주식회사 다크매터랩스코리아(이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하며 다음과 같이 개인정보를 처리합니다.
1. 개인정보의 처리 목적과 항목
| 구분 | 처리 목적 | 처리 항목 |
|---|---|---|
| 회원가입·로그인 | 회원 식별, 계정 생성, 로그인, 공지와 문의 대응 | 이메일, SNS 연동 식별값, 닉네임, 가입·동의 이력 |
| 프로필 | 활동 지역과 관심사에 따른 서비스 제공 | 활동 지역, 자기소개, 소속, 프로필 사진, 관심 분야, 역할 참여 의사 |
| 재능 검증 | 재능 확인과 검증 배지 제공 | 재능 정보, 자격증·수료증·학위증, 포트폴리오, 검증 의견 |
| DID·VC 인증 | 이용 증명과 공간 계약 관련 인증, DID·VC 발급·검증 | 이메일, 휴대전화번호, DID·VC 발급·검증 결과 |
| 공간 등록·검증 | 공간 정보 제공, 운영 권한 확인 | 등록자 정보, 공간명·주소·사진·시설·운영 조건, 소유·관리 권한 증빙, 검증 의견 |
| 모임 제안·참여 | 모임 운영, 참여 신청, 연락과 안전 관리 | 이름, 연락처, 이메일, 신청 메시지, 모임·공간·일정·참여 상태 |
| 예약·결제·환불 | 계약 이행, 금액 결제와 환불, 영수증 제공 | 주문번호, 예약 정보, 결제 금액·상태·일시, 결제수단의 마스킹 정보, PG 거래 식별값 |
| 현장 이용·트러스트 | 출입·참여 확인, 이슈 처리, 책임 이행과 분쟁 대응 | QR 체크인·체크아웃, 이용 시간, 이슈·조치 내역, 리뷰, 복원 사진, 증명 패키지, 신뢰도·배지, 검토 참여자 의견과 룰 변경 기록 |
| 서비스 운영·보안 | 장애 대응, 부정 이용 방지, 품질 개선 | IP 주소, 기기·OS·앱 버전, 접속·이용 로그, 오류 기록, 푸시 알림 식별값 |
| 위치 기능 | 현재 위치 기반 지도 표시와 주변 공간·모임 탐색 | 단말기 위치정보. 위치 권한을 허용한 경우에만 처리 |
선택 항목을 제공하지 않아도 회원가입은 가능하지만, 해당 정보가 필요한 맞춤형 기능이나 검증 기능의 이용이 제한될 수 있습니다.
증빙 서류에는 주민등록번호 등 서비스에 필요하지 않은 정보를 가려서 제출해야 합니다. 회사는 법적 근거 없이 주민등록번호를 수집하지 않습니다.
2. 개인정보의 보유 기간
회사는 개인정보가 필요한 기간에만 보유하고, 목적이 끝나면 지체 없이 파기합니다.
| 정보 | 보유 기간 |
|---|---|
| 회원 계정·프로필 | 회원 탈퇴 시까지 |
| 공간·모임·검증·트러스트 기록 | 1년 |
| 표시·광고 기록 | 6개월 |
| 계약 또는 청약철회 기록 | 5년 |
| 대금결제와 서비스 공급 기록 | 5년 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 |
| 접속 기록 | 3개월 또는 관계 법령상 필요한 기간 |
수사·분쟁 또는 법령상 보존 의무가 있는 정보는 다른 정보와 분리해 해당 기간 동안 보관합니다.
3. 개인정보의 제3자 제공
회사는 동의 또는 법적 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다. 위쉐어링 이용 과정에서 다음 제공이 발생할 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 해당 모임 제안자 | 참여 신청 확인, 모임 연락과 운영 | 이름, 연락처, 이메일, 신청 메시지, 참여 상태 | 모임 종료와 분쟁 처리 완료 시까지 또는 법정 보존 기간 |
| 해당 공간 제공자 | 예약 확인, 공간 이용과 최종 검수 | 예약자·모임 정보, 이용 일시, 승인 조건, 체크인·체크아웃, 증명·보완 자료 | 공간 이용과 분쟁 처리 완료 시까지 또는 법정 보존 기간 |
| 선택한 검토 참여자 | 조정안과 검증 요청의 검토 | 모임·공간 조건, 조정 쟁점, 제출 의견. 불필요한 연락처는 제외 | 검토 완료와 분쟁 처리 완료 시까지 |
실제 제공 범위가 위 내용과 다르면 서비스 적용 전 표를 수정하고, 필요한 경우 제공 화면에서 별도 동의를 받습니다.
4. 개인정보 처리업무의 위탁
회사는 서비스 운영을 위해 다음 업무를 외부 전문사업자에게 위탁합니다.
| 수탁자 | 위탁 업무·목적 | 처리 항목 |
|---|---|---|
| Amazon Web Services Korea LLC(AWS) | 서울 리전(ap-northeast-2)의 서비스 인프라 운영, 데이터베이스·첨부파일 보관 및 이메일 발송 | 회원·프로필·공간·모임·예약·결제· 이슈 기록, 접속·이용 로그, 이메일 주소, 첨부파일 등 서비스 운영 데이터 |
| Google Firebase Cloud Messaging(FCM) | 푸시 알림 발송과 발송 결과 처리 | FCM 등록 토큰, 알림 제목·내용 및 발송 결과 |
| (주)오투플러스 | 결제 준비·승인·조회 및 환불 처리 | 주문번호, 예약 정보, 결제 금액·상태·일시, 결제수단의 마스킹 정보, PG 거래 식별값 및 환불 정보 |
| (주)오스리움(AuthLedger) | DID·VC 발급·검증, 이용 증명과 공간 계약 관련 인증 처리 | 이메일, 휴대전화번호, DID·VC 발급·검증 결과 |
| ㈜에이피아이앤디 | 공간 검색·추천, 공간·리뷰·룰 변경 분석 및 이미지 기반 공간 상태 검토 보조 | 공간·리뷰·룰 데이터, 제출 이미지 또는 이미지 URL 및 분석 결과 |
| Google Cloud Korea LLC(Google Cloud Vision API) | 공간·재능 검증 제출서류의 OCR 자동 검토 보조 | 검증 제출서류 이미지 또는 이미지 URL, OCR 추출 텍스트, 검토 결과 및 요청 메타데이터 |
| Google Analytics for Firebase(GA4) | 서비스 이용 현황과 사용자 흐름 분석 및 품질 개선 | 앱 화면·버튼 이용 기록, 기기·OS·앱 버전, 서비스 이용 기록 및 앱 인스턴스 식별값 |
회사는 수탁자가 개인정보를 목적 밖으로 사용하지 않도록 계약과 점검을 통해 관리합니다.
Google Maps Platform 이용 과정에서는 Google이 이용자의 단말에서 IP 주소, 검색어, 위치 좌표 등을 직접 수집·처리할 수 있습니다. 이에 관한 국외 처리 내용은 제5조에서 안내합니다.
5. 개인정보의 국외 이전
회사는 서비스 제공 과정에서 개인정보가 국외로 이전되거나, 국외 사업자가 이용자의 단말에서 개인정보를 직접 수집·처리할 수 있는 경우 다음과 같이 안내합니다.
5.1 Google Cloud Vision API
회사는 공간·재능 검증 기능을 제공하기 위해 Google Cloud Vision API의 글로벌 엔드포인트(vision.googleapis.com)를 사용합니다. 글로벌 엔드포인트는 처리 위치가 특정 국가나 지역으로 제한되지 않습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 및 연락처 | Google Asia Pacific Pte. Ltd. 및 Google Cloud Platform 서비스 제공을 위해 관여하는 국외 계열사·하위처리자 대한민국 계약 창구: Google Cloud Korea LLC Google 개인정보 보호 고객센터 |
| 이전 국가 | 싱가포르·미국을 포함한 Google Cloud 글로벌 인프라 및 하위처리자 소재 국가. 글로벌 엔드포인트를 사용하므로 특정 국가나 지역으로 한정되지 않음 |
| 이전되는 개인정보 항목 | 검증 제출서류 이미지 또는 이미지 URL, OCR 추출 텍스트·검토 결과, 요청 시각·요청 크기 등 요청 메타데이터 |
| 이전 시기 및 방법 | 이용자가 공간·재능 검증서류를 제출하고 OCR 검토가 수행되는 시점에 암호화된 네트워크를 통해 전송 |
| 이전 목적 | 검증 제출서류의 OCR 인식 및 자동 검토 보조 |
| 보유·이용 기간 | 온라인 즉시 응답 방식은 이미지 데이터를 메모리에서 처리하며 디스크에 저장하지 않습니다. 비동기 일괄 처리 방식은 분석을 위해 단기간 저장한 후 통상 처리 완료 직후 삭제하며, 안전장치상 최대 수 시간의 TTL이 적용될 수 있습니다. 요청 메타데이터는 서비스 개선과 오남용 방지를 위해 Google 정책에 따라 일시적으로 기록될 수 있습니다. |
| 국외 이전의 근거 | 정보주체와의 계약 체결·이행을 위해 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 개인정보처리방침에 공개 |
| 이전 거부 방법 및 영향 | 이용자는 검증서류를 제출하지 않거나 해당 검증 기능을 이용하지 않는 방법으로 국외 이전을 거부할 수 있습니다. 다만, 이 경우 재능·공간 검증 및 관련 배지·기능 이용이 제한될 수 있습니다. |
5.2 Firebase Cloud Messaging(FCM)
회사는 서비스 이용에 필요한 푸시 알림을 발송하기 위해 Firebase Cloud Messaging(FCM)을 사용합니다. FCM은 별도의 처리 리전을 선택할 수 없는 글로벌 서비스입니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 및 연락처 | Google LLC, Google Asia Pacific Pte. Ltd. 및 Firebase 서비스 제공을 위해 관여하는 국외 계열사·하위처리자 Firebase 개인정보 문의 |
| 이전 국가 | 미국·싱가포르를 포함한 Google 글로벌 인프라 및 하위처리자 소재 국가 |
| 이전되는 개인정보 항목 | FCM 등록 토큰, 기기·앱 식별 정보, 알림 제목·내용, 발송 시각 및 발송·수신 결과 |
| 이전 시기 및 방법 | 푸시 토큰이 생성·갱신되거나 알림이 발송될 때 SDK 또는 API를 통해 암호화된 네트워크로 전송 |
| 이전 목적 | 서비스 이용에 필요한 푸시 알림 발송 및 발송 결과 확인 |
| 보유·이용 기간 | FCM 등록 토큰은 앱 삭제·알림 수신 해제·회원 탈퇴 또는 토큰 무효화 시까지 보유합니다. 즉시 전달되지 않은 메시지는 설정된 TTL 동안 보관되며, 별도 설정이 없으면 최대 4주 후 삭제됩니다. |
| 국외 이전의 근거 | 정보주체와의 계약 체결·이행을 위해 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 개인정보처리방침에 공개. 광고성 알림은 별도 동의를 받은 경우에만 발송 |
| 이전 거부 방법 및 영향 | 이용자는 단말기 설정에서 알림 수신을 해제할 수 있습니다. 다만, 예약·승인·결제·조정 결과 등 서비스 이용에 필요한 안내를 즉시 확인하기 어려울 수 있습니다. |
5.3 Google Analytics for Firebase(GA4)
회사는 이용자의 별도 동의를 받은 경우에 한하여 서비스 이용 현황과 사용자 흐름을 분석하기 위해 Google Analytics for Firebase(GA4)를 사용합니다. 이용자가 회원가입 과정에서 GA4를 통한 분석 정보의 국외 이전에 관한 별도 동의 항목을 선택하고 가입을 완료한 경우, 회사는 해당 국외 이전에 동의한 것으로 봅니다. 별도 동의 항목을 선택하지 않은 경우에는 회원가입 완료만으로 동의한 것으로 보지 않으며 GA4 분석 정보 전송을 활성화하지 않습니다. Firebase 서비스는 별도의 데이터 위치를 선택할 수 없는 경우 Google의 글로벌 인프라에서 처리될 수 있습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 및 연락처 | Google LLC 및 Google Analytics·Firebase 서비스 제공을 위해 관여하는 국외 계열사·하위처리자 Firebase 개인정보 문의 |
| 이전 국가 | 미국을 포함한 Google 데이터센터 및 하위처리자 소재 국가 |
| 이전되는 개인정보 항목 | 앱 인스턴스 식별값, 기기·OS·앱 버전, 언어, 앱 화면·버튼 이용 기록, 접속·세션 정보, 대략적 위치정보 등 서비스 이용 기록 |
| 이전 시기 및 방법 | 이용자가 회원가입 과정에서 국외 이전 별도 동의 항목을 선택하고 가입을 완료한 후 앱을 이용할 때 SDK를 통해 암호화된 네트워크로 전송 |
| 이전 목적 | 서비스 이용 현황·사용자 흐름 분석, 오류 및 품질 개선 |
| 보유·이용 기간 | 수집일로부터 최대 14개월. 단, 회사가 GA4에서 이보다 짧은 보관 기간을 설정한 경우 해당 기간까지 보유 |
| 국외 이전의 근거 | 개인정보 보호법 제28조의8 제1항 제1호에 따른 별도 동의 |
| 이전 거부 방법 및 영향 | 이용자는 별도 동의 화면에서 동의하지 않거나 앱 문의 또는 infokorea@darkmatterlabs.org를 통해 동의를 철회할 수 있습니다. 동의하지 않아도 위쉐어링의 기본 서비스 이용에는 제한이 없으나, 이용 행태를 기반으로 한 품질 개선 분석에서 제외될 수 있습니다. |
5.4 Google Maps Platform
Google Maps Platform의 정상적인 작동 과정에서 Google은 이용자의 단말로부터 검색어, IP 주소, 위치 좌표 등의 정보를 직접 수집·처리할 수 있습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 및 연락처 | Google Asia Pacific Pte. Ltd. 및 Google Maps Platform 제공을 위해 관여하는 국외 계열사·하위처리자 대한민국 계약 창구: Google Cloud Korea LLC Google 개인정보 보호 고객센터 |
| 이전 국가 | 싱가포르·미국을 포함한 Google 글로벌 인프라 및 하위처리자 소재 국가 |
| 이전되는 개인정보 항목 | IP 주소, 기기·앱 메타데이터, 장소 검색어, 지도 이동·확대·축소 등 지도 이용 기록, 위치정보(위치 권한을 허용한 경우) |
| 이전 시기 및 방법 | 이용자가 지도 표시·장소 검색·현재 위치 기능을 이용할 때 SDK 또는 API를 통해 암호화된 네트워크로 전송 |
| 이전 목적 | 지도 표시, 장소 검색, 현재 위치 및 주변 공간·모임 탐색 기능 제공, Google 지도 서비스의 유지·개선 |
| 보유·이용 기간 | 서비스 제공 및 개선에 필요한 기간 동안 보유하며, 구체적인 기간은 데이터 유형과 이용자 설정에 따라 Google 개인정보처리방침에 따름 |
| 국외 처리의 근거 | 지도·장소 검색·위치 기반 기능 제공을 위한 계약 체결·이행. Google이 이용자 단말에서 직접 수집·처리하는 개인정보에는 Google 개인정보처리방침이 적용됨 |
| 이전 거부 방법 및 영향 | 이용자는 단말기의 위치 권한을 허용하지 않거나 지도·장소 검색 기능을 이용하지 않는 방법으로 관련 처리를 제한할 수 있습니다. 다만, 지도 표시·현재 위치·주변 탐색 등 관련 기능 이용이 제한될 수 있습니다. |
6. 개인정보의 파기
보유 기간이 끝나거나 처리 목적을 달성하면 파기 대상을 확인해 지체 없이 파기합니다.
