개인정보 처리방침
시행일: 2026년 9월 26일
가덕(이하 "회사")은 HEERTI(히어티, 이하 "서비스")를 운영하면서 이용자의 개인정보를 보호하기 위하여 개인정보 보호법 등 관련 법령을 준수합니다.
1. 수집하는 개인정보 항목
회원가입 시 수집하는 연락 정보는 이메일 주소 하나입니다. 서비스는 소셜 로그인을 제공하지 않습니다.
| 시점 | 항목 | 필수 여부 | 목적 |
|---|---|---|---|
| 가입 | 이메일 주소 | 필수 | 본인 확인, 로그인, 공지 |
| 가입 | 닉네임 | 필수 | 서비스 내 표시, 셀럽의 가입 승인 판단 |
| 가입 | 출생연도 | 필수 | 만 14세 미만 가입 차단(법정 의무) |
| 가입 | 약관·방침 동의 기록(동의한 문서와 판, 일시) | 필수 | 동의 사실 확인 |
| 설정 시 | 2차 비밀번호 | 선택(웹 버전 이용 시 필수) | 앱 잠금 해제, 웹 이용 시 본인 확인 |
| 가입 신청 | 신청 메시지 | 선택 | 셀럽의 승인 판단 |
| 가입 신청 처리 | 셀럽이 가입 신청을 거절하며 적은 사유 | 선택 | 신청한 이용자에게 결과 안내 |
| 이용 | 메시지 내용, 사진, 음성 | 선택 | 서비스 제공 |
| 이용 | 프로필 사진 | 선택 | 서비스 내 표시 |
| 셀럽 입점 | 활동명, 핸들 | 필수 | 방과 초대코드 미리보기에 표시(1-2 참고) |
| 셀럽의 방 운영 | 방 프로필 사진, 소개, 방 배경 사진, 방 공지 | 선택 | 방과 초대코드 미리보기에 표시(1-2 참고) |
| 이용 | 편지(받은 편지, 셀럽이 쓴 편지의 글과 이미지) | 선택 | 서비스 제공 |
| 이용 | 하트를 누른 메시지 | 선택 | 서비스 내 표시 |
| 문의 | 문의 주제와 내용 | 선택 | 문의 응대, 분쟁 대응 |
| 메일 문의 | qna@sonse.kr 로 보낸 메일의 보낸 사람 이메일 주소와 이름, 제목, 본문, 첨부 파일의 이름·형식·크기 | 선택 | 문의 응대, 분쟁 대응 |
| 회사가 보내는 메일 | 회사가 qna@sonse.kr 에서 보낸 메일의 받는 사람 이메일 주소, 제목, 본문 | — | 입점 · 제휴 안내, 문의 응대, 분쟁 대응 |
| 신고 | 신고 사유와 설명, 신고한 메시지 | 선택 | 신고 처리 |
| 셀럽 입점 신청 | 이메일 주소, 활동명, 활동 플랫폼, 남기는 말 | 필수(남기는 말은 선택) | 입점 심사와 연락 |
| 셀럽 입점 승인 | 회사가 신청한 분께 보낸 승인 메일의 제목, 본문 | — | 입점 안내 내용 확인, 분쟁 대응 |
| 셀럽 초대코드 발행 | 회사가 초대코드에 적는 메모(받는 사람의 이름 등) | 선택 | 초대코드를 보낼 사람의 구분 |
| 멤버 초대코드 발행 | 셀럽이 초대코드에 적는 메모(받는 사람의 이름 등) | 선택 | 초대코드를 보낼 사람의 구분 |
| 전광판 신청 | 이미지, 문구, 링크, 희망 게시일 | 선택 | 게시 신청 처리(1-1 참고) |
| 유료 결제 | 스토어 거래 식별자, 상품 코드 | 선택 | 결제 확인, 중복 지급 방지, 법정 보관 |
| 자동 | 기기 식별자, 앱 버전, 최종 접속 일시 | 필수 | 보안, 부정 이용 방지 |
| 자동 | 푸시 알림 토큰 | 선택 | 알림 발송(알림 권한을 거부하면 수집하지 않음) |
| 자동 | 메일 발송 결과(주소별 전달·반송 여부) | 필수 | 반송되는 주소로의 발송 중단, 로그인 문제 확인 |
| 예외 | 임시 로그인 링크를 사용한 IP | 필수 | 계정 탈취 여부 확인(링크를 사용한 경우에 한함) |
다음 정보는 수집하지 않습니다.
