운영자 및 개인정보 보호 담당부서
| 운영 법인 | 옐스(YELS) |
|---|---|
| 대표자 | 전예리 |
| 주소 | 서울시 송파구 석촌동 23-9, 203호 |
| 개인정보 보호책임자 | 전예리 |
| 문의 | support@fate-pair.com · 0507-1456-2239 |
운영 고지 버전: privacy-disclosure-2026-10-02-v2 · SHA-256: a13ee5b2f9e7945029060cc6d0b474f7e6a4733d3ea485a7e7e0a4505e6f86d2
1. 처리 목적과 항목
| 목적 | 처리 항목 | 보유기간 |
|---|---|---|
| 회원가입·본인 식별 | 이메일 또는 연동 계정, 이름, 닉네임, 생년월일, 성별 | 회원 탈퇴 또는 계정 삭제 시까지 |
| 프로필·추천 제공 | 국가·지역, 사진, 자기소개, 직업, MBTI, 관심사, 이용자가 입력한 출생 정보 | 회원 탈퇴, 항목 삭제 또는 처리 목적 달성 중 먼저 도래한 때까지 |
| 안전·부정이용 방지 | 신고·차단 내역, 접속·오류 기록, 인증 및 조치 내역 | 분쟁 처리와 법령상 의무에 필요한 최소 기간 |
성적 지향과 건강·접종 상태는 위 일반 개인정보와 분리하여 별도 선택 동의를 받은 경우에만 처리합니다. 자세한 내용은 민감정보 안내를 확인해 주세요.
서비스별 상세 처리목록·법적 근거
회원가입·로그인·계정관리는 개인정보 보호법 제15조 제1항 제4호의 계약 체결·이행 및 필요한 범위의 동의를 근거로 이메일, OAuth 계정 식별자, 이름·프로필 이미지 URL, 로그인 기록을 처리합니다. 프로필·추천·사주·채팅·커뮤니티·신고·차단·알림은 서비스 제공과 안전 운영을 위해 닉네임, 성별, 생년월일·출생시각·출생지, 국가·시군구, 직업, MBTI, 자기소개, 사진, 관심사, 사주 결과, 작성 내용과 조치 이력을 처리하며 항목 삭제·회원 탈퇴·목적 달성 중 먼저 도래한 때까지 보관하되 법령상 보존 대상은 분리 보관합니다. 연락처 제외 기능은 서버에서 HMAC 처리한 전화번호 해시와 끝 4자리만 저장합니다. 성적 지향·접종상태·건강확인 문서는 개인정보 보호법 제23조에 따른 별도 선택 동의가 있을 때만 Supabase 전용 경계에서 처리하고 공개 프로필·신뢰도·배지에는 사용하지 않습니다. 미접종 상태는 양쪽 이용자가 선택한 비공개 매칭 조건에만 사용합니다. 건강문서 원본은 심사 완료 후 접근을 차단하고 최대 7일 이내 또는 제출 후 30일 이내 삭제하며, 확인 결과는 승인 후 1년 이내 보관하되 삭제·동의철회·탈퇴가 먼저면 그때 처리합니다. 코인 실결제·현금지급은 현재 비활성입니다.
2. 개인정보의 제공과 처리위탁
회사는 동의 또는 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 아래 수탁자와 위탁업무는 실제 운영 계약과 인프라 구성을 기준으로 공개합니다.
처리위탁 현황
Supabase Pte. Ltd.: 회원인증, PostgreSQL 데이터베이스, 비공개 파일 저장, Edge Function, 백업·운영 로그 처리. 대상은 계정 식별정보, 일반 프로필·사주·서비스 이용기록과 별도 동의한 성적 지향·접종상태·건강확인 문서이며 계약 종료 또는 각 항목의 공개 보유기간까지 처리합니다. Vercel Inc.: 웹 애플리케이션 호스팅, 서버 함수, CDN, 배포·접속·오류 로그와 선택적 Web Analytics 처리. 대상은 IP·요청 헤더·접속시각·민감 경로와 쿼리를 제외한 페이지 경로 및 일반 API 처리정보이며 플랫폼 로그 보유기간 또는 계약 종료까지 처리합니다. 민감정보 동의·저장·건강문서·비공개 매칭 설정은 Vercel을 거치지 않고 Supabase로 직접 전송됩니다. Google LLC: 이용자가 Google 로그인을 선택한 경우 OAuth 인증을 제공하며 Google 계정 식별자, 이메일, 이름, 프로필 이미지 URL을 인증 및 계정 연결 목적으로 처리합니다. Cloudflare, Inc.는 현재 도메인 등록·권한 DNS에만 사용하고 HTTP 프록시는 사용하지 않으므로 회원 프로필·요청 본문 처리 수탁자에는 포함하지 않습니다.
