운영자 나상엽(이하 '운영자')은 weave 서비스(이하 '서비스')를 제공하면서 「개인정보 보호법」 등 관계 법령에 따라 회원의 개인정보를 처리합니다. 이 방침은 어떤 정보를 왜, 얼마나 오래 처리하는지와 회원이 권리를 행사하는 방법을 알려 드립니다.
1. 처리하는 개인정보와 목적
| 구분 | 목적 | 항목 | 수집 방법·필수 여부 |
|---|---|---|---|
| 계정 | 회원 식별, 로그인 | Firebase 사용자 ID(UID), 내부 회원 ID, 로그인 수단 종류, 계정 상태, 가입·탈퇴 시각 | 소셜 로그인·가입, 필수 |
| 로그인 제공자 정보 | 로그인 인증 | 로그인 제공자가 전달하는 이메일·표시 이름·제공자 식별값 | 소셜 로그인, 필수. Firebase Authentication(수탁사, 4절)에 보관되며 weave 서버에는 저장하지 않음 |
| 가입 정보 | 서비스 내 표시, 연령 확인 | 이름(기본 표시 이름. 로그인 제공자 이름으로 미리 채운 뒤 회원이 수정 가능), 생년월일 | 가입 화면 직접 입력, 필수. 생년월일은 다른 회원에게 공개하지 않음 |
| 로그인 연결 | 카카오 로그인 계정과 회원 연결 | 연결된 카카오 회원번호(앱별 회원번호) | 카카오 로그인·연결 시, 카카오 사용 회원만. 카카오 이메일·닉네임·프로필은 저장하지 않음 |
| 동의 기록 | 약관·처리방침 동의 증빙 | 문서 종류·버전, 동의 시각, (선택 동의) 철회 시각 | 가입·재동의·설정, 필수 |
| 그룹·프로필 | 그룹 운영 | 그룹별 닉네임·프로필 사진, 멤버십·역할, 가입 신청·승인·거절·강퇴·재가입 제한·위임 기록, 그룹 알림 설정 | 서비스 이용 |
| 사진과 메타정보 | 앨범·지도·날짜 정리 | 사진(서버가 압축·재인코딩한 이미지), 촬영 시각, 사진 위치(사진 메타정보(EXIF)의 GPS 또는 회원이 고른 장소의 좌표·장소명), 업로드 시각 | 업로드 시. 위치는 선택이며 없어도 이용 가능. 저장 이미지에서는 GPS·기기 정보 등 메타정보를 지움 |
| 장소 검색 | 사진 위치·지도 이동용 장소 찾기 | 회원이 입력한 장소 검색어 | 검색 시. 서버가 장소 검색 서비스(4절)에 전달 |
| 콘텐츠 | 공유·소통 | 리액션(그림·스티커·텍스트 객체와 위치), 글, 댓글, 좋아요, 채팅 메시지, 채팅 첨부(사진·영상·파일·음성), 태그(이벤트 날짜·장소 포함), 작성·수정 시각 | 회원 작성 |
| 차단·신고·이용 제한 | 안전한 이용, 분쟁 대응 | 차단 관계, 신고 대상·사유·설명(500자 이내)·처리 기록, 신고 콘텐츠 증거, 콘텐츠 격리 기록, 이용 제한 사유·기간·해제 기록 | 신고·운영 조치 |
| 문의 | 상담·이의제기 처리 | 문의 유형·제목·본문, 연결된 이용 제한, 답변·처리 상태 | 앱 내 문의(이메일 문의는 이메일 주소와 본문) |
| 제한 승계 | 이용 제한·그룹 재가입 제한의 탈퇴 회피 방지 | 로그인 식별자(Firebase UID, 카카오 회원번호, Google·Apple 제공자 UID)의 키 기반 해시값(HMAC-SHA256)과 탈퇴 처리된 회원 행 ID | 탈퇴 당시 효력 중인 제한이 있는 경우에만 자동 생성. 원문 식별자·이름·이메일은 남기지 않음 |
| 기기·알림 | 푸시 알림 | 앱 설치 식별값(앱이 만든 무작위 값), FCM 토큰, OS 종류, 앱 버전, 알림 설정, 알림·읽음 상태 | 앱 실행·알림 허용 시 |
| 이용 분석 | 서비스 개선 | 앱 사용 이벤트(기능 사용 여부·개수 구간·결과 코드 등 정해진 값), 화면 이름(허용 목록), 사용자 속성 4종(소속 그룹 수 구간, 그룹장 여부, 로그인 수단, 푸시 허용 여부), Firebase Analytics 앱 인스턴스 ID, 기기 모델·OS·앱 버전·대략적 지역(국가·도시 수준) | 선택 동의한 회원만, 가입 완료 후. 광고 ID(IDFA·AD_ID)와 회원 ID는 보내지 않음. 사진·본문·이름·좌표·생년월일은 보내지 않음 |
