TZChat(손끝) 개인정보 처리방침
운영자 tazocode(이하 “운영자”)는 TZChat(앱 표시명: 손끝, 이하 “서비스”) 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」 제30조 등 관계 법령에 따라 다음과 같이 개인정보 처리방침을 공개합니다.
1. 개인정보의 처리 목적·항목·보유기간
운영자는 아래 목적에 필요한 최소 범위에서 개인정보를 처리합니다. 이용 과정에서 선택 기능을 사용하거나 고객 문의·안전 신고를 접수할 때 추가 정보가 처리될 수 있습니다.
| 구분 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 가입·로그인 | 회원 식별, SMS 인증, 로그인, 중복·부정 이용 방지 | 휴대전화 번호, 전화번호 해시, 인증 여부·시각·수단, 회원 식별값, 가입·최근 로그인 시각 | 탈퇴 최종 처리 시까지. 인증번호 및 임시 인증기록은 인증 목적 달성 또는 정해진 만료 시까지 |
| 기존 계정·번호 변경 | 기존 계정 확인, 전화번호 변경의 이중 인증과 계정 보호 | 기존·신규 휴대전화 번호, 등록 이메일 주소, 이메일·SMS 인증 여부와 시각 | 계정 정보는 탈퇴 최종 처리 시까지, 인증번호 및 임시 인증기록은 목적 달성 또는 만료 시까지 |
| 성인 확인·프로필·매칭 | 19세 이상 이용 조건 확인, 프로필 표시, 일반·스피드 매칭과 검색조건 반영 | 닉네임, 출생연도, 성별, 지역, 프로필 사진, 자기소개, 관계 선호, 결혼 여부, 연령·지역·관계 선호·결혼 여부 등 검색조건 | 회원이 수정·삭제하거나 탈퇴가 최종 처리될 때까지 |
| 친구·차단·매칭 | 친구 신청·수락, 차단, 추천·매칭 결과, 사용자별 새 활동 표시 | 회원 식별값, 친구·차단·매칭 관계와 변경·확인 시각 | 관계 해제 또는 탈퇴 최종 처리 시까지 |
| 채팅 | 대화 전송·표시, 이미지 공유, 읽음·미읽음 처리, 안전 대응 | 채팅방·참여자 식별값, 메시지 내용, 이미지 경로 또는 URL, 발신자, 생성 시각, 메시지별 읽음 여부 | 생성일부터 365일을 기준으로 자동 만료. 탈퇴 최종 처리 시 회원이 보낸 메시지는 별도 삭제 대상 |
| 선택 연락처 기능 | 기기 연락처에 있는 지인을 추천·검색에서 제외 | 기기에서 정규화한 연락처 전화번호의 SHA-256 해시값 | 기능 해제 시 삭제를 요청하거나 탈퇴가 최종 처리될 때까지 |
| 푸시 알림 | 채팅·친구 관련 알림 전송, 토큰 유효성 관리 | FCM 또는 APNs 등록 토큰, 플랫폼, 앱 구분·버전, 마지막 사용 시각 | 알림 해제·토큰 무효화·탈퇴 시 삭제하거나 마지막 사용일부터 180일 |
| 접속·보안·운영 | 로그인 유지, 오류 분석, 보안사고·부정 이용 대응, 운영 기록 | IP 주소, 세션·인증 토큰 관련 정보, 접속·요청·오류·관리 기록, 기기·운영체제·브라우저·앱 정보 | 일반 운영 로그는 원칙적으로 90일. 법령 준수나 보안사고 대응에 필요한 경우 해당 목적 달성 시까지 |
| 문의·신고 | 고객 문의, 신고 검토, 분쟁과 안전사고 대응 | 이메일 주소, 신고·문의 내용, 관련 회원·프로필·메시지·이미지와 처리 기록 | 처리 완료 후 필요한 최소 기간. 분쟁 또는 법령상 보존이 필요한 경우 해당 기간까지 |
현재 서비스는 좌표 기반 위치서비스, 유료 결제·구독 및 운영 광고를 제공하지 않으며, 이를 위한 위치 좌표·결제정보·마케팅 수신정보를 현재 처리 항목으로 두지 않습니다. 향후 기능이 추가되면 처리방침을 변경하고 필요한 동의를 받겠습니다.
