캐스팅플로우 개인정보처리방침
법률 검토 전 초안. 이 문서는 변호사 검토를 받지 않은 사내 초안입니다. 실제 시스템이 지금 무엇을 수집하고 얼마나 보관하는지에 맞춰 작성했으며, 공개 출시 전 반드시 법률 검토를 거쳐야 합니다.
시행일: 2026년 9월 8일 (초안)
캐스팅플로우(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」을 준수합니다. 이 방침은 회사가 어떤 정보를 왜 수집하고 얼마나 보관하는지를 있는 그대로 밝힙니다.
1. 수집하는 항목·목적·보유기간
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 카카오 로그인 | 카카오 회원번호, 닉네임, 프로필 사진 | 회원 식별, 계정 생성 | 탈퇴 시까지 |
| Apple 로그인 | Apple 사용자 식별자(sub), 이름(최초 1회 제공 시), 이메일(사용자가 제공한 경우, 비공개 릴레이 주소 포함) | 회원 식별, 계정 생성 | 탈퇴 시까지 |
| 스태프 이메일 로그인 | 이메일, 비밀번호(argon2id 해시), 이름 | 스태프 콘솔 로그인 | 탈퇴 또는 계정 삭제 시까지 |
| 스태프 계정 신청 | 이름, 이메일, 제작사, 연락처, 용도 | 계정 발급 심사 | 심사 후 1년 |
| 배우 프로필 | 예명, 성별, 생년월일, 키, 몸무게, 지역, 사투리·특기·언어, 운전 여부, 소속사, 소개글, 필모그래피 | 캐스팅 지원·검색 | 탈퇴 시까지(본인이 언제든 수정·삭제) |
| 배우 미디어 | 무보정 실물 영상(3~5초), 헤드샷, 연기 영상·사진 | 캐스팅 검토 | 본인이 삭제할 때까지. 삭제 시 저장소에서 즉시 삭제 작업(media.purge) 실행 |
| 연락처 | 휴대폰 번호, 이메일 (선택 입력) | 캐스팅 확정 후 연락 | 탈퇴 시까지 |
| 지원서 | 제출 시점의 프로필 스냅샷, 미션 응답(영상·사진·텍스트), 지원 메시지 | 스크리닝·심사 | 공고가 archived 된 후 180일 보관 후 파기 |
| 2차 요청 응답 | 리딩·추가 촬영 영상, 제출 시각 | 2차 심사 | 지원서와 같음 |
| 알림·푸시 | 웹 푸시 구독 정보(브라우저가 발급한 endpoint URL, 공개키 p256dh, auth 비밀값, User-Agent), 모바일 기기 푸시 토큰 | 열람·2차 요청·결과 알림 발송 | 구독 해제·기기 재설치 시까지 (브라우저가 만료를 알리면 즉시 삭제) |
| 클라이언트 오류 로그 | 오류 메시지·스택, 페이지 경로, User-Agent, 앱 버전, 사용자 ID | 장애 원인 파악 | 30일 (매일 03:20 KST 자동 삭제) |
| 감독 공유 링크 열람 로그 | 열람 시각, IP 해시(sha256(IP + 날짜)), 열람한 후보, 감독의 결정 | 링크 오남용 확인, 열람 알림 | 공유 링크 만료·삭제 시까지 |
| 지원자 개인 링크 접근 로그 | 접근 시각, IP 해시 | 링크 오남용 확인 | 지원서 파기 시까지 |
| 서비스 이용 기록 | 지원·열람·결정 등 이벤트(events) | 퍼널 지표 분석 | 1년 |
| 동의 기록 | 이용약관·개인정보처리방침 동의 시각 | 동의 증빙 | 탈퇴 시까지 |
수집하지 않는 것. 회사는 위치정보를 수집하지 않고, 결제 정보를 수집하지 않으며, 주민등록번호를 비롯한 고유식별정보를 수집하지 않습니다. 카카오 로그인에서 받는 항목은 닉네임과 프로필 사진이 전부이며(이메일은 선택 동의 항목), 광고 식별자나 제3자 추적 스크립트를 사용하지 않습니다.
