미리담 개인정보 처리방침

미리담 개인정보 처리방침

글랜플로(이하 “회사”)는 전화 사주·타로·신점 중개플랫폼 “미리담”을 운영하면서 고객 회원, 상담사 지원자 및 활동 상담사(이하 함께 “정보주체”)의 개인정보를 처리합니다. 회사는 서비스에 필요한 범위에서 개인정보를 처리하고 「개인정보 보호법」 등 관계 법령에 따라 다음과 같이 개인정보 처리방침을 공개합니다.

핵심 안내: 회사는 상담 음성내용을 녹음하거나 저장하지 않습니다. 고객과 상담사의 실제 전화번호는 상담 연결 과정에서 서로에게 표시하지 않으며, 상담 연결·과금·정산·분쟁처리에 필요한 통화기록만 처리합니다. 상담사가 직접 공개한 활동정보 이외의 상담사 개인정보는 일반 고객 화면에 공개하지 않습니다. 다만 관계 법령에 따라 제공해야 하는 정보와 적법한 동의에 따른 제공은 제4조에 따릅니다.

제1조 목적과 적용범위

1. 이 처리방침은 미리담 앱·웹, 상담사 전용화면, 고객센터, 070 전화연결 및 이와 연계된 결제·정산 업무에 적용됩니다.

2. 회사는 이용계약 이행, 상담중개, 본인·성인 확인, 결제·코인 관리, 상담 연결, 상담사 심사·정산, 고객지원, 보안 및 법적 의무 이행을 위해 개인정보를 처리합니다.

3. 특정 기능에서 별도 동의나 안내를 하는 경우 그 내용은 해당 처리에 우선 적용됩니다. 다만 정보주체의 법정 권리를 제한하지 않습니다.

제2조 처리하는 개인정보의 항목·목적·보유기간

1. 개인정보는 정보주체가 직접 입력하거나, 본인확인·결제·통신 사업자로부터 전달받거나, 서비스 이용 과정에서 자동으로 생성되는 방법으로 수집됩니다.

2. 회사는 카드번호 전체와 결제 비밀번호를 직접 저장하지 않습니다. 선택정보에 동의하지 않아도 해당 선택기능을 제외한 기본서비스는 이용할 수 있습니다.

3. 실제 수집항목이나 보유기간이 위 표와 달라지는 기능은 적용 전에 이 방침과 해당 화면을 수정합니다.

4. 사업자등록을 하지 않은 개인도 상담사 활동을 신청할 수 있으며, 사업자등록정보는 해당하는 상담사에게만 요청합니다. 신원확인·계좌·세무자료 등 비공개 개인정보와 상담사가 고객 화면에 직접 공개하는 활동정보를 구분하여 처리합니다.

5. 회사는 본인확인된 지원자의 신청을 권한 있는 관리자가 승인한 뒤 계약 전문을 제공하며, 지원자가 최종 동의한 때 활동계약을 체결합니다. 그 증빙과 계약서 교부를 위해 위 표의 계약·승인·동의·발송 기록을 처리합니다. 별도 서명 이미지나 외부 전자서명 서비스 이용정보는 수집하지 않습니다.

제3조 상담정보·민감정보와 성인확인

1. 미리담의 회원가입과 유료 전화상담은 만 19세 이상만 이용할 수 있으며, 회사는 본인확인기관을 통해 성인 여부를 확인할 수 있습니다.

2. 가입 후 만 19세 미만임이 확인되면 회사는 계정 및 상담·결제 기능을 제한하거나 이용계약을 해지할 수 있습니다. 이 경우 관계 법령상 보존할 필요가 있는 정보를 제외한 개인정보는 지체 없이 파기합니다.

3. 회사는 상담 음성내용을 녹음·저장하거나 음성내용을 분석하지 않습니다. 다만 제2조의 통화기록은 연결·과금·정산 및 분쟁처리를 위해 보관합니다.

4. 회사는 일반 가입과정에서 건강, 사상·신념, 정치적 견해, 성생활 등 민감정보를 요구하지 않습니다. 상담 문의 등 문자 기능에서 민감정보를 의도적으로 처리할 필요가 있으면 항목·목적·보유기간·제공받는 자를 알리고 별도 동의를 받습니다. ‘내 고민 선생님 찾기’의 고민 주제 선택지에는 건강 등 민감정보에 해당하는 항목을 두지 않습니다.

