1. 개인정보처리자와 기본 원칙
(주) 미스터 디벨로는 하트웨이브 이용자의 개인정보를 다음과 같이 처리합니다. 처리 목적에 필요한 범위로 수집하고, 공개 범위·보유 기간과 권리 행사 방법을 안내합니다. 이 방침의 게시 자체를 개인정보 수집·민감정보 처리·제3자 제공에 대한 동의로 간주하지 않습니다. 동의가 필요한 사항은 해당 화면에서 구분하여 받습니다.
운영자: (주) 미스터 디벨로 / 대표자 송익주 / 사업자등록번호 507-87-02801
주소: 서울 마포구 동교로 156-4 B1
개인정보 보호 및 열람·정정·삭제·처리정지 요청 담당부서: 하트웨이브 운영팀
연락처: contact@mrdevello.com / 서비스 내 1:1 문의
2. 처리 항목·목적·근거
신청 및 심사: 이름, 생년월일, 성별, 전화번호, MBTI, 키, 운동, 주량, 흡연·타투 여부, 직업·학교, 거주 지역, 음식·음악·취미, 자기소개, 이상형 조건, 프로필 사진과 대표 사진 순서를 수집합니다. 신청 내용 심사, 프로필 생성, 적합한 상대 소개를 위한 항목이며 신청 화면의 수집·이용 동의 및 이용자가 요청한 계약 체결·이행을 근거로 처리합니다. 상세 주소나 주민등록번호는 요청하지 않습니다.
선택 항목: 세부 필수·거절 조건과 자유 소개는 필요한 범위에서 작성할 수 있습니다. 자유 입력란에 주민등록번호·건강·성생활·타인의 연락처 등 불필요한 개인정보를 기재하지 마세요. 종교는 사상·신념 관련 민감정보로 취급하여 별도 선택 동의를 받은 경우에만 수집·이용 및 소개 상대 제공을 처리합니다. 제공하지 않아도 신청할 수 있습니다.
계정 관리: 회원 식별자, 전화번호, 비밀번호의 일방향 해시와 보안 처리값, 선택 등록한 로그인 이메일, 로그인·인증 시도, 세션·접속 일시를 처리합니다. 계정 연결·로그인·부정 이용 방지 및 계약 이행을 위한 처리입니다. 비밀번호 원문을 보관하지 않습니다. 번호 인증은 별도 표시가 없는 한 실명 인증을 의미하지 않습니다.
매칭 서비스: 소개 대상·주차·공개 기간, 사진 조회 권한, 웨이빙 발송·응답·취소, 연결 확정·연락처 공개 이력, 파도 보류·사용·복구 기록을 계약 이행과 안전한 운영 목적으로 처리합니다.
충전·환불: 상품·수량·금액, 입금자명, 입금 확인, 거래 식별자, 환불 은행·예금주·계좌번호, 송금 결과를 계약 이행 및 법정 거래기록 보존을 위해 처리합니다. 카드 번호나 금융 비밀번호는 수집하지 않습니다.
문의·신고: 작성 내용, 관련 회원·거래·연결 식별자, 이용자가 제출한 증빙과 답변·조치 기록을 민원 해결, 안전 조치, 분쟁 대응 목적으로 처리합니다. 증빙은 사건 확인에 필요한 부분만 제출해주세요. 별도 근거 없이 불필요한 민감정보를 요청하지 않습니다.
동의 및 운영: 동의 여부·일시·경로·문서 버전, 관리자 처리·민감정보 열람 기록을 동의 증명, 권리 요청 처리, 접근 통제와 법적 의무 이행에 필요한 범위에서 처리합니다.
마케팅: 별도 선택 동의 시 전화번호·회원 식별자·동의 상태를 이벤트·프로모션 안내에 이용합니다. 미동의자에게 광고 목적으로 프로필이나 연락처를 제공하지 않습니다.
3. 신청 전 수집·이용 안내
필수 수집 항목은 2항의 신청·심사 및 계정 필수 정보이며 목적은 심사, 계정 연결, 프로필 생성과 소개 서비스 제공입니다. 미제출 임시 신청서는 최종 수정일부터 30일, 반려 신청서는 반려 후 90일까지 보완·문의 대응을 위해 보관하고, 승인된 회원 정보는 탈퇴 또는 해당 목적 달성 시까지 처리합니다. 법정 보존 대상은 6항에 따라 별도로 보관합니다.
필수 수집·이용을 거부할 권리가 있지만 필수 정보 없이는 신청과 소개 서비스를 제공하기 어렵습니다. 선택 정보나 광고 동의를 거부해도 그 밖의 서비스는 이용할 수 있습니다. 신청 중 입력은 임시 저장될 수 있으며 수집 안내를 확인한 후 작성을 시작합니다.
4. 소개 상대에게 제공하는 정보
제공받는 자는 하트웨이브가 회원에게 소개한 상대 또는 회원의 웨이빙을 받은 상대입니다. 제공 목적은 프로필 확인, 만남 의사 결정과 상호 연락입니다. 구체적인 상대는 소개·웨이빙 화면에서 확인할 수 있습니다.
