본문으로 건너뛰기
BAMSTAR
← 약관 목록

개인정보 처리방침

필수 동의v2.02026년 9월 22일 시행

밤스타 개인정보 처리방침

시행일: 2026년 9월 22일
버전: v2.0
개인정보처리자: 밤컴퍼니(Bam Company, 이하 "회사")
대표자: 윤미나
사업자등록번호: 611-48-01140
주소: 경기도 수원시 권선구 경수대로 384번길 60
전화: 070-8998-1228
이메일: support@bamstar.app

밤컴퍼니(Bam Company, 이하 "회사")는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 고충을 신속히 처리하기 위해 다음 처리방침을 공개합니다.

이 방침은 동의하지 않아도 https://bamstar.app/privacy 에서 볼 수 있습니다. 가입 화면의 필수 동의는 이 방침 전체의 계약이 아니라, 제2장에 적힌 수집·이용과 제8장에 적힌 국외 이전에 대한 동의입니다.

  1. 처리 목적
    회사는 다음 목적을 위해 개인정보를 처리합니다. 목적 밖의 사용은 하지 않으며, 목적이 바뀌면 별도의 동의 등 필요한 조치를 합니다.
    가. 회원 가입, 본인 식별, 게스트 계정과 소셜 계정의 연결, 연령 확인, 1인 1계정, 부정 이용 방지
    나. 밤계부, 밤팸, 밤카페, 별사탕, 뽑기, 이모티콘, 퀘스트, 알림, 앱 잠금 설정 값의 제공
    다. 회원이 팸에 가입한 경우, 제3장 제4항에 적힌 범위의 근무·수입 정보를 그 팸 구성원에게 표시
    라. 운영자가 등록한 채용 정보의 열람. 회원의 정보를 구인 업체에 제공하지 않습니다.
    마. 약관 동의와 철회의 증명
    바. 문의 응대, 신고 처리, 분쟁 대응
    사. 서비스 오류 진단과 이용 통계
    아. 이벤트·혜택·새 기능 안내(마케팅 동의를 한 경우에 한함)
    자. 법령이 정한 의무의 이행

  2. 수집·이용 동의 요지
    가입할 때 필수로 동의하는 범위입니다. 거부하면 가입할 수 없습니다.

가. 계정
항목: 서비스 내부 식별자, 로그인 수단(카카오·구글·애플·게스트), 이메일이 로그인 수단에서 넘어오는 경우 그 이메일, 닉네임, 아바타, 게스트 여부
목적: 가입, 로그인, 계정 식별
보유: 탈퇴 시까지

나. 서비스 이용 기록
항목: 밤계부 기록, 게시물, 채팅, 팸 가입 정보, 별사탕 내역, 뽑기와 이모티콘 이용 기록, 퀘스트, 차단·신고, 알림 토큰과 알림 설정, 초대 코드
목적: 회원이 요청한 기능의 제공
보유: 제4장

다. 동의 기록
항목: 약관 종류와 버전, 동의·철회 여부, 시각, IP 주소, User-Agent, 기기 종류(플랫폼), OS 버전, 앱 버전
목적: 동의 사실의 증명, 부정 이용 방지
보유: 동의 원장은 탈퇴 시 삭제. 감사 로그는 제4장 제4항

라. 국외 이전
항목과 받는 곳: 제8장
목적: 서비스 제공에 필요한 저장, 알림, 오류 진단, 통계
보유: 제4장과 제8장
거부: 가입을 거부하는 방법으로 행사합니다. 거부하면 서비스를 이용할 수 없습니다.

선택 동의는 거부해도 서비스를 이용할 수 있습니다.
마. 마케팅 수신: 광고·이벤트·새 기능의 앱 푸시. 철회 또는 탈퇴 시까지
바. 야간 푸시: 한국 시간 21시부터 다음 날 8시까지의 앱 푸시. 철회 또는 탈퇴 시까지

  1. 처리하는 개인정보 항목
  1. 가입 시 필수
    가. 내부 식별자(UUID)
    나. 로그인 수단. 카카오, 구글, 애플, 게스트 중 회원이 고른 것
    다. 이메일. 로그인 사업자가 넘겨주는 경우에만. 애플은 가린 이메일일 수 있습니다. 게스트는 이메일이 없을 수 있습니다.
    라. 닉네임. 처음에는 회사가 붙이고, 이후 회원이 바꿉니다.
    마. 아바타 종류와 장착 정보. 회원이 올린 얼굴 사진이 아닙니다.
    바. 동의 기록. 제2장 다항

회사는 카카오·구글·애플의 원 식별자를 프로필 표에 따로 저장하지 않습니다. 인증 수단의 연결 정보는 로그인 인프라가 보유합니다.

