개인정보처리방침

1오브리아츠를 사용할 때 처리되는 데이터

오브리아츠는 서비스를 이용하는 과정에서 세 가지 유형의 데이터를 처리합니다:

① 여러분이 직접 제공하는 정보

계약 이행을 위해 당사자끼리 주고받는 정보 — 예금주, 은행·계좌번호, 그리고 주최자가 원천징수의무자인 계약에 한하여 주민등록번호 — 는 회사가 수집·보관하지 않습니다. 이 값들은 연주자가 주최자에게 계약서 밖에서 직접 전달하며, 계약서 PDF 에는 그 사실만 인쇄되고 값은 적히지 않아 회사의 데이터베이스에는 저장되지 않습니다. 주최자가 개인인 계약에는 주민등록번호가 필요하지 않습니다. 서명 완료 문서(PDF)와 서명 기록은 회사가 제13조의 보유 기간(계약 완료 후 5년) 동안 보관합니다.

연주자가 프로필에 저장해 두는 계좌는 위 값들과 다른 것입니다. 회사는 연주료·레슨비를 보관하거나 지급하지 않으므로 정산을 위해 계좌를 요구하지 않지만, 연주자가 원하는 경우 자신의 은행·계좌번호·예금주를 프로필에 저장해 둘 수 있습니다. 이는 계약서에 계좌를 적어야 할 때 본인이 확인하기 위한 기록이며, 회사는 이 계좌로 금전을 보내지 않고, 계약서나 전자서명 문서에 자동으로 입력하지 않으며, 주최자를 포함한 다른 회원에게 제공하지 않습니다. 저장 여부는 선택이고, 프로필에서 언제든지 지울 수 있습니다.

대기자 등록으로 받은 휴대전화번호는 정식 오픈과 이용 방법을 카카오톡 알림 또는 문자메시지로 한 번 안내드리기 위한 것이며, 회원 가입 정보나 그 밖의 서비스 이용 기록과 연결하지 않습니다. 이 안내는 정보통신망법상 영리목적의 광고성 정보에 해당할 수 있어 등록 화면에서 별도의 수신 동의를 받고 있고, 오전 8시부터 오후 9시 사이에만 발송합니다. 언제든 수신거부 화면에서 거부하실 수 있으며, 거부하시면 저장된 번호를 지우고 다시 발송되지 않도록 복원할 수 없는 형태로 바꾼 값만 남깁니다. 발송을 대행사에 위탁하는 경우, 수탁자와 위탁 업무를 아래 위탁 표에 미리 공개한 뒤에 발송합니다. 대기자 등록은 만 14세 이상만 하실 수 있습니다.

② 여러분이 활동하면서 생성되는 정보

구인공고 게시, 지원서 작성, 공연 계약 체결, 메시지 전송 등 오브리아츠 서비스를 사용하면 오브리아츠는 여러분이 만든 정보를 저장합니다. 예를 들어 공고를 게시하거나 연주자 프로필을 작성하면 해당 내용이 저장됩니다.

오브리아츠는 이렇게 쌓인 기록을 요약하여 오브리 BPM 지표를 산정하고, 그 숫자가 언제 무엇으로 얼마나 움직였는지를 한 줄씩 산정 내역으로 남깁니다. 산정에 이용하는 정보와 회원의 권리는 제12조에 적었습니다.

③ 서비스 이용 중 자동으로 수집되는 정보

예를 들어 연주자를 검색하거나 공고를 열람할 때, 오브리아츠는 여러분의 활동에 관한 정보(기기 ID, IP 주소, 브라우저 정보, 접속 시각 등)를 처리합니다. 이 정보는 서비스 보안, 부정이용 방지, 서비스 품질 개선에 활용됩니다.

