개인정보처리방침
Find Tory(이하 “서비스”)은 대학생의 비어 있는 시간(공강)을 친구와 연결해 주는 서비스입니다. 운영자는 이 방침에 따라 개인정보를 처리하며, 수집은 서비스 동작에 필요한 최소한으로 제한합니다.
1. 수집하는 항목과 목적
| 항목 | 목적 | 구분 |
|---|---|---|
| 이메일 주소 | 계정 생성·본인 확인(인증 메일), 학교 계정 여부 판별 | 필수 |
| 비밀번호 | 로그인 (Google Firebase가 암호화 저장, 운영자도 열람 불가) | 이메일 가입 시 필수 |
| 이름(표시명) | 다른 이용자에게 표시 | 필수 |
| 학교·캠퍼스 | 학교 이메일로 확인한 같은 학교 이용자끼리 매칭. 캠퍼스는 이용자가 입력한 정보로 별도 인증하지 않음 | 필수 |
| Instagram 아이디 | 입력한 경우 서로 수락한 상대와 외부 서비스에서 연락. 미입력 시에도 가입·매칭·앱 안 대화 이용 가능 | 선택 |
| 시간표(수업이 있는 시간대) | 비는 시간 계산 (과목명·강의 내용은 수집하지 않음). 다른 이용자에게는 오늘 비는 시간만 공개 | 필수 |
| 친구 관계·주고받은 요청 | 친구 목록과 수락 여부 관리 | 서비스 이용 중 생성 |
| 위치정보(GPS 좌표, 약 100m 단위로 뭉갠 값) | ‘가까운 순’ 정렬. 기본 친구 공개, 별도 선택 시 같은 학교 매칭 참여자에게도 좌표가 아니라 거리 구간(300m·1km·3km 안)만 계산해 전달. 거리로 대략의 위치가 추정될 수 있음 | 선택(‘가까운 순’을 켠 경우, 공강인 동안만. 끄거나 공강이 끝나면 즉시 삭제, 늦어도 15분 뒤 사용 중지 후 삭제) |
| 위치 제공 기록(누가 언제 내 거리를 받았는지) | 위치정보법 제16조의 확인자료. 제공할 때마다 앱에서 본인에게 즉시 통보하며, 이용자가 요청한 경우 30일 단위로 모아서 통보(설정에서 선택). 설정 화면의 ‘내 위치가 쓰인 내역’에서 열람 | 위치를 제공한 경우 생성. 12개월 뒤 자동 삭제, 탈퇴 시 삭제 |
| 지금 하고 싶은 것(밥·카페·공부·게임) | 같은 걸 원하는 친구를 먼저 보여주기 | 선택(홈에서 고른 동안만) |
| 관심사·한 줄 소개·학과·토리 꾸미기(색·표정·소품·상의) | 친구와 같은 학교 매칭 참여자에게 보이는 카드 | 선택(설정에서 적거나 고른 것만) |
| 성별 | ‘새로운 사람과도 매칭’ 목록에서 같은 성별을 먼저 보여주는 정렬. 화면에 표시하지 않지만, 공강 카드를 받는 친구와 같은 학교 매칭 참여자의 기기에는 값이 전달됨 | 선택(설정에서 고른 경우) |
| 푸시 알림 구독 정보(기기 토큰) | 임시 공강, 요청·수락, 새 메시지·그룹 초대를 이 기기로 알리기. 알림에는 보낸 사람 이름과 요청 문구·활동만 담고, 메시지 본문은 담지 않음 | 선택(알림을 켠 기기만. 끄거나 로그아웃·탈퇴하면 삭제) |
| 대화 내용(앱 안 채팅 메시지, 보낸 시각, 읽은 시각) | 1:1 및 최대 5명 그룹 만남 | 서비스 이용 중 생성. 보낸 지 90일이 지난 메시지는 매일 자동 삭제. 1:1은 한쪽이 탈퇴하면 대화 삭제. 그룹은 참여자에게 기존 대화가 보이며, 나가거나 탈퇴해도 남은 참여자의 대화에는 메시지가 남음. 마지막 참여자가 나가면 그룹과 메시지를 삭제. 운영자는 신고 처리 시에만 열람 |
| 공개 한줄평·매너 랭킹·답글 | 작성자 닉네임과 평가·60자 한줄평·받은 사람의 200자 답글을 같은 학교 이용자에게 공개. 서로 대화하고 참여한 계정만 작성 가능 | 선택. 상대당 1건 집계, 3명 이상부터 (점수 합계 + 15) ÷ (평가 수 + 5)로 순위 계산. 작성자는 수정·삭제, 받은 사람은 답글 가능. 참여 해제·스텔스 시 받은 공개 평과 점수 숨김. 작성한 공개 평은 개별 삭제, 양쪽 중 하나가 탈퇴하면 삭제 |
| 종료된 비공개 한줄평의 이전 기록 | 신규 작성·수정과 앱 내 표시 중단. 공개 한줄평으로 전환하지 않음 | 기존 기록만 보관. 작성자 또는 받은 사람의 삭제 요청이나 둘 중 한 명의 탈퇴 시 삭제 |
| 로그인 연결 코드(무작위 8글자와 계정 식별자) | 아이폰 홈 화면 앱에 Google 로그인을 옮기기 | 선택(Safari에서 코드를 만든 경우. 5분 뒤 또는 한 번 쓰면 삭제) |
| 차단 목록 | 차단한 사람을 내 목록과 요청에서 숨기기 | 선택(해제 또는 탈퇴 시 삭제) |
| 신고 내용(대상, 사유, 설명) | 부적절한 이용자 확인과 제재(운영자만 확인) | 선택(신고한 사람이 탈퇴하면 삭제, 늦어도 6개월 뒤 자동 삭제) |
쿠키와 광고·분석 트래커는 사용하지 않습니다. 브라우저(localStorage)에는 설정과 함께 내 시간표·친구 목록·친구 코드·Instagram 아이디·보낸 요청 시각이 저장되어 앱이 빨리 열리게 하며, 로그아웃하면 지웁니다. 다른 이용자의 정보나 대화·위치는 기기에 저장하지 않습니다.