2. 만 19세 이상 이용
서비스는 만 19세 이상 성인을 대상으로 합니다. 가입 과정에서 출생연도를 처리해 이용 조건을 확인합니다. 휴대전화 인증은 해당 번호의 이용 가능 여부를 확인하기 위한 것으로, 실명이나 실제 나이를 완전히 보증하는 별도 본인확인은 아닙니다. 미성년자의 이용이 확인되면 계정 이용을 제한하거나 필요한 조치를 할 수 있습니다.
3. 다른 회원에게 공개되는 개인정보
매칭·친구·채팅 기능을 위해 닉네임, 출생연도 또는 연령대, 성별, 지역, 프로필 사진, 자기소개, 관계 선호와 결혼 여부 등이 다른 로그인 회원에게 표시될 수 있습니다. 공개 범위는 기능과 설정에 따라 달라질 수 있습니다.
휴대전화 번호, 이메일 주소, 연락처 해시, 인증번호, 푸시 토큰과 접속·보안 기록은 다른 회원에게 공개하지 않습니다. 공개 프로필에는 연락처·금융정보 등 민감한 내용을 직접 작성하지 마십시오.
4. 개인정보의 제3자 제공
운영자는 현재 회원 개인정보를 제3자가 자신의 독립적인 목적에 이용하도록 상시 제공하지 않습니다. 법령에 특별한 근거가 있거나 생명·신체의 급박한 위험 등 관계 법령이 허용하는 경우를 제외하고, 제3자 제공이 필요하면 제공받는 자, 목적, 항목, 보유기간 및 동의 거부의 영향을 미리 알리고 필요한 동의를 받겠습니다.
제3자 제공과 서비스 제공을 위한 처리위탁·외부 인프라 이용은 구분됩니다.
5. 개인정보 처리위탁 및 외부 서비스
서비스는 알림 전송을 위해 Google Firebase Cloud Messaging(웹·Android)과 Apple Push Notification service(iOS)를 이용합니다. 이에 따라 푸시 토큰, 기기·앱 정보, 일반화된 알림 내용과 앱 안의 이동 정보가 처리될 수 있습니다. 잠금화면 알림에는 실제 채팅 내용이나 상대방 닉네임 등 민감한 내용을 최소화합니다.
SMS와 이메일 인증 발송에 사용될 최종 외부 사업자, 위탁업무, 보유기간은 출시 전 운영 계약과 설정을 확인하여 이 방침에 공개해야 합니다. 확인이 끝나기 전에는 특정 사업자를 확정된 수탁자로 표시하지 않습니다. 수탁자가 확정되거나 변경되는 경우 본 방침을 통해 공개하겠습니다.
6. 개인정보의 국외 처리
Firebase와 Apple의 글로벌 인프라를 이용하는 과정에서 푸시 토큰, 기기·앱 정보 및 알림 전송에 필요한 최소 정보가 대한민국 밖에서 전송·처리될 수 있습니다. 처리 목적은 알림 전송과 토큰 관리이며, 서비스에 보관되는 푸시 토큰의 기준 기간은 마지막 사용일부터 180일입니다.
출시 전 확인·고지 사항: 정확한 이전 국가, 이전 일시와 방법, 계약 주체, 하위처리자, 국외 처리의 법적 근거 및 외부 사업자의 보유기간은 실제 Firebase·Apple 운영 계약과 프로젝트 설정을 확인한 뒤 확정하여 고지해야 합니다. 현재 문서는 확인되지 않은 국가나 조건을 확정하거나 별도의 국외 이전 동의를 받는 문서가 아닙니다.
이용자는 알림을 끄거나 운영체제 권한을 철회할 수 있습니다. 이 경우 푸시 알림은 받을 수 없지만 기본 매칭·채팅 기능은 계속 이용할 수 있습니다.
7. 연락처 지인 제외 기능의 선택 처리
이 기능을 이용자가 직접 켜고 기기 권한을 허용한 경우에만 연락처 전화번호를 읽습니다. 전화번호는 기기에서 정규화한 뒤 SHA-256 해시로 변환하여 처리하며, 연락처의 이름·주소·메모는 전송하지 않습니다.
- 목적: 연락처와 일치하는 회원을 추천·검색에서 서로 제외
- 보유기간: 기능 해제 시 삭제를 요청하거나 탈퇴 최종 처리 시까지
- 거부권: 선택 기능이므로 동의하지 않아도 기본 서비스를 이용할 수 있음
전화번호 해시는 가능한 번호 조합을 대입해 추정할 수 있으므로 익명정보로 보지 않고 개인정보로 보호합니다. 이용자는 서비스 설정과 운영체제 설정에서 기능 및 권한을 철회할 수 있습니다.
