개인정보 처리방침

식별자: privacy@1.0 · 시행일: 2026-06-15

사업자: (상호) · 대표자: (대표) · 사업장 주소: (주소) · 사업자등록번호: (번호) · 통신판매업 신고번호: (번호 또는 "해당없음(간이과세 면제)") · 고객센터: (전화) · 이메일: (이메일)

개인정보 보호책임자: (이름·직위) · 연락처: (이메일·전화)

1. 수집 항목 및 목적

• 본인인증 결과(CI(연계정보, 본인 고유식별값) 해시·생년월일): 성인(만19+)확인·1인 1번호·재가입 차단. CI 원본은 저장하지 않고 해시만 보관하며, 생년월일은 연령 계산에만 쓰고 앱 화면에는 정확한 생년월일 대신 나이(만 나이)만 표시합니다.
• 프로필(닉네임·성별·소개·관심사·프로필 사진): 서비스 표시·매칭
• 위치(GPS 좌표·지역명): 거리순 정렬·거리 표시 (별도 위치정보 이용약관 동의)
• 대화·메시지(텍스트·전송 사진 경로): 채팅 제공·신고/수사 대응 보관
• 보이스톡 통화기록(통화 상대·통화시간·통화채널 식별값): 보이스톡 제공·과금. 실시간 음성은 통화 처리(Agora)를 위해 전송되며, 음성 자체의 서버 저장 여부는 별도 확인 대상입니다.
• 스토리(글·사진): 24시간 게시 후 자동 삭제
• 게시판 글·사진: 게시물 제공·신고 대응
• 프로필 방문기록(방문자·방문 시각): '지난 방문자 확인'·'접속 중 방문자 알림' 기능
• 차단·신고 정보(차단/신고한 상대 식별자·신고 사유·상세 내용): 이용자 보호·신고 처리
• 제재 이력(경고·정지·추방 기록·사유): 약관 위반 대응·자동 제재 근거
• 포인트 거래기록(충전·적립·사용): 결제·정산·부정사용 방지
• 결제 영수증·거래ID: 인앱결제 검증·환불 처리
• 기기 식별 해시·푸시 토큰: 차단 실효화·알림 발송
• 동의 이력(식별자·버전·시각): 법적 증빙
• 크래시 진단정보(비식별): 오류 추적(Sentry)

수집하지 않는 것: 연락처(주소록) 원본 — 지인 차단은 전화번호의 SHA-256 해시만 저장하고 원본 번호는 저장하지 않습니다. 광고식별자(IDFA/AAID)는 맞춤형 추적(ATT)을 사용하지 않는 한 수집하지 않습니다.

2. 보유·이용기간 및 파기

• 회원정보(프로필·위치·방문기록·차단/신고·기기식별·푸시토큰): 회원 탈퇴(계정삭제) 시 즉시 파기
• 스토리: 게시 24시간 후 자동 삭제
• 대화·메시지: 신고·수사 대응을 위해 일정 기간 보관 후 파기
• 결제 영수증·거래기록: 전자상거래법 등 법령상 보관기간 동안 보관
• 동의 이력: 법령상 보관 의무 기간
• 재가입 차단용 본인인증 해시: 1인 1번호·다계정 차단을 위해 탈퇴 후에도 해시만 보존

파기 방법: 전자적 파일은 복원이 불가능한 기술적 방법으로 삭제하고, 출력물이 있는 경우 파쇄 또는 소각합니다. 보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다.

3. 제3자 제공 및 처리위탁

회사는 법령에 근거하거나 이용자 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

• Supabase(데이터 저장·동기화, 서울 ap-northeast-2 리전)
• 본인인증 PG(NICE/KCB 등): 본인확인
• Apple: 로그인(Sign in with Apple)
• Agora: 실시간 보이스톡 통화
• Firebase(Google): 푸시 알림
• Sentry: 크래시 진단(개인정보 비식별)

수탁자가 변경되거나 위탁업무 내용이 바뀌면 본 처리방침을 통해 고지합니다.

