b.stage Ticket 개인정보처리방침
시행일: 2026년 11월 1일 · 버전 1
주식회사 비마이프렌즈(이하 ‘회사’)는 공연 티켓 예매 서비스 b.stage Ticket을 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보 수집 및 이용 목적
| 구분 | 수집·이용 목적 |
|---|---|
| 회원관리 | 가입 의사 확인, 본인 식별, 이메일 인증, 중복가입 방지, 만 14세 미만 여부 확인, 부정 이용 방지, 고지·통지 |
| 서비스 제공 | 티켓 예매·추첨·발권, 입장(체크인) 확인, 티켓 양도 처리, 부가 상품 판매·배송 |
| 결제 및 정산 | 대금 결제·환불 처리, 결제 사기 방지 |
| 고객 지원 | 문의·불만 처리, 공지사항 및 예매·공연 관련 알림(이메일 등) 발송 |
| 서비스 개선 | 이용 기록 분석을 통한 품질 개선 및 안정성 확보 |
2. 수집하는 개인정보 항목 및 수집방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 이메일 주소, 비밀번호(암호화 저장) 또는 b.stage 계정 연동 식별자, 이름(닉네임) | 회원가입 화면 |
| 예매·결제 | 주문 내역, 결제 승인 정보(결제대행사 승인번호 등 — 카드번호는 회사가 저장하지 않음) | 예매·결제 과정 |
| 티켓 양도 | 양수인 이메일 주소, 양도 이력 | 양도 기능 이용 시 |
| 고객 문의 | 문의 내용에 포함된 정보 | 1:1 문의 |
| 자동 수집 | 접속 IP, 접속 일시, 서비스 이용 기록, 쿠키 | 서비스 이용 과정에서 자동 생성 |
3. 개인정보의 처리 및 보유 기간, 파기방법
- 회원 정보: 회원 탈퇴 시까지. 다만 부정 이용 방지를 위해 탈퇴 후 30일간 최소 정보를 보관할 수 있습니다.
- 관련 법령에 따라 다음 정보는 명시된 기간 동안 보존합니다.
| 구분 | 관련 법률 | 보유기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 시행령 제6조제1항제2호 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 시행령 제6조제1항제3호 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 전자상거래법 시행령 제6조제1항제4호 | 3년 |
| 접속에 관한 기록(로그인 기록 등) | 통신비밀보호법 제15조의2제2항 | 3개월 |
파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 그 밖의 기록물은 파쇄 또는 소각합니다. 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관한 후 기간 만료 시 파기합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 위 목적 범위에서만 처리하며, 이용자의 동의 또는 법령의 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다. 공연 운영을 위해 필요한 최소한의 입장 확인 정보(예매자 이름·티켓 정보)는 해당 공연의 주최자에게 제공될 수 있으며, 이 경우 예매 화면에 고지합니다.
5. 개인정보처리의 위탁 및 국외 이전
회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Vercel Inc. | 서비스 호스팅 및 운영 인프라 | 미국 |
| Supabase, Inc. | 데이터베이스·이미지 저장소 운영 (서버 소재지: 대한민국 서울 리전) | 미국(운영 주체) |
| Twilio Inc. (SendGrid) | 이메일(인증·알림) 발송 | 미국 |
| ㈜엑심베이 (Eximbay) | 전자결제 대행 | 대한민국 |
국외 이전은 서비스 제공에 필요한 범위에서 정보통신망을 통해 수시로 이루어지며, 회사는 수탁자가 개인정보를 안전하게 처리하도록 계약 등을 통해 관리·감독합니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개합니다.
6. 회원 및 법정대리인의 권리의무 및 행사방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 마이페이지에서 직접 조회·수정하거나, 개인정보 보호책임자에게 서면·이메일로 요청할 수 있습니다.
- 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 통지합니다.
- 법정대리인은 만 14세 미만 아동의 개인정보에 대한 권리를 행사할 수 있습니다. 회사는 만 14세 미만 아동의 가입을 받지 않습니다.
- 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항, 제37조제2항에 따라 제한될 수 있습니다.
7. 개인정보의 안전성 확보조치
- 비밀번호 일방향 암호화 저장, 전 구간 통신 암호화(HTTPS)
- 접근 권한 관리: 운영 데이터베이스 접근 최소화 및 권한 분리
- 접속 기록 보관, 요청 횟수 제한 등 침해 시도 대응 장치 운영
- 카드 정보 등 민감한 결제 정보는 결제대행사가 직접 처리하며 회사는 저장하지 않음
8. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
회사는 로그인 세션 유지와 언어 설정 저장을 위해 필수적인 쿠키만 사용하며, 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한됩니다.
9. 개인정보 보호책임자
| 구분 | 개인정보 보호책임자 | 개인정보 보호 담당부서 |
|---|---|---|
| 이름 | 전지용 | 보안팀 |
| 직책/부서명 | CPO | Information Security Team |
| 이메일 | privacy@bstageticket.com | privacy@bstageticket.com |
10. 권익침해 구제방법
| 문의처 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | (국번없이) 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 | (국번없이) 182 | cyberbureau.police.go.kr |
11. 개인정보 처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 공지사항을 통해 알립니다. 이 방침은 2026년 11월 1일부터 시행합니다.