개인정보 처리방침
박진석(이하 "운영자")은 Tayori 서비스(이하 "서비스") 이용자의 개인정보를 보호하며, 개인정보 보호법 등 관계 법령에 따라 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.
1. 수집하는 개인정보 항목 및 처리 목적
운영자는 계정 관리, 성인 여부 확인, 매칭 및 대화, 번역, 통화, 결제 및 환불, 고객지원, 신고 처리 및 안전 운영에 필요한 최소한의 개인정보만 처리합니다. 수집한 정보는 맞춤형 광고나 다른 앱 및 웹사이트를 넘나드는 추적에 사용하지 않습니다.
| 구분 | 수집 및 처리 항목 | 처리 목적 |
|---|---|---|
| 계정 및 프로필 | 표시 이름, 로그인 제공자 연결 내부 식별자, 언어, 성별, 시간대 | 회원 식별, 계정 관리, 1:1 매칭 제공 |
| 한국 이용자 본인확인 | 생년월일, 연계정보(CI), 성인 확인 결과, CI로 만든 복원할 수 없는 참조값 | 만 19세 이상 성인 여부 확인(가입 시 및 연 1회), 중복가입 및 부정이용 방지 |
| 기기 및 연결 | 기기 연결 상태, 푸시 알림 식별자 | 실시간 대화, 통화 연결 및 알림 발송 |
| 대화, 통화 및 미디어 | 이용자가 보낸 글, 사진, 영상, 음성 메시지, 확정된 통화 전사문, 번역문, 통화 상태 및 시간 | 대화 및 통화 기능 제공, 실시간 자막 및 번역, 유해 미디어 자동 차단, 송금 및 투자 권유 주의 표시 |
| 결제 및 환불 | 앱스토어 구매 및 환불 기록, 크레딧 및 티켓 사용 내역 | 유료 상품 지급, 환불 회수 및 정산 관리 |
| 안전 및 고객지원 | 신고, 차단, 제재 기록, 고객지원 문의 글 및 첨부 사진, 답변 원문 및 번역문 | 신고 검토, 안전 조치, 고객 문의 응대 |
- 한국 이용자의 본인확인 결과 중 생년월일과 CI만 성인 여부와 기존 가입 여부 확인에 쓰고 즉시 파기합니다. 인증사가 보내는 그 밖의 항목은 사용하거나 저장하지 않습니다. 중복가입 방지를 위해 CI로 만든 복원할 수 없는 참조값과 성인 확인 결과만 보관합니다.
- 결제는 Apple App Store 및 Google Play를 통해 이루어지며, 운영자는 신용카드 번호나 은행 계좌 정보를 수집하거나 저장하지 않습니다.
- 운영자는 이용자의 기기 GPS 좌표 등 개인위치정보를 수집하지 않습니다.
- 사진, 영상, 음성 전송, 카메라, 마이크, 알림 및 유료 구매는 선택 기능이며, 이를 이용하지 않아도 기본 서비스 이용에는 제한이 없습니다.
2. 기기 처리, 음성 인식 및 자동 안전 확인
- 유해 미디어 확인: 이용자가 사진과 영상을 보내기 전에 기기에서 유해 이미지 여부를 먼저 확인하고, 전송 후 서버에서 한 번 더 확인할 수 있습니다. 서버 확인 시 사진의 축소본과 영상의 대표 이미지를 외부 처리자에게 전송하며, 판별 결과에 따라 상대방에게 가려서 표시되거나 전송이 차단될 수 있습니다. 사진 안전 분류 결과만으로 계정을 즉시 정지하지는 않으나, 짧은 기간에 반복적으로 차단된 미디어를 전송하면 미디어 전송이 일시 제한되고 운영자가 검토합니다.
- 사기 주의 표시: 받은 메시지에 송금이나 투자를 권유하는 내용이 있는지 자동으로 확인하여 수신자에게 주의 표시를 할 수 있습니다.
- 음성 인식 및 통화: 운영체제 기본 음성 인식 기능은 기기 설정 및 언어에 따라 Apple 또는 Google 서버로 음성을 전송할 수 있습니다. 통화 음성은 실시간 자막과 번역을 생성하기 위해서만 일시 처리되며 별도의 녹음 파일로 저장하지 않습니다. 이용자가 채팅방에서 직접 녹음하여 보내는 음성 메시지는 대화 전달을 위해 보관합니다.
3. 개인정보의 보유 및 이용기간
운영자는 원칙적으로 개인정보 처리 목적이 달성되거나 회원이 탈퇴하는 경우 해당 정보를 지체 없이 파기합니다. 세부 보관 기준은 다음과 같습니다.
- 계정 삭제 유예: 회원이 계정 삭제를 요청하면 활동이 즉시 중단되며, 7일의 복구 유예 기간 동안 보관 후 삭제 절차를 진행합니다. 7일 이내에 다시 로그인하면 삭제 요청이 취소됩니다.
