개인정보 처리방침 Privacy Policy

1. 개인정보처리방침의 의의

엔브로스(이하 ‘회사’)는 이용자에게 엔브로스 앱(이하 ‘서비스’) 제공을 위하여 아래와 같이 이용자의 개인정보를 수집합니다.

회사는 이용자의 개인정보를 매우 중요시하며, 개인정보보호법 관련 법령 등 정보통신서비스제공자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 회사는 개인정보처리방침을 통하여 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 회사는 개인정보처리방침을 ‘설정’ 등에 공개함으로써 이용자가 언제든지 쉽게 볼 수 있도록 조치하고 있습니다.

회사는 필요에 의하여 개인정보처리방침을 개정하는 경우 시행 7일 전에 ‘공지사항’을 통해 사전 공지하고, 7일이 경과된 후에 시행됩니다. 다만, 개인정보의 수집 및 이용 목적, 제3자 제공대상 등 중요한 사항이 개정되는 경우 30일 전에 사전 고지하고, 30일이 경과된 후에 시행됩니다. 개인정보처리방침은 ‘공지사항’을 통해 이용자에게 공지한 후 개정된 사항을 이용자가 쉽게 알아볼 수 있도록 하고 있습니다.

2. 수집하는 개인정보

회사는 회원가입, 서비스 이용과정, 상품 결제 이용과정, 고객 상담 과정에서 기본적인 서비스 제공을 위해 필요한 정보만을 수집하고 있습니다. (사용자는 개인정보의 수집 및 이용을 거부할 수 있으며, 개인정보의 수집 및 이용을 거부한 경우 해당되는 서비스의 일부 또는 전체의 이용이 어려울 수 있습니다.)

2-1. 회원가입 시 이용자가 직접 제공하는 정보

• 이메일, 비밀번호, CI

2-2. 서비스 이용 과정에서 자동으로 수집되는 정보

• 다른 사용자와 상호작용 시 만들어지는 친구 및 팔로우, 팔로워 정보에 대한 데이터
• 서비스 이용 중 기록되는 소비한 컨텐츠, 사용하는 기능, 사용자 행동, 닉네임에 대한 데이터
• 서비스 내 상품 구매 시 기록되는 주문 번호, 결제 상품명, 결제 금액, 결제 수단, 결제일에 대한 데이터
• 이용하는 기기에 따라 생성되어 수집되는 OS, 하드웨어 버전, 소프트웨어 버전, 브라우저 타입, 기기 ID, 언어, IP 주소, 쿠키, 스토어 정보

2-3. 고객센터 문의 시 수집하는 정보

• 이메일 주소, 구매 상품명, 상품 구매일

2-4. 개인정보 수집 방법

• 회원가입 및 서비스 이용 과정에서 이용자가 개인정보 수집에 대해 동의를 하고 직접 정보를 입력하는 경우, 해당 개인정보를 수집합니다.
• 고객센터를 통한 상담 과정에서 웹페이지, 메일, 전화 등을 통해 이용자의 개인정보가 수집될 수 있습니다.
• 오프라인에서 진행되는 이벤트, 세미나 등에서 별도의 동의서를 통해 개인정보가 수집될 수 있습니다.
• 기기정보와 같은 생성정보는 PC웹, 모바일 웹/앱 이용 과정에서 자동으로 생성되어 수집될 수 있습니다. (이용자는 쿠키에 대한 선택권을 가지고 있으며, 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다. 다만, 쿠키의 저장을 거부할 경우에는 로그인이 필요한 일부 서비스의 이용에 불편이 있을 수 있습니다.)

3. 수집한 개인정보의 이용

회사는 서비스의 회원관리, 서비스 개발·제공 및 향상, 안전한 인터넷 이용환경 구축 등 아래의 목적으로만 개인정보를 이용합니다.

