두둥 개인정보 처리방침

두둥스튜디오(이하 "회사")는 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 정하여 공개합니다.


1. 개인정보의 처리 목적

회사는 다음 목적을 위하여 개인정보를 처리하며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

  1. 회원 가입과 관리: 본인 식별, 가입 의사·연령(만 14세 이상) 확인, 부정 이용 방지, 고지·통지, 고충 처리
  2. 티켓 예매 서비스 제공: 예매·결제·취소·환불, 티켓 발급과 입장 확인, 공연 변경·취소 안내, 티켓 선물
  3. 공연 개설과 호스트 지원: 공연 등록·관리, 참가자 관리, 유료티켓 정산과 증빙 발급
  4. 분쟁 처리: 호스트와 구매자 사이의 분쟁 원인·피해 파악, 고객센터 상담
  5. 서비스 개선과 통계: 이용 기록과 쿠키 등을 이용한 방문·이용 분석
  6. 마케팅(선택 동의 시에만): 이벤트·신규 공연 안내 등 광고성 정보 전송

2. 처리하는 개인정보 항목, 처리 근거, 보유기간

구분항목처리 근거보유기간
회원 가입이름(닉네임), 이메일, 휴대폰 번호, 프로필 사진, 카카오 회원 식별값 (카카오 로그인 시 카카오로부터 제공받음)이용계약 이행(제15조①4호)회원 탈퇴 시까지
마케팅 수신수신 동의 여부동의(제15조①1호)동의 철회 또는 탈퇴 시까지
티켓 예매예매자 이름·연락처·이메일, 예매·결제 내역, 호스트 추가 질문에 대한 응답계약 이행아래 법정 보유기간
두둥티켓 예매입금자명, (환불 시) 환불받을 계좌의 은행·계좌번호·예금주계약 이행공연 종료 후 3년(분쟁 처리 기록)
티켓 선물보내는 사람·받는 사람의 회원 식별값과 이름, 선물 메모계약 이행공연 종료 후 6개월 (법정 보유 대상은 그 기간)
유료티켓 결제결제수단 정보(카드사명, 승인번호 등). 카드번호 등 결제 정보는 결제대행사가 직접 수집하며 회사는 저장하지 않습니다계약 이행아래 법정 보유기간
호스트호스트명(단체명), 마스터·매니저 회원 정보, 연락처, 이메일, 두둥티켓 입금 계좌(은행·계좌번호·예금주), 정산 계좌, 증빙 발급 정보(사업자 정보 또는 통장 사본)계약 이행, 전자상거래법 제20조(판매자 정보 확인)호스트 탈퇴 시까지. 다만 성명·연락처·두둥티켓 계좌는 분쟁 처리를 위해 탈퇴 후 3년, 정산·세금 관련 기록은 법정 보유기간
고객 상담상담 내용, 연락처계약 이행, 전자상거래법(분쟁 처리 기록)상담 처리 후 3년
카카오톡 채널 챗봇 '내 예매 조회'카카오 회원 식별값(카카오로부터 제공받아 회원 확인에만 쓰고 저장하지 않음), 조회 결과(다가오는 예매 건수), 호출 기록(회원 번호, 조회 건수, 일시)계약 이행호출 기록 90일
자동 수집접속 기록(IP 주소, 접속 일시), 기기·브라우저 정보, 쿠키, 서비스 이용 기록통신비밀보호법, 정당한 이익(제15조①6호)3개월 (부정 이용 기록은 1년)

법령에 따른 보유기간

3. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 1장의 목적 범위에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.

제공받는 자제공 목적제공 항목보유·이용기간근거
구매자가 예매한 공연의 호스트 (공연마다 다르며 공연 상세 화면에 표시)예매·입장 확인, 공연 변경·취소 안내, 두둥티켓 입금 확인과 환불이름, 연락처, 이메일, 예매·결제 내역, 해당 공연의 추가 질문 응답(항목은 예매 화면에 표시), (두둥티켓) 입금자명·환불 계좌공연 종료 후 6개월 (두둥티켓 입금·환불 내역은 3년)예매 시 별도 동의
해당 공연을 예매하는 구매자판매자 확인, 두둥티켓 대금 입금, 환불 요청호스트의 성명(단체명)·연락처, 사업자인 경우 상호·대표자·사업자등록번호 등, (두둥티켓) 입금 계좌(은행·계좌번호·예금주)예매 화면에 표시하는 동안전자상거래법 제20조, 호스트의 동의

4. 개인정보 처리의 위탁

수탁자위탁 업무
토스페이먼츠(주)유료티켓 결제 처리, 현금영수증 발행
Amazon Web Services, Inc.서비스 인프라 운영(서버·데이터베이스·파일 저장), 이메일 발송
(주)알리는사람들 (센드온)카카오 알림톡 발송
(주)카카오카카오톡 채널 상담·챗봇 운영

회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

5. 개인정보의 국외 이전

회사는 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 과정에서 네트워크를 통하여 이루어집니다.