- 대화와 통화 기록: 메시지, 번역문, 확정된 통화 전사문은 대화 상대 모두에게 전달된 뒤 24시간이 지나면 서버에서 삭제합니다. 상대가 받지 못한 경우에도 7일이 지나면 삭제합니다. 신고된 메시지와 검토 중인 대화는 처리가 끝날 때까지 보관합니다.
- 사진, 영상, 음성 메시지: 받는 사람에게 전달되면 서버에서 바로 삭제합니다. 받는 사람이 접속하지 않아 전달하지 못하면 최대 3일 동안 보관한 뒤 삭제합니다.
- 이용자 기기의 기록: 전달된 대화 기록은 서버가 아니라 이용자의 기기에 보관됩니다. 글은 최대 3개월, 받은 미디어는 최대 7일 동안 용량 상한 안에서 보관되며, 대화방이 종료되거나 계정을 삭제하면 기기에서도 삭제됩니다. 로그아웃해도 기기의 기록은 남지만, 같은 계정으로 다시 로그인해야만 보입니다. 앱을 삭제하거나 기기를 바꾸면 기록은 복구되지 않습니다.
- 매칭 기록: 같은 상대를 다시 추천하지 않기 위한 최소한의 매칭 관계와 종료 시각은 계정 삭제 시까지 보관합니다.
- 본인확인 참조값: 중복가입 방지를 위한 CI 참조값은 계정이 있는 동안 보관하고, 탈퇴 후 30일, 이용 제한으로 탈퇴 처리된 경우 1년 동안 보관한 뒤 파기합니다.
- 고객지원 및 안전 증거: 종료된 고객지원 문의(첨부 사진 및 번역문 포함)와 계정 삭제 시 분리된 신고 증거는 90일간 보관 후 삭제합니다. 진행 중인 문의나 미해결 신고가 연결된 대화는 처리가 완료될 때까지 삭제를 보류하며, 검토 완료 후 필요한 증거만 분리하여 최대 90일간 보관합니다.
- 관계 법령에 따른 보존: 전자상거래 등에서의 소비자보호에 관한 법률 및 통신비밀보호법 등 관계 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 일반 계정 정보와 분리하여 보관합니다.
| 보존 대상 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 서비스 접속에 관한 기록(로그기록) | 3개월 | 통신비밀보호법 |
4. 개인정보의 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 이용자가 Apple App Store에 환불을 요청한 경우 환불 심사 지원을 위해 아래 정보를 Apple에 제공합니다.
- 제공받는 자: Apple Inc.
- 제공 목적: App Store 인앱결제 환불 요청에 대한 적격성 판단
- 제공 항목: 해당 구매로 지급된 크레딧 및 티켓의 사용 여부, 계정 이용 기간, 누적 구매 및 환불 금액 구간
- 보유 및 이용기간: Apple의 정책 및 관계 법령에 따름
5. 개인정보 처리위탁
운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁하고 있습니다.
| 수탁자 | 위탁 업무 내용 | 보유 및 이용기간 |
|---|---|---|
| 주식회사 케이지이니시스, 주식회사 코리아포트원 | 한국 이용자 성인 본인확인(통합인증) | 본인확인 완료 시 즉시 파기 (단, 관계 법령에 따른 보존 의무 기간 제외) |
| Apple Inc. | Apple 로그인, 푸시 알림 발송, App Store 인앱결제 처리, 음성 인식 | 위탁 계약 종료 시 또는 처리 목적 달성 시까지 |
| Google LLC | Google 로그인, 푸시 알림 발송, Google Play 인앱결제 처리, 음성 인식, 일부 텍스트 번역 및 음성 메시지 전사 | 위탁 계약 종료 시 또는 처리 목적 달성 시까지 |
| Cloudflare, Inc. | 웹사이트 및 API 접속 중계와 보안 처리 | 위탁 계약 종료 시 또는 처리 목적 달성 시까지 |
| Vultr Holdings, LLC | API 서버, 실시간 통화 서버 및 미디어 전달 서버 인프라 운영 | 위탁 계약 종료 시 또는 처리 목적 달성 시까지 |
| Supabase, Inc. | 데이터베이스 운영 및 계정, 대화, 고객지원 데이터 저장 | 위탁 계약 종료 시 또는 처리 목적 달성 시까지 |
| DeepInfra, Inc. | 대화 메시지 및 고객지원 답변 번역 처리 | 위탁 계약 종료 시 또는 처리 목적 달성 시까지 |
| OpenAI, L.L.C. | 전송 미디어(사진 축소본, 영상 대표 이미지)의 유해성 자동 판별 | 위탁 계약 종료 시 또는 처리 목적 달성 시까지 |
6. 개인정보의 국외 이전
운영자는 서비스 이용계약의 이행 및 글로벌 메시징, 번역, 통화 기능 제공을 위해 아래와 같이 개인정보를 국외로 이전하여 처리합니다. 모든 이전은 서비스 이용 시점에 암호화된 네트워크를 통해 이루어집니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 및 보유기간 |
