CINSTAR 개인정보처리방침

주식회사 씨인스타(이하 "회사")는 회사가 제공하는 서비스 CINSTAR(이하 "서비스")를 이용하는 회원(이하 "회원")의 개인정보보호를 매우 중요시하며, 회원이 서비스를 이용함과 동시에 온라인상에서 회사에 제공한 개인정보가 보호받을 수 있도록 최선을 다하고 있고, 「개인정보 보호법」 등 개인정보와 관련된 법령상의 개인정보보호 규정을 준수하고 있습니다.

회사는 아래와 같이 개인정보처리방침을 명시하여 회원이 회사에 제공한 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치를 취하는지 알려드립니다. 회사의 개인정보처리방침은 법령 및 고시 등의 변경 또는 회사의 약관 및 내부 정책에 따라 변경될 수 있으며, 이를 개정하는 경우 회사는 변경사항을 서비스 화면에 게시하거나 회원에게 고지합니다.

사업자 정보

제1조 (개인정보의 처리 목적)

  1. 회사는 회원이 자신의 정보에 대하여 통제권을 가질 수 있도록 최소한의 정보만을 수집하는 것을 원칙으로 합니다. 기본적인 서비스 제공을 위한 필수 정보만을 수집하며, 추가 서비스 제공을 위해 별도의 개인정보가 필요한 경우 정보 수집 시 별도의 동의를 얻습니다. 회사는 회원이 최소한의 개인정보 이외의 개인정보를 제공하지 아니한다는 이유로 그 서비스의 제공을 거부하지 않습니다.
  2. 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
    1. 회원 가입 및 관리
      회원 가입·유지·탈퇴 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 법령상 의무 이행, 재가입 관리, 법령 및 약관 위반 여부에 관한 조사, 콘텐츠·이용자에 대한 신고·차단의 접수 및 처리, 각종 고지·통지, 불만 접수 등 민원 처리
    2. 서비스 제공
      오디션·캐스팅 관련 서비스 제공, 회원이 업로드한 오디션 영상 및 자유 콘텐츠(이하 "디지털 IP")의 게시·저장·전송, 콘텐츠를 디지털 IP로 기록·관리, 캐스팅 심사·진행 지원, 맞춤 서비스 제공, 결제·정산
    3. 마케팅 및 광고에의 활용(선택)
      신규 서비스 개발 및 맞춤 서비스 제공, 이벤트 및 광고성 정보 제공 및 참여기회 제공, 서비스 이용에 대한 통계 분석, 접속 빈도 파악 등
  3. 동의 항목의 분리: 회사는 회원가입 시 동의 항목을 분리하여 받습니다. 만 14세 이상 확인, 이용약관 동의, 개인정보 수집·이용 동의, 콘텐츠 라이선스(회원이 업로드하는 영상 등 콘텐츠의 서비스 내 활용)에 대한 동의는 서비스 제공을 위한 [필수] 항목이며, 마케팅·광고성 정보 수신(이메일·푸시) 동의 및 이벤트·혜택 알림 수신 동의는 [선택] 항목입니다. 회원은 선택 항목에 동의하지 않더라도 회원가입 및 서비스의 기본 기능을 이용할 수 있습니다. 회원은 선택 동의를 가입 이후에도 앱 내 설정에서 언제든지 변경(철회)할 수 있습니다. 콘텐츠 라이선스의 구체적 범위는 「이용약관」 제14조 및 「디지털 IP 등록 동의」에 따릅니다.

