큐사인 개인정보 처리방침
시행일 2026-09-24 · 파일럿판
이 방침은 두 층을 구분합니다 — ① 스윗사운드(이하 “회사”)가 직접 수집·처리하는 정보(이용자 계정), ② 각 이용조직이 개인정보처리자이고 회사가 수탁자로서 처리하는 정보(스태프·거래처 개인정보).
1. 회사가 직접 수집·처리하는 정보 (처리자 지위)
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이용자 이름·비밀번호(해시) | 로그인·계정 관리 | 계정 삭제 시까지 |
| 이메일 주소(로그인 아이디) | 계정 식별·로그인, 초대 발송, 비밀번호 재설정 안내 | 계정 삭제 시까지 |
| 카카오 회원번호 (카카오 로그인을 연결한 경우, 카카오로부터 제공받음) | 카카오 간편 로그인 시 계정 식별 | 연결 해제 또는 계정 삭제 시까지 |
| 접속 기록 | 보안·오류 대응 | 3개월 |
2. 위탁받아 처리하는 정보 (수탁자 지위)
스태프 성명·연락처·주소·주민등록번호(예: 보험 가입·원천세 신고)·계좌, 거래처 정보 등. 처리 목적·보유기간·동의는 개인정보처리자인 각 이용조직이 정하고 고지하며, 회사는 다음 안전조치로 보관·처리만 합니다.
- 주민등록번호·계좌: AES-256-GCM 암호화 저장 (개인정보 보호법 제24조의2 제2항)
- 조직 간 데이터 격리 (데이터베이스 행 수준 접근 통제 + 파일 저장 분리)
- 보유기간 도래 자동 검출·파기 대기열 + 파기 기록 (같은 법 제21조 제1항)
- 정보주체의 삭제 요구 즉시파기 경로 운영
3. 스태프 정보를 제3자에게 제공하는 경우
① 발주처에 제공하는 경우
이 서비스는 배치가 확정된 스태프의 교육 수료증 파일(원본)과 성명·주민등록번호·지급 계좌(은행·계좌번호·예금주)·주소를 그 공연의 공연장(관리주체)·제작사·주최단에게 이용조직이 제공할 수 있는 기능을 둡니다 — 출입·안전관리 요건 충족 및 발주처 제출 의무 이행을 위해서입니다(개인정보 보호법 제15조 제1항 제6호 정당한 이익에 따른 같은 법 제17조 제1항 제2호 제공). 제공은 이용조직이 발급하는 만료 링크로 이뤄지며, 교육 수료증 원본은 공연 종료일 후 7일까지, 성명·주민등록번호·지급 계좌·주소는 발급 후 72시간까지 열리고 그 뒤 자동 만료됩니다. 제공받은 기관에서의 보유는 그 기관의 방침에 따릅니다. 제출을 원하지 않으시면 그 공연에는 배치되지 않습니다 — 발주처의 출입 요건이기 때문입니다.
② 같은 공연의 스태프에게 제공하는 경우
이 서비스는 같은 공연에 함께 배치된 크루에게 서로의 성명·역할·참여 기간·휴대전화번호를 이용조직이 제공할 수 있는 기능을 둡니다 — 현장 작업 연락 및 안전 확보를 위해서입니다(개인정보 보호법 제15조 제1항 제6호 정당한 이익에 따른 같은 법 제17조 제1항 제2호 제공). 공연 안내문 링크가 열려 있는 동안 제공되며, 그 공연의 마지막 현장일(철수하는 날 포함) 다음 날 자동 만료됩니다. 지급 정보 입력 화면에서 「공연 안내문 명단에 내 전화번호를 넣지 않기」를 켜면 즉시 빠집니다 — 배치에는 영향이 없습니다.
위 두 경우 밖에는 제3자에게 제공하지 않습니다. 판매하지 않습니다. 법령에 따른 적법한 요청이 있는 경우만 예외입니다. 서비스 운영을 위한 국외 이전·처리위탁은 제5항·제6항에 따로 적습니다.
4. 자동 판독(OCR) 처리
신분증·통장 사본의 자동 판독에 네이버클라우드 CLOVA OCR을 이용합니다. 처리 후 원문은 보관하지 않으며, 판독값은 암호화 봉인 후 만료 시 자동 소거됩니다.
5. 국외 이전 (개인정보 보호법 제28조의8)
서비스 데이터는 처리위탁·보관을 위해 다음 국외 클라우드에 이전됩니다(같은 법 제28조의8 제1항 제3호 가목 — 이 방침 공개로 관련 사항을 알립니다).
