본 서비스에서 '개인정보'란 성명, 이메일 주소, 기기 식별 정보(UUID), 결제 정보 등 특정 개인을 식별할 수 있는 정보를 말합니다. 또한, 다른 정보와 쉽게 결합하여 개인을 식별할 수 있는 정보 및 서비스 내에서 이용자가 생성한 메시지 내용, 업로드한 이미지, 활동 로그를 모두 포함하여 엄격하게 관리합니다.
회사는 원활한 서비스 제공을 위해 다음과 같은 정보를 수집합니다.
1. 수집 항목
• 필수 정보: UUID(기기 고유 식별자), 이메일 주소, 단말기 OS 정보, 결제 기록
• 서비스 이용 정보: 서비스 이용 로그(방문 기록, 불량 이용 기록 등), 채팅 텍스트 메시지, 업로드한 이미지 파일
2. 수집 방법
서비스 설치 및 실행 시 자동 수집, 유료 결제 시 시스템 연동 수집, 콘텐츠(게시글, 채팅, 사진첩 등) 업로드 시 수집, 고객 문의 시 이용자 제공.
※ 현재 본 서비스는 이용자의 정밀한 위치 정보(위도·경도)를 수집하지 않습니다.
수집된 정보는 다음의 목적을 위해 활용됩니다.
• 서비스 제공 및 본인 확인(UUID 인증).
• 유료 서비스 결제 처리 및 부정 결제 방지.
• 고객 문의 응대 및 분쟁 해결을 위한 기록 보존.
• 개인별 맞춤형 콘텐츠 추천 및 광고(Google AdMob) 최적화.
• 신규 기능 개발 및 서비스 개선을 위한 통계 분석.
회사는 이용자가 업로드한 이미지 및 데이터를 안전하게 관리하기 위해 최고 수준의 클라우드 보안 환경을 구축하고 있습니다.
• 저장 위치 및 접근 제어: 모든 이미지는 AWS 클라우드 스토리지(Amazon S3)에 보관되며, CloudFront CDN을 통해 제공됩니다.
• 서명된 URL(Signed URL) 적용: 업로드된 이미지는 서명된 임시 URL 방식을 통해서만 제공되며, 직접적인 URL 주소를 알아도 인가된 서명 없이는 열람 및 접근이 원천적으로 불가능합니다.
• 개인 식별 정보 제거 (가명화): 이미지 파일명에는 이용자의 개인정보(ID, 이름, 타임스탬프 등)를 일절 포함하지 않으며, 무작위 식별자(UUID)로 변환하여 저장합니다.
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성되거나 이용자가 탈퇴할 경우 해당 정보를 지체 없이 파기합니다. 특히, 채팅 및 이미지 데이터는 서버의 부하 방지 및 이용자 프라이버시 보호를 위해 다음의 상세 정책에 따라 파기됩니다.
1. 채팅 메시지(텍스트) 보관 및 파기
• 서버 보관: 채팅 메시지는 전송 후 3일간만 서버에서 보관 및 조회 가능합니다. 3일이 경과한 데이터는 매일 시스템 배치 스크립트를 통해 데이터베이스(DB)에서 물리적으로 영구 파기(DROP)되며 복구가 불가능합니다.
• 단말기(로컬) 보관: 수신된 메시지는 이용자의 단말기 내 로컬 데이터베이스(SQLite)에 저장되며, 앱 삭제 또는 데이터 초기화 시 함께 삭제됩니다. 3일이 지난 과거 메시지는 서버에서 재동기화되지 않으므로 중요 정보는 이용자가 직접 별도로 저장해야 합니다.
• 메시지 삭제 권한: 메시지는 발송한 '본인'만 삭제할 수 있으며, 관리자를 포함한 타인은 삭제할 수 없습니다. 삭제된 메시지는 "삭제된 메시지입니다"로 대체 표시되는 소프트 삭제(Soft Delete) 방식으로 처리됩니다.
2. 기능별 이미지 보관 및 파기
• 채팅 이미지: 채팅방에 업로드된 이미지는 서버 전송 후 7일이 경과하면 시스템에 의해 자동으로 S3 스토리지에서 영구 삭제됩니다.
• 게시글 및 사진첩 이미지: 그룹/커뮤니티 게시글 및 사진첩에 업로드된 이미지는 해당 게시글이 존재하는 동안 보관됩니다. 게시글을 삭제하거나 작성자/관리자가 이미지를 삭제하는 즉시, 연결된 원본 및 썸네일 파일은 S3에서 즉시 영구 삭제됩니다.
• 프로필/커버 이미지: 프로필 사진, 그룹 커버, 이벤트 커버 등은 서비스 또는 해당 그룹이 유지되는 동안 보관되며, 사용자가 이미지를 교체하거나 그룹을 삭제(회원 탈퇴 포함)하는 즉시 기존 이미지는 S3에서 파기됩니다.
3. 회원 탈퇴 시 예외 보관
이용자가 회원 탈퇴를 요청하는 경우 상기 규정에 따라 모든 콘텐츠가 즉시 삭제되는 것이 원칙입니다. 단, 악의적인 부정 이용 방지, 재가입 제한, 이용자 간 분쟁 대응을 목적으로 이용자의 식별 정보(UUID 등 최소한의 가입 이력)에 한하여 탈퇴일로부터 3개월간 안전하게 보관한 후 재생 불가능한 방법으로 파기합니다.
회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 적법한 요청이 있는 경우.
• 서비스 제공에 필수적인 협력사(Google Firebase, AdMob, App Store/Google Play 결제 시스템)에 서비스 운영 및 결제 처리를 위한 최소한의 데이터를 제공하는 경우.
미성년자가 서비스를 이용하는 경우, 회사는 아동 안전을 위해 보호자의 동의 여부를 확인할 수 있으며, 미성년자의 개인정보를 성인 이용자보다 엄격한 보안 수준으로 관리합니다. 부적절한 모임 개설이나 운영이 적발될 경우 회사는 즉시 해당 데이터를 차단 및 삭제할 권한을 가집니다.