1. 개인정보의 처리 목적, 항목, 보유·이용 기간

• 회원 정보(구글 간편 로그인) — 목적: 회원 식별, 로그인 상태 유지, 부정 이용 방지, 관리자 권한 구분 / 항목: 구글 계정 고유 식별자, 이메일 주소, 이름, 프로필 이미지 URL(Google 제공), 권한 구분·가입 일시·최종 로그인 일시(서비스 생성) / 근거: 법 제15조제1항제4호(계약의 체결·이행) / 기간: 회원 탈퇴 시까지(탈퇴 즉시 파기)
• 로그인 세션 — 목적: 로그인 상태 유지·세션 보안(토큰 탈취 감지) / 항목: 세션 토큰의 SHA-256 해시값, 발급·만료 일시 / 근거: 법 제15조제1항제4호 / 기간: 발급 후 최대 30일(만료 시 자동 삭제, 탈퇴 시 즉시 삭제)
• 서비스 이용 통계 — 목적: 이용 통계 분석·품질 개선 / 항목: 브라우저·운영체제 정보, 기기 정보, 접속 일시, 페이지 이용 기록(Google Analytics 자동 수집) / 근거: 법 제15조제1항제4호 / 기간: Google 데이터 보존 설정에 따름

구글 로그인 시 구글 동의 화면에서 허용한 범위(openid·profile·email)의 정보만 제공받으며, 서비스는 이용자의 구글 비밀번호를 알 수 없고 저장하지도 않습니다. 로그인은 선택 사항으로, 로그인하지 않아도 공연·전시 탐색의 모든 기본 기능을 이용할 수 있습니다.

2. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 개인정보를 수집·처리하지 않습니다.

3. 개인정보의 파기 절차 및 방법

보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다. 회원 탈퇴 시에는 별도 절차 없이 탈퇴 즉시 회원 정보와 전체 로그인 세션이 자동으로 파기되며, 만료된 세션 토큰은 시스템이 주기적으로 자동 삭제합니다. 파기 방법: 전자적 파일 형태의 개인정보는 기록을 재생할 수 없는 방법으로 데이터베이스에서 영구 삭제합니다(종이 형태 미취급).

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 광고 게재 과정에서 제3자(Google)가 자동 수집 장치를 통해 행태정보를 수집해가는 사항은 제9항에서 안내합니다.

5. 개인정보 처리업무의 위탁

수탁자: Google LLC / 위탁 업무: 웹사이트 이용 통계의 분석·보관(Google Analytics). 위 수탁자는 국외(미국) 사업자로, 상세는 제6항에서 안내합니다. 회원 정보는 위탁하지 않으며 국내 서버에만 보관합니다. 위탁 내용·수탁자 변경 시 지체 없이 본 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

회원 정보는 대한민국 내 서버에만 보관되며 국외로 이전되지 않습니다. 이용 통계·광고 목적의 정보는 다음과 같이 국외로 이전됩니다 — 이전받는 자: Google LLC(policies.google.com/privacy) / 유형·근거: 처리위탁·보관(법 제28조의8 제1항 제3호, 본 방침 공개) / 항목: 브라우저·운영체제 정보, 기기 정보, 접속 일시, 페이지 이용 기록, 쿠키 식별자 / 국가: 미국(Google 데이터센터 소재 국가) / 일시·방법: 서비스 이용 시 네트워크를 통해 자동 전송 / 목적·기간: 이용 통계 분석·맞춤형 광고 게재, Google 데이터 보존 정책에 따라 보관 후 파기. 이전 거부 방법: 브라우저 쿠키 차단(제8항) 또는 Google 광고 설정(제9항)으로 거부할 수 있으며, 거부해도 서비스 이용에 제한이 없습니다. 국외 이전 자체를 원하지 않는 회원은 프로필 메뉴의 회원탈퇴 또는 [email protected]으로 탈퇴를 요청할 수 있습니다.