2. 다른 이용자에게 공개되는 범위
- 친구(서로 수락한 사이)에게: 이름·이니셜, 학교·캠퍼스, 오늘 비어 있는 시간대, (고른 경우) 지금 하고 싶은 것·관심사·한 줄 소개·학과·토리 꾸미기·성별 값, (‘가까운 순’을 켠 경우) 나와의 거리 구간. 친구가 다른 학교여도 같습니다
- ‘새로운 사람과도 매칭’을 켠 이용자끼리: 같은 학교로 인증한 이용자끼리 공개됩니다. 거리는 양쪽 모두 ‘같은 학교에도 거리 공개’를 켠 동안만 제공됩니다
- Instagram 아이디: 직접 입력한 경우, 내가 요청을 수락했거나 상대가 내 요청을 수락한 경우에만 공개됩니다. 설정에서 추가·수정·삭제할 수 있습니다.
- 1:1 대화: 그 대화의 두 사람에게만 보입니다. 다른 이용자에게 공개되는 프로필·목록에는 나타나지 않습니다
- 그룹 만남: 초대받은 이용자에게는 초대한 사람의 이름과 현재 인원만 보입니다. 수락한 뒤에는 참여자·약속·오늘 입은 것과, 수락한 시점 이후의 메시지를 봅니다(그 전의 메시지는 보이지 않으며, 마지막 메시지 한 줄의 미리보기는 예외입니다). 그룹 참여만으로 친구 관계를 만들거나 Instagram 아이디를 공개하지 않습니다.
- 내 메시지 삭제: 내가 보낸 메시지는 상대의 화면에서도 지울 수 있으며, 그 자리에는 “메시지를 삭제했어요”만 남습니다.
- 새 공개 한줄평: 작성자 닉네임·평가·한줄평·받은 사람의 답글은 같은 학교에서 해당 프로필을 볼 수 있는 이용자에게 공개됩니다. 기존 비공개 평을 자동으로 공개하지 않습니다.
- 공개되지 않는 것: 이메일, 비밀번호, GPS 좌표 그 자체(친구에게도 거리만 전달), 수업이 있는 시간대의 원본
비어 있는 시간을 공개하는 특성상 수업 중인 시간대가 추정될 수 있습니다. 설정의 스텔스 모드를 켜면 어떤 목록에도 나타나지 않습니다.
3. 보유 기간과 파기
회원 탈퇴 시 계정·시간표·공개된 공강·친구 관계·요청·Instagram 아이디·차단 목록·내가 한 신고·위치와 위치 제공 기록·1:1 대화·내가 남기거나 받은 한줄평을 삭제하고, 그룹 참여와 초대를 해제합니다. 그룹 메시지는 남은 참여자가 대화를 이어갈 수 있도록 마지막 참여자가 나갈 때까지 남습니다. 위치는 그 전에도 ‘가까운 순’을 끄거나 공강이 끝나면 즉시 지워지고, 늦어도 15분이 지나면 쓰이지 않습니다. 대화 메시지는 보낸 지 90일이 지나면 매일 자동으로 삭제됩니다. 다른 사람이 나를 신고한 내용은 늦어도 6개월 뒤 자동 삭제됩니다. 탈퇴는 앱의 설정 화면에서 직접 할 수 있습니다. 별도의 법정 보존 대상 정보(결제 기록 등)는 수집하지 않습니다. 파기는 전자적 파일을 복구할 수 없는 방법으로 삭제하는 방식으로 하며, 기간이 지난 정보는 매일 자동으로, 탈퇴 정보는 탈퇴 즉시 삭제합니다. 탈퇴 뒤에는 계정 식별자와 처리 시각만 담은 탈퇴 처리 기록을 남겨, 탈퇴한 계정의 옛 로그인이 다시 쓰이지 않게 합니다. 2주 넘게 앱을 열지 않은 계정의 공개된 공강 카드는 자동으로 내립니다.
