SPORTUREFLY 개인정보처리방침

1. 개인정보 처리 원칙

SPORTUREFLY(이하 '서비스')는 이용자가 직접 제공하거나 서비스 제공을 위해 필요한 범위에서 법령상 허용된 근거 또는 필요한 동의를 바탕으로 개인정보를 수집·이용합니다.

서비스는 개인정보를 판매하거나, 이용자의 동의 또는 법령상 근거 없이 제3자에게 제공하지 않습니다.

개인을 식별할 수 없고 재식별 위험이 법적으로 통제된 통계·분석 정보만 서비스 개선 및 사업 개발에 활용할 수 있습니다.

2. 이용 연령

서비스 회원가입은 만 14세 이상만 가능합니다. 생년월일 확인 결과 만 14세 미만인 이용자는 가입 절차를 완료할 수 없습니다. 만 14세 미만 이용자에게 필요한 정보는 학부모 또는 법정대리인이 본인 명의의 학부모 계정을 통해 확인할 수 있습니다.

3. 수집하는 개인정보 및 처리 목적

[회원가입 시]
• 이메일 주소 — 로그인 ID, 본인 확인
• 비밀번호 인증정보 — 계정 인증 (인증 서비스로 전달, 일반 DB에 평문 저장 없음)
• 생년월일 — 만 14세 이상 가입 가능 여부 확인 및 연령대 계산
• 연령 확인 기록 — 만 14세 이상 확인
• 약관·개인정보 동의 기록 — 법적 동의 증빙
• 계정 상태 — 서비스 이용 단계 관리
• 탈퇴 요청 및 철회 기록 — 탈퇴·복구 처리

[추가 보안 인증 이용 시 — 선택]
• 인증된 휴대전화번호 — SMS OTP를 선택한 경우의 추가 보안 확인

[위치 기반 회원 기능 및 커뮤니티 이용 시 — 필수]
• GPS 좌표 — 국가·도시·지역 확인 과정에서 일시 처리하며 원본 좌표는 저장하지 않음
• 국가·도시·지역구, 행정구역 대표점, 인증·만료 시각 — 지역별 인원 집계와 90일 주기 재확인
• 커뮤니티 닉네임, 프로필 사진, 연령대, 사용자 유형, 현재 해외 거주 여부 및 해외 거주기간 — 회원과 비회원이 볼 수 있는 작성자 요약 프로필 표시
• 성별 — 작성자 카드에는 표시하지 않고 로그인 회원에게 제공되는 익명 지역별 회원 목록에만 연령대·사용자 유형·거주기간과 함께 표시
• 위치기반서비스 이용약관 및 공개 프로필 동의 기록 — 버전, 동의·철회 시각
• 커뮤니티 게시글 첨부 사진(게시글당 최대 5장, 본인이 직접 업로드) — 게시글 작성 및 공개
선택한 사진은 업로드 전 앱에서 JPEG로 변환되어 저장되며, 촬영 위치(GPS)를 포함한 사진 메타데이터는 변환 과정과 서버 등록 단계에서 제거됩니다.
• 공개 게시글의 첨부 사진은 로그인 여부와 관계없이 앱 안에서 열람할 수 있고, 회원 전용 게시글의 사진은 로그인한 회원에게만 공개됩니다. 앱 내 다운로드·저장 버튼은 제공하지 않으나 스크린샷·화면 녹화는 기술적으로 완전히 차단할 수 없습니다.
• 신고·차단 기록 — 커뮤니티 운영 및 이용자 보호

• 게시글·댓글 본문 — 저장 전 미성년자 대상 성적 접근, 민감정보 요구, 직접적인 위해 협박 등 명백한 고위험 표현을 제한적으로 자동 점검하여 커뮤니티 안전을 보호. 외부 AI 사업자에 제공하지 않음

[개인 쪽지 이용 시 — 필수]
• 쪽지 본문(텍스트, 메시지당 최대 1,000자, 사진 첨부 불가) — 회원 간 1:1 메시지 송수신
• 발신자·수신자 식별정보, 발신 시각, 읽음 확인 시각 — 쪽지 목록·대화 화면 표시
• 쪽지는 이용자가 개별적으로 삭제할 수 없으며, 발신자와 수신자 중 한쪽이 회원 탈퇴로 계정이 삭제되면 그 대화(쪽지 본문 포함)는 함께 삭제됩니다. 다만 신고된 쪽지는 신고 검토와 분쟁 대응을 위해 신고된 쪽지 한 건의 사본(본문, 발신자 식별정보, 발신 시각)을 별도로 보관하며, 그 쪽지에 관한 신고가 검토 중인 동안과 마지막 신고의 검토가 끝난 날부터 90일까지 보관한 뒤 파기합니다(발신자·수신자가 탈퇴해도 이 기간 동안은 보관).

