WhiteVine 개인정보처리방침

• 제정일: 2026년 5월 12일
• 시행일: 2026년 5월 12일

WhiteVine 운영자 김영빈(이하 "운영자")은 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 "정보통신망법") 등 관련 법령상 개인정보보호 규정을 준수하며, 회원의 개인정보 보호 및 권익을 보호하기 위해 다음과 같은 처리방침을 두고 있습니다.

제1조 (개인정보의 처리 목적)

운영자는 다음의 목적을 위하여 회원의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원가입 및 관리: 회원가입 의사 확인, 회원자격 유지·관리, 본인 식별·인증, 필수 약관 동의 확인, 부정이용 방지
2. 서비스 제공: WhiteVine 의 force 기반 3D SNS 서비스 제공, 게시물 작성·열람·공유 기능, 시간순 피드 제공, 회원이 직접 입력한 태그·카테고리 기반 코스모스 시각화
3. 회원 간 인적 네트워크 기능 운영: 친구, 차단, 신고, 회원 간 상호작용 정보의 표시·활용
4. 이용자 보호 및 서비스 운영: 신고 처리, 성적·폭력적 콘텐츠의 자동 비공개 처리, 부정행위 방지, 분쟁 조정·민원 처리

제2조 (처리하는 개인정보의 항목)

운영자는 다음의 개인정보 항목을 처리하고 있습니다.

1. 회원가입 시 수집 항목

• 필수 항목: 이메일 주소 또는 Apple 로그인 식별자, 이메일 가입 시 비밀번호(일방향 암호화 저장), 닉네임, 필수 약관 동의 기록
• 선택 항목: 프로필 이미지, 자기소개

2. 서비스 이용 과정에서 생성·수집되는 항목

• 게시물(텍스트·이미지·좌표 데이터·태그·카테고리·관계 정보), 댓글, 친구·차단·신고 기록
• 코스모스 위치 정보 및 서버 force engine 이 계산한 태그·카테고리 연결 정보
• 서비스 이용 기록, 접속 일시, 접속 IP 주소, 디바이스 정보(OS 종류, 디바이스 식별자), 앱 버전

3. 추가 처리 항목

• 현재 회원가입 단계에서 추가로 처리하는 개인정보 항목은 없습니다.

제3조 (개인정보의 처리 및 보유기간)

1. 운영자는 법령에 따른 개인정보 보유·이용기간 또는 회원으로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
2. 회원이 회원 탈퇴를 요청하는 경우, 운영자는 지체 없이 회원의 개인정보를 활성 서비스 시스템에서 삭제하며, 일부 정보는 데이터베이스 연쇄 삭제(CASCADE)에 의해 함께 삭제될 수 있습니다. 다만, 관련 법령, 보안상 필요, 백업 시스템 또는 분쟁 처리 필요에 따라 보존이 필요한 정보는 필요한 기간 동안 보관할 수 있습니다.

제4조 (개인정보의 제3자 제공)

1. 운영자는 회원의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 회원의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
2. 다음의 경우에는 회원의 별도 동의 없이 제3자에게 정보를 제공할 수 있습니다.
   1. 법원의 영장 또는 수사기관의 적법한 요청이 있는 경우
   2. 다른 법률에 특별한 규정이 있는 경우
   3. 회원 또는 제3자의 생명·신체·재산상의 이익을 위해 긴급히 필요하다고 인정되는 경우

제5조 (개인정보 처리의 위탁)

운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

운영자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 계약서 등 문서에 명시하며, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

제5조의2 (개인정보의 국외 이전)

운영자는 원활한 서비스 제공을 위하여 Supabase Inc., Apple Inc. 등 국외에 소재하거나 국외 데이터센터를 이용하는 서비스 제공자를 통해 개인정보를 처리할 수 있습니다.

개인정보가 국외로 이전되는 경우, 운영자는 관련 법령에서 요구하는 범위에서 이전받는 자, 이전 국가, 이전 항목, 이전 일시와 방법, 이용 목적과 보유기간, 동의 거부권 및 거부 시 불이익을 별도로 고지하거나 동의를 받을 수 있습니다.

유럽경제지역, 영국 또는 스위스 거주자의 개인정보가 해당 지역 밖으로 이전되는 경우, 운영자는 표준계약조항, 영국 국제정보이전 부속문서, 적정성 결정 또는 기타 적법한 이전 근거 등 필요한 보호조치를 적용합니다.

제6조 (정보주체의 권리·의무 및 그 행사 방법)

1. 회원은 운영자에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
2. 제1항에 따른 권리 행사는 서비스 내 설정 화면을 통하여 직접 처리하시거나, 운영자에 대해 서면, 전자우편 등을 통하여 하실 수 있으며, 운영자는 이에 대해 관련 법령에서 정한 기간 내에 지체 없이 조치하겠습니다.
3. 회원은 개인정보 보호 관련 법령을 위반하는 행위를 하여서는 아니 됩니다.
4. 만 14세 미만 아동의 개인정보를 수집할 때에는 법정대리인의 동의가 필요합니다. 운영자는 만 14세 미만 아동이 법정대리인 동의 없이 계정을 생성한 사실을 알게 된 경우 해당 계정의 이용을 제한하거나 관련 정보를 삭제할 수 있습니다.
5. 회원 또는 법정대리인은 제10조의 연락처를 통해 만 14세 미만 아동의 개인정보 처리와 관련한 열람·정정·삭제 등 권리를 행사할 수 있습니다.

