개인정보처리방침
개인정보처리방침
花宴(화연) 서비스
시행일: 2026.05.02 (개정)
제1조 (목적)
花宴(화연)(이하 "회사")은 花宴 서비스(이하 "서비스")를 운영함에 있어 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제2조 (수집하는 개인정보 항목 및 수집 방법)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
이용자가 직접 입력하여 수집하는 항목 (자기신고)
- 이름 (본명)
- 생년월일 (만 19세 이상 자기신고)
- 휴대전화번호
- 이메일 (매칭 결과 푸시 알림 수신 채널)
- 대학교, 학과, 학번
- 성향 설문 응답 내용
- 인스타그램 아이디 (선택)
※ 회사는 별도의 휴대폰 본인인증·실명인증 절차를 운영하지 않습니다. 본인 정보는 이용자의 자기신고에 의존하며, 허위 신고 시 매칭이 취소될 수 있습니다.
카카오 계정을 통해 수집하는 항목 (소셜 로그인 연동)
- 카카오 닉네임
- 프로필 사진
- 카카오 고유 ID (계정 식별용, 외부 노출 안 됨)
※ 카카오 계정에서 추가로 수집하는 정보(이름·연락처·생년월일·성별 등)는 없습니다.
결제 관련 수집 항목
- 송금 일시, 송금 금액, 송금자명·메모 (운영자가 카카오페이 내역에서 확인)
- 결제 상태 (입금 확인 여부)
※ 결제는 카카오페이 송금만 운영하며, PG사를 통하지 않습니다. 카드정보·계좌번호는 회사가 보관하지 않습니다.
자동 수집 항목 (보안·서비스 운영용)
- 접속 IP 주소, 브라우저(User-Agent) 정보 (어뷰징 방지·rate limit 운영용)
- 접속 일시
제3조 (개인정보의 수집 및 이용 목적)
- 축제 매칭 서비스 제공 및 AI 기반 매칭 알고리즘 운영
- 이용자 식별 및 본인 확인
- 매칭 결과·입금 확인·재매칭 안내 등 거래 관련 알림 메일 발송 (Gmail SMTP 기반 자동 푸시)
- 서비스 관련 공지사항 전달
- 서비스 개선 및 통계 분석(비식별 처리 후)
제4조 (개인정보의 보유 및 이용 기간)
회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
- 매칭 서비스 이용 정보: 매칭 결과 안내 후 30일 이내 파기
- 이용자가 회원 탈퇴를 요청한 경우: 회원 정보 및 매칭 기록을 즉시 파기합니다. 단, 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따라 결제·환불 등 거래 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년간 보관합니다.
- 이용자가 개별 데이터 삭제를 요청한 경우: 요청일로부터 7일 이내 파기
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 매칭이 성사된 경우 상대방에게 다음 정보가 공개됩니다.
- 이름(닉네임), 프로필 사진
- 대학교, 학과
- 설문 응답 기반 AI 요약 프로필
제5조의2 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 업체에 위탁하고 있습니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 안전한 관리를 위해 필요한 사항을 규정하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| (주)카카오 | 소셜 로그인 (OAuth) 인증 / 닉네임·프로필 사진 제공 |
| OpenAI, L.L.C. | AI 매칭 분석 (성향 설문 임베딩 및 코사인 유사도 분석) |
| Google LLC | 서비스 호스팅 (Google Cloud Compute Engine, 미국 리전) / 거래 알림 메일 발송 (Gmail SMTP) |
위탁 업무 내용 또는 수탁자가 변경될 경우, 본 개인정보처리방침 개정을 통해 사전 공지합니다. 이용자는 위탁업무 내용에 관하여 본 방침을 통해 확인할 수 있습니다.
제5조의3 (개인정보의 국외 이전)
회사는 다음과 같이 개인정보를 국외로 이전합니다. 「개인정보 보호법」 제28조의8에 따라 이용자는 회원 가입 시 별도의 동의 항목("개인정보 국외 이전 동의")을 통해 본 국외 이전에 명시적으로 동의해야 하며, 동의 여부는 동의 시점·IP와 함께 기록됩니다.
① OpenAI, L.L.C. (미국)
- 이전 항목: 성향 설문 응답 (개인 식별 정보 제외)
- 이전 국가·일시·방법: 미국 / 매칭 분석 시점 / API 호출(HTTPS)
- 이전 목적: AI 임베딩 생성 및 매칭 분석
- 보유·이용 기간: OpenAI 정책에 따라 최대 30일 이내 삭제 (회사는 별도 보관 안 함)
- 거부권: 본 국외 이전을 거부할 권리가 있으며, 거부 시 AI 매칭 서비스 이용이 제한될 수 있습니다.
② Google LLC (미국 / 데이터센터: us-central1)
- 이전 항목: 서비스 운영을 위한 모든 회원 정보 (서버 호스팅)
- 이전 국가·일시·방법: 미국 us-central1 / 서비스 이용 시점 / 클라우드 호스팅
- 이전 목적: 서비스 호스팅 인프라 운영
- 보유·이용 기간: 회원 탈퇴 또는 서비스 종료 시점까지
- 거부권: 본 국외 이전을 거부할 권리가 있으나, 거부 시 서비스 이용이 불가능합니다.
제6조 (개인정보의 파기 절차 및 방법)
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 기록물: 분쇄 또는 소각하여 파기
제7조 (이용자의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보에 대해 열람·수정·삭제·처리 정지를 요청할 수 있습니다.
제7조의2 (자동화된 결정에 대한 권리)
회사는 AI 매칭 알고리즘(설문 응답 임베딩 기반 코사인 유사도 70% + 나이 선호도 30%)을 사용하여 매칭 후보를 추천합니다. 「개인정보 보호법」 제37조의2에 따라, 정보주체는 본 자동화된 결정에 대하여 다음의 권리를 가집니다.
- 설명 요구권: 자동화된 결정의 기준·절차·결과에 대한 설명을 요구할 권리
- 인적 개입 요청권: 운영자에 의한 재검토를 요청할 권리
- 이의 제기권: 자동화된 결정의 결과에 대해 이의를 제기할 권리
- 요청 접수: hwayeon7114@gmail.com (영업일 10일 이내 처리)
※ 본 권리는 자동화된 결정이 정보주체의 권리·의무에 중대한 영향을 미치는 경우에 행사할 수 있습니다. 회사는 권리 행사가 명백히 부당하거나 다른 이용자의 권익을 침해하는 경우 거부할 수 있으며, 이 경우 사유를 통지합니다.
제8조 (개인정보의 안전성 확보 조치)
- 개인정보의 암호화 저장 및 전송
- 접근 권한 관리 및 접근 통제
- 개인정보 취급 최소화
제9조 (개인정보 보호책임자)
회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다. 개인정보 보호책임자는 개인정보 처리 업무 총괄 및 개인정보 처리 관련 불만·피해 구제 업무를 수행합니다.
제10조 (사업자 정보)
제11조 (개인정보처리방침 변경)
이 개인정보처리방침은 2026년 4월 13일 개정·시행됩니다. 변경 사항이 있을 경우 서비스 내 공지를 통해 안내합니다.
본 방침에 대한 문의는 hwayeon7114@gmail.com으로 연락해 주세요.