개인정보처리방침

제1장 총칙·처리목적

제1조 (개인정보처리방침의 목적과 적용범위)

• · 팬키움(FANKIUM) 서비스 운영자(이하 "회사")는 개인정보 보호법 및 관계 법령에 따라 이용자의 개인정보를 안전하게 처리하고 권익 보호 및 고충처리를 위하여 본 방침을 수립·공개합니다.
• · 본 방침은 홈페이지, 모바일 앱, 크리에이터센터, 팬미션·경매·영상통화·굿즈·정산·신고 등 회사가 직접 운영하는 서비스에 적용됩니다. 제삼자 서비스를 별도로 이용할 때에는 그 사업자의 방침이 적용될 수 있습니다.

제2조 (개인정보 처리 원칙과 법적 근거)

• · ① 회사는 회원과의 서비스 계약 이행, 법령상 의무 이행, 이용자의 동의 또는 법령상 허용된 정당한 이익 등 적법한 근거가 있는 경우 개인정보를 처리합니다.
• · ② 처리 목적을 명확히 하고 목적에 필요한 범위의 최소한의 정보만 수집합니다.
• · ③ 마케팅·광고성 알림 등 선택 목적은 법령상 요건에 따라 별도 동의를 받거나 거부 수단을 제공합니다.
• · ④ 개인정보의 목적 외 이용·제공은 법령이 허용하는 경우를 제외하고 하지 않습니다.

제3조 (가입·인증·계정 관리 목적)

• · ① 가입 의사 확인, 회원 식별, 서비스 안내, 로그인, 계정 복구, 부정 가입 방지 및 인증 유지에 필요한 정보를 처리합니다.
• · ② 결제·정산·청소년 보호·권리 침해 대응 등 특정 기능에서 추가 확인이 필요한 경우 해당 기능의 제공에 필요한 정보만 요청합니다.
• · ③ 만 14세 미만 아동의 정보 처리에 법정대리인 동의가 필요한 경우 법령에 적합한 동의 확인 절차를 적용합니다.
• · ④ 허위 가입·탈취·사칭 등 위험 확인은 접근권한과 기록 보존 범위를 필요한 수준으로 한정합니다.

제4조 (서비스·거래·정산 제공 목적)

• · ① 콘텐츠 게시·전송·노출, 팔로우·채팅·팬미션 협의, 영상통화 예약, 경매 입찰, 물품 배송, 후원 및 디지털 상품 이용에 필요한 거래·이용정보를 처리합니다.
• · ② 유료재화 충전과 결제 승인·환불·차지백, 미이행 분쟁 및 과오지급 정정 처리를 위한 결제·거래 식별정보를 처리합니다.
• · ③ 크리에이터 정산, 세무 처리 및 금융기관 송금을 위해 필요한 예금주·계좌·사업자 관련 정보를 처리할 수 있습니다.
• · ④ 별도 법률상 근거 없는 주민등록번호 수집 또는 신분증 사본의 일률적 상시 저장은 하지 않습니다.

제5조 (문의·신고·안전관리 목적)

• · ① 고객센터 문의와 피해 신고 접수 시 회원 식별정보, 연락처, 대상 URL·거래번호, 문의·신고 내용 및 필요한 첨부자료를 처리할 수 있습니다.
• · ② 불법촬영물, 아동 안전, 사기·권리침해 사건의 확인과 관계기관 협조를 위해 필요한 범위의 정보만 처리하며 피해 콘텐츠의 불필요한 내부 확산을 금지합니다.
• · ③ 민원 해결·환불과 분쟁 증빙·법적 의무 이행이 완료되면 관련 기간에 맞게 정보를 삭제 또는 분리 보존합니다.