[커뮤니티·뉴스 이용 시]
• 검색어(정규화한 형태)와 검색 시각 — 인기 검색어 집계(48시간이 지나면 매일 실행되는 정기 파기에서 삭제)
• 최근 검색어 목록 — 검색 편의를 위해 계정별로 이용자 기기에만 저장하며 이 목록은 서버로 보내지 않음(검색어 자체는 인기 검색어 집계를 위해 서버로 전송됨), 로그아웃 시 기기에서 삭제
• 게시글·댓글 좋아요, 게시글 저장(스크랩), 뉴스 추천, 제휴사 좋아요 — 반응 표시와 저장 목록 제공
• 관심 국가·주제 — 맞춤 뉴스와 관심 소식 알림
• 뉴스 조회 기록(기사, 조회일) — 같은 날 중복 조회 집계 방지(2일이 지나면 정기 파기에서 삭제)
• 알림 내역(알림 종류, 관련 글·쪽지, 읽은 시각)과 위치 재인증 알림 발송 기록 — 앱 알림함 제공과 재인증 안내

[알림 수신 시 — 선택]
• 디바이스 푸시 토큰(Expo Push Token) — 앱 설정에서 알림 수신에 동의한 경우에만 발급받아 저장, 새 쪽지·댓글·좋아요 발생 시 알림 발송
• 알림 제목·본문은 발송 목적으로만 일시적으로 처리되며 서비스 데이터베이스에 별도로 저장하지 않습니다.
• 댓글 알림 본문에는 기본적으로 댓글 내용을 넣지 않으며, 앱 설정에서 ‘댓글 내용 미리보기’를 켠 경우에만 댓글 앞부분(최대 44자)을 포함합니다. 이 설정값은 계정별로 저장되어 그 계정으로 알림을 받는 모든 기기에 적용되며, 회원 탈퇴로 계정이 삭제될 때까지 보관됩니다(값은 언제든 바꿀 수 있음). 끄기 전에 이미 발송됐거나 발송 처리 중인 알림에는 적용되지 않습니다.
• 이 항목은 앱 알림 설정 또는 기기(OS) 설정에서 언제든지 끌 수 있으며, 끄더라도 다른 서비스 이용에는 영향이 없습니다.

[정정·삭제·권리 요청 시]
• 요청자 UUID, 요청 이메일
• 요청 유형, 역할, 관계 설명, 사유, 증빙 URL
• 처리 상태 및 처리 시각

4. 위치 정보 사용 및 공개 프로필

앱은 회원 위치 인증 시 이용자가 전경 위치 권한을 허용한 경우에만 기기의 현재 위치에 접근합니다.

GPS 원본 좌표는 서버의 지역 확인 과정에서 Geoapify로 전송해 국가·도시·지역구로 변환하며, 서비스 데이터베이스에는 원본 좌표를 저장하지 않습니다. 서비스에는 변환된 지역 정보와 행정구역 대표점만 저장합니다.

지도에는 개인의 정확한 위치가 아니라 국가·도시·지역 단위의 통합 인원수를 표시합니다. 위치 인증은 90일마다 갱신합니다. 유학 중·유학 준비 중·유학 경험자만 지도에 집계하며 학부모와 사업가는 집계하지 않습니다.

작성자 요약 프로필에는 닉네임, 프로필 사진, 국가, 연령대, 사용자 유형, 현재 해외 거주 여부와 해외 거주기간이 회원과 비회원 모두에게 공개됩니다. 도시·지역구, 생년월일, 성별과 원본 GPS 좌표는 작성자 카드에 표시하지 않습니다.

앱이 위치를 지속 추적하거나 백그라운드에서 수집하지 않습니다.