5. 정보주체는 상담에 불필요한 주민등록번호, 카드번호·비밀번호, 타인의 개인정보를 입력하거나 공개해서는 안 됩니다. 회사는 개인정보 침해 또는 안전 우려가 있는 내용을 필요한 범위에서 숨김·삭제하거나 이용을 제한할 수 있습니다.

6. 주민등록번호는 원칙적으로 처리하지 않습니다. 상담사 세무처리 등 법령이 구체적으로 허용하거나 요구하는 경우에만 별도 절차와 강화된 보호조치 아래 처리합니다.

제4조 개인정보의 제3자 제공

회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 고객이 선택한 상담사에게 상담 수행에 필요한 최소정보를 다음과 같이 제공합니다.

1. 회사는 상담신청 또는 상담 문의 제출 전에 제공받는 자, 항목, 목적, 보유기간, 동의 거부권과 거부 시 제한을 알리고 관계 법령상 필요한 동의를 받습니다.

2. 고객의 실제 전화번호, 본인확인값, 결제수단과 전체 코인내역은 상담사에게 제공하지 않습니다. 상담사의 실제 전화번호도 상담 연결 과정에서는 고객에게 표시하지 않습니다. 상담사가 직접 공개한 활동정보 이외의 개인정보는 일반 고객 화면에 공개하지 않으며, 관계 법령에 따른 제공이나 적법한 동의에 따른 제공이 필요한 경우에만 위 표의 범위에서 처리합니다.

3. 상담사는 제공받은 정보를 해당 상담 외 목적으로 이용하거나 별도 연락·저장·복사·공개해서는 안 됩니다. 회사는 위반이 확인되면 접근 제한, 정보 삭제 요구, 활동 제한 및 관계 법령상 조치를 할 수 있습니다.

4. 생명·신체의 급박한 위험 해소, 수사·재판 또는 그 밖에 법률상 허용되는 사유가 있으면 필요한 범위에서 관계기관에 제공할 수 있습니다.

5. 제공대상·항목·목적 또는 보유기간이 실질적으로 달라지면 관계 법령에 따라 사전 안내와 필요한 동의를 진행합니다.

제5조 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 개인정보 처리업무의 일부를 다음 사업자에게 위탁하거나 위탁할 예정입니다. 아래 표는 2026년 10월 15일 개발 구성을 기준으로 작성한 예정 내용을 포함하며, 정식 공개 전 실제 계약·처리 범위와 대조하여 확정합니다.

1. 회사는 위탁계약에 목적 외 처리금지, 접근권한 제한, 안전성 확보조치, 재위탁 관리, 사고통지, 반환·파기 및 감독사항을 포함하고 수탁자의 처리현황을 관리합니다.

2. 수탁자가 추가·변경되면 이 방침에 공개합니다. 단순한 수탁자 명칭이나 연락처의 변경은 별도 동의 없이 갱신할 수 있으나, 새로운 처리목적이나 법령상 동의가 필요한 변경에는 필요한 절차를 따릅니다.

3. 자체 운영하는 Asterisk 교환기 소프트웨어는 별도 수탁업체로 기재하지 않습니다. 소셜 로그인 사업자가 자기 계정정보를 직접 수집·관리하고 이용자의 선택에 따라 인증 결과를 회사에 제공하는 부분은 회사의 처리위탁과 구분합니다. 실제 연동에서 회사가 별도로 위탁하는 업무가 있으면 해당 업무와 업체를 추가 공개합니다.

제6조 개인정보의 국외이전

1. 회사는 국외 클라우드, 소셜 로그인, 앱 푸시, 오류분석 등으로 개인정보가 국외로 이전되는 경우 이전받는 자와 연락처, 국가, 항목, 목적, 시점·방법, 보유기간, 법적 근거 및 거부방법·효과를 서비스 또는 이 방침에 공개하고 관계 법령상 필요한 절차를 거칩니다.

2. 국외이전을 거부할 수 있는 경우 그 방법을 제공하며, 거부로 특정 선택기능을 제공하기 어려운 때에는 그 제한을 미리 알립니다.

3. 현재 서버·데이터베이스·파일 저장의 기본 리전은 대한민국 서울입니다. 다만 CloudFront의 글로벌 전송과 소셜 로그인·앱 푸시 경로는 별도로 확인해야 하므로, 서울 리전 사용만으로 국외이전이 없다고 판단하지 않습니다. 다음은 현재 구성과 도입 계획을 기준으로 한 국외 처리 검토안입니다.

