현재 서비스에서 확인한 처리 내용을 정리했습니다. ‘확인 필요’로 표시한 보유기간, 보호책임자, 위탁 관련 사항 및 아동 참여 기준은 아직 확정되지 않았습니다. 이 문서는 최종 시행본이 아니며, 시행일은 해당 사항을 확정한 후 안내합니다.
데루화 미디어랩은 홈페이지 상담과 고객 포털 SAROS, 행사 준비·자료 관리, 설문·후기·기념품 서비스를 운영하며 다음과 같이 개인정보를 처리합니다. 서비스를 이용할 때 직접 입력한 정보뿐 아니라 로그인, 자료 변경, 설문 집계 및 알림 발송 과정에서 생성되는 정보도 포함됩니다.
1. 처리하는 항목·목적·보유기간
선택 항목은 입력하거나 해당 기능에 참여할 때 처리합니다. 자유롭게 작성하는 내용과 파일에 불필요한 주민등록번호, 건강정보, 타인의 연락처 등을 넣지 마세요. 행사 자료에 포함되는 참석자·출연자 등 다른 사람의 개인정보도 필요한 범위로 제한해 주세요.
행사 문의·견적 상담
처리 항목
담당자명, 선택한 답변 통로와 연락처(이메일·전화번호), 문의번호, 조회 비밀번호의 검증정보, 행사 유형·일정·규모·예산·장소·필요 장비, 접수·처리 상태와 답변. 기관명·일정 메모·추가 문의·현장 사진은 입력·첨부한 경우 처리합니다.
목적·수집 방법
CONTACT에서 문의를 접수하고 상담·견적 안내 및 본인 문의 조회를 제공합니다. 관리자에게 문의 접수 알림 메일을 전송합니다.
보유기간
현재 수집 화면은 미계약 문의를 상담 종료 후 1년간 보관한다고 안내합니다. 확인 필요: 실제 삭제 절차와 계약으로 이어진 문의의 보존 대상·법적 근거·기간. 계약 건의 모든 정보를 일괄 장기 보관하는 기준으로 해석하지 않습니다.
동의
수집·이용 동의를 받으며, 거부하면 온라인 문의 접수가 제한됩니다. 선택정보의 별도 동의 및 보존 안내는 확정이 필요합니다.
홈페이지 간단 상담
처리 항목·목적
상담 식별정보, 대화 내용·작성 시각·응답 및 전달 상태를 처리하여 담당자가 답변하고 같은 브라우저에서 대화를 이어갑니다. 대화는 담당자용 Synology Chat 채널에도 전달됩니다.
보유기간
웹 상담 저장소는 마지막 대화 후 30일 기준으로 삭제합니다. 확인 필요: 담당자 채널에 전달된 복사본과 백업의 삭제 주기, 이 처리의 법적 근거.
SAROS 로그인·행사 준비·자료 관리
처리 항목
이메일, 이름, 비밀번호 검증정보, 계정 권한, 로그인 유지정보, 초대 이메일과 초대 상태, 행사 담당자·기관명·연락처, 행사명·일시·메모·준비 상태, 요청·댓글·상담 내용과 읽음·변경 기록을 처리합니다.
업로드 및 생성 자료
큐시트, 시나리오, 기술자료, 문서·사진·영상·음원 등 제출 파일, 파일명·버전·크기·업로드한 사람·시각·검토 상태와 자료 재사용 요청을 처리합니다. 자료에는 작성자, 출연자 또는 참석자의 개인정보가 포함될 수 있습니다.
목적·수집 방법
관리자 초대와 고객 입력을 통해 계정을 만들고 이메일·비밀번호로 로그인합니다. 행사 준비, 협업, 자료 전달·보관·검색 및 결과 제공에 이용합니다. 문서·미디어는 자체 운영 자료 관리 서비스와도 연계됩니다.
보유기간·근거
확인 필요: 계정, 초대 이력, 행사 자료·버전·상담·변경 기록 및 연계 저장소 복사본의 보유기간과 삭제 절차. 계약 이행에 필요한 처리와 별도 동의가 필요한 처리를 구분하여 확정합니다. 로그인 유지 유효기간은 8시간이며 계정 보유기간을 뜻하지 않습니다.