위치 권한은 기기 설정에서 언제든지 철회할 수 있고, 앱의 내 프로필에서 위치정보 제공 동의를 철회해 저장된 지도 참여 정보를 즉시 삭제할 수 있습니다. 철회 후에도 커뮤니티 공지·자유게시판, 뉴스·정보, 정책, 문의하기, 설정 및 계정 삭제 기능은 이용할 수 있으나 질문·정보·축구진로·유학준비 게시판과 지도 클러스터 열람, 글쓰기, 좋아요·댓글·대댓글·댓글 좋아요·저장·스크랩 및 쪽지 목록·대화 열람·발송은 다시 위치를 인증할 때까지 제한됩니다.

5. 개인정보 보유기간 및 파기 절차·방법

• 일반 회원정보: 탈퇴 신청 후 30일 유예를 거쳐 삭제 (유예 기간 중 철회 가능)
• 국가·도시·지역 단위 위치 인증 정보와 행정구역 대표점: 갱신 전까지 보관하며 90일마다 재확인, 앱에서 위치정보 제공 동의를 철회하거나 회원 탈퇴 시 삭제
• 위치정보 이용·제공사실 확인자료(위치 인증 시각·처리 목적·처리 수탁자): 6개월간 보관한 뒤 파기. 다만 개인위치정보의 수집·이용·제공에 대한 동의를 앱에서 철회하면 지체 없이 파기(기기 설정에서 위치 권한만 끄는 것은 이 철회에 해당하지 않음)
• 커뮤니티 프로필 및 프로필 사진: 이용자가 삭제하거나 회원 탈퇴로 계정이 삭제될 때까지 (사진 삭제 시 Storage 원본과 메타데이터를 함께 삭제)
• 커뮤니티 게시글 첨부 사진: 이용자가 삭제하거나 게시글 삭제·회원 탈퇴로 계정이 삭제될 때까지 (게시글 삭제 또는 사진 삭제 시 Storage 원본과 메타데이터를 함께 삭제)
• 커뮤니티 신고 기록: 운영자 검토 및 반복 신고 확인 목적으로 보관하며, 신고자 계정이 삭제되면 함께 삭제됩니다. 다만 신고자가 탈퇴할 때 검토 중이거나 검토가 끝난 지 90일이 지나지 않은 신고는 신고자 식별정보를 지운 상태로 남겨, 검토가 끝난 날부터 90일이 지나면 파기합니다
• 커뮤니티 차단 기록: 이용자가 차단을 해제하거나 회원 탈퇴로 계정이 삭제될 때까지
• 개인 쪽지(대화 및 본문): 이용자가 개별 삭제할 수 없으며, 발신자 또는 수신자 중 한쪽이 회원 탈퇴로 계정이 삭제될 때까지(계정 삭제 시 해당 이용자가 참여한 대화도 함께 삭제됨)
• 신고된 쪽지의 사본: 그 쪽지에 관한 신고가 검토 중인 동안과 마지막 신고의 검토가 끝난 날부터 90일까지(발신자·수신자의 탈퇴와 관계없이 보관한 뒤 파기)
• 커뮤니티 검색 기록: 48시간이 지나면 매일 실행되는 정기 파기에서 삭제
• 뉴스 조회 기록: 2일이 지나면 정기 파기에서 삭제
• 좋아요·저장(스크랩)·뉴스 추천·제휴사 좋아요: 이용자가 취소하거나 회원 탈퇴로 계정이 삭제될 때까지. 관심 국가와 주제: 이용자가 바꾸면 새 값으로 대체되며 회원 탈퇴로 계정이 삭제될 때까지
• 알림 내역: 읽은 알림은 읽은 날부터 180일이 지나면 정기 파기, 읽지 않은 알림은 회원 탈퇴로 계정이 삭제될 때까지. 위치 재인증 알림 발송 기록: 발송 후 180일이 지나면 정기 파기
• 디바이스 푸시 토큰: 알림 수신 동의를 철회하거나, 해당 기기에서 로그아웃하거나(그 기기의 토큰을 해제하며, 통신 오류 등으로 해제하지 못하면 그 기기에서 앱을 다시 열거나 로그인할 때 다시 정리를 시도), 재설치로 토큰이 갱신되거나, 회원 탈퇴로 계정이 삭제될 때까지. 해제된 토큰은 늦게 도착한 요청을 처리하기 위해 7일간 비활성 상태로 둔 뒤 매일 실행되는 정기 파기에서 삭제
• 커뮤니티 제재 기록(신고 누적 자동 제한, 운영자 조치 이력): 반복적인 신고 악용을 확인하고 이의제기에 대응하기 위해 기록일로부터 3년. 다만 제재가 계속 유지되고 있는 동안(뮤트·차단이 해제되지 않은 경우)에는 보유기간이 지나도 파기하지 않고 제재가 해제될 때까지 보관합니다
• 정정·삭제·권리 요청 및 계정 삭제 처리 기록: 처리 완료 후 3년 (계정 삭제 처리 기록에는 같은 삭제 요청을 식별하기 위한 가명 처리된 요청 식별자가 포함되며, 계정이 실제로 삭제되기 전까지만 계정과 연결될 수 있습니다)
• 약관·개인정보 수집 동의 기록: 계정이 존속하는 동안 보관하며, 회원 탈퇴 후에는 계정과의 연결 정보를 제거한 뒤 법적 증빙 목적으로 3년간 별도 보존한 뒤 파기합니다
• GPS 원본 좌표: Geoapify 지역 확인 요청 시 일시 처리되며 서비스 DB에는 저장하지 않음. Geoapify는 성공한 API 요청의 본문·헤더·IP·시각을 일반적으로 24시간 이내 보관한다고 고지함