가. AWS CloudFront: 클라우드 계약주체 및 실제 국외 처리 주체의 법인명은 공개 전 대조합니다. 연락처는 aws.amazon.com/privacy/입니다. 공개 프로필 사진 등 전송 콘텐츠, 요청 IP·접속 정보와 해당 경로의 API 요청·응답이 검토 대상입니다. 콘텐츠·API를 요청할 때 암호화 통신으로 처리되며, 목적은 전송과 보안입니다. 처리 국가는 글로벌 엣지 경로에 따라 달라질 수 있어 실제 국가 목록을 공개 전 확정합니다. 캐시·접속기록 보유기간과 해외 지원 접근·백업 여부도 실제 설정과 대조합니다.

나. Apple: Apple 로그인 연동과 APNs 푸시 도입을 기준으로 Apple Inc. 및 실제 적용 계약주체를 대조합니다. 연락처는 apple.com/legal/privacy/contact/입니다. 미국 등 실제 처리 국가, 인증 요청·응답 식별정보와 푸시 토큰·메시지·기기 정보의 전달 범위를 공개 전 확정합니다. 로그인 또는 알림 이용 시 암호화 통신으로 처리하며 목적은 인증과 알림 전송입니다. 보유기간은 해당 기능·계약 및 실제 삭제 설정을 확인하여 기재합니다.

다. Google: Google 로그인 연동과 Firebase Cloud Messaging 도입을 기준으로 Google LLC 및 실제 적용 계약주체를 대조합니다. 연락처는 policies.google.com/privacy 및 firebase.google.com/support/privacy/dpo입니다. 미국 등 실제 처리 국가, 인증 요청·응답 식별정보와 푸시 토큰·메시지·기기 정보의 전달 범위를 공개 전 확정합니다. 로그인 또는 알림 이용 시 암호화 통신으로 처리하며 목적은 인증과 알림 전송입니다. 보유기간은 해당 기능·계약 및 실제 삭제 설정을 확인하여 기재합니다. Firebase 분석·광고 기능까지 사용하는 것으로 간주하지 않습니다.

4. 위 검토안은 모든 회사 보유정보를 각 사업자에게 전달한다는 뜻이 아닙니다. 소셜 사업자가 이용자에게 직접 수집하는 정보, 그 사업자로부터 회사가 받는 정보, 회사가 국외로 보내거나 국외에서 처리하게 하는 정보를 구분합니다. 이메일·알림톡 중계업체 등 추가 사업자 선정 시 국외 처리 여부도 확인합니다.

5. 실제 국외이전을 수반하는 기능을 공개하기 전 「개인정보 보호법」 제28조의8에 따른 적용 근거를 이전 경로별로 정하고, 이전받는 자·연락처·국가·항목·목적·시점·방법·보유기간 및 거부방법·효과를 확정하여 공개합니다. 선택 로그인은 해당 로그인 이용 중단, 푸시는 기기 알림 설정 변경 등의 방법을 안내하고, 필수 전송 경로의 이전 거부 시 이용 제한과 대체 수단은 실제 구성에 맞춰 안내합니다. 동의를 근거로 하는 이전에는 별도 동의를 받으며, 이 검토안 자체를 동의나 운영 개시 근거로 사용하지 않습니다.

제7조 보유·파기와 법정 보존

1. 회사는 보유기간이 끝나거나 처리목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 다음 기록은 관계 법령에 따라 다른 정보와 분리하여 보관하고, 법정 확인·세무·환불·분쟁대응 외의 목적으로 이용하지 않습니다.

2. 전자파일은 복구하기 어려운 방법으로 삭제하고 종이문서는 분쇄 또는 소각합니다. 백업본은 정해진 순환주기에 따라 삭제하며 장애복구 이외의 목적으로 사용하지 않습니다.

3. 탈퇴·활동종료 후에도 환불, 세금, 부정이용 조사, 권리침해 또는 진행 중인 분쟁에 필요한 최소정보는 해당 사유가 끝날 때까지 제한적으로 보관할 수 있습니다.

제8조 정보주체의 권리와 행사방법

1. 정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의철회 및 법령상 인정되는 전송을 요구할 수 있습니다.

2. 권리행사는 앱의 계정설정·고객센터 또는 제11조의 개인정보 문의처를 통해 할 수 있으며, 법정대리인이나 위임받은 사람을 통해서도 신청할 수 있습니다.

3. 회사는 본인 또는 적법한 대리인인지 확인한 뒤 법정기한 안에 처리합니다. 법정 보존의무, 다른 사람의 권리침해 또는 진행 중인 분쟁 등 법률상 제한사유가 있으면 그 사유와 이의제기 방법을 알립니다.