- 실명, 주민등록번호, 전화번호, 주소, 연락처 목록, 위치 정보
- 결제수단 정보. 카드번호 등 결제 절차는 앱스토어와 구글플레이가 처리하며, 회사는 거래 확인에 필요한 식별자만 받습니다.
- 지문 등 생체정보. 안드로이드 앱의 지문 잠금 해제는 기기 안에서만 처리되며 회사로 전송되지 않습니다.
- 일반 이용 중의 접속 IP. IP는 운영자가 발급한 임시 로그인 링크를 사용한 경우와 운영자가 관리 화면에 접속한 경우에만 기록됩니다. 다만 인증 메일 요청, 초대코드 입력, 임시 로그인 링크 사용의 횟수를 제한하기 위하여 접속 IP를 최대 1시간 동안 처리하며(5절), 이는 기록으로 남기지 않습니다.
1-1. 전광판 게시물의 공개
서비스의 다른 영역은 모두 비공개이나, 전광판은 예외입니다.
- 전광판에 게시된 이미지, 문구, 링크는 로그인한 모든 이용자가 열람할 수 있습니다. 신청자가 누구인지는 표시되지 않습니다.
- 신청 과정에서 신청자의 닉네임이 해당 방의 셀럽에게 전달됩니다. 셀럽의 확인을 거쳐야 게시 절차가 진행되기 때문이며, 다른 이용자에게는 공개되지 않습니다.
- 업로드된 이미지는 서버가 처리하면서 메타데이터(EXIF)를 지운 사본만 남기고, 원본은 처리 직후 삭제합니다. 처리되지 못한 원본도 24시간이 지나면 삭제합니다(8절). 사진에 기록된 위치(GPS) 정보는 다른 이용자에게 전달되지 않습니다.
- 신고된 게시물은 전광판에서 내린 뒤에도 신고를 처리하기 위하여 신고 기록과 함께 보존하며, 신고 기록을 파기할 때 함께 파기합니다.
- 신청한 이용자가 탈퇴하거나 방에서 나가거나 내보내진 경우와 셀럽의 탈퇴로 방이 닫힌 경우, 회사의 검수를 마치기 전의 신청은 취소되고, 검수를 마쳐 게시가 확정된 게시물은 정한 게시 기간이 끝날 때까지 전광판에 표시됩니다(이용약관 제5조의4 제4항, 제8항).
1-2. 셀럽의 방 프로필
셀럽이 입점할 때 정한 활동명과 핸들, 방을 운영하면서 올린 소개 · 방 프로필 사진 · 방 배경 사진 · 방 공지(이하 "방 프로필")는 다음 범위에서 보입니다.
- 활동명, 핸들, 소개, 방 프로필 사진은 그 방의 멤버와 가입을 신청한 이용자에게 보입니다.
- 초대코드를 가진 사람은 로그인하기 전에도 초대코드를 입력하여 활동명, 핸들, 소개, 방 프로필 사진을 미리 볼 수 있습니다. 초대코드가 전달된 범위에 따라 멤버가 아닌 사람도 볼 수 있으므로, 널리 알려지기를 원하지 않는 내용은 방 프로필에 적거나 올리지 않으시기 바랍니다.
- 방 배경 사진과 방 공지는 그 방에 참여 중인 멤버에게만 보입니다.
- 셀럽이 탈퇴하면 방이 닫혀 멤버와 가입을 신청한 이용자가 모두 방에서 나가게 되고 (이용약관 제9조 제3항), 초대코드로 방 프로필을 미리 볼 수 없게 됩니다. 계정 복구 대기 기간(30일)이 지나면 방 프로필을 파기합니다.