법령에 따라 보존이 필요한 정보는 해당 기간 동안 별도 보관됩니다.

[파기 절차]
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 서비스는 매일 1회 자동 파기 작업을 실행해 보유기간이 만료된 개인정보를 확인하고 파기하며, 그 실행 이력을 별도로 기록·점검합니다.

회원 탈퇴의 경우 30일의 유예 기간이 지나면 자동으로 파기 절차가 진행됩니다. 다만 다른 이용자의 신고로 검토 중이거나 검토가 끝난 지 90일이 지나지 않은 게시물은 분쟁 대응을 위해 해당 기간까지 보존한 뒤 파기합니다.

[파기 방법]
서비스는 종이 문서 형태의 개인정보를 보유하지 않습니다.

전자적 파일 형태로 저장된 개인정보는 데이터베이스 레코드를 삭제하고, 사진 등 파일은 저장소(Storage)의 원본 객체를 함께 삭제하여 복구할 수 없는 방법으로 파기합니다. 계정 삭제 시에는 데이터베이스의 개인정보를 먼저 삭제하고, 저장소의 사진 파일은 삭제 대기열에 올려 정기 정리 작업에서 삭제합니다. 삭제에 실패한 파일은 대기열에 남겨 다음 정리 작업에서 다시 삭제하며, 신고 검토를 위해 보존하는 게시물의 사진은 보존 기간이 끝난 뒤 삭제합니다.

법령상 별도 보존이 필요한 기록은 계정과의 연결 정보를 제거(가명처리)한 뒤 해당 기간 동안 분리 보관하고, 기간이 지나면 위와 같은 방법으로 파기합니다.

6. 제3자 제공 및 처리위탁

서비스는 이용자의 개인정보를 제3자에게 판매·대여하지 않으며, 이용자의 동의 또는 법령상 근거 없이 제3자에게 제공하지 않습니다.

서비스 운영에 필요한 범위에서 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

[수탁자 / 위탁 업무 내용]
• Supabase, Inc. — 회원 인증, 데이터베이스 및 사진 저장소 운영
• 주식회사 솔라피(SOLAPI) — 휴대전화 인증번호(SMS) 발송
• Google LLC — Google 계정 로그인, 지도 및 장소 검색, Firebase Cloud Messaging(FCM)을 통한 Android 푸시 알림 전달
• 650 Industries, Inc.(Expo) — Expo Push Service를 통한 푸시 알림 발송 중계(디바이스 푸시 토큰으로 Google FCM·Apple APNs에 전달, 알림 수신에 동의한 이용자만 해당)
• Apple Inc. — Sign in with Apple 로그인, Apple Push Notification service(APNs)를 통한 iOS 푸시 알림 전달
• Plus Five Five, Inc.(Resend) — 회원가입 인증·비밀번호 재설정 등 인증 메일 발송
• KEPTAGO LTD(Geoapify) — GPS 좌표를 국가·도시·지역 단위 정보로 변환

위탁 기간은 위탁 계약이 유지되고 서비스가 제공되는 기간이며, 계약 종료 또는 위탁 목적 달성 시까지입니다.

