개인정보 처리방침

1. 개인정보처리자와 적용 범위

YES24(이하 ‘회사’)는 Loom-Lounge 웹사이트와 iOS·Android 앱을 제공하면서 처리하는 개인정보에 관하여 이 방침을 공개합니다. 회사의 다른 서비스에는 해당 서비스의 개인정보 처리방침이 적용됩니다.

회사는 개인정보 보호법 등 관계 법령에 따라 개인정보를 처리합니다. 이 방침은 개인정보 처리에 관한 안내이며, 방침을 확인하는 행위가 선택 정보의 수집, 제3자 제공 또는 민감정보 처리에 대한 포괄적인 동의를 뜻하지 않습니다. 별도 동의가 필요한 처리는 해당 단계에서 구분하여 안내하고 관계 법령에 따른 동의 절차를 거칩니다. 이 방침 자체가 그 동의를 대신하지 않습니다.

2. 처리하는 정보와 수집 방법

회사는 Google 인증 연동, 회원의 직접 입력·업로드, 다른 회원의 초대·공유 및 서비스 이용 과정에서 다음 정보를 처리합니다. 생년월일은 선택 프로필 정보 관리 목적으로 저장합니다. 선택 항목을 입력하지 않아도 기본 가입이 가능하며, 해당 정보가 필요한 개별 기능에는 제한이 있을 수 있습니다.

경조사나 게시물에 타인의 정보를 등록할 때에는 당사자 또는 적법한 권한을 가진 사람의 공개 동의를 확인해 주세요. 주민등록번호, 계정 비밀번호, 건강 등 민감한 정보와 공개 권한이 없는 자료를 등록하지 마세요.

3. 이용 목적과 처리 근거

서비스 이용계약의 체결·이행에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호 등 적용 가능한 근거에 따라 처리합니다. 법령상 의무 이행이나 정당한 이익을 근거로 처리하는 경우에는 해당 요건과 이용자의 권리를 고려하고 필요한 범위로 제한합니다. 정보주체의 동의가 필요한 선택적 처리·제공 등은 별도의 유효한 동의가 있어야 합니다.

회사는 등록된 연락처를 무단 광고나 판매 목적으로 이용하지 않습니다. 현재 서비스에는 맞춤형 광고를 위한 행태정보 수집이나 이용자에게 중대한 영향을 미치는 완전 자동화된 의사결정 기능이 없습니다.

• 회원 식별·가입·인증, 계정과 회원 등급 관리, 서비스 제공 및 이용계약의 이행
• 라운지 가입·운영·권한 관리, 콘텐츠와 대화 제공, 연락처 공유, 초대와 알림 전달 등 회원이 이용하는 기능의 수행
• 신고·분쟁·문의 처리, 부정 이용 방지, 보안과 장애 대응 및 서비스의 안정성 유지
• 관계 법령에 따른 의무 이행과 정보주체의 권리 행사 처리

4. 보관과 탈퇴 시 처리

개인정보의 보관과 파기는 처리 목적에 필요한 기간과 관계 법령에서 정한 보존 의무를 기준으로 합니다. 더 이상 필요하지 않은 정보는 법령에 따른 보존 사유를 확인하여 파기 대상과 방법을 결정합니다. 현재 서비스에서 실제로 이루어지는 처리는 다음과 같습니다.

회원 탈퇴는 개인정보의 즉시 삭제·익명화를 뜻하지 않습니다. 자동 파기 주기가 없는 자료의 삭제·처리정지 등은 제8항의 문의처로 요청할 수 있습니다. 이 설명은 별도 보존 근거가 없는 개인정보의 무기한 보관에 대한 동의를 요청하는 것이 아닙니다.

5. 서비스 내 공개와 제3자 제공

회사는 회원이 선택한 공유 범위와 기능의 권한 설정에 따라 다음과 같이 정보를 표시합니다. 서비스 내 열람·공유와 외부 사업자에 대한 처리위탁은 구분됩니다. 관계 법령상 별도 동의가 필요한 제3자 제공은 수령인, 목적, 항목, 기간과 거부에 따른 영향을 구체적으로 안내하고 유효한 동의를 받아야 하며, 이 방침의 공개만으로 그 요건을 대신하지 않습니다.

