개인정보처리방침
최종 업데이트: 2026년 3월
Varo(이하 "회사")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 Varo 서비스(이하 "서비스")를 이용하는 과정에서 수집되는 개인정보의 처리 방법을 안내합니다.
1. 수집하는 개인정보 항목
가입 시 수집
- 이메일 주소 (이메일 가입 시)
- 소셜 로그인 프로필 (카카오·구글·네이버 OAuth 제공 정보)
- 닉네임
본인인증 시 수집 (NICE평가정보)
- DI(중복가입확인정보) — NICE에서 서비스 단위로 발급하는 가명 식별자, 중복 계정 방지 목적
- 출생연도 (원본 생년월일은 즉시 폐기, 연도만 보존)
- 성별 (male/female)
- 내/외국인 여부 — 투표 참여 자격 확인 및 인구통계 통계 목적
- 이름·휴대폰 번호·전체 생년월일 원본은 수신 즉시 폐기하며 저장하지 않습니다
서비스 이용 중 수집
- 거주 지역 (시/도, 자기 신고)
- 투표 참여 기록 (익명 해시값 — 어떤 선택지를 골랐는지 저장 안 함)
- 서비스 이용 기록, 접속 IP, 쿠키 (서비스 운영 목적)
2. 개인정보 수집·이용 목적
- 서비스 회원가입 및 관리, 본인 확인
- 중복 계정 및 중복 투표 방지 (DI 해시 활용)
- 지역·연령대·성별·내외국인 기반 투표 결과 인구통계 통계 제공
- 서비스 개선 및 신규 기능 개발
- 법령 의무 준수 및 부정 이용 방지
3. 개인정보 보유·이용 기간 및 파기
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 (이메일, 닉네임) | 탈퇴 즉시 삭제 |
| DI 해시값 | 탈퇴 후 30일 보존 후 삭제 (재가입 방지) |
| 투표 참여 기록 (익명 해시) | 탈퇴 즉시 삭제 |
| 집계 결과 (개인 식별 불가) | 서비스 종료 시까지 보존 |
| 로그인 로그 (접속 IP 포함) | 1년 |
파기 방법
- 전자적 파일: 복원이 불가능한 방법으로 영구 삭제
- 출력물 등 종이: 해당 없음 (디지털 데이터만 처리)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부 제3자에게 제공하지 않습니다. 단, 이용자의 사전 동의가 있거나 법령에 의해 요구되는 경우에는 예외적으로 제공할 수 있습니다.
5. 개인정보 처리 위탁 및 국외 이전
| 수탁업체 | 위탁 업무 | 이전 국가 |
|---|---|---|
| NICE평가정보(주) | 휴대폰 본인인증 처리 | 대한민국 |
| Supabase Inc. | 데이터베이스 인프라 제공 | 미국 |
| Vercel Inc. | 서비스 호스팅 | 미국 |
Supabase Inc. 및 Vercel Inc.는 미국 소재 업체로, 서비스 운영을 위해 일부 개인정보가 미국 서버에 저장됩니다. 해당 업체들은 각각 SOC 2 Type II 인증을 보유하며, 회사는 수탁업체와 개인정보 보호 계약을 체결하여 안전한 처리를 관리·감독합니다.
6. 쿠키(Cookie) 운영
- 회사는 로그인 상태 유지 및 서비스 운영을 위해 세션 쿠키를 사용합니다.
- 이용자는 브라우저 설정(설정 → 개인정보 → 쿠키 차단)을 통해 쿠키 저장을 거부할 수 있습니다.
- 쿠키 거부 시 로그인이 필요한 일부 서비스 이용이 제한될 수 있습니다.
7. 정보주체의 권리
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류 정정 요청
- 삭제 요청 (마이페이지 → 계정 탈퇴)
- 처리 정지 요청
단, 집계 결과 데이터는 개인 식별이 불가능하므로 삭제 대상에 해당하지 않습니다.
8. 개인정보 보호책임자
성명: Varo 대표
직위: 개인정보 보호책임자(CPO)
이메일: privacy@varo.kr
개인정보 관련 문의, 불만, 피해 구제는 위 연락처 또는 아래 기관에 신고할 수 있습니다.
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr)
- 대검찰청 사이버수사과 (www.spo.go.kr)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr)
9. 개인정보 처리방침 변경
본 방침은 법령 변경 또는 서비스 변경에 따라 업데이트될 수 있습니다. 변경 시 서비스 내 공지사항을 통해 최소 30일 전에 안내합니다.