이전받는 자 (연락처)국가항목목적보유·이용기간
Amazon Web Services, Inc. (aws-korea-privacy@amazon.com)미국(오리건 리전)이메일 주소, 이름, 예매·공연 정보 등 메일 내용예매·취소·공연 안내 이메일 발송발송 처리 완료 시까지
Google LLC (Google Analytics, googlekrsupport@google.com)미국쿠키 식별자, 방문 페이지·이용 기록, 기기·브라우저 정보서비스 이용 분석수집일부터 14개월

6. 개인정보의 파기

① 회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다만 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리하여 저장·관리합니다.

② 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

7. 정보주체와 법정대리인의 권리와 행사 방법

① 이용자는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

② 권리 행사는 서비스의 마이페이지 또는 고객센터(이메일·카카오톡 채널·전화)로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.

③ 법정대리인이나 위임받은 자 등 대리인을 통하여도 권리를 행사할 수 있습니다.

④ 법령에 따라 보존해야 하는 정보는 삭제를 요구할 수 없으며, 다른 사람의 권리를 침해할 우려가 있는 경우 등 법령이 정한 사유가 있으면 요구를 거절할 수 있습니다.

⑤ 회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 가입 시 만 14세 이상인지 확인합니다.

8. 개인정보의 안전성 확보 조치

  1. 접근 권한 관리: 운영자 계정의 권한을 역할별로 나누고, 개인정보를 다루는 운영 기능은 권한이 있는 담당자만 이용합니다.
  2. 전송 구간 암호화: 서비스 전 구간에 HTTPS를 적용합니다.
  3. 로그 보호: 애플리케이션 로그·알림에 포함되는 이메일·전화번호·계좌번호 등은 가려서 기록합니다.
  4. 접근 기록: 호스트와 운영자가 구매자 개인정보를 조회·처리하거나 참가자 명단을 파일로 내려받은 기록을 2년간 보관합니다.
  5. 클라우드 보안: 데이터는 AWS 데이터센터의 물리적·기술적 보안 통제 아래 저장합니다.

9. 개인정보 자동 수집 장치(쿠키)와 행태정보

① 회사는 로그인 유지와 이용 분석을 위하여 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스를 이용하기 어려울 수 있습니다.

② 회사는 서비스 이용 분석을 위하여 Google Analytics를, 광고 게재를 위하여 카카오 애드핏을 이용하며, 이 과정에서 쿠키 등을 통해 방문 기록 등 행태정보가 수집될 수 있습니다. 이용자는 브라우저 설정이나 각 사업자가 제공하는 방법으로 수집을 거부할 수 있습니다.

10. 광고성 정보 전송

① 회사는 영리 목적의 광고성 정보를 수신에 동의한 회원에게만 보내며, 회원은 언제든지 수신 동의를 철회할 수 있습니다. 회사는 동의·철회를 처리한 결과를 회원에게 알립니다.

② 회사는 수신에 동의한 회원에게 2년마다 수신 동의 여부를 다시 확인합니다.

③ 회사는 오후 9시부터 다음 날 오전 8시까지는 광고성 정보를 보내지 않습니다.

11. 개인정보 유출등의 조치

회사는 개인정보의 분실·도난·유출(이하 "유출등") 사실을 알게 된 경우 관계 법령이 정한 기한(72시간) 안에 해당 이용자에게 유출등이 된 항목, 시점, 경위, 피해 최소화를 위하여 이용자가 할 수 있는 방법, 회사의 대응 조치, 상담 창구를 알리고, 법령에서 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

12. 개인정보 보호책임자

13. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

14. 개인정보 처리방침의 변경

이 처리방침은 2026년 10월 25일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전(이용자 권리의 중요한 변경은 30일 전)부터 공지사항에 게시합니다.