  1. 회원이 서비스를 쓰면서 만드는 정보
    가. 밤계부: 가게 이름, 메모, 태그, 타임 단가, 타임 수, 팁, 날짜, 합계 금액, 월 목표 금액
    나. 밤카페: 글, 댓글, 사진, 반응, 익명 여부, 표시 이름, 사라지는 글의 시간
    다. 밤팸: 소속, 역할, 채팅 내용과 사진, 출석·퀘스트 기여, 토닥 이용
    라. 별사탕 잔액과 적립·사용 내역, 뽑기 결과, 이모티콘 소장
    마. 차단 목록, 신고 내용
    바. 푸시 토큰, 기기 플랫폼, 알림 켜짐 값, 근무 리마인더 시각
    사. 초대 코드와 초대 성사 사실
    아. 고객센터 문의: 이메일(선택), 문의 유형, 내용, IP의 해시, User-Agent

  2. 본인확인을 한 경우
    회원이 성인 인증을 시작하면, 본인확인 화면에서 이름, 생년월일, 휴대폰 번호, 통신사, 성별, 내외국인 구분, 연계정보(CI), 중복가입확인정보(DI)가 본인확인 업무를 위해 처리됩니다.
    회사가 저장하는 것은 다음뿐입니다.
    가. DI를 서버 비밀값으로 한 방향 변환한 값. 원문 DI는 저장하지 않습니다.
    나. 출생 연도
    다. 통신사
    라. 성인 여부, 확인 시각
    이름, 전화번호, 생년월일의 전체, 성별, 내외국인 구분, CI, DI 원문은 저장하지 않습니다.
    청소년으로 확인되면 확인 결과 행을 만들지 않습니다.

  3. 자동으로 처리되는 정보
    가. 동의 시점의 IP 주소, User-Agent
    나. 오류 진단: 내부 식별자, 기기·OS·앱 버전, 오류 내용. 이메일과 IP를 오류 진단 도구에 넣지 않도록 설정합니다.
    다. 이용 통계: 화면 이름, 로그인 수단, 약관 동의 여부, 뽑기 결과의 종류와 이름, 앱 인스턴스 식별자, 기기·OS 정보
    광고 식별자(ADID, IDFA)는 수집하지 않습니다. 위치정보는 수집하지 않습니다.

  4. 기기에만 있는 정보
    앱 잠금 PIN은 기기 안의 안전한 저장소에 소금값과 함께 해시로 저장됩니다. 서버로 전송하지 않습니다.

  5. 다른 회원에게 보이는 정보
    가. 닉네임, 아바타, 회원이 공개한 글·댓글·채팅
    나. 익명 글은 다른 회원에게 계정과 아바타를 보여 주지 않습니다.
    다. 팸에 가입하면 그 팸 구성원에게 다음이 보입니다.

