개인정보 처리방침

이 문서는 법률 검토를 받지 않았습니다. 실제 코드가 무엇을 저장하고 어디로 보내는지 정확히 적은 초안이며, 공개하기 전에 전문가 확인을 받으세요. 시행일은 아직 정하지 않았습니다.

볼사람은 주선자가 검증해 등록한 사람만 참여하는 소개팅 서비스입니다. 프로필은 로그인한 사람에게만, 그 사람이 속한 모임 안에서만 보입니다. 멤버 정보는 주선자가 대신 등록하고, 멤버는 초대 링크로 들어옵니다.

1. 수집하는 정보

멤버 프로필 (주선자가 등록)

이름과 연락 방법은 두 사람이 연결되기 전까지 상대에게 보이지 않습니다. 목록과 상세 화면에는 17번 같은 번호로만 나타납니다.

계정

• 멤버 — 표시 이름. 비밀번호가 없고, 휴대폰 번호는 받지 않습니다.
• 주선자 — 카카오 또는 구글 계정으로 로그인합니다. 그 계정이 알려주는 고유 식별자와, 동의한 경우 이메일·이름·프로필 사진을 받아 둡니다. 비밀번호는 받지도, 저장하지도 않습니다 — 본인 확인은 카카오·구글이 합니다. 이름과 사진은 계정 설정에서 바꾸거나 지울 수 있고, 동료 주선자에게만 보입니다.

이용 기록

• 로그인 세션(브라우저 종류, 마지막 접속 시각)
• 주선자의 주요 작업 기록(무엇을 언제 했는지). 프로필 원문·사진·연락처는 기록에 남기지 않습니다.

주선자끼리의 대화

모임마다 주선자 전용 채팅방이 하나 있습니다. 여기 남긴 글은 그 모임 주선자와 관리자(아래 3항)만 보고, 멤버에게는 보이지 않습니다. 멤버를 가리킬 때는 이름이 아니라 공개 번호로 부르도록 안내하고 있습니다.

2. 이용 목적

수집한 정보는 소개를 성사시키는 데에만 씁니다.

• 프로필 탐색과 소개 신청
• 두 사람이 서로 수락하면 연락 방법 공개
• 주선자의 멤버 관리(등록·검토·게시)

광고나 마케팅에 쓰지 않고, 판매하지 않습니다.

3. 어디까지 보이나

소속이 곧 공개 범위입니다.

주선자 메모는 위 표와 상관없이 등록한 주선자만 봅니다. 같은 모임 주선자와 멤버 본인에게는 보이지 않고, AI 에도 보내지 않습니다.

한 주선자가 여러 모임에 속할 수 있습니다. 그때도 보는 범위는 속한 모임들로 한정되며, 속하지 않은 모임의 멤버는 어느 화면에서도 보이지 않습니다.

관리자는 예외입니다. 볼사람을 운영하는 관리자 한 명은 위 표와 상관없이 모든 모임의 프로필·이름·연락 방법·주선자 메모·채팅을 보고, 고치거나 지울 수 있습니다. 서비스 운영과 문제 처리(신고, 잘못 등록된 정보 정정, 탈퇴 요청 처리)를 위해서입니다. 관리자는 어느 모임에도 소속되지 않습니다.

멤버는 자기와 같은 쪽 멤버만 봅니다. 전체공개 멤버끼리, 모임 멤버끼리 각각 서로를 보고 그 경계를 넘지 않습니다.

주선자 가입은 열려 있습니다. 전체공개로 등록된 프로필은 가입한 모든 주선자가 봅니다. 우리끼리만 관리할 멤버는 모임에 등록해야 합니다.

4. 외부에 보내는 것

사진은 AI에 보내지 않습니다. 항목을 채우는 근거는 프로필 글뿐이고, 사진은 볼사람 비공개 저장소(서비스 서버 또는 Cloudflare R2)에 보관돼 프로필 사진으로 쓰입니다.