4. 처리 위탁 및 국외 이전
서비스는 다음 사업자의 인프라에 정보를 보관·전송하며, 이 과정에서 개인정보가 국외로 이전됩니다.
| 이전받는 자·연락처 | 국가 | 이전 항목 | 목적·보유 |
|---|---|---|---|
| Google LLC (Firebase) · 개인정보 문의 양식 | 미국 등 Google 리전(Firestore 데이터베이스는 서울 리전) | 1항의 전 항목(위치정보 포함) | 계정 인증·데이터 저장. 탈퇴 시 삭제 |
| Google LLC (Firebase Cloud Messaging), Apple Inc.(문의), Mozilla Corp.(compliance@mozilla.com) — 사용 브라우저의 푸시 서비스 | 미국 | 푸시 알림 구독 정보, 알림 내용(이름·요청 문구) | 알림 전달. 알림을 끄면 삭제 |
| Cloudflare, Inc. · privacyquestions@cloudflare.com | 미국 등 글로벌 네트워크 | 접속 기록(IP 등 전송 과정의 정보) | 웹사이트 제공·보안. 저장하지 않음 |
이전 시점과 방법: 서비스를 이용하는 때마다 암호화된 통신(HTTPS)으로 전송되어 위 사업자의 서버에 보관됩니다. 이전은 이용자와의 서비스 계약을 이행하기 위한 처리 위탁·보관이며(개인정보 보호법 제28조의8 제1항 제3호), 각 사업자는 자체 보안 인증(ISO 27001 등)을 유지합니다.
이전을 원하지 않으면 가입하지 않거나 설정에서 탈퇴할 수 있습니다. 위 사업자 없이는 서비스를 제공할 수 없으므로, 이 경우 서비스를 이용할 수 없습니다.
5. 이용자의 권리
- 이름·학교·Instagram 아이디·시간표는 설정 화면에서 직접 수정할 수 있습니다.
- ‘가까운 순’은 설정에서 언제든 끌 수 있고(위치 즉시 삭제), 스텔스 모드로 모든 공개를 중단할 수 있습니다. 누가 내 거리를 받았는지는 설정의 ‘내 위치가 쓰인 내역’에서 언제든 열람할 수 있습니다.
- 종료된 비공개 한줄평의 이전 기록은 아래 문의처로 삭제를 요청할 수 있습니다. 계정 탈퇴 시에도 삭제됩니다. 차단하면 그 사람과의 대화는 내 화면에서 사라집니다.
- 탈퇴(전체 삭제)는 설정 화면에서 즉시 가능합니다.
- 열람·정정·삭제·처리정지 요청은 아래 연락처로도 할 수 있으며, 요청을 받은 날부터 10일 안에 처리 결과를 알려드립니다. 요청하는 사람이 본인인지 확인하기 위해 가입한 이메일로 답장을 요청할 수 있습니다.
5-1. 안전성 확보 조치
- 접근 통제: 저장소의 모든 문서는 보안 규칙으로 보호되어, 로그인하고 학교 이메일을 인증한 본인 또는 해당 대화·그룹의 참여자만 읽고 쓸 수 있습니다. 규칙은 자동 테스트를 통과해야만 배포됩니다.
- 암호화: 모든 통신은 HTTPS로 암호화됩니다. 비밀번호는 Google Firebase가 해시해 저장하며 운영자도 볼 수 없습니다.
- 최소 수집·가명화: 위치는 약 100m 단위로 뭉개어 저장하고 15분이 지나면 쓰지 않으며(삭제는 즉시 또는 늦어도 다음 날 새벽), 다른 이용자에게는 좌표가 아니라 거리 구간만 전달합니다. 시간표는 오늘 비는 시간만 공개합니다.
- 권한 분리: 서버가 쓰는 비밀 키는 운영 서버에만 두고 저장소나 대화에 두지 않습니다. 배포 자동화는 데이터 읽기 권한이 없는 별도 권한으로만 동작합니다.
- 기록: 서버는 누가·무엇을 보냈는지 대신 처리 결과(성공·거부 사유·건수)만 기록하며, 관리 도구 접근은 각 사업자의 감사 기록으로 남습니다.
6. 만 14세 미만
서비스는 대학(원)생을 대상으로 하며, 만 14세 미만 아동의 가입을 받지 않습니다.
7. 개인정보 보호책임자
운영자: Find Tory 운영자 · 문의: rohneunkime@gmail.com
위치정보관리책임자도 운영자가 맡습니다. 위치정보에 관한 열람·고지 요구, 동의 철회, 일시 중지 요청은 같은 연락처로 받습니다.
개인정보 유출 등 사고를 인지하면 관련 법령에 따라 지체 없이 이용자에게 알리고 개인정보보호위원회에 신고합니다.
8. 방침의 변경
수집 항목이나 공개 범위가 달라지면 이 문서를 갱신하고, 기존 이용자에게는 앱에서 변경 내용을 항목별로 다시 안내한 뒤 동의를 받습니다. 동의 전에는 어떤 정보도 새 방식으로 처리하지 않습니다.