| 운영·보안 | 장애 대응, 부정 이용 방지 | 접속·오류 로그(요청 ID, 로그인한 회원의 내부 회원 ID, 요청 방식·경로(초대 코드 등 비밀 값은 가림), 응답 상태, 처리 시간, 시각, 접속 IP, 오류 유형), 초대 코드 입력·미리보기 시도 기록(회원·시각·성공 여부), 관리자 접근 감사 기록 | 서비스 이용 중 자동 생성. 내부 회원 ID는 오류·문의를 해당 요청과 맞춰 보기 위해 남기며 Firebase UID·이름·이메일·요청 본문은 남기지 않음 |
| 앱 오류 정보 | 앱 비정상 종료·오류 원인 파악 | 오류 발생 위치·종류(스택), 기기 모델·OS·앱 버전, 발생 시각, Firebase Crashlytics 설치 ID | 앱 오류가 날 때 자동 생성(정식 버전 앱). 회원 ID·이름·이메일 등 회원 식별 정보는 넣지 않음 |
- 위 표에 없는 정보(전화번호, 현재 기기 위치, 연락처 목록 등)는 수집하지 않습니다.
- 초대 미리보기는 그룹 이름(항상)과 대표사진(비공개 그룹이 아닐 때만)을 초대 코드·링크를 연 회원에게 보여 줍니다.
- 민감정보와 고유식별정보(주민등록번호 등)는 수집하지 않습니다.
2. 보유기간
목적이 끝나면 지체 없이 파기하는 것이 원칙입니다. 아래 기간은 목적별 상한이며, 목적이 먼저 끝나거나 적법한 삭제 요청이 있으면 앞당겨 파기합니다. 현재 법령에 따라 따로 보존해야 하는 항목은 없습니다(유료 판매를 시작하면 전자상거래 관련 보존 항목을 추가합니다).
| 자료 | 보유기간 |
|---|---|
| 계정·생년월일·이름·그룹 프로필·본인 콘텐츠 | 탈퇴 또는 삭제 시까지. 탈퇴하면 이름('탈퇴한 사용자'로 대체)·생년월일·Firebase UID를 지움. 그룹 탈퇴 시 콘텐츠는 회원이 고른 범위를 적용(리액션은 항상 삭제) |
| 삭제된 사진·파일·파생 이미지 | 삭제·탈퇴 즉시 접근 차단, 24시간 안에 파기 |
| 업로드 중 임시·실패 파일 | 처리 후 제거, 남은 파일은 24시간 뒤 정리 |
| 백업 | 최근 30일 회전. 복원할 때 삭제 기록을 다시 적용 |
| 가입을 마치지 않은 인증 기록 | 만 14세 미만으로 거절되면 즉시, 그 밖에는 서비스가 그 인증을 처음 확인한 때부터 30일 |
| 동의 기록 | 이용 기간 동안, 탈퇴 후 90일 |
| 신고 콘텐츠 증거 | 심사·재심·이의제기가 모두 끝난 때부터 90일. 조사 중에는 30일마다 필요성 재검토 |
| 신고·이용 제한 처리 기록, 콘텐츠 격리 기록 | 처리 종료 후 1년. 연결된 이용 제한이 효력 중이면(탈퇴 후 재가입으로 승계된 경우 포함) 그 제한이 끝난 때부터 1년 |
| 제한 승계용 식별자 해시 | 탈퇴 당시 효력 중이던 이용 제한·그룹 재가입 제한이 모두 끝날 때(종료일 경과·해제·그룹 삭제)까지 |
| 문의 본문·답변 | 문의 종료 후 180일 |
| 접속·오류 로그 | 생성 후 30일 |
| 관리자 접근·보안 감사 기록 | 생성 후 1년 |
| 초대 코드 시도 기록 | 시도 후 30일 |
| 알림함 알림·푸시 발송 기록 | 생성 후 90일(갱신되는 알림은 마지막 갱신 후) |
| 채팅 실시간 전달용 임시 기록 | 생성 후 7일 |
| 로그아웃한 기기의 설치 기록(회원 정보·푸시 토큰을 지운 상태) | 로그아웃 후 30일 |
| 이용 분석 데이터(Google Analytics) | 수집 후 2개월 |
| 앱 오류 정보(Firebase Crashlytics) | 수집 후 90일 |
예외 보존: 수사기관의 요청이나 실제 분쟁처럼 필요한 경우 운영자는 해당 신고 1건에 관련된 증거·처리 기록·이용 제한·이의제기 문의의 파기를 멈출 수 있습니다. 사유와 종료일을 기록하며 한 번에 최대 90일, 연장할 때는 사유를 다시 기록하고 30일마다 검토합니다.