관객 설문·담당자 만족도·보고서
처리 항목
행사별 설문 문항의 응답·자유 의견·응답 식별정보·응답 시각·완료 여부·행사 연결정보, 담당자 계정에 연결된 만족도 점수·의견·응답 또는 건너뛰기 상태를 처리합니다. 기념품 참여 시 설문과 응모를 연결하는 식별정보를 함께 처리합니다.
목적·수집 방법
자체 운영 Formbricks 설문과 SAROS 만족도 화면에서 수집하여 행사 만족도를 확인하고 서비스를 개선하며 결과보고서를 작성합니다. 행사별로 실제 문항이 다르므로 참여 화면의 안내를 함께 확인해 주세요.
보고서 데이터
행사명·일시·기관명, 문항·응답 집계, 자유 의견, 집계에 포함하거나 제외한 응답의 식별정보·제외 사유, 검토자명·발행 시각 및 생성 파일을 처리합니다. 자유 의견과 식별정보가 남는 자료를 모두 익명 통계로 간주하지 않습니다.
보유기간·근거
확인 필요: 설문 원본, 담당자 만족도, 보고서 초안·확정본·다운로드 파일의 각각의 보유기간, 설문별 수집·이용 근거와 행사 주최자·데루화의 처리 역할. 보고서는 해당 행사 권한이 있는 담당자에게 제공됩니다.
선택한 후기의 홈페이지 공개
항목·목적
별도 공개 동의와 인용·게시 허락을 받은 행사 소감, 행사명, 발췌문과 기념품 제공 여부를 홈페이지에 게시합니다. 동의 내용·시각과 연결된 응답 식별정보, 편집·게시·철회 이력도 처리합니다.
기간·선택권
게시 및 인용 처리의 상한은 실제 행사 종료일로부터 3년이며 공개 동의 철회 시 게시를 중단합니다. 공개를 거부해도 일반 설문 참여나 기념품 심사에 불이익이 없습니다. 확인 필요: 기간 종료 후 남는 연결 식별정보·철회 이력·감사 기록과 설문 원본의 삭제 기준. 공개기간이 끝났다는 이유만으로 모든 원본이 삭제되었다고 안내하지 않습니다.
기념품 심사·선정·배송
심사 항목
만 14세 이상 확인, 연락처 하나(이메일 또는 전화번호), 행사·설문 응답 식별정보, 행사 소감, 심사 점수·메모·선정 상태, 수집·이용 동의 이력을 처리합니다.
배송 항목
배송 대상자에게 수령인, 전화번호, 우편번호, 상세 주소와 배송 동의정보를 별도로 받고 배송업체·운송장·발송 상태를 처리합니다. 주최자용 기념품 배송정보도 처리합니다.
목적·기간
응모 확인, 중복 신청 방지, 심사·선정 안내 및 기념품 배송에 이용합니다. 행사별 응모·배송 화면에 표시한 보유 종료일을 적용하며, 설정 가능한 종료일은 행사 종료 후 90일 이내입니다. ‘배송 완료 후 3개월’로 계산하지 않습니다.
선택권·남은 확인
응모 또는 배송에 필요한 수집·이용 동의를 거부하면 해당 기능을 이용할 수 없으나 일반 설문에는 영향이 없습니다. 확인 필요: 별도 서비스의 설문 원본·배송사 복사본·백업 및 남은 심사 기록까지 포함한 파기 기준.
카카오 알림톡·발송 기록
항목·목적
수신 전화번호, 연결된 고객·행사 식별정보, 알림 내용, 발송 상태·시각·결과 식별정보를 처리하여 행사 준비 요청을 안내하고 전달 여부를 확인합니다.
외부 전달 항목
BizM에 수신 전화번호, 발송 본문에 포함되는 행사명, 요청 확인 링크에 포함되는 행사 식별정보와 발송에 필요한 템플릿 정보를 보냅니다.
보유기간·근거
확인 필요: 일반 고객 수신번호와 발송 이력·본문의 보유기간, 발송업체의 보유기간 및 알림 처리의 법적 근거. 기념품 연락처로 만든 알림 사본에는 해당 기념품의 보유 종료일에 맞춘 삭제 처리가 있으나, 일반 고객 알림 전체에 같은 기간을 적용하지 않습니다.