제2장 수집·처리하는 개인정보 항목

제6조 (가입 방식별 처리 정보)

• · ① 일반 가입: 이용자가 제공한 로그인 계정 식별자, 이메일 또는 휴대전화번호, 닉네임, 비밀번호 인증정보 및 가입·동의 이력 중 실제 가입 화면에서 수집하는 항목.
• · ② 소셜 로그인: 해당 소셜 사업자가 이용자 동의를 거쳐 제공하는 고유식별자 및 이용자가 동의한 프로필·연락처 항목.
• · ③ 연령·본인확인: 인증 결과, 연령 충족 여부 및 법령상 허용되는 식별·증빙 정보.
• · ④ 회사는 실제 제공하지 않는 로그인 방식이나 전달받지 않는 정보를 수집하는 것처럼 표시하지 않습니다.

제7조 (서비스 기능별 처리 정보)

• · ① 프로필·콘텐츠: 닉네임, 프로필 사진, 자기소개, 직접 업로드한 사진·영상·음성·텍스트, 공개 범위, 업로드 시각 및 반응 정보.
• · ② 소통·팬미션: 대화방 식별자, 제안·역제안·진행·완료 상태, 신고 시 필요한 메시지와 첨부정보.
• · ③ 영상통화: 예약 시간, 통화 연결 상태, 이용 및 결제 기록 등 기능 운영에 필요한 정보. 통화 음성·영상의 녹화와 저장은 실제 해당 기능을 제공하고 별도 적법한 고지를 한 경우에만 처리합니다.
• · ④ 경매: 상품정보, 입찰·낙찰 기록, 이행정보.
• · ⑤ 굿즈 배송: 수취인, 배송연락처, 배송지, 운송장 및 필요 최소한의 배송 정보.

제8조 (결제·정산·고객지원 정보)

• · ① 결제: 구매자 계정 식별자, 주문·승인·취소 기록, 결제금액, 결제수단 구분 및 PG사가 전달한 거래번호 등. 결제 카드번호 전체·CVC는 원칙적으로 PG에서 처리하며 회사가 직접 보유하지 않습니다.
• · ② 정산: 크리에이터의 성명 또는 상호, 계좌·예금주 정보, 지급명세 및 관계 법령상 필요한 과세 정보.
• · ③ 문의·신고: 회신 연락처, 신고 내용·URL·첨부 증빙, 처리 이력.
• · ④ 물품 및 이벤트: 필요 시 배송·당첨 확인 정보를 별도로 수집할 수 있습니다.

제9조 (자동 생성되는 서비스 이용 정보)

• · ① 서비스 이용 과정에서 IP 주소, 기기 종류·OS·브라우저 정보, 접속·오류 로그, 방문일시, 쿠키·세션 식별자, 서비스 기능 사용 기록, 부정이용 탐지 결과 등이 자동 생성될 수 있습니다.
• · ② 회사는 네트워크 보안·서비스 개선·거래 검증 등 실제 목적에 필요한 범위에서 처리합니다.
• · ③ 광고식별자, 맞춤형 광고용 행태정보 또는 제삼자 추적 도구는 실제 적용된 경우에 한하여 적법한 근거 및 이용자 통제수단을 갖춥니다.

제3장 보유기간·파기·제3자 제공

제10조 (처리·보유기간의 일반 원칙)

• · ① 회사는 이용 목적 달성 또는 회원 탈퇴 시 지체 없이 해당 정보를 파기하되, 법령상 보존 의무나 미완료 거래·정산·분쟁의 처리를 위해 필요한 정보는 예외적으로 보존할 수 있습니다.
• · ② 정보 종류별 구체적인 보유기간은 본 방침의 보유기간 표와 개별 수집 안내에 따릅니다.
• · ③ 법적 의무·채권채무 해결을 이유로 보존하는 정보는 목적 외 활용을 제한하고 별도로 접근을 통제합니다.
• · ④ 일률적·무제한 보유를 허용하지 않습니다.