3. 파기 절차와 방법
- 보유기간이 끝났거나 목적이 달성된 정보는 정해진 정리 작업(하루 1회 보유기간 작업, 파일 파기 큐)으로 지웁니다.
- 전자 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 지웁니다. 백업은 30일 회전과 삭제 기록 재적용으로 다시 나타나지 않게 합니다. 종이 문서는 만들지 않습니다.
- 예외 보존 대상은 따로 분리해 보관하고 기간이 끝나면 파기합니다.
- 회원이 밖으로 공유한 파일과 다른 사람이 따로 저장한 사본은 운영자가 파기할 수 없습니다.
4. 처리 위탁과 국외 이전
4-1. 처리 위탁
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 사진·글·채팅 등 콘텐츠와 회원 정보 데이터베이스는 운영자가 직접 운영하는 국내 서버(홈서버·NAS)에 저장하며, 이는 위탁이 아닙니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC | Firebase Authentication(로그인 인증), Firebase Cloud Messaging(푸시 발송), Google Analytics for Firebase(이용 분석, 선택 동의자만), Firebase Crashlytics(앱 오류 분석), Google Maps SDK(지도 표시), Google Places API(장소 검색) |
| ㈜카카오 | 카카오 로컬 API(장소 검색), 카카오 로그인 토큰 확인 |
| Cloudflare, Inc. | 앱–서버 통신 중계·보안(TLS·공격 차단), 관리자 도구 접근 인증(Cloudflare Access) |
4-2. 국외 이전
아래 이전은 서비스 제공 계약을 이행하는 데 필요한 처리 위탁으로, 「개인정보 보호법」 제28조의8 제1항에 따라 이 방침에 공개하고 진행합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC(개인정보 문의) | 미국 | Firebase UID, 로그인 제공자 정보(이메일·표시 이름·제공자 식별값), 인증 토큰 | 로그인 인증 | 로그인할 때마다 네트워크로 전송 | 탈퇴 시 삭제 요청, Google 삭제 일정(최대 180일) 적용 |
| 같음 | 미국 | FCM 토큰, 알림 문구(이용 제한 사유 등 민감한 내용 제외) | 푸시 발송 | 알림 발송 시 네트워크로 전송 | 발송 처리 후 Google 정책에 따름. 기기 등록 정보는 탈퇴·토큰 교체 시 삭제(최대 180일) |
| 같음 | 미국 | 1절 '이용 분석' 항목 | 이용 분석 | 선택 동의 후 앱 사용 중 네트워크로 전송 | 수집 후 2개월 |
| 같음 | 미국 | 1절 '앱 오류 정보' 항목 | 앱 오류 분석 | 앱 오류가 날 때 네트워크로 전송 | 수집 후 90일 |
| 같음 | 미국 | 지도에 표시할 영역의 좌표 범위, 기기·앱 정보(SDK 기본 정보) | 지도 표시 | 지도 화면을 열 때 네트워크로 전송 | Google 정책에 따름 |
| 같음 | 미국 | 장소 검색어(운영자 서버가 전송하며 회원 식별 정보는 보내지 않음) | 장소 검색 | 검색할 때 네트워크로 전송 | Google 정책에 따름 |
| Cloudflare, Inc.([email protected]) | 미국(통신은 회원과 가까운 Cloudflare 데이터센터를 거치며 대한민국 내 센터 포함) | 앱–서버 통신 내용(암호화된 요청·응답), 접속 IP, 관리자 이메일·접근 기록 | 통신 중계·보안, 관리자 접근 인증 | 서비스 이용 중 네트워크로 전송 | 통신은 중계 후 보관하지 않음. 보안 로그는 Cloudflare 정책에 따름 |
- ㈜카카오는 국내 사업자로, 국외 이전에 해당하지 않습니다.
