개인정보처리방침

최종 업데이트: 2026년 9월 · wanted.love 플랫폼에 적용

1. 관리자(컨트롤러)

개인정보 보호책임자(DPO)를 지정하지 않았습니다.

2. 처리하는 데이터

2.1 가입 및 프로필

가입 및 프로필 작성 시 다음을 처리합니다: 표시 이름, 이메일, 비밀번호(암호화 저장), 성별 및 찾는 성별, 생년월일/나이, 지역/위치, 그리고 ‘나는 이런 사람’에 자발적으로 입력한 정보(자기소개, 선호, 상대에 대한 바람).

2.2 사진, 동영상 및 인증

프로필 사진과 기타 이미지를 올릴 수 있습니다. 선택적 인증을 위해 셀피/제스처 사진을 처리하여 프로필 사진과 대조하고, 다른 회원이 실제 사람임을 확인하도록 합니다(인증 배지). 또한 플랫폼 내에서 화상 채팅을 제공하며, 통화 중 영상과 음성이 참여자 간에 전송됩니다.업로드된 모든 이미지는 먼저 부적절한 콘텐츠 여부를 자동으로 확인합니다(AWS Rekognition을 통한 이미지 모더레이션). 최종 결정은 사람이 합니다. 법적 근거는 안전하고 진지한 서비스에 대한 당사의 정당한 이익입니다(GDPR 제6조1항(f)).

2.3 메시지 및 매칭

적절한 추천을 계산하고 두 사람이 왜 잘 맞는지 보여주기 위해, 다른 회원에게 보낸 메시지와 귀하의 바람/정보를 처리합니다.

2.4 결제

유료 멤버십의 경우 거래 데이터(금액, 시간, 상태, 참조번호, 선택한 등급)를 기록합니다. 결제 정보(카드/계좌 데이터)는 당사가 아니라 결제 서비스 제공자만 처리합니다.

2.5 이용 및 접속 데이터

방문·이용 시 IP 주소, 날짜/시간, 대략적 지역(지역/국가 확인용), 쿠키(제6항 참조) 등 기술 데이터를 처리합니다. 가입 시 기록한 IP 주소는 남용 및 스팸 방지에도 사용됩니다. 광고나 링크를 통해 오신 경우, 가입이 완료되는 시점에 주소창의 유입 정보(구글 클릭 식별자 “gclid”, 캠페인 매개변수 “utm_*”, 유입 페이지, 진입 페이지)를 저장합니다. 방문이 실제 계정 생성으로 이어진 경우에만 저장되며, 저희 데이터베이스에만 남고 제3자에게 제공되지 않습니다. 이 정보는 12개월 후 삭제합니다.

3. 목적 및 법적 근거

• 계정, 프로필, 매칭, 메시지, 화상 채팅 제공 — 계약 이행을 위해(GDPR 제6조1항(b)).
• 인증, 사기/스팸 방지, 보안, IP 차단 — 안전하고 진지한 서비스에 대한 당사의 정당한 이익을 위해(제6조1항(f)).
• 결제 처리 — 계약 이행((b)) 및 법적 보관((c))을 위해.
• 도달 측정, 광고 및 선택적 쿠키 — 귀하의 동의가 있는 경우에만(제6조1항(a)), 언제든 철회 가능.
• 새 회원이 어떤 경로로 저희를 찾았는지 분석(2.5의 유입 정보) — 광고를 합리적으로 집행하려는 정당한 이익에 근거합니다(GDPR 제6조 제1항 (f)). 제21조에 따라 반대하실 수 있습니다.

4. 특별 범주의 개인정보

프로필의 정보, 사진 또는 메시지는 특별 범주의 데이터(예: 신념, 건강, 성적 지향)를 드러낼 수 있습니다. 이러한 정보는 자발적으로 제공되며, 당사는 귀하의 명시적 동의(GDPR 제9조2항(a))에 근거하여 처리합니다. 동의는 프로필에 게시함으로써 이루어지며, 수정·삭제로 언제든 철회할 수 있습니다. 게시된 내용은 다른 회원에게 표시됨에 유의하세요.