7. 개인정보의 안전성 확보조치

관리적 조치: 운영자(개인정보 보호책임자) 1인만 접근, 최소한의 항목만 수집. 기술적 조치: 전 구간 HTTPS 암호화, 구글 비밀번호 미보유(구글 인증 위임), 세션 토큰의 SHA-256 해시 저장, 기본 차단(deny-by-default) 방식의 API 인증·권한 통제. 물리적 조치: 국내 리전의 접근 통제되는 클라우드 데이터센터에 보관.

8. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

로그인 쿠키(필수): access_token(15분), refresh_token(7일, 최대 30일), rp_auth(로그인 여부 표시) — 거부 시 로그인만 제한. Google Analytics 4 쿠키: 이용 통계. Google AdSense 쿠키: 광고 게재(제9항). 쿠키 저장 거부(브라우저별): Chrome 설정→개인 정보 보호 및 보안→서드 파티 쿠키 차단 / Edge 설정→쿠키 및 사이트 권한 / Safari 설정→개인정보 보호→모든 쿠키 차단 / 모바일 Chrome 설정→쿠키 / 삼성 인터넷 설정→인터넷 사용 기록→쿠키 차단.

9. 제3자가 수집해가는 행태정보

gtag.js(Google Analytics) — 자바스크립트(웹페이지) / Google LLC / 웹사이트 방문·이용 이력, 브라우저·기기 정보 / 이용 통계 분석. adsbygoogle.js(Google AdSense) — 자바스크립트(웹페이지) / Google LLC 및 제3자 광고 공급업체 / 웹사이트 방문·이용 이력(쿠키 기반) / 맞춤형 광고 게재. 거부: 브라우저 쿠키 차단, Google 광고 설정(adssettings.google.com), aboutads.info/choices. 서비스는 민감한 행태정보를 수집하지 않으며, 만 14세 미만 아동에게 맞춤형 광고를 제공하지 않습니다.

10. 위치정보의 처리

이용자가 브라우저에서 직접 위치 권한을 허용한 경우에 한해 현재 위치 좌표를 주변 공연·전시 검색과 현재 지역명 표시(역지오코딩)에 사용합니다. 위치 좌표는 이용자의 기기(브라우저) 내에서만 처리되며 서비스 서버에 저장되지 않습니다.

11. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 언제든지 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 회원탈퇴(삭제·동의 철회): 로그인 후 프로필 메뉴 → 회원탈퇴에서 즉시 탈퇴, 탈퇴와 동시에 회원 정보 전체 파기. 이메일([email protected])로도 요청 가능. 열람·전송 요구·정정·처리정지: 이메일 또는 문의 페이지로 요청, 본인 확인 후 접수일로부터 10일 이내(전송 요구는 지체 없이) 회신. 법정대리인·위임을 받은 자를 통한 행사 가능(「개인정보 처리 방법에 관한 고시」 별지 제11호 위임장 제출). 열람·정정 요구는 법 제35조제4항, 제37조제2항에 따라 제한될 수 있습니다.

12. 개인정보 보호책임자 및 고충처리

개인정보 보호책임자: RichPlace 운영자 / 연락처: [email protected] (또는 문의 페이지)

13. 권익침해에 대한 구제방법

개인정보 분쟁조정위원회 1833-6972(kopico.go.kr) / 개인정보 침해신고센터 118(privacy.kisa.or.kr) / 경찰청 사이버수사국 182(ecrm.police.go.kr)

14. 처리하지 않는 개인정보

민감정보 및 고유식별정보, 가명정보, 영상정보처리기기를 통한 개인영상정보, 자동화된 결정을 처리하지 않으며, 국내 사업자로서 국내대리인 지정 대상이 아닙니다. 공연·공연장 정보는 공공 데이터인 KOPIS의 공개 API 기반으로 개인정보를 포함하지 않습니다.

