개인정보 처리방침

1. 수집하는 개인정보 항목 및 수집 방법

펑톡은 회원가입, 본인 확인, 위치 기반 사용자 추천 및 서비스 이용을 위해 아래와 같은 최소한의 개인정보를 수집합니다.

2. 개인정보의 수집 및 이용 목적

• 회원 가입 및 본인 인증: SMS 인증을 통한 본인 확인, 중복 가입 방지 및 만 19세 이상 성인 여부 검증
• 위치 기반 매칭 서비스: 현재 위치 기반 주변 사용자 탐색, 거리 구간 안내 및 매칭 기능 제공
• 사용자 프로필 제공: 성별, 나이, 닉네임, 얼굴사진을 포함한 프로필 사진을 활용한 사용자 프로필 표시 및 주변 회원 탐색·인사·대화 기능 제공
• 등록 사진 검사: 부적절한 이미지의 등록을 제한하고 대표 프로필 사진에 얼굴이 포함되어 있는지 확인
• 안전한 서비스 환경 유지: 부적절한 사용자 제재 및 어뷰징 방지, 통신비밀보호법 등 법적 의무 준수

2-1. 얼굴사진의 수집·이용·공개 및 삭제

• 처리 항목과 방법: 회원이 직접 선택하여 등록한 얼굴사진 등 프로필 이미지와 사진 저장 경로를 처리합니다. 선택하지 않은 앨범 전체를 수집하지 않습니다. 본인 사진이나 적법한 이용 권한이 있는 사진만 등록해 주세요.
• 이용 목적: 회원 프로필 표시, 주변 회원 탐색, 인사 및 대화 기능과 사진의 적정성 확인에 이용합니다. 얼굴로 특정 개인을 식별·인증하거나 얼굴 특징값으로 회원 간 동일인을 대조하는 용도로 이용하지 않습니다. 사진 속 얼굴 포함 여부 확인은 신원이나 사진 속 인물이 가입자 본인임을 인증하는 절차가 아닙니다.
• 사진 저장 및 자동 검사: 프로필 사진 원본과 서버에서 생성한 흐린 미리보기는 Supabase의 비공개 저장소에 저장합니다. 등록·대표 사진 교체 과정과 기존 회원의 대표 사진 조건 확인 시 검사 대상 이미지가 Google Cloud Vision API로 전송되어 부적절한 내용 및 얼굴 포함 여부를 검사합니다. 첫 번째 사진만 얼굴 포함 여부를 필수로 확인하며, 추가 사진에는 얼굴 조건을 적용하지 않습니다. 펑톡은 사진 파일 버전과 검사 통과 여부를 저장해 같은 파일의 반복 검사를 줄입니다. 검사 응답의 얼굴 좌표·특징 정보를 별도의 얼굴인식 데이터베이스로 저장하지 않습니다. Google은 온라인 검사 이미지를 메모리에서 처리하고 디스크에 영구 저장하지 않으며, 전송된 내용을 Vision 모델 학습에 사용하지 않는다고 안내합니다. 요청 시각·크기 등 일부 요청 메타데이터는 별도로 일시 기록될 수 있습니다. Google Cloud Vision 데이터 처리 안내
• 다른 회원에게 보이는 범위: 등록한 사진은 프로필 및 탐색·인사·대화 등 관련 화면에 표시될 수 있습니다. 인사 기반 공개 기능에서는 인사를 보내면 받은 상대에게 내 사진이 선명하게 표시될 수 있고, 상대가 답인사를 보내면 상대 사진을 볼 수 있습니다. 서버가 로그인 상태, 계정 상태, 차단 관계와 사진 공개 권한을 확인하며, 공개 권한이 없는 상대에게는 서버에서 흐림 처리한 미리보기를 제공합니다. 비공개 사진 조회를 지원하지 않는 구버전 앱에서는 사진이 표시되지 않을 수 있습니다.
• 사진 접근 보호 및 블러의 한계: 블러 미리보기는 원본의 세부 정보를 줄이지만, 익명화나 개인 식별 불가능을 보장하지 않습니다. 얼굴 윤곽·머리·옷·배경 등으로 지인이 알아볼 수 있습니다. 원본의 공개 주소 접근을 차단하고 인증과 권한 확인을 거쳐 사진을 제공합니다. 본인과 권한 있는 운영자는 관리 목적으로 원본에 접근할 수 있습니다. 사진 공개 권한이 있는 상대의 캡처·외부 저장·공유나 비공개 전환 전에 저장된 복사본까지 차단·회수할 수는 없습니다.
• 보유 및 삭제 기준: 프로필 제공을 위해 등록·이용하는 기간 동안 사진을 보관합니다. 사진 삭제 요청, 회원 탈퇴 또는 처리 목적 달성 시 사진은 파기 대상입니다. 다만 법령상 보관이 필요한 신고·분쟁 증거 등은 해당 사유와 기간에 한하여 별도로 보관할 수 있습니다. 결제 기록 보관기간이 모든 프로필 사진에 일괄 적용되는 것은 아닙니다.
• 삭제 기능의 범위: 대표 사진은 다른 얼굴사진으로 교체하고 추가 사진은 제거·교체할 수 있습니다. 저장하면 프로필에 표시하는 사진이 변경됩니다. 이 동작이나 탈퇴 처리가 저장된 원본 파일 및 캐시의 즉시 삭제 완료를 뜻하지는 않습니다. 상대방이 이미 캡처·저장·공유한 복사본까지 회수하거나 삭제할 수는 없습니다.
• 회원의 선택과 권리: 첫 번째 대표 얼굴사진은 가입 및 서비스 이용에 필요합니다. 추가 사진의 등록은 선택이며 프로필 편집에서 제거할 수 있습니다. 얼굴사진의 열람·정정·원본 삭제·처리정지 요청은 quarksoftcorp@gmail.com으로 할 수 있으며, 요청 범위와 법정 보관 사유를 확인하여 처리 결과를 안내합니다. 필수 얼굴사진의 제공을 원하지 않거나 처리를 중지하는 경우 가입 및 서비스 이용이 제한됩니다. 계정 삭제 안내와 권리 행사 연락처는 사진 등록 없이도 이용할 수 있습니다.