서비스는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고, 수탁자가 개인정보를 위탁 목적 외로 이용하지 않도록 관리·감독합니다. 위탁 업무나 수탁자가 변경되면 이 방침을 통해 공개합니다.

앱 빌드·배포 환경(Expo/EAS)은 앱 실행 파일의 빌드와 배포에만 사용되며 이용자의 개인정보를 처리하지 않습니다.

각 수탁자의 개인정보 처리에는 해당 사업자의 개인정보처리방침이 함께 적용됩니다.

7. 개인정보의 국외 이전

서비스는 아래와 같이 개인정보를 국외로 이전하고 있습니다.

[1] Supabase, Inc.
• 이전 국가: 일본 (데이터 보관 리전: 도쿄)
• 이전받는 자의 연락처: privacy@supabase.io
• 이전 항목: 이메일, 휴대전화번호, 생년월일, 닉네임, 프로필 사진, 위치 인증 지역, 게시글 및 첨부 사진, 쪽지와 동의 기록 등 서비스 이용 과정에서 수집되는 개인정보
• 이전 일시 및 방법: 회원가입·서비스 이용 시점에 정보통신망을 통해 암호화하여 전송·저장
• 이용 목적: 회원 인증, 데이터베이스 및 사진 저장소 운영
• 보유·이용 기간: 위탁 계약 종료 또는 이 방침의 보유기간이 끝날 때까지

[2] KEPTAGO LTD (Geoapify)
• 이전 국가: 키프로스 및 유럽연합 내 데이터센터
• 이전 항목: 위치 인증 시점의 GPS 좌표, API 요청 헤더와 IP 주소, 요청 시각
• 이전 일시 및 방법: 위치 인증 버튼을 누른 시점에 암호화된 통신으로 전송
• 이용 목적: 국가·도시·지역구 확인
• 보유·이용 기간: 성공한 API 요청 정보는 일반적으로 24시간 이내(Geoapify 정책 기준)

[3] Google LLC / Apple Inc.
• 이전 국가: 미국
• 이전받는 자의 연락처: Google — support.google.com, Apple — apple.com/legal/privacy
• 이전 항목: 소셜 로그인 시 계정 식별자 및 이메일, 지도·장소 검색 시 검색어와 대략적 위치, 알림 수신에 동의한 경우 디바이스 푸시 토큰과 알림 제목·본문(Google FCM·Apple APNs를 통한 푸시 전달용, 댓글 알림 본문은 ‘댓글 내용 미리보기’를 켠 경우에만 댓글 앞부분 포함)
• 이전 일시 및 방법: 해당 기능 이용 시점에 정보통신망을 통해 암호화하여 전송
• 이용 목적: 소셜 로그인 인증, 지도 및 장소 검색 제공, 푸시 알림 전달
• 보유·이용 기간: 각 사업자의 개인정보처리방침에 따름

[4] 650 Industries, Inc.(Expo)
• 이전 국가: 미국
• 이전받는 자의 연락처: privacy@expo.dev (expo.dev/privacy-explained)
• 이전 항목: 디바이스 푸시 토큰(ExpoPushToken), 알림 제목·본문(댓글 알림 본문은 ‘댓글 내용 미리보기’를 켠 경우에만 댓글 앞부분 포함)
• 이전 일시 및 방법: 알림 수신에 동의한 이용자에게 알림을 발송할 때마다 암호화된 통신으로 전송
• 이용 목적: 푸시 알림을 Google FCM·Apple APNs로 중계 발송
• 보유·이용 기간: 디바이스 푸시 토큰은 알림 수신 동의가 유지되는 동안 Expo 측에도 남아있을 수 있음. 알림 제목·본문은 데이터베이스에 장기 저장되지 않으며, 전달에 필요한 기간 동안만 메모리·메시지 큐에서 일시 처리됨(Expo 정책 기준)