4. 개인정보의 정정·삭제 요구를 받은 경우 회사는 관계 법령상 예외가 없는 한 필요한 조치를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 이미 제3자에게 제공한 정보가 정정·삭제된 경우에는 필요한 범위에서 그 처리결과를 해당 제3자에게 알립니다.

5. 소셜 로그인 연결해제나 앱 삭제만으로 미리담 회원탈퇴가 완료되지는 않습니다. 계정 삭제와 탈퇴는 서비스에서 별도로 신청해야 합니다.

제9조 자동수집 정보와 이용자 선택

1. 회사는 로그인 유지, 보안, 오류확인, 알림 및 서비스 개선을 위해 쿠키, IP, 기기·앱 정보, 푸시토큰, 접속·이용기록과 유사기술을 사용할 수 있습니다.

2. 정보주체는 브라우저나 기기 설정에서 쿠키·알림·선택적 분석기능을 제한할 수 있습니다. 다만 로그인, 보안 또는 알림 등 해당 기능의 일부가 제한될 수 있습니다.

3. 상담 음성, 상담 문의본문, ‘내 고민 선생님 찾기’에서 고른 내용, 실제 전화번호, 결제수단 상세정보 및 본인확인값을 분석·광고 이벤트에 전송하지 않습니다.

4. 맞춤형 광고나 행태정보 제공을 도입하면 수집방법, 항목, 목적, 보유기간, 제공받는 자와 거부방법을 별도로 공개하고 필요한 동의를 받습니다.

제10조 안전성 확보조치와 사고대응

1. 회사는 업무상 필요한 최소인원에게 접근권한을 부여하고, 중요정보 암호화, 전송구간 보호, 접속기록 보관, 악성코드 방지, 취약점 점검, 백업, 임직원 교육 및 수탁자 관리 등 합리적인 기술적·관리적 보호조치를 합니다. 또한 종이문서, 저장매체 및 개인정보 보관장소에 대해 접근과 반출을 통제하는 등 필요한 물리적 보호조치를 합니다.

2. 개인정보의 유출·분실·도난·변조·훼손 등 사고 또는 그 가능성을 알게 되면 확산방지, 원인조사, 복구와 재발방지 조치를 하고, 관계 법령에서 정한 통지·신고 대상인 경우 해당 기한과 방법에 따라 정보주체와 관계기관에 알립니다.

3. 상담사, 임직원 및 수탁자는 사고나 의심정황을 알게 되면 즉시 회사에 알려야 하며, 회사의 조사와 피해방지 조치에 협조해야 합니다.

4. 사고안내나 임시 보호조치는 피해확산 방지를 위한 것이며, 회사의 법적 책임 인정 여부는 관계 법령과 구체적인 귀책사유·인과관계에 따라 판단됩니다.

제11조 개인정보 보호책임자와 문의처

정보주체는 개인정보 처리와 관련한 문의, 권리행사, 불만 또는 피해구제를 아래 담당자에게 요청할 수 있습니다. 회사는 사실을 확인하고 관계 법령상 기한과 절차에 따라 처리합니다.

※ 개인정보 보호책임자 공시에는 개인 주소를 기재하지 않습니다.

제12조 권익침해 구제기관

회사의 처리결과에 이의가 있거나 별도의 상담·조정·신고가 필요한 경우 다음 기관을 이용할 수 있습니다. 기관의 연락처는 변경될 수 있으므로 접수 전 해당 기관의 공식 사이트에서 최신 정보를 확인하시기 바랍니다.

제13조 처리방침의 변경

1. 회사는 법령, 서비스 또는 개인정보 처리구조의 변경을 반영하여 이 방침을 수정할 수 있습니다. 변경 시 공고일·시행일과 주요 변경내용을 서비스에 공개하고, 원칙적으로 시행 7일 전에 알립니다.

2. 정보주체의 권리에 중대한 영향을 주거나 별도 동의가 필요한 변경은 관계 법령에 따른 기간과 방법으로 알리고 필요한 동의를 받습니다. 법령 준수, 보안사고 대응 또는 긴급한 피해방지가 필요한 경우 먼저 조치한 뒤 지체 없이 알릴 수 있습니다.

3. 이전 처리방침은 버전과 시행기간별로 계속 확인할 수 있도록 보관합니다.

부칙

이 개인정보 처리방침은 2026년 12월 1일부터 시행할 예정이며, 실제 공고일과 시행일은 정식 공개 전에 확정합니다.