• 회원 가입 의사의 확인, 연령 확인, 이용자 본인 확인, 이용자 식별, 회원탈퇴 의사의 확인 등 회원관리를 위하여 개인정보를 이용합니다.
• 콘텐츠 등 기존 서비스 제공(광고 포함)에 더하여, 인구통계학적 분석, 서비스 방문 및 이용기록의 분석, 개인정보 및 관심에 기반한 이용자간 관계의 형성 등에 기반한 맞춤형 서비스 제공 등 신규 서비스 요소의 발굴 및 기존 서비스 개선 등을 위하여 개인정보를 이용합니다.
• 법령 및 이용약관을 위반하는 회원에 대한 이용 제한 조치, 부정 이용 행위를 포함하여 서비스의 원활한 운영에 지장을 주는 행위에 대한 방지 및 제재, 계정도용 및 부정거래 방지, 약관 개정 등의 고지사항 전달, 분쟁조정을 위한 기록 보존, 민원처리 등 이용자 보호 및 서비스 운영을 위하여 개인정보를 이용합니다.
• 유료 서비스 제공에 따르는 본인인증, 구매 및 요금 결제, 상품 및 서비스 전달 위하여 개인정보를 이용합니다.
• 별도의 동의를 받은 경우, 이벤트 정보 및 참여 기회 제공, 맞춤형 광고 제공, 광고성 정보 제공 등 마케팅 및 프로모션 목적으로 개인정보를 이용합니다.
• 서비스 이용기록과 접속 빈도 분석, 서비스 이용에 대한 통계, 서비스 분석 및 통계에 따른 맞춤 서비스 제공에 개인정보를 이용합니다.
• 보안, 프라이버시, 안전 측면에서 이용자가 안심하고 이용할 수 있는 서비스 이용환경 구축을 위해 개인정보를 이용합니다.
• 수집한 개인정보를 특정 개인을 알아볼 수 없도록 가명처리하여 통계작성, 과학적 연구, 공익적 기록 보존 등을 위하여 처리할 수 있습니다. 이 때 가명정보는 재식별되지 않도록 추가정보와 분리하여 별도 저장·관리하고 필요한 기술적·관리적 보호조치를 취합니다.

3-1. 개인정보 보호 조치

관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등

기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치

물리적 조치: 전산실, 자료보관실 등의 접근통제

4. 개인정보의 제공(공유) 및 위탁

회사는 이용자의 개인정보를 “개인정보의 수집 및 이용목적”에서 고지한 범위 내에서 이용하며, 이용자의 사전 동의 없이 위의 범위를 초과하여 이용하거나 타인 또는 타 기관에 제공 또는 공유하지 않습니다. 단 아래의 경우는 예외로 합니다.

4-1. 개인정보 관련 업무를 위탁하는 경우

회사는 편리하고 더 나은 서비스를 제공하기 위해 업무 중 일부를 외부에 위탁하고 있습니다. 회사는 위탁계약 체결 시, 위탁업무 수행목적 외 개인정보 처리금지, 제7조 개인정보보호를 위한 기술 및 관리적 대책의 수립 및 이행, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 이용자가 수탁업체에 위탁하는 업무와 관련된 서비스를 이용하지 않는 경우, 이용자의 개인정보가 수탁업체에 제공되지 않습니다.

4-2. 예외 사항

• 서비스의 제공에 따른 요금 정산을 위하여 필요한 경우
• 이용자가 사전에 동의한 경우
• 회사의 이용 약관 또는 회사가 별도로 정한 정책 및 운영 규정에 어긋나는 행위를 하여 관련법에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 법적인 조치가 요구되는 경우
• 법률에 특별한 규정이 있는 경우 혹은 수사 목적으로 법령에 정해진 절차와 방법에 따라 법원, 수사기관, 기타 행정 기관의 요구가 있는 경우

5. 개인정보의 파기

이용자의 개인정보는 개인정보의 수집목적 또는 제공받은 목적이 달성되면 파기(삭제)됩니다. 회원이 회원탈퇴를 하거나 개인정보 허위기재로 인해 회원 ID 삭제 처분을 받은 경우 수집된 개인정보는 완전히 파기되며 어떠한 용도로도 이용할 수 없도록 처리됩니다.

다만, 도용으로 인한 원치 않는 회원 탈퇴 등의 피해가 발생할 우려가 있으므로 탈퇴 신청 시 7일 이내 탈퇴되며 회사의 회원 정보 데이터베이스(DB)에서 탈퇴 시점으로부터 7일 이내에 완전히 파기됩니다. 다만, 관련 법령에 따라 보관해야 하는 정보는 예외로 합니다.