일반 프로필: 이름, 출생연도 또는 나이, 성별, 키, MBTI, 거주 지역, 직업·학교, 운동·주량·흡연·타투 여부, 취향, 자기소개 및 상대에게 바라는 점을 제공합니다. 생년월일 전체, 상세 이상형 심사 조건, 내부 심사 메모와 신고자 정보는 일반 프로필에 공개하지 않습니다.
사진: 소개 상대가 유효한 사진 조회 권한을 사용하거나, 회원이 보낸 웨이빙을 상대가 확인하는 경우 등록 사진 전체를 볼 수 있습니다. 무료 기회 및 비용은 이용약관과 조회 화면에 안내합니다.
연락처: 웨이빙 수락 후 양쪽이 각자 연결을 확정한 때 이름과 전화번호를 해당 상대에게 제공합니다. 공개 전 확정 화면에서 상대·목적·항목을 안내합니다.
종교: 별도 민감정보 처리 및 제공 선택 동의를 받은 경우에만 일반 프로필과 함께 표시합니다. 동의를 철회하면 이후 공개를 중단합니다.
제공받은 상대는 공개 목적과 유효한 이용 기간에 한하여 정보를 이용해야 하며 관계 종료·동의 철회·목적 달성 후 불필요한 보관·재제공을 해서는 안 됩니다. 서비스 내 접근은 공개 기간·활동 상태에 따라 제한됩니다. 상대가 이미 직접 저장하거나 기억한 정보까지 기술적으로 회수할 수 있는 것은 아니며, 무단 유출은 신고와 권리 구제를 통해 대응합니다.
제공 동의를 거부할 수 있으나 상대에게 프로필을 제공하지 않으면 소개 기능을 이용할 수 없습니다. 연락처 공개를 원하지 않으면 연결을 확정하지 않을 수 있습니다. 회사는 별도 동의나 법령상 근거 없이 불특정 다수 또는 광고주에게 회원 프로필을 판매·제공하지 않습니다.
5. 업무 위탁과 외부 서비스
Amazon Web Services: 하트웨이브 서버·데이터·업로드 파일의 인프라 보관 및 운영을 위한 처리 위탁. 현재 서비스 서버는 서울 리전을 사용합니다. 처리 항목은 해당 인프라에 저장되는 서비스 데이터이며 기간은 위탁 계약과 회사의 보유 목적이 유지되는 동안입니다. 회사는 수탁자의 목적 외 이용을 제한하고 필요한 관리·감독을 수행합니다.
문자 인증과 알림톡은 실제 발송 연동이 활성화되는 경우에만 전화번호와 메시지 등 필요한 정보를 발송 사업자에게 전달합니다. 현재 테스트 인증과 발송 잠금 상태에서는 실제 문자를 보내지 않습니다. 새로운 발송 수탁자를 사용하기 전에 회사명·업무·항목 등 위탁 내역을 이 방침에 공개합니다. 개발 예정이라는 이유로 개인정보가 이미 전달되는 것으로 취급하지 않습니다.
이용자가 외부 인스타그램·카카오채널·유튜브 링크를 직접 열면 해당 사업자의 서비스로 이동하며 그 서비스의 방침이 적용됩니다. 외부 링크를 누르는 것만으로 회사가 신청서나 사진을 해당 사이트에 전송하지는 않습니다.
6. 보유 기간과 파기
일반 회원 프로필·사진: 탈퇴 또는 목적 달성 시 지체 없이 파기합니다. 임시 신청서·반려 신청서는 3항 기간을 적용하며 그 전에도 삭제를 요청할 수 있습니다. 선택 종교 정보는 동의 철회 또는 목적 달성 시 삭제합니다. 신고·분쟁 처리에 필요한 최소 증빙은 해당 분쟁 해결 또는 법령상 보존 기간까지 제한적으로 보관합니다.
전자상거래 관련 기록: 계약·청약철회 기록 5년, 대금결제·서비스 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월을 관련 법령에 따라 보관합니다. 해당 기록의 존재를 이유로 전체 사진·소개글을 동일 기간 일괄 보관하지 않습니다. 다른 법령의 보존 의무가 적용되는 경우 대상·근거·기간을 확인해 그 범위로 제한합니다.
마케팅용 정보는 동의 철회 또는 탈퇴까지 이용합니다. 수신 동의·철회에 관한 최소 증명 기록은 관련 분쟁에 필요한 범위로 보관하고 광고 발송 대상에서는 즉시 제외합니다.
내부 웹 이용 분석 원시 이벤트는 수집일부터 최대 1년 동안 보관한 후 삭제합니다. 보안 접속 로그 등은 보안 목적에 필요한 기간 및 적용되는 법정 의무에 따라 제한적으로 보관하며, 목적 없는 무기한 보관을 하지 않습니다.
