본문으로 건너뛰기
BAMSTAR
← 약관 목록

개인정보 처리방침

필수 동의v2.12026년 10월 31일 시행

밤스타 개인정보 처리방침

시행일: 2026년 10월 31일
버전: v2.1
개인정보처리자: 밤컴퍼니(Bam Company, 이하 "회사")
대표자: 윤미나
사업자등록번호: 611-48-01140
직업정보제공사업 신고번호: J1511020250008
주소: 경기도 수원시 권선구 경수대로 384번길 60
이메일: support@bamstar.app

밤컴퍼니(Bam Company, 이하 "회사")는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 고충을 신속히 처리하기 위해 다음과 같은 처리방침을 공개합니다.

이 방침은 동의하지 않아도 https://bamstar.app/privacy 에서 볼 수 있습니다. 이 방침은 모바일 앱(밤스타)과 웹 회원 서비스(https://bamstar.app/app)에 함께 적용됩니다. 가입 화면의 필수 동의는 이 방침 전체에 대한 동의가 아니라, 제2장에 적은 수집·이용과 국외 이전 요지에 대한 동의입니다.

  1. 처리 목적
    회사는 다음 목적을 위해 개인정보를 처리합니다. 목적 밖의 용도로는 쓰지 않으며, 목적이 바뀌면 별도의 동의를 받는 등 필요한 조치를 합니다.
    가. 회원 가입, 본인 식별, 게스트 계정과 소셜 계정의 연결, 이용 자격(제3장 제3항의 성인 여성) 확인, 1인 1계정, 부정 이용 방지
    나. 밤계부, 밤팸, 커뮤니티, 별사탕, 럭키박스, 이모티콘, 퀘스트, 출석과 신뢰 등급, 알림, 앱 잠금 설정 값의 제공
    다. 회원이 팸에 가입한 경우, 제3장 제6항에 적은 범위의 출근 정보와 팸 전체 수입 합계를 그 팸 구성원에게 표시
    라. 접속 환경(접속한 국가가 대한민국인지, 심사 중인 앱 버전인지, 회사가 지정한 심사·테스트 계정인지)에 따라 보여 줄 데이터(실제 서비스 데이터 또는 서비스 소개용 예시 데이터)의 구분
    마. 약관 동의와 철회의 증명
    바. 문의 응대, 신고 처리, 분쟁 대응
    사. 서비스 오류 진단, 이용 통계, 앱 업데이트 배포
    아. 이벤트·혜택·새 기능 안내(마케팅 수신에 동의한 경우에 한함)
    자. 법령이 정한 의무의 이행

  2. 수집·이용 동의 요지
    가입할 때 필수로 동의하는 범위입니다. 거부할 수 있으나, 거부하면 가입할 수 없습니다.

가. 계정
항목: 서비스 내부 식별자, 로그인 수단(카카오·구글·애플·게스트), 로그인 사업자가 넘겨주는 정보(제3장 제1항), 닉네임, 아바타, 게스트 여부
목적: 가입, 로그인, 계정 식별
보유: 탈퇴 시까지

나. 서비스 이용 기록
항목: 밤계부 기록, 게시물, 채팅, 팸 가입 정보, 별사탕 내역, 럭키박스와 이모티콘 이용 기록, 퀘스트, 출석과 신뢰 등급, 차단·신고, 알림 토큰과 알림 설정, 초대 코드
목적: 회원이 요청한 기능의 제공
보유: 제4장

다. 동의 기록
항목: 약관 종류와 버전, 동의·철회 여부, 시각, IP 주소, User-Agent, 기기 종류(플랫폼), OS 버전, 앱 버전
목적: 동의 사실의 증명, 부정 이용 방지
보유: 동의 원장은 탈퇴 시 삭제. 감사 로그는 제4장 제6항

라. 자동으로 처리되는 정보
항목: 제3장 제4항
목적: 로그인 유지, 부정 이용 방지, 오류 진단, 이용 통계, 앱 업데이트
보유: 제4장

마. 국외 이전
항목과 받는 곳: 제8장
목적: 서비스 제공에 필요한 저장, 알림, 오류 진단, 이용 통계, 앱 업데이트
보유: 제4장과 제8장
근거: 개인정보 보호법 제28조의8 제1항 제3호(회원과의 계약 이행에 필요한 처리 위탁·보관으로서 이 방침에 공개). 가입 화면에서도 이 요지를 함께 안내합니다.
거부: 가입하지 않는 방법으로 거부할 수 있습니다. 거부하면 서비스를 이용할 수 없습니다.