• 프로필과 활동: 프로필은 공통 라운지 등 접근 관계에 따라 표시되며, 생년월일은 공개 또는 개별 승인한 상대에게 전체 날짜가 표시되고 그 외에는 전체 마스킹됩니다. 미등록이면 표시하지 않습니다. 원래 날짜와 공개 설정은 본인의 수정 화면에서 변경·삭제할 수 있습니다. 게시물·파일·일정·투표는 해당 콘텐츠와 라운지의 권한 범위에 따라 표시됩니다. 여러 라운지에 새로 등록한 게시물의 댓글과 반응은 라운지별로 관리됩니다. 변경 전에 등록된 기존 공유 게시물은 댓글과 반응을 공유할 수 있습니다.
• 연락처 공유: 전화번호·Instagram·생년월일은 항목별 공개·비공개를 선택하며 기본 비공개입니다. 공개한 항목은 활성 공통 라운지 멤버에게, 비공개 항목은 소유자가 개별 승인한 상대에게 최신 값이 표시됩니다. 비공개로 바꾸어도 기존 승인은 유지됩니다. 값을 삭제하면 해당 항목의 공개 설정과 개인 공유는 종료되며 재입력해도 자동 복원되지 않습니다. 공통 라운지를 떠나도 승인이 유지될 수 있으며, 철회·값 삭제·차단으로 종료할 수 있습니다.
• 운영 목적 연락처 열람: 해당 라운지의 관리자·부관리자·관리자 대행은 활성 구성원의 이메일·등록된 전화번호·Instagram을 개별 열람할 수 있습니다. 일반 공유 승인과는 별도이며, 열람 행위를 감사 기록에 남깁니다. 서비스 관리자도 운영 권한에 따라 접근할 수 있습니다.
• 대화와 알림: 메시지는 해당 대화 참여자에게 표시되고, 알림은 수신자의 브라우저·기기·이메일로 전달될 수 있습니다. 기기 잠금 화면, 메일함 등 서비스 밖의 표시 범위는 수신자의 설정에 따라 달라집니다.
• 외부 제공: 회사는 개인정보를 판매하지 않습니다. 회원의 별도 동의 또는 관계 법령에 따른 적법한 근거가 있는 경우를 제외하고 무관한 제3자에게 제공하지 않습니다.

6. 외부 사업자와 처리위탁

서비스 제공 과정에서 다음 외부 사업자의 서비스를 사용합니다. 회사는 적용되는 계약과 관계 법령에 따라 위탁 업무와 개인정보의 보호를 관리하며, 해당 사업자의 독립적인 서비스 이용에는 그 사업자의 정책도 적용될 수 있습니다.

• Google Cloud 개인정보 처리 계약 (새 창)
• Firebase 개인정보 및 보안 안내 (새 창)
• Apple 개인정보 처리방침 (새 창)
• Resend 개인정보 처리 계약 (새 창)

7. 국외 처리와 외부 자원 요청

국내 리전에 서비스의 주 데이터베이스를 두더라도 인증·알림·외부 자원 요청까지 모두 국내에서 처리되는 것은 아닙니다. 국외 처리위탁·보관이 이용계약의 체결·이행에 필요한 경우에는 개인정보 보호법 제28조의8 등 적용 가능한 요건을 충족하여야 합니다. 그 밖에 별도 동의가 필요한 이전은 별도로 안내하고 동의를 받아야 하며, 이 방침을 확인한 사실만으로 국외 이전 동의를 받은 것으로 보지 않습니다.

• 국외 처리에 관한 문의와 거부·처리정지 요청은 회사의 이메일 문의처로 보낼 수 있습니다. Google 인증을 중단하면 현재의 로그인 방식으로 회원 서비스를 이용하기 어렵습니다. 푸시 거부는 브라우저·기기 알림 설정에서 가능하며, 이메일 초대 기능을 이용하지 않을 수도 있습니다. 이미 전송된 정보의 처리는 본인 확인과 법령·계약에 따라 검토합니다.
• 웹은 아이콘 표시를 위해 Google Fonts의 외부 자원을 요청합니다. 또한 화면에 표시하는 외부 프로필 이미지나 회원이 등록한 외부 링크를 열 때 해당 서버에 IP·브라우저 요청 정보가 전달될 수 있습니다. 외부 웹사이트는 해당 사이트의 정책을 확인해 주세요.

• Google 개인정보 보호 문의 (새 창)
• Apple 개인정보 보호 문의 (새 창)
• Resend 지원 (새 창)
• Resend 보관·처리 위치 안내 (새 창)
• Google Fonts 개인정보 안내 (새 창)

8. 열람·정정·삭제·처리정지 요청

회원은 서비스에서 자신의 프로필을 확인·수정하고, 연락처 공유 승인 철회, 차단, 알림 설정 변경 및 회원 탈퇴를 할 수 있습니다. 서비스 화면에서 처리할 수 없는 사항과 탈퇴 후의 요청은 DT추진팀(yes24.rnd.dev@gmail.com)에 이메일로 요청해 주세요. 접근할 수 없는 계정이나 자료에 관해서도 같은 창구를 이용할 수 있습니다.

요청에는 계정을 식별할 수 있는 이메일, 요청 내용과 대상 자료를 적어 주세요. 비밀번호나 주민등록번호는 보내지 마세요. 회사는 요청자 또는 적법한 대리인의 신원을 필요한 최소한의 방법으로 확인한 후 관계 법령이 정한 절차와 기간에 따라 처리합니다.

