 1인 1계정 판별에만 사용합니다. 소속, 보유 자격, 경력, 지역, 프로필 사진, 인증 연락처는 딥톡(심화 세션)에서 본인이 공개에 동의한 범위에만 상대에게 공개됩니다.

• 인증 프로토커 인증 서류: 자격·재직 증빙 서류는 심사 목적에만 사용됩니다.

• 소속 공개(선택): 인증 서류에서 확인된 소속(사무소명·지역)은 프로토커 본인이 '소속 공개'를 켠 경우에만 카드 상세에 표시됩니다. 기본값은 비공개이고, 마이 페이지에서 언제든 끌 수 있으며, 끄면 즉시 표시가 중단됩니다.

• 주문·결제 정보: 결제는 (주)코리아포트원을 통해 KG이니시스가 처리하며, 플랫폼은 카드번호 등 민감한 결제 수단 정보를 저장하지 않습니다. 플랫폼이 보관하는 것은 주문 내역(상품 종류·금액·적용 수수료·결제 상태·결제사 거래번호·승인·취소 시각)입니다. 결제 시 입력하는 구매자 휴대전화번호는 결제사 결제창으로 직접 전달되며 플랫폼은 저장하지 않습니다.

• 환불 시(해당 시에만): 원결제 수단 취소가 불가능해 계좌 환불로 전환된 경우의 환급 계좌 정보(은행명·계좌번호·예금주). 환불금 입금과 지급 기록 보존 목적으로만 사용하며, 전자상거래법에 따라 거래 기록과 함께 5년 보관 후 파기합니다.

• 휴대폰 본인인증 시(프로토커 인증 신청·수익금 정산 대상자에 한함): 실명, 생년월일, 성별, 휴대전화번호, 이용자 확인값(CI). 실명·생년월일·휴대전화번호는 프로토커 명의 확인, 정산(지급) 본인 확인과 지급대행사(KG이니시스) 판매자 등록 목적으로만 사용하며 암호화하여 서비스 데이터와 분리 보관합니다. CI 원문은 본인 일치 확인 직후 파기하여 보관하지 않고, 키 기반 일방향 해시로 1인 1계정 판별에만 사용합니다. 서비스 화면에는 계속 익명(닉네임)만 표시됩니다. 운영자가 심사 목적으로 실명을 조회하면 조회 기록이 남습니다.

• 주민등록번호(수익금 최초 정산 시에 한함): 소득세법에 따른 원천징수·지급명세서 제출 목적으로만 수집하며, 암호화하여 분리 보관하고 관련 세법상 보존 기간(거래가 속한 과세기간의 법정신고기한 다음 날부터 5년, 국세기본법 제85조의3)이 지나면 파기합니다.

• 정산 스냅샷(프로토커 정산 신청 시): 신청 시점의 실명·생년월일·주민등록번호·예금주·은행·계좌번호·소득구분(사업소득·기타소득. 회사가 사업자 구분 접수를 고지한 뒤에는 사업자등록번호·상호·대표자명 포함)·원천세율·세액·송금수수료·실지급액을 해당 정산 기록에 고정 저장합니다. 민감 항목은 암호화하며, 원천징수·지급명세서 제출, 지급대행사(KG이니시스) 판매자 등록과 세무 증빙 목적으로만 사용합니다. 거래가 속한 과세기간의 법정신고기한 다음 날부터 5년(국세기본법 제85조의3) 보존하며, 회원 탈퇴 후에도 보존 기간이 끝날 때까지 분리 보관한 뒤 파기합니다.

• 쿠키·로컬 저장소: 로그인 유지(회원 여부 쿠키), 공지 확인·임시 저장(글 초안) 등 서비스 운영 목적으로만 사용하며 광고·추적 목적 쿠키는 사용하지 않습니다.

2. 이용 목적

• 회원 관리와 서비스 제공(세션 연결, 커뮤니티, 주문·결제·정산).

• 프로토커 자격 확인과 매년 재인증.

• 안전한 대화 환경 유지 — 연락처·계좌·신분 노출, 욕설·혐오 표현, 플랫폼 밖 결제 유도·사기 의심 표현, 과장·허위 자격 표현, 자격 직역 업무 대행 표현을 자동으로 걸러내고, 자해·자살 암시 등 이용자 안전에 관한 위기 신호를 감지해 운영진이 확인합니다. 이를 위해 메시지·게시물·사진이 AI 검사 시스템(Anthropic Claude API)으로 전송되어 검사될 수 있습니다. 사진·파일은 내용만 전송하고 파일명은 전송하지 않습니다. 검사 결과는 차단·수정 요청·운영진 확인 목적 외에 사용되지 않습니다. AI 검사로 전송이 막히거나 수정 요청·등록 보류가 될 수 있으나, 경고·이용 제한 같은 제재는 운영진 확인 없이 AI 판정만으로 하지 않습니다. 위기 신호가 감지되면 보낸 본인에게만 도움 안내를 한 번 표시하고, 자격 직역 업무 대행 표현이 감지되면 해당 프로토커에게 안내하며 운영진이 확인할 수 있도록 기록합니다.