- 국외 이전 거부 방법: 이용 분석 이전은 가입 때 선택하지 않거나 앱 설정 '개인정보'에서 끄면 멈추며, 이용에 제한이 없습니다. 그 밖의 이전은 로그인·알림·지도·통신 등 서비스 제공에 꼭 필요하므로, 거부하려면 탈퇴해야 하고 이 경우 서비스를 이용할 수 없습니다. 푸시 발송은 기기에서 알림 권한을 꺼서 멈출 수 있습니다.
4-3. 회원이 선택한 로그인 제공자
카카오·Google·Apple 로그인을 고르면 회원은 해당 회사의 계정으로 인증하며, 그 과정은 각 회사의 개인정보처리방침을 따릅니다. 운영자가 받는 정보는 1절 '로그인 제공자 정보'와 '로그인 연결' 항목뿐입니다.
5. 제3자 제공
운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 그 범위에서 제공할 수 있습니다. 회원이 직접 고른 외부 공유(앨범 사진·리액션 합성 파일, 채팅 첨부 저장·공유)는 회원 본인의 행위이며, 전달된 파일은 회수할 수 없습니다.
6. 그룹 안 공개 범위
- 같은 그룹 멤버는 그 그룹의 사진·사진 위치·글·댓글·채팅·리액션·그룹 프로필을 볼 수 있습니다. 가입 신청 대기자는 볼 수 없습니다.
- 그룹장은 관리에 필요한 멤버 상태(가입 신청, 재가입 제한 목록 등)를 봅니다.
- 생년월일은 그룹에 공개하지 않습니다. 개인 차단은 내 화면에서만 숨기며 원본을 지우지 않습니다.
- 운영자는 회원의 사적 콘텐츠를 평소에 열람하지 않으며, 신고 처리 때만 사유를 기록하고 필요한 증거만 엽니다.
7. 만 14세 미만 아동
만 14세 미만은 가입할 수 없으며 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 생년월일로 연령을 확인하고, 만 14세 미만으로 거절된 인증 기록은 즉시 삭제합니다. 회원이 아동이 찍힌 사진을 올리는 것은 아동 본인의 가입과 다르며, 회원은 사진 속 사람의 권리를 지켜야 합니다(이용약관 제7조).
8. 회원의 권리와 행사 방법
- 회원은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 앱에서 바로: 이름·그룹 프로필 수정, 사진 위치 제거, 콘텐츠 삭제, 로그인 연결 해제(최근 5분 안 로그인 필요, 마지막 수단 제외), 알림 끄기, 이용 분석 동의 끄기(설정 '개인정보', 바로 적용), 그룹 탈퇴, 서비스 탈퇴(재동의 화면과 이용 제한 중에도 가능).
- 문의로: 그 밖의 요청(내 정보 열람 등)은 앱 내 문의 또는 [email protected]으로 보내 주세요. 운영자는 본인 확인 후 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다. 기한 안에 처리할 수 없는 정당한 사유가 있으면 그 사유와 처리 예정일을 알립니다.
- 법령에 따라 열람·삭제·처리정지가 제한되는 경우(예: 다른 사람의 권리를 침해할 우려, 법령상 보존 의무)에는 그 이유를 알립니다.
- 법정대리인이나 회원이 위임한 사람도 요청할 수 있습니다. 이 경우 위임장과 대리인의 신분을 확인할 수 있는 자료를 이메일로 보내 주세요.
- 앱을 지우는 것만으로는 탈퇴되지 않습니다. 앱을 쓸 수 없으면 이메일로 탈퇴·삭제를 요청할 수 있습니다.
9. 자동 수집 장치와 거부 방법
- weave는 모바일 앱이며 웹 쿠키를 쓰지 않습니다. 이용 분석에는 Google Analytics for Firebase SDK를 씁니다.
- 수집 조건: 가입을 마치고 현재 버전의 이용 분석에 선택 동의한 경우에만 수집합니다. 가입 전, 로그아웃 상태, 이용 제한 중에는 수집하지 않습니다. 광고 ID는 수집하지 않고 광고 목적의 데이터 사용은 모두 꺼 두었습니다.