4. 국외 이전

아래 처리위탁 과정에서 개인정보가 국외로 이전될 수 있습니다.

• 이전받는 자 / 국가: Apple(미국), Agora(미국 등), Firebase·Google(미국), Sentry(미국)
• 이전 항목: 로그인 식별자, 통화 연결정보, 푸시 토큰, 비식별 크래시 진단정보 등 해당 서비스에 필요한 최소 정보
• 이전 시점·방법: 서비스 이용 시점에 정보통신망(암호화 전송)을 통해 이전
• 이용·보유기간: 각 수탁자의 처리 목적 달성 시까지

5. 정보주체의 권리·행사방법

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 앱 내 [설정 > 계정삭제] 또는 웹 [계정삭제 요청] 페이지로 요청할 수 있으며, 그 밖의 권리 행사는 위 고객센터·이메일로 요청할 수 있습니다.

개인정보 침해에 대한 신고·상담은 아래 기관에 할 수 있습니다.

• 개인정보침해 신고센터 (국번없이 118)
• 개인정보 분쟁조정위원회 (1833-6972)
• 대검찰청 사이버수사과 (1301)
• 경찰청 사이버수사국 (182)

6. 개인정보의 안전성 확보조치

• 관리적: 개인정보 접근 권한의 최소화·차등 부여
• 기술적: 행 수준 보안(RLS)으로 본인 데이터만 접근, 본인인증 식별값(CI)은 해시로만 보관, 민감정보(생년월일·관리자 권한 등)는 전용 격리 테이블로 분리, 전송 구간 암호화
• 물리적: 데이터는 국내(서울) 리전에 저장

7. 궁합에서의 생년월일 이용

궁합은 두 사람의 생년월일로 봅니다. 상대를 고르는 길이 둘이고 처리 방식이 서로 다릅니다.

• 이용자가 상대의 생년월일을 직접 입력하는 경우: 입력한 값은 이용자 본인만 볼 수 있는 목록에 저장되며, 그 상대와의 궁합 결과에는 두 사람의 사주 여덟 글자가 모두 표시됩니다. 남의 개인정보를 입력하는 것이므로 입력 화면에서 수집·이용 동의를 받고 동의 시각을 함께 기록합니다.
• 다른 회원을 상대로 고르는 경우: 상대의 생년월일은 회사 서버에서만 계산에 쓰이고 이용자에게 제공되지 않습니다. 결과에 표시되는 상대 정보는 태어난 날의 천간 한 글자와 닉네임뿐이며, 상대의 생년월일·사주 여덟 글자는 결과에 저장되지도 전송되지도 않습니다.

다른 회원이 나를 궁합 상대로 고를 수 있게 할지는 [설정 > 궁합]에서 언제든 끌 수 있습니다. 기본값은 켜짐이며, 끄면 그 시점부터 누구도 나를 궁합 상대로 고를 수 없습니다. 내가 차단한 회원과 나를 차단한 회원은 서로를 궁합 상대로 고를 수 없습니다.

궁합 결과는 산 사람만 볼 수 있습니다. 산 사람이 [띄우기]를 눌러 상대에게 보이기로 한 경우에만 상대가 그 결과를 볼 수 있으며, 이때 상대에게 전달되는 것은 풀이 글과 총평 등급·점수이고 두 사람의 생년월일과 사주 여덟 글자 표는 전달되지 않습니다. 다만 그 풀이 글이 산 사람이 태어난 날의 두 글자를 두고 하는 이야기이므로, 상대가 그 두 글자를 예순 짝 가운데 하나나 둘까지 좁혀 알 수 있습니다. 그 두 글자는 예순 날마다 돌아오므로 생년월일이 드러나지는 않습니다. 띄운 것은 언제든 내릴 수 있습니다.

8. 만 19세 미만

본 서비스는 만 19세 이상 성인 전용이며, 만 19세 미만은 가입할 수 없습니다. 가입 시 본인인증으로 연령을 확인합니다.