문서 02 · 2026-08-21-select-then-pay · 시행 2026-08-21

개인정보처리방침

시행일:: 2026년 8월 21일 (거주지역·사진 3장 필수 항목 반영 개정)
개인정보처리자:: SMART NEWBIE(스마트 뉴비)

스마트 뉴비는 회원가입·로그인·휴대전화 OTP 없는 웹 신청, 선정 후 12시간 내 결제, 조건부 행사 확정·문자 안내, 행사 진행·투표·매칭 결과 확인과 오프라인 현장 참가가 결합된 썸타임 로테이션을 운영하며, 「개인정보 보호법」 등 관계 법령에 따라 개인정보를 처리합니다.

1. 개인정보 처리 목적·항목·법적 근거

1.1 신청, 자격확인, 예약 및 계약 이행

처리 목적	처리 항목	법적 근거
성인·대학생 참가자 확인, 신청 접수, 인원 구성, 관리자 운영 화면 저장·표시, 본인에게 상호 매칭 성립 여부 확인	이름, 닉네임(사용하는 경우), 자기소개, 휴대전화번호, 성별, 나이 또는 출생연도, 학교·학적 확인정보, 현재 주로 거주하는 시·도 및 시·군·구, 프로필 사진 3장, MBTI, 키, 이상형, 신청일시, 희망 행사방식, 참여 가능일, 동반신청자 이름	개인정보 보호법 제15조 제1항 제4호(계약 체결·이행), 필요한 경우 제1호(동의)
관리자 운영용 필수 프로필	현재 주로 거주하는 시·도 및 시·군·구, 프로필 사진 3장, MBTI, 키, 이상형. 다른 참가자에게 공개하지 않고 관리자 운영 화면에만 저장·표시	개인정보 보호법 제15조 제1항 제4호(계약 체결·이행). 선택 동의가 아님
신청 접수·문자 안내	휴대전화번호, 신청·결제·행사 확정·미확정·취소·환불 문자 발송 및 전달결과, 예약 링크 식별자	계약 체결·이행, 신청 상태와 행사 진행 여부 안내
신청·전액 결제·조건부 행사 확정·환불	예약번호, 회차, 신청·확정·거절·미확정 상태, 결제금액·일시·수단·승인상태, 결제 ID, 확정 문자 전달시각·24시간 유예 종료시각, 환불금액·사유·상태, 결제 안내용 이메일	계약 이행, 전자상거래법상 기록 보존 의무

1.2 행사 입장과 웹 운영

처리 목적	처리 항목	법적 근거
행사 입장, 출석, 자리 안내	행사 ID·입장코드, 참가자 ID, 이름, 성별, 조·테이블·좌석, 입장·퇴장·노쇼·철회 상태와 시각	계약 이행
참가자 세션 유지	참가자 세션 토큰, 행사·참가자 ID, 이름, 쿠키 또는 로컬 저장소 정보, 마지막 접속시각	계약 이행, 보안 목적의 정당한 이익
단계별 행사 진행	진행단계, 미션과 열람시각, 자리이동 찬반, 좌석변경 이력	계약 이행
투표와 상호 매칭 성립 여부 확인	투표자·선택대상 ID, 투표 단계·회차·시각, 상호매칭 여부, 본인 결과 확인시각. 상대 이름·연락처는 웹 결과에 표시하지 않음	계약 이행. 제3자 제공 동의 없음
자기소개·편지 보관함 — 현재 상대에게 미제공	본인 자기소개·미션. 상대 이름·소개는 웹 결과에 표시하지 않음	계약 이행. 다른 참가자에게 제공하지 않음
푸시 알림	Push Subscription의 endpoint·암호화 키, 행사·참가자 ID, User-Agent, 구독·발송·실패 시각	이용자 동의, 계약상 행사 알림 제공

1.3 문의, 안전, 제재 및 서비스 개선

처리 목적	처리 항목	법적 근거
현장 운영자 호출·문의 처리	참가자 ID, 메시지, 접수·처리 시각	계약 이행
신고·안전조치·분쟁·부정이용 방지	이름, 연락처, 행사·좌석정보, 신고내용, 관련 투표·메시지·접속기록, 조치·이의제기 기록	계약 이행, 법령상 의무, 정보주체·제3자의 안전 및 개인정보처리자의 정당한 이익
전염병·전염성 독감·격리 권고·입원·응급수술·중대한 사고·본인·배우자·직계존비속 사망 등 예외 환불 확인	신청자 이름, 예약번호, 증빙 종류·확인일·확인결과, 불가피한 경우 최소 건강정보 또는 사망 사실·본인과의 관계를 확인할 수 있는 자료의 최소 부분	일반정보는 계약 이행, 건강정보는 개인정보 보호법 제23조에 따른 별도 민감정보 동의
후기 — 현재 신청 화면에서 수집하지 않음	해당 없음. 후기를 다시 수집하면 별도 선택 동의 후 항목을 추가	현재 미수집
시스템 보안과 장애 대응	IP주소, User-Agent, 접속일시, 요청기록, 오류·보안로그, 쿠키·로컬 저장소 식별정보	정당한 이익 및 안전조치 의무