제11조 (법정 보존 기록)

• · 계약·청약철회 등 거래 관련 기록, 대금 결제 및 재화 공급 기록: 5년 (전자상거래 소비자보호 관련 법령)
• · 소비자 불만·분쟁 처리에 관한 기록: 3년 (전자상거래 소비자보호 관련 법령)
• · 표시·광고에 관한 기록: 6개월 (전자상거래 소비자보호 관련 법령)
• · 로그·통신 관련 기록: 법령별 적용 기간 (통신비밀보호 등 관련 법령)
• · 정산·세무 관련 기록: 법령별 적용 기간 (세법·상법 등)
• · 미완료 주문·환불·분쟁 기록: 해당 절차 종료까지 필요한 범위

제12조 (계정 탈퇴 및 보유기간 만료 시 처리)

• · ① 회원이 탈퇴하면 공개 프로필·서비스 계정의 접근을 종료하고 법적 보존의무 없는 개인정보를 지체 없이 삭제 또는 익명화합니다.
• · ② 주문·결제·정산·민원 내역 중 법적으로 보존해야 하는 정보는 필요한 항목만 분리하여 보관합니다.
• · ③ 탈퇴 직전 진행 중인 경매·팬미션·배송·차지백 등 미완료 거래의 처리에 필요한 정보는 정당한 범위에서 보존하고 종료 후 파기합니다.
• · ④ 수집 당시 고지되지 않은 광범위한 부정사용 목적을 이유로 보존기간을 임의 연장하지 않습니다.
• · ⑤ 회사는 서비스 이용 및 거래 과정에서 생성된 정보를 관련 법령에 따라 통계작성, 서비스 분석 및 개선에 활용할 수 있으며, 개인을 알아볼 수 없도록 적법하게 익명처리된 정보는 서비스 운영 성과 분석, 사업계획 수립 및 기업가치 평가 등에 활용할 수 있습니다.
• · ⑥ 회사는 회원 탈퇴 시 법령상 보존 의무가 있거나 미완료 거래·정산·분쟁 처리를 위하여 적법한 보존 근거가 있는 정보를 제외한 개인정보를 파기합니다. 보존 대상 개인정보는 별도로 분리하여 관리하며, 보존 사유가 종료된 경우 관계 법령에 따라 파기합니다.

제12조의2 (영업양도·합병 등에 따른 개인정보의 이전)

• · ① 회사는 서비스 운영의 연속성과 이용자에 대한 계약상 의무의 이행을 위하여 영업의 전부 또는 일부의 양도, 합병, 분할 등 관계 법령에서 정한 사유로 개인정보를 다른 사업자에게 이전할 수 있습니다.
• · ② 회사는 개인정보를 이전하는 경우 개인정보 보호법 제27조에 따라 이전 사실, 개인정보를 이전받는 자의 명칭·주소·연락처, 정보주체가 이전을 원하지 않을 경우의 조치 방법 및 절차를 사전에 법령에서 정한 방법으로 통지합니다.
• · ③ 개인정보를 이전받은 사업자는 이전 당시의 본래 처리 목적 범위에서 개인정보를 처리하여야 하며, 목적 외 이용 또는 제3자 제공이 필요한 경우 관계 법령에 따른 적법한 근거를 별도로 확보하여야 합니다.
• · ④ 회사는 개인정보 이전 대상과 범위를 해당 영업의 운영 및 계약상 의무 이행에 필요한 정보로 한정하며, 이미 파기되었거나 법령상 보존 근거 없이 보유기간이 경과한 개인정보를 이전 대상에 포함하지 않습니다.
• · ⑤ 정보주체의 개인정보 열람·정정·삭제·처리정지 등 법령상 권리는 영업양도·합병 등으로 제한되지 않으며, 회사와 개인정보를 이전받는 사업자는 관계 법령에 따른 의무를 이행합니다.

제13조 (제삼자 제공의 원칙)

• · ① 회사는 개인정보를 원칙적으로 본래의 처리 목적 범위에서 이용하며 제삼자 제공이 필요한 경우 제공받는 자, 목적, 항목 및 보유기간을 사전에 고지하고 법령상 필요한 동의를 받습니다.
• · ② 법률의 특별한 규정, 적법한 영장·자료제출 의무 등 법령상 허용된 경우에는 법적 근거에 따라 제공할 수 있습니다.
• · ③ 크리에이터가 팬의 결제카드정보나 상세 신원정보를 자동으로 열람할 권한을 가진 것은 아닙니다.
• · ④ 제공 내역을 확인·통제할 수 있는 범위를 서비스에서 안내합니다.