|---|---|---|---|
| Supabase, Inc. | 일본 (도쿄) | 계정, 프로필, 대화, 결제, 신고 및 고객지원 기록 | 데이터베이스 저장 및 관리 / 본 처리방침 제3항의 보관 기간까지 |
| Vultr Holdings, LLC | 일본 (도쿄) | API 요청 데이터, 메시지, 전달 대기 중인 사진, 영상, 음성 메시지, 실시간 통화 음성 및 영상 | API 실행, 미디어 전달, 통화 서버 구동 / 본 처리방침 제3항의 기간까지, 통화 음성 및 영상은 저장하지 않고 경유만 함 |
| Cloudflare, Inc. | 미국 등 글로벌 리전 | 접속 정보(IP 주소 등)와 전송 중인 요청 | 웹사이트 및 API 접속 중계와 보안 / 전송 중에만 처리 |
| DeepInfra, Inc. | 미국 | 번역 대상 메시지 텍스트 및 고객지원 텍스트 | 실시간 번역 처리 / 번역 처리 중 일시 처리 및 장애 확인 후 단기 파기 |
| Google LLC | 미국 | 로그인 및 알림 식별자, 결제 기록, 번역 대상 텍스트, 음성 메시지 | 로그인, 알림, 결제 처리, 번역 및 음성 전사 / 남용 감시를 위해 최대 55일 보관 후 파기(AI 학습 미사용) |
| OpenAI, L.L.C. | 미국 | 전송 사진의 축소본, 영상의 대표 이미지 | 유해 이미지 자동 확인 / 남용 감시를 위해 최대 30일 보관 후 파기(AI 학습 미사용) |
| Apple Inc. | 미국 | 로그인 및 알림 식별자, 결제 및 환불 관련 기록, 음성 인식 데이터 | 로그인, 알림, 결제 및 환불 처리, 음성 인식 / 위탁 계약 종료 또는 목적 달성 시까지 |
- 국외 이전 거부 방법 및 효과: 번역, 미디어 전송, 음성 인식 등 개별 기능에 따른 이전은 해당 기능을 사용하지 않음으로써 거부할 수 있습니다. 다만 데이터베이스 및 서버 인프라 운영에 관한 국외 이전은 서비스 제공에 필수적이므로, 이를 거부하고자 하는 경우 계정 삭제(회원 탈퇴)를 통해 서비스 이용을 중단해야 합니다.
7. 개인정보의 파기 절차 및 안전성 확보 조치
- 파기 방법: 보유기간이 경과하거나 처리 목적이 달성된 전자적 파일 형태의 개인정보는 복구 및 재생되지 않도록 기술적 방법으로 영구 삭제하며, 백업 데이터는 일정 주기에 따라 자동 덮어쓰기 방식으로 파기합니다. 종이 문서는 분쇄하거나 소각합니다.
- 접근 통제 및 기록: 이용자가 주고받은 대화와 미디어는 공개 게시물로 노출되지 않습니다. 시스템 운영 및 신고, 고객지원 처리를 위해 권한 있는 운영자만 필요한 범위에서 접근할 수 있으며, 운영자의 열람 내역은 모두 기록하여 관리합니다.
- 기술적 보호: 모든 데이터는 암호화된 통신 구간을 통해 전송하며, 법령상 보존 대상이나 미해결 신고 증거는 일반 대화 데이터와 분리하여 접근을 엄격히 제한합니다. 일부 미디어 화면에 캡처 방지 기능을 적용할 수 있으나, 이용자 기기를 통한 화면 캡처나 외부 기기 촬영을 기술적으로 완벽히 차단할 수는 없으므로 민감한 미디어 전송 시 주의해 주시기 바랍니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
- 권리 행사는 앱 내 설정 메뉴, 개인정보 권리 요청 경로(/privacy-request), 또는 아래 개인정보 보호책임자에게 이메일이나 전화로 요청할 수 있습니다.
- 운영자는 요청을 접수한 경우 실제 계정 소유자 본인 또는 적법한 대리인인지 확인하기 위해 최소한의 본인확인 절차를 안내하고 법령에서 정한 기한 내에 조치합니다.
9. 개인정보 보호책임자 및 권리침해 구제방법
운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 박진석 (대표)
- 주소: 경상남도 양산시 물금읍 새실로 53, 102동 504호
- 전화번호: 010-9248-1120
- 이메일: compan.app@gmail.com
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (한국인터넷진흥원 운영): 국번없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청 사이버수사과: 국번없이 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 국번없이 182 (ecrm.police.go.kr)
10. 개인정보 처리방침의 변경
이 개인정보 처리방침을 변경하는 경우 적용일자 및 변경 내용을 시행일 최소 7일 전(이용자에게 불리하거나 중대한 사항의 변경은 30일 전)부터 서비스 내 공지사항 등을 통해 안내합니다.
- 시행일: 2026년 11월 1일