2. 개인정보의 처리 목적
- 회원 식별 및 로그인
- 셀럽의 방 프로필 표시와 초대코드 미리보기(1-2 참고)
- 셀럽과 멤버 사이의 메시지 전달
- 셀럽이 멤버의 메시지를 익명으로 방 전체에 공유하는 경우의 전달(3절 참고)
- 가입 신청, 승인, 내보내기 처리
- 알림 발송(서비스 알림에 한하며, 광고성 정보는 별도의 동의를 받습니다)
- 전광판 게시 신청의 접수, 셀럽 확인, 검수, 게시
- 유료 상품의 결제 확인과 환불 처리
- 부정 이용 방지, 신고 처리, 분쟁 대응
- 법령상 의무 이행
3. 보유 및 이용 기간
회사는 원칙적으로 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 아래 항목은 예외로 합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 메시지 · 사진 · 음성(서버) | 30일 | 전달에 필요한 기간(아래 설명 참고) |
| 편지(이미지 · 글) | 받은 사람과 보낸 셀럽의 개인정보를 모두 파기할 때까지 | 보관을 목적으로 하는 기능(아래 설명 참고) |
| 삭제된 메시지의 삭제 기록(메시지 내용 제외) | 90일 | 이미 전달된 기기에서 삭제(아래 설명 참고) |
| 업로드를 마치지 못한 파일 | 24시간 | 방치된 파일 정리 |
| 업로드를 마쳤으나 전송하지 않은 파일 | 30일 | 전송에 실패한 메시지의 재전송 |
| 탈퇴 후 계정 복구 대기 | 30일 | 실수로 탈퇴한 이용자의 복구 |
| 접속기록(기기 정보, 최종 접속, 로그인 세션) | 3개월(로그인 세션은 끝난 날부터) | 보안, 부정 이용 방지 |
| 이메일 인증 요청 기록 | 인증코드 만료 후 1일 | 인증 처리 |
| 임시 로그인 링크 | 만료 후 1일 | 계정 탈취 여부 확인 |
| 운영 기록(임시 로그인 링크를 사용한 IP 포함) | 3년 | 운영자 처리 내역 확인, 분쟁 대응 |
| 신고 · 제재 기록 | 처리를 마친 날부터 3년(탈퇴한 계정의 정지 · 해지 사유는 개인정보를 파기할 때, 해지 사실은 그 이메일의 가입 제한 기간 동안) | 반복 위반자 대응, 분쟁 대응 |
| 이용계약이 해지된 계정의 이메일(되돌릴 수 없는 형태로 바꾼 값) | 개인정보를 파기한 날부터 3년 | 재가입을 통한 제재 회피 방지 |
| 이용 정지 기간이 남은 상태로 탈퇴한 계정의 이메일(되돌릴 수 없는 형태로 바꾼 값) | 정지 기간이 끝나는 날까지(개인정보를 파기한 날부터 3년을 넘지 않으며, 기간을 정하지 않은 정지는 3년) | 재가입을 통한 제재 회피 방지 |
| 문의 | 마지막으로 대화한 날부터 3년 | 문의 응대, 분쟁 대응(아래 설명 참고) |
| 메일 문의와 회사의 답장 | 받은 날부터 3년 | 문의 응대, 분쟁 대응(아래 설명 참고) |
| 회사가 qna@sonse.kr 에서 보낸 메일(셀럽 입점 승인 메일 제외) | 보낸 날부터 3년 | 무엇을 누구에게 안내했는지 확인, 분쟁 대응 |
| 셀럽 입점 신청(회사가 보낸 승인 메일의 제목 · 본문 포함) | 처리한 날부터 1년(처리 전에는 처리할 때까지) | 다시 신청한 경우의 심사, 입점 안내 내용 확인 |
| 셀럽 초대코드의 메모(받는 사람의 이름 등) | 초대코드가 사용되거나 회수되거나 기한이 지날 때까지 | 초대코드를 보낼 사람의 구분 |
| 멤버 초대코드의 메모(받는 사람의 이름 등) | 초대코드를 발행한 셀럽의 개인정보를 파기할 때까지 | 초대코드를 보낼 사람의 구분 |
| 가입 신청의 거절 사유 | 신청한 이용자의 개인정보를 파기할 때까지 | 신청한 이용자에게 결과 안내 |
| 메일 발송 결과 | 90일 | 로그인 문제 확인 |
| 반송된 메일 주소 | 회사가 해제할 때까지 | 반송되는 주소로의 발송 중단 |
| 표시 · 광고에 관한 기록 | 6개월 | 전자상거래법 제6조 |
| 계약 · 청약철회에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 대금 결제에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만 · 분쟁처리 기록 | 3년 | 전자상거래법 제6조 |
전자상거래법 제6조에 따른 네 항목은 유료 상품(전광판 티켓) 거래에만 해당하며, 법이 정한 최소 보존 기간입니다. 탈퇴한 경우에도 해당 기간 동안 거래 사실은 보존되며, 닉네임과 이메일은 8절에 따라 파기합니다.