제2조 (수집 및 처리하는 개인정보의 항목)

  1. 회사는 제1조에서 정한 목적을 위하여 다음의 개인정보 항목을 수집·처리합니다.
    처리 목적처리 항목
    서비스 회원가입 및 관리필수: 이메일주소, 닉네임 · 선택: 프로필 사진, 거주 국가
    소셜 로그인 (Google)필수: Google 계정 식별값(고유 키), 이메일
    소셜 로그인 (Apple)필수: Apple 계정 식별값(고유 키), 이메일(비공개 릴레이 이메일 포함)
    소셜 로그인 (Kakao)필수: Kakao 프로필 정보(닉네임/프로필 사진), Kakao 계정(이메일)
    디지털 IP 등록 (오디션 영상·자유 콘텐츠)필수: 업로드 파일(영상·이미지·문서 등), 콘텐츠 제목, 콘텐츠 설명 · 선택(오디션): 지원 역할, 프로필 정보
    서비스 이용 및 제공(선택)휴대폰 번호
    광고 식별자 (광고 SDK)ADID/IDFA(광고식별자) — iOS 의 경우 앱 추적 투명성(ATT) 동의 시에 한함
  2. 서비스 이용 과정에서 다음의 정보가 자동으로 생성되어 수집될 수 있습니다.
    • IP 주소, 쿠키, ADID/IDFA(광고식별자), 기기정보(OS·기기 모델·앱 버전 등), 서비스 이용 기록, 접속 로그, 결제 기록
    • 서비스 내 신고·차단 이용 시: 신고 사유·대상·일시, 차단 대상·일시 등 신고·차단 처리에 필요한 기록

비로그인(게스트) 이용: 회사는 회원가입·로그인 없이 일부 콘텐츠를 둘러볼 수 있는 게스트 모드를 제공합니다. 게스트 이용 시 회사는 회원가입 정보(이메일·닉네임 등)를 수집하지 않으며, 본 항의 자동 생성정보(접속 로그·기기정보 등) 범위에서만 처리합니다. ★응원·댓글·오디션 지원·콘텐츠 업로드 등 로그인이 필요한 기능을 이용하려면 회원가입 시 본 방침 및 이용약관에 동의하여야 합니다.

  1. 광고 식별자 및 광고 SDK: 회사는 서비스 내 광고(미션의 '광고 보기' 등 보상형 광고 포함) 노출·성과 측정·맞춤 광고 제공을 위하여 광고 SDK(예: Google AdMob)를 사용할 수 있으며, 이 과정에서 광고식별자(Android ADID, iOS IDFA)를 수집·이용할 수 있습니다. iOS 의 경우 회사는 앱 추적 투명성(App Tracking Transparency, ATT) 동의 절차에 따라 회원이 추적을 허용한 경우에만 IDFA 를 수집·이용합니다. 회원은 제10조에서 정한 방법으로 광고식별자 수집을 거부하거나 초기화할 수 있습니다.
  2. 회사는 다음과 같은 방법으로 개인정보를 수집합니다.
    1. 모바일 애플리케이션·웹페이지 등을 통하여 회원가입·서비스 이용 시 회원이 입력한 정보
    2. 고객센터 문의·상담 등을 위하여 회원이 입력한 정보
    3. 자동 수집 장치 및 광고 SDK 를 통한 생성정보의 수집
  3. 회사는 서비스 내 설문조사·이벤트 시 통계 분석이나 경품 제공 등을 위해 회원에게 선택적으로 개인정보 입력을 요청할 수 있으며, 회원이 광고성 정보 수신에 명시적으로 사전 동의하지 않는 이상 광고성 정보를 발송하지 않습니다.

제3조 (개인정보의 보관, 처리 및 보유 기간)