파기 사유 발생 시 담당자가 법정 보존 필요성을 확인하고 일반 이용 대상에서 분리한 뒤 복구하기 어려운 방법으로 삭제합니다. 종이는 분쇄·폐기합니다. 법정 보존 정보는 목적 외 사용을 제한하며 보존 사유 종료 후 파기합니다. 데이터베이스 백업은 복구 목적에 한정하여 접근을 제한하고 7일 보관 기준의 순환 삭제 절차로 정리합니다. 복구 시에는 이미 처리한 삭제·철회 요청도 다시 반영합니다. 법적 보존이나 분쟁 등으로 즉시 삭제할 수 없으면 사유와 처리 범위를 안내합니다.
7. 웹 이용 분석과 자동 수집 장치
로그인·보안에 필요한 쿠키와 임시 저장을 사용합니다. 브라우저 설정에서 쿠키를 차단하거나 저장 데이터를 삭제할 수 있으나 로그인·이어쓰기 등이 제한될 수 있습니다.
선택적 이용 분석에 동의하면 임의 생성한 방문 식별자(서버에 해시로 저장), 방문·세션, 유입 도메인과 캠페인 정보, 기기·브라우저·운영체제, 페이지·버튼·신청 단계·소요 시간·오류 종류를 수집합니다. 접속 IP는 지역 추정 및 일 단위로 바뀌는 해시 생성에 이용하고 분석 이벤트에 원문 IP를 저장하지 않습니다. 내부 분석에서는 신청서 식별자와 연결하여 단계별 전환을 집계할 수 있으므로 이를 완전한 익명 정보로 취급하지 않습니다. 지역은 국가·시도·도시 수준의 부정확한 추정이며 정확한 주소나 GPS가 아닙니다. 로그인과 보안 처리를 위한 서버 접속 기록은 별도로 처리될 수 있습니다.
전화번호, 이름, 사진 원본·파일명, 자유 입력 내용은 외부 분석 이벤트로 보내지 않습니다. 분석 동의는 회원 가입이나 광고 동의와 별개입니다. 페이지 하단의 분석 설정에서 거부·철회할 수 있으며, 거부해도 신청과 서비스를 이용할 수 있습니다.
8. Google Analytics와 국외 이전
현재 Google Analytics 외부 전송은 중단되어 있으며, 선택적 내부 이용 분석만 제공합니다. 따라서 현재 분석 설정을 허용해도 Google에 분석 데이터를 전송하지 않습니다.
외부 분석을 다시 제공할 때에는 이전받는 자·연락처, 이전 국가, 항목, 목적, 시기·방법, 보유 기간과 거부 방법을 구체적으로 먼저 공개하고 필요한 별도 동의를 받습니다. 외부 분석을 거부하거나 철회해도 신청과 서비스를 이용할 수 있습니다. 신청서 원문·사진·전화번호는 외부 분석 제공 대상에 포함하지 않습니다.
9. 정보주체의 권리와 행사 방법
본인 또는 적법한 대리인은 열람, 정정·삭제, 처리정지, 동의 철회 및 법령상 권리 행사를 요청할 수 있습니다. 내 프로필·사진·알림 설정에서 직접 변경하거나 1항의 이메일 및 문의로 신청할 수 있습니다. 대리인 요청에는 필요한 위임·본인 확인 절차를 적용하며 과도한 증빙을 요구하지 않습니다.
회사는 법정 기한과 절차에 따라 조치하고, 거절·제한 사유가 있으면 법적 근거와 이의 제기 방법을 안내합니다. 정정·삭제 요구 대상 정보는 필요한 조치가 완료될 때까지 해당 목적의 이용·제공을 제한합니다. 법정 보존 의무가 있는 정보는 그 사유와 남은 기간을 설명합니다.
추천 후보는 입력 조건과 안전 제외 이력 등을 이용해 생성하고 운영자가 검토·제외할 수 있습니다. 추천이나 심사 결과에 이의가 있으면 설명과 재검토를 요청할 수 있습니다. 법령상 완전 자동화된 결정에 대한 거부·설명 요구가 적용되는 경우 그 권리를 보장합니다.
본 서비스는 아동을 대상으로 하지 않으며 신청 가능 출생연도를 제한합니다. 대상이 아닌 아동의 정보 수집을 확인하면 필요한 보호 조치를 합니다.
10. 안전성 확보와 피해 구제
접근 권한을 업무별로 제한하고 관리자 작업·열람 기록을 남깁니다. HTTPS 전송, 비밀번호 해시, 환불 계좌 암호화, 사진 접근 권한 확인, 로그인 시도 제한 등의 보호조치를 적용합니다. 보호조치는 위험을 줄이기 위한 것이며 유출 가능성이 전혀 없다는 보증은 아닙니다.
회사의 처리에 대한 문의·고충은 1항 담당부서에 접수할 수 있습니다. 개인정보 침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972) 등에도 상담·구제를 요청할 수 있습니다. 유출 등이 발생하면 관련 법령에 따라 통지·신고와 피해 최소화 조치를 이행합니다.
11. 변경 안내
방침 변경 내용·이유·시행일을 공개하고 이전 버전도 열람할 수 있도록 합니다. 새로운 목적, 민감정보 처리, 제공·국외 이전 등 별도 동의가 필요한 변경은 방침을 고치는 것만으로 동의받은 것으로 처리하지 않습니다.