  • 근무 마감 시 채팅: 닉네임, 가게 이름, 그날 수입 금액. 이 공유는 기본으로 켜져 있고, 현재 앱에는 끄는 화면이 없습니다.
  • 구성원 목록: 이번 주 출근 일수, 이번 주 수입의 만원 단위
  • 팸 대자보: 오늘 출근 인원, 오늘 수입 합계
  • 팸 퀘스트: 닉네임과 기여 숫자
    타임 단가, 타임 수, 팁, 메모, 태그, 원장 전체는 다른 회원에게 보이지 않습니다.
    라. 개인 퀘스트 진행도는 본인만 봅니다.
    마. 채용 공고를 본다는 사실만으로 회원의 정보가 구인 업체에 전달되지 않습니다.
  1. 처리하지 않는 정보
    주민등록번호, 여권번호, 계좌번호, 카드번호, 위치정보, 건강정보, 유전정보, 범죄 경력, 정치적 견해를 회원가입 또는 서비스 필수 항목으로 수집하지 않습니다.
    회원이 메모나 채팅에 스스로 적은 내용은 그 내용에 따라 개인정보가 될 수 있으므로, 올리지 않아야 합니다.
  1. 보유 기간
  1. 계정, 프로필, 별사탕 내역, 푸시 토큰, 본인확인 결과, 동의 원장, 기기 토큰: 탈퇴 시 삭제합니다.
  2. 밤계부: 탈퇴 시 이용자 식별자는 지웁니다. 가게 이름, 단가, 수입 금액, 날짜, 메모는 식별자를 뗀 채 남아 있을 수 있습니다. 회사는 이를 마케팅이나 재식별에 쓰지 않습니다. 회원은 support@bamstar.app 로 잔여 기록의 삭제를 요청할 수 있고, 회사는 요청일부터 10일 안에 개인을 알아볼 수 있는 내용을 삭제합니다.
  3. 다른 회원에게 이미 보인 글, 댓글, 채팅: 작성자 표시를 "탈퇴한 사용자"로 바꾸거나 보낸 사람 식별자를 지운 뒤, 그 공간의 대화를 위해 내용이 남을 수 있습니다. 일부 내부 표식에는 탈퇴한 계정을 알아볼 수 없도록 되돌릴 수 없게 변환한 값만 남습니다. 이 표식은 다른 이용자에게 보여 주지 않으며, 삭제를 요청하면 함께 지웁니다. 채팅은 약 90일이 지나면 보관 저장소로 옮겨지며, 그 보관분에는 보낸 사람 식별자가 남아 있을 수 있습니다. 삭제를 요청하면 보관분의 식별자를 지웁니다. 다른 회원에게 이미 보인 대화 내용 자체는 그 팸을 위해 유지할 수 있습니다.
  4. 동의·철회 감사 로그(내부 식별자, 약관 종류와 버전, 시각, IP 주소, User-Agent, 기기 정보): 마지막 기록일부터 3년. 현재 시스템은 이 로그의 삭제를 막아 두었습니다. 회사는 동의 증명 외의 목적으로 쓰지 않으며, 3년이 지난 로그를 지울 수 있도록 그 제한을 해제한 뒤 파기합니다.
  5. 고객센터 문의: 처리가 끝난 날부터 3년
  6. 신고와 조치 기록: 조치가 끝난 날부터 3년
  7. 업로드 이미지 파일: 연결된 글·채팅이 유지되는 동안. 탈퇴만으로 파일이 바로 지워지지 않을 수 있습니다. 다른 회원의 게시물에 남아 있어야 하는 파일을 제외하고, 삭제 요청일부터 30일 안에 지웁니다.
  8. 접속과 보안 기록: 부정 이용 방지에 필요한 범위에서 3개월에서 1년
  9. 현금 결제 기록: 현재 없습니다. 유료 결제를 시작하면 전자상거래법에 따라 계약·청약철회·대금결제 기록은 5년, 소비자 불만과 분쟁 기록은 3년 보관합니다.
  10. 선택 동의: 철회 또는 탈퇴 시까지. 철회 전의 발송 사실은 제4항의 감사 로그로 남습니다.
  1. 파기
  1. 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.
  2. 전자적 파일은 복구되지 않는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
  3. 법령에 따라 더 보관해야 하는 정보는 다른 정보와 분리하여 그 기간만 보관합니다.
  4. 탈퇴 처리에서 바로 지워지지 않는 항목과 요청 방법은 제4장에 적었습니다.

  1. 제3자 제공
    회사는 회원의 개인정보를 팔지 않습니다. 제1장의 목적 안에서 처리하며, 다음이 아니면 다른 사업자에게 제공하지 않습니다.
    가. 회원이 제공에 따로 동의한 경우
    나. 법령에 특별한 규정이 있거나, 수사기관이 법령에 따른 절차로 요구한 경우
    팸 구성원이나 커뮤니티 이용자에게 제3장 제6항의 내용이 보이는 것은, 다른 사업자에게 넘기는 제3자 제공이 아니라 회원이 가입하며 요청한 서비스 안의 공개입니다.
    구인 업체에 회원 정보를 정기적으로 제공하지 않습니다.

  2. 처리 위탁
    회사는 서비스 제공을 위해 다음 업무를 위탁합니다. 위탁 계약에 개인정보 보호 의무를 적고, 수탁자가 바뀌면 이 방침을 고쳐 공개합니다.