  1. 법령에서 별도로 정하거나 회원과 별도로 합의하는 등의 특별한 사정이 없는 한, 회사는 회원이 서비스를 이용하는 동안 또는 위에서 정한 목적을 달성할 때까지 회원의 개인정보를 보유하며 서비스 제공 등을 위해 이용합니다.
  2. 회원의 개인정보는 수집·이용 목적이 달성되거나 회원의 탈퇴 또는 파기 요청이 있는 경우 지체 없이 파기하는 것을 원칙으로 합니다.
    • 디지털 IP로 기록된 콘텐츠: 콘텐츠의 등록 사실 기록은 콘텐츠 해시값·등록 시각·익명 식별자로 구성되며, 개인 식별정보(원본 영상·실명·이메일 등)는 포함되지 않습니다. 회원의 삭제 요청 시 원본 콘텐츠와 개인 식별정보는 법령상 보관 의무가 있는 경우를 제외하고 파기되며, 개인을 식별할 수 없는 등록 사실 기록만 보존됩니다. 자세한 내용은 「디지털 IP 등록 동의」 약관에 따릅니다.
  3. 다만, 회사는 서비스 혼선 방지, 수사기관 협조, 부정이용 재발 및 재가입 방지, 분쟁 해결을 위하여 이용계약 해지일로부터 6개월간 해당 회원의 이메일주소·닉네임·휴대폰 번호(수집한 경우)·부정이용 내역(서비스 이용기록·접속로그·쿠키·접속 IP 정보)을 보관할 수 있습니다.
  4. 관계 법령의 규정에 따라 보존할 필요가 있는 경우 회사는 다음 기간 동안 회원정보를 보관하며, 해당 정보는 보관 목적으로만 이용합니다.
    보존 근거보존 항목보존 기간
    전자상거래 등에서의 소비자보호에 관한 법률계약 또는 청약철회 등에 관한 기록5년
    전자상거래 등에서의 소비자보호에 관한 법률대금결제 및 재화 등의 공급에 관한 기록5년
    전자상거래 등에서의 소비자보호에 관한 법률표시·광고에 관한 기록6개월
    전자상거래 등에서의 소비자보호에 관한 법률소비자의 불만 또는 분쟁처리에 관한 기록3년
    통신비밀보호법웹사이트 방문 로그 기록3개월

    회사는 v1 에서 유료 서비스 결제를 App Store·Google Play 의 인앱결제(IAP)로만 처리하며, 외부 결제대행사(PG)를 직접 운영하지 않습니다. 따라서 결제수단·카드번호 등 결제정보는 각 스토어가 처리하며 회사가 보유하지 않고, 「특정금융거래정보 보고 및 이용 등에 관한 법률」상 본인확인 기록 보존 항목은 적용되지 않습니다. 회사는 결제 사실·환불 처리에 필요한 거래 식별 정보(주문번호 등)만을 위 표의 전자상거래법 기준에 따라 보관합니다.

제4조 (개인정보의 제3자 제공)

  1. 회사는 회원의 개인정보를 제1조에서 고지한 범위 내에서 사용하며, 위 범위를 초과하여 이용하거나 회원의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
    1. 회원으로부터 사전 동의를 받은 경우
    2. 관련 법령의 규정에 의한 경우(수사·조사 목적으로 관련 법령에서 정한 절차와 방법에 따라 수사기관 및 감독당국이 개인정보 제공을 요구하는 경우 포함)
    3. 영업의 양수 등의 경우
  2. 회사가 회원의 개인정보를 제3자에게 제공하는 경우 회사는 다음 사항을 회원에게 알리고 동의를 받습니다.
    • 개인정보를 제공받는 자
    • 개인정보를 제공받는 자의 이용 목적
    • 제공하는 개인정보의 항목
    • 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간
  3. 캐스팅 진행에 따른 정보 제공: 회원이 오디션에 지원하여 업로드한 오디션 영상·프로필 정보는 해당 작품의 캐스팅 심사·진행을 위하여 회사 및 해당 작품의 제작사·캐스팅 담당자(이하 "제작사 등")에게 제공·열람될 수 있습니다. 회사는 오디션 지원 화면에서 작품별로 다음 사항을 고지하며, 회원은 오디션 지원 시 이러한 제공·열람에 동의하는 것으로 봅니다 — 제공받는 자: 해당 작품의 제작사 등(작품 공고에 표기) / 이용 목적: 캐스팅 심사·진행 / 제공 항목: 오디션 영상·지원 프로필 / 보유 기간: 해당 캐스팅 절차 종료 시까지. 자세한 범위는 「디지털 IP 등록 동의」 약관 및 오디션 지원 화면의 안내에 따릅니다.
  4. 회원은 개인정보의 제3자 제공에 대하여 동의를 거부할 수 있고, 언제든지 제3자 제공 동의를 철회할 수 있습니다. 동의를 거부하는 경우에도 회원가입 서비스는 이용할 수 있으나, 제3자 제공에 기반한 관련 서비스(예: 오디션 지원)의 이용이 제한될 수 있습니다.

