1. 처리하는 개인정보
회사는 회원가입과 서비스 제공 과정에서 다음 정보를 처리할 수 있습니다.
- Google 및 Privy 인증 식별자, 인증된 이메일 주소
- 닉네임, Embedded Wallet 주소와 체인 식별 정보
- 팬 인증 참여와 결과, Fan Passport 및 Stamp 발급·상태 정보
- LIVE 예약·출석·설문 참여 정보
- 혜택 신청·수령·사용 상태와 알림 설정·구독 정보
- 선택 사항: 카카오 알림톡 수신을 직접 등록한 경우 카카오 계정에서 확인한 국내 휴대전화번호, 마스킹된 표시값, 카카오 계정 식별자 해시, 동의·철회 및 발송 상태 정보
- 실물 혜택 배송 또는 현장 수령을 위한 이름·연락처와, 배송 시 우편번호·주소
- 수동 팬 인증을 위해 직접 제출한 설명·증빙 이미지, 제출·심사 상태와 보상 기록
- 공지 댓글 본문, 공개 닉네임·캐릭터, 팬 순위와 선택적으로 공개한 팬 활동
- 프로계정 소유자가 Instagram 연결에 동의한 경우 계정 ID·사용자명, 암호화한 접근 토큰과 만료시각, 최근 게시물의 설명·게시시각·원본 링크·미디어 주소
- 서비스 이용 과정에서 생성되는 접속 기록, 오류 및 보안 이벤트
2. 처리 목적
- 회원 식별, 로그인 유지 및 계정 보호
- 팬 인증, Passport·Stamp 발급과 소유자 확인
- 비공개 증빙 심사와 보상 지급, 댓글 운영, 팬 순위 집계 및 이용자가 선택한 팬 활동 공개
- 연결에 동의한 Instagram 프로계정의 최근 활동을 해당 팬페이지에 표시하고 연결을 유지
- LIVE 예약·출석·설문 및 혜택 제공
- 알림 발송, 문의 대응과 서비스 품질 개선
- 카카오 알림톡 수신 동의를 확인하고 카카오 계정의 전화번호로 서비스 알림을 발송하며, 제공사 접수와 최종 배달 결과 확인
- 부정 이용 방지, 보안 사고 대응과 법적 의무 이행
3. 보유 및 이용 기간
개인정보는 서비스 제공과 계정 유지에 필요한 기간 동안 보유하며, 처리 목적이 달성되거나 이용자가 삭제를 요청한 경우 지체 없이 파기합니다. 실물 혜택 수령 정보는 배송 또는 현장 수령 완료 후 30일이 지나면 삭제합니다. 카카오 알림톡 수신 동의를 철회하거나 Kakao 연결을 해제하면 ByUs 내부 저장소의 원본 전화번호와 완료되지 않은 등록 정보를 삭제합니다. 동의·철회 이력, 발송 대조값과 제공사 접수·결과 기록은 관계 법령 준수, 분쟁 또는 보안 대응에 필요한 범위와 기간 동안 분리하여 보관할 수 있습니다. 그 밖에 관계 법령에서 일정 기간 보관을 요구하는 경우에도 해당 목적에 필요한 범위와 기간 동안 분리하여 보관할 수 있습니다.
4. 외부 서비스 이용 및 처리 위탁
회사는 로그인과 Embedded Wallet 제공을 위해 Google 및 Privy의 인증·지갑 서비스를 이용합니다. 각 서비스 제공자는 인증 과정에서 필요한 식별 정보와 기술 정보를 자체 정책에 따라 처리할 수 있습니다. 회사는 서비스 제공에 필요한 범위를 넘어 개인정보를 판매하지 않습니다.
- Instagram 연결은 프로계정 소유자의 별도 동의로 진행됩니다. ByUs는 기본 읽기 권한을 사용하며 게시·댓글 작성·메시지 전송 권한을 요청하지 않습니다. 미디어 원본 파일을 보관하지 않고 Instagram이 제공하는 주소로 표시하며, 카드를 누르면 원본 게시물로 이동합니다.
- 연결 해제 또는 유효한 삭제 요청을 처리하면 ByUs의 해당 계정 정보·접근 토큰·미디어 캐시·연결 진행 정보를 삭제합니다. 삭제 확인코드는 해시로 30일, 삭제와 재연결의 경합 방지용 계정 해시는 최대 2일 보관한 후 정리합니다. Meta 측 접근 권한은 Instagram의 앱 및 웹사이트 설정에서도 직접 철회할 수 있습니다.
- 카카오 알림톡 등록은 이용자의 별도 동의 후 Kakao의 phone_number 권한으로 해당 카카오 계정에서 확인된 전화번호를 조회합니다. 이 과정에서 발급된 Kakao 접근 토큰은 보관하지 않습니다.
- 수탁자: 솔라피 주식회사(SOLAPI). 위탁 업무: 카카오 알림톡 발송과 제공사 접수·배달 결과 확인. 이 업무를 위해 수신 전화번호와 메시지 발송에 필요한 정보가 전달됩니다. 솔라피 주식회사는 공식 개인정보처리방침에 따라 수신번호·메시지 내용·발송일시·발송결과 등 메시지 발송 이력을 발송일로부터 1년간 보관합니다.
5. 이용자의 권리
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지 및 동의 철회를 요청할 수 있습니다. 요청은 아래 이메일로 접수할 수 있으며, 회사는 본인 확인 후 관계 법령에 따라 처리합니다.
6. 안전성 확보 조치
회사는 인증 정보의 서버 검증, 권한에 따른 접근 통제, 민감 정보의 비공개 처리, 운영 기록의 제한과 점검 등 개인정보 보호에 필요한 기술적·관리적 조치를 적용합니다.
7. 문의처
개인정보 보호와 관련한 문의 및 권리 행사는 Sallylab Inc.의 개인정보 담당 창구 biz@sallylab.io로 보내 주세요.
8. 방침의 변경
법령이나 서비스 내용이 변경되어 본 방침을 수정하는 경우, 시행 전에 ByUs 서비스 내에서 변경 내용과 시행일을 안내합니다.