2. 개인정보의 제3자 제공
| 제공받는 자 | 제공 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 감독 공유 링크를 받은 사람(감독·연출부 등) | 예명, 나이, 키, 지역, 태그, 영상·사진, 필모그래피, 지원 메시지 | 캐스팅 후보 검토·확정 | 링크 만료·삭제 시까지 |
감독 공유 링크에는 연락처(휴대폰·이메일), 본명, 소속사, 담당자 메모가 포함되지 않습니다. 링크는 256비트 토큰이며, 필요 시 PIN(5회 오입력 시 15분 잠금)을 걸 수 있고 스태프가 언제든 만료시킬 수 있습니다.
3. 개인정보 처리위탁
회사는 서비스 운영을 위해 다음 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Cloudflare, Inc. | 영상·이미지의 저장과 전송(Stream / R2), 서비스로 들어오는 트래픽 터널(Cloudflare Tunnel), 지원 메일 수신 라우팅 | 영상 원본은 Cloudflare Stream 또는 회사의 자체 서버 디스크에 저장됩니다(운영 설정 MEDIA_PROVIDER에 따름). 현재 파일럿은 자체 서버 저장을 사용합니다. |
| 주식회사 카카오 | 카카오 로그인 인증 | 회사는 카카오에서 회원번호·닉네임·프로필 사진을 받습니다. |
| Apple Inc. | Apple 로그인 인증 | 회사는 Apple에서 사용자 식별자와, 사용자가 제공한 경우 이름·이메일을 받습니다. |
| 브라우저 푸시 서비스 제공자(Google, Apple, Mozilla 등) | 웹 푸시 알림 전달 | 알림 본문은 구독 시 브라우저가 발급한 키로 암호화되어 전달됩니다. |
수탁자가 바뀌면 이 방침을 갱신해 공지합니다.
4. 제작사가 전달하는 지원자 정보의 처리
제작사(스태프 회원)는 자사가 받은 지원 메일을 서비스 전용 수신 주소로 전달하거나, 지원 내용을 콘솔에 붙여넣어 지원자 카드를 만들 수 있습니다. 이때의 관계는 다음과 같습니다.
- 제작사가 개인정보처리자이고, 회사(캐스팅플로우)는 수탁자입니다. 회사는 제작사의 지시에 따라 전달받은 지원자 정보를 저장·정리·표시할 뿐이며, 다른 목적으로 사용하지 않습니다.
- 위탁 범위: 지원 메일 본문에서 이름·연락처·나이·키·프로필 URL을 추출하고, 첨부된 이미지·영상을 저장하며, 이를 해당 공고의 지원자 카드로 만들어 제작사 스태프에게 보여주는 것.
- 회사는 이렇게 만들어진 자리표시 계정(로그인 수단이 없는 계정)을 배우 탐색·공개 검색에서 명시적으로 제외합니다. 본인이 동의한 적이 없기 때문입니다.
- 지원자에게는 지원자 개인 링크(
/r/{token})가 발급됩니다. 지원자는 이 링크로 자신의 지원 내용을 열람하고, 자료를 보완하거나, 삭제를 요청할 수 있습니다. 본인이 같은 서비스에 가입한 뒤 링크에서 "내 계정으로 가져오기"를 하면 지원서가 본인 계정으로 옮겨지고 자리표시 계정은 삭제됩니다. - 지원자가 회사에 직접 열람·정정·삭제를 요청한 경우, 회사는 지체 없이 처리하고 그 사실을 제작사에 알립니다.
세부 조건은 제작사용 개인정보 처리위탁 계약(안)에 있습니다.
