개인정보처리방침
드디어(운영: 주식회사 워터리아)는 이용자의 개인정보를 소중히 여기며, 개인정보 보호법 등 관계 법령에 따라 아래와 같이 처리합니다. 시행일: 2026년 7월 24일.
📋 1. 수집 항목과 목적
| LinkedIn 식별자·이름·사진·이메일 | 실계정 증명, 중복 가입 차단, 프로필 프리필 | 필수 |
| 회사 이메일 | 재직 확인 — 인증 즉시 원문 삭제, 암호화 지문만 보관 | 필수 |
| 생년월일시 | 사주 명식·궁합 산출 (암호화 저장) | 필수 |
| 성별·출생연도·거주 지역(시·도) | 매칭 조건 판별 | 필수 |
| 선호 조건(연령·지역) | 매칭 정확도 | 선택 |
| 연락처(카카오톡 ID 또는 전화번호) | 상호 동의 시 상대에게 공개 (암호화 저장) | 선택 |
| 프로필 사진(대표 셀카) | 프로필 노출·매칭 — 위치정보(EXIF) 제거 후 저장 | 필수 |
| 얼굴 이미지 처리(생체정보) | 본인 확인·성별 판별·AI 관상(참고)·중복가입 탐지 — 원본 즉시 폐기, 파생값·참조 토큰만 최소 보관 | 별도 선택 동의 |
| MBTI 성향 | 리포트 참고 렌즈(매칭 점수 미반영) | 선택 |
| 자기소개 글·공개 항목 | 회원 자기소개 피드 공개·열람 (인증 회원 전용) | 별도 선택 동의 |
| 음성 소개(녹음, ≤15초) | 프로필 음성 소개 재생, 부적절 표현 자동 필터링(STT 텍스트 변환 후 단어 검사 — 텍스트 즉시 폐기, 성문·감정 미추출) | 별도 선택 동의 |
| 신고 내용 | 이용자 보호·분쟁 처리 | 해당 시 |
| 처리 이력(감사 로그) | 보안 사고 대응, 법정 의무 이행 | 자동 |
· 주민등록번호 — 어떤 형태로도 저장·처리하지 않습니다. 서류에 뒷자리가 보이면 내용을 읽지 않고 반려합니다.
· 민감정보 — 종교·정치성향·성적지향·건강정보를 묻지 않습니다.
· 원시 얼굴 임베딩 — 얼굴을 영구 수치화한 벡터(임베딩)는 우리 서버에 저장하지 않습니다. (얼굴 처리 자체는 아래 ‘생체정보(얼굴) 처리’ 참조 — 별도 동의 하에 처리하고 원본은 즉시 폐기)
· 위치(측위) 정보 — 단말의 GPS·기지국·Wi-Fi 위치를 수집하지 않습니다(아래 참조).
· 소득·자산 — 관련 배지를 만들지 않습니다.
· 회사명·상세 주소 — 지역은 시·도 단위까지만 받습니다.
· 대화 내용 — 앱 내 채팅이 없어 대화가 저장되지 않습니다. 연락처 교환 이후의 대화는 저희가 알 수 없습니다.
이 항목에 별도로 동의하신 경우에만, 자기소개와 선택한 프로필 항목이인증된 다른 회원에게 공개·열람됩니다. 1:1 매칭과 구분되는 별도 동의이며, 동의하지 않아도 서비스를 정상 이용하실 수 있습니다(기본 미공개). 피드는 로그인·검증 회원 전용이고 검색엔진에 노출되지 않습니다. 설정에서 언제든 철회할 수 있으며, 철회 시 게시물은 즉시 내려가고 지체 없이 파기됩니다. 게시물의 연락처·외부 링크는 차단되며, 연락은 상호 동의 교환으로만 이뤄집니다.
대표사진의 얼굴을 아래 목적에 한해, 각 기능별 별도 동의 하에 처리합니다: ① 본인 확인(방금 찍은 셀피와 대표사진의 동일인 여부 대조) ② 성별 판별(성별 오선택·사칭 방지) ③ AI 관상(오행 얼굴형·동물상 — 참고·오락) ④ 중복가입·사칭 탐지(동일인 다중가입 여부). 처리는 우리 서버에서 자체 AI로 직접 수행하며외부 사업자에 위탁하지 않고 사진·얼굴 정보가 국외로 전송되지 않습니다. 우리는원시 얼굴 임베딩을 평문으로 저장하지 않고 파생 결과(관상 카테고리·판정값)와 대조용 참조 토큰만 최소 보관(암호화)합니다. 셀피·비교 원본 이미지는 대조 즉시 폐기합니다. 동의는 언제든 철회할 수 있으며, 미동의해도 기본 서비스 이용에 제한이 없습니다(해당 기능만 비활성).
드디어는 단말의 GPS·기지국·Wi-Fi 등 실시간 위치(측위) 정보를 일절 수집하지 않습니다.매칭·노출에 쓰는 지역은 회원이 직접 기재한 시·도 단위뿐입니다. 따라서 「위치정보의 보호 및 이용 등에 관한 법률」상 위치기반서비스사업(LBS)에 해당하지 않으며, 방송통신위원회 위치기반서비스사업 신고 의무가 없습니다. 사진의 위치정보(EXIF)도 저장 전 제거합니다.
🔞 2. 만 19세 미만
만 19세 미만은 가입할 수 없으며 사주 등록 시 출생연도로 확인합니다. 미성년자로 확인되면 즉시 이용을 중단하고 관련 정보를 파기합니다.