2오브리아츠가 정보를 처리하는 이유

오브리아츠는 수집한 데이터를 다음과 같은 목적으로 처리합니다. 각 데이터가 왜 필요한지 투명하게 안내합니다:

• 연주자·주최자 매칭 — 악기, 지역, 일정 정보를 기반으로 적합한 공연 기회를 연결합니다. 이 기능 없이는 오브리아츠의 핵심 서비스가 작동하지 않습니다.
• 본인 확인 및 보안 — 이메일 주소와 IP 정보를 통해 계정 도용, 허위 공고 게시, 스팸을 방지합니다. 여러분의 안전을 위한 필수 처리입니다.
• 전자계약 법적 효력 보장 — 서명 시각과 IP를 기록함으로써 향후 페이 미지급 등의 분쟁 발생 시 계약의 유효성을 입증할 수 있습니다. 이는 연주자와 주최자 양측 모두를 보호하기 위한 조치입니다.
• 서비스 품질 개선 — 어떤 기능이 자주 사용되는지, 어디서 불편함이 발생하는지 분석하여 더 나은 오브리아츠를 만들기 위해 사용합니다.
• 공지 및 알림 전달 — 지원한 공고의 결과, 계약 서명 요청, 메시지 수신 등 서비스 이용에 필수적인 정보를 이메일로 전달합니다.
• 법령 준수 — 전자서명법, 개인정보보호법 등 관련 법령의 의무를 이행합니다.
• 활동 기록의 요약(오브리 BPM) 산정·표시 — 회원이 오브리아츠에 남긴 기록을 요약해 숫자와 구간으로 나타내고, 다른 회원이 상대를 고를 때 참고할 수 있도록 표시합니다. 자세한 내용은 제12조에 있습니다.

3데이터 결합

오브리아츠는 더 나은 서비스를 제공하기 위해 여러 데이터를 결합할 수 있습니다. 예를 들어:

• 여러분의 악기 정보와 활동 지역을 결합하여 가장 관련성 높은 공연 공고를 먼저 표시합니다.
• 여러 회원의 익명화된 페이 데이터를 결합하여 악기별·지역별 평균 시세 정보를 제공합니다.

이러한 데이터 결합은 오직 서비스 개선과 여러분의 편의를 위해서만 이루어지며, 여러분을 식별할 수 있는 개인정보는 마케팅 또는 제3자 제공 목적으로 결합되지 않습니다.

4정보의 보유기간 및 자동 삭제

여러분이 원할 경우 언제든지 삭제할 수 있는 데이터가 있는 반면, 자동으로 삭제되는 데이터도 있으며, 법령에 따라 일정 기간 보관해야 하는 데이터도 있습니다.

결제 기록은 보유하지 않습니다. 오브리아츠의 모든 서비스는 무료이므로 회사가 회원에게 청구하거나 회원의 대금을 보관하는 일이 없고, 따라서 전자상거래법 제6조가 사업자에게 요구하는 대금결제·재화공급 기록도 발생하지 않습니다. 무료 전환 이전에도 회사가 실제로 수령한 결제는 없어, 파기해야 할 결제 기록이 남아 있지 않습니다. 연주자가 프로필에 스스로 저장한 계좌는 이와 별개이며, 위 표의 기간에 따라 파기합니다.

어떤 절차와 방법으로 파기하는지, 그리고 다른 법령이나 분쟁 대응을 위해 보존하는 항목이 무엇인지는 제13조에 적었습니다.

5쿠키와 브라우저 저장소

오브리아츠는 아래의 쿠키와 브라우저 저장소를 사용합니다. 필수 항목은 서비스를 동작시키기 위한 것이라 동의와 무관하게 사용되고, 선택 항목은 화면 아래 배너에서 '모두 허용'을 고르신 경우에만 사용됩니다. 답하지 않으시거나 '필수만 허용'을 고르시면 위 표의 선택 항목은 사용되지 않습니다.

선택 항목에 대한 동의는 언제든지 철회할 수 있습니다.브라우저 설정에서 오브리아츠의 사이트 데이터(쿠키 및 저장된 데이터)를 삭제하시면 저장된 답이 지워지고 배너가 다시 표시되므로, 그때 '필수만 허용'을 고르시면 됩니다. 철회 이후에는 분석 정보가 전송되지 않습니다. 브라우저 설정에서 쿠키 자체를 차단하실 수도 있으나, 로그인 세션 쿠키를 차단하면 로그인이 유지되지 않습니다.

