오픈세션 개인정보처리방침

1. 개인정보 처리자와 문의처

오픈세션(대표 권기범, 사업자등록번호 888-65-00715)은 아래 목적과 범위에서 개인정보를 처리합니다. 개인정보 보호책임자: 권기범 · 이메일 opensession30s@gmail.com · 전화 010-2103-6992 · 주소 경기도 김포시 양촌읍 양곡로 530, 3층 301-G02호.

2. 목적과 처리 항목

계정·로그인: 선택한 Google·네이버·카카오 로그인 서비스의 인증 식별자, 이름 또는 닉네임, 이메일과 이메일 확인 상태를 계정 식별·인증에 사용합니다.

공개 호스트 프로필: 이름, 소개, 사진, 선택한 공개 문의 이메일과 채널 링크를 초대장 표시와 호스트 소개에 사용합니다. 로그인 이메일은 공개 프로필 이메일과 구분합니다.

프로필 사진과 세션 표지 이미지는 공개 이미지로 저장하며 이미지 주소를 가진 사람이 볼 수 있습니다. 신분증, 계좌 정보, 개인 티켓 등 비공개 정보를 이미지에 포함하지 않아야 합니다.

공개 사업자 판매자 정보: 사업자로 판매하는 호스트가 입력한 상호/법인명, 사업자 성명/법인 대표자명, 사업자등록번호, 사업장 주소, 불만 처리 주소, 전화번호와 이메일을 거래 상대 안내를 위해 초대장·신청 화면·개인 티켓에 표시합니다. 정산 계좌와 개인 세무 식별정보에서 자동 복사하지 않습니다.

예약·운영: 대표 신청자의 이름·이메일, 세션에서 요청한 전화번호, 동반자의 이름, 신청 질문 답변, 선택한 가격·옵션·인원, 예약 상태를 신청·안내·참여 및 취소 관리에 사용합니다.

결제·환불: 주문·예약 식별자, 결제 금액·수단·승인 결과와 결제 식별자, 환불 내역을 거래 처리·대조·분쟁 대응에 사용합니다. 결제수단의 상세 인증정보는 결제서비스의 화면에서 처리합니다.

정산·세무: 호스트 유형, 법적 이름, 사업자 상호·사업자등록번호 또는 필요한 세무 식별정보, 은행·계좌번호·예금주명과 지급 기록을 정산·세무 업무에 사용합니다. 주민등록번호는 법령상 처리 근거가 있는 범위에서만 처리하며 해당 근거와 보존기간은 시행 전 확정합니다.

문의·보안: 문의자가 제공한 연락처·문의 내용·관련 거래 정보와 인증·운영 기록을 문의 처리, 접근 통제 및 오류 확인에 사용합니다. 자동으로 수집되는 로그 항목과 보존기간은 배포 서비스 설정을 대조해 확정합니다.

장애 알림: 운영 담당자의 수신 이메일 주소를 예약 작업의 장애·복구 안내에 사용합니다. 알림 본문에는 작업 상태, 점검 시각과 처리 필요 건수만 담으며 예약자 연락처, 예약·거래 식별자, 결제 금액과 개인 관리 링크를 포함하지 않습니다.

3. 수집 방법과 처리 근거

소셜 로그인, 호스트 정보 입력·업로드, 참여 신청·변경, 결제·환불 결과 수신, 정산 등록 및 문의 접수를 통해 정보를 처리합니다. 계약 체결·이행, 법령상 의무, 필요한 경우 별도 동의 등 해당 처리에 맞는 근거를 적용합니다.

선택 정보는 제공하지 않아도 필수 기능을 이용할 수 있으나 관련 선택 기능은 제한될 수 있습니다. 동반자 정보는 해당 동반자에게 안내하고 적법하게 제공해야 합니다. 건강정보 등 민감정보와 불필요한 식별정보는 신청 답변에 기재하지 않아야 합니다.

4. 호스트에게 제공되는 예약 정보

제공받는 자는 신청 화면에 표시된 해당 세션 호스트입니다. 제공 목적은 세션 참여 확인·연락·운영·취소 및 관련 분쟁 처리입니다. 제공 항목은 신청자 이름·이메일, 입력한 전화번호, 동반자 이름, 신청 질문 답변, 예약·결제·취소 상태 및 운영에 필요한 신청 내역입니다.

호스트는 해당 목적에 필요한 기간만 사용하고 종료 후 지체 없이 파기해야 하며 법정 보존 대상은 해당 법령에 따라 별도 보존합니다. 제공 근거, 필요 시 동의 수집과 호스트의 구체적 보유기간은 시행 전 확정합니다. 이 검토안 열람이나 신청 버튼 클릭만으로 별도 제공 동의를 받은 것으로 처리하지 않습니다.

5. 외부 서비스와 처리위탁

Vercel: 웹 호스팅, 업로드 이미지와 장애 알림 상태 저장. Neon: 예약·계정·거래 데이터베이스 운영. Google Gmail SMTP: 예약 관리 링크·호스트 안내 및 운영 담당자 장애·복구 메일 발송. 이들 업체의 계약 법인, 위탁 범위, 재위탁 및 보유 조건을 확인해 위탁 현황에 반영합니다.