🗓️ 3. 보유 기간과 파기
- 인증 서류 원본: 심사 판정 즉시 파기하며, 심사가 지연되어도 제출 후 68시간 이내 자동 파기됩니다. 판정 결과· 심사자·일시와 파기 기록만 남습니다.
- 회사 이메일 원문: 인증 성공 즉시 삭제. 암호화 지문만 남겨 동일 이메일의 중복 가입을 막는 데만 사용합니다.
- 장기 미접속 계정: 마지막 유효 접속 후 72시간(3일)이 지나면 자동으로 탈퇴 처리되며, 이후 7일간 보관 후 파기합니다. 그 7일 안에 다시 로그인하시면 자동으로 복구됩니다(연락처를 교환한 회원은 제외).
- 연락처: 탈퇴 시 즉시 파기합니다.
- 음성 소개: 비공개로 저장하며, 삭제·피드 철회·탈퇴 시 즉시 파기합니다. 부적절 표현 필터링을 위한 STT 변환 텍스트는 저장하지 않고 검사 직후 폐기하며, 성문(목소리 지문)은 추출하지 않습니다.
- 회원 정보: 탈퇴 요청 시 즉시 이용을 중단·비노출하며, 민감정보(연락처·생체정보)는 유예 없이 즉시 파기합니다. 그 밖의 개인정보는 착오 탈퇴 복구 및 이용 관련 분쟁(민원) 대응을 위해 탈퇴 후 7일간 보관한 뒤 완전 파기합니다. 다만 제재 이력은 재가입 악용을 막기 위해 최소한의 형태로 분리 보관합니다.
- 처리 이력: 2년 보관 후 파기. 보안 사고 조사와 분쟁 대응에만 사용합니다.
- 대기열 정보: 오픈 안내 발송 목적으로만 보관하며 요청 시 즉시 삭제합니다.
🌐 4. 처리위탁 및 국외 이전
서비스 제공을 위해 아래 인프라 사업자에게 처리를 위탁하며 일부는 국외에서 처리됩니다. 계약 이행에 필요한 범위이므로 별도 동의 없이 수행합니다. 🚨 사진·음성·얼굴(생체) 판별은 외부 사업자에 위탁하지 않고 우리 서버에서 자체 AI로 직접 처리합니다(외부 전송 0).
| Supabase | 데이터베이스·인증·파일 보관 | 대한민국(서울 리전) |
| Vercel | 웹 호스팅·콘텐츠 전송 | 미국 |
| Resend | 인증·초대 메일 발송(mail.w-proj.com) | 미국 |
| 본인 계정 인증(선택 연결 시) | 미국 | |
| Google Cloud (Cloud Run) | 딥페이크·음성 STT 분리 추론(사용 시, 자체 모델) | 대한민국(서울 리전) |
이용자 콘텐츠(사진·음성·프로필)는 서울 리전에 보관하고 사진·음성 판별은 자체 처리합니다. 호스팅·이메일·인증 과정에서 접속 정보가 해외 서버를 경유할 수 있습니다. 과거 사용하던 외부 사진 판별 사업자(Face++·Sightengine)는 전면 제거되어 더 이상 데이터가 전달되지 않습니다.
🤝 5. 제3자 제공
개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 다만 양쪽이 각각 명시적으로 동의한 경우에만 매칭 상대에게 연락처를 공개합니다. 호감 표시만으로는 공개되지 않으며, 공개 후에는 취소할 수 없습니다.
🔐 6. 안전성 확보 조치
- 생년월일시·연락처 등은 AES-256-GCM으로 암호화해 저장하며, 암호문은 해당 이용자의 행에 결박되어 다른 곳으로 옮기면 열리지 않습니다.
- 행 단위 접근 제어를 적용해 이용자는 본인 정보와 오늘 소개된 상대만 조회할 수 있습니다. 전체 회원 목록을 열람하는 기능은 만들지 않습니다.
- 암호화된 항목은 데이터베이스 권한 단계에서도 이용자 계정이 읽을 수 없도록 차단되어 있습니다.
- 심사자는 서류를 5분간만 유효한 링크로 열람하며 열람 사실이 기록에 남습니다.
- 비밀번호를 저장하지 않습니다(LinkedIn 인증만 사용).
✋ 7. 이용자의 권리
언제든지 열람·정정·삭제·처리정지를 요청하실 수 있으며 선택 항목 동의를 철회하실 수 있습니다. 선택 동의를 거부하셔도 기본 서비스 이용에 제한은 없습니다.
📮 8. 신고 처리
신고를 접수하면 처리 결과를 신고자에게 알려드립니다. 신고 내용은 운영자만 확인하며 피신고자에게 신고자의 신원을 알려주지 않습니다. 다만 사실과 다른 신고가 반복되면 신고 기능 이용이 제한될 수 있습니다.
👤 9. 개인정보 보호책임자 및 문의
이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하여 운영합니다(개인정보 보호법 제31조).
개인정보 보호책임자: 드디어 운영자
연락처: srbae@w-proj.com
개인정보 관련 문의·열람·정정·삭제·처리정지 요청은 서비스 내 창구 또는 위 연락처로 접수해 주세요. 권익 침해 구제는 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 문의하실 수 있습니다.
청소년 보호에 관한 사항은 청소년보호정책을 참고해 주세요.
이 방침은 서비스 변경에 따라 개정될 수 있으며 중요한 변경은 사전에 공지합니다.
돌아가기