• 신고 처리와 분쟁 조정. 세션 거래에 관한 분쟁이 생긴 경우, 전자상거래법에 따라 분쟁 해결에 필요한 범위에서 판매자(프로토커)의 성명·연락처를 상대 이용자에게 제공할 수 있습니다(4. 제3자 제공과 처리 위탁 8항).

• 프로토커 수익금 정산 — 원천징수·지급명세서 제출, 지급대행사에 대한 지급 의뢰, 세무 증빙 보존.

• (선택 동의자에 한해) 새 기능·혜택 등 소식 안내. 수신 동의는 문의(VOC)를 통해 언제든 철회할 수 있습니다.

3. 보관과 파기

• 회사가 보관하는 프로토커 인증 서류는 심사(승인·반려)가 끝나는 즉시 파기합니다(AI 사전 검토를 위해 Anthropic에 전송된 서류 이미지 사본은 4조 7항의 Anthropic 보유기간을 따릅니다). 다만 검증 사실을 증명하기 위한 최소한의 인증 이력(인증 일시, 자격·분야 종류, 제출 서류 종류, 확인 방법, 승인·반려 결과, 서류 파일의 암호학적 지문값, 면허번호 일부 마스킹값)은 회원 탈퇴 후 3년간 보관한 뒤 파기합니다. 인증 이력은 관리자만 조회할 수 있고, 조회 기록이 남습니다.

• 회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 다만 아래 기록은 법령에 따라 분리 보관 후 기간 만료 시 자동 파기합니다: 계약·청약철회 및 대금결제·재화공급 기록(주문·결제·취소·환불·세션 거래 내역) 5년(전자상거래법 시행령), 세션 종료 기록(거래 기록과 함께 5년), 계좌 환불 정보(거래 기록과 함께 5년), 프로토커 정산 스냅샷(원천징수·지급 기록)은 거래가 속한 과세기간의 법정신고기한 다음 날부터 5년(국세기본법 제85조의3), 프로토커 탈퇴 시 수익금 마감 기록(세무 기록과 함께 5년), 소비자 불만·분쟁 처리 기록(문의·신고·경고 내역, 운영팀 메일함의 문의·답장 메일 포함) 3년(전자상거래법 시행령), 표시·광고 기록(요금 표시 변경 이력) 6개월. 그 밖에 운영 목적의 아래 기록은 정해진 기간이 지나면 자동 파기합니다: 위기 안내 표시 기록 90일, 프로토커 카드 소개글 자격 표현 판정 기록 90일, 알림 메일 발송 기록(받는 사람 식별자·제목·발송 결과 — 메일 본문은 저장하지 않음) 90일.

• 서비스 안정성을 위해 데이터베이스는 매일 자동 백업되어 7일 동안 보관되고, 회사는 주 1회 전체 백업(데이터베이스·파일)을 만들어 최대 30일 동안 보관한 뒤 삭제합니다. 삭제된 데이터는 이 백업본에 최대 30일간 남아 있을 수 있으며, 보관 기간이 지나면 백업본에서도 파기됩니다. 프로토커 인증 서류는 백업하지 않습니다.

• 오픈 세션 대화는 방이 종료되면 더 이상 노출되지 않으며, 종료된 방의 데이터는 주기적으로 파기됩니다.

• 업로드 파일명: 세션·라운지·포스팅·프로필에 올린 사진·파일은 저장 시 파일명을 무작위 문자열로 바꾸어 보관하며, 이용자가 올린 원래 파일명은 저장하지 않습니다. 세션에서는 '첨부 파일.확장자'와 크기만 표시합니다.

• 보존 기간의 기산점: 전자상거래 거래기록(5년)과 소비자 불만·분쟁 처리 기록(3년)은 전자상거래법 시행령에 따라 해당 거래 또는 처리가 끝난 날부터 계산합니다. 세무 관련 기록(정산 스냅샷·주민등록번호)은 거래가 속한 과세기간의 법정신고기한 다음 날부터 5년(국세기본법 제85조의3)으로 계산합니다.

4. 제3자 제공과 처리 위탁

• 결제·본인인증 연동: (주)코리아포트원 — 결제 승인·취소(환불) 및 본인인증 연동 처리 대행.

• 처리위탁: KG이니시스 — 위탁 업무: 결제·결제 취소, 본인인증(통합인증), 수익금 지급대행 / 이전 항목: 결제 승인 정보(결제), 휴대폰 본인인증 정보(인증), 판매자 등록 정보(성명·생년월일·휴대전화번호·이메일·은행·계좌번호·예금주. 사업자는 상호·사업자등록번호 추가)·지급일·지급액·내부 참조번호(지급대행). 본인인증은 프로토커 인증·정산 대상자에, 지급대행은 정산 신청자에 한합니다.