8. 자동 수집 정보, 쿠키·저장기술·SDK 및 푸시
서비스 이용 시 IP 주소, 접속 시각, 요청·오류 기록, 기기·운영체제·브라우저·앱 정보가 자동으로 생성될 수 있습니다. 웹에서는 로그인 유지와 보안, 화면·알림 설정을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있으며, 앱에서는 Capacitor 네이티브 기능과 Firebase·Apple 알림 관련 SDK를 사용할 수 있습니다.
브라우저나 운영체제 설정에서 쿠키·저장정보 삭제 및 알림 권한 철회가 가능합니다. 필수 로그인 저장기술을 차단하면 로그인 유지 등 일부 기능이 정상 동작하지 않을 수 있습니다. 현재 운영 광고와 마케팅 목적의 맞춤형 광고는 제공하지 않습니다.
9. 개인정보의 파기와 계정 삭제
처리 목적이 달성되거나 보유기간이 끝난 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 어렵도록 삭제하고, 종이 문서가 발생한 경우 분쇄 또는 소각합니다. 법령에 따라 별도 보관할 정보가 있으면 다른 정보와 분리하여 해당 기간에만 보관합니다.
계정 삭제 절차
- 이용자는 서비스 설정에서 계정 삭제를 신청할 수 있습니다.
- 삭제 신청 후 14일의 유예기간 동안 계정은 삭제 대기 상태가 되며, 이 기간에는 복구를 요청할 수 있습니다.
- 유예기간이 끝나면 계정 정보, 회원이 보낸 메시지, 채팅 참여 관계와 푸시 토큰 등을 순차적으로 삭제합니다.
삭제 범위 확인 안내: 현재 프로필·채팅 업로드 파일과 일부 연관 정보가 계정 정보와 같은 시점에 모두 삭제되는지는 출시 전 추가 확인이 필요합니다. 운영자는 게시 전에 실제 저장 위치와 삭제 절차를 확인하여 이 방침을 보완해야 합니다. 이용자는 삭제 범위 확인 또는 잔여 정보 삭제를 tazocode@gmail.com으로 요청할 수 있습니다.
10. 정보주체의 권리·의무 및 행사방법
이용자는 자신의 개인정보에 대해 열람, 전송, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 프로필·알림·연락처 설정과 계정 삭제 기능을 이용하거나 tazocode@gmail.com으로 요청해 주십시오.
운영자는 요청자의 본인 여부를 확인할 수 있으며, 관계 법령에 따라 요청을 제한하거나 거절해야 하는 경우 그 사유를 안내합니다. 법정대리인이나 위임받은 사람도 관계 법령에서 정한 방법에 따라 요청할 수 있습니다. 이용자는 타인의 개인정보와 권리를 침해하지 않아야 합니다.
11. 개인정보의 안전성 확보 조치
- 업무상 필요한 범위로 개인정보 접근권한 제한
- 인증번호의 해시 처리, 유효기간 및 사용 횟수 제한
- 전송구간 암호화와 인증된 이용자별 접근권한 확인
- 비밀번호·토큰 등 민감한 인증정보의 응답·로그 노출 최소화
- 접속·관리 기록의 보관기간 설정과 이상 징후 점검
- 푸시 알림에 채팅 본문·상대 닉네임 등 민감 내용 최소화
- 취약점과 의존성 점검 및 보안사고 대응 절차 유지
12. 개인정보 보호책임자와 권익침해 구제방법
개인정보 보호책임자 및 열람청구 접수
- 운영자·개인정보 보호책임자: tazocode
- 이메일: tazocode@gmail.com
개인정보 처리에 관한 문의, 불만, 피해구제 및 권리행사는 위 연락처로 접수할 수 있습니다.
외부 권익구제 기관
서비스에 먼저 문의하신 뒤에도 해결되지 않거나 별도의 구제가 필요한 경우 아래 기관에 상담 또는 분쟁조정을 신청할 수 있습니다.
- 개인정보침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: www.kopico.go.kr
- 개인정보 포털: www.privacy.go.kr
- 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr
13. 개인정보 처리방침의 변경
법령, 서비스 기능 또는 개인정보 처리 내용이 바뀌어 이 방침을 변경하는 경우 시행 전에 서비스 화면 또는 공개 페이지를 통해 알립니다. 이용자 권리에 중대한 변경이 있거나 추가 동의가 필요한 경우에는 관계 법령에 따른 방법으로 별도 안내하고 필요한 동의를 받습니다.
- 공고일:
- 시행일: