JM랩스는 개인정보 보호법, 위치정보의 보호 및 이용 등에 관한 법률, 통신비밀보호법 등 적용 법령에 따라 개인정보를 처리합니다.
1. 처리 목적과 법적 근거
| 목적 | 법적 근거 |
|---|---|
| 프로필, 토크, 채팅 제공 | 개인정보 보호법 제15조제1항제4호(서비스 이용계약 체결·이행) |
| 신고, 차단, 보안, 부정 이용 방지 | 같은 법 제15조제1항제6호의 정당한 이익 및 관련 법적 의무 |
| 현재 위치와 거리 계산 | 위치정보법에 따른 별도 위치정보 이용 동의 |
| 푸시 알림 | 이용자가 선택한 알림 기능 제공과 단말기 권한 |
2. 처리 항목과 수집 방법
| 구분 | 처리 항목 |
|---|---|
| 프로필 | 닉네임, 성별, 출생연도 환산값, 관심 주제, 소개, 기존에 등록된 프로필 사진 |
| 계정·기기 식별 | Supabase 익명 사용자 ID, 앱 생성 지원코드, 기기 비밀값의 해시, 앱 버전, 플랫폼 |
| 위치 | 별도 동의 시 정확한 위도·경도, 위치 갱신 시각, 계산된 거리 |
| 위치 보호기록 | 위치 처리 주체·대상 내부 ID, 읽기·쓰기·삭제 행위, 목적, 처리 시각, IP, 사용자 에이전트, 접근권한 대상 해시와 권한 변경 이력 |
| 콘텐츠 | 토크 글·사진, 채팅 메시지·사진 |
| 안전 관리 | 신고 대상·사유·내용, 차단 관계, 운영 조치, 제한 기기 해시 |
| 알림·접속 | Expo 푸시 토큰, 알림 상태, 접속 일시, IP, 사용자 에이전트, 앱 이용 이벤트, 푸시 전송 결과 |
정보는 이용자가 입력·전송하거나, 앱 사용 과정에서 생성되거나, Apple·Expo·Supabase를 통해 전달됩니다. 연락처, 주소록, 광고식별자, 통화·문자 내용, 주민등록번호는 수집하지 않습니다. 건강·성생활 등 민감정보를 프로필 항목으로 요구하지 않으므로 공개 글이나 채팅에 입력하지 마세요.
3. 보유 및 이용 기간
| 항목 | 보유기간 |
|---|---|
| 활성 계정·프로필 | 탈퇴 시까지. 탈퇴 시 즉시 익명화 및 불필요 항목 삭제 |
| 가입을 완료하지 않은 익명 인증세션 | 생성 후 7일 |
| 최근 정확한 위치좌표 | 마지막 갱신 후 24시간. 동의 철회·탈퇴 시 즉시 삭제 |
| 위치 수집·이용 사실 확인자료 | 6개월 |
| 위치정보시스템 접근사실 기록 | 1년 |
| 위치정보 접근권한 부여·변경·말소 이력 | 5년 |
| 토크 글·사진 | 이용자가 삭제하거나 탈퇴할 때까지 |
| 채팅·사진 | 양쪽 모두 나갈 때까지. 마지막 활동 후 3년 또는 양쪽 나가기 시 삭제. 신고·분쟁 관련분은 처리 완료 후 3년 |
| 푸시 토큰 / 전송 결과 | 알림 해제·탈퇴 시 토큰 삭제 / 전송 결과 30일 |
| 접속기록 | 3개월 |
| 개인정보취급자의 개인정보처리시스템 접속·조회·변경 기록 | 2년 |
| 신고·운영 조치 | 미처리 중에는 완료 시까지, 완료 후 3년 |
| 차단 기기 해시 | 차단한 이용자가 해제하거나 탈퇴할 때까지 |
| 영구·기간 제한 해시 | 해제·서비스 종료까지 / 기간 종료 후 3년 |
| 정책 동의 기록 | 서비스 이용 중 및 탈퇴·철회 후 3년 |
진행 중인 수사·소송·분쟁 등으로 더 보관해야 하는 경우 해당 목적에 필요한 최소 범위에서 별도 접근 제한 후 보관하고, 종료되면 지체 없이 삭제합니다.
활성 데이터베이스에서 삭제된 정보가 재해복구용 암호화 백업에 최대 30일 동안 남을 수 있습니다. 백업은 장애 복구 외 목적으로 사용하지 않고 순환기간 종료 시 삭제하며, 복원 시 탈퇴·파기 대상을 다시 반영합니다. Storage 원본 파일은 데이터베이스 백업에 포함되지 않습니다.