- 거부 방법: 가입 때 선택 동의를 고르지 않거나, 앱 설정 '개인정보' → '서비스 개선을 위한 이용 분석'을 끄면 앱이 바로 전송을 멈추고 기기의 분석 식별값 초기화를 진행합니다(초기화에 실패하면 다음 실행 때 다시 시도합니다). 탈퇴해도 같습니다. 거부해도 서비스 이용에 제한은 없습니다.
- 동의 상태는 서버에서 확인하므로, 다른 기기에서 끈 경우 이 기기에는 다음 앱 실행 때 반영됩니다.
10. 기기 권한과 위치
| 권한 | 목적 | 필수 여부 |
|---|---|---|
| 사진(갤러리) | 업로드할 사진 선택, 사진 저장 | 선택(사진 업로드·저장 시) |
| 카메라 | 사진 촬영 업로드 | 선택 |
| 마이크 | 채팅 음성 메시지 녹음 | 선택 |
| 알림 | 푸시 알림 | 선택 |
- 권한은 해당 기능을 쓸 때만 요청하며, 거절해도 다른 기능은 쓸 수 있습니다. 기기 설정에서 언제든지 바꿀 수 있습니다.
- 현재 기기 위치는 수집하지 않으며 위치 권한을 요청하지 않습니다. 사진 위치는 사진 메타정보의 GPS나 회원이 고른 장소에서만 옵니다. 회원은 사진 위치를 지울 수 있고, 지운 뒤 메타정보 위치가 다시 나타나지 않습니다.
11. 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람을 운영자와 지정된 관리자로 최소화하고, 역할별로 권한을 나눕니다.
- 기술적 조치:
- 접근 통제: 사진·파일을 열 때마다 서버가 멤버십·차단·이용 제한을 다시 확인하며, 파일 경로를 외부에 공개하지 않습니다.
- 관리자 접근: 외부 접근 인증과 다단계 인증, 역할별 권한을 적용합니다. 증거 열람은 사유 입력과 5분 1회 열람권, 흐림 처리를 거치며 모든 관리자 행위를 감사 기록으로 남깁니다.
- 암호화: 앱–서버 통신을 TLS로 암호화하고, 제한 승계 식별자는 키 기반 해시로만 저장합니다. 비밀 키와 인증 정보는 소스 코드와 분리해 관리합니다.
- 최소 기록: 로그에 토큰·본문·사진·생년월일·정밀 위치를 남기지 않으며 초대 코드를 가립니다. 저장 이미지의 메타정보를 지웁니다.
- 악성코드 대응: 일반 첨부 파일은 허용 형식·시그니처 확인과 악성코드 검사를 통과해야 공개합니다.
- 물리적 조치: 서버와 저장 장치는 운영자가 관리하는 잠긴 공간에 두고, 백업은 분리된 저장소에 둡니다.
12. 개인정보 보호책임자와 문의
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 나상엽(운영자) |
| 연락처 | [email protected], 앱 내 문의 |
| 주소 | 요청 시 안내 |
개인정보 관련 문의·불만·피해 구제·열람 청구는 위 연락처로 하실 수 있으며, 운영자는 지체 없이 답변하고 처리합니다.
13. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | (국번 없이) 1833-6972, www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | (국번 없이) 118, privacy.kisa.or.kr |
| 대검찰청 | (국번 없이) 1301, www.spo.go.kr |
| 경찰청 | (국번 없이) 182, ecrm.police.go.kr |
14. 처리방침 변경
- 이 방침을 바꾸면 변경 내용과 시행일을 시행일 7일 전부터 앱 공지와 공개 페이지에 알립니다. 수집 항목 추가, 이용 목적 변경, 위탁·국외 이전 추가처럼 회원 권리에 중요한 변경은 시행일 30일 전부터 알리고 앱 알림함과 푸시(알림을 허용한 경우)로도 알립니다.
- 필수 문서(이용약관·개인정보 수집·이용) 버전이 바뀌면 기존 회원은 앱 진입 시 재동의 화면을 거쳐야 계속 이용할 수 있고, 동의하지 않으면 그 화면에서 탈퇴할 수 있습니다.
- 선택 문서(이용 분석) 버전이 바뀌면 이전 동의는 효력을 잃고 수집이 꺼집니다. 다시 동의를 강제하지 않으며 회원이 설정에서 다시 켤 수 있습니다.
변경 이력과 이전 판 전문은 이 페이지의 '버전과 변경 이력'에서 볼 수 있습니다.