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Neon Inc. (neon.com/contact) | 싱가포르 | 서비스 데이터 전체 | 데이터베이스 보관 | 위탁 계약 종료 시까지 |
| Vercel Inc. (vercel.com/contact) | 미국 등 | 처리 중 데이터 | 서비스 구동 | 처리 완료 시까지 |
| Cloudflare, Inc. (cloudflare.com/ko-kr/contact) | 글로벌 분산 | 업로드 파일(사진·서류) | 파일 보관 | 위탁 계약 종료 시까지 |
| Google LLC (support.google.com) | 미국 | 크루 연락처(성명·휴대전화번호)·조직 일정 | 주소록·캘린더 동기화 (연동을 켠 조직만) | 연동 해제 또는 원본 파기 시까지 (파기 시 동기 삭제) |
이전 일시·방법: 서비스 이용 시 상시, 암호화된 네트워크 전송(TLS). 정보주체는 소속 이용조직 또는 아래 보호책임자에게 이전 거부를 요구할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이어서 거부 시 해당 정보의 서비스 내 처리(보관·문서 생성)가 불가하며, 이 경우 이용조직이 해당 정보를 서비스 밖에서 직접 관리합니다.
6. 수탁·재수탁 현황
위 4·5항 기재 업체 + Google(캘린더·주소록 연동 — 연동을 켠 조직의 데이터만, 조직별 연결 방식).
7. 파기 절차 및 방법
① 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다 — 시스템이 보유기간 도래를 자동 검출해 파기 대기열에 올리고, 파기 시 일시·항목·근거를 기록합니다. ② 전자 파일은 복구 불가능한 방법으로 삭제합니다. ③ 법령에 따라 보존하는 정보는 그 근거·항목·기간을 이 방침에 명시하고 분리 보관합니다 — 현재 해당분: 이용자 접속 기록(3개월, 제1항).
8. 안전성 확보조치
- 주민등록번호·계좌 등 민감 항목 암호화(유출 시에도 조직 간 교차 복호 불가), 비밀번호 일방향 해시
- 조직 간 데이터 격리, 계정별 접근 통제
- 접속 기록 보관·점검, 내부 관리계획 수립·운영
9. 정보주체 권리
열람·정정·삭제·처리정지 요구는 소속 이용조직 또는 아래 보호책임자에게 서면·전자우편 등으로 할 수 있으며(대리인 가능), 회사는 수탁자로서 이용조직에 지체 없이 전달·협조합니다.
10. 개인정보 보호책임자
박재식 — 스윗사운드 대표 · 026-080-8111 · jerry@socreative.net
11. 자동 수집 장치
로그인 유지를 위한 필수 세션 쿠키만 사용합니다(광고·분석 쿠키 없음). 브라우저에서 거부할 수 있으나 거부 시 로그인이 불가합니다.
12. 시행·변경
이 방침은 2026-09-24부터 시행합니다. 변경 시 개정 이력을 이 절에 남기고 사전 고지합니다.
- 2026-09-24 — 제3항에 같은 공연에 함께 배치된 스태프 사이의 성명·역할·참여 기간·휴대전화번호 제공을 추가로 기재했습니다. 새로 시작한 처리가 아니라 2026-08-22부터 하고 있던 처리의 기재가 빠져 있던 것을 바로잡은 것입니다.
- 2026-09-21 — 제3항(스태프 정보를 제3자에게 제공하는 경우)을 신설해, 배치가 확정된 스태프의 교육 수료증 파일(원본)·성명·주민등록번호·지급 계좌·주소가 그 공연의 공연장(관리주체)·제작사·주최단에게 제공되는 근거·항목·기간과 제출을 원하지 않을 때의 효과를 명시했습니다(이하 항 번호는 하나씩 밀렸습니다). 새로 시작한 처리가 아니라 이미 하고 있던 처리의 기재를 보정한 것입니다. 이 날짜 이전에 발주처로 제공된 건은 제공 상대·항목 기록이 남아 있지 않습니다(그 이후 제공분부터 기록합니다).
- 2026-08-05 — 제1항에 이미 수집 중이던 항목(이메일 주소, 카카오 회원번호)을 기재하고, 제10항 보호책임자에 전자우편 주소를 추가했습니다. 수집·이용 범위가 넓어진 것이 아니라 기재가 누락돼 있던 것을 바로잡은 것입니다.
- 2026-08-04 — 최초 시행.