제5조 (개인정보 처리의 위탁)

  1. 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다. 공유하는 정보는 해당 목적을 달성하기 위하여 필요한 최소한의 정보에 국한됩니다.
    수탁자위탁 업무
    Google LLC (Firebase)회원 인증, 푸시 알림 발송
    Google LLC (Google Cloud Platform)콘텐츠·데이터의 저장 및 호스팅(클라우드 인프라 — 데이터 보관: 국내 서울(asia-northeast3) 리전)
    Google LLC (Google AdMob 등 광고 SDK)광고 노출·성과 측정 및 맞춤 광고 제공(광고식별자 처리)

    v1 서비스는 별도의 본인확인·문자(SMS) 발송 수탁사를 두지 않습니다(소셜 로그인 및 앱 푸시만 사용). 해당 업무 도입 시 제4항에 따라 본 방침으로 공개합니다.

    유료 서비스 결제는 App Store·Google Play 의 인앱결제(IAP)로만 처리하므로 별도 결제대행사(PG)에 대한 결제정보 위탁은 없습니다. 결제수단 처리·정산·환불은 각 스토어 사업자(Apple, Google)의 정책에 따릅니다.

  2. 개인정보의 국외 이전: 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 국외의 개인정보처리자에게 위탁(국외 이전)하고 있습니다.
    이전받는 자이전되는 국가이전 일시 및 방법이전되는 항목보유 기간
    Google LLC (Firebase 인증·푸시 알림)미국 등 Google 데이터센터 소재 국가서비스 이용 시점에 네트워크를 통한 전송계정 식별값·이메일 등 인증 정보, 푸시 토큰위탁계약 종료 시 또는 회원 탈퇴 시까지

    업로드된 콘텐츠 파일 및 서비스 데이터(Google Cloud Platform 스토리지·데이터베이스)는 국내 서울(asia-northeast3) 리전에 보관되어 국외 이전에 해당하지 않습니다. Firebase 인증·푸시 알림은 Google 글로벌 인프라 특성상 리전 고정이 불가하여 국외 이전 대상으로 고지합니다.

  3. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
  4. 위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보처리방침을 통하여 공개합니다.

제6조 (회원의 권리·의무 및 그 행사방법)

  1. 회원은 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
  2. 회원은 언제든지 앱 내 설정 > 계정정보 에서 자신의 개인정보를 조회·수정할 수 있습니다.
  3. 회원은 언제든지 개인정보 제공에 관한 동의 철회 또는 회원 탈퇴(계정 삭제) 를 요청할 수 있으며, 앱 내 설정 > 회원 탈퇴 에서 직접 신청할 수 있습니다. 회원이 동의를 철회하거나 탈퇴하면 회사는 제3조에 따른 보관 의무가 있는 경우를 제외하고 지체 없이 수집된 개인정보를 복구·재생할 수 없도록 파기합니다. 다만, 동의 철회 또는 삭제 시 관련 서비스의 일부 또는 전부의 이용이 제한될 수 있습니다.
  4. 회원이 개인정보의 정정 또는 삭제를 요청하는 경우 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
  5. 회원은 본 조에 따른 권리를 법정대리인 또는 위임을 받은 자를 통하여 행사할 수 있습니다.
  6. 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 제한될 수 있으며, 정정·삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우 제한될 수 있습니다.
  7. 회사는 정보주체 권리에 따른 요구 시 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

제7조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동에 대하여 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원가입 시 회원이 만 14세 이상임을 확인하며, 만 14세 미만임이 확인되는 경우 회원가입을 허용하지 않습니다.

