개인정보처리방침
루스(LOOTH)(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목과 수집 방법
가. 본인확인 정보 (회원가입 시, 본인확인기관으로부터 수집)
| 항목 | 이용 목적 |
|---|---|
| 연계정보(CI) | 회원 식별, 중복가입 방지, 이용제한 회피 차단 |
| 생년월일 | 만 19세 이상 여부 확인 |
| 성별 | 매칭 조건 판단 |
| 휴대폰번호 | 계정 확인 및 재로그인 |
| 이름 | 본인확인 결과 대조 |
나이·성별은 본인확인으로 확정되며 이용자가 임의로 변경할 수 없습니다.
받은 것을 모두 저장하지는 않습니다. 본인확인기관이 전달한 값 중 회사가 서버에 보관하는 것은 다음뿐입니다.
- 연계정보(CI) — 원본을 저장하지 않고 단방향 암호화(SHA-256)한 값만 보관합니다.
- 생년 — 생년월일 전체가 아니라 연도만 보관합니다. 월·일은 만 19세 확인에만 쓰고 저장하지 않습니다.
- 성별, 휴대폰번호
이름은 저장하지 않습니다. 본인확인 결과를 대조한 뒤 즉시 버리며, 회사의 데이터베이스 어디에도 남지 않습니다.
나. 이용자가 직접 입력하는 정보
- 프로필: 닉네임, 프로필 사진(최대 3장), 한 줄 소개, 키, 체형, 현재 상태(학생·직장인 등)
- 성향·취향: 활동 지역, 관심사, 성격(MBTI), 애정 표현 방식, 연인과의 거리감
- 희망 조건: 만나고 싶은 성별, 희망 나이·키·체형·얼굴 인상, 첫 만남 장소, 가능한 요일·시간
- 이용 중 생성되는 정보: 매칭 응답, 대화 메시지, 질문 답변, 약속 정보, 신고·차단 내역
다. 자동으로 수집되는 정보
- 푸시 알림 토큰(이용자가 알림을 허용한 경우), 접속 일시, 서비스 이용 기록
회사는 위치정보를 수집하지 않습니다. 활동 지역은 이용자가 목록에서 직접 고른 권역이며, 기기의 GPS나 네트워크 위치를 요청하거나 수신하지 않습니다. 광고 식별자, 기기 모델·OS 버전을 수집하는 분석 도구도 사용하지 않습니다.
2. 민감정보의 처리
회사는 다음 두 가지를 「개인정보 보호법」 제23조의 민감정보로 보아 다른 동의와 분리하여 별도로 동의를 받은 후 처리합니다.
- 희망 상대 조건 — 소개팅 서비스의 특성상 성생활에 관한 정보로 볼 수 있는 항목
- 얼굴 특징값 — 대표 사진에서 기술적 수단으로 추출한 생체인식정보(시행령 제18조 제3호)
얼굴 특징값을 만들기 위해 대표 사진 원본이 국외 인공지능 처리 위탁사(OpenAI)로 전송됩니다. 자세한 내용은 6. 개인정보 처리의 위탁을 확인해 주세요.
민감정보는 매칭 목적 외에는 사용하지 않으며, 이용자와 상대방 누구에게도 표시되지 않고, 회원 탈퇴 후 7일의 복구 유예가 끝나는 시점에 파기됩니다. 동의를 거부할 수 있으나 이 경우 서비스 이용이 제한됩니다.
3. 동의 없이 수집하는 정보
닉네임·사진·한 줄 소개·프로필·성향 등은 매칭 서비스 계약의 이행에 필요한 정보로서 「개인정보 보호법」 제15조 제1항 제4호에 따라 별도의 동의 없이 수집·이용합니다. 회사는 이 사실을 회원가입 화면에서 안내합니다.
4. 개인정보의 보유 및 이용 기간
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 · 프로필 · 성향 · 희망 조건 · 온보딩 답변 | 회원 탈퇴 신청 후 7일이 지난 시점에 삭제 |
| 프로필 사진 (원본 파일 포함) | 회원 탈퇴 신청 후 7일이 지난 시점에 삭제 |
| 민감정보 (희망 상대 조건 · 얼굴 특징값) | 회원 탈퇴 신청 후 7일이 지난 시점에 파기 |
| 상대방과 함께 만든 기록 대화 메시지, 질문 답변, 약속 내역, 상대에게 공개됐던 프로필 정보 | 삭제하지 않고 보관 — 아래 설명 참고 |
| 연계정보(CI)의 암호화된 값, 이용제한·신고 이력 | 계속 보관 — 이용제한 회피 및 재가입 악용 방지 목적 |
| 신고 내용, 고객 문의 내용 | 계속 보관 — 분쟁 대응 및 재발 방지 목적 |
탈퇴 신청 후 7일 이내에 다시 로그인하면 계정이 복구되며, 이 경우 정보는 삭제되지 않습니다. 관계 법령에 따라 보존이 필요한 경우 해당 법령이 정한 기간 동안 보관합니다.