6내 데이터를 직접 관리하세요

오브리아츠는 여러분이 자신의 데이터를 직접 관리할 수 있도록 다양한 수단을 제공합니다:

• 프로필 수정 — 마이페이지에서 이름, 악기, 지역, 소개, 사진 등을 언제든지 수정할 수 있습니다.
• 공고 삭제 — 내가 게시한 공연 공고를 직접 삭제할 수 있습니다.
• 계정 탈퇴— 마이페이지 > 설정에서 언제든지 계정을 삭제할 수 있으며, 탈퇴 즉시 이름·이메일 주소·프로필 사진처럼 회원을 알아볼 수 있는 정보가 삭제되거나 알아볼 수 없게 바뀝니다. 다만 제13조 ③에 적은 본인확인 결과의 해시값은 재가입 확인을 위해 그 표에 적힌 기간 동안 남습니다. 피치 원장과 초대 기록도 제13조 ③의 기간 동안 남습니다.
• 데이터 열람·정정 요청 — info@obriarts.com 으로 요청하시면 처리해 드립니다.

7개인정보의 제3자 제공

오브리아츠는 다음의 경우를 제외하고 회원의 개인정보를 제3자에게 제공하지 않습니다:

• 회원이 사전에 동의한 경우
• 수사기관 등이 법령에 따라 제출을 요구하는 경우
• 전자계약 서비스에서 상대방에게 계약 서명 링크를 발송하기 위해 이메일 주소를 공유하는 경우

8개인정보 처리 위탁

오브리아츠는 서비스 제공을 위해 회원 인증과 데이터 보관, 웹사이트 운영, 본인확인, 알림 발송, 전자계약 등 일부 업무를 외부 전문업체에 위탁하고 있습니다. 수탁업체는 서비스 제공에 필요한 최소한의 정보만 처리하며, 목적 외 사용은 계약으로 금지됩니다.

9개인정보의 국외 이전

오브리아츠가 이용하는 처리위탁 업체 중 아래에 적은 업체는 해외에 본사를 두고 있으며, 해당 업체에 한해 개인정보가 국외로 이전됩니다. 국내 사업자인 수탁자는 국외 이전 대상이 아닙니다. 개인정보 보호법 제28조의8 제2항에 따라 이전받는 자와 그 연락처, 이전되는 국가·항목·목적과 보유·이용 기간을 아래와 같이 알려드립니다.

이전 일시 및 방법 — 서비스 이용 중 해당 기능이 동작하는 시점에 정보통신망을 통해 암호화된 통신 구간으로 전송됩니다. 별도의 일괄 이전은 하지 않습니다.

10만 14세 미만 아동

오브리아츠는 만 14세 미만 아동의 회원 가입을 받지 않으며, 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 수집된 정보를 지체 없이 삭제합니다. 본인확인을 거치는 기능에서는 확인 결과에 성인 여부가 포함되며, 이 값은 연령 확인 목적으로만 사용합니다.

11이용자의 권리

회원은 언제든지 다음의 권리를 행사할 수 있으며, 권리 행사는 마이페이지 또는 info@obriarts.com을 통해 처리됩니다:

• 열람권 — 자신의 개인정보 처리 내역 확인 요청
• 정정권 — 부정확한 개인정보의 수정 (마이페이지에서 직접 수정 가능)
• 삭제권(잊혀질 권리) — 개인정보 삭제 요청 (탈퇴를 통해 즉시 행사 가능)
• 처리 정지권 — 특정 목적의 개인정보 처리 중지 요청
• 이동권 — 자신의 데이터를 구조화된 형식으로 내보내기 요청
• 자동화된 결정에 대한 설명 요구·거부권 — 오브리 BPM 이 어떻게 산정되었는지 설명을 요구하고, 그 처리에 이의를 제기하거나 정지를 요구 (제12조)

12자동화된 결정 — 오브리 BPM

오브리아츠는 회원이 서비스 안에 남긴 기록을 자동으로 계산하여 오브리 BPM이라는 지표를 만듭니다. 50부터 200까지의 숫자이고 모든 회원이 60에서 시작하며, 다른 회원에게는 그 숫자와 구간이 표시됩니다. 사람이 일을 얻는 데 참고될 수 있는 정보이므로, 회사는 이것이 개인정보 보호법 제37조의2가 정한 자동화된 결정에 해당할 수 있다고 보고 아래와 같이 공개합니다. 이 지표는 회원의 신용도를 평가한 것이 아니며, 「신용정보의 이용 및 보호에 관한 법률」에 따른 신용정보가 아닙니다.