제8조 (개인정보의 파기절차 및 방법)

  1. 회원이 입력한 정보는 목적이 달성된 후 내부 방침 및 관계 법령에 따른 보유 기간(제3조 참조) 동안 저장된 후 파기됩니다. 별도의 DB로 옮겨진 개인정보는 법률에 의한 경우가 아닌 한 다른 목적으로 이용되지 않습니다.
  2. 회사는 다음과 같은 방법으로 개인정보를 파기합니다.
    1. 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각
    2. 전자적 파일 형태로 저장된 개인정보: 기록을 재생할 수 없는 기술적 방법으로 삭제
  3. 회사는 장기 미이용 회원에 대한 별도의 분리보관·파기(휴면) 정책을 운영하지 않으며, 회원의 개인정보는 회원 탈퇴 또는 제3조에서 정한 보유 기간이 경과할 때까지 보유합니다. 향후 휴면 정책을 도입하는 경우 본 방침을 통하여 공개합니다.

제9조 (개인정보의 기술적·관리적 보호 대책)

회사는 회원의 개인정보가 분실·도난·누출·변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.

  1. 개인정보 보호책임자의 지정 등 개인정보 보호 조직의 구성·운영, 개인정보 내부관리계획의 수립·시행 및 연 1회 점검
  2. 개인정보 처리시스템에 대한 접근 권한의 부여·변경·말소 기준 수립·시행, 접근 통제 시스템 운영, 처리 담당 인원의 최소화 및 정기 보안교육
  3. 개인정보의 암호화 저장·전송(비밀번호 암호화, 전송구간 SSL/TLS 암호화 등)
  4. 접속기록의 보관 및 위·변조 방지
  5. 컴퓨터 바이러스 대응을 위한 백신프로그램의 설치·갱신
  6. 외부 침입에 대비한 접근통제 장치의 설치·운영

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

  1. 회사는 회원 맞춤 서비스를 위하여 쿠키(Cookie)를 사용할 수 있습니다. 쿠키는 서비스 이용형태 파악 및 최적화된 정보 제공을 위해 사용되며, 회원은 웹 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.
  2. 회사는 모바일 앱 이용자의 광고 식별값(ADID/IDFA)을 수집할 수 있으며, 회원은 다음과 같이 수집을 거부할 수 있습니다.
    • Android: 설정 > Google > 광고 > 광고 개인 최적화 선택 해제(또는 광고 ID 삭제)
    • iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 해제

제11조 (개인정보 보호책임자 및 담당 부서)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

회사의 서비스 이용과 관련한 개인정보 보호 관련 문의·불만처리·피해구제 등에 관한 사항을 위 책임자 및 담당부서로 문의하실 수 있으며, 회사는 지체 없이 답변 및 처리해 드립니다.

제12조 (권익침해 구제방법)

회원은 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

  1. 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
  2. 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
  3. 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
  4. 경찰청 사이버수사국: (국번없이) 182 (ecrm.cyber.go.kr)

제13조 (개인정보처리방침의 적용 제외)

회사는 서비스를 통하여 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대하여 통제권이 없으며, 이들이 개인정보를 수집하는 행위에 대하여 본 개인정보처리방침이 적용되지 않습니다. 타 사이트로 이동할 경우 해당 사이트의 개인정보처리방침을 확인하시기 바랍니다.

제14조 (개인정보처리방침의 변경)

회사는 본 개인정보처리방침의 내용 추가·삭제 및 변경이 있을 경우 개정 최소 7일 이전부터 '공지사항'을 통해 알립니다. 다만, 개인정보의 수집·이용, 제3자 제공과 같이 회원 권리의 중요한 변경이 있을 때에는 최소 30일 이전에 알립니다.

부칙