1.4 마케팅

처리 목적	처리 항목	법적 근거
신규 회차, 할인, 이벤트, 혜택 안내 SMS	이름, 휴대전화번호, SMS 마케팅 동의·철회일시	개인정보 보호법 제15조 제1항 제1호 및 정보통신망법 제50조. SMS만, 야간 광고 미발송

2. 민감정보 및 자유서술 주의

서비스는 건강, 장애, 종교, 정치적 견해, 성생활, 범죄경력, 생체인식정보 등 법정 민감정보를 일반적인 신청·참가 조건으로 요구하지 않습니다. 다만 이용자가 질병·입원에 따른 예외 환불을 선택하면 최소 건강정보를 별도 동의로 확인할 수 있습니다.

자기소개·이상형 등 자유서술 정보는 관리자 운영 화면에만 저장·표시하며 다른 참가자에게 공개하지 않습니다. 민감정보가 포함될 수 있음을 알리고 삭제 또는 비공개를 요청할 수 있습니다.

별도 동의나 법령상 근거 없이 입력된 민감정보는 다른 참가자에게 공개하지 않고 지체 없이 삭제합니다.

불가피하게 민감정보를 처리해야 할 경우 다른 개인정보 동의와 구분된 별도 동의를 받거나 법령상 근거를 확인합니다.

프로필 사진은 참가자 확인과 행사 구성 목적으로만 사용하며 얼굴인식·생체식별 템플릿 생성에 사용하지 않습니다.

예외 환불 증빙은 병명·진단코드·진료기록 전체를 요구하지 않고 성명, 해당 일자 및 참가 곤란 여부만 확인합니다. 원칙적으로 열람 후 사본을 저장하지 않으며, 불가피하게 받은 사본은 환불 확정 후 지체 없이, 늦어도 30일 이내 파기합니다.

3. 개인정보 보유 및 이용 기간

구분	보유 기간
신청자 프로필·사진·선호정보	예약 미확정·신청철회·탈락 시 해당 회차 종료 후 30일, 참가 시 행사 종료 후 30일. 다음 회차 우선배정을 별도로 신청한 경우 배정 종료 또는 동의 철회 시까지
신청·결제·행사 확정·취소·환불 문자 발송 및 전달결과	해당 회차 종료 후 3개월. 분쟁 관련 기록은 해당 사유 종료 시까지 최소 범위로 별도 보관
예약 링크·세션 운영기록	생성 후 30일. 보안사고·분쟁 관련 기록은 해당 사유 종료 시까지 최소 범위로 별도 보관
행사 운영정보, 좌석, 투표, 자기소개 편지, 매칭 결과, 미션, 푸시 구독	행사 종료 후 30일
후기 — 현재 미수집	해당 없음. 다시 수집하면 별도 선택 동의 후 보유기간을 명시
신고·제재·이의제기 기록	사건 종결 또는 이용 종료 후 1년. 수사·분쟁이 진행 중이면 종료 시까지
중대한 위반의 참가 제한 최소정보	휴대전화번호의 HMAC 값, 제한 사유코드, 시작·종료일, 재검토일을 제한기간 동안 보관하며 최대 5년. 원 신고자료는 위 1년 기준 적용
예외 환불 증빙	원칙적으로 열람만 하고 저장하지 않음. 불가피하게 받은 사본은 환불 확정 후 지체 없이, 늦어도 30일 이내 파기. 환불 승인·금액 기록은 계약·환불 기록에 포함하되 병명은 남기지 않음
마케팅 수신동의 기록	동의 철회 또는 서비스 이용 종료 시까지. 동의·철회 증빙은 관계 법령상 필요한 기간
표시·광고 기록	6개월
계약·청약철회 기록	5년
대금결제·서비스 공급 기록	5년
소비자 불만·분쟁처리 기록	3년
접속기록	3개월. 보안사고 조사 중이면 조사 종료 시까지

법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 해당 목적에만 사용합니다.

