출시 전 검토본 · 버전 2026-08-22-draft.3
개인정보처리방침 초안
공개 프로필, 운영자 전용 정보, LIVE3 원본과 임시 실물 얼굴 확인 자료를 서로 다른 권한 영역에 보관하고 필요한 최소 범위에서 처리합니다.
개인정보처리자·보호책임자 연락처, 항목별 최종 보유기간, 연락 이메일 인증·참가자 알림·문의 답변 알림 이메일 처리위탁과 국외 이전 세부사항은 계약·법률 검토 후 공개 모집 전에 확정합니다.
1. 처리 목적과 항목
텐밋은 계정 운영, 연락 이메일 소유 확인과 참가자 알림, 성인·본인확인, 행사 예약과 진행, 상호 선택과 사진 공개, 안전 대응을 위해 아래 정보를 처리합니다. 주민등록번호와 카드번호는 직접 수집하거나 저장하지 않습니다.
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 계정 | 이메일, 로그인 공급자 식별값, 인증·세션 기록; 행사 알림용 연락 이메일 | 회원 식별, 로그인, 계정 보호; 연락 이메일 소유 확인, 행사 신청과 참가자 알림 |
| 프로필 | 닉네임, 성별 그룹, 출생 정보, 소개·선호 정보 | 행사 신청, 로테이션 편성, 상대방에게 승인된 프로필 표시 |
| 본인확인 | 실명, 휴대전화번호, 생년월일, 인증 거래 식별값·상태, CI/DI 기반 서비스 전용 해시 | 성인·본인 확인, 중복 가입 방지, 부정 이용 대응 |
| 행사 | 신청·참가·대기·선택·신고·차단·운영 기록 | 예약과 행사 진행, 상호 선택, 안전 대응 |
| LIVE3 생체정보·사진 | AWS Face Liveness 기준 얼굴 이미지와 결과 상태, 카메라로 촬영한 얼굴사진 3장, 동일 얼굴 비교 결과, 열람 기록 | 실물 얼굴 확인, 동일 인물 보조 판정, 상호 동의 뒤 사진 공개, 오남용 조사 |
| 동의·보안 | 정책 버전과 묶음 해시, 동의 종류·여부, 고지문 해시·스냅샷, 화면 제시·서버 기록 시각, 처리 범위, IP·사용자 에이전트 해시, 언어·소스 리비전, 관리자 감사 기록 | 사용자에게 제시한 고지와 동의 내용·시점 증명, 보안과 권한 오남용 감사 |
| 자동 안내 | 고객 질문과 제한된 최근 대화, 체크인된 FAQ 답변(브라우저 메모리에서만 유지하며 TENMEET 데이터베이스에는 원문을 저장하지 않음) | 승인된 공개 안내 제공, 민감·개별 문의의 담당자 전환 |
| 비공개 1:1 문의 | 문의 유형, 제목·내용, 필요한 경우 주문번호 또는 행사번호, 답변 시각·담당자와 답변 알림 상태 | 개별 문의 확인, 담당자 답변, 답변 알림 상태 표시 |
| 결제(비활성) | 주문번호, 금액, 승인 식별값, 결제·취소 상태 | 결제·환불·정산과 법정 기록 보존 |
IP·사용자 에이전트는 원문 대신 해시로 기록해 동의 증거에 포함합니다.
2. 성인·본인확인
실제 본인확인을 활성화하면 인증기관이 확인한 실명·휴대전화번호·생년월일과 인증 상태를 서버에서 다시 검증합니다. CI/DI 원문은 저장하지 않고, 서비스 전용 비밀값을 사용한 HMAC 값으로 변환해 중복 가입 방지에만 사용합니다. 이 값은 동일인을 구분할 수 있는 개인정보이므로 접근을 제한하고, 처리 근거와 보유·파기 기준을 공개 전에 확정합니다.
3. LIVE3 생체정보와 얼굴사진
처리 목적은 촬영 직전에 실제 사람이 카메라 지시에 반응했는지 확인하고, 이어 촬영한 LIVE3 사진 3장이 같은 사람인지 보조 판정하여 사진·그림·다른 화면 재생을 이용한 단순 위조를 줄이는 것입니다. 이 처리는 신분증 본인확인, 나이 추정, 성격·신뢰도 판정 또는 완전한 부정 사용 방지를 의미하지 않습니다.