4. 탈퇴와 채팅 처리
탈퇴하면 인증 계정은 자동 삭제 대기열에 등록되고, 프로필은 ‘탈퇴한 사용자’로 익명화되며 토크, 최근 위치, 푸시 토큰은 삭제됩니다. 상대방에게 이미 전달된 채팅은 상대방의 대화 기록을 위해 익명화된 상태로 남을 수 있으며, 양쪽 모두 나가거나 마지막 활동 후 3년이 되면 삭제됩니다.
운영자는 평상시 개인 채팅을 임의로 열람하지 않습니다. 신고 처리, 안전사고, 적법한 수사·법원 요청 등 필요한 경우 권한이 있는 운영자만 최소 범위에서 확인합니다.
5. 제3자 제공
개인정보를 판매하지 않으며 원칙적으로 제3자에게 제공하지 않습니다. 별도 동의, 법률상 의무, 적법한 수사·법원 요청 또는 생명·신체의 급박한 보호가 필요한 경우에만 최소 범위에서 제공할 수 있습니다.
6. 처리위탁 및 국외 이전
국외 이전은 개인정보 보호법 제28조의8제1항제3호(서비스 계약 체결·이행에 필요한 처리위탁·보관 및 처리방침 공개)를 근거로 합니다.
| 이전받는 자 | 국가 | 항목·목적 | 시점·방법 | 기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd. privacy@supabase.com | 싱가포르, 인도(뭄바이), 서비스 운영에 필요한 미국 등 공개 재수탁자 시설 | 인증, 프로필, 콘텐츠, 위치, 신고 식별정보, DB·Storage·서버 기능 | 서비스 사용·저장 시 TLS 암호화 통신 | 항목별 보유기간 |
| 650 Industries, Inc.(Expo) privacy@expo.dev | 미국 | 푸시 토큰, 수신자 식별자, 발신자 별명, 알림 문구 | 알림 발송 시 암호화 통신 | 일시 처리, 영수증 최대 24시간 |
| Apple Inc. | 미국 등 | APNs 기기 푸시 식별정보 | 알림 이용 시 암호화 통신 | Apple 정책과 적용 법령에 따름 |
Supabase 국외 이전을 거부하면 계정 기반 토크·채팅 기능을 제공할 수 없습니다. Expo 푸시 이전은 앱의 푸시 알림을 끄는 방법으로 거부할 수 있습니다.
7. 파기
- 데이터베이스는 삭제 또는 복원이 곤란하도록 익명화합니다.
- 저장 파일은 삭제 대기열과 정기 파기 작업으로 원본을 제거합니다.
- DB 기록과 연결되지 않은 업로드 파일은 생성 후 24시간이 지나면 제거합니다.
- 법령상 보관 정보는 일반 데이터와 논리적으로 분리하고 접근권한을 제한합니다.
8. 이용자의 권리
앱에서 프로필 수정, 토크 삭제, 채팅방 나가기, 차단 해제, 알림 해제, 위치 동의 철회 및 계정 탈퇴를 할 수 있습니다. 열람·정정·삭제·처리정지·동의 철회 요청은 afoa7777@gmail.com으로 접수할 수 있습니다.
9. 자동 수집과 자동화된 결정
접속 일시, IP, 앱 버전, 플랫폼과 기능 이용 이벤트가 자동 생성됩니다. 광고 쿠키, 광고식별자, 행태광고, 제3자 추적은 사용하지 않습니다. 중대한 영향을 주는 완전 자동화된 결정은 하지 않습니다.
10. 안전성 확보조치
- 전송구간 암호화, Row Level Security, 민감 열 접근 차단
- 관리자 권한 최소화와 개인정보 조회·변경 기록
- 위치정보시스템 접근사실의 자동 기록과 접근권한 변경 대장
- 기기 비밀값과 제한·차단 식별자의 해시 처리
- 위치·접속·푸시 기록의 자동 파기
- 비공개 Storage와 단기 서명 URL
11. 성인 서비스
만 19세 미만의 가입을 허용하지 않습니다. 미성년자 이용이 확인되면 이용 제한과 계정 정리를 할 수 있습니다.
12. 개인정보 보호 담당과 권리구제
- 개인정보 보호업무 담당부서: JM랩스
- 이메일: afoa7777@gmail.com
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 182, ecrm.police.go.kr
13. 변경
변경 시 시행일과 사유를 공개 정책 페이지 또는 앱에 안내합니다. 이용자 권리에 중요한 변경은 원칙적으로 시행 30일 전에 안내합니다.