5. 수령인 및 수탁 처리자

서비스 제공을 위해 데이터 처리 계약을 체결한 신중히 선정된 제공자를 이용합니다:

• 호스팅: Hetzner Online GmbH(독일).
• 결제: Stripe(Stripe Payments Europe Ltd., 아일랜드; 해당 시 Stripe, Inc., 미국) 및 PayPal(PayPal (Europe) S.à r.l. et Cie, S.C.A., 룩셈부르크).
• 이메일 발송: Resend(Resend, Inc., 미국).
• 측정/광고: Google Ireland Ltd. – Google Analytics, Google Ads, Google Tag Manager(동의 시에만).
• 남용 방지: AbuseIPDB(Marathon Studios Inc., 미국) — 가입 시 IP 주소 확인.
• 이미지 모더레이션: Amazon Web Services EMEA SARL(룩셈부르크) – ‘AWS Rekognition’으로 업로드된 사진을 자동 확인(부적절한 콘텐츠, 얼굴 및 텍스트 감지); EU 프랑크푸르트 데이터센터에서 처리.

당국에 대한 제공은 법적으로 요구되는 경우에만 이루어집니다.

6. 쿠키 및 동의

기술적으로 필요한 쿠키(로그인, 언어, 보안)는 GDPR 제6조1항(f)에 근거하여 동의 없이 설정합니다. 측정·광고용 쿠키(예: Google)는 동의 배너에서 동의한 경우에만 설정합니다. 동의는 푸터의 ‘쿠키 설정’ 링크를 통해 언제든 장래에 대해 철회할 수 있습니다.

7. 제3국 이전

일부 제공자(Stripe, Resend, Google, AbuseIPDB)는 미국에서 데이터를 처리할 수 있습니다. 이전은 EU 표준계약조항 또는(인증된 경우) EU-US 데이터 프라이버시 프레임워크에 근거하며, GDPR 제44조 이하에 따른 적절한 보호장치를 갖춥니다.AWS Rekognition을 통한 이미지 모더레이션은 EU 프랑크푸르트 데이터센터에서 이루어집니다. 그룹의 미국에서의 접근을 배제할 수 없는 범위에서는 위에서 언급한 보호장치(표준계약조항 또는 EU-US 데이터 프라이버시 프레임워크)도 적용됩니다.

8. 보관 기간

계정이 존재하고 위 목적에 필요한 동안 데이터를 보관합니다. 삭제 후에는 프로필을 제거하지만, 남용·사기 방지를 위해 이름, 표시 이름, 이메일을 제한된 기간 보관할 수 있습니다. 백업 사본은 최대 30일 존재할 수 있으며 타인에게 보이지 않습니다. 법정 보관 의무(예: 결제 증빙)는 영향을 받지 않습니다.

9. 귀하의 권리

귀하는 열람(제15조), 정정(제16조), 삭제(제17조), 처리 제한(제18조), 이동(제20조), 정당한 이익에 근거한 처리에 대한 반대(제21조) 권리를 가집니다. 부여한 동의는 언제든 장래에 대해 철회할 수 있습니다.

계정과 데이터는 직접 삭제하거나(설정 › 계정 삭제) admin@wanted.love 로 이메일 요청할 수 있습니다.

또한 감독기관에 민원을 제기할 권리가 있습니다. 당사의 관할은 바이에른주 데이터보호감독청(BayLDA, 독일 안스바흐)입니다.

10. 데이터 보안 및 침해 통지

당사는 기술적·조직적 조치(암호화 전송, 접근 통제)로 데이터를 보호합니다. 다만 누구도 무단 접근에 대한 완전한 보호를 보장할 수는 없습니다. 귀하에게 위험이 되는 침해 발생 시, 법정 기한 내에 귀하와 감독기관에 통지합니다.

11. 최소 연령

wanted.love는 만 18세 이상만을 대상으로 합니다. 미성년자의 데이터를 고의로 처리하지 않습니다.

12. 본 방침의 변경

처리 내용이나 법적 상황이 바뀌면 본 방침을 업데이트합니다. 그때그때 여기에 게시된 버전이 적용됩니다.