선택 동의를 거부해도 서비스를 이용할 수 있습니다.
바. 마케팅 수신: 광고·이벤트·새 기능의 푸시 알림(앱·웹). 철회 또는 탈퇴 시까지
사. 야간 푸시: 한국 시간 21시부터 다음 날 8시까지의 푸시 알림(앱·웹). 철회 또는 탈퇴 시까지

  1. 처리하는 개인정보 항목
  1. 가입 시 필수
    가. 내부 식별자(UUID)
    나. 로그인 수단. 카카오, 구글, 애플, 게스트 중 회원이 고른 것
    다. 로그인 사업자가 넘겨주는 정보. 회원이 그 사업자의 동의 화면에서 허용한 범위에 한합니다.
  • 공통: 그 사업자의 계정 고유 식별자, 이메일(넘겨주는 경우에만. 애플은 가린 이메일일 수 있습니다)
  • 카카오: 이름 또는 카카오 계정의 닉네임
  • 구글: 이름, 프로필 사진 주소
  • 애플: 이름(회원이 공유를 허용한 경우)
    게스트는 이 정보가 없습니다.
    라. 닉네임. 처음에는 회사가 붙이고, 이후 회원이 바꿉니다.
    마. 아바타 종류와 장착 정보. 회원이 올린 얼굴 사진이 아닙니다.
    바. 동의 기록. 제2장 다항

로그인 사업자가 넘겨준 정보는 로그인 인프라(제7장 가항)에 저장되며, 회사는 이를 로그인과 계정 식별에만 씁니다. 다른 회원에게는 보여 주지 않습니다.

  1. 회원이 서비스를 쓰면서 만드는 정보
    가. 밤계부: 가게 이름, 메모, 태그, 시급, 근무 시간, 추가 수입, 날짜, 합계 금액, 월 목표 금액
    나. 커뮤니티: 글, 댓글, 사진, 반응, 투표, 익명 여부, 표시 이름, 지역 선택, 사라지는 글의 시간
    다. 밤팸: 소속, 역할, 가입 신청과 그 결과, 채팅 내용·사진·사진의 원래 파일 이름, 채팅 읽음 여부, 접속 상태와 최근 접속 시각, 출석·퀘스트 기여, 토닥 이용
    라. 별사탕 잔액과 적립·사용 내역, 럭키박스 결과, 이모티콘 소장
    마. 출석 기록, 신뢰 등급과 경험치, 그 산정 기록, 조치된 신고의 누적 수
    바. 차단 목록, 신고 내용
    사. 푸시 토큰(앱·웹), 기기 플랫폼, 알림 설정 값, 근무 리마인더 시각
    아. 초대 코드와 초대 성사 사실
    자. 앱 안 알림함의 알림 내용
    차. 고객센터 문의: 이메일(선택), 문의 유형, 내용, IP의 해시, User-Agent
    회사는 회원이 올리는 사진에서 촬영 위치, 촬영 기기 같은 메타데이터를 지운 뒤 저장합니다. 메타데이터를 지우지 못한 사진은 올리지 않습니다.

  2. 본인확인을 한 경우
    회원이 본인확인(성인·여성 확인)을 시작하면, 본인확인 화면에서 이름, 생년월일, 휴대폰 번호, 통신사, 성별, 내외국인 구분, 연계정보(CI), 중복가입확인정보(DI)가 본인확인 업무를 위해 처리됩니다.
    회사가 저장하는 것은 다음뿐입니다.
    가. DI를 서버 비밀값으로 한 방향으로 변환한 값. 원문 DI는 저장하지 않습니다.
    나. 출생 연도
    다. 통신사
    라. 성인 여부, 확인 시각
    마. 본인확인 요청 기록: 요청 시각, 처리 상태(완료, 실패, 만료, 이용 자격 미달 등)와 결과 코드
    바. 여성이 아닌 것으로 확인된 경우에 한해, 계정의 이용 제한 사유(여성 아님)와 그 시각
    이름, 전화번호, 생년월일 전체, 성별 원문, 내외국인 구분, CI, DI 원문은 저장하지 않습니다. 여성으로 확인되면 성별에 관한 값을 따로 남기지 않습니다.
    청소년으로 확인되면 본인확인 결과(가항부터 라항까지)를 저장하지 않고, 바로 계정을 해지하여 탈퇴와 같은 방법으로 개인정보를 파기합니다. 다만 결과를 안내하기 위해 무작위로 만든 요청 번호와 그 시각만 하루 동안 보관한 뒤 지웁니다.
    이용 자격의 나이는 청소년 보호법에 따라 연 나이로 판단합니다. 만 19세가 되는 해의 1월 1일부터 이용할 수 있습니다.

