인플콜 개인정보 처리방침
인플콜(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 다음과 같이 개인정보를 처리한다.
1. 수집하는 개인정보 항목
- 이메일 가입 시 필수: 이메일, 비밀번호, 닉네임
- 소셜 로그인(카카오·네이버·Apple) 가입 시 필수: 각 사가 제공하는 회원식별자(카카오/네이버/Apple 고유번호), 프로필 닉네임 또는 이름
- 선택: 프로필 사진, 배경 사진, 일상 게시물에 첨부하는 이미지
- 통화 기능 이용 시: 카메라·마이크 접근 권한 및 이를 통해 생성되는 실시간 음성·영상 데이터 — 인플콜 서버에 저장되지 않고 실시간 통화 연결을 위해 통화 인프라 제공업체(Agora)를 경유하여 처리된다.
- 예약 확정 시 이용자 동의에 따라: 기기 캘린더 접근 권한 — 예약 일정을 이용자의 기기 캘린더에 등록하는 데 사용되며, 이 일정 정보는 이용자의 기기에만 저장되고 회사 서버로 전송되지 않는다.
- 서비스 이용 과정에서 자동 생성: 예약·결제·환불 내역, 통화 참여·종료 시각 등 접속 기록(통화 내용 자체는 녹음·저장하지 않음), 리뷰 작성 내용, 신고·차단 기록, 푸시 알림 수신을 위한 기기 토큰, 이용약관·개인정보 처리방침 동의 여부·일시·버전, 마케팅 정보 수신 동의 여부·일시
- 예약 취소 등으로 환불이 발생하는 경우: 환불 계좌정보(은행명, 계좌번호, 예금주) — 환불금 지급에만 사용하며, 환불이 발생하지 않은 이용자로부터는 수집하지 않는다.
- 현금영수증 발급을 신청하는 경우: 발급 유형(소득공제용·지출증빙용)과 식별번호(소득공제용은 휴대전화번호, 지출증빙용은 사업자등록번호) — 현금영수증 발급에만 사용하며, 신청하지 않은 이용자로부터는 수집하지 않는다.
- 무통장입금 결제 확인을 위해: 입금자명(닉네임과 예약번호로 생성된 문자열), 결제 금액, 주문 일시 — 입금 내역과 예약을 대조하는 데 사용된다.
- Apple 계정으로 가입한 경우: 회원 탈퇴 시 Apple 계정 연동을 해제하기 위한 암호화된 갱신 토큰(탈퇴 처리 완료 후 파기)
- 인플루언서로 활동하는 경우: 음성 소개 파일, 성명, 주민등록번호, 주소, 연락처, 계좌번호, 예금주 등 세무 신고·정산을 위한 정보(주민등록번호는 「소득세법」 등 관계 법령이 원천징수영수증 발급·지급명세서 제출을 위해 처리를 요구·허용하는 경우에 한하여 수집하며, 그 밖의 정보는 별도의 위탁계약 및 동의 절차에 따라 수집·암호화 저장)
2. 예약 상대방에게 제공되는 정보
이용자가 인플루언서에게 예약을 신청하여 확정되면, 해당 인플루언서는 예약 확인, 통화 제공 및 관련 분쟁 처리를 위해 이용자의 닉네임, 프로필 사진, 예약 일시, 예약 코스 및 통화 접속 상태를 확인할 수 있다. 위 항목 외의 개인정보는 인플루언서에게 공개하지 않는다.
인플루언서는 예약 일시로부터 30일까지 위 정보를 확인할 수 있다. 열람기간이 지나면 인플루언서 화면에서 해당 이용자의 닉네임과 프로필 사진은 더 이상 표시되지 않으며, 이는 회사 시스템에서도 기술적으로 제한된다.
이용자가 인플루언서에게 남긴 리뷰는 닉네임, 별점, 리뷰 내용 및 작성일이 해당 인플루언서의 공개 프로필 화면을 통해 다른 이용자에게 공개될 수 있다.
이용자와 인플루언서가 작성한 게시물(프로필 소개, 사진, 일상 게시물 등)에 포함된 정보는 작성자가 스스로 선택하여 공개하는 정보이며, 공개범위와 삭제는 이용약관이 정하는 바에 따라 작성자가 관리한다.