2. 처리위탁과 외부 전달
알림톡 발송 — BizM
운영 설정에서 BizM 알림톡 발송을 사용합니다. 공식 서비스에 표시된 사업자 명칭은 주식회사 커넥트웨이브(스윗트래커·BizM)입니다. 위탁 업무는 알림톡 발송 및 결과 확인이며 전달 항목은 위의 알림톡 항목과 같습니다. 확인 필요: 실제 계약서의 수탁자 법인명, 카카오 등 재수탁자 및 업무, 수탁자의 보유기간. 서비스명만으로 계약 상대방을 확정하지 않습니다.
기념품 배송
실제 배송업체명은 대상자의 배송지 입력 화면에 표시합니다. 해당 업체가 수령인·전화번호·주소를 이용하여 기념품을 배송합니다. 확인 필요: 행사별 계약 업체명·위탁 관계와 업체가 보관하는 배송정보의 기간.
설문·방문통계·자료 관리
현재 확인한 Formbricks 설문과 Umami 방문통계는 자체 호스팅 구조입니다. Paperless·Immich 자료 연계도 내부 서비스로 설정되어 있습니다. 이 프로그램을 사용한다는 이유만으로 프로그램 제작사를 개인정보 수탁자로 기재하지 않습니다.
이메일·상담 채널
문의 접수 알림은 설정된 메일 서버를 통해 담당자에게 전송합니다. 알림에는 문의번호, 행사 유형, 필요한 지원, 답변 통로와 첨부 사진 수가 포함됩니다. SAROS 이메일 로그인 자체에서 외부 이메일 인증 서비스를 호출하는 흐름은 확인되지 않았습니다. 확인 필요: 실제 메일 운영업체·저장 위치와 상담 채널 운영·백업 범위.
위탁 계약과 재위탁 관계를 확인하여 목적 외 처리 제한, 안전한 관리, 감독 및 책임에 관한 사항을 정리하고 수탁자와 위탁업무를 공개합니다. 일반적인 제3자 제공을 포괄적으로 동의받는 조항은 두지 않습니다. 주최자에게 전달되는 설문·보고서의 처리 역할과 식별 가능한 의견의 제공 범위는 행사별로 확정해야 합니다.
국외 처리 여부 확인 필요: 자체 호스팅 구성만으로 모든 처리 과정에서 국외 이전이 없다고 단정하지 않습니다. 메일, 외부 발송업체, 외부 콘텐츠 연결과 백업의 실제 저장·전송·접근 위치를 확인한 후, 해당하는 경우에만 법적 근거와 이전 항목·국가·받는 자·시기·방법·목적·기간·거부 방법 및 영향을 별도로 안내합니다.
3. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 다른 법령에 따라 보존해야 하는지 확인한 후 지체 없이 파기해야 합니다. 법령에 따라 남겨야 하는 정보는 적용 법령·항목·기간을 구체적으로 정하고 다른 운영정보와 분리하여 관리합니다.
전자정보는 복구·재생되지 않도록 삭제하고 종이자료는 분쇄 또는 소각하는 기준으로 정리합니다. 원본뿐 아니라 자료 관리 서비스, 메시지 채널, 보고서, 발송 사본, 백업에 남은 개인정보도 함께 확인해야 합니다.
확인 필요: 전체 저장소의 실제 파기 담당·주기·방법과 백업 삭제·복원 시 재삭제 절차. 현재 일부 웹 상담·기념품·후기에는 삭제 처리가 있으나 모든 개인정보가 자동으로 완전히 삭제되는 구조로 확인된 것은 아닙니다.
4. 정보주체의 권리와 행사 방법
본인 또는 적법한 대리인은 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 공개 후기의 게시 중단도 요청할 수 있습니다. 기존 후기·기념품 문의 창구인 groove@delujo.co.kr로 해당 행사 또는 문의번호와 요청 내용을 알려 주세요. 전체 개인정보 민원을 처리할 책임자·연락처의 공식 지정은 아래와 같이 확인 중입니다.