가. Supabase, Inc. (미국)
업무: 회원 인증, 데이터베이스, 실시간 전달, 서버 함수
저장 위치: 대한민국 서울 리전
참고: 저장은 서울에서 이루어지고, 수탁 법인이 미국 회사이므로 운영·지원 과정에서 국외에서 접근할 수 있습니다.

나. Cloudflare, Inc. (미국)
업무: 회원이 올린 이미지의 저장과 전송(R2)
저장 위치: 아시아·태평양 리전. 한 국가로 고정되어 있지 않습니다.

다. Google LLC (미국)
업무: 앱 이용 통계(Firebase Analytics), 푸시 알림(Firebase Cloud Messaging)
iOS 알림 전달 과정에서 Apple Inc.(미국)의 푸시 서비스가 기기 토큰과 알림 내용을 처리할 수 있습니다.

라. Functional Software, Inc. (Sentry, 미국)
업무: 오류 진단
항목: 내부 식별자, 기기·OS·앱 버전, 오류 내용. 성능 추적 표본은 보내지 않습니다.

마. 주식회사 드림시큐리티 (대한민국)
업무: 회원이 시작한 휴대폰 본인확인
항목: 제3장 제3항의 본인확인 정보. 회사는 그 결과 중 제3장 제3항에 적힌 최소 정보만 보관합니다.
이 위탁은 회원이 성인 인증을 시작한 때에만 이루어집니다.

바. Vercel, Inc. (미국)
업무: 웹사이트(bamstar.app)의 전송
항목: 접속 시 IP, User-Agent, 문의 내용의 전송 구간. 문의의 저장은 가항의 서울 리전에서 이루어집니다.

  1. 국외 이전
    개인정보 보호법 제28조의8에 따른 사항입니다. 서비스 제공에 필요한 이전은 같은 법 제28조의8 제1항 제3호(이용자와의 계약 이행에 필요)를 근거로 합니다. 오류 진단과 이용 통계도 앱이 켜질 때 함께 처리되며, 앱 안에서 이것만 따로 끄는 스위치는 없습니다.

가. 이전받는 자: 제7장 가항부터 라항, 바항, 그리고 iOS 알림의 Apple Inc.
나. 국가: 제7장에 적은 저장 위치와 본사 소재국. Supabase에 맡긴 데이터의 저장은 대한민국입니다.
다. 시기와 방법: 서비스를 이용하는 시점에 암호화된 네트워크로 전송합니다.
라. 항목: 제3장 중 그 업무에 필요한 항목
마. 목적: 제7장의 위탁 업무
바. 보유·이용 기간: 제4장. 위탁이 끝나면 수탁자는 지체 없이 삭제하거나 돌려줍니다.
사. 거부 방법과 효과: 가입하지 않거나 탈퇴하면 이전은 이루어지지 않거나 중단됩니다. 거부하면 서비스를 이용할 수 없습니다. 성인 인증을 시작하지 않으면 드림시큐리티로의 처리는 없습니다. 드림시큐리티는 국내 처리입니다.

  1. 추가적인 이용·제공
    회사는 개인정보 보호법 제15조 제3항과 제17조 제4항에 따른 추가 이용·제공을 하지 않습니다. 수집 목적과 합리적으로 관련된 범위로 넓혀 쓰지 않습니다.

  2. 안전성 확보조치
    가. 관리적 조치: 개인정보 취급 범위를 최소로 두고, 내부 관리 기준을 둡니다.
    나. 기술적 조치: 전송 구간 암호화(TLS), 데이터베이스 접근 통제, 인증 토큰 관리, 포인트 변동·동의 저장·프로필 삭제·본인확인처럼 민감한 처리는 서버에서 수행, DI 원문 미저장, PIN의 기기 내 해시 저장
    다. 물리적 조치: 클라우드 시설 접근 권한의 제한은 수탁자의 보안 기준을 따릅니다.