상대방과 함께 만든 기록을 지우지 않는 이유
주고받은 대화와 답변은 상대방의 기록이기도 합니다. 한쪽이 탈퇴했다는 이유로 지우면 남은 사람의 대화가 통째로 사라지고, 분쟁이 생겼을 때 확인할 근거도 없어집니다. 그래서 이 기록은 남깁니다.
다만 탈퇴한 이용자의 닉네임·사진을 비롯한 프로필은 상대 화면에서 "알 수 없음"으로 바뀌며, 그 사람을 다시 찾아가거나 새로 소개받는 일은 일어나지 않습니다. 이 보관에 동의하지 않으실 경우 개인정보 보호책임자에게 개별 삭제를 요청할 수 있습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관이 적법한 절차로 요구하는 경우
매칭 상대에게 표시되는 정보는 제3자 제공이 아니라 서비스 제공 그 자체입니다. 상대에게는 닉네임·나이·활동 권역·프로필 사진·한 줄 소개·관심사·성향만 표시되며, 휴대폰번호·정확한 주소·매칭 점수·얼굴 특징값은 표시되지 않습니다. 이름은 애초에 저장하지 않으므로 표시될 수 없습니다.
프로필 사진은 처음부터 선명하게 보이지 않습니다. 양쪽이 서로 관심을 표시해 소개가 성사된 뒤에야 원본이 공개되며, 그 전에는 회사가 흐리게 처리한 이미지만 전달됩니다.
6. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 국외 이전 |
|---|---|---|
| Google LLC (Firebase) | 서버 운영, 데이터 보관, 사진 저장 | 미국 등 (Google Cloud 리전) |
| Expo (650 Industries, Inc.) | 푸시 알림 발송 중계 — 알림 토큰과 알림 문구(상대 닉네임이 포함될 수 있음)를 전달 | 미국 |
| NHN KCP · ㈜코리아포트원 | 휴대폰 본인확인 및 그 중계 | 없음 (국내) |
| OpenAI, L.L.C. |
인공지능 처리. 아래 네 가지에 한합니다.
|
미국 |
국외 이전 항목·시점·방법은 위 표와 같으며, 이용자는 국외 이전을 거부할 수 있습니다. 다만 이 경우 서비스 이용이 제한될 수 있습니다.
이 밖에 첫 만남 장소가 실제로 존재하는 곳인지 확인하기 위해 카카오 지도 검색을 이용합니다. 이때 전달되는 것은 장소 이름과 권역 대표 좌표뿐이며 이용자의 개인정보나 실제 위치는 전달되지 않습니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있습니다. (앱 > 내 정보)
- 이용자는 언제든지 동의를 철회하거나 탈퇴할 수 있습니다. (앱 > 설정 > 회원 탈퇴)
- 이용자는 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다.
- 단, 나이·성별은 본인확인으로 확정된 값이므로 정정 대상이 아닙니다.
8. 개인정보의 안전성 확보 조치
- 연계정보(CI)는 원본을 저장하지 않고 단방향 암호화(SHA-256)한 값을 식별자로 사용합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스 접근은 이용자별 권한 규칙으로 제한하며, 본인이 아닌 다른 이용자의 정보에는 접근할 수 없습니다.
- 개인정보 처리 권한은 최소한의 인원에게만 부여합니다.
9. 만 19세 미만 아동·청소년의 개인정보
Nudge는 만 19세 이상만 이용할 수 있는 서비스입니다. 회사는 본인확인을 통해 만 19세 미만의 가입을 차단하며, 가입이 거부된 경우 어떠한 정보도 저장하지 않습니다. 사후에 만 19세 미만임이 확인되면 즉시 계정을 해지하고 관련 정보를 파기합니다.
10. 개인정보 보호책임자
| 개인정보 보호책임자 | 주정빈 |
|---|---|
| 연락처 | nudge@loothapp.com |
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 개인정보처리방침의 변경
이 방침을 변경하는 경우 시행일 7일 전(중요한 변경은 30일 전)부터 앱 내 공지 및 본 페이지를 통해 알립니다.
이 개인정보처리방침은 2026년 8월 12일부터 시행합니다.
버전 1.1의 변경 내용 — 서비스 정식 출시 전에 실제 처리 내용과 대조하여 다음을 바로잡았습니다.
- 인공지능 처리 위탁사를 실제 수탁자(OpenAI, L.L.C.)로 정정하고, 위탁 범위에 얼굴 인상 분석을 위한 프로필 사진 원본 전송과 닉네임 전달을 명시했습니다.
- 푸시 알림 중계사(Expo)와 지도 검색 이용 사실을 추가했습니다.
- 이름과 생년월일 전체를 저장하지 않는다는 사실을 명시했습니다.
- 수집하지 않는 기기 정보(기기 종류·OS 버전) 항목을 삭제하고, 위치정보를 수집하지 않음을 명시했습니다.
- 상대방과 함께 만든 대화·답변·약속 기록은 삭제하지 않고 보관한다는 사실과 그 이유를 밝혔습니다.
- 민감정보 파기 시점을 실제와 같이 탈퇴 후 7일로 정정했습니다.