이용 정지 기간이 남은 상태로 탈퇴한 계정에는 탈퇴한 뒤 계정 복구 대기 기간에 이용이 정지된 계정도 포함됩니다. 이 기간에 같은 이메일로 가입하려고 하면 언제까지 가입할 수 없는지 알립니다.
메시지의 보관
- 메시지는 이용자의 기기에 보관됩니다. 서버는 아직 받지 않은 이용자에게 메시지를 전달하는 용도로만 사용하며, 30일이 지나면 서버에서 삭제합니다. 앱에 보관된 메시지는 그 이후에도 열람할 수 있습니다. 다만 제3항에 해당하면 기기에서도 삭제됩니다.
- 앱을 삭제하거나 기기를 변경하면, 서버에서 삭제된 메시지(30일 경과)는 복구할 수 없습니다.
- 기기에 보관된 메시지와 사진·음성은 로그인해 있는 동안, 그리고 그 방에 참여하는 동안에만 보관되며 다음의 경우 그 기기에서 삭제됩니다.
- 로그아웃한 경우와, 오랫동안 이용하지 않거나 2차 비밀번호를 5회 잘못 입력하거나 이용이 정지되는 등의 이유로 로그인이 끝난 경우: 그 기기에 보관된 모든 방의 메시지와 사진·음성. 다시 로그인하면 서버에 남아 있는 메시지(30일 이내)만 다시 받을 수 있습니다. 다만 같은 로그인 정보가 두 번 사용된 것이 확인되어 보안을 위해 로그인이 끝난 경우에는 기기에 보관된 메시지와 사진·음성을 남겨 두며, 그 기기에 다른 계정으로 로그인하면 삭제합니다.
- 회원 탈퇴하거나 이용계약이 해지된 경우: 그 기기에 보관된 모든 방의 메시지와 사진·음성. 탈퇴하면 참여 중인 모든 방에서 나가게 되므로 30일 이내에 계정을 복구하더라도 다시 받을 수 없습니다.
- 방에서 나가거나 내보내진 경우와 셀럽의 탈퇴로 방이 닫힌 경우: 그 방의 메시지와 사진·음성. 새 초대코드로 다시 입장하더라도 다시 승인된 이후의 메시지만 볼 수 있습니다.
- 웹 버전은 최근 7일 동안의 메시지만 서버에서 받아 표시하며, 메시지를 브라우저에 보관하지 않습니다. 브라우저에는 로그인을 유지하기 위한 정보와 화면 설정만 보관됩니다(9-1절).
- 신고된 메시지는 신고를 확인하고 처리하는 데 원문이 필요하므로, 신고 기록과 함께 신고 처리를 마친 날부터 3년간 보존합니다.
편지의 보관
- 편지는 메시지와 달리 받은 사람과 보낸 셀럽의 개인정보를 모두 파기할 때까지 서버에 보관합니다. 기기를 바꾸거나 앱을 다시 설치하더라도 편지함을 그대로 이용할 수 있도록 하기 위함입니다. 받은 사람이 방에서 나가거나 셀럽의 탈퇴로 방이 닫혀도 받은 편지는 편지함에 남습니다.
- 받은 사람이 탈퇴하면 받은 편지를 열람할 수 없습니다. 30일 이내에 계정을 복구하면 다시 열람할 수 있습니다.
- 편지는 보낸 셀럽의 보낸 편지함에 남습니다. 받은 사람이 탈퇴하고 계정 복구 대기 기간(30일)이 지나면 받은 사람의 닉네임과 이메일이 파기되어, 편지는 더 이상 받은 사람을 알아볼 수 있는 정보와 연결되지 않고 보낸 편지함에는 받는 사람이 '탈퇴한 사용자'로 표시됩니다.
- 받은 사람과 보낸 셀럽이 모두 탈퇴하여 두 사람의 개인정보를 파기하면, 편지의 글과 이미지를 서버에서 삭제합니다.
- 보관이 필요한 편지는 탈퇴하기 전에 따로 저장하시기 바랍니다.