  3. 자동으로 처리되는 정보
    가. 로그인 기록: 로그인 세션별 IP 주소, User-Agent, 생성·갱신 시각
    나. 동의 시점의 IP 주소, User-Agent
    다. 접속 판정: 요청마다 접속 IP로 판정한 국가가 대한민국인지, 앱이 보내는 앱 버전이 심사 중인 버전인지만 확인합니다. 이 판정에 쓴 국가와 앱 버전 값은 저장하지 않습니다. 다만 해외에서 접속하거나 심사 중인 앱 버전으로 접속한 동안 쓴 글이나 만든 팸은 예시 데이터 공간에 속하게 되어 국내 회원에게 보이지 않습니다.
    라. 오류 진단: 내부 식별자, 기기·OS·앱 버전, 오류 내용. 이메일과 IP를 오류 진단 도구에 넣지 않도록 설정합니다.
    마. 이용 통계: 화면 이름, 앱 안에서 누른 기능과 그 결과 코드(로그인 수단, 약관 동의 여부, 럭키박스 결과의 종류와 이름, 팸 식별자 등), 앱 인스턴스 식별자, 기기·OS 정보, 통계 도구가 접속 IP로 추정한 국가·지역. 회사는 통계 도구에 회원 식별자를 넣지 않으며, 이용 제한의 사유(성별·나이)도 넣지 않습니다.
    바. 앱 업데이트: 앱 설치마다 무작위로 만든 식별자, 앱·패치 버전, 기기 플랫폼과 아키텍처. 패치를 받을 때 접속 IP가 전송 과정에서 처리됩니다.
    사. 설치 경로: Android에서 Google Play 설치 정보에 담긴 초대 코드
    광고 식별자(ADID, IDFA)는 수집하지 않습니다. 위치정보(GPS 등 기기의 위치)는 수집하지 않습니다.

  4. 기기에만 있는 정보
    가. 앱 잠금 PIN은 기기 안의 안전한 저장소에 소금값과 함께 해시로 저장됩니다. 서버로 전송하지 않습니다.
    나. 웹의 화면 잠금 PIN은 브라우저 저장소에 소금값과 함께 변환한 검증값으로만 저장됩니다. 서버로 전송하지 않습니다.
    다. 지문·얼굴 인식은 기기의 운영체제가 처리합니다. 회사는 생체정보를 받지 않습니다.

  5. 다른 회원에게 보이는 정보
    가. 닉네임, 아바타, 회원이 공개한 글·댓글·채팅
    나. 작성자 요약: 닉네임, 아바타와 그 등급, 신뢰 등급, 가입한 연·월, 익명이 아닌 글의 수와 받은 반응 수, 보유 아바타 수, 팸 소속 여부
    다. 익명 글은 다른 회원에게 계정과 아바타를 보여 주지 않으며, 작성자 요약의 숫자에도 넣지 않습니다.
    라. 팸에 가입하면 그 팸 구성원에게 다음이 보입니다.

  • 출근 알림(팸 채팅): 닉네임, 가게 이름. 그날 수입 금액은 보이지 않습니다.
  • 축하 알림(팸 채팅): 닉네임과 이번 달 목표 달성, 개인 최고 기록 갱신, 연속 출근 일수. 금액과 목표 금액은 보이지 않습니다.
  • 출근 알림과 축하 알림은 기본으로 켜져 있고, 알림 설정의 "팸에 출근 알리기"에서 함께 끌 수 있습니다.
  • 구성원 목록: 온라인 여부와 최근 접속 시각, 이번 주 출근 일수, 연속 출근 일수
  • 팸 채팅의 읽음 표시
  • 팸 대자보: 오늘 출근 인원
  • 팸 퀘스트: 닉네임과 기여 숫자(출근한 날 수, 대화·토닥 참여 등)
  • 수입 레이드와 수입 퀘스트: 팸 전체의 수입 합계와 목표 대비 달성률. 매일 오전 6시에 한 번 반영하며, 구성원별 금액으로 나누어 보여 주지 않습니다.
    구성원별 수입 금액, 시급, 근무 시간, 추가 수입, 메모, 태그, 원장 전체는 다른 회원에게 보이지 않습니다. 다만 하루 동안 수입을 기록한 구성원이 한 명뿐이면, 다음 날 반영된 팸 전체 합계의 변화로 그 구성원의 수입을 짐작할 수 있습니다.
    마. 개인 퀘스트 진행도는 본인만 봅니다.
  1. 처리하지 않는 정보
    주민등록번호, 여권번호, 계좌번호, 카드번호, 위치정보, 건강정보, 유전정보, 범죄 경력, 정치적 견해를 회원가입이나 서비스 이용의 필수 항목으로 수집하지 않습니다.
    회원이 메모나 채팅에 스스로 적은 내용은 그 내용에 따라 개인정보가 될 수 있으므로, 이런 정보는 올리지 않는 것이 좋습니다.
  1. 보유 기간
  1. 계정, 프로필, 로그인 사업자가 넘겨준 정보, 별사탕 내역, 출석과 신뢰 등급, 푸시 토큰, 본인확인 결과와 요청 기록, 이용 제한 사유와 시각, 동의 원장: 탈퇴 시 삭제합니다.
  2. 밤계부: 탈퇴하면 가게(이름, 단가, 메모, 태그), 수입 기록(날짜, 금액, 메모), 월 목표를 바로 삭제합니다.
  3. 다른 회원에게 이미 보인 글, 댓글, 채팅: 탈퇴하면 작성자 표시를 "탈퇴한 사용자"로 바꾸거나 보낸 사람 식별자를 지운 뒤, 그 공간의 대화를 위해 내용이 남을 수 있습니다. 일부 내부 표식에는 탈퇴한 계정을 알아볼 수 없도록 복원할 수 없는 방식으로 변환한 값만 남습니다. 이 표식은 다른 이용자에게 보여 주지 않으며, 삭제를 요청하면 함께 지웁니다.
  4. 팸 채팅 보관분: 팸 채팅은 보낸 날부터 90일이 지나면 보관 저장소로 옮기고, 옮긴 날부터 1년이 지나면 첨부 기록과 함께 파기합니다. 보관분에는 보낸 사람 식별자가 남아 있을 수 있으며, 삭제를 요청하면 보관분의 식별자를 지웁니다.
  5. 회원이 직접 삭제한 댓글과 팸 채팅: 삭제하면 다른 회원에게 바로 보이지 않게 됩니다. 삭제한 날부터 30일이 지나면 본문, 이모티콘, 첨부를 파기합니다. 대화 흐름을 유지하기 위해 "삭제된 메시지"와 같은 표시만 남을 수 있습니다. 처리 중인 신고와 관련되어 있으면 신고 처리가 끝날 때까지 보관한 뒤 파기합니다. 회원이 삭제한 글은 바로 삭제합니다.
  6. 동의·철회 감사 로그(내부 식별자, 약관 종류와 버전, 시각, IP 주소, User-Agent, 기기 정보): 마지막 기록일부터 3년. 회사는 동의 증명 외의 목적으로 쓰지 않으며, 3년이 지나면 파기합니다.
  7. 로그인 기록(IP 주소, User-Agent 등 기기 정보, 시각): 마지막 이용일부터 1년이 지나면 파기합니다. 소셜 계정은 그 로그인 세션을 지우며, 다시 로그인하면 이용할 수 있습니다. 게스트 계정은 로그인을 유지하기 위해 세션은 남기고 IP 주소와 기기 정보만 지웁니다. 탈퇴하면 함께 삭제합니다.
  8. 법령에 따라 보관해야 하는 정보: 그 법령이 정한 기간 동안 보관합니다.
  9. 고객센터 문의: 처리가 끝난 날부터 3년
  10. 신고와 조치 기록: 조치가 끝난 날부터 3년
  11. 앱 안 알림함: 읽은 알림은 받은 날부터 90일 뒤 삭제하고, 읽지 않은 알림은 탈퇴 시 삭제합니다.
  12. 업로드 이미지 파일: 연결된 글·채팅이 유지되는 동안. 탈퇴만으로 파일이 바로 지워지지 않을 수 있습니다. 다른 회원의 게시물에 남아 있어야 하는 파일을 제외하고, 삭제 요청일부터 30일 안에 지웁니다.
  13. 현금 결제 기록: 현재 없습니다. 유료 결제를 시작하면 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·청약철회·대금결제 기록은 5년, 소비자 불만과 분쟁 기록은 3년 보관합니다.
  14. 선택 동의: 철회 또는 탈퇴 시까지. 철회 전의 동의·철회 사실은 제6항의 감사 로그로 남습니다.
  15. 수탁자가 보관하는 정보: 제8장에 적은 기간
  1. 파기
  1. 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.
  2. 전자적 파일은 복구되지 않는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
  3. 법령에 따라 더 보관해야 하는 정보는 다른 정보와 분리하여 그 기간만 보관합니다.
  4. 탈퇴 처리 시 바로 지워지지 않는 항목과 삭제 요청 방법은 제4장에 적었습니다.

  1. 제3자 제공
    회사는 회원의 개인정보를 팔지 않습니다. 제1장의 목적 안에서 처리하며, 다음 경우가 아니면 다른 사업자에게 제공하지 않습니다.
    가. 회원이 제공에 따로 동의한 경우
    나. 법령에 특별한 규정이 있거나, 수사기관이 법령에 따른 절차로 요구한 경우
    팸 구성원이나 커뮤니티 이용자에게 제3장 제6항의 내용이 보이는 것은 다른 사업자에게 넘기는 제3자 제공이 아니라, 회원이 가입하면서 요청한 서비스 안의 공개입니다.

  2. 처리 위탁
    회사는 서비스 제공을 위해 다음 업무를 위탁합니다. 위탁 계약에 개인정보 보호 의무를 정하고, 수탁자가 바뀌면 이 방침을 고쳐 공개합니다.

가. Supabase Pte. Ltd.(싱가포르)
업무: 회원 인증, 데이터베이스, 실시간 전달, 서버 함수
저장 위치: 대한민국 서울 리전

나. Cloudflare, Inc.(미국)
업무: 회원이 올린 이미지의 저장과 전송(R2)
저장 위치: 아시아·태평양 지역. 한 국가로 고정되어 있지 않습니다.

다. Google LLC(미국)
업무: 앱 이용 통계(Firebase Analytics), 앱·웹 푸시 알림(Firebase Cloud Messaging)

라. Apple Inc.(미국)
업무: iOS 기기와 Safari 브라우저로의 푸시 알림 전달

마. Functional Software, Inc.(Sentry, 미국)
업무: 앱 오류 진단

바. Vercel Inc.(미국)
업무: 웹사이트와 웹 회원 서비스(bamstar.app)의 전송과 서버 처리

사. Code Town, Inc.(Shorebird, 미국)
업무: 앱 업데이트(패치) 배포

아. 주식회사 드림시큐리티(대한민국)
업무: 회원이 시작한 휴대폰 본인확인
이 위탁은 회원이 본인확인을 시작한 때에만 이루어집니다.

  1. 국외 이전
    개인정보 보호법 제28조의8 제1항 제3호에 따라, 회원과의 계약 이행에 필요한 처리 위탁과 보관을 위해 다음과 같이 개인정보를 국외로 이전합니다.

가. Supabase Pte. Ltd.

  • 이전되는 국가: 데이터는 대한민국 서울 리전에 저장합니다. 수탁 법인이 싱가포르 회사이므로 운영·지원 과정에서 국외에서 접근할 수 있습니다.
  • 연락처: privacy@supabase.com
  • 항목: 제3장 제1항부터 제4항까지의 정보 중 서버에 저장하는 정보
  • 목적: 회원 인증, 데이터베이스, 실시간 전달, 서버 함수
  • 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크로 전송
  • 보유·이용 기간: 제4장

나. Cloudflare, Inc.

  • 이전되는 국가: 아시아·태평양 지역의 Cloudflare 데이터센터
  • 연락처: privacyquestions@cloudflare.com
  • 항목: 회원이 올린 이미지 파일
  • 목적: 이미지의 저장과 전송
  • 시기와 방법: 이미지를 올릴 때 암호화된 네트워크로 전송
  • 보유·이용 기간: 제4장 제12항

다. Google LLC

  • 이전되는 국가: 미국 등 Google 데이터센터 소재국
  • 연락처: googlekrsupport@google.com
  • 항목: 이용 통계(제3장 제4항 마목), 푸시 토큰과 알림 내용
  • 목적: 이용 통계, 푸시 알림
  • 시기와 방법: 앱을 쓰는 동안, 그리고 알림을 보낼 때 암호화된 네트워크로 전송
  • 보유·이용 기간: 이용 통계는 Google의 데이터 보관 정책에 따른 기간, 푸시 토큰은 탈퇴하거나 토큰이 바뀔 때까지

라. Apple Inc.

  • 이전되는 국가: 미국
  • 연락처: https://www.apple.com/legal/privacy/contact/
  • 항목: 푸시 토큰, 알림 내용
  • 목적: iOS 기기와 Safari 브라우저로의 푸시 알림 전달
  • 시기와 방법: 알림을 보낼 때 암호화된 네트워크로 전송
  • 보유·이용 기간: 알림 전달이 끝날 때까지

마. Functional Software, Inc.(Sentry)

  • 이전되는 국가: 미국
  • 연락처: compliance@sentry.io
  • 항목: 내부 식별자, 기기·OS·앱 버전, 오류 내용
  • 목적: 앱 오류 진단
  • 시기와 방법: 오류가 생길 때 암호화된 네트워크로 전송
  • 보유·이용 기간: Sentry의 데이터 보관 정책에 따른 기간

바. Vercel Inc.

  • 이전되는 국가: 서버 처리는 대한민국 서울 리전에서 하고, 전송 구간과 접속 기록은 미국 등 Vercel의 처리 지역을 거칠 수 있습니다.
  • 연락처: privacy@vercel.com
  • 항목: 접속 IP, User-Agent, 웹 회원 서비스에서 주고받는 정보, 고객센터 문의 내용
  • 목적: 웹사이트와 웹 회원 서비스의 제공
  • 시기와 방법: 웹사이트를 이용할 때 암호화된 네트워크로 전송
  • 보유·이용 기간: 문의와 회원 정보는 가항에 저장하고, Vercel의 접속 기록은 Vercel의 데이터 보관 정책에 따른 기간

사. Code Town, Inc.(Shorebird)

  • 이전되는 국가: 미국
  • 연락처: privacy@shorebird.dev
  • 항목: 제3장 제4항 바목
  • 목적: 앱 업데이트(패치) 배포
  • 시기와 방법: 앱을 켤 때 암호화된 네트워크로 전송
  • 보유·이용 기간: Shorebird의 데이터 보관 정책에 따른 기간

아. 거부 방법과 효과
국외 이전을 원하지 않으면 가입하지 않거나 탈퇴하면 됩니다. 이 경우 이전은 이루어지지 않거나 중단되며, 서비스를 이용할 수 없습니다. 기기나 브라우저의 알림 권한을 거부하면 푸시 알림을 위한 이전(다항과 라항)은 이루어지지 않으며, 그 밖의 기능은 계속 쓸 수 있습니다. 주식회사 드림시큐리티의 처리는 국내에서 이루어지며, 본인확인을 시작하지 않으면 처리되지 않습니다.

  1. 추가적인 이용·제공
    회사는 개인정보 보호법 제15조 제3항과 제17조 제4항에 따른 추가 이용·제공을 하지 않습니다. 수집 목적과 합리적으로 관련된 범위라는 이유로 처리 범위를 넓히지 않습니다.

