개인정보처리방침

01개인정보를 처리하는 사업자

더 이룸은 스포티썸 서비스를 운영하면서 회원의 개인정보를 처리합니다. 이 방침은 어떤 정보를 왜 처리하고, 누구에게 전달하며, 어떻게 권리를 행사할 수 있는지 설명합니다.

상호

더 이룸

대표자

최건영

사업자등록번호

448-79-00533

통신판매업 신고번호

2026-서울서초-3291

사업장 소재지

서울특별시 서초구 효령로31길 28, 3층 - S77호(방배동)

개인정보 열람·정정·삭제·처리정지와 동의 철회는 소개함의 문의하기 또는 위 사업장 주소로 접수할 수 있습니다. 계정에 접근할 수 없는 경우에도 서면으로 요청할 수 있습니다.

02처리 항목과 목적

계약의 체결·이행에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호 등 적법한 근거에 따라 처리하며, 별도 동의가 필요한 항목·목적은 해당 절차에서 안내하고 동의를 받습니다. 선택 정보는 입력하지 않아도 기본 서비스를 이용할 수 있습니다.

프로필은 회원이 직접 입력하며, 사진은 본인이 선택한 파일만 업로드합니다. 기기의 GPS 위치나 주소록을 수집하지 않으며, Google 비밀번호나 신분증·주민등록번호를 서비스 입력 항목으로 요구하지 않습니다. 현재 카드번호 등 결제수단 정보를 직접 수집하지 않습니다.

회원은 자기소개·문의·채팅에 건강, 성생활 등 민감정보나 제3자의 개인정보를 불필요하게 적지 않도록 주의해 주세요. 사진을 얼굴 인식용 생체정보로 분석하는 기능은 제공하지 않습니다.

03보유 기간과 파기

회원 계정·프로필·사진, 소개·대화 및 무료 포인트 기록은 해당 서비스 제공 기간 동안 처리하며, 탈퇴 처리 또는 처리 목적 달성 시 불필요한 정보를 지체 없이 파기하는 것을 원칙으로 합니다. 수정 전 정보나 임시 업로드 파일도 더 이상 필요하지 않은 경우 정리합니다.

서비스에서 기록하는 방문 이력은 회원별 최근 최대 20건을 유지하고 새 기록으로 순차 교체합니다. Google 등 처리업체가 보관하는 인증·보안 기록은 아래 위탁·국외 처리 안내를 함께 확인해 주세요.

위 기간은 해당 법령의 보존 대상인 기록에 한해 적용하며 모든 프로필·사진을 일괄 보관한다는 뜻은 아닙니다. 보존 의무가 있는 기록은 일반 서비스 이용 정보와 구분하고 해당 목적 외 이용을 제한해야 합니다. 진행 중인 분쟁이나 법적 의무로 보존이 필요한 경우에는 그 근거와 필요한 범위를 확인해 처리합니다.

전자 파일은 복구하기 어려운 방법으로 삭제하고, 출력물은 분쇄 등으로 폐기합니다. 클라우드의 잔여 백업은 제공업체의 삭제 주기에 따라 제거될 수 있습니다. 상대가 이미 수신한 이메일은 회사가 직접 회수할 수 없으며, 회원은 상대의 프로필을 목적 외로 보관·공유하지 않아야 합니다.

04소개 상대에게 제공되는 정보

프로필은 공개 검색이나 불특정 다수가 보는 회원 목록에 게시되지 않습니다. 심사 승인만으로 상대에게 전달되지 않으며, 매칭 참여 및 프로필 전달 동의 후 소개가 생성될 때 전달됩니다. 상호 수락에 앞서 소개 단계에서 상대 프로필을 확인할 수 있습니다.

제공받는 자

해당 소개로 연결된 상대 회원. 실제 제공 대상은 소개함의 프로필에서 확인할 수 있습니다.

이용 목적

상대의 운동 취향·생활 방식 확인, 만남 의사 결정, 상호 수락 후 대화

제공 항목

닉네임, 나이, 성별, 활동 지역·장소와 이동 가능 시간, 운동 및 생활·만남 정보, 가능한 시간, 입력한 MBTI·자기소개·운동 설명, 허용된 수의 프로필 사진과 소개 응답에 필요한 서비스 내 식별정보. 이메일 안내에는 닉네임·나이·운동·지역·가능 시간·자기소개 일부와 소개 링크가 포함될 수 있습니다.

