개인정보처리방침

시행 예정일: 2026년 8월 28일

주식회사 온글림(이하 “회사”)은 Heads Up 서비스 제공 과정에서 개인정보 보호법 등 관계 법령을 준수합니다.

1. 처리 목적과 항목

• 회원가입과 인증: Kakao 또는 Google 회원번호, 표시 이름, 프로필 이미지, 제공되는 경우 이메일, OAuth 연결 정보, 세션 정보
• 이벤트와 초대: 주최자·참여자 내부 사용자 ID, 이벤트 정보, 초대 상태와 초대 관계
• 주문과 결제: 주문번호, 상품·금액, 결제 상태, Toss Payments 거래 식별자와 취소·환불 기록. 회사는 카드번호 전체를 저장하지 않습니다.
• 티켓과 입장: 티켓 상태, QR token의 단방향 hash, 발급·사용·check-in 시각
• 보안과 운영: 접속 기록, IP 주소, 기기·브라우저 정보, 오류·감사 기록
• 고객지원: 이메일 주소, 문의 내용과 처리 기록

이메일은 OAuth 제공자가 제공하지 않거나 이용자가 동의하지 않아도 가입의 필수 조건으로 사용하지 않습니다.

2. 보유 기간

• 회원·OAuth 연결·초대·티켓 정보: 회원 탈퇴 또는 처리 목적 달성 시까지
• 계약·청약철회·대금결제·공급 기록: 전자상거래법에 따라 5년
• 소비자 불만·분쟁 처리 기록: 전자상거래법에 따라 3년
• 접속 기록: 통신비밀보호법에 따라 3개월
• 일회성 OAuth 흐름과 미사용 인증 정보: 인증 완료 또는 짧은 유효기간 만료 시까지

3. 외부 서비스와 처리위탁

• Kakao, Google: OAuth 본인 인증과 프로필 제공
• Toss Payments: 결제 승인, 조회, 취소와 환불 처리
• Amazon Web Services: 서울 리전의 애플리케이션, 데이터베이스, 파일과 운영 로그 호스팅

회사는 제공 목적에 필요한 범위 밖으로 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다.

4. 이용자의 권리

이용자는 개인정보 열람·정정·삭제·처리정지, 회원 탈퇴, Kakao·Google 연결 해제를 요청할 수 있습니다. 법령상 보존 의무가 있는 정보는 해당 기간 동안 분리 보관할 수 있습니다.

5. 쿠키와 보안

회사는 로그인 세션과 초대·결제 redirect 문맥 복구에 필요한 쿠키를 사용할 수 있습니다. OAuth state·nonce·PKCE verifier는 일회성으로 검증하고, access token은 프로필 조회 후 불필요하게 보관하지 않습니다. 결제키와 QR 원문은 로그·분석 도구에 기록하지 않습니다.

6. 만 14세 미만

Heads Up은 만 14세 미만 아동을 대상으로 하지 않습니다. 아동의 정보가 법정대리인 동의 없이 처리된 사실을 확인하면 지체 없이 삭제합니다.

7. 책임자와 문의

개인정보 보호책임자: 윤태민 · 운영팀 · contact@ongleam.com

서비스 문의와 권리 행사 방법은 고객지원에서 확인할 수 있습니다.