제7조 (개인정보의 파기)

1. 운영자는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 회원이 회원 탈퇴를 요청하는 경우, 운영자는 지체 없이 활성 서비스 시스템에서 개인정보를 삭제하며, 데이터베이스 연쇄 삭제(CASCADE)가 지원되는 경우 관련 정보가 함께 삭제될 수 있습니다.
3. 파기의 절차 및 방법은 다음과 같습니다.
   • 파기 절차: 회원 탈퇴 요청, 보유기간 경과 또는 처리목적 달성 시점에 자동화된 절차 또는 운영자 조치에 따라 삭제됩니다.
   • 파기 방법: 전자적 파일 형태로 저장된 개인정보는 데이터베이스 삭제 명령(DELETE) 및 연쇄 삭제(CASCADE) 등 복구가 어렵도록 하는 방법으로 삭제합니다.

제8조 (개인정보의 안전성 확보 조치)

운영자는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 운영자(1인)의 개인정보 보호 관련 법령 검토 및 정기적 점검
2. 기술적 조치: 비밀번호의 일방향 암호화 저장, 전송 구간 TLS 암호화 적용, 데이터 저장 구간의 암호화 (수탁자 Supabase 의 암호화 기능 활용)
3. 물리적 조치: 개인정보가 저장되는 서버는 수탁자 Supabase 가 운영하는 데이터센터의 물리적 보안 정책에 따라 보호됩니다.
4. 접근 권한의 관리: 개인정보에 대한 접근 권한을 운영자로 한정하며, 부득이한 경우 최소한의 권한만을 부여합니다.

제9조 (자동 수집 장치의 설치·운영 및 거부에 관한 사항)

1. 운영자는 모바일 앱 환경에서 디바이스 식별자, 접속 로그 등을 자동으로 수집할 수 있습니다. 이는 서비스 제공, 부정이용 방지, 통계·분석 등을 위한 목적으로 활용됩니다.
2. 회원은 디바이스 설정 또는 앱 제거를 통하여 자동 수집 항목의 수집을 거부할 수 있습니다. 다만, 자동 수집 항목의 수집을 거부하는 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

제9조의2 (앱 접근권한 안내)

서비스는 회원이 직접 선택한 사진 또는 동영상 파일을 게시물·프로필 등에 업로드하기 위해 iOS 시스템 사진 선택 기능을 사용할 수 있습니다. 이 경우 서비스는 회원이 선택한 파일에 한하여 접근하며, 사진 보관함 전체에 대한 지속적인 접근권한을 요구하지 않습니다.

향후 카메라, 위치, 연락처, 마이크 등 추가 접근권한이 필요한 기능이 도입되는 경우, 운영자는 필수·선택 여부, 이용 목적, 거부 시 영향 등을 서비스 내 화면 또는 본 처리방침을 통해 별도로 안내합니다.

제9조의3 (자동화 처리 및 Force Engine)

서비스는 코스모스 시각화를 위해 force 기반 알고리즘 및 태그·카테고리 연결 처리(이하 "Force Engine")를 사용합니다. Force Engine은 태그, 카테고리, 관계 정보 등 서비스 데이터를 처리하여 코스모스 내 위치와 연결 정보를 계산할 수 있습니다.

별도로 고지하지 않는 한, 코스모스 좌표 및 좌표 데이터는 서비스 내부 시각화를 위한 가상 좌표이며 GPS, 기지국, Wi-Fi 기반의 실제 지리적 위치정보가 아닙니다.

Force Engine은 시각화와 서비스 운영을 지원하기 위한 것이며, 회원에게 법적 효력 또는 이에 준하는 중대한 영향을 미치는 자동화된 결정을 내리기 위한 목적으로 사용되지 않습니다. 회원은 필요한 경우 제10조의 연락처를 통해 관련 처리 로직에 관한 설명 또는 검토를 요청할 수 있습니다.

제9조의4 (개인정보 유출 등의 통지)

운영자는 개인정보 유출 등 사고를 인지한 경우 관련 법령에서 요구하는 범위에서 지체 없이 회원에게 통지하고, 필요한 경우 관계 감독기관에 신고합니다.

통지에는 가능한 범위에서 사고의 성격, 유출 또는 영향받은 개인정보 항목, 예상되는 영향, 운영자가 취한 조치 또는 예정 조치, 추가 문의 연락처를 포함합니다.

제10조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 회원의 불만 처리 및 피해구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 김영빈 (운영자)
• 연락처(이메일): [email protected]

회원은 본 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의하실 수 있습니다.

제11조 (권익침해 구제방법)

회원은 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고·상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 운영자가 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제12조 (개인정보처리방침의 변경)

1. 본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지사항을 통하여 고지할 것입니다.
2. 본 개인정보처리방침은 한국어 사용자에게 제공되는 한국어 개인정보처리방침입니다.

부칙

이 개인정보처리방침은 2026년 5월 12일부터 시행됩니다.

운영자는 서비스 운영 과정에서 수집 항목, 보유기간, 위탁 업무 등 본 방침의 일부 조항을 변경할 필요가 있는 경우 별도로 공지·개정할 수 있습니다.

운영자 정보

• 운영자: 김영빈
• 개인정보 보호책임자 연락처: [email protected]