Halloween26시행일: 2026년 10월 12일
주식회사 컴포저(이하 "회사")는 「개인정보 보호법」 등 관계 법령에 따라 Halloween26 서비스(이하 "서비스") 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보의 항목과 방법
① 회원가입 및 로그인
- 이메일 주소, 닉네임, 휴대폰 번호(본인 인증), 출생 연도(만 14세 미만 가입 제한 확인)
- 카카오 계정으로 가입하는 경우: 카카오 회원번호, 닉네임, 프로필 사진, 카카오계정 이메일, 카카오계정 전화번호, 출생 연도(전화번호와 출생 연도는 회원이 카카오에서 제공에 동의한 경우에 가입 화면의 입력을 대신합니다)
- Apple 계정으로 가입하는 경우: Apple 계정 식별자, 이메일(비공개 릴레이 주소 포함), 이름
- 패스키를 등록하는 경우: 패스키 공개키와 기기 식별 정보(비밀 키는 회원의 기기에만 저장됩니다)
- 비밀번호를 설정한 경우: 비밀번호(암호화 저장)
② 서비스 이용 과정
- 프로필 사진, 자기소개, 다른 회원과 주고받은 메시지, 차단·신고 내역
- 위치 정보: 앱을 사용하는 동안 기기가 측정한 위치(위도·경도)와 측정 시각
- 알림 수신을 허용한 경우: 기기 푸시 토큰
- 고객 문의 내용
③ 자동으로 생성·수집되는 정보
- 접속 IP, 접속 일시, 기기 정보(모델, OS 버전, 앱 버전), 서비스 이용 기록, 쿠키
④ 수집 방법: 서비스 화면 입력, 카카오·Apple 로그인 연동, 기기의 위치 기능, 서비스 이용 과정에서의 자동 수집
2. 개인정보의 이용 목적
- 회원 가입 의사 확인, 본인 식별·인증, 회원 자격 유지·관리, 중복 가입과 부정 이용 방지
- 가입 가능 연령(만 14세 이상) 확인
- 지도에 회원의 대략적인 위치와 프로필 표시, 회원 간 메시지 전달
- 새 메시지·공지 등 알림(푸시·이메일·문자) 발송
- 신고 처리, 분쟁 조정, 고객 문의 응대
- 서비스 개선, 통계 분석, 광고 게재
- 법령 및 이용약관 위반 행위에 대한 대응, 보안 사고 방지
3. 개인정보의 보유 및 이용 기간
① 회사는 수집 목적이 달성되면 지체 없이 개인정보를 파기합니다. 회원이 탈퇴하면 프로필과 위치 기록은 즉시 서비스에서 노출이 중단됩니다.
② 위치 정보는 회원의 가장 최근 위치 한 건만 보관하며, 새 위치를 받으면 이전 값은 덮어씁니다. 24시간 동안 새 위치가 없으면 지도에 표시하지 않으며, 회원은 설정에서 언제든지 삭제할 수 있습니다.
③ 관계 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 표시·광고에 관한 기록: 6개월 (같은 법)
- 서비스 방문(접속) 기록: 3개월 (통신비밀보호법)
- 위치정보 수집·이용·제공 사실 확인 자료: 6개월 (위치정보의 보호 및 이용 등에 관한 법률)
④ 부정 이용 방지와 분쟁 대응을 위해 필요한 범위의 정보(신고 내역, 이용 제한 기록)는 회사 내부 방침에 따라 일정 기간 분리 보관할 수 있으며, 그 기간이 지나면 지체 없이 파기합니다.
4. 개인정보의 제3자 제공
① 회사는 이용자의 개인정보를 제2조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우와 법령에 근거하거나 수사기관·법원이 법령이 정한 절차에 따라 요청한 경우는 예외로 합니다.
② 서비스의 특성상 회원의 닉네임, 프로필 사진, 자기소개, 일정 범위로 흐린 위치는 다른 회원에게 표시됩니다. 정확한 위치 좌표는 다른 회원에게 제공되지 않습니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 감독합니다.