15. 개인정보 처리방침의 변경

버전 이력 — v3: 2026-08-03~(작성지침 반영 전면 개정) / v2: 2026-08-02~2026-08-03(회원 정보 항목 추가) / v1: 2026-08-01~2026-08-02(최초 제정). 시행일: 2026년 8월 3일

1. 수집하는 정보와 방법

회원 정보 (구글 로그인) — 이용자가 구글 계정으로 로그인한 경우에 한해 구글이 제공하는 다음 정보를 수집·저장합니다: 구글 계정 고유 식별자, 이메일 주소, 이름, 프로필 이미지 URL. 이 정보는 이용자가 구글 동의 화면에서 허용한 범위(openid·profile·email)로만 요청되며, 서비스는 이용자의 구글 비밀번호를 알 수 없고 저장하지도 않습니다. 로그인은 선택 사항으로, 로그인하지 않아도 공연·전시 탐색 등 모든 기본 기능을 이용할 수 있습니다.

위치정보 — 이용자가 브라우저에서 직접 위치 권한을 허용한 경우에 한해 현재 위치 좌표를 사용합니다. 위치 좌표는 주변 공연·전시 검색과 현재 지역명 표시(역지오코딩)에만 사용되며, 서비스는 이용자의 위치 좌표를 서버에 저장하지 않습니다. 위치 권한은 브라우저 설정에서 언제든 철회할 수 있습니다.

쿠키 및 유사 기술 — 로그인 상태 유지, 방문 분석, 광고를 위해 쿠키 및 유사 기술이 사용됩니다(3·4항 참고).

자동 수집 정보 — 서비스 이용 과정에서 브라우저 종류, 기기 정보, 접속 일시 등이 분석 도구(Google Analytics)를 통해 자동으로 수집될 수 있습니다.

2. 이용 목적

• 위치·날짜·장르 기반의 공연/전시 정보 제공
• 회원 식별 및 로그인 상태 유지
• 부정 이용 방지 및 관리자 권한 구분
• 서비스 이용 통계 분석 및 품질 개선
• 광고 게재 및 광고 효율 측정

3. 쿠키 사용 및 거부

쿠키는 이용자의 브라우저에 저장되는 작은 텍스트 파일입니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다.

• 로그인 쿠키(필수): 로그인 상태 유지를 위해 access_token(15분), refresh_token(7일, 최대 30일), rp_auth(로그인 여부 표시) 쿠키가 사용됩니다. 이 쿠키들은 로그인 기능에 필수이며, 거부 시 로그인 이용만 제한되고 로그인하지 않은 서비스 이용에는 영향이 없습니다.
• Google Analytics 4: 방문 및 이용 행태 통계 분석에 사용됩니다.
• Google AdSense: 광고 게재를 위해 Google 및 제3자 광고 공급업체가 쿠키를 사용할 수 있습니다(4항).

4. 광고 및 제3자 서비스

서비스는 Google AdSense를 통해 광고를 게재할 수 있습니다. Google을 포함한 제3자 공급업체는 쿠키를 사용하여 이용자의 이전 방문 기록을 바탕으로 맞춤형 광고를 제공할 수 있습니다. 이용자는 Google 광고 설정(adssettings.google.com)에서 맞춤형 광고를 비활성화할 수 있고, www.aboutads.info/choices에서도 제3자 공급업체의 맞춤 광고 쿠키 사용을 거부할 수 있습니다. Google의 데이터 처리는 Google 파트너 사이트 정책을 참고하세요.

5. 제3자 제공 및 처리위탁

서비스는 이용자의 개인정보를 판매하지 않으며, 제3자에게 제공하지 않습니다. 다만 다음 목적을 위해 Google LLC의 서비스를 이용하며, 관련 데이터는 각 서비스의 정책에 따라 처리됩니다 — Google OAuth(구글 계정 로그인 인증 처리), Google Analytics(방문 통계 분석), Google AdSense(광고 게재).

6. 보유 기간 및 파기

회원 정보는 이용자가 삭제(탈퇴)를 요청할 때까지 보유하며, 요청 시 지체 없이 파기합니다. 자가 탈퇴 기능이 제공되기 전까지는 [email protected]으로 삭제를 요청할 수 있습니다. 로그인 세션 정보(refresh token)는 만료 시 자동 삭제되며 최대 보관 기간은 30일입니다. 안전성 확보를 위해 서비스는 비밀번호를 보유하지 않고(구글 인증 위임), 세션 토큰은 원본이 아닌 해시(SHA-256)로만 저장하며, 모든 통신은 HTTPS로 암호화됩니다.

