개인정보처리방침
PAYVION Co., Ltd.(이하 “회사”)는 아는사람 앱과 서비스(이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 필요한 만큼만 처리합니다. 서비스는 이름, 전화번호, 이메일, 연락처를 받지 않고 닉네임 하나로 쓰도록 만들어졌습니다. 메시지·사진·통화는 이용자의 기기에서 암호화된 뒤 전송되며, 회사는 그 내용을 볼 수 없습니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 무작위로 만든 사용자 식별자, 로그인용 공개키, 가입 일시 | 앱 첫 실행 시 자동 생성 |
| 암호화 | 암호화에 쓰는 공개키(신원 키, 일회용 키). 비밀키는 이용자 기기에만 있음 | 앱이 자동 생성·등록 |
| 알림 | 푸시 알림 토큰, 기기 종류(iOS/Android) | 알림을 허용하면 자동 등록 |
| 친구 연결 | 서로 연결된 두 사용자 식별자, 연결 일시 | 초대 링크 또는 PIN으로 연결할 때 |
| 전달 대기 중인 데이터 | 상대에게 아직 전달되지 않은 암호화된 메시지·통화 신호, 암호화된 사진·프로필 사진 파일과 그 크기 | 이용자가 보낼 때 |
| 신고 | 신고자가 직접 고른 메시지 내용(최대 20개), 신고 대상 사용자 식별자, 신고 일시 | 이용자가 신고할 때 |
| 접속 정보 | IP 주소 | 서비스에 연결할 때. 연결 처리에만 쓰고 접속 기록으로 저장하지 않음 |
닉네임과 프로필 사진은 친구에게만 암호화해서 전달되며, 회사 서버에는 내용을 알 수 있는 형태로 저장되지 않습니다. 대화 내용은 이용자의 기기에만 저장됩니다.
2. 처리 목적
- 계정 확인과 로그인 유지
- 친구 연결, 메시지·사진 전달, 음성 통화 연결
- 새 메시지와 전화 알림 보내기(알림에는 대화 내용이 들어가지 않습니다)
- 신고 확인과 이용 제한 등 서비스 안전 관리
- 서비스 장애 대응과 부정 이용 방지
3. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 계정, 공개키, 알림 토큰, 친구 연결 | 계정을 삭제할 때까지. 삭제하면 바로 파기 |
| 친구 연결 | 어느 한쪽이 연결을 끊으면 바로 파기 |
| 전달 대기 중인 암호화 메시지 | 상대 기기에 전달되면 바로 파기. 전달되지 않으면 30일 뒤 파기 |
| 암호화된 사진 파일 | 올린 뒤 30일. 보낸 사람이 삭제하거나 연결을 끊으면 바로 파기 |
| 암호화된 프로필 사진 | 새 사진으로 바꾸거나 계정을 삭제할 때까지 |
| 로그인 정보 | 최대 30일. 기간이 지나면 다시 발급 |
| 초대 링크, PIN | 초대 링크 24시간, PIN은 짧은 유효시간이 지나면 파기 |
| 신고 내용 | 접수 후 1년(분쟁 대응과 재발 방지). 지나면 파기 |
파기할 때는 데이터베이스와 저장소에서 다시 되살릴 수 없게 지웁니다. 법령에 따라 보관해야 하는 경우에는 그 기간 동안 따로 보관합니다.
앱을 지우거나 기기를 잃어버리면 기기에 있던 대화도 사라지며, 회사는 이를 복구할 수 없습니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정해진 절차에 따라 요청하는 경우에는 예외로 하며, 이때도 회사가 가진 정보는 위 1항의 범위에 한정되고 대화 내용은 제공할 수 없습니다.
5. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 맡기고 있습니다. 서비스는 이 업무 없이는 제공할 수 없으며, 이용자는 계정을 삭제해 이전을 멈출 수 있습니다.
| 받는 자 | 국가 | 업무 | 이전 항목 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | 대한민국(서울 리전) | 서버 운영, 데이터 저장 | 1항의 전체 항목 | 서비스 이용 시 네트워크로 전송 | 3항의 보유 기간 |
| Apple Inc. | 미국 | iPhone 알림 전달 | 알림 토큰, 사용자 식별자, 메시지 번호 | 알림을 보낼 때 네트워크로 전송 | 알림 전달 후 Apple 정책에 따름 |
| Google LLC | 미국 | Android 알림 전달 | 알림 토큰, 사용자 식별자, 메시지 번호 | 알림을 보낼 때 네트워크로 전송 | 알림 전달 후 Google 정책에 따름 |
| Cloudflare, Inc. | 미국 및 Cloudflare 네트워크 국가 | 음성 통화 중계 | IP 주소, 암호화된 통화 데이터 | 통화할 때 네트워크로 전송 | 통화가 끝나면 Cloudflare 정책에 따름 |
통화 데이터는 이용자 기기끼리 암호화되어 중계되므로 Cloudflare도 통화 내용을 알 수 없습니다.
6. 이용자의 권리
- 앱의 설정 › 계정 삭제에서 언제든 계정과 서버의 관련 정보를 모두 지울 수 있습니다.
- 친구 연결은 대화방에서 언제든 끊을 수 있으며, 끊으면 양쪽 기기의 대화와 사진, 서버의 관련 데이터가 지워집니다.
- 개인정보 열람·정정·삭제·처리정지는 아래 연락처로 요청할 수 있으며, 회사는 지체 없이 처리합니다. 다만 회사는 이용자의 실명이나 연락처를 알지 못하므로, 본인 확인을 위해 앱에서 확인 절차를 거칠 수 있습니다.
7. 안전성 확보 조치
- 메시지·사진·통화는 기기에서 암호화한 뒤 전송하며, 복호화 키는 이용자 기기에만 있습니다.
- 기기의 대화 데이터는 암호화된 데이터베이스에 저장하고, 기기 백업에서 제외합니다.
- 모든 통신은 HTTPS(TLS)로 암호화합니다.
- 서버 접근 권한을 최소한으로 관리하고, 비밀번호·인증키는 별도로 암호화해 보관합니다.
- 요청 내용과 접속 기록을 로그로 남기지 않습니다.
8. 쿠키 등 자동 수집 장치
서비스와 이 웹사이트는 쿠키, 광고 식별자, 행태 분석 도구를 사용하지 않습니다.
9. 만 14세 미만 아동
서비스는 만 14세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
10. 개인정보 보호책임자와 고충 처리
회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 문의·불만·피해 구제를 처리하기 위해 아래 부서를 두고 있습니다. 개인정보 열람 청구도 이 부서에 할 수 있습니다.
- 담당 부서: 운영팀
- 연락처: help@axim.one
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)
「개인정보 보호법」 제35조~제37조에 따른 요구에 대해 공공기관의 장이 한 처분이나 부작위로 권리나 이익을 침해받은 경우, 행정심판법에 따라 중앙행정심판위원회((국번없이) 110, www.simpan.go.kr)에 행정심판을 청구할 수 있습니다.
11. 변경
이 방침을 바꾸면 시행 7일 전부터 이 페이지와 앱에서 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.
아는사람