문의의 보관
문의를 완료하거나 문의 목록에서 나가더라도 회사의 기록에는 남습니다. 분쟁이 생긴 경우 오간 내용이 근거가 되기 때문입니다. 마지막으로 대화한 날부터 3년이 지나면 파기하며, 회원 탈퇴 후에도 이 기간 동안 보존합니다.
qna@sonse.kr 로 보낸 메일(메일 문의)도 같은 이유로 회사의 기록에 남으며, 받은 날부터 3년이 지나면 회사가 보낸 답장과 함께 파기합니다. 메일에 붙인 파일은 회사의 기록에 남기지 않고 이름·형식·크기만 기록합니다. 회사가 qna@sonse.kr 에서 먼저 보낸 메일(입점 · 제휴 안내 등)도 받는 사람의 주소와 내용을 기록하며, 보낸 날부터 3년이 지나면 파기합니다. 이 메일을 받은 분이 회원이 아니더라도 같습니다. 다만 셀럽 입점 신청에 회사가 보낸 승인 메일은 그 신청과 함께 보관하고, 신청을 처리한 날부터 1년이 지나면 신청과 함께 파기합니다.
셀럽이 공유한 메시지
셀럽은 멤버가 보낸 메시지를 작성자를 밝히지 않고 방 전체에 공유할 수 있습니다 (이용약관 제5조의2). 이때 처리되는 정보는 다음과 같습니다.
- 공유되는 정보: 메시지 본문과 첨부된 사진·음성
- 공유되지 않는 정보: 작성자의 닉네임, 프로필 사진, 그 밖의 계정 정보
- 회사의 기록에만 남는 정보: 공유된 메시지의 원래 작성자. 신고나 분쟁이 발생한 경우 출처를 확인하기 위한 것이며, 다른 이용자에게는 공개되지 않습니다. 원래 메시지는 위 표의 기간(30일)이 지나면 삭제되고, 원래 작성자의 기록은 공유된 메시지가 삭제될 때 함께 삭제됩니다.
공유된 메시지는 셀럽이 보낸 새 메시지로 처리되며, 위 표의 30일 기준은 공유한 날부터 다시 적용됩니다. 작성자의 닉네임을 공개하지 않더라도 메시지의 내용에 따라 작성자가 특정될 수 있으므로, 공개를 원하지 않는 내용은 보내지 않으시기 바랍니다.
삭제된 메시지
셀럽은 자신의 방의 메시지를 삭제할 수 있습니다. 삭제된 메시지는 이미 전달된 기기에서도 삭제되며, 함께 보관된 사진·음성 파일도 삭제됩니다. 서버에서는 즉시 표시되지 않도록 처리한 후 파기하며, 신고된 메시지는 위와 같이 3년간 보존합니다.
앱이 꺼져 있던 기기에서도 삭제될 수 있도록, 서버는 어떤 메시지가 삭제되었는지에 대한 기록을 90일간 보관합니다. 이 기록에는 메시지의 내용이 포함되지 않습니다. 앱은 실행될 때 이 기록을 받아 기기에 보관된 메시지와 파일을 삭제합니다.
신고 기록은 탈퇴 이후에도 보존합니다. 닉네임과 이메일은 파기하되, 탈퇴 후 재가입을 통한 제재 회피를 방지하기 위하여 신고 사실과 조치 내용은 보존합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Fly.io, Inc. | 서버·데이터베이스 운영 |
| Upstash, Inc. | 요청 횟수 제한과 작업 대기열 운영 |
| Cloudflare, Inc. | 인증 메일 발송, 문의 메일 수신과 전달, 이미지·음성 파일 저장 |
| Google LLC (Firebase) | 푸시 알림 발송 |
| Apple Inc. | 아이폰 푸시 알림 전달 |
| Apple Inc. · Google LLC | 인앱결제 처리와 결제 확인 |
국외 이전: 위 수탁자의 서버는 국외에 있어, 다음과 같이 개인정보가 국외로 이전됩니다. 이전은 서비스를 이용할 때마다 정보통신망을 통해 전송하는 방법으로 이루어집니다.