전자 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
법령에 따라 보관하는 정보는 별도 저장 공간에서 분리해 관리합니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 앱의 설정·문의 및 신고 메뉴 또는 아래 개인정보 담당자에게 요청할 수 있습니다.
회사는 본인 확인 후 관계 법령에서 정한 기간 안에 처리 결과를 알립니다.
회원 탈퇴는 설정 화면에서 요청할 수 있으며, 법정 보존 의무가 있는 정보는 해당 기간이 지난 뒤 삭제합니다.
회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 법정대리인의 동의를 통한 만 14세 미만 아동의 가입 절차도 제공하지 않습니다. 만 14세 미만임이 확인된 계정과 개인정보는 관계 법령상 보존 사유가 없는 한 지체 없이 삭제합니다.
8. 자동화된 결정과 AI 분석
회사는 모임 조건과 공간 규칙 비교, 조정 경로 안내, 이미지 기반 공간 복원 보조 검토, 리뷰 분석과 룰 변경 제안에 자동화된 분석을 사용할 수 있습니다.
분석에는 모임 조건, 공간 규칙, 이용·조정 이력, 리뷰와 제출 이미지가 사용될 수 있습니다.
룰 변경과 최종 보완 판단에는 공간 제공자 또는 운영자의 검토가 포함됩니다.
자동화된 결정이 이용자의 권리 또는 의무에 중대한 영향을 주는 경우 이용자는 결정의 주요 기준과 처리 과정에 대한 설명, 의견 반영 검토 또는 사람의 재검토를 요청할 수 있습니다.
요청 방법: 앱의 ‘문의 및 신고’ 메뉴 또는 infokorea@darkmatterlabs.org로 요청할 수 있습니다.
9. 행태정보와 분석 도구
회사는 이용자의 별도 동의를 받은 경우 서비스 이용 현황과 사용자 흐름을 분석하고 품질을 개선하기 위해 앱 화면·버튼 이용 기록, 기기·OS·앱 버전 및 서비스 이용 기록을 처리할 수 있습니다. 동의하지 않거나 동의를 철회해도 기본 서비스 이용에는 제한이 없습니다. 광고 목적의 추적을 사용하는 경우 수집 항목, 도구 제공자와 거부 방법을 별도로 공개하고 필요한 동의를 받습니다.
현재 사용하는 분석 도구: Google Analytics for Firebase(GA4)
10. 안전성 확보 조치
회사는 개인정보 보호를 위해 접근 권한 최소화, 접속 기록 관리, 전송·저장 구간 암호화, 취약점 점검, 임직원 교육과 수탁자 관리를 실시합니다.
11. 개인정보 보호책임자와 문의처
개인정보처리자: 주식회사 다크매터랩스코리아
개인정보 보호책임자: KANG EUN JI 대표
담당 부서: 주식회사 다크매터랩스코리아
이메일: infokorea@darkmatterlabs.org
문의 방법: 이메일 접수
주소: 인천광역시 부평구 동수로 36, 비동 22층 6호(부평동, 부평역해링턴플레이스)
개인정보 침해에 대한 상담이나 분쟁 조정이 필요한 경우 아래 기관에 문의할 수 있습니다.
개인정보침해 신고센터: 국번 없이 118
개인정보분쟁조정위원회: 1833-6972
12. 방침 변경
이 방침의 내용이 변경되면 시행일과 변경 사항을 앱 또는 서비스 공지에서 알립니다. 이용자의 권리에 중요한 영향을 주는 변경은 충분한 기간을 두고 알립니다.
부칙
이 개인정보처리방침은 2026년 10월 1일부터 시행합니다.