Hash이 문서는 초안이에요. 〔 〕로 표시한 운영 정보를 채우고 법률 검토를 마친 뒤 이 안내를 지워 주세요.
Hash 개인정보 처리방침
〔운영자 이름〕(이하 “운영자”)는 Hash 서비스를 제공하면서 필요한 개인정보만 처리하고, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호해요.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 로그인 서비스(Google·카카오·Apple)가 주는 계정 식별자, 이름, 이메일. 카카오·Apple 로그인은 연결 해제에 쓰는 갱신 토큰을 암호화해 보관 | 본인 계정 식별, 로그인 유지, 탈퇴 시 연결 해제 |
| 프로필(선택) | 이름, 프로필 사진, 자기소개, 나이, 성별 | 모임 참가자끼리 서로 알아보기. 로그인한 다른 이용자에게 보여요 |
| 모임 | 모임 이름·설명·장소 이름, 이용자가 지도에서 고른 만날 곳의 좌표, 커버 사진, 참가 기록 | 모임 만들기·찾기·참가 |
| 채팅 | 모임 채팅 메시지 | 참가자끼리 대화 |
| 참가비 결제·환급 | 주문 번호, 결제 금액, 결제사가 준 결제 키, 결제·환급 상태와 시각. 카드 번호 등 결제 수단 정보는 받지 않아요 | 참가비 결제와 환급 규칙 적용, 정산 기록 |
| 출석 투표·만남 확인 | 출석 투표 내용, 모임 뒤 “실제로 만났나요?” 응답 | 환급 결정(출석 투표), 서비스 개선(만남 확인, 환급과 무관) |
| 신고·차단 | 신고 사유, 차단 목록, 운영자 조치 기록 | 안전한 이용 환경 유지 |
| 이용 통계 | 참가하지 않은 모임을 처음 연 기록(모임·사용자·시각) | 모임을 본 사람 중 참가한 비율 같은 운영 지표. 내용·위치·기기 정보는 담지 않아요 |
현재 위치와 기기 정보
- 현재 위치는 이용자가 “내 위치” 또는 “현재 위치를 만날 곳으로 선택”을 누를 때만 기기에서 읽어요. 서버에는 이용자가 만날 곳으로 고른 좌표만 저장돼요.
- 사진은 기기에서 새 이미지로 다시 그려 보내기 때문에 위치(EXIF) 같은 원본 정보는 저장하지 않아요.
- 모임 알림은 이용자의 기기 안에서만 예약돼요. 서버로 기기 정보를 보내지 않아요.
- 서버 접속 기록에는 요청 경로와 결과만 남고, IP 주소·쿠키·요청 내용은 남지 않아요. 운영 서버는 과도한 요청을 막기 위해 IP 주소를 메모리에서 잠깐만 사용해요.
2. 보관 기간과 파기
- 이용자가 계정을 삭제하면 계정, 프로필, 로그인 정보, 차단 목록, 보낸 신고, 만남 확인 응답, 모임 열람 기록을 바로 지워요.
- 여러 사람이 함께 쓰는 기록은 다른 참가자를 위해 남기되 이용자를 알아볼 수 없게 바꿔요. 보낸 채팅은 “탈퇴한 사용자의 메시지입니다.”로 바뀌고, 만든 모임은 “탈퇴한 사용자”의 모임으로 남아요.
- 참가비 결제·환급 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 동안 보관한 뒤 지워요.
- 〔그 밖에 법령이나 운영 정책으로 정한 보관 기간〕
3. 개인정보를 다른 곳에 맡기거나 주는 경우
운영자는 이용자의 개인정보를 다른 회사에 팔거나 제공하지 않아요. 서비스를 위해 다음 업무를 맡기고 있어요.
| 받는 곳 | 맡기는 일 |
|---|---|
| 토스페이먼츠㈜ | 참가비 결제와 환급 |
| Google, 카카오, Apple | 로그인 확인(이용자가 고른 서비스만) |
| 네이버클라우드㈜ | 지도 표시. 지도를 볼 때 이용자의 앱·브라우저가 네이버 지도 서버에서 지도 이미지를 받아요 |
| 〔서버 운영 업체〕 | 서비스 서버와 데이터 보관 |
4. 이용자의 권리
- 앱의 내 정보에서 프로필을 언제든 보고 고칠 수 있어요.
- 내 정보에서 계정을 삭제할 수 있어요. 진행 중인 참가비 정산이나 출석 투표가 있으면 끝난 뒤에 삭제돼요.
- 그 밖에 개인정보 열람·정정·삭제·처리 정지를 원하면 아래 연락처로 알려 주세요. 지체 없이 처리할게요.
- 〔만 14세 미만 아동의 개인정보는 받지 않아요.〕
5. 안전하게 지키는 방법
- 모든 통신은 HTTPS로 암호화해요. 로그인 세션은 해시로만 저장하고, 로그인 서비스의 갱신 토큰은 암호화해 보관해요.
- 관리자 화면은 지정한 운영자 계정만 쓸 수 있고, 운영자의 조치와 결제 기록은 지우거나 고칠 수 없는 기록으로 남겨요.
6. 개인정보 보호책임자
| 이름 | 〔이름〕 |
|---|---|
| 연락처 | 〔이메일〕 |
개인정보 침해 신고와 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있어요.
7. 방침 변경
이 방침을 바꾸면 시행 7일 전부터 서비스 안에서 알려요.