추천은 AI가 정하지 않습니다. 항목을 뽑을 때 이상형 글도 「키 175 이상」「비흡연」 같은 조건으로 함께 정리해 두고, 추천할 때는 AI에 아무것도 보내지 않습니다. 정리된 조건과 다른 분의 프로필을 견주는 일은 볼사람 서버가 정해진 규칙으로 합니다. 멤버에게는 자기 이상형과 잘 맞는 분에게 붙는 AI 추천 표시로만 보이고, 조건 자체나 상대에게 내가 어떻게 표시되는지는 보이지 않습니다.

알림에는 이름이 들어가지 않습니다. 봇이 주선자에게 보내는 신청·수락 알림은 프로필의 공개 번호(예: 40번)만 담습니다. 누구인지는 볼사람 화면에서만 확인합니다.

소셜 로그인은 주선자만 씁니다. 주선자가 로그인할 때 카카오·구글에서 고유 식별자와 (동의한 경우) 이메일·이름·프로필 사진을 받아 옵니다. 사진은 처음 연결할 때 한 번만 받아 볼사람 저장소에 두고, 그 뒤로는 제공자 쪽 변경을 따라가지 않습니다. 멤버 정보나 프로필 내용은 그쪽으로 보내지 않습니다. 멤버는 초대 링크로만 들어오므로 소셜 계정을 쓰지 않습니다.

텔레그램은 주선자 전용 통로입니다. 주선자가 카카오톡에서 받은 프로필을 봇으로 보내면 그 내용이 텔레그램을 거쳐 볼사람에 들어옵니다. 볼사람에 복사된 뒤에는 텔레그램 대화에서 지우시길 권합니다.

5. 보관 기간

등록이 끝난 프로필과 사진, 가져올 때 받은 원문, 주선자 메모는 멤버가 서비스를 이용하는 동안 보관하고 프로필을 지우면 함께 지웁니다. 그 밖의 기록은 매일 새벽 4시 10분에 자동으로 정리됩니다.

로그인 상태는 마지막으로 쓴 날부터 30일 유지됩니다. 풀리면 받은 초대 링크를 다시 누르고, 링크를 잃어버렸다면 주선자에게 다시 요청합니다.

정리 작업은 프로필이 사용 중인 사진은 지우지 않습니다.

모임 채팅방의 글은 자동으로 지워지지 않습니다. 그 방에 있는 동안의 기록이 남아 있어야 무엇을 왜 그렇게 정했는지 되짚을 수 있기 때문입니다. 쓴 사람이 직접 지울 수 있고, 그러면 내용이 저장소에서도 사라집니다. 모임이 없어지면 그 방의 글도 함께 사라집니다.

나중에 들어온 주선자에게는 그 전의 대화가 보이지 않습니다. 방에 들어온 시점부터만 읽을 수 있습니다.

데이터를 잃지 않도록 매일 새벽 3시 40분에 데이터베이스 사본을 만들어 14일간 보관합니다. 사본은 서비스가 도는 서버 안에만 두고, 외부 저장소나 다른 업체로 보내지 않습니다. 멤버 정보 삭제를 요청하면 운영 중인 데이터에서 곧바로 지우고, 사본에 남은 기록은 보관 기간(14일)이 지나면서 함께 사라집니다.