제공하지 않는 항목

로그인 이메일, 희망 상대 조건, 문의·신고 내용 및 내부 심사 기록은 상대 프로필에 표시하지 않습니다. 개인 연락처는 자동 전달하지 않습니다.

이용·보유 범위

소개 확인 및 해당 매칭·대화의 목적이 유지되는 동안에 한하며, 목적 종료나 삭제 요청 시 별도 저장한 정보를 삭제해야 합니다. 서비스의 사진 접근은 소개 상태와 권한에 따라 제한합니다.

거부와 철회

프로필 전달에 동의하지 않으면 매칭 참여가 제한됩니다. 새로운 소개를 멈추려면 소개함에서 일시 중지할 수 있고, 동의 철회·기존 소개 정보 삭제는 문의로 요청할 수 있습니다.

그 외 법령상 근거가 있는 경우 또는 별도 동의를 받은 경우에만 제3자에게 제공합니다. 대화 중 회원이 직접 입력한 연락처는 대화 상대에게 보이므로 공유 여부를 신중히 결정해 주세요.

05처리위탁과 서비스 제공업체

회사는 아래 외부 서비스를 사용합니다. 위탁 업무에 필요한 범위에서만 처리하도록 계약과 설정을 관리하고, 수탁자의 안전한 처리를 확인합니다.

별도 이메일 발송업체나 결제대행사를 새로 연결하는 경우에는 실제 이용 전에 해당 업체, 업무와 정보 범위를 안내하고 필요한 절차를 진행합니다.

06국외 처리와 저장 위치

프로필 데이터와 사진의 주 저장소는 대한민국 서울 리전을 사용합니다. 다만 Google 로그인·인증, 웹 전송·보안 처리와 선택한 AI 기능까지 모두 국내에서만 처리되는 것은 아닙니다.

계정 인증

Google LLC의 Firebase Authentication은 미국에서 처리됩니다. 로그인·계정 사용 시 암호화된 네트워크로 계정 식별자, 이메일·표시 이름, 인증 상태, IP·브라우저 정보 등이 전송됩니다. 계정 정보는 계정 삭제 요청까지 유지되며, Google의 운영·백업 시스템 삭제에는 요청 후 최대 180일이 걸릴 수 있습니다.

AI·호스팅·보안 처리

Google의 글로벌 인프라를 사용하므로 미국을 포함한 Google 및 처리업체의 운영 시설 국가에서 처리될 수 있습니다. 현재 이 기능에 단일 처리 국가를 지정하지 않습니다. AI에는 요청한 메모와 운동 정보, 호스팅·보안에는 요청·접속·기기 관련 정보가 전송됩니다.

이전 시점·방법

로그인, 페이지 이용, AI 문장 생성 등 각 기능 실행 시 네트워크를 통한 암호화 전송

처리 목적·보유

계정 인증, 서비스 제공, 문장 생성, 보안·오류 대응. 인증·보안 기록은 업체 정책에 따른 기간에 보관될 수 있으며, Gemini의 악용 탐지용 요청·응답 기록은 제공업체 안내상 55일입니다. 법적 보존 사유가 있으면 해당 사유에 따른 예외가 적용될 수 있습니다.

거부·중지 방법

선택 AI 기능은 사용하지 않고 직접 입력할 수 있습니다. 계정 인증 등 필수 처리의 중지를 원하면 문의 또는 서면으로 처리정지·탈퇴를 요청할 수 있으며, 해당 인증을 사용하는 회원 기능 이용은 제한될 수 있습니다.

수령업체의 개인정보 문의는 Firebase 개인정보 안내 및 문의에서 확인할 수 있습니다. 국외 처리의 근거·범위가 달라지거나 별도 동의가 필요한 경우 관련 법령에 따른 고지·동의 절차를 적용합니다.

07AI 자기소개 기능

‘AI로 문장 만들기’를 실행하면 입력한 자기소개 메모, 현재 하는 운동, 함께하고 싶은 운동을 Google Gemini API로 전달해 문장을 생성합니다. 이 기능의 요청에는 프로필 사진·로그인 이메일·채팅 내역을 첨부하지 않습니다. 다만 메모에 직접 적은 개인정보는 함께 전달되므로 연락처나 민감정보를 입력하지 마세요.

AI Logic 자체는 생성 내용을 저장하지 않지만 API 제공업체는 보안·악용 탐지 등을 위해 요청과 응답을 보관할 수 있습니다. 반환된 문장은 회원이 확인·수정하고 프로필로 저장할 수 있습니다. AI 기능 사용은 선택이며, 사용하지 않아도 자기소개 작성과 매칭 신청이 가능합니다.