또한 명의도용 등 분쟁 발생 시 본인확인을 위해 제출 받은 신분증 사본은 본인확인 후 즉시 파기합니다. 만 18세 미만 아동 및 청소년의 법정대리인 정보는 해당 아동 및 청소년이 성년에 도달하거나 해당 아동 및 청소년의 회원 탈퇴에 따른 개인정보 파기 시 함께 파기됩니다.

이용자의 개인정보는 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기되나, 아래 각 항목에 해당하는 경우에는 명시한 기간 동안 보관할 수 있으며, 그 외 다른 목적으로는 사용하지 않습니다.

• 불건전한 서비스 이용으로 서비스에 물의를 일으킨 이용자의 경우 사법기관 수사 의뢰를 하거나 다른 회원을 보호할 목적으로 1년간 해당 개인정보를 보관할 수 있습니다.
• 탈퇴 요청을 한 사용자의 개인정보를 관리 및 고객 문의 대응을 목적으로 7일 동안 해당 개인정보를 보관할 수 있습니다.
• 관계법령의 규정에 의하여 보관할 필요가 있는 경우 회사는 수집 및 이용 목적 달성 후에도 관계법령에서 정한 일정 기간 동안 회원의 개인정보를 보관할 수 있습니다.
  1. 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
  2. 대금결제 및 재화의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
  3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
  4. 표시, 광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
  5. 접속에 관한 기록 보존: 3개월 (통신비밀보호법)

6. 이용자의 권리와 행사 방법

• 이용자는 언제든지 ‘설정’을 통해 이용자 본인의 개인정보를 확인, 조회하거나 수정할 수 있으며 ‘설정’을 통해 가입해지 또는 개인정보의 삭제를 요청할 수도 있습니다. 단, 서비스 제공을 위해 반드시 필요한 개인정보를 삭제하는 경우 관련 서비스를 제공받지 못할 수 있습니다.
• 이용자는 언제든지 개인정보의 제공 동의 철회(회원탈퇴)를 할 수 있습니다. 개인정보의 제공 동의철회를 위해서는 앱 내 ‘고객센터’를 통해 회원 탈퇴 신청이 가능합니다. 회원 탈퇴 신청이 완료된 시점으로부터 7일 이내로 개인정보 데이터가 삭제됩니다.
• 회원탈퇴로 인하여 개인정보가 파기되는 경우에는 해당 이용자가 회사의 서비스를 이용하면서 생성, 축적된 관련정보가 함께 파기될 수 있습니다.
• 이용자는 자신의 개인정보에 대한 정정 또는 삭제를 요구하는 경우 회사는 본인 여부를 확인한 후 지체 없이 필요한 조치를 취합니다.
• 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 합니다.
• 회사는 이용자의 요청에 의해 해지 또는 삭제된 개인정보에 대해 “회사가 수집하는 개인정보의 보유 및 이용 기간”에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
• 회사는 만 14세 미만의 아동의 개인정보를 수집 및 이용하지 않습니다.

7. 개인정보보호를 위한 기술 및 관리적 대책

7-1. 기술적 대책

1. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안 프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
2. 이용자의 개인정보는 비밀번호는 암호화되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
3. 개인정보처리 시스템에 접속한 기록을 최소 1년 이상 보관, 관리하고 있으며, 다만, 5만 명 이상의 정보주체에 관하여 개인정보를 추가하거나, 고유 식별정보 또는 민감정보를 처리하는 경우에는 2년 이상 보관, 관리하고 있습니다. 또한, 접속기록이 위변조 및 도난, 분실되지 않도록 보안 기능을 사용하고 있습니다.
4. 허용되지 않은 IP에 대한 접근 권한을 두어 회사 내부 네트워크가 아닌 경우 회사의 서버로 접근이 불가능하게 되어 있습니다. 또한 허용되지 않은 포트에 대한 접근 금지 등 시스템 보안에 최선을 다하고 있습니다.

7-2. 관리적 대책

1. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
2. 개인정보를 처리하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보보호 의무 등에 관해 정기적인 사내교육 및 외부 위탁교육을 실시하고 있습니다.
3. 개인정보를 처리하는 데이터베이스 시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
4. 개인정보 관련 처리자의 업무인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며, 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확하게 하고 있습니다.
5. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.

8. 개인정보보호 담당자 및 책임자 안내

회사는 개인정보보호와 관련하여 의견과 불만을 제기할 수 있는 창구를 개설하고 있습니다. 개인정보와 관련하여 불만이 있으신 분은 위 개인정보 보호 담당자/책임자에게 의견을 주시거나 아래의 기관 등에 처리를 의뢰할 수 있습니다.