열람, 정정·삭제, 처리정지와 동의 철회는 법령상 권리 범위에서 행사할 수 있습니다. 법령에 따라 보존해야 하거나 타인의 권리를 침해하는 등 제한 사유가 있으면 그 사유와 가능한 처리 범위를 안내합니다. 재가입한 계정에서 이전 계정의 자료가 보이지 않아도 해당 자료에 관한 요청은 별도로 할 수 있습니다.

9. 파기 절차와 방법

파기 대상 자료는 처리 목적, 보존 근거, 요청자의 권리와 관련 기록을 확인하여 결정합니다. 회사가 삭제 요청을 처리하거나 보존 필요가 끝난 자료를 파기할 때에는 전자 자료를 복구하기 어려운 방법으로 삭제하고, 종이 자료가 있다면 분쇄 등 적절한 방법을 사용합니다. 법령상 보존 자료는 그 목적 외 이용을 제한합니다.

서비스 화면에서의 삭제·숨김·탈퇴와 저장소의 원본·백업 파기는 서로 다를 수 있습니다. 현재 자동 파기 기능의 적용 범위와 한계는 제4항에 기재되어 있습니다. 백업의 순환 삭제나 외부 수탁자에게 이미 전달된 자료의 삭제는 각 저장 구조와 적용 절차를 확인하여 처리합니다.

10. 보호 조치와 이용자 유의사항

회사는 인증과 세션 검증, 라운지별 접근권한 검사, 관리자 권한 구분과 감사 기록, 통신 보호, 비공개 저장소와 파일 접근 제어 등 서비스에 적용된 보호 조치를 운영합니다. 개인정보에 대한 접근은 업무상 필요한 범위로 관리하고 보안 문제를 확인하면 필요한 대응을 합니다.

회원은 공용 기기에서 로그아웃하고 Google 계정과 기기의 보안을 관리해 주세요. 접근 권한이 있던 다른 이용자가 저장·촬영·전달한 사본은 서비스에서 권한을 철회하더라도 회수되지 않을 수 있습니다. 연락처와 타인의 정보를 공유할 때 공개 범위를 먼저 확인해 주세요.

11. 쿠키·기기 저장소와 알림 권한

웹은 로그인 유지를 위한 세션 쿠키와 요청 위조 방지를 위한 보안 쿠키를 사용하며, 최근 선택 라운지 등 화면 편의를 위한 정보를 브라우저 저장소에 저장합니다. Google 로그인에는 인증 사업자의 저장 기능이 사용될 수 있습니다. 앱도 인증 SDK 및 화면 상태·설정 저장 기능을 사용합니다.

회원은 브라우저 설정에서 쿠키와 사이트 데이터를 삭제·차단할 수 있습니다. 다만 로그인과 일부 기능이 동작하지 않을 수 있습니다. 푸시는 브라우저·운영체제의 알림 권한을 통하여 관리할 수 있으며, 서비스 내 라운지별 알림 설정과 기기 알림 권한은 별도로 적용됩니다.

12. 아동의 정보와 제3자의 개인정보

서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 아동을 위한 가입·법정대리인 동의 기능을 제공하지 않습니다. 만 14세 미만 아동의 가입 또는 적법한 근거 없는 정보 처리를 알게 되면 관계 법령에 따라 이용 제한, 삭제 등 필요한 조치를 합니다.

회원은 타인의 개인정보를 게시하기 전에 필요한 권한과 동의를 확인해야 합니다. 경조사 내용은 당사자 또는 유가족 등 적법한 권한을 가진 사람의 공개 동의를 확인한 뒤 선택한 라운지에 제출해야 합니다. 본인이나 아동의 정보가 권한 없이 공개되었다면 신고 기능 또는 회사의 문의처를 이용해 주세요.

13. 개인정보 보호 담당 부서와 구제 방법

개인정보처리자: YES24 / 개인정보 보호 및 권리 행사 담당 부서: DT추진팀 / 이메일: yes24.rnd.dev@gmail.com

개인정보 처리에 관한 문의, 불만과 피해 구제 요청은 위 담당 부서가 접수합니다. 별도의 외부 상담·분쟁 조정은 개인정보침해신고센터 또는 개인정보분쟁조정위원회 등을 이용할 수 있습니다.

• 개인정보침해신고센터 (새 창)
• 개인정보분쟁조정위원회 (새 창)
• 개인정보 포털 (새 창)

14. 방침 변경과 시행일

이 방침은 2026년 10월 29일부터 적용됩니다. 회사는 처리 목적·항목·수탁자·보관 기준 등 주요 내용이 변경되면 변경 사항과 적용일을 서비스의 공지 등 적절한 방법으로 안내합니다. 별도 동의나 통지가 필요한 경우에는 관계 법령에 따른 절차를 진행합니다. 개정 시에는 변경 전 방침과 적용 기간도 확인할 수 있도록 관리합니다.