개인정보 처리방침
블루터미널(Blue Terminal, 이하 ‘서비스’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
시행일: 2026.07.28
개인정보의 처리 목적
서비스는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 해당 목적에 필요한 최소한의 정보로서 다음의 목적 이외의 용도로는 이용되지 않습니다.
- 회원 가입 및 관리: 회원 식별·인증, 로그인, 본인 확인, 회원 자격 유지·관리
- 공연 예매 서비스 제공: 예매 접수·확인, 예매 관련 연락, 현장 본인 확인
- 고충 처리: 문의 응대, 공지사항 전달, 분쟁 조정을 위한 기록 보존
- 서비스 개선: 이용 통계 분석 및 서비스 품질 개선
처리하는 개인정보의 항목
서비스는 회원가입 및 공연 예매 과정에서 아래의 개인정보를 처리합니다.
- 회원 가입(이메일) 필수: 이메일, 비밀번호, 이름, 전화번호
- 회원 가입(구글 소셜 로그인) 필수: 이메일, 프로필 기본 정보, 이름, 전화번호
- 비회원 예매 필수: 이름, 전화번호
- 서비스 이용 과정에서 자동 생성·수집: 서비스 이용 기록, 접속 로그, 기기·브라우저 정보, 쿠키
14세 미만 아동의 개인정보 처리에 관한 사항
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회원가입·예매 등 서비스 이용 과정에서 연령 정보를 수집하지 않습니다. 따라서 서비스는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.
개인정보의 처리 및 보유 기간
서비스는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유하며, 보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다.
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 [ ]일 이내 파기)
- 예매·거래 기록: 관련 법령에 따른 보존 기간 [ ] 동안 보관
- 접속 로그: [ ] 동안 보관
- 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
개인정보의 파기 절차 및 방법
서비스는 보유 기간이 경과하거나 처리 목적이 달성되어 불필요하게 된 개인정보를 지체 없이 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.
- 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
개인정보의 제3자 제공
서비스는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등에 해당하는 경우에만 제3자에게 제공합니다. 서비스는 공연 예매 처리를 위해 아래와 같이 해당 공연 주최 측에 개인정보를 제공합니다.
- 제공받는 자: 예매한 공연의 주최 학교·단체(공연팀)
- 제공하는 개인정보 항목: 예매자 이름, 전화번호, 예매 회차·매수
- 제공 목적: 예매 확인 및 현장 본인 확인
- 보유·이용 기간: 공연 종료 후 [ ]까지
개인정보 처리업무의 위탁
서비스는 원활한 개인정보 업무 처리를 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 수탁자에 대한 관리·감독 등을 계약서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
- 수탁자: Supabase Inc. / 위탁 업무: 데이터베이스·인증·저장소 호스팅
- 수탁자: Vercel Inc. / 위탁 업무: 서비스 배포·호스팅
개인정보의 국외 이전
서비스는 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 국외에 위탁·보관하고 있습니다.
- 국외 이전의 법적 근거: 「개인정보 보호법」 제28조의8제1항제3호(계약의 이행을 위한 국외 처리위탁·보관)
- 이전되는 개인정보 항목: 제2조의 수집 항목 전체
- 이전받는 자 및 이전 국가: Supabase Inc.(미국), Vercel Inc.(미국)
- 이전 시기 및 방법: 서비스 이용 시점에 정보통신망을 통해 이전
- 이용 목적: 제7조의 위탁 업무 수행(호스팅·인증·배포)
- 보유·이용 기간: 위탁 계약 종료 시 또는 제4조의 보유 기간까지
- 거부 방법·절차·효과: 국외 이전을 원하지 않는 경우 회원 탈퇴를 통해 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
개인정보의 안전성 확보 조치
서비스는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 개인정보 취급자 최소화 및 접근 권한 관리
- 기술적 조치: 비밀번호 등의 암호화, 데이터베이스 접근 권한 제한 및 접근 통제, 접속 기록의 관리
- 물리적 조치: 개인정보가 보관되는 클라우드 인프라 사업자(Supabase·Vercel)의 데이터센터 물리 보안에 준함
개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부
서비스는 로그인 상태 유지 및 이용 통계 분석을 위해 쿠키(cookie)를 사용할 수 있습니다. 정보주체는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.
(거부 방법 예: 웹 브라우저 → 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터에서 설정 변경)
(거부 방법 예: 웹 브라우저 → 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터에서 설정 변경)
정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체는 서비스에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 개인정보 열람·정정: 마이페이지 → 프로필 편집, 또는 아래 문의처
- 삭제·처리정지 및 동의 철회: 회원 탈퇴 기능, 또는 아래 문의처로 요청
- 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 서면·이메일 등을 통하여 하실 수 있으며, 서비스는 이에 대해 지체 없이 조치합니다.
개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: [ ] ([ ])
- 연락처: privacy@blueterminal.kr
정보주체의 권익침해에 대한 구제 방법
정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제를 받고자 하는 경우 아래의 기관에 신고·상담 등을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
개인정보 처리방침의 변경
이 개인정보 처리방침은 2026.07.28부터 적용됩니다. 법령·서비스 정책 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 시행일 및 변경 사유를 명시하여 서비스 내 공지를 통해 안내합니다.
개인정보 문의
privacy@blueterminal.kr