요청 접수 후 본인 또는 대리권을 확인하고 법령에 따라 처리 결과를 안내하는 절차를 마련합니다. 법령상 보존 의무 등으로 요청을 제한해야 하는 경우에는 사유와 이의제기 방법을 안내합니다. 처음 문의할 때 비밀번호, 주민등록번호 또는 신분증 전체 사본을 보내지 마세요. 필요한 확인자료는 최소 범위로 별도 안내합니다.
현재 기념품 응모는 만 14세 이상 확인을 거친 경우만 참여할 수 있습니다. 일반 설문은 기념품 응모와 별도로 참여할 수 있습니다.
미정: 만 14세 미만의 일반 설문 참여 허용 여부와 개인정보 수집 범위. 현재 법정대리인 동의를 확인하는 절차가 구현된 것으로 확인되지 않았습니다. 동의를 근거로 아동의 개인정보를 처리한다면 법정대리인의 동의 확인과 권리 행사 절차를 갖추어야 하며, 그 전에는 아동 개인정보를 수집하는 운영을 확정할 수 없습니다.
6. 쿠키·자동수집 정보
서비스 이용에 필요한 쿠키
SAROS 로그인 유지 쿠키는 8시간, 문의 조회 쿠키는 30분, 간단 상담 연결 쿠키는 30일의 유효기간을 사용합니다. 쿠키 만료는 서버의 계정·문의 자료 전체 삭제를 의미하지 않습니다. 브라우저 설정의 ‘개인정보 및 보안 → 쿠키 또는 사이트 데이터’에서 저장을 차단하거나 삭제할 수 있으며 이 경우 로그인 유지와 이전 상담 연결이 제한될 수 있습니다.
접속·보안·업무 기록
로그인 실패를 제한하기 위한 접속 관련 식별정보, 행사 작업자·시각·변경 내용, 알림 발송 결과 등을 처리합니다. 웹서버·중계 서버의 접속·오류 기록은 수집 항목과 보유기간 확인 필요입니다.
방문통계
자체 운영 Umami를 통해 방문 페이지와 기기·브라우저 등 방문 통계, 문의·SAROS 진입과 같은 기능 이용을 집계합니다. 통계용 쿠키를 사용하는 도구는 아니지만 접속·기기 정보가 처리될 수 있으므로 개인정보 처리 여부와 범위는 실제 설정을 기준으로 확인합니다. 브라우저에서 해당 사이트의 스크립트 실행을 차단하면 통계 전송도 제한되지만 일부 기능이 동작하지 않을 수 있습니다. 확인 필요: 실제 통계 저장 항목·기간과 페이지 주소·유입경로에 식별정보가 포함되지 않도록 하는 설정.
7. 안전성 확보조치
확인된 서비스 코드에는 비밀번호의 단방향 해시 처리, 로그인 유지정보의 해시 저장과 유효기간 확인, 관리자·행사 참여자 권한 구분, 비정상 로그인 시도 제한, 비공개 응답의 캐시 제한 및 업로드 형식·용량 제한이 적용되어 있습니다.
확인 필요: 개인정보 취급자 교육·접근권한 점검, 접속기록 보관·위변조 방지, 저장정보 보호, 보안 업데이트, 백업·파기 관리 및 물리적 접근 통제의 실제 운영. 점검하지 않은 조치를 모두 완료했다고 안내하지 않습니다.
8. 개인정보 보호책임자·문의처
운영자: 데루화 미디어랩 대표자: 김인환 개인정보 보호책임자 또는 담당 부서: 미정 개인정보 민원 전화번호 및 공식 접수 연락처: 미정 기존 후기·기념품 문의 이메일: groove@delujo.co.kr
대표자 표기는 개인정보 보호책임자 지정이 완료되었다는 뜻이 아닙니다. 위 이메일을 전체 개인정보 민원 창구로 사용할지도 확정이 필요합니다.
9. 시행일과 변경 안내
개정안 작성일: 2026년 9월 18일 시행일: 미정
책임자, 보유·파기 기준, 외부 처리 관계 및 아동 참여 정책을 확인한 후 시행일과 변경 내용을 공개합니다. 정보주체의 권리에 중요한 영향을 주는 변경은 적용 전 또는 변경 즉시 알리고, 별도 동의가 필요한 변경은 해당 절차를 거칩니다.