- Fly.io, Inc. — 일본, compliance@fly.io
- 이전 항목: 1절의 수집 항목 전부
- 이용 목적: 서버·데이터베이스 운영
- 보유 기간: 3절의 보유 기간
- Upstash, Inc. — 일본, privacy@upstash.com
- 이전 항목: 이메일 주소, 접속 IP 주소, 회원 식별번호
- 이용 목적: 요청 횟수 제한, 알림·파일 처리 작업 대기
- 보유 기간: 이메일 주소 최대 24시간, 접속 IP 주소 최대 1시간, 작업은 처리하는 즉시 삭제(처리에 실패한 작업은 7일)
- Cloudflare, Inc. — 미국 등, privacyquestions@cloudflare.com
- 이전 항목: 이메일 주소와 인증 메일 내용, 문의 메일, 사진·음성·편지 이미지 등 올린 파일
- 이용 목적: 메일 발송·수신·전달, 파일 저장
- 보유 기간: 메일은 발송·전달을 마칠 때까지, 파일은 3절의 보유 기간
- Google LLC — 미국 등, 국내대리인 구글코리아 유한회사(data-access-requests@google.com)
- 이전 항목: 푸시 알림 토큰, 알림 제목(셀럽 이름·멤버 닉네임), 알림 문구(닉네임 포함), '알림에 내용 보기'를 켠 경우 메시지 앞부분
- 이용 목적: 푸시 알림 발송
- 보유 기간: 기기에 전달될 때까지(최대 4주)
- Apple Inc. — 미국 등, apple.com/legal/privacy/contact
- 이전 항목: 아이폰의 푸시 알림 토큰과 위 Google 항목의 알림 내용
- 이용 목적: 아이폰 푸시 알림 전달
- 보유 기간: 기기에 전달될 때까지
- Apple Inc. · Google LLC (인앱결제)
- 이전 항목: 스토어 거래 식별자, 상품 코드
- 이용 목적: 인앱결제 처리와 결제 확인
- 보유 기간: 3절의 보유 기간
이용자는 회원 탈퇴를 통해 국외 이전을 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다. 알림에 메시지 내용이 실리는 것은 마이 탭의 '알림에 내용 보기'를 꺼서 거부할 수 있으며, 이 경우 알림에는 보낸 사람만 표시됩니다.
웹 버전의 글꼴: 웹 버전은 화면을 그리는 데 필요한 프로그램과 한글 글꼴을 회사의 서버에서 받아 옵니다. 다만 기본 영문 글꼴과, 이모지처럼 한글 글꼴에 없는 글자의 글꼴은 Google LLC의 서버(gstatic.com)에서 받아 오며, 이때 이용자의 브라우저가 접속 IP 주소 등 인터넷 접속에 필요한 정보를 Google에 직접 보냅니다. 회사는 이 과정에서 Google에 개인정보를 제공하거나 Google로부터 받지 않습니다.
6. 이용자의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 열람·정정: 마이 탭에서 닉네임과 프로필 사진을 바꿀 수 있습니다. 회사가 처리하는 자신의 개인정보 전체를 보고 싶으면 qna@sonse.kr 으로 요청할 수 있습니다.
- 삭제(탈퇴): 마이 탭 → 탈퇴하기. 앱을 설치하지 않은 경우에도 https://heerti.sonse.kr/account/delete 에서 탈퇴를 요청할 수 있습니다.
- 처리정지: 개인정보 처리의 정지를 qna@sonse.kr 으로 요청할 수 있습니다. 서비스 제공에 꼭 필요한 처리를 멈추면 서비스를 이용할 수 없을 수 있습니다.
- 알림 거부: 기기 설정 또는 방별 알림 끄기
회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다. 3절에 따라 법령상 보존해야 하는 정보는 삭제나 처리정지가 제한될 수 있으며, 이 경우 그 이유를 알립니다. 이 권리는 법정대리인이나 위임을 받은 사람을 통하여 행사할 수도 있으며, 이때는 위임장을 함께 보내 주셔야 합니다.
7. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만의 가입을 받지 않습니다. 가입 시 출생연도를 확인하여 만 14세 미만인 경우 가입을 제한합니다.
8. 개인정보의 파기
- 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 매일 한 번 도는 정리 작업이 지체 없이 파기합니다. 3절에 따라 법령상 보존해야 하는 정보는 보존 목적으로만 이용하며, 그 기간이 지나면 파기합니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 탈퇴한 계정의 이메일·닉네임 등은 다른 값으로 덮어써 특정 개인을 알아볼 수 없게 합니다. 이때 계정에 딸린 이용 기록(약관·방침 동의 기록, 초대코드 사용 기록, 방 가입·나감 이력, 방별 알림 설정 등)은 특정 개인을 알아볼 수 없는 상태로 남습니다. 장애에 대비한 데이터베이스 백업 사본에는 최대 5일 동안 남았다가 함께 사라집니다. 종이 문서로 된 개인정보는 처리하지 않습니다.