제14조 (거래·배송 관련 정보의 제공)

• · ① 실물 굿즈 배송이 필요한 경우 수취인명·연락처·주소·운송정보 등 배송에 필요한 최소 항목만 정당한 제공자 또는 위탁 배송업체에 전달할 수 있습니다.
• · ② 익명배송 기능에서는 크리에이터가 구매자의 상세 주소를 직접 확인하지 않도록 기술적·운영적 수단을 적용합니다.
• · ③ 경험형 서비스 예약에서 연락이 필요한 경우라도 사적 연락처·주소를 일률적으로 공개하지 않고 서비스 내 소통수단을 우선합니다.
• · ④ 거래 상대방에게 정보가 직접 제공되는 경우 고지·동의 또는 적법한 처리 근거를 갖춥니다.

제4장 위탁·국외 이전·자동수집

제15조 (개인정보 처리업무의 위탁)

• · ① 회사는 서비스 운영상 필요한 클라우드 저장·인증·결제 승인·알림 발송·고객상담·배송·오류분석 등 업무를 전문 사업자에게 위탁할 수 있습니다.
• · ② 수탁자와 위탁 업무의 실제 목록은 본 방침의 위탁현황 표에 공개하며, 수탁자에게는 업무 목적 외 처리 금지·보호조치·재위탁 조건·감독 의무를 계약으로 부과합니다.
• · ③ 회사는 외부 사업자를 사용한다는 이유만으로 개인정보 처리 책임을 포괄 면제받지 않습니다.
• · 처리 위탁 유형: 서버·호스팅(서비스 운영 및 데이터 저장), 결제·PG(결제 승인·취소·환불), 본인확인·인증(연령·휴대전화 확인), 알림·고객센터(SMS·이메일 발송 및 문의 처리), 배송·굿즈 대행(운송·재고·주문처리), 분석·오류탐지(서비스 장애·성능·보안 분석)

제16조 (국외 이전)

• · ① 해외 소재 클라우드, 인증, 분석, 고객지원 등 사업자에게 개인정보가 이전되거나 국외에서 접근되는 경우 이전 국가·수탁자·연락처·항목·목적·시점과 방법·보유기간·적법 근거를 공개합니다.
• · ② 이전의 법적 근거상 거부권·선택권이 있는 경우 이를 행사하는 경로와 거부 시 이용 제한 가능성을 안내합니다.
• · ③ 국내 서버 사용 여부만으로 국외 이전이 전혀 없다고 단정하지 않습니다.
• · ④ 이전받는 사업자의 안전조치와 계약상 보호 수준을 점검합니다.

제17조 (쿠키·접속기록 및 자동 수집 장치)

• · ① 회사는 인증 상태 유지, 보안, 설정 저장, 오류 진단 및 서비스 이용 통계 등을 위하여 쿠키 또는 유사 기술을 사용할 수 있습니다.
• · ② 이용자는 브라우저 설정에서 쿠키 허용·차단·삭제를 관리할 수 있으며 필수 쿠키 차단 시 로그인 등 일부 기능이 제한될 수 있습니다.
• · ③ 맞춤형 광고·행태정보를 처리하는 경우 항목·수집방법·이용목적·보유기간·거부방법을 별도로 고지합니다.
• · ④ 법률상 요구되는 별도 동의·옵트아웃 절차를 생략하지 않습니다.

제18조 (개인정보의 파기)

• · ① 처리 목적 달성, 보유기간 만료, 정당한 삭제 요청이 발생하면 법령상 예외를 제외하고 지체 없이 파기합니다.
• · ② 전자파일은 복구·재생이 어려운 기술적 방법으로 삭제하고 종이 서류는 분쇄·소각 등으로 파기합니다.
• · ③ 법령상 보존 의무가 있는 자료는 운영 중인 정보와 분리하고 최소 인원만 접근하도록 합니다.
• · ④ 백업 저장된 정보도 백업 보존주기와 관계 법령에 따라 순차적으로 삭제되도록 관리합니다.