① 산정에 이용하는 정보

• 계정 정보 — 가입 시각(가입 후 7일이 지나지 않은 계정은 상대가 있는 기록으로 올라가지 않습니다), 계정의 이용 제한 여부
• 본인확인 결과 — 본인확인을 마쳤는지, 그리고 계약 상대와 중복가입확인정보(CI)의 해시값이 같은지. 이 대조는 한 사람이 두 계정으로 서로 올리는 것을 걸러내기 위해, 그리고 초대 정산에서 초대한 사람과 가입한 사람이 같은 사람인지 확인하기 위해서만 하며 다른 목적으로 이용하지 않습니다.
• 프로필 — 프로필을 모두 채웠는지 여부
• 전자계약 — 양쪽이 서명했는지와 그 시각, 그리고 양쪽의 서명 시 접속 IP가 서로 같은지(위와 같은 이유로만 대조합니다)
• 활동 기록 — 첫 공고 등록, 첫 지원, 주최자가 지원자에게 보낸 회신, 지원이 선정되었는지, 제보한 공고가 실제로 등록되었는지, 공연일이 지났는지 여부, 그리고 지원자가 있는 공고를 계약 없이 취소했는지(그 공고의 마감 사유·지원자 수·체결된 계약 유무)
• 운영자가 판정한 기록 — 신고 인용, 계약 후 귀책 있는 취소, 노쇼 확인, 지원자 방치와 그 판정 사유·판정한 사람, 그리고 운영자가 직접 정한 조정과 그 사유

② 어떤 기준과 절차로 결정되는가

• 숫자가 올라가는 것과, 활동이 없을 때 시간이 지나 60 쪽으로 다시 돌아오는 것은 위 정보를 이용해 자동으로 계산됩니다.
• 숫자가 내려가는 경우는 두 가지입니다. 첫째, 운영자가 신고 내용을 확인하고 판정한 경우 — 신고 인용, 계약 후 귀책 있는 취소, 노쇼 확인, 지원자 방치. 이 경우에만 60 미만으로 내려갈 수 있으며, 그 판정에는 사람이 개입합니다. 둘째, 지원자가 있는 공고를 계약 없이 취소한 경우 — 이것은 기록만으로 자동으로 계산되어 2가 내려가며, 60 아래로는 내려가지 않고 30일에 3회까지만 반영됩니다.
• 모든 증감은 언제·무엇으로·얼마나·어떤 상대로 움직였는지가 한 줄씩 기록으로 남습니다. 이 기록이 있어야 회원의 설명 요구에 항목별로 답할 수 있습니다.
• 회사는 이 숫자만을 근거로 회원 자격을 정지하거나 서비스 이용을 제한하지 않습니다. 이용 제한은 이용약관 제12조의 절차에 따라 사람이 판단합니다.
• 항목별로 얼마가 붙는지, 같은 상대와 반복하거나 한 달에 오를 수 있는 양에 어떤 한도가 있는지는 도움말에 전부 공개합니다.

13개인정보의 파기 절차 및 방법

회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이(늦어도 5일 이내) 해당 정보를 파기합니다.

① 파기 절차

• 회원이 탈퇴하거나 삭제를 요청하면, 해당 정보는 그 시점에 파기 대상이 되어 삭제됩니다. 보유 기간이 정해진 정보는 그 기간이 끝나는 시점에 파기 대상이 됩니다.
• 아래 ③에 따라 계속 보존해야 하는 항목은 다른 개인정보와 분리하여 접근 권한이 제한된 저장소로 옮겨 보관하고(개인정보 보호법 제21조 제3항), 보존 목적 외의 용도로는 이용하지 않으며, 보존 기간이 끝나면 파기합니다.
• 기술적으로 즉시 삭제가 어려운 백업본에 남아 있는 사본은 백업 주기에 따라 최대 30일 이내에 사라집니다.