• 개인정보침해신고센터 (전화: 118, http://privacy.kisa.or.kr/)
• 대검찰청 사이버 범죄수사단 (전화: 02-3480-3570, http://www.spo.go.kr/)
• 경찰청 사이버테러 대응센터 (전화: 182, http://police.go.kr/www/security/cyber/cyber01.jsp)

또한 개인정보에 관한 분쟁이 있는 경우에는 개인정보분쟁조정위원회 (전화: 1833-6972, http://www.kopico.go.kr/)에 처리를 의뢰할 수 있습니다.

배포 체크

• 앱 내 “설정/공지사항/고객센터” 실제 메뉴명이 다르면 문구를 서비스 UI에 맞게 바꿔줘.
• 결제/광고/분석 SDK를 실제로 쓰고 있다면 “위탁/제3자 제공” 표기를 더 정확히 적는 게 좋아.
• 만 18세 미만 법정대리인 언급과 만 14세 미만 미수집 문구가 함께 있으니, 서비스 정책에 맞는지 한 번만 점검해줘.

※ 위 체크는 “문서 정합성” 확인용이야(법률 자문은 아님).

1. Significance of This Privacy Policy

nbros (the “Company”) collects personal data from users as described below in order to provide the nbros app (the “Service”).

The Company values your privacy and complies with applicable privacy laws, including those under the Personal Information Protection Act. This policy explains how we collect, use, and protect your personal data. We keep this policy available (e.g., in “Settings”) so you can review it at any time.

If we revise this policy, we will announce the changes 7 days before they take effect via “Notices.” For material changes—such as purpose of use or third-party sharing—we will notify you 30 days in advance. After the notice period, the updated policy will take effect, and we will make the changes easy to see.

2. Personal Data We Collect

We collect only the minimum data needed to provide basic services during sign-up, service use, purchases, and customer support. You may refuse collection and use of personal data; however, refusing may limit or prevent use of some or all services.

2-1. Data You Provide at Sign-Up

• Email, password, CI (Connecting Information)

2-2. Data Automatically Collected During Service Use

• Social graph data from interactions with other users (friends, followings, followers)
• Usage data such as consumed content, features used, user actions, and nickname
• Purchase data within the service: order number, item name, price, payment method, payment date
• Device/technical data: OS, hardware version, software version, browser type, device ID, language, IP address, cookies, and store information

2-3. Data Collected for Customer Support

• Email address, purchased item name, purchase date

2-4. How We Collect Data

• When you agree to collection and enter data during sign-up or use, we collect that data.
• During support interactions, we may collect data via web pages, email, or phone.
• At offline events or seminars, we may collect data through separate consent forms.
• Generated data like device information may be automatically collected during web/app use. (You can control cookies in your browser. You may allow all cookies, be prompted each time, or refuse all. Refusing cookies may affect some login-required services.)

3. How We Use Personal Data

We use personal data for the purposes below, including member management, service development and improvement, and creating a safe online environment.

• Manage membership: confirm intent to sign up, verify age and identity, identify users, and confirm withdrawal requests.
• Improve and personalize services (including ads) via demographic analysis, usage analysis, and interest-based relationships and recommendations.
• Protect users and operations: enforce terms, prevent and sanction misuse or fraud, notify about policy changes, retain records for dispute resolution, and handle complaints.
• Provide paid services: identity verification, billing, payments, and delivery of products/services.
• With separate consent, send event information, provide participation opportunities, deliver personalized ads, and send marketing communications.
• Analyze usage frequency and statistics to provide tailored services based on analysis.
• Strengthen security, privacy, and safety so users can enjoy the service with confidence.
• Process pseudonymized data for statistics, research, and public interest archiving; store pseudonymized data separately with safeguards to prevent re-identification.

3-1. Safeguards

Administrative: internal management plan, regular staff training

Technical: access control, access control systems, encryption of identifiers, security software

Physical: controlled access to server rooms and storage rooms

4. Sharing and Delegation of Personal Data

We use personal data only within the scope described in “Purpose of Collection and Use.” We do not share data with others without your prior consent, except as noted below.