제5장 정보주체 권리·보호조치·문의

제19조 (정보주체 및 법정대리인의 권리)

• · ① 본인과 적법한 대리인은 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 등 법령상 권리를 행사할 수 있습니다.
• · ② 회사는 본인·대리인 여부를 확인하고 해당 법령의 처리 기한과 절차에 따라 응답합니다.
• · ③ 법률상 보존 의무가 있거나 제삼자의 권리를 침해할 우려가 있는 경우 일부 요청을 제한할 수 있으며 그 사유와 이의 절차를 안내합니다.
• · ④ 만 14세 미만 아동의 법정대리인 권리는 해당 아동에게 적용되는 법령에 따라 보장합니다.

제20조 (자동화된 결정·맞춤 추천)

• · ① 회사의 콘텐츠 추천·랭킹·부정거래 신호 분석은 서비스 경험이나 안전성 평가를 위한 기능이며, 이용자에게 법적 또는 이에 준하는 중대한 영향을 주는 자동화된 결정이 실제로 사용되는 경우 관련 법령상 고지·설명 및 거부·재검토권을 보장합니다.
• · ② 단순 추천 결과만으로 개인정보 권리 제한을 정당화하지 않으며 중대한 계정 제재에는 객관적 근거와 필요 시 사람에 의한 재검토 절차를 마련합니다.
• · ③ 정보주체가 의견을 제시할 수 있는 문의수단을 제공합니다.

제21조 (개인정보 안전성 확보)

• · ① 회사는 접근권한 최소화·접근통제·다중 인증·전송 및 저장 시 암호화·접속기록 점검·취약점 점검·보안패치·수탁자 관리·직원 교육·사고 대응 등 위험도에 적절한 보호조치를 취합니다.
• · ② 결제·정산·청소년 보호·피해 신고 등 민감도가 높은 업무는 업무상 필요한 담당자만 접근하도록 구분합니다.
• · ③ 침해사고 발생 시 법정 통지·신고와 피해 방지에 필요한 조치를 실시합니다.

제22조 (개인정보 보호책임자 및 문의 창구)

• · ① 개인정보 관련 요청과 불만은 팬키움 서비스 내 고객센터 및 회사가 공식 공개한 개인정보 문의 창구를 통해 접수합니다.
• · ② 회사는 고객센터·홈페이지의 사업자 정보 영역에 개인정보 보호책임자 성명·연락처 및 열람청구 접수 부서를 실제 운영 정보와 일치하도록 공개합니다.
• · ③ 담당자 변경 시 공지사항 또는 방침 개정 방법으로 알립니다.
• · ④ 신고자 본인이 불필요한 신분증 전체 이미지나 민감정보를 메시지로 첨부하지 않도록 안내합니다.

제23조 (권익 침해 구제 및 외부 링크)

• · ① 개인정보 침해와 분쟁은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(182) 등 관계기관에 상담·신고할 수 있습니다.
• · ② 외부 서비스 링크로 이동하는 경우에는 해당 사업자의 개인정보처리방침이 적용될 수 있으며 회사는 외부 이동 여부를 적절하게 구분합니다.
• · ③ 회사 자체 서비스·위탁업무에 관한 개인정보 보호 의무는 외부 링크라는 이유로 면제되지 않습니다.

제24조 (방침 변경 및 적용일)

• · ① 본 방침은 2026년 10월 29일부터 시행합니다.
• · ② 회사는 관련 법령·기능·수탁자·처리 항목의 변경 시 법정 요건에 따라 변경 내역과 시행일을 공지하고, 별도 동의가 필요한 변경에는 적법한 동의를 받습니다.
• · ③ 이전 버전과 변경 이력을 이용자가 확인할 수 있도록 관리할 수 있습니다.
• · ④ 중요한 정보의 처리 목적과 제공 범위를 개별 고지 없이 일방 확대하지 않습니다.
• · ⑤ 변경 이력: 2026년 10월 23일 제정·시행 / 2026년 10월 29일 개정·시행(제12조 ⑤·⑥항 추가, 제12조의2 신설)