국외 이전 현황
Supabase Pte. Ltd.에는 서비스 이용 시 TLS 통신으로 계정·프로필·사주·이용기록과 별도 동의 민감정보가 이전됩니다. 운영 PostgreSQL과 Storage의 확인된 리전은 일본 도쿄(ap-northeast-1)이며, Auth·Edge Function·백업·보안·지원 로그는 Supabase의 글로벌 인프라 및 공개 하위처리자 체계에서 처리될 수 있습니다. 목적은 인증·저장·추천·보안·복구이고 보유기간은 각 개인정보 항목의 공개 기간 또는 위탁계약 종료 시까지입니다. Vercel Inc.에는 웹 접속 시 IP·헤더·시각·일반 요청정보가 TLS로 이전되며, 확인된 프로젝트 빌드·실행 샌드박스 리전은 미국 버지니아주 iad1이고 글로벌 엣지(서울 icn1 응답 확인)를 사용합니다. 목적은 호스팅·전송·보안·장애대응·선택적 분석이며 플랫폼 로그 설정 또는 계약 종료 시까지 처리합니다. Google LLC에는 이용자가 Google 로그인을 선택한 때 OAuth 방식으로 계정 식별자·이메일·이름·프로필 이미지 URL이 미국 등 Google 인프라 운영 국가로 이전되며 인증·계정 연결 동안 처리됩니다. Cloudflare는 현재 DNS-only 구성으로 앱 HTTP 본문과 회원정보를 이전하지 않으며 글로벌 DNS 처리 과정에서 도메인 조회 관련 기술정보가 처리될 수 있습니다. 국외이전을 원하지 않으면 Google 로그인을 선택하지 않고 이메일 로그인을 이용할 수 있으나, Supabase·Vercel 기반 핵심 서비스의 국외 처리에 동의하지 않으면 회원 서비스 제공이 제한될 수 있습니다.
3. 파기
보유기간이 지나거나 목적을 달성해 불필요해진 개인정보는 지체 없이 복구·재생할 수 없는 방법으로 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 기존 정보와 분리하여 해당 기간 동안만 보관합니다.
4. 이용자의 권리
회원은 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 민감정보는 매칭 관리 에서 비공개 매칭 조건을 끄거나 민감정보 동의 관리 에서 동의를 철회할 수 있고, 그 밖의 요청은 위 개인정보 보호 담당부서로 접수할 수 있습니다.
이용자는 서비스 내 프로필·매칭·민감정보 동의 관리에서 직접 열람·정정·삭제·처리정지·동의철회를 요청하거나 support@fate-pair.com 또는 0507-1456-2239로 접수할 수 있습니다. 옐스(YELS)는 본인 또는 적법한 대리인 여부를 필요한 최소 정보로 확인한 뒤 법정 기한 내 처리 결과를 통지합니다. 법령상 제한 사유로 전부 또는 일부를 거절하는 경우 사유와 이의제기 방법을 함께 알리며, 이용자는 같은 연락처로 재검토를 요청할 수 있습니다.
5. 자동 수집 정보
서비스 접속 과정에서 Supabase 인증 세션(localStorage), 보안 릴리스 확인용 쿠키, IP 주소, 브라우저·기기·운영체제 정보, 요청 시각·경로·응답상태와 오류 기록이 자동 생성될 수 있습니다. Vercel Web Analytics를 사용할 때 관리자·민감정보·설정 경로는 제외하고 허용된 페이지의 쿼리문자열과 해시를 제거한 경로만 전송합니다. 외부 IP 위치조회는 사용하지 않습니다. 브라우저 설정·추적방지 기능으로 쿠키와 분석을 제한할 수 있으나 인증 세션 저장을 차단하면 로그인 기능이 제한될 수 있습니다.
6. 안전성 확보조치
회사는 접근권한 최소화, 전송·저장구간 보호, 접속기록 보관·점검, 내부 관리계획, 비공개 저장소 및 파기 절차 등 정보의 위험도에 맞는 기술적·관리적·물리적 보호조치를 적용합니다.
7. 방침의 변경
처리 목적·항목·보유기간 등 중요한 내용이 바뀌면 적용 전에 변경 내용을 알립니다. 별도 동의가 필요한 변경은 공지만으로 처리하지 않고 새 동의를 받습니다.