Gemini API 데이터 처리 안내 · 요청·응답 보유 안내

08브라우저 저장과 자동 수집

로그인 유지를 위해 Firebase가 브라우저 저장소를 사용할 수 있습니다. 작성 중인 프로필 내용·진행 단계는 탭의 세션 저장소에 임시 보관되며, 서비스 저장 완료·로그아웃 또는 세션 종료 시 정리됩니다. 아직 업로드하지 않은 사진은 현재 페이지의 메모리에서 처리합니다. 세션 복원 기능을 사용하는 브라우저에서는 임시 정보가 복원될 수 있습니다.

방문 기록의 중복 전송을 줄이기 위한 임시 상태와 인증·보안 토큰도 저장될 수 있습니다. AI 기능의 보안 확인 과정에는 reCAPTCHA가 사용되며, 접속·브라우저 관련 신호가 처리될 수 있습니다.

브라우저 설정에서 해당 사이트의 쿠키·사이트 데이터를 삭제하거나 차단할 수 있습니다. 이 경우 로그인 유지와 작성 중인 내용 복원이 제한될 수 있습니다. 현재 이 웹사이트에 광고용 추적 도구나 Google Analytics를 별도로 설치하지 않았습니다.

서비스 오류를 확인하고 개선하기 위해 오류 코드, 발생 화면·단계, 브라우저 종류, 배포 버전, 프로그램 코드 위치와 임의의 오류 식별자를 Google Cloud Logging에 기록합니다. 이 오류 기록에 회원의 사진, 자기소개, 채팅 내용, 이메일이나 페이지 주소의 개인별 식별값은 포함하지 않습니다. 오류 전송은 실패할 수 있으며, 인터넷이 끊긴 동안에는 현재 페이지 메모리에 잠시 보관했다가 연결 시 전송합니다.

09회원의 권리와 행사 방법

회원은 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회와 해당 법령이 정한 권리를 행사할 수 있습니다. 프로필은 프로필 정보 수정에서 직접 변경할 수 있으며, 계정 탈퇴는 계정·데이터 삭제 요청에서 진행할 수 있으며, 같은 계정의 웹·앱 데이터에 함께 적용됩니다. 그 밖의 요청은 소개함의 문의하기 또는 사업장 주소로 접수해 주세요. 적법한 대리인을 통한 요청도 가능합니다.

회사는 본인·대리 권한을 확인한 후 법정 기간과 절차에 따라 처리합니다. 법률상 보존 의무, 타인의 권리 등으로 요청을 제한하는 경우에는 이유와 이의 제기 방법을 알립니다. 권리 행사에 필요한 범위를 넘는 신분정보를 요구하지 않습니다.

로그인할 수 없거나 계정이 정지된 경우에도 사업장 주소로 요청할 수 있습니다. 단순 로그아웃·일시 중지는 계정 삭제나 기존 제공 정보의 회수를 의미하지 않습니다.

10추천·심사와 자동화 처리

소개 상대를 정할 때 입력한 운동, 지역, 가능한 시간, 희망 조건 등의 적합도를 계산하는 자동화 처리를 이용합니다. 프로필 심사와 신고·제재 판단은 운영자가 확인합니다.

회원은 입력 정보를 수정하거나 매칭을 중지할 수 있으며, 추천 기준이나 처리 결과에 대한 설명·검토를 문의로 요청할 수 있습니다. 법률상 자동화된 결정에 관한 권리 요건에 해당하는 경우 그에 따른 설명·검토·거부 요청 절차를 적용합니다.

11안전성 확보와 피해 구제

계정·역할에 따른 접근 제한, 관리자 권한 확인, 암호화된 네트워크 통신, 데이터 접근 규칙과 사진 열람 권한 확인 등 보호조치를 적용합니다. 운영자의 정보 조회와 처리 권한은 업무상 필요한 범위로 제한합니다.

개인정보 관련 고충은 회사에 접수할 수 있으며, 회사의 처리에 이견이 있거나 별도 구제가 필요한 경우 개인정보보호위원회의 개인정보 포털에서 권리 보호·분쟁조정 안내를 확인할 수 있습니다.

12변경 안내

이 방침은 2026년 10월 4일부터 적용합니다. 처리 목적·항목·제공 및 위탁 내용 등이 바뀌면 적용일과 변경 내용을 사이트에서 알립니다. 별도 동의가 필요한 변경은 방침 게시만으로 동의를 갈음하지 않습니다.

이전 개인정보 처리 안내