LEGAL
개인정보처리방침
1. 수집하는 개인정보 항목
- 회원가입 시: 이메일 주소, 닉네임, 생년월일(연령 확인용), 가입 시점의 국가·도시(접속 정보에서 확인)
- 동의 기록: 약관 동의 시각, 동의한 약관 버전, 적용된 기준 연령
- 서비스 이용 시: 팔로우한 아티스트, 제보 내역, 알림 설정, 화면 언어, 최근 접속 시각
- 선택 제공: 프로필 사진, 이메일 소식 수신 동의, 웹푸시 구독 정보, 알림받을 동네(이용자가 지도에서 직접 고른 위치이며 약 1km 단위로만 저장합니다)
2. 개인정보의 이용 목적
회원 식별 및 서비스 제공, 팔로우한 아티스트 소식 알림, 제보 검수 및 채택 이력 관리, 서비스 개선을 위한 통계 분석을 위해 이용합니다.
3. 보유 및 이용 기간
회원 탈퇴 시 즉시 파기합니다. 다만 이미 게시되어 다른 이용자에게 공개된 제보는 작성자 정보만 분리·익명화하여 유지될 수 있습니다. 관계 법령에 따라 보관 의무가 있는 정보는 그 기간 동안 보관한 뒤 파기합니다.
4. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 설정 메뉴에서 즉시 회원 탈퇴(개인정보 삭제 요청)를 할 수 있습니다.
5. 아티스트 등 제3자 정보에 대한 특칙
서비스에 노출되는 아티스트의 동선 정보는 이미 공표된 정보에서만 만들어집니다. 출처는 언론에 보도된 기사, 판매 중인 공연 일정, 이용자 제보 셋입니다. 회사가 직접 촬영·미행·추적하거나 위치 측정 장치를 이용해 수집하는 정보는 없습니다.
이 처리의 법적 근거는 정당한 이익(GDPR 제6조 제1항 (f), 개인정보보호법 제15조 제1항 제6호)입니다. 회사의 정당한 이익은 팬이 공개된 활동 정보를 한 곳에서 확인할 수 있게 하는 것이며, 아티스트의 권리와 균형을 맞추기 위해 다음을 적용합니다.
- 비공식 목격은 정밀 좌표를 저장하지 않고 약 1km 단위 동네로만 남깁니다.
- 사생활 공간(주거지 등)으로 요청된 지역은 그 반경 안에서 게시하지 않습니다.
- 만 19세 미만 아티스트는 공개된 행사인지 여부를 가리지 않고 동선 정보를 게시하지 않습니다.
- 목격 정보는 30일이 지나면 지도에 표시하지 않습니다.
- 모든 정보는 게시 전에 사람이 확인합니다. 판매처가 발표한 공연 일정은 예외로 자동 게시됩니다.
아티스트 본인 또는 소속사는 언제든 이 처리에 반대할 수 있습니다. 문의 페이지에서 특정 정보의 삭제 또는 전체 비공개(수집 중단)를 요청하면, 회사는 요청자가 본인이거나 정당한 권한이 있는지 확인한 뒤 지체 없이 처리합니다. 처리하지 못하는 경우에는 그 이유를 알려드립니다.
문의 페이지6. 쿠키 및 접속 통계
회사는 광고·추적 목적의 쿠키를 사용하지 않으며, 제3자 광고 네트워크에 이용자 정보를 제공하지 않습니다. 사용하는 쿠키는 다음 세 가지입니다.
- 로그인 세션: 로그인 상태를 유지합니다. 서비스 이용에 필수적입니다.
- 언어 설정: 이용자가 고른 화면 언어를 기억합니다.
- 방문 집계: 같은 이용자를 하루에 한 번만 세기 위한 날짜 표시입니다. 36시간 뒤 만료되며, 이용자를 식별하는 값은 담기지 않습니다.
접속 통계는 두 가지로 수집합니다. 서비스 내 집계는 날짜별 방문 수만 저장하며 누가 방문했는지는 저장하지 않습니다. 그리고 호스팅 사업자(Vercel Inc.)의 웹 분석 기능을 이용하는데, 이 기능은 쿠키를 사용하지 않고 하루 단위로 폐기되는 익명 식별값으로 방문자를 구분합니다.
7. 처리위탁 및 국외 이전
회사는 서비스 운영을 위해 다음 사업자에게 개인정보 처리를 위탁하며, 이들의 서버는 대한민국 밖(주로 미국)에 있습니다. 이전되는 항목은 아래 각 목적에 필요한 범위로 한정되며, 이전 시점은 서비스 이용 시점입니다. 보유 기간은 위탁 계약 종료 또는 회원 탈퇴 시까지입니다.
- Supabase Inc.(미국): 회원 정보 저장, 로그인 인증, 제보 사진 보관
- Vercel Inc.(미국): 서비스 호스팅, 접속 통계
- Google LLC(미국): 구글 계정으로 로그인을 선택한 경우의 인증
- Resend(Plus Five Five, Inc.)(미국): 로그인 링크·알림 이메일 발송
이용자는 개인정보의 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 제한됩니다.
8. 안전성 확보 조치
- 모든 통신은 암호화된 연결(HTTPS)로만 이루어집니다.
- 회원 정보는 본인만 조회·수정할 수 있도록 데이터베이스 차원에서 접근을 제한합니다.
- 제보자 정보(누가 제보했는지, 검수 기록)는 공개 화면으로 나가지 않습니다.
- 관리자 기능은 지정된 계정만 사용할 수 있습니다.
9. 아동의 개인정보
회사는 가입 시 생년월일을 확인하여 만 13세(대한민국은 만 14세) 미만은 가입할 수 없도록 하고 있습니다. 이메일 소식 수신은 만 16세 이상만 동의할 수 있습니다. 기준 연령 미만임이 확인되면 해당 계정과 정보를 지체 없이 파기합니다.
10. 개인정보 보호책임자
- 책임자: 한욱진 (가바주식회사)
- 연락처: 0507-1364-6608
- 이메일: hey@spotted.live
11. 파기 절차 및 방법
회원 탈퇴 시 계정 정보는 지체 없이 삭제합니다. 관계 법령에 따라 보관 의무가 있는 정보는 다른 정보와 분리해 보관한 뒤 그 기간이 끝나면 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 이미 게시되어 다른 이용자에게 공개된 제보는 작성자 정보만 분리·익명화합니다.
12. 권익침해 구제 방법
개인정보와 관련한 피해를 입으셨다면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회 (kopico.go.kr · 1833-6972)
- 개인정보침해 신고센터 (privacy.kisa.or.kr · 국번 없이 118)
- 대검찰청 사이버수사과 (spo.go.kr · 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr · 국번 없이 182)
회사의 처리에 대한 이의는 위 개인정보 보호책임자에게 먼저 알려주시면 지체 없이 답변드립니다.
13. 방침의 변경
이 방침의 내용이 바뀌면 서비스 화면으로 공지하며, 이용자에게 불리한 변경은 시행 전에 알립니다.
V1 · 2026년 8월 20일