3. 위치정보 처리 및 프라이버시 보호 방침

• 이용 목적: 근거리에 있는 회원과의 매칭 및 거리 정보 표시
• 프라이버시 안심 보호: 사용자의 정확한 상세 주소나 정밀 위도·경도는 타인에게 절대로 공개되지 않으며, 거리 구간(예: 1km 이내, 5km 이내)으로 안전하게 보호되어 표시됩니다.
• 보관 및 파기: 회원 탈퇴 시 수집된 위치 정보는 즉시 영구 파기됩니다.

4. 회원 탈퇴 후 개인정보 및 로그 보관 정책

회원 탈퇴 시 프로필의 일반 공개를 중단하고 수집된 개인정보를 파기 대상으로 처리합니다. 얼굴사진 원본과 캐시의 삭제 범위 및 요청 방법은 제2-1항을 따릅니다. 관련 법령 및 어뷰징 방지 내부 정책에 따라 아래 정보는 명시된 기간 동안 분리 보관됩니다.

A. 관련 법령에 따른 보관 (필수 법적 의무)

보관 대상 데이터	보관 법적 근거	보존 기간
접속 로그 및 접속지 IP 주소	통신비밀보호법	3개월
대금 결제 및 재화 등의 공급에 관한 기록 (포인트 충전, 인앱 결제, 환불 이력 등)	전자상거래 소비자보호법	5년
소비자 불만 또는 분쟁 처리에 관한 기록 (신고 이력, 이용 정지 사유, 관리자 처리 결과 등)	전자상거래 소비자보호법	3년
표시 및 광고에 관한 기록	전자상거래 소비자보호법	6개월

B. 서비스 운영 정책에 따른 보관 (어뷰징 방지)

• 보관 데이터: 탈퇴 회원의 전화번호 단방향 암호화 해시(SHA-256) 값, 기기 하드웨어 식별자
• 보관 목적: 탈퇴 후 즉시 재가입을 통한 신규 보상 포인트 부정 수급 방지, 영구 정지 회원의 우회 재가입 제한
• 보존 기간: 일반 회원 1년 / 영구 정지 회원 영구 보관

5. 💥 대화방 폭파(Explode) 시 데이터 삭제 및 보관 지침

대화방 폭파는 해당 대화방과 관련 데이터의 정리 기능입니다. 프로필 얼굴사진 원본의 삭제나 상대방이 외부에 저장한 자료까지의 삭제를 의미하지 않습니다.

• 삭제 처리 대상: 해당 대화방의 메시지 텍스트, 송수신 미디어/사진 및 관련 캐시. 모든 기기의 외부 복사본까지 즉시 완전 삭제되는 것은 아닙니다.
• 최소 메타데이터 보관: 세션 ID, 개설/폭파 일시, 유저 ID, 접속 IP (6개월 보관 - 수사 협조 및 보안 목적)

6. 개인정보 보호 책임자 및 담당 부서