  2. 안전성 확보조치
    가. 관리적 조치: 개인정보 취급자를 최소한으로 두고, 내부 관리 기준을 둡니다. 운영 도구는 2단계 인증과 역할별 권한으로 접근을 제한하고, 운영 작업 기록을 남깁니다.
    나. 기술적 조치: 전송 구간 암호화(TLS), 데이터베이스 접근 통제, 인증 토큰 관리, 포인트 변동·동의 저장·프로필 삭제·본인확인처럼 민감한 처리의 서버 수행, DI 원문 미저장, PIN의 기기 내 해시 저장, 업로드 사진의 메타데이터 제거
    다. 물리적 조치: 클라우드 시설의 출입과 접근 통제는 수탁자의 보안 기준에 따릅니다.

  3. 자동 수집 장치의 설치·운영과 거부

  1. 앱과 웹은 광고 쿠키나 광고 식별자를 쓰지 않습니다.
  2. 이용 통계와 오류 진단은 제3장 제4항과 같습니다. 앱 안에서 통계만 따로 끄는 설정은 없습니다. 거부하려면 가입하지 않거나 탈퇴한 뒤 앱을 삭제하면 됩니다.
  3. 웹사이트는 광고·분석 쿠키를 쓰지 않습니다. 다음 쿠키와 브라우저 저장소만 씁니다.
    가. 로그인 유지 쿠키: 회원과 운영자의 로그인 상태 유지
    나. 계정 연결 쿠키: 게스트 계정을 소셜 계정에 연결하는 동안(10분)만 사용
    다. 커뮤니티 지역 선택 쿠키: 회원이 고른 지역 기억
    라. 브라우저 저장소: 화면 테마, 웹 푸시 등록 정보, 화면 잠금 PIN의 검증값과 기기 인증 정보, 작성 중인 글
    브라우저 설정에서 쿠키와 저장소를 거부하거나 지울 수 있습니다. 거부하면 로그인과 그에 딸린 기능을 쓸 수 없습니다.
  4. 고객센터 문의의 남용을 막기 위해 IP는 해시만 저장합니다. 문의 기록에 원래 IP를 남기지 않습니다.
  5. 앱 접근 권한: 앱은 다음 권한을 쓰며, 모두 선택 권한입니다. 허용하지 않아도 그 기능을 뺀 서비스는 이용할 수 있고, 기기 설정에서 언제든 바꿀 수 있습니다.
    가. 알림: 푸시 알림 받기
    나. 사진·카메라: 글과 팸 채팅에 사진 올리기, 팸 대표 사진 고르기
    다. 생체 인증(Face ID·지문): 앱 잠금 해제
  1. 정보주체의 권리와 행사 방법
  1. 회원은 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
  2. 회원은 마케팅 수신과 야간 푸시를 내정보, 알림에서 철회할 수 있습니다. 철회는 처리된 시각부터 발송에 적용됩니다.
  3. 회원은 내정보, 회원 탈퇴로 이용계약을 해지할 수 있습니다.
  4. 권리 행사는 앱이나 웹의 해당 화면, 또는 support@bamstar.app으로 합니다. 법정대리인이나 위임을 받은 사람도 대신 행사할 수 있으며, 이 경우 위임장을 내야 합니다. 회사는 요청을 받은 날부터 10일 안에 조치하고, 거절하는 경우 그 이유와 이의를 제기하는 방법을 알립니다.
  5. 법령이 열람이나 삭제를 제한하는 정보에 대한 요청이나 다른 사람의 권리를 침해할 수 있는 요청은 거절할 수 있습니다.
  6. 회원은 제4장에 적은 잔여 기록의 삭제를 같은 연락처로 요청할 수 있습니다.

  1. 개인정보 보호책임자와 열람 청구
    회사는 개인정보 처리에 관한 업무를 총괄하고 불만과 피해 구제를 처리하기 위해 아래 책임자를 지정합니다. 소규모 사업자로서 대표자가 보호책임자를 겸합니다.
    가. 개인정보 보호책임자: 윤미나(대표)
    나. 연락처: support@bamstar.app
    다. 열람 청구 접수·처리: 위와 같은 연락처
    회사는 책임자나 접수 창구로 들어온 문의에 지체 없이 답합니다.