7. 데이터 출처

서비스가 제공하는 공연·공연장 정보는 공공 데이터인 KOPIS(공연예술통합전산망)의 공개 API를 기반으로 합니다.

8. 이용자의 권리

이용자는 위치 권한 철회, 쿠키 거부, 맞춤 광고 거부 등을 통해 자신의 정보 이용을 통제할 수 있습니다. 또한 회원 정보에 대해 열람·정정·삭제(탈퇴)를 언제든 요청할 수 있으며, 요청은 아래 연락처로 하실 수 있습니다.

9. 문의처

개인정보 관련 문의: [email protected] (또는 문의 페이지)

10. 방침 변경

본 방침은 법령 및 서비스 변경에 따라 개정될 수 있으며, 개정 시 본 페이지를 통해 공지합니다. 시행일: 2026년 8월 1일 / 최종 개정일: 2026년 8월 2일 — 구글 로그인 도입에 따른 회원 정보 항목 추가

1. 수집하는 정보와 방법

위치정보 — 이용자가 브라우저에서 직접 위치 권한을 허용한 경우에 한해 현재 위치 좌표를 사용합니다. 위치 좌표는 주변 공연·전시 검색과 현재 지역명 표시(역지오코딩)에만 사용되며, 서비스는 이용자의 위치 좌표를 서버에 저장하지 않습니다. 위치 권한은 브라우저 설정에서 언제든 철회할 수 있습니다.

쿠키 및 유사 기술 — 방문 분석과 광고를 위해 쿠키 및 유사 기술이 사용됩니다(3·4항 참고).

자동 수집 정보 — 서비스 이용 과정에서 브라우저 종류, 기기 정보, 접속 일시 등이 분석 도구(Google Analytics)를 통해 자동으로 수집될 수 있습니다.

2. 이용 목적

• 위치·날짜·장르 기반의 공연/전시 정보 제공
• 서비스 이용 통계 분석 및 품질 개선
• 광고 게재 및 광고 효율 측정

3. 쿠키 사용 및 거부

쿠키는 이용자의 브라우저에 저장되는 작은 텍스트 파일입니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다. Google Analytics 4는 방문 및 이용 행태 통계 분석에, Google AdSense는 광고 게재를 위해 Google 및 제3자 광고 공급업체가 쿠키를 사용할 수 있습니다(4항).

4. 광고 및 제3자 서비스

서비스는 Google AdSense를 통해 광고를 게재할 수 있습니다. Google을 포함한 제3자 공급업체는 쿠키를 사용하여 이용자의 이전 방문 기록을 바탕으로 맞춤형 광고를 제공할 수 있습니다. 이용자는 Google 광고 설정(adssettings.google.com)과 www.aboutads.info/choices에서 맞춤 광고를 거부할 수 있습니다.

5. 제3자 제공 및 처리위탁

서비스는 이용자의 개인정보를 판매하지 않습니다. 다만 위 분석·광고 목적을 위해 Google LLC의 Google Analytics 및 Google AdSense를 이용하며, 관련 데이터는 각 서비스의 정책에 따라 처리됩니다.

6. 데이터 출처

서비스가 제공하는 공연·공연장 정보는 공공 데이터인 KOPIS(공연예술통합전산망)의 공개 API를 기반으로 합니다.

7. 이용자의 권리

이용자는 위치 권한 철회, 쿠키 거부, 맞춤 광고 거부 등을 통해 자신의 정보 이용을 통제할 수 있습니다. 관련 문의는 아래 연락처로 요청할 수 있습니다.

8. 문의처

개인정보 관련 문의: [email protected] (또는 문의 페이지)

9. 방침 변경

본 방침은 법령 및 서비스 변경에 따라 개정될 수 있으며, 개정 시 본 페이지를 통해 공지합니다. 시행일: 2026년 8월 1일