[5] Plus Five Five, Inc.(Resend)
• 이전 국가: 미국(Resend의 데이터 저장·처리), 일본(도쿄 리전에서 메일 발송 처리)
• 이전받는 자의 연락처: privacy@resend.com
• 이전 항목: 이메일 주소, 인증 메일 내용(인증·비밀번호 재설정 링크)
• 이전 일시 및 방법: 인증 메일을 보낼 때마다 정보통신망을 통해 암호화하여 전송
• 이용 목적: 회원가입 이메일 인증과 비밀번호 재설정 메일 발송
• 보유·이용 기간: 인증 메일 내용과 발송 기록은 30일 보관(Resend 기준), 위탁 계약 종료 시 남은 데이터는 90일 이내 삭제

[국외 이전 거부 방법 및 효과]
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시면 아래 개인정보 보호책임자 연락처로 요청하시거나 회원 탈퇴를 통해 동의를 철회할 수 있습니다.

다만 위 이전은 회원 인증과 데이터 보관 등 서비스의 필수 기능 제공에 수반되므로, 이전을 거부하시는 경우 회원 가입 및 서비스 이용이 제한될 수 있습니다. 소셜 로그인과 지도 검색은 이용하지 않으셔도 다른 방법으로 서비스를 이용할 수 있습니다.

8. 만 14세 미만 이용자

서비스는 만 14세 미만 이용자의 회원가입을 허용하지 않습니다. 생년월일 확인 결과 만 14세 미만이면 가입 절차를 중단하며, 해당 이용자에게 필요한 정보는 학부모 또는 법정대리인이 본인 명의의 학부모 계정을 통해 확인할 수 있습니다.

만 14세 미만 이용자의 정보가 잘못 입력되거나 이미 수집된 사실을 확인한 경우 개인정보 보호책임자에게 삭제를 요청할 수 있으며, 서비스는 확인 후 지체 없이 이용을 제한하고 관련 정보를 파기합니다.

9. 이용자 권리 및 개인정보 보호책임자

이용자는 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정·삭제 요청
• 개인정보 처리 정지 요청
• 동의 철회 (회원 탈퇴)

계정 삭제는 앱의 설정 → 내 정보 → 계정 관리 → 계정 탈퇴 및 삭제와 공식 웹사이트의 계정 삭제 페이지에서 요청할 수 있습니다.

개인정보 보호책임자: 이수빈 (Subin LEE), 개인정보보호·서비스운영팀
개인정보 관련 문의와 권리 요청: sporturefly.official@gmail.com

이용자는 권리 행사를 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있으며, 이 경우 위임장을 제출하셔야 합니다.

서비스는 열람·정정·삭제·처리정지 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다. 다른 법령에서 그 개인정보를 수집 대상으로 명시하고 있는 등 정당한 사유가 있는 경우에는 요청을 거절할 수 있으며, 그 사유를 알려드립니다.

사업자 정보: 스포쳐플라이 / 대표 이수빈 / 사업자등록번호 505-36-34907
주소: 대전광역시 유성구 송림로48번길 5-24, 1층 101호(하기동)

개인정보 관련 불만 또는 피해 구제는 위 이메일로 접수하거나,
개인정보보호위원회(privacy.go.kr) 또는 개인정보 침해신고센터(118)에 신고할 수 있습니다.

그 밖에 개인정보 침해에 대한 신고·상담은 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.

10. 개인정보의 안전성 확보조치

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

[관리적 조치]
• 개인정보 취급자를 최소한으로 지정하고, 담당자별로 구분된 접근 계정을 부여합니다
• 개인정보 취급자의 접속기록을 별도로 보관하고 정기적으로 점검합니다

[기술적 조치]
• 개인정보 전송 구간을 암호화(HTTPS/TLS)하여 처리합니다
• 로그인 세션 정보는 단말기의 보안 저장소(iOS 키체인 / Android 키스토어)에 저장합니다
• 데이터베이스에 행 수준 접근통제를 적용하여 이용자가 본인의 정보에만 접근할 수 있도록 제한합니다
• 게시글·프로필 사진은 비공개 저장소에 보관하고, 공개 동의 및 열람 권한이 확인된 요청에 대해서만 한시적으로 열람 주소를 발급합니다
• 업로드된 사진에서 촬영 위치 등 메타데이터(EXIF)를 서버에서 제거한 뒤 저장합니다
• 개인정보 취급자의 개인정보 접근 이력을 기록·보관합니다

[물리적 조치]
• 개인정보는 위탁받은 클라우드 사업자의 데이터센터에 보관되며, 해당 사업자의 물리적 접근통제 조치가 적용됩니다

11. 자동 수집 장치의 설치·운영 및 거부

서비스는 이용자의 행태정보를 수집·이용하는 자동 수집 장치를 운영하지 않습니다.