4-1. When We Delegate (Outsource) Tasks

To provide better services, we outsource certain tasks. Our contracts include obligations such as: processing only for the delegated purpose, applying safeguards in Section 7, restricting re-delegation, supervising designees, and liability terms. If you do not use services related to a delegate, your data is not shared with that delegate.

4-2. Exceptions

• To settle fees arising from service use
• When you have given prior consent
• When required by law enforcement, courts, or administrative agencies following legal procedures (e.g., policy violations, fraud investigations)
• Where otherwise required by applicable laws

5. Retention and Deletion

We delete personal data once the purpose of collection or provision is achieved. If you withdraw or your account is removed for false information, your data is permanently deleted and cannot be used.

To prevent unauthorized withdrawal due to identity theft, deletion occurs within 7 days after a withdrawal request. Data is fully deleted from our DB within 7 days of withdrawal, except where retention is required by law.

ID copies submitted for identity verification during disputes are destroyed immediately after verification. Information about a minor’s legal guardian is deleted when the minor reaches adulthood or when the minor’s data is deleted upon withdrawal.

We delete data without delay after the purpose is achieved, but may retain it for the periods below. We will not use it for other purposes.

• For users who cause serious disruption, we may retain data for 1 year to protect other users or for legal referral.
• For users requesting withdrawal, we may retain data for 7 days for account management and customer inquiries.
• Where retention is required by law, we retain data for the statutory period:
  1. Records on contracts or withdrawal: 5 years (Act on Consumer Protection in E-commerce)
  2. Records on payments and supply of goods: 5 years (same act)
  3. Records on consumer complaints or disputes: 3 years (same act)
  4. Records on advertisements: 6 months (same act)
  5. Connection logs: 3 months (Communications Secrets Protection Act)

6. Your Rights and How to Exercise Them

• You can view or edit your personal data anytime in “Settings,” and you may request account deletion or data deletion there. Deleting data essential for service delivery may limit service availability.
• You may withdraw consent (terminate membership) via “Customer Support” in the app. Data is deleted within 7 days after the withdrawal request is completed.
• When data is deleted due to withdrawal, related data generated while using the service may also be deleted.
• If you request correction or deletion, we verify your identity and take action without delay.
• While a correction request is pending, we do not use or share the data. If incorrect data was already shared with a third party, we promptly notify them of the correction.
• Data deleted or terminated at your request is handled per “Retention and Use Period,” and is blocked from other uses.
• We do not collect personal data from children under 14.

7. Safeguards for Personal Data

7-1. Technical Measures

1. We install security programs to prevent leaks or damage from hacking or viruses, update and inspect regularly, and place systems in access-controlled zones with technical and physical monitoring and blocking.
2. Passwords are encrypted; important data is encrypted in storage and transmission or protected with file locks.
3. We keep access logs to the personal data system for at least 1 year (2 years if processing data of 50,000+ individuals or handling unique or sensitive data) and protect logs from tampering, theft, or loss.
4. We restrict access by unauthorized IPs and block unauthorized ports to secure systems.

7-2. Administrative Measures

1. We designate and minimize staff authorized to handle personal data.
2. We provide regular internal and external training on security and privacy obligations.
3. We manage access rights to databases (grant/change/revoke) and use firewalls to block unauthorized external access.
4. We ensure secure handover when staff change roles and clarify responsibility before and after employment.
5. We store documents and media containing personal data in locked, secure locations.

8. Privacy Officer and Contact

If you have complaints or questions about privacy, contact the officers above or reach out to the following organizations:

• Personal Information Infringement Report Center: 118, http://privacy.kisa.or.kr/
• Supreme Prosecutors’ Office Cyber Crime Investigation Division: 02-3480-3570, http://www.spo.go.kr/
• National Police Agency Cyber Bureau: 182, http://police.go.kr/www/security/cyber/cyber01.jsp

For disputes regarding personal data, you may also contact the Personal Information Dispute Mediation Committee: 1833-6972, http://www.kopico.go.kr/.

Pre-Release Checklist

• If in-app menu names differ (e.g., “Settings/Notices/Support”), align the wording with the actual UI.
• If you actually use payment/ads/analytics SDKs, describe “delegation/third-party sharing” more specifically.
• Check that your service policy matches both the “under 18 guardian” note and “no collection under 14.”

※ This checklist is for consistency checks only (not legal advice).