– 메일 발송: Google LLC(Gmail) — 위탁 업무: 회원 알림 메일(프로토커 인증 심사 결과, 정산 계좌 등록·변경 안내)과 가입 인증번호 메일 발송, 운영팀 알림 메일의 수신·보관, 회원과 주고받는 문의·답장 메일의 수신·보관 / 이전 항목: 이메일 주소, 알림 메일 본문(심사 결과·사유, 은행명과 마스킹된 계좌번호, 인증번호), 운영팀 알림에 포함되는 닉네임·이메일·검사 대상 문장 발췌, 운영팀 메일함의 문의·답장 메일(3조 2항에 따라 3년 보관)

• 위탁 내용이나 수탁자가 바뀌면 지체 없이 본 방침으로 공개합니다.

• 데이터 보관·운영: Supabase, Vercel (서비스 인프라).

• AI 안전 검사·인증 서류 사전 검토: Anthropic (메시지·게시물·사진의 규정 위반·사기 의심·과장 표현·자격 직역 표현 검사 및 위기 신호 감지, 프로토커 인증 서류 이미지의 자격 확인 보조. 파일명은 전송하지 않습니다).

• 위 업체들은 각자의 보안 기준에 따라 정보를 처리하며, 그 외 제3자에게 개인정보를 제공하지 않습니다. 법령에 따른 요청이 있는 경우와 아래 8항은 예외입니다.

• 국외 이전 안내: 아래 수탁사는 해외 법인으로, 개인정보가 서비스 제공 목적으로 국외에서 보관·처리됩니다. Supabase는 서버를 서울 리전에 두고 운영하지만 수탁사가 해외 법인이므로 국외 이전 안내에 포함합니다.

• 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한됩니다.

• 판매자 신원정보 제공(제3자 제공): 제공받는 자 — 세션 거래의 상대 이용자 / 제공 항목 — 판매자(프로토커)의 성명·연락처 / 제공 목적 — 전자상거래법 제20조에 따른 거래 분쟁 해결 / 보유·이용 기간 — 분쟁 해결 목적 달성 시까지. 분쟁이 접수된 경우에 한하며, 제공 전에 해당 프로토커에게 알립니다. 다만 법령에 따른 기관의 요청은 사후에 통지하거나 법령상 통지가 제한될 수 있습니다.

5. 이용자의 권리

• 언제든 자신의 정보를 열람·수정할 수 있고(마이 탭), 공개 범위(딥톡 공개 항목, 소속 공개)를 직접 조정할 수 있습니다.

• 탈퇴와 개인정보 파기를 요청할 수 있습니다. 다만 3. 보관과 파기 2항의 법정 보존 기록과 정산 스냅샷은 보존 기간이 끝날 때까지 분리 보관됩니다.

• 문의는 마이 탭의 '문의·건의(VOC)' 또는 아래 연락처로 받습니다.

• 권익침해 구제: 개인정보 침해에 관한 신고·상담은 다음 기관에 문의할 수 있습니다. 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청 사이버수사과(1301, www.spo.go.kr), 경찰청 사이버수사국(182, ecrm.police.go.kr).

6. 안전성 확보 조치

• 모든 통신은 암호화(HTTPS)되며, 데이터 접근은 행 단위 보안 규칙(RLS)으로 제한됩니다.

• 인증 서류·신고 첨부 등 민감 파일은 비공개 저장소에 보관되고 본인과 운영자만 접근할 수 있습니다. 업로드 파일은 무작위 파일명으로 저장되어 원래 파일명으로 추측·열람할 수 없습니다.

• 본인확인 정보, 주민등록번호, 정산 계좌 정보(계좌번호·예금주), 정산 스냅샷의 민감 항목은 암호화하여 서비스 데이터와 분리 보관하며, 운영자의 조회 기록이 남습니다.

• 비밀번호는 복호화할 수 없는 형태로 저장됩니다.

7. 개인정보 보호책임자

• 개인정보 보호책임자: 이경진 (talkspert.admin@gmail.com · 070-8065-5303)

8. 방침의 변경과 시행일

• 본 방침이 변경되는 경우 시행 7일 전 서비스 내 공지로 알립니다. 이용자 권리에 관한 중요한 변경(수집 항목 추가, 이용 목적 변경, 제3자 제공 추가 등)은 시행 30일 전에 알리며 가입 이메일로도 알립니다. 위탁 내용이나 수탁자의 변경은 4조 3항에 따라 지체 없이 본 방침으로 공개합니다.

• 이 방침은 2026년 10월 16일부터 시행합니다.