개인정보 처리방침

회사는 다음의 개인정보를 수집합니다.

가. 필수 항목

• 계정: 이메일 주소, 비밀번호(암호화 저장), 또는 Apple/Google 계정 식별자
• 닉네임(자동 생성, 변경 가능)
• 생년월일(만 14세 이상 확인 목적)
• 디바이스 식별: 푸시 알림 토큰, 운영체제 종류

나. 선택 항목

• 프로필 사진, 한 줄 소개
• 위치 정보(날씨 기록 시): 위도/경도(서버 저장 안 됨, 외부 날씨 API 호출에만 사용)
• 연락처(특정인 전달 기능 사용 시): 디바이스에서만 처리, 서버에 저장되지 않음
• 마이크(목소리 기록 첨부 시 — premium 전용): 사용자가 명시적으로 기록을 시작한 시점에만 사용. 항상 듣기·백그라운드 사용 없음. 기록된 데이터는 본 처리방침 1-다항에 따라 첨부 파일로 처리

다. 이용자 생성 콘텐츠

• 작성한 기록, 댓글, 영감(좋아요), 신고 내역
• 첨부 사진(JPEG): 업로드 전 EXIF 메타데이터(GPS·기기·촬영시간) 자동 제거
• 첨부 비디오(MP4) — efilog premium 전용: 업로드 시 클라이언트 압축(720p) → 서버에서 메타데이터 atom(udta·meta·ilst) 제거 + creation/modification timestamp 0으로 초기화. GPS·기기·촬영시간 노출 없음.
• 첨부 목소리 기록(M4A·AAC) — efilog premium 전용: 마이크로 직접 기록(최대 60초/건, 한 기록당 최대 3개). 업로드 시 서버에서 비디오와 동일한 atom 메타데이터 제거 + 타임스탬프 0 처리. 기록된 목소리에 대한 어떠한 분석(인식·필사·화자 식별·성문 추출 등)도 수행하지 않으며, private 버킷 + signed URL로만 접근 가능.

라. 자동 생성·수집 정보

• 서비스 이용 기록, 접속 로그, 오류 로그(개인 식별 정보 제외)
• 푸시 알림 발송·수신 기록

마. 수집 방법

• 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
• 모바일 운영체제(iOS/Android) 및 SDK(expo-notifications, expo-location 등)를 통해 자동 수집

• 회원 식별 및 본인 인증, 로그인
• 기록 작성·저장·예약 공개 등 핵심 기능 제공
• 알림 발송(공개 도착, 댓글, 팔로우 등 이용자가 동의한 알림)
• 같은 출생연도 기반 탐험 매칭(생년만 사용, 정확한 생년월일은 비공개)
• 서비스 운영 및 개선(익명화된 사용 패턴 분석)
• 부정 이용 방지, 불법 행위 대응, 분쟁 조정

• 회원 탈퇴 시 즉시 삭제(복구 불가)
• 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관:
  • 통신비밀보호법: 로그인 기록 등 3개월
  • 전자상거래법: 분쟁 조정 기록 등 3년
• 부정이용 방지 목적의 차단 기록은 1년간 보관 후 파기

회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의해 요구되는 경우(수사기관의 적법한 요청 등)
• 이용자가 명시적으로 공개 설정한 콘텐츠

회사는 안정적인 서비스 제공을 위해 다음 업무를 외부에 위탁하고 있습니다.

가. Supabase Inc.

• 위탁 업무: 데이터베이스 호스팅, 인증 서버 운영, 파일 저장
• 위탁 항목: 본 방침의 모든 수집 항목
• 보유 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지

나. Apple Inc. (APNs)

• 위탁 업무: iOS 푸시 알림 전송
• 위탁 항목: 디바이스 토큰
• 보유 기간: 토큰 만료 시까지

다. Google LLC (FCM)

• 위탁 업무: Android 푸시 알림 전송, OAuth 인증
• 위탁 항목: 디바이스 토큰, OAuth 식별자
• 보유 기간: 토큰 만료 또는 OAuth 연결 해제 시까지

라. OpenWeather Ltd.