- Amazon Web Services, Inc.: 서비스 서버·데이터베이스·파일 저장소·캐시 운영, 이메일 발송, 앱 푸시 알림 전송
- 주식회사 케이티: 휴대폰 본인 인증 문자 발송
- 주식회사 카카오: 카카오 로그인 인증, 앱 푸시 알림 전송, 지도 표시
- Apple Inc.: Apple 로그인 인증, 앱 푸시 알림의 기기 전달
- Google LLC: 지도 표시, 자동 가입 방지 확인(reCAPTCHA)
6. 개인정보의 국외 이전
회사는 서비스 서버를 해외 데이터센터에서 운영하고 일부 기능에 해외 사업자의 서비스를 이용하므로 아래와 같이 개인정보가 국외로 이전·보관됩니다.
가. Amazon Web Services, Inc.
- 이전되는 국가 및 시점: 일본(도쿄 리전), 서비스 이용 과정에서 네트워크를 통해 전송
- 이전 항목: 제1조의 개인정보
- 이용 목적 및 보유 기간: 서비스 제공을 위한 서버·데이터베이스·저장소·캐시 운영 및 푸시 알림 전송, 제3조의 보유 기간과 동일
- 이메일 발송은 대한민국(서울 리전)에서 처리합니다.
나. Apple Inc.
- 이전되는 국가 및 시점: 미국, Apple 로그인 이용 시 및 푸시 알림 발송 시 네트워크를 통해 전송
- 이전 항목: Apple 계정 식별자, 기기 푸시 토큰, 알림 내용
- 이용 목적 및 보유 기간: 로그인 인증 및 푸시 알림의 기기 전달, 목적 달성 시까지
다. Google LLC
- 이전되는 국가 및 시점: 미국, 지도 이용 및 자동 가입 방지 확인 시 네트워크를 통해 전송
- 이전 항목: 접속 정보(IP 주소·기기 및 브라우저 정보), 지도 화면에서 조회한 영역
- 이용 목적 및 보유 기간: 지도 표시, 부정 이용 방지, 목적 달성 시까지
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능하거나 해당 기능을 이용할 수 없습니다.
7. 개인정보의 파기 절차와 방법
① 파기 대상 개인정보는 내부 방침에 따라 승인을 거쳐 파기합니다.
② 전자 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄 또는 소각합니다.
8. 정보주체의 권리와 행사 방법
① 이용자는 언제든지 서비스 내 설정에서 자신의 개인정보를 조회·수정하거나 계정을 삭제(탈퇴)할 수 있으며, 위치 공유와 알림 수신을 끌 수 있습니다.
② 이용자는 회사에 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치합니다. 요구는 이메일(master@composerent.com)로 할 수 있습니다.
③ 만 14세 미만 아동은 서비스에 가입할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호·인증 정보·외부 계정 토큰의 암호화, 전송 구간 암호화(TLS)
- 위치 정보는 정확한 좌표와 다른 회원에게 보이는 좌표를 구분하여 관리
- 접근 권한의 최소화와 접근 기록 보관
- 침입 차단·탐지, 보안 패치, 정기 점검
- 개인정보 취급 직원의 최소화와 교육
10. 쿠키, 광고 및 앱 권한
① 회사는 로그인 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한됩니다.
② 웹사이트에는 광고가 게재될 수 있으며, 광고 사업자가 쿠키를 이용해 맞춤형 광고를 제공할 수 있습니다. 이용자는 브라우저 설정이나 광고 사업자의 설정 화면에서 이를 거부할 수 있습니다.
③ iOS 앱은 다음 권한을 이용자의 선택에 따라 사용합니다.
- 위치(앱을 사용하는 동안): 지도에 내 위치 표시 및 주변 회원 조회. 거부하면 지도에 표시되지 않습니다.
- 알림: 새 메시지·공지 푸시 알림
- 카메라·사진: 프로필 사진 등록
④ 회사는 봇·자동화 공격을 막기 위해 Google reCAPTCHA 를 사용하며, 이 과정에서 Google 의 개인정보처리방침과 서비스 약관이 적용됩니다.
11. 개인정보 보호책임자
- 개인정보 보호책임자: 윤재민 (대표)
- 소속: (주)컴포저
- 문의: (메일)master@composerent.com (전화)070-8655-2224[해외에서 +827086552224]
12. 권익침해 구제 방법
- 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 중대범죄수사청 사이버기술수사과: 02-2609-4574
- 경찰청 사이버수사국: (국번 없이) 182
13. 개인정보처리방침의 변경
이 방침을 변경하는 경우 시행 7일 전부터 서비스 내 공지합니다. 이용자의 권리에 중요한 변경이 있는 경우 30일 전에 공지합니다.
부칙
이 개인정보처리방침은 2026년 10월 12일부터 시행합니다.