  3. 자동 수집 장치의 설치·운영과 거부

  1. 앱은 광고 쿠키나 광고 식별자를 쓰지 않습니다.
  2. 이용 통계와 오류 진단은 제3장 제4항과 같습니다. 앱 안에 통계만 끄는 설정은 없습니다. 거부하려면 가입하지 않거나 탈퇴하고 앱을 삭제하면 됩니다. 기기의 알림 권한을 거부하면 푸시는 가지 않으며, 그 외 기능은 유지됩니다.
  3. 웹사이트는 일반 방문자의 광고·분석 쿠키를 심지 않습니다. 운영자 로그인에 필요한 인증 쿠키만 사용합니다. 브라우저에서 쿠키를 거부할 수 있고, 그 경우 운영자 로그인만 제한됩니다.
  4. 고객센터 문의의 남용을 막기 위해 IP는 해시만 저장합니다. 문의 표에 원문 IP를 남기지 않습니다.
  1. 정보주체의 권리와 행사 방법
  1. 회원은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
  2. 회원은 마케팅 수신과 야간 푸시를 내정보, 알림에서 철회할 수 있습니다. 철회는 처리된 시각부터 이후 발송에 적용됩니다.
  3. 회원은 내정보, 회원 탈퇴로 이용계약을 해지할 수 있습니다.
  4. 권리 행사는 앱의 해당 화면 또는 support@bamstar.app, 070-8998-1228 로 합니다. 회사는 요청을 받은 날부터 10일 안에 조치하고, 거절하는 경우 그 이유와 이의 방법을 알립니다.
  5. 법령이 열람이나 삭제를 제한하는 정보, 다른 사람의 권한을 침해하는 요청은 거절할 수 있습니다.
  6. 회원은 제4장에 적힌 잔여 기록의 삭제를 같은 연락처로 요청할 수 있습니다.

  1. 개인정보 보호책임자와 열람 청구
    회사는 개인정보 처리에 관한 업무를 총괄하고 불만과 피해 구제를 처리하기 위해 아래 책임자를 지정합니다. 소규모 사업자로서 대표자가 보호책임자를 겸합니다.
    가. 개인정보 보호책임자: 윤미나 (대표)
    나. 연락처: support@bamstar.app, 070-8998-1228
    다. 열람 청구 접수: 위와 같은 연락처
    회사는 책임자 또는 접수 부서에 온 문의에 지체 없이 답합니다.

  2. 권익침해 구제
    개인정보 침해에 대한 신고와 상담은 아래로 할 수 있습니다.
    가. 개인정보침해 신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
    나. 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
    다. 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
    라. 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182

  3. 아동과 청소년

  1. 서비스는 청소년보호법상 청소년을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
  2. 아동 또는 청소년의 정보가 수집된 사실을 알게 되면 이용을 중단하고 지체 없이 파기합니다.
  3. 법정대리인은 아동의 개인정보에 대해 제12장의 권리를 행사할 수 있습니다.

  1. 가명정보와 영상정보
    회사는 통계 목적의 가명정보를 처리하지 않습니다. 고정형 영상정보처리기기를 설치·운영하지 않습니다.

  2. 처리방침의 변경
    이 방침의 내용이 추가, 삭제, 수정되면 적용일 7일 전부터 서비스 안과 웹사이트에 알립니다. 회원의 권리에 중대한 변경은 30일 전에 알리고, 수집 항목·목적·보유 기간·제3자 제공·국외 이전이 바뀌어 동의가 필요하면 다시 동의를 받습니다.

부칙

  1. 이 방침(v2.0)은 2026년 9월 22일부터 시행합니다.
  2. 종전 방침은 이 방침으로 대체합니다.
  3. 주요 변경은 다음과 같습니다.
    가. 수집 항목, 팸에 보이는 수입·가게 정보, 본인확인 시 저장하는 최소 항목을 실제 처리에 맞게 다시 적었습니다.
    나. 이미지 저장소를 Cloudflare R2로, 오류 진단을 Sentry로 적고, 운영하지 않는 자동 이미지 검사 수탁자를 빼었습니다.
    다. 데이터베이스 저장 위치(서울)와 국외 이전을 나누어 적었습니다.
    라. 위치정보, 광고 식별자, 주민등록번호, 카드번호를 수집하지 않는다고 적었습니다.
    마. 탈퇴 뒤 바로 지워지지 않는 기록과, 삭제를 요청하는 방법을 적었습니다.
    바. 동의 화면의 필수 동의가 처리방침 전체가 아니라 제2장과 제8장에 대한 동의임을 밝혔습니다.