밤새 개인정보 처리 안내
밤새가 서비스 제공을 위해 추가로 처리하는 항목입니다. 회사 처리방침을 보충합니다.
법무 확정 전 초안입니다. 이 문서는 내부 검토용이며 실제 계약의 내용이 아닙니다. 확정본이 게시된 뒤부터 효력이 발생합니다.
이 문서는 주식회사 브리스9 개인정보 처리방침을 보충합니다. 밤새가 서비스를 제공하기 위해 추가로 처리하는 항목만 다루며, 회사 공통 사항(제3자 제공, 위탁, 국외이전, 파기, 정보주체의 권리, 보호책임자)은 처리방침이 정합니다.
아래 항목은 항목별 처리 목적과 관계 법령에 따라 계약 이행, 법적 의무 준수 또는 회사의 정당한 이익 등 적법한 근거로 처리합니다. 별도의 동의가 필요한 항목은 해당 기능을 이용하기 전에 따로 안내하고 동의를 받습니다.
1. 밤새가 추가로 처리하는 항목
| 구분 | 처리 목적 | 항목 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 프로필 | 서비스 내 표시, 리뷰·커뮤니티 식별 | 닉네임 [생년월일을 밤새가 별도 수집하는지 확인 — 연령은 통합계정 확인값 사용 권장] | 계약 이행 | 서비스 이용기간 |
| 콘텐츠 이용 | 이어보기, 열람권 확인, 추천·랭킹 제공 및 콘텐츠 정렬 [개인 맞춤형 추천인지 전체 이용자 대상 통계인지 확정 필요 — 개인화면 처리방침의 행태정보 항목과 일치시킬 것] | 열람 이력, 진행 위치, 북마크, 구매·이용권 정보 | 계약 이행 | 서비스 이용기간. 구매·이용권 정보는 계약·결제·환불·분쟁 처리에 필요한 기간 |
| 저작권 보호·기기 관리 | DRM 운영, 기기 등록 관리, 동시접속 제한 | 기기 식별자 또는 앱 설치 식별자, 운영체제·앱 버전, 접속 IP, 접속 일시, 동시접속·기기 등록 정보 | 계약 이행 · 정당한 이익 | [보안 로그별 보유기간 확정 필요] |
| 부정이용 방지 | 비정상 접근·복제·제재 회피 탐지 | 부정이용 기록, 제재 기록 | 정당한 이익 · 법적 의무 | [제재 종료 후 재발 방지·분쟁 대응에 필요한 기간 확정 필요] |
| 선물하기·이벤트 | 선물 전달, 경품 지급, 관련 문의 처리 | 수신자 식별정보, 이벤트 참여·당첨 기록 [실제 제공 시 항목 확정] | 계약 이행 · 법적 의무 | 지급·정산·문의 처리 완료 후 법정 보존기간까지 |
| 문의·분쟁 | 문의 응대, 오류 접수, 분쟁 처리 | 문의내용, 오류 접수 정보, 기기 정보, 상담 기록 | 법적 의무 · 정당한 이익 | 소비자 불만·분쟁 기록 3년. 계약·청약철회 기록과 대금결제·재화 공급 기록은 각각 별도의 법정 보존기간(5년)이 적용됩니다. |
탈퇴 후 처리. 서비스 이용 중에는 서비스 제공에 필요한 범위에서 처리합니다. 탈퇴 또는 이용 종료 후에는 지체 없이 삭제하거나 분리보관하며, 계약·결제·환불·분쟁·부정이용 방지 등 관계 법령상 보존이 필요한 정보는 해당 기간 동안 다른 개인정보와 분리하여 보관합니다. 거래기록을 보관한다는 이유만으로 열람 이력·북마크 등 서비스 이용기록까지 함께 보관하지 않습니다.
2. 통합계정에서 오는 정보
회원 식별자, 계정 상태, 이메일, 성인 확인 완료 여부는 달박스 통합계정이 소유하고 밤새는 서비스 제공에 필요한 범위에서 전달받아 이용합니다. 밤새는 CI, 실명, 전화번호 원문을 전달받지 않습니다(본인확인 개인정보 처리 안내).
3. 결제 정보
충전·구매·환불의 원장과 거래내역은 회사의 결제 시스템이 처리하며, 밤새는 주문·이용권 정보를 소유합니다. 결제수단 정보는 결제대행사가 처리하고 회사는 카드번호 등 결제수단 원문을 저장하지 않습니다. 자세한 내용은 결제 개인정보 안내를 참고하세요.
4. 쿠키·광고식별자
밤새는 로그인 유지, 이어보기, 이용자 설정 저장을 위해 쿠키를 사용합니다. 맞춤형 광고를 위한 행태정보 또는 광고식별자(ADID/IDFA)를 처리하는 경우 처리 항목·방법·목적·보유기간·거부 방법을 별도로 공개합니다. [현재 실제 사용 여부 확인 필요 — 사용하지 않으면 이 문단 삭제]
5. 개인정보 처리 주체
통합계정(Authone)과 밤새는 모두 주식회사 브리스9가 운영하고 동일한 개인정보 보호책임자가 관리합니다. 즉 동일한 개인정보처리자이며, 통합계정에서 밤새로의 정보 이용은 제3자 제공이나 처리위탁이 아니라 같은 처리자 내부의 이용입니다.
다만 동일 처리자라도 처음 고지한 목적 범위는 지켜야 합니다(개인정보보호법 §15). 그래서 회사는 서비스별로 처리 목적과 항목을 이 문서처럼 나누어 안내하고, 새로운 목적이나 이용자가 예상하기 어려운 범위로 이용하려는 경우에는 추가 고지 또는 동의를 합니다.
회사 단위의 제3자 제공·위탁·국외이전·파기·정보주체의 권리·보호책임자는 회사 개인정보 처리방침 하나가 정합니다. 이 문서는 그것을 보충할 뿐 별도의 처리방침이 아닙니다.