  2. 권익침해 구제
    개인정보 침해에 대한 신고와 상담은 아래 기관에 할 수 있습니다.
    가. 개인정보침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
    나. 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
    다. 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
    라. 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182

  3. 아동과 청소년

  1. 서비스는 청소년 보호법상 청소년을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
  2. 본인확인에서 청소년으로 확인되면 바로 계정을 해지하고, 탈퇴와 같은 방법으로 개인정보를 파기합니다. 그 밖의 방법으로 아동이나 청소년의 정보가 수집된 사실을 알게 되면 이용을 중단시키고 지체 없이 파기합니다.
  3. 법정대리인은 아동의 개인정보에 대해 제12장의 권리를 행사할 수 있습니다.
  4. 아동 안전에 관한 회사의 기준과 신고 방법은 https://bamstar.app/child-safety 에서 볼 수 있습니다.
  1. 가명정보, 영상정보, 자동화된 결정
  1. 회사는 가명정보를 처리하지 않습니다.
  2. 회사는 고정형 영상정보처리기기를 설치·운영하지 않습니다.
  3. 자동화된 결정: 회사는 본인확인 결과에 따라 다음을 사람의 개입 없이 처리합니다.
    가. 연 나이가 19세 미만이면 본인확인을 완료하지 않고 계정을 해지합니다.
    나. 여성이 아닌 것으로 확인되면 본인확인을 완료하지 않고 계정 이용을 제한합니다.
    다. 같은 사람의 확인 정보로 이미 다른 계정이 성인 확인을 받았으면 본인확인을 완료하지 않습니다.
    회원은 개인정보 보호법 제37조의2에 따라 이 결정에 대해 설명을 요구하거나 사람이 다시 검토해 줄 것을 요구할 수 있습니다. 요청은 제13장의 연락처로 합니다.
  1. 처리방침의 변경
    이 방침의 내용이 추가, 삭제, 수정되면 적용일 7일 전부터 서비스 안과 웹사이트에 알립니다. 회원의 권리에 중대한 변경이 있는 경우에는 30일 전에 알리고, 수집 항목·목적·보유 기간·제3자 제공·국외 이전이 바뀌어 동의가 필요하면 다시 동의를 받습니다. 이전 방침은 https://bamstar.app/terms/privacy?v=v2.0 처럼 주소 끝에 버전을 붙여 볼 수 있습니다.

부칙

  1. 이 방침(v2.1)은 2026년 10월 31일부터 시행합니다.
  2. 종전 방침(v2.0)은 이 방침으로 대체합니다.
  3. 2026년 10월 6일에 종전 방침(v2.0)의 본문을 새 버전 없이 고쳐, 제공을 끝낸 기능에 관한 내용을 지우고 밤계부 용어를 시급, 근무 시간, 추가 수입으로 바꾼 사실을 여기에 기록합니다.
  4. 주요 변경은 다음과 같습니다.
    가. 웹 회원 서비스(bamstar.app/app)에도 이 방침이 적용됨을 밝히고, 웹 쿠키·브라우저 저장소·웹 푸시를 적었습니다.
    나. 로그인 사업자에게서 받는 정보(계정 고유 식별자, 이름·닉네임, 프로필 사진 주소)와 로그인 기록(IP, User-Agent)을 적었습니다.
    다. 접속 국가·앱 버전·심사용 계정에 따라 예시 데이터를 보여 주는 처리, 앱 업데이트 배포, 설치 경로(초대 코드), 신뢰 등급·출석, 팸 접속 상태·읽음 표시, 작성자 요약을 적었습니다.
    라. 국외 이전을 받는 자별로 국가, 연락처, 항목, 목적, 시기와 방법, 보유 기간을 나누어 적고, 앱 업데이트 수탁자(Shorebird)를 더했습니다. 데이터베이스 수탁 법인을 Supabase Pte. Ltd.(싱가포르)로 바로잡았습니다.
    마. 탈퇴 시 밤계부 즉시 삭제, 삭제한 댓글·팸 채팅의 30일 뒤 파기, 팸 채팅 보관분의 1년 뒤 파기, 로그인 기록의 1년 뒤 파기, 알림함과 본인확인 요청 기록의 보유 기간을 적었습니다.
    바. 이용 자격의 나이를 연 나이로 바르게 적고, 청소년 확인 시 계정 해지, 자동화된 결정, 앱 접근 권한, 사진 메타데이터 제거를 적었습니다.
    사. 대표 전화번호를 지우고, 문의 창구를 이메일로 일원화했습니다.