9. 개인정보의 안전성 확보 조치
- 이메일 인증코드와 2차 비밀번호는 원문을 저장하지 않고 해시로만 저장합니다. 인증코드는 5분 뒤 만료되고 5번 틀리면 쓸 수 없게 되며, 2차 비밀번호를 5번 틀리면 로그아웃됩니다. 2차 비밀번호를 해제하면 저장된 값을 즉시 삭제합니다.
- 로그인 정보는 기기의 보안 저장소(iOS Keychain, Android Keystore)에 보관합니다.
- 업로드된 파일은 비공개 저장소에 보관하며, 열람할 때마다 유효 시간이 짧은 서명된 주소를 발급합니다.
- 개인정보에 대한 접근 권한을 최소한으로 관리하며, 운영자의 처리 내역을 감사 기록으로 남깁니다.
9-1. 자동으로 수집하는 장치의 설치·운영과 거부
회사는 쿠키를 사용하지 않습니다. 다만 로그인 상태를 유지하기 위하여 다음 저장소를 사용합니다.
- 앱: 기기의 보안 저장소(iOS Keychain, Android Keystore)에 로그인 정보와 화면 설정을 보관합니다.
- 웹 버전: 브라우저 저장소에 로그인 정보와 화면 설정을 보관합니다. 메시지는 보관하지 않습니다(3절).
이 정보는 이용자의 기기에만 있으며 광고나 이용 행태 분석에 쓰지 않습니다. 로그인 정보는 로그아웃하면 삭제되고, 화면 설정(화면 모드 등)은 로그아웃한 뒤에도 남습니다. 웹 버전에서 브라우저의 사이트 데이터를 지우면 모두 삭제되며, 이 경우 다시 로그인해야 합니다.
10. 사업자 정보
| 상호 | 가덕 |
| 대표자 | 손세환 |
| 사업자등록번호 | 205-05-11863 |
| 이메일 | qna@sonse.kr |
| 호스팅 사업자 | Fly.io, Inc. |
11. 개인정보 보호책임자
| 개인정보 보호책임자 | 손세환(대표) |
| 연락처 | qna@sonse.kr |
개인정보 침해에 대한 신고와 상담은 다음 기관에도 하실 수 있습니다.
- 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)
- 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과(spo.go.kr, 국번 없이 1301)
- 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)
12. 개인정보 처리방침의 변경
이 방침이 변경되는 경우 시행 7일 전부터 앱 안 공지로 알립니다. 다만 이용자에게 불리한 변경은 시행 30일 전부터 알립니다. 공지에는 변경 내용과 시행일을 적습니다.
부칙
2026년 9월 26일 시행
- 이 방침은 2026년 9월 26일부터 시행합니다.
- 이 방침은 2026년 9월 21일 시행 방침을 대체합니다. 2026년 10월 1일과 2026년 10월 12일에 시행하기로 알렸던 방침은 서비스를 시작하기 전이어서 따로 시행하지 않고, 그 내용을 이 방침에 모두 담았습니다.
- 2026년 9월 21일 시행 방침과 비교한 주요 변경 사항은 다음과 같습니다.
- 전광판 신청 정보와 유료 결제 식별자를 수집 항목에 추가
- 전광판 게시물이 공개된다는 점을 명시(1-1)
- 전자상거래법 제6조에 따른 거래 기록 보존 기간 추가
- 일반 이용 중의 접속 IP를 저장하지 않는다는 점을 정정
- 2차 비밀번호를 수집 항목에 추가하고, 지문 정보를 수집하지 않는다는 점과 웹 버전의 메시지 처리 방식을 명시
- 삭제된 메시지를 기기에서 삭제하기 위한 삭제 기록(메시지 내용 제외)의 보관 기간을 추가
- 개인정보 처리 위탁과 국외 이전에 Upstash, Inc.와 아이폰 알림 전달(Apple Inc.)을 추가하고, 알림에 실리는 항목, 이전 시기와 방법, 이전받는 자의 연락처, 이용 목적과 보유 기간을 명시
- 웹 버전이 기본 영문 글꼴과 이모지 등 일부 글자의 글꼴을 Google 서버에서 받아 온다는 점을 명시