5. 개인정보의 파기
- 탈퇴 — 회원이 탈퇴하면 즉시 이메일·휴대폰 번호·표시 이름을 지우고(soft delete), 로그인 수단과 기기 토큰을 삭제하며, 모든 세션을 만료시킵니다. 업로드한 미디어는 저장소 삭제 작업(
user.purge→media.purge)으로 삭제합니다. 남은 행은 탈퇴 30일 후 하드 삭제합니다. - 지원서 — 공고가 보관(
archived) 처리된 후 180일이 지나면 지원서 스냅샷과 그 미디어를 파기합니다. - 클라이언트 오류 로그 — 매일 03:20(KST) 배치로 30일이 지난 행을 삭제합니다.
- 미디어 — 배우가 직접 삭제한 미디어는 삭제 작업이 저장소(Cloudflare Stream/R2 또는 자체 서버 디스크)에서 실제 바이트를 지우고 행을
deleted로 표시합니다.
파기는 전자적 파일의 경우 복구할 수 없는 방법으로 영구 삭제합니다.
6. 이용자의 권리와 행사 방법
- 열람·정정 — 배우는
/me/profile, 스태프는 콘솔에서 자신의 정보를 직접 보고 고칠 수 있습니다. - 삭제 — 개별 미디어·지원서는 각 화면에서 삭제할 수 있습니다.
- 동의 철회 — 프로필 공개(배우 탐색 노출) 동의는 프로필 화면의 공개 스위치를 끄는 것으로 즉시 철회됩니다. 서비스 이용 자체에 대한 동의 철회는 탈퇴로 갈음합니다.
- 알림 수신 거부 — 브라우저 알림 권한을 해제하거나 서비스 안에서 푸시를 끄면 구독 정보가 삭제됩니다.
- 계정 없이 수입된 지원자는 지원자 개인 링크를 통해 위 권리를 행사할 수 있으며, 아래 보호책임자 연락처로 직접 요청할 수도 있습니다.
- 회사는 요청을 받으면 지체 없이 처리하고 결과를 알립니다.
7. 안전성 확보 조치
- 전송 구간 암호화 — 모든 통신은 HTTPS입니다.
- 서명 URL — 영상·이미지는 유효기간이 있는 서명 URL(재생 토큰 1시간)로만 접근할 수 있고, 직접 URL을 알아도 만료 후에는 열리지 않습니다.
- 접근 권한 3단계 — 프로젝트 멤버는 소유자/편집자/뷰어 등급으로 나뉘고, 다른 프로젝트의 지원서에는 접근할 수 없습니다(통합 테스트로 검증).
- 감독 뷰어 최소 노출 — 공유 링크 응답에는 연락처·본명이 처음부터 담기지 않습니다.
- 로그 마스킹 — 서버 로그는 토큰·비밀번호·이메일을 남기지 않고, 필요한 경우 해시의 일부만 기록합니다. 감사 로그의 IP는 원문 대신 날짜별 해시(
sha256(IP + 날짜))로 저장합니다. - 비밀번호 — argon2id로 해시하며 평문은 저장하지 않습니다. 임시 비밀번호는 한 번만 표시됩니다.
- 토큰 — 액세스 토큰 15분, 리프레시 토큰 30일 회전. 재사용이 감지되면 해당 계열 전체를 무효화합니다.
8. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입 화면에서 만 14세 이상임을 확인하며, 만 14세 미만으로 확인된 계정은 지체 없이 삭제합니다. 아역 배우의 캐스팅이 필요한 경우 법정대리인이 관리하는 별도 절차를 마련할 때까지 서비스를 통해 지원할 수 없습니다.
아동 관련 조항은 특히 법률 검토가 필요한 부분입니다.
9. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 정○○ (placeholder — 공개 출시 전 실명·직위 확정 필요) |
| 이메일 | joseph9252@berkeley.edu |
개인정보와 관련한 문의·불만·피해구제는 위 연락처로 요청할 수 있습니다. 그 밖에 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 할 수 있습니다.
10. 방침의 변경
이 방침을 변경할 때에는 시행일 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 공지합니다.
시행일 — 2026년 9월 8일 (법률 검토 전 초안)