• 앱은 쿠키를 사용하지 않습니다
• 광고 식별자(ADID/IDFA)를 수집하지 않으며, 맞춤형 광고를 위한 행태정보를 수집·이용·제공하지 않습니다
• 이용자의 앱 사용 행태를 추적하는 별도의 분석 도구를 설치하고 있지 않습니다

[게시글 조회수의 중복 집계 방지]
커뮤니티 게시글의 조회수가 같은 이용자의 반복 열람으로 부풀려지는 것을 막기 위해, 접속 IP 주소를 일방향 암호화(해시)한 값과 최근 집계 시각을 24시간 동안 보관한 뒤 파기합니다.

• IP 주소 원문은 저장하지 않으며, 저장된 해시값으로는 IP 주소를 되돌릴 수 없습니다
• 이 정보는 조회수 중복 집계 방지 외의 목적으로 이용하지 않으며, 이용자를 식별하거나 행태를 분석·프로파일링하는 데 사용하지 않습니다
• 로그인한 이용자의 경우 IP 주소 대신 계정 식별자를 기준으로 판단합니다

향후 광고 식별자나 분석 도구를 도입하는 경우에는 사전에 이 방침을 통해 고지하고, 법령에서 요구하는 경우 별도의 동의와 거부 방법을 함께 안내합니다.

12. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일부터 적용됩니다.

법령·정책 또는 서비스 내용의 변경에 따라 방침을 변경하는 경우, 변경 사항의 시행 7일 전부터 앱 내 공지 또는 이 화면을 통해 변경 내용과 시행일을 안내합니다.

다만 이용자 권리의 중요한 변경이 있는 경우에는 시행 30일 전에 안내하며, 필요한 경우 다시 동의를 받습니다.

공고일자: 2026년 10월 4일
시행일자: 2026년 10월 4일

[변경 이력]
• 2.8 (2026년 10월 4일 공고·시행): 신고 기록과 신고된 쪽지 사본의 탈퇴 후 보관 기간, 로그아웃 시 해당 기기 푸시 토큰 해제와 7일 후 파기, 위치 동의 철회 시 이용·제공사실 확인자료 파기, 계정 삭제 시 저장소 파일 정리 방식, 계정 삭제 메뉴 경로를 실제 처리에 맞춰 정정하고, 검색·좋아요·저장·뉴스 관심사·조회·알림 내역 항목과 인증 메일 발송 위탁(Plus Five Five, Inc.(Resend)) 및 국외 이전을 추가
• 2.7 (2026년 9월 28일): 일반 회원 휴대전화번호를 가입 필수 수집에서 제거하고, SMS 추가 인증을 선택한 경우에만 수집하도록 정정
• 2.6 (2026년 9월 21일): 실제 출시 기능, 프로필 사진 공개 범위, 만 14세 미만 가입 제한과 위치 동의 철회를 반영
• 2.5 (2026년 9월 17일): 커뮤니티 게시글·댓글·쪽지의 고위험 유해 콘텐츠 사전 점검 범위와 목적을 명시
• 2.4 (2026년 9월 17일): 커뮤니티 제재 기록(신고 누적 자동 제한, 운영자 조치 이력)의 보유기간(3년, 활성 제재 예외)을 명시
• 2.3 (2026년 9월 16일): 개인 쪽지(1:1 메시지)와 디바이스 푸시 토큰(Expo/Google FCM·Apple APNs 경유, 선택 동의) 관련 수집 항목·목적·보유기간·처리위탁·국외이전을 신설 반영
• 2.0 (2026년 9월 13일): 위치 인증, 지역 단위 지도 집계, 공개 요약 프로필 및 Geoapify 처리 내용을 반영
• 2.2 (2026년 9월 14일): 프로필 사진의 커뮤니티 공개와 한시적 열람 주소 제공을 반영
• 1.1 (2026년 9월 6일): 게시글 조회수 중복 집계 방지를 위한 IP 주소 해시 처리를 명시
• 1.0 (2026년 8월 31일): 최초 제정