AWS가 처리 수탁자로서 AWS Rekognition Face Liveness와 CompareFaces를 일본 도쿄 리전에서 처리합니다. 텐밋은 셀피 동영상과 AWS 감사 이미지를 저장하지 않으며, Face Liveness 기준 얼굴 이미지는 LIVE3 사진 비교에만 사용하고 최대 30분 보관합니다. 사진 비교가 끝나면 즉시 삭제를 예약하고 포기·만료·오류 세션도 30분 이내 삭제 대상에 포함합니다.
이 필수 처리에 동의하지 않으면 LIVE3 사진 인증과 행사 참가를 진행할 수 없습니다. 동의를 철회하면 신규 LIVE3 촬영을 막고 진행 중인 실물 얼굴 확인을 종료하며 임시 기준 얼굴 이미지 삭제를 예약합니다. 철회 전에 만들어진 동의 기록은 법적 의무와 분쟁 대응에 필요한 최소 범위에서 보관될 수 있습니다.
LIVE3 공개용 사진 원본은 비공개 저장소에 보관합니다. 광고나 AI 모델 학습에 사용하지 않습니다. 권한을 매번 확인한 뒤 열람자·행사·시각 워터마크가 포함된 결과만 전달하고 열람 기록을 남깁니다. 행사 종료·취소 시 접근을 즉시 차단하고 행사별 보존기간 뒤 삭제하도록 설계되어 있으며, 현재 비공개 기본값 30일은 법률 검토 전 임시값입니다.
4. 보유기간과 파기
- 완료되지 않은 본인확인 세션은 15분 뒤 만료합니다.
- Face Liveness 기준 얼굴 이미지는 사진 비교 완료 뒤 즉시 삭제를 예약하고 어떤 경우에도 최대 30분을 넘겨 보관하지 않습니다.
- LIVE3 공개용 사진은 행사 종료·취소 즉시 접근을 막고 행사별 설정 기간 뒤 원본과 메타데이터 삭제를 예약합니다.
- 계정·프로필·동의·본인확인 해시·신고·감사 기록의 최종 기간은 목적, 분쟁 대응 필요, 법정 보존 의무를 구분해 확정합니다.
- 동의 증거는 사용자에게 제시한 고지와 동의 시점을 증명하고 법적 의무·분쟁에 대응하는 데 필요한 최소 범위에서 보관합니다. 최종 보유기간은 관련 법령과 전문가 검토를 거쳐 공개 모집 전에 확정하고, 보유 목적이나 법적 의무가 끝나면 지체 없이 파기합니다.
- 유료 거래가 활성화되면 관련 법령상 계약·청약철회 및 대금결제 기록 등은 법정 기간 동안 다른 정보와 분리해 보존할 수 있습니다.
- 자동 안내 대화 원문은 TENMEET 데이터베이스에 저장하지 않습니다. 비공개 1:1 문의의 일반·기술 문의는 종료 후 1년, 결제·환불·소비자 불만·분쟁 문의는 종료 후 3년 보존하는 방안을 검토하고 있습니다.
- 비공개 1:1 문의의 답변 알림 상태와 제한된 오류 메타데이터는 종료 후 30일 보존하는 방안이며, 위 기간은 법률 검토 전 설계안입니다. 최종 기간과 법적 근거는 공개 전에 확정합니다.
- 인증된 행사 알림용 연락 이메일은 주소 변경 또는 계정 삭제 때까지 보관합니다.
- 인증 대기 주소와 인증 토큰 digest는 링크 만료 후 24시간이 지나면 파기 대상이 되며, 이후 일일 정리 작업에서 파기합니다. 원문 인증 토큰은 저장하거나 로그에 남기지 않습니다.
- 보유 목적이 끝난 정보는 복구할 수 없는 방법으로 지체 없이 파기하고, 법정 보존 정보는 별도 분리합니다.
5. 외부 서비스와 국외 이전
현재 인증·데이터베이스·비공개 저장소에는 Supabase, 웹 호스팅·전송에는 Vercel을 사용합니다. LIVE3 실물 얼굴 확인과 동일 얼굴 비교에는 AWS Rekognition Face Liveness와 CompareFaces를 사용하며 일본 도쿄 리전에서 처리합니다. 카카오 로그인, 이메일 전송, PortOne 본인확인, 토스페이먼츠 결제는 각 기능을 실제 활성화할 때 관련 공급자가 정보를 처리할 수 있습니다. 위탁업무, 수탁자 법인명, 이전 국가·시점·방법, 항목·목적·보유기간과 거부 방법은 실제 계약 및 계정 설정을 확인해 최종 방침에 게시합니다.