회사는 앱의 기능과 이용 방법을 소개하기 위해 실제 앱 화면을 캡처·녹화하여 앱마켓(App Store, Google Play), 회사 웹사이트, 공식 SNS 및 온라인 광고에 사용할 수 있으며, 이 과정에서 인플루언서의 공개 프로필 정보(활동명, 프로필·배경 사진, 소개문, 카테고리 등)가 목록이나 검색 결과 등 앱 화면의 일부로 부수적으로 노출될 수 있다. 특정 인플루언서를 광고의 대표 모델·추천인 또는 주된 홍보 소재로 사용하는 것은 여기에 포함되지 않으며, 그 경우에는 해당 인플루언서로부터 별도의 동의를 받는다.
3. 개인정보의 수집 및 이용목적
- 회원 가입·식별 및 서비스 제공
- 예약·결제·환불 처리 및 관련 분쟁 대응
- 부정 이용 방지, 신고·차단 처리 및 이용자 보호
- 공지사항 전달 및 문의 응대
- 실제 앱 화면을 이용한 서비스 기능 홍보 — 인플루언서의 공개 프로필 정보가 앱 화면의 일부로 부수적으로 노출되는 범위에 한하며, 자세한 내용은 제2항이 정하는 바에 따른다.
- (선택 동의 시) 이벤트·혜택 등 마케팅 정보 안내 — 구체적인 수집 항목·채널·보유기간은 마케팅 정보 수신 동의 화면에서 별도로 고지한다.
4. 개인정보의 보유 및 이용기간
회원 탈퇴 시 지체 없이 파기한다. 다만 관계 법령이 정하는 기간 동안은 예외로 한다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법)
- 세무 관련 서류: 5년 (「국세기본법」)
환불 계좌정보는 위 보관 대상과 별개로, 해당 건의 환불금 지급이 완료된 후 지체 없이 파기한다. 다만 환불이 이루어진 사실과 금액은 위 대금결제·환불 기록의 일부로 관계 법령이 정하는 기간 동안 보관된다.
현금영수증 발급을 위해 제공받은 식별번호는 「국세기본법」에 따른 세무 관련 서류 보관 대상에 해당하여 위 기간 동안 보관한다.
회원 탈퇴 시 다음과 같이 처리한다.
즉시 삭제·익명화되는 것
- 닉네임·활동명: “탈퇴한 사용자”로 대체
- 프로필 사진, 배경 사진, 음성 소개 파일: 저장소에서 삭제
- 소개글, 상태 메시지, 일상 게시물, 활동 카테고리, Instagram 계정: 삭제
- 인플루언서 활동 상태: 승인이 해제되어 프로필이 목록에서 사라지고 더 이상 예약을 받지 않으며, 등록해 둔 코스와 예약 가능 일정도 함께 삭제된다
- 이메일 주소 및 카카오·네이버·Apple 소셜 계정 연동 식별자: 삭제 또는 익명화된 값으로 대체
- 즐겨찾기, 차단 목록, 푸시 알림 토큰: 삭제
- 이용자가 작성한 리뷰: 본문과 별점 모두 삭제된다. 삭제된 리뷰는 해당 인플루언서의 평점과 리뷰 수에서도 함께 빠진다.
- 로그인 계정: 인증 시스템에서 계정 자체가 삭제되어 다시 로그인할 수 없으며, 회사도 해당 계정을 복구할 수 없다. 같은 이메일이나 같은 소셜 계정으로 다시 가입하는 경우 이전 계정과 무관한 새 계정이 만들어진다
작성자 표시만 바뀐 채 남는 것
- 예약·결제·환불 내역: 위 법정 보관 기간 동안 보관한다. 「전자상거래 등에서의 소비자보호에 관한 법률」이 거래 당사자의 기록을 보존하도록 정하고 있어 탈퇴만으로는 삭제할 수 없다.
- 신고 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」상 소비자의 불만 또는 분쟁처리에 관한 기록으로 3년간 보관한다. 신고 내용은 상대방에 대한 조치의 근거가 되므로 신고자의 탈퇴만으로 삭제하지 않으며, 신고자는 “탈퇴한 사용자”로 표시된다.
- 인플루언서였던 이용자의 세무 관련 서류: 원천징수영수증 발급과 지급명세서 제출을 위해 제공받은 성명·주민등록번호·계좌번호·예금주는 「국세기본법」에 따라 위 기간 동안 보관한 뒤 파기한다. 주민등록번호는 「개인정보 보호법」 제24조의2에 따라 암호화된 상태로 보관된다.
위 보관 대상은 각 보관 기간이 지나면 지체 없이 파기하며, 보관 기간 중에는 해당 법령이 정한 목적 외로 이용하지 않는다.
5. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않는다. 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우는 예외로 한다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있다.
- 서비스 인프라 운영: Supabase(데이터베이스·인증·저장소), Agora(실시간 음성·영상 통화 인프라), Expo(푸시 알림 발송)
- 무통장입금 결제 확인 및 현금영수증 발급: 페이액션(운영법인: 십단콤보 주식회사, 사업자등록번호 288-81-01419, 서울시 영등포구 선유동2로 9 케이타워 1023호, 문의 contact@payaction.app) — 회사 계좌의 입금 내역과 예약을 자동으로 대조하기 위해 입금자명, 결제 금액, 주문 일시를 제공하며, 이용자가 현금영수증을 신청한 경우 발급 유형과 식별번호를 함께 제공한다. 이 과정에서 페이액션은 회사 명의 계좌의 입출금 내역을 조회한다. 페이액션은 대한민국에 소재한 사업자이며, 제공된 정보를 위 목적 외로 이용할 수 없다.
- 예약 이행: 이용자가 예약한 인플루언서 — 예약 확인, 음성·영상 통화 제공 및 관련 분쟁 대응 목적으로 이용자의 닉네임, 프로필 사진, 예약 일시, 예약 코스, 통화 접속 상태를 앱 화면을 통해 확인할 수 있으며, 그 목적 외로 이용할 수 없다. 열람 가능 기간은 위 2. 항에 따른다.
페이액션은 현금영수증 발행 업무를 링크허브 주식회사(팝빌)에 재위탁하며, 이 경우 발급 유형과 식별번호가 함께 전달된다. 페이액션의 서비스 인프라는 대한민국 서울 리전에서 운영된다.
Supabase의 데이터베이스·인증·저장소는 대한민국 서울 리전(AWS ap-northeast-2)으로 지정하여 운영하므로 데이터는 국내에 저장된다. 다만 Supabase 및 그 하위처리자에 의한 국외 처리가 발생할 수 있으며, 이에 관하여는 아래 7항에서 고지한다.
위탁업체 현황은 계약 체결 상황에 따라 변경될 수 있으며, 중요한 변경이 있는 경우 본 방침을 통해 사전에 고지한다.
7. 개인정보의 국외이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전한다.
- 이전받는 자: Expo(운영법인: 650 Industries, Inc., 문의: expo.dev/contact) — 알림은 이후 단말기 운영체제에 따라 Apple(APNs) 또는 Google(FCM)에 전달되어 그 처리도 함께 발생할 수 있다.
- 이전 국가: 미국(Expo). 단말기 운영체제에 따라 Apple 또는 Google의 자체 처리국가가 추가될 수 있다.
- 이전 항목: 푸시 알림 발송을 위한 기기 토큰, 알림 문구에 포함되는 상대방 닉네임 등
- 이전 목적: 예약 관련 푸시 알림 발송
- 이전 시기 및 방법: 알림을 발송해야 하는 시점마다 네트워크를 통해 전송
- 보유·이용 기간: 발송 확인용 수신 기록(push receipt)은 발송 후 24시간까지 Expo가 보관한 뒤 자동 삭제된다. 기기 토큰 자체는 이용자가 알림 수신을 거부하거나 회원 탈퇴할 때까지 보유한다.
- 이전의 법적 근거: 이용자가 신청한 푸시 알림 수신을 이행하기 위한 처리위탁
- 거부 방법 및 효과: 기기의 알림 권한 설정에서 언제든지 거부할 수 있으며, 거부 시 위 이전은 발생하지 않으나 예약 관련 푸시 알림을 받을 수 없다.
또한 다음과 같이 이전한다.
- 이전받는 자: Agora(운영법인: Agora, Inc., 본사 미국 캘리포니아주 산타클라라, 문의: privacy@agora.io)
- 이전 국가: 미국(Agora, Inc. 본사) 및 아시아 지역 국가. Agora는 접속 지역을 국가 단위가 아니라 지역 단위(중국 본토, 북미, 유럽, 아시아(중국 제외), 일본, 인도, 전 세계)로 구분하여 제공하며, 회사는 이 중 아시아(중국 본토 제외) 지역으로 통화 라우팅을 제한하고 있다. 따라서 통화 시점의 네트워크 상황에 따라 해당 지역 내 어느 국가의 서버를 경유하는지가 달라지며, Agora는 그 국가 목록을 공개하지 않는다.
- 이전 항목: 통화 중 실시간 음성·영상 데이터, IP 주소·기기 정보·채널 접속 상태 등 통화 연결·품질 관리를 위한 메타데이터
- 이전 목적: 실시간 통화 연결 및 통화 품질 관리
- 이전 시기 및 방법: 통화가 연결되어 있는 동안 네트워크를 통해 실시간 전송된다.
- 보유·이용 기간: 음성·영상 데이터 자체는 저장하지 않고 통화 종료 시 파기한다. 그 밖의 접속·품질 메타데이터는 Agora의 기본 정책상 동적 IP 주소·Wi-Fi/블루투스 신호 정보·UID·채널명은 최대 30일, 기기 정보는 최대 365일 보관된다.
- 이전의 법적 근거: 이용자가 신청한 실시간 통화 서비스를 이행하기 위한 처리위탁
- 거부 방법 및 효과: 이 처리는 통화 기능의 필수 요소이며, 거부할 경우 음성·영상 통화 기능을 이용할 수 없다.
또한 다음과 같이 이전한다.
- 이전받는 자: Supabase(계약 주체: Supabase Pte. Ltd., 소재지 싱가포르 65 Chulia Street #38-02/03, OCBC Centre, 문의: privacy@supabase.io). Supabase가 이용하는 하위처리자 목록은 supabase.com/legal/customer-resources/subprocessor-list 에서 확인할 수 있다.
- 이전 국가: 싱가포르(계약 주체 소재지) 및 Supabase와 그 하위처리자가 시설을 두고 있는 국가. 회사는 데이터베이스·인증·저장소 및 서버리스 함수(Edge Function)를 모두 대한민국 서울 리전(ap-northeast-2)으로 지정하여 데이터가 국내에 저장되도록 하고 있으나, Supabase의 데이터 처리 계약(Data Processing Addendum)상 Supabase 및 그 하위처리자가 시설을 두고 있는 국가에서 처리가 이루어질 수 있으므로, 장애 대응·기술지원 등의 과정에서 국외 접근이 발생할 수 있다.
- 이전 항목: 서비스 이용을 위해 회사가 보유하는 개인정보 일체(계정 정보, 프로필, 예약·결제 기록, 게시물 등)
- 이전 목적: 데이터베이스·인증·파일 저장 등 서비스 인프라 운영 및 장애 대응
- 이전 시기 및 방법: 서비스 이용에 따라 상시, 네트워크를 통해 전송·저장
- 보유·이용 기간: 본 방침 제4항의 보유 및 이용기간과 같다.
- 이전의 법적 근거: 서비스 제공을 위한 처리위탁
- 거부 방법 및 효과: 이 처리는 서비스 운영의 필수 요소이며, 거부할 경우 회원가입을 포함한 서비스 이용이 불가능하다.
8. 이용자의 권리와 행사방법
이용자는 앱 내 마이페이지 또는 개인정보 보호책임자의 연락처를 통해 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있다. 회사는 본인 확인 후 관계 법령에 따라 지체 없이 처리한다. 마케팅 정보 수신에 동의한 이용자는 마이페이지에서 언제든지 수신을 거부할 수 있다.
9. 개인정보의 파기절차 및 방법
전자적 파일 형태로 저장된 개인정보는 복구 불가능한 방법으로 영구 삭제한다.
10. 개인정보의 안전성 확보조치
주민등록번호 등 고유식별정보 및 계좌정보는 암호화하여 저장한다. 비밀번호는 일방향 해시로 저장되며, 회사를 포함한 누구도 원문을 복원할 수 없다.
11. 개인정보 보호책임자
- 성명: 박지호 (대표)
- 이메일: inflcall2@gmail.com
- 전화번호: 010-2174-2877
12. 고지의 의무
이 개인정보 처리방침은 2026년 9월 2일부터 시행하며, 내용의 추가·삭제 및 수정이 있을 경우 시행 최소 7일 전부터 공지한다.