- 약관·방침 동의 기록, 편지, 하트, 문의, 신고, 셀럽 입점 신청, 메일 발송 결과를 수집 항목에 추가
- 문의(3년), 셀럽 입점 신청(처리 후 1년), 메일 발송 결과(90일)의 보유 기간을 정하고, 편지는 받은 사람과 보낸 셀럽의 개인정보를 모두 파기할 때까지 보관하며 받은 사람이 탈퇴하면 30일 뒤 받은 사람을 알아볼 수 없게 처리한다는 점을 명시
- 신고 · 제재 기록의 기간을 처리를 마친 날부터로 명시하고, 로그인 세션 · 이메일 인증 요청 기록 · 임시 로그인 링크 · 운영 기록의 보유 기간을 추가
- 업로드를 마쳤으나 전송하지 않은 파일의 보유 기간(30일)과 이미지 메타데이터의 삭제 시점을 실제 처리 방식에 맞게 정정
- 인증코드와 2차 비밀번호의 저장 방식 설명을 정정
- 셀럽이 공유한 메시지에 대하여 회사가 기록해 두는 정보를 원래 작성자로 정정
- 이용계약이 해지된 계정의 이메일을 되돌릴 수 없는 형태로 3년 보관하는 것을 추가
- 열람 · 처리정지 요구와 조치 기한(6절), 파기 절차와 백업 사본(8절), 자동으로 수집하는 장치(9-1절)에 관한 내용을 추가
- 사업자 정보(10절)에 호스팅 사업자를 추가
- 전광판에 게시된 링크도 모든 이용자가 열람할 수 있다는 점을 명시(1-1)
- 회원 탈퇴 시 파기하는 정보를 '이름과 이메일'에서 '닉네임과 이메일'로 정정 (회사는 실명을 수집하지 않습니다)
- 셀럽의 방 프로필(활동명, 핸들, 소개, 방 프로필 사진, 방 배경 사진, 방 공지)을 수집 항목에 추가하고, 초대코드 미리보기를 포함한 공개 범위와 파기 시점을 명시(1절, 1-2, 2절)
- 기기에 보관된 메시지와 사진·음성이 로그아웃, 로그인이 끝난 경우, 회원 탈퇴, 방에서 나가거나 내보내진 경우, 셀럽의 탈퇴로 방이 닫힌 경우에 기기에서 삭제된다는 점을 명시(3절 메시지의 보관)
- 이용 정지 기간이 남은 상태로 탈퇴한 계정의 이메일을 되돌릴 수 없는 형태로 정지 기간이 끝날 때까지(최대 3년) 보관하는 것을 추가(3절)
- 게시가 확정된 전광판 게시물은 신청한 이용자가 탈퇴하거나 방에서 나가더라도, 셀럽의 탈퇴로 방이 닫히더라도 정한 기간 동안 표시된다는 점을 명시(1-1)
- 회사가 셀럽 초대코드에 적는 메모(받는 사람의 이름 등)를 수집 항목에 추가하고, 초대코드가 사용되거나 회수되거나 기한이 지나면 파기한다는 점을 명시(1절, 3절)
- 셀럽이 멤버 초대코드에 적는 메모를 수집 항목에 추가(1절, 3절)
- 셀럽이 가입 신청을 거절하며 적은 사유를 수집 항목에 추가하고, 신청한 이용자의 개인정보를 파기할 때 함께 파기한다는 점을 명시(1절, 3절)
- qna@sonse.kr 로 받은 메일 문의를 수집 항목에 추가하고, 받은 날부터 3년 보관한다는 점과 첨부 파일은 남기지 않는다는 점을 명시(1절, 3절, 5절)
- 회사가 qna@sonse.kr 에서 보낸 메일의 받는 사람 주소와 내용을 기록하고 보낸 날부터 3년 보관한다는 점을 명시(1절, 3절)
- 처리 목적에 전광판 게시 신청 처리와 유료 상품의 결제 확인·환불 처리를 추가(2절)
- 개인정보 처리의 위탁에 인앱결제 처리(Apple Inc. · Google LLC)와 문의 메일 전달(Cloudflare, Inc.)을 추가(5절)
- 반송된 메일 주소를 회사가 해제할 때까지 보관한다는 점을 추가(3절)
- 횟수 제한을 위하여 접속 IP를 최대 1시간 처리한다는 점을 명시(1절)
- 보안을 위해 로그인이 끝난 경우 기기에 보관된 기록을 남겨 두는 예외를 명시(3절)
- 탈퇴한 계정에 딸린 이용 기록이 특정 개인을 알아볼 수 없는 상태로 남는다는 점과, 화면 설정이 로그아웃한 뒤에도 기기에 남는다는 점을 명시(8절, 9-1절)