Resend는 연락 이메일 인증 메일과 참가자 알림 이메일, 문의 답변 알림 이메일 전송에 사용합니다. 처리 수탁자 또는 국외 처리 공급자의 정확한 법인명, 이전 국가·시점·방법, 처리 항목·목적·보유기간, 법적 근거와 거부 방법은 실제 계약과 계정 설정 및 국외 이전 요건을 확인해 공개 전에 확정합니다.
6. 제공과 공개
상대방에게는 행사 운영에 필요한 공개 프로필만 보여줍니다. 실명, 휴대전화번호, 정확한 생년월일과 본인확인 식별값은 공개하지 않습니다. LIVE3 사진은 양쪽의 상호 호감과 공개 동의가 모두 확인된 경우에만 상대방에게 공개합니다. Face Liveness 기준 얼굴 이미지와 판정 자료는 상대방에게 공개하지 않습니다. 연락처 교환은 현재 비활성입니다.
7. 정보주체의 권리
이용자는 자신의 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 법령상 거절 사유가 있는 경우 사유와 이의제기 방법을 안내합니다. 전용 요청 연락처는 공개 모집 전에 확정해 게시합니다.
8. 안전조치와 책임자
권한 분리, 관리자 다중 인증, 비공개 저장소, 서버 재검증, 감사 기록, 비밀값 분리와 로그 최소화를 적용합니다. 개인정보 보호책임자 성명과 연락처는 공개 모집 전에 확정해 게시합니다.
9. 변경 고지
최종 방침에는 시행일과 개정일을 표시합니다. 처리 목적·항목·공급자 등 중요한 내용이 바뀌면 적용 전에 알리고, 필요한 경우 새 정책 버전으로 다시 동의를 받습니다.
10. 자동 안내와 비공개 1:1 문의
일반 자동 안내 질문은 TENMEET 지원 API에서 체크인된 FAQ 규칙과 카탈로그만으로 처리합니다. 질문은 외부 AI 또는 모델 제공자에게 보내지 않으며, 등록되지 않은 답변을 만들지 않습니다. 대화는 사용 중인 브라우저 메모리에서만 유지하며, 페이지를 닫거나 대화를 초기화하면 TENMEET이 복구할 수 없습니다.
비공개 1:1 문의는 별도 게시판에 저장하며, 로그인한 회원은 자신의 문의만 볼 수 있고 권한이 확인된 관리자만 답변을 등록할 수 있습니다. 문의 유형, 제목·내용과 필요한 경우 주문번호 또는 행사번호를 처리하며, 비밀번호, 인증번호, 주민등록번호 또는 카드번호 전체는 요구하지 않습니다.
Resend로 문의 답변 알림 이메일을 전송할 때는 다음을 따릅니다. 이메일에는 문의번호와 로그인 후 열 수 있는 상세 링크만 넣고 문의나 답변 본문은 넣지 않습니다. 자동 안내 대화 원문, 원문 인증 토큰, 쿠키와 결제 키는 애플리케이션 로그에 남기지 않습니다.
일반·기술 문의는 종료 후 1년, 결제·환불·소비자 불만·분쟁 문의는 종료 후 3년, 답변 알림 상태와 제한된 오류 메타데이터는 종료 후 30일 보존하는 방안을 검토하고 있습니다. 이는 법률 검토 전 설계안이며 전자상거래 기록의 대상·범위·기간, 개인정보 처리 근거와 실제 운영 필요를 구분해 공개 전에 최종 확정합니다.
Resend 등 국외 공급자의 정확한 처리 법인, 국가, 이전 시점·방법, 처리 항목·목적·보유기간, 법적 근거와 거부 시 영향은 계약과 계정 설정을 확인해 최종 방침에 확정합니다. 필요한 국외 이전 고지·동의 또는 계약 이행상 요건과 추가 보호조치는 실제 알림 이메일을 활성화하기 전에 확인합니다.
일반 문의와 담당자 확인이 필요한 문의는 로그인 후 비공개 1:1 문의로 접수합니다. 업무용 전화는 긴급 안전 문제 또는 이메일 이용이 어려운 경우에만 안내하며, 실제 이메일·전화번호·운영시간·시간대는 공개 전에 정책 증거에 고정합니다. 즉각적인 신변 위험이나 범죄 상황은 TENMEET의 답변을 기다리지 말고 112 또는 119에 연락하세요.