② 파기 방법

• 전자적 파일 — 데이터베이스와 저장소에서 레코드와 파일을 삭제하여 복구·재생할 수 없도록 합니다.
• 종이에 출력된 정보 — 분쇄하거나 소각합니다. 다만 회사는 개인정보를 종이로 출력해 보관하지 않는 것을 원칙으로 합니다.

③ 기간이 지나도 보존하는 항목과 그 근거

위에 없는 항목은 보유 기간이 지나면 그대로 파기됩니다. 회사는 대금을 받지 않으므로 전자상거래법 제6조가 요구하는 대금결제·재화공급 기록은 발생하지 않으며, 그 이유로 보존하는 개인정보도 없습니다.

14개인정보의 안전성 확보 조치

회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.

① 데이터베이스 수준의 접근 통제

회원 정보가 저장되는 모든 테이블에 행 수준 보안(RLS)을 적용하여, 로그인한 회원이라도 자신에게 권한이 있는 행만 읽고 쓸 수 있습니다. 화면의 코드가 잘못되더라도 데이터베이스가 스스로 거절하도록 하는 구조입니다.

② 쓸 수 있는 항목을 미리 정해 두는 방식

브라우저에서 오는 모든 데이터 요청은 허용된 표와 항목의 목록을 거쳐야 처리됩니다. 목록에 없는 표나 항목은 요청 자체가 거절되므로, 관리자 여부·본인확인 여부 같은 권한과 관련된 값은 회원 쪽에서 바꿀 수 없습니다. 회원 사이의 메시지는 이 경로를 쓰지 않고, 대화 참여자인지 확인하는 별도의 경로로만 읽고 씁니다.

③ 전송 구간의 암호화

브라우저와 서버, 서버와 수탁업체 사이의 모든 통신은 HTTPS로 암호화하여 전송합니다.

④ 비밀번호와 식별값의 보호

• 비밀번호는 복호화할 수 없는 형태로 변환(해시)하여 저장하며, 회사는 회원의 비밀번호 원문을 알 수 없습니다.
• 본인확인 과정에서 받는 중복가입확인정보(CI)는 원본을 저장하지 않고 해시값만 저장하며, 주민등록번호는 저장하지 않습니다.

⑤ 접근 권한의 최소화와 조치 기록

• 개인정보를 다룰 수 있는 권한은 업무상 필요한 최소한의 인원에게만 부여하고, 담당자가 바뀌면 지체 없이 회수합니다.
• 모든 권한을 가진 접근 키는 서버에서만 사용되며 브라우저로 전달되지 않습니다.
• 회원 이용 제한과 같이 관리자가 회원에게 영향을 주는 조치를 하면, 누가 언제 무엇을 했는지가 수정·삭제할 수 없는 형태로 기록됩니다. 기록에 실패하면 그 사실이 담당자에게 표시되어, 흔적 없이 지나가지 않습니다.

⑥ 오류·침해 대응

서비스 오류는 자동으로 수집되어 담당자에게 전달되며(제8조의 위탁 표), 개인정보가 유출된 정황이 확인되면 개인정보 보호법 제34조에 따라 정보주체에게 알리고 관계 기관에 신고합니다.

15개인정보 보호책임자

오브리아츠는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 회원의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. (개인정보 보호법 제31조)

• 개인정보 관련 문의, 불만, 침해 신고 등은 위 연락처로 연락 주시면 신속하게 처리해 드리겠습니다.
• 기타 개인정보 침해에 대한 신고나 상담은 한국인터넷진흥원(KISA) 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118)를 이용하실 수 있습니다.
• 개인정보 처리에 관한 분쟁의 조정은 개인정보 분쟁조정위원회( kopico.go.kr / 1833-6972)에 신청하실 수 있습니다.
• 개인정보 침해에 대한 신고·상담은 대검찰청 사이버수사과(spo.go.kr / 국번없이 1301) 또는 경찰청 사이버수사국(ecrm.police.go.kr / 국번없이 182)에도 하실 수 있습니다.