• 위탁 업무: 기록 작성 시 날씨 정보 조회
• 위탁 항목: 위도/경도(서버 저장 없이 일회성 호출)
• 보유 기간: 호출 즉시 폐기

위탁 처리자에게는 개인정보가 이용 목적 외로 처리되지 않도록 관련 법령 준수, 보안 유지, 재위탁 제한 등을 계약을 통해 명시하고 있습니다.

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구(앱 → 프로필/설정)
• 개인정보 정정·삭제 요구(앱 → 프로필 수정)
• 개인정보 처리 정지 요구(앱 → 설정 → 알림 수신 토글)
• 동의 철회 및 회원 탈퇴(앱 → 설정 → 계정 삭제 — 즉시 모든 데이터 영구 삭제)

권리 행사는 앱 내 기능을 통해 직접 가능하며, 추가 문의는 아래 보호책임자 연락처로 요청 가능합니다.

• 전송 구간 암호화: 모든 통신은 HTTPS(TLS) 암호화
• 저장 구간 보호: 비밀번호는 일방향 해시 저장, 인증 토큰은 디바이스 보안 저장소(iOS Keychain / Android Keystore)
• 접근 통제: Row Level Security 기반 행 단위 권한 분리, 민감 정보(birth_date, 알림 토글)는 별도 테이블에 본인만 접근
• 예약 글 보호: 공개 시점 도달 전엔 작성자 외 누구도 본문 열람 불가
• 미디어 메타데이터 제거: 업로드된 사진의 EXIF, 비디오 및 목소리 기록의 atom(udta·meta·ilst) + 타임스탬프 자동 삭제 — GPS·기기·촬영시간 노출 차단
• 미디어 저장 통제: private 버킷 + 1시간 만료 signed URL — URL 유출 시에도 외부 접근 자동 차단
• 스토리지 한도: 사용자별 한도(무료 100MB / premium 2GB) 초과 시 업로드 거부 — 자원 abuse 방지
• 접속 기록 관리: 시스템 로그 보관 및 비정상 접근 모니터링
• 최소 권한 원칙: 운영자도 이용자 개인 콘텐츠를 임의 조회할 수 없으며, 신고/법령 대응 등 정당한 사유에 한해 접근

efilog는 만 14세 이상부터 이용할 수 있습니다. 회원가입 시 생년월일 입력으로 연령을 확인하며, 만 14세 미만의 가입은 차단됩니다. 만 14세 미만 아동의 정보가 수집된 사실이 확인되면 즉시 해당 정보를 파기합니다.

efilog는 모바일 애플리케이션으로 웹 쿠키는 사용하지 않으나, 다음과 같은 자동 수집 장치를 통해 정보를 수집합니다.

• 운영체제 SDK: 푸시 알림 토큰, 디바이스 식별자(앱 재설치 시 갱신)
• 인증 토큰 저장소: 자동 로그인 유지를 위한 보안 저장소 사용

이용자는 디바이스 설정에서 알림 권한 등을 거부할 수 있으며, 거부 시 해당 기능(예: 알림 수신)이 제한될 수 있습니다.

• 필수 동의: 이용약관, 본 처리방침. 거부 시 회원가입 및 서비스 이용 불가
• 선택 동의: 마케팅 정보 수신, 위치 정보 사용. 거부해도 기본 서비스는 정상 이용 가능

개인정보 처리에 관한 문의·민원·피해 구제 등은 아래 책임자에게 연락 주시기 바랍니다.

• 성명: 박효준
• 직책: 개인정보 보호책임자
• 이메일: privacy@efilog.kr

개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보 침해신고센터(KISA): privacy.kisa.or.kr · 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr · 1833-6972
• 대검찰청 사이버범죄수사단: cybercid.spo.go.kr · 02-3480-3573
• 경찰청 사이버수사국: ecrm.cyber.go.kr · 국번 없이 182

본 처리방침이 변경되는 경우, 시행일 7일 전부터 앱 내 공지를 통해 이용자에게 알립니다. 다만 이용자 권리에 중대한 변경이 있을 경우 시행일 30일 전부터 공지하며, 필요 시 이용자의 명시적 재동의를 받습니다.