토스페이먼츠(주)는 결제·취소·환불 처리를 지원합니다. Google·네이버·카카오는 선택한 소셜 로그인 인증을 제공합니다. 결제·인증 서비스의 독립 처리와 오픈세션이 위탁하는 처리를 구분해 계약과 데이터 흐름에 맞는 근거 및 항목을 확정합니다.

6. 국외 이전

확인한 개발 사용자 웹 실행과 Neon 데이터베이스 지역은 싱가포르입니다. 2026-10-04에는 운영 이미지 원본과 장애 알림 상태 저장소를 싱가포르에 별도로 구성하고 개발 이미지 원본은 미국 저장소로 분리했습니다. 운영 앱의 실제 실행 지역은 배포 후 확인해야 합니다. 글로벌 전송망·로그·백업 및 Gmail 메일 처리 위치가 모두 원본 저장소와 같은 국가라고 단정할 수는 없습니다.

시행 전 업체별 이전받는 법인·연락처, 국가, 이전 항목, 시기·방법, 목적·보유기간, 적용 근거, 이전 거부 방법과 거부 시 영향을 확정해 안내합니다. 지역 설정 확인만으로 국외 이전 고지·동의 등 필요한 절차가 완료된 것은 아닙니다.

7. 보유기간과 법정 거래기록

보유 기준안: 계정·프로필은 이용 종료와 처리 목적 달성 시까지, 일반 예약 운영 정보는 운영·취소·분쟁 처리 목적 달성 시까지 필요한 범위로 처리합니다. 법정 보존 대상과 목적이 끝난 선택 답변·이미지를 구분합니다.

전자상거래법상 보존 대상 중 오픈세션 시스템에서 처리한 기록: 표시·광고 기록 6개월, 계약·청약철회 기록 5년, 대금결제·공급 기록 5년, 소비자 불만·분쟁처리 기록 3년. 기록 유형별 법정 기산점에 따라 보존합니다.

정산·세무 기록은 적용 세법의 의무와 기간을 확인해 별도 지정합니다. 일반 답변·이미지·메일 로그·백업의 구체적 삭제 주기와 기간은 시행 전 확정합니다. 접근 링크 만료는 예약 원본 데이터의 삭제를 뜻하지 않습니다.

장애 알림의 상태 저장소에는 최근 점검 시각, 장애 여부와 최근 알림의 무작위 식별자·처리 상태를 갱신하며 예약자 정보나 알림 수신 주소를 저장하지 않습니다. 담당자 수신 주소, 발송된 메일과 플랫폼 로그의 구체적 보유·삭제 기준은 시행 전 확정합니다.

8. 파기와 안전성 확보

파기 기준안: 목적 달성·보유기간 경과 정보를 파기 대상으로 확인하고, 법정 보존 정보는 이용 목적과 접근권한을 제한해 별도 관리합니다. 전자정보는 복구하기 어려운 방법으로 삭제하고 종이는 분쇄 등으로 폐기합니다. 백업·로그의 반영 시점과 실행·점검 절차는 시행 전 확정합니다.

현재 코드에서는 정산 계좌·식별정보의 암호화와 일반 화면 마스킹, 권한별 접근 제한, 일부 운영 열람 기록을 사용합니다. 개인정보 보호를 위한 권한 점검·보안 관리와 보호 조치의 실제 운영 범위를 확인합니다.

9. 정보주체 권리

본인 또는 적법한 대리인은 문의처로 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 필요한 최소한의 본인·대리권 확인 후 법정 절차와 기한에 따라 처리하고 제한이 있는 경우 이유를 안내합니다.

법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우 등에는 요청이 제한될 수 있습니다. 호스트 콘솔의 계정 종료 요청은 운영 검토를 거쳐 처리하며 요청 즉시 모든 거래기록이 삭제되지는 않습니다. 만 14세 미만 이용자 정보 처리와 법정대리인 절차는 시행 전 이용 가능 범위와 함께 확정합니다.

10. 쿠키와 브라우저 저장

로그인 인증과 예약 접근을 위한 쿠키를 사용합니다. 현재 인증 세션은 최대 8시간, 예약 접근 세션은 24시간 기준입니다. 브라우저 설정에서 쿠키를 제한하면 로그인·예약 관리 기능에 영향이 있을 수 있습니다.

신청 중 입력 정보·재시도 정보·예약 접근 정보를 브라우저 저장소에 보관합니다. 미제출 신청 초안은 24시간을 초과하면 다시 불러오지 않습니다. 공용 기기에서는 이용 후 탭을 닫고 사이트 저장 데이터를 삭제하는 것이 좋습니다. 서버 기록의 보존기간과 브라우저 저장기간은 다릅니다.

11. 권리 구제와 변경 안내

개인정보 관련 문의·고충은 개인정보 보호책임자에게 접수할 수 있습니다. 외부 권리 구제는 개인정보침해 신고센터(118), 개인정보분쟁조정위원회 등 관계 기관을 이용할 수 있습니다.

현재 문서는 2026-09-30 작성하고 2026-10-05 수정한 검토안이며 시행일은 미확정입니다. 처리위탁·국외 이전, 보유·파기 운영과 개인정보 제공 절차를 확정한 뒤 시행하고 변경 내용과 시행일을 서비스에서 안내합니다.