돌콩 개인정보처리방침

돌콩 서비스 운영자 안종린(이하 '돌콩')은 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보 및 위치정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

돌콩은 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원 가입 및 관리: 이용자 식별 및 본인 확인, 만 14세 이상 연령 확인, 회원자격 유지·관리, 서비스 부정 이용 방지.
2. 위치기반 서비스 제공: 현재 위치 기반의 지도 렌더링, 주변 채팅방 탐색, 위치 기반 채팅방 생성 및 입장 제한(1km 이내) 등 서비스 제공.
3. 커뮤니티 운영 및 보안: 불량 이용자의 부정 이용 방지 및 비인가 사용 방지, 신고 및 차단 시스템 운영, 분쟁 조정을 위한 기록 보존.
4. 고객 문의 응대: 서비스 이용 관련 문의 접수 및 처리 결과 회신.

제2조 (처리하는 개인정보의 항목)

돌콩은 서비스 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.

• 필수항목: 소셜 UID(Provider ID), 만 14세 이상 확인 정보, 서비스 이용 기록, 기기 정보(OS, 모델명), 위치정보(GPS 좌표), 신고/차단 기록.
• 선택항목: 닉네임, 프로필 이미지, 소셜사 제공 연령대 정보.

제3조 (만 14세 미만 아동의 개인정보 보호)

1. 돌콩은 서비스의 성격상 발생할 수 있는 안전 사고 예방 및 아동 보호를 위해 만 14세 미만 아동의 회원가입을 제한하고 있습니다.
2. 이용자는 회원가입 시 본인이 만 14세 이상임을 확인하여야 하며, 만 14세 미만임이 확인될 경우 돌콩은 해당 계정의 생성을 거부하거나 즉시 삭제 조치를 취할 수 있습니다.
3. 돌콩은 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우, 지체 없이 해당 정보를 파기합니다.

제4조 (개인정보의 처리 및 보유 기간)

돌콩은 서비스 정책 및 법령에 따른 보유 기간 내에서 개인정보를 처리·보유합니다.

1. 서비스 이용 데이터 (TTL 정책):

• 채팅방 데이터: 최근 활동 시점을 기준으로 24시간 유지 후 자동 삭제됩니다.
• 채팅 메시지: 메시지 생성 시점을 기준으로 7일 동안 보관 후 자동 파기됩니다.
• 실시간 위치 데이터: 위치 기반 기능 제공을 위해 수집 후 5분(300초) 동안만 유지되며 이후 자동 파기됩니다.

1. 회원 탈퇴 시:

• 사용자의 식별 정보는 즉시 삭제 처리되나, 부정 이용 방지 및 수사기관 협조를 위해 소셜 UID, 탈퇴 시간, 신고 및 차단 이력은 탈퇴 후 1년간 보관합니다.

1. 신고 및 차단 데이터: 악성 이용자 재가입 방지 및 법적 문제 발생 시 증빙을 위해 운영 정책에 따라 별도로 관리됩니다.

제5조 (개인정보의 파기 절차 및 방법)

돌콩은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(삭제 등)을 사용하여 파기합니다.

제6조 (개인정보 처리 위탁 및 국외 이전)

돌콩은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• Naver Cloud Platform: 지도 데이터 렌더링 및 위치 정보 처리.
• Google (Firebase): 푸시 알림 발송(FCM).
• MongoDB (Atlas): 서비스 데이터 및 채팅 로그 저장.
• 소셜 인증 처: Google, Apple, Kakao, Naver.

제7조 (이용자의 권리·의무 및 행사방법)

1. 이용자는 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 개인정보 이용 동의를 철회할 수 있습니다.
2. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.

제8조 (위치기반서비스에 관한 특칙)

1. 위치정보의 이용: 돌콩은 이용자의 동의를 얻어 현재 위치를 기준으로 채팅방 생성 및 입장(1km 이내) 기능을 제공합니다.
2. 확인자료의 보존: 돌콩은 위치정보법 제16조 제2항에 따라 위치정보 이용·제공사실 확인자료를 시스템에 자동으로 기록하며, 해당 자료는 서비스 목적 달성 시 파기하거나 정책에 따라 보관합니다.
3. 권리 행사: 이용자는 단말기 설정 또는 앱 내 권한 설정을 통해 위치정보 수집을 언제든지 거부할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

돌콩은 이용자의 개인정보를 보호하기 위해 다음과 같은 조치를 취하고 있습니다.

• 기술적 조치: 비밀번호 및 리프레시 토큰의 bcrypt 해싱 암호화, JWT 기반 인증 시스템, Zod 기반의 API 유효성 검증.
• 관리적 조치: 백오피스 접근 권한 최소화 및 접속 기록 최소 1년 이상 보존.

제10조 (개인정보 보호책임자 및 문의처)

• 이름: 안종린
• 이메일: dolkong.app@gmail.com (또는 앱 내 '문의하기' 기능을 통해 접수 가능)

제11조 (개인정보 처리방침 변경)

본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 수정이 있을 시에는 가입한 소셜로그인의 이메일을 통해 시행 7일 전부터 고지합니다.