4. 개인정보의 제3자 제공

스마트 뉴비는 다음 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

4.1 현재 운영: 매칭 상대에게 개인정보를 제공하지 않음

제공받는 자	제공 목적	제공 항목	보유·이용 기간
해당 없음. 다른 참가자에게 제공하지 않음	본인에게 상호 매칭 성립 여부만 표시	상대 이름·닉네임·자기소개·연락처 미제공	웹 결과에는 상호 매칭 성립 여부만 표시. 제3자 제공 동의 없음
해당 없음	매칭 상대 연락처 공유 미운영	휴대전화번호·SNS ID를 다른 참가자에게 제공하지 않음	해당 없음

신청 화면에서 「매칭 결과·연락처 제3자 제공 동의」를 받지 않습니다. 다시 상대 이름·연락처를 제공하려면 방침을 개정하고 별도 동의를 받습니다.

투표 원자료, 상대 이름, 다른 참가자의 연락처, 결제정보는 웹 결과에 제공하지 않습니다.

4.2 법령·긴급상황

정보주체의 별도 동의, 법령의 특별한 규정, 수사기관·법원의 적법한 요청, 생명·신체·재산의 급박한 보호 등 개인정보 보호법이 허용하는 경우 필요한 범위에서 제공할 수 있습니다.

5. 개인정보 처리업무의 위탁

수탁자	위탁 업무
Supabase, Inc.	데이터베이스, 인증·실시간 통신, 비공개 파일·사진·푸시구독 저장
Vercel Inc.	웹 애플리케이션 호스팅, 배포, 보안·접속 로그 처리
주식회사 코리아포트원 및 이용자가 선택한 PG·카드·간편결제사	결제창 제공, 결제 승인·취소·환불 연동
SOLAPI(서비스 운영사)	신청 접수, 결제, 행사 확정·미확정, 예약 링크, 취소·환불 및 행사 안내 문자 발송과 전달결과 처리
Google LLC	Google Forms/Sheets를 이용하는 경우 신청정보 수신, Google Drive 사진 원본 처리
Slack Technologies, LLC	예약확정 및 운영 알림. 운영상 필요한 최소정보만 전송
브라우저·운영체제 푸시 제공자	이용자가 동의한 웹 푸시 전달

사업자는 위탁계약에 목적 외 처리 금지, 안전조치, 재위탁 관리, 감독 및 손해배상에 관한 사항을 반영하고 수탁자를 관리·감독합니다. 수탁자 또는 업무가 변경되면 이 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

서비스는 해외 사업자의 클라우드·결제·협업·푸시 서비스를 사용할 수 있습니다. 아래 표는 현재 설계 기준이며, 서비스 개시 전에 실제 운영계정의 프로젝트 리전·하위수탁자·보유기간과 일치하는지 최종 확인합니다. 확인되지 않은 국외 이전 기능은 활성화하지 않습니다.

이전받는 자·연락처	국가	이전 항목	목적	시기·방법	보유 기간·거부 방법
Supabase, Inc. / privacy@supabase.com	대한민국 서울 리전(주 데이터 저장) 및 서비스 지원 과정에서 미국 등	신청·참가·행사·파일·로그 데이터	DB·Storage·Realtime 제공	서비스 이용 시 암호화된 네트워크 전송	위탁업무·계약 종료 또는 본문 보유기간까지. 서비스 신청 취소·삭제 요청으로 거부 가능하나 핵심 서비스 이용 제한
Vercel Inc. / privacy@vercel.com	미국 및 글로벌 인프라 운영 국가	IP, User-Agent, 요청·오류 로그, 서비스 전송 데이터	웹 호스팅·보안·장애 대응	웹 접속 시 네트워크 전송	위탁업무 종료 또는 보안·서비스 로그 보유기간까지. 거부 시 웹 서비스 이용 제한
Google LLC	미국 등 Google 시설 운영 국가	Google Form 신청항목, Google Drive 사진·파일	신청정보·사진 수집·전송	이용자가 제출하거나 사업자가 동기화할 때 네트워크 전송	목적 달성·업무 종료 또는 삭제 요청 시까지. 해당 폼을 사용하지 않는 회차 선택 또는 신청 취소로 거부 가능
Slack Technologies, LLC / privacy 관련 문의는 Slack 공식 창구	미국(데이터 리전 미사용 시 기본)	예약 운영에 필요한 이름, 연락처, 학교, 성별, 결제상태의 최소정보	예약확정 내부 알림	예약확정 시 네트워크 전송	알림 목적 달성 또는 워크스페이스 보존정책까지. 거부 시 사업자가 대체 운영방식을 제공할 수 있는지 별도 안내
PortOne SG Pte. Ltd. / security@portone.io	싱가포르	이름, 휴대전화번호, 이메일, 결제 연동정보	결제 연동	결제 이용 시 네트워크 전송	결제·계약 종료 또는 법정 보존기간까지. 거부 시 해당 결제수단 이용 제한
브라우저·운영체제 푸시 제공자	미국 등 해당 제공자 처리 국가	Push endpoint·암호화 키, 알림 내용	웹 푸시 전달	푸시 구독·발송 시 네트워크 전송	구독 해지 또는 목적 달성 시까지. 브라우저 알림 차단으로 거부 가능

국외 이전의 근거는 개인정보 보호법 제28조의8 제1항 제3호의 계약 체결·이행에 필요한 처리위탁·보관 또는 별도 동의입니다. 실제 운영 설정이 위 표와 다르면 이전 전에 표를 고치고 필요한 고지·동의를 받습니다.

7. 개인정보 파기 절차와 방법

보유기간 경과, 목적 달성, 신청 철회 또는 동의 철회로 개인정보가 불필요해지면 지체 없이 파기합니다.

전자파일은 복구 또는 재생이 불가능한 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

법령상 보존정보는 활성 서비스 데이터와 분리하고 접근권한을 최소화합니다.

백업본은 정해진 백업 주기에 따라 덮어쓰며 복구 목적 외로 사용하지 않습니다.

8. 정보주체의 권리와 행사방법

이용자는 개인정보 열람, 전송, 정정·삭제, 처리정지, 동의철회 및 이의제기를 요구할 수 있습니다.

요청은 notify@smartnewb.com 또는 070-8065-4387로 접수할 수 있습니다.

사업자는 본인확인 후 법령이 정한 기간 내 처리하고 결과를 알립니다. 다른 참가자의 권리·안전 또는 법령상 보존의무 때문에 제한하는 경우 그 사유를 알립니다.

권리행사 방법은 개인정보를 제출한 방법보다 어렵지 않도록 운영합니다.

현재 운영에서는 매칭 상대에게 연락수단을 전달하지 않습니다. 현장에서 당사자가 교환한 정보는 사업자가 회수할 수 없습니다.

9. 자동수집 장치와 브라우저 저장정보

서비스는 참가자 세션 유지를 위해 쿠키 또는 브라우저 로컬 저장소에 행사 ID, 참가자 ID, 세션 토큰, 이름 등을 저장할 수 있습니다.

관리자 인증에는 HttpOnly, SameSite=Strict, 운영환경 Secure 속성의 세션 쿠키를 사용합니다.

서비스 자체 코드에서 맞춤형 광고나 행동분석을 위한 Google Analytics, Meta Pixel, Mixpanel 등을 사용하지 않습니다. 향후 도입 시 목적·항목·거부방법을 방침에 추가하고 필요한 동의를 받습니다.

이용자는 브라우저 설정에서 쿠키·로컬 저장소·알림을 삭제 또는 차단할 수 있으나 예약 세션 유지, 행사 입장, 푸시 알림 등 일부 기능이 제한될 수 있습니다.

10. 안전성 확보조치

스마트 뉴비는 다음 조치를 시행합니다.

개인정보 최소수집과 접근권한 최소화

이름·휴대전화번호·예약 접근 토큰 등 중요정보 암호화 또는 HMAC 해시 처리

참가자·관리자 인증과 세션 만료

데이터베이스 행 수준 접근통제와 비공개 Storage 사용

접속기록 보관, 위·변조 방지, 이상 접근 모니터링

수탁자 관리·감독과 정기 권한 점검

개인정보 유출 대응·통지·신고 절차 운영

현장 운영자에게 개인정보·안전 교육 실시

11. 개인정보 보호책임자

성명·직책:: 전준영 대표
이메일:: notify@smartnewb.com
전화:: 070-8065-4387 (평일 09:00~18:00)
주소:: 대전광역시 유성구 동서대로 125, 한밭인큐베이터타운 405호 (덕명동, 국립한밭대학교)

12. 권익침해 구제기관

개인정보침해신고센터:: https://privacy.kisa.or.kr / 국번 없이 118
개인정보분쟁조정위원회:: https://www.kopico.go.kr / 1833-6972
대검찰청 사이버수사과:: https://www.spo.go.kr / 국번 없이 1301
경찰청 사이버범죄 신고시스템:: https://ecrm.police.go.kr / 국번 없이 182

13. 처리방침 변경

이 방침의 내용이 변경되면 시행일과 변경내용을 서비스에 공개합니다. 이용자 권리에 중대한 영향을 주는 변경은 시행 전에 별도 전자적 방법으로 알립니다.

부칙

이 개인정보처리방침은 2026년 8월 12일부터 시행하고, 2026년 8월 14일, 2026년 8월 18일 및 2026년 8월 21일 개정 내용은 각 개정일부터 적용합니다.