6. 안전하게 지키는 방법

• 사진은 웹에서 직접 열 수 없는 곳에 둡니다. 화면에 보일 때마다 짧게만 유효한 주소를 새로 발급하고, 그 주소는 로그인한 사람만 씁니다. 같은 사진을 다시 받지 않도록 그 주소가 유효한 동안만 보는 사람의 브라우저에 잠시 남기고, 로그아웃하면 지웁니다.
• 화면에 나가는 프로필 사진에는 보는 사람의 표기와 날짜를 합성합니다(옅게 보이는 글자와 맨눈에 보이지 않는 표시). 멤버는 공개 번호, 주선자는 계정마다 정해진 코드이며, 멤버 본인의 사진에는 넣지 않습니다. 캡처가 유출됐을 때 경로를 확인하기 위해서이며, 이름·연락처는 넣지 않습니다. 주선자가 유출본을 확인할 때 그 사진은 주선자의 브라우저 안에서만 다루고 볼사람 서버로 받지 않습니다. 이렇게 내보내는 사진에는 촬영 위치 같은 원본 파일 정보가 남지 않습니다.
• 데이터베이스가 직접 막습니다. 응용 프로그램의 실수와 무관하게, 권한 없는 사람은 속하지 않은 모임의 정보를 조회할 수 없습니다.
• 로그인 링크와 초대 코드는 원본을 저장하지 않습니다(복원 불가능한 형태만).
• 주선자 비밀번호를 우리가 갖고 있지 않습니다. 카카오·구글 로그인만 받으므로 볼사람에서 새어 나갈 비밀번호가 없습니다. 대신 주선자 계정의 안전은 그 계정의 보안 설정(2단계 인증)에 달려 있습니다.
• 프로필과 사진은 검색엔진에 노출되지 않습니다. 검색에 나오는 것은 첫 화면과 이 처리방침뿐입니다.

7. 멤버의 권리

주선자에게 요청하면 다음을 할 수 있습니다.

• 내 프로필에 무엇이 적혀 있는지 확인
• 잘못된 내용 수정
• 목록에서 감추기(일시중지)
• 삭제 — 프로필과 사진, 계정을 지웁니다

요청은 평소 연락하는 주선자에게 하시면 가장 빠릅니다. 주선자에게 연락이 닿지 않거나 처리해 주지 않으면 아래 「9. 운영자와 문의」의 주소로 직접 알려 주세요.

8. 등록되는 사람의 동의

프로필은 주선자가 대신 등록합니다. 등록 시점에 그 사람이 볼사람을 모를 수 있습니다. 주선자가 본인 동의를 먼저 받아야 하고, 특히 전체공개로 등록하면 가입한 모든 주선자가 그 프로필을 본다는 사실을 알려야 합니다.

동의를 받는 것은 주선자의 책임입니다. 볼사람은 동의 여부를 따로 기록하거나 확인하지 않습니다 — 주선자가 본인 동의를 받은 프로필만 올린다는 전제로 움직입니다.

동의를 거두고 싶을 때

말하면 곧바로 지웁니다. 확인 절차도, 대기 기간도 두지 않습니다.

1. 주선자에게 「내리고 싶다」고 알립니다. 이유를 설명하지 않아도 됩니다.
2. 주선자가 프로필·사진·계정을 지웁니다. 목록에서 바로 사라지고, 받아 둔 소개 신청도 함께 없어집니다.
3. 지운 정보는 데이터베이스 사본에 최대 14일 남고 그 뒤 함께 사라집니다 (「5. 보관 기간」).

주선자에게 연락이 닿지 않으면 아래 주소로 알려 주세요. 프로필의 공개 번호 (예: 40번)를 함께 주시면 찾기 쉽습니다.

이미 연결된 상대에게 전달된 이름과 연락처는 되돌릴 수 없습니다. 사람이 손으로 받아 적었을 수 있어 시스템이 회수하지 못합니다. 그 상대에게 직접 말씀하시는 것이 확실합니다.

9. 운영자와 문의

볼사람은 개인이 운영하는 서비스입니다. 사업자등록을 한 사업체가 아니며 상호·사업자등록번호가 없습니다.

문의는 이메일로만 받습니다. 전화 창구나 고객센터는 없습니다. 멤버 정보에 관한 요청은 주선자에게 하시는 것이 가장 빠르고, 그게 어려울 때 위 주소로 직접 알려 주세요.

한국인터넷진흥원 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 신고·상담할 수 있습니다.

10. 변경

이 방침이 바뀌면 서비스 안에 알립니다.

• 최초 작성: 2026-09-07
• 운영자·문의 창구와 동의 철회 절차 추가: 2026-09-08
• 시행일: 미정 — 법률 검토를 받은 뒤 정합니다.

이 방침은 서비스 안 /privacy 화면에서 언제든 볼 수 있습니다. 첫 화면과 로그인·입장 화면, 멤버의 「내 프로필」 화면 아래에 링크가 있습니다.