개인정보처리방침 (이전 버전)
체인오브다이브(이하 "회사")는 트윈즈(Twins) 서비스를 제공하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 본 방침은 회사가 어떤 정보를 왜 수집하고, 얼마나 보관하며, 어떻게 파기하는지를 설명합니다.
1. 수집하는 개인정보 항목
회원가입 및 본인확인
• 소셜 로그인(Google, Kakao) 계정 식별자 및 이메일 주소
• PASS 본인확인 결과로 확인된 생년(나이)·성별. 본인확인기관이 발급한 중복가입확인정보(DI)는 원본을 저장하지 않고 복호화가 불가능한 해시값으로만 보관합니다.
프로필
• 닉네임, 성별, 나이, 활동 지역(시·도 단위), 키, 자기소개, 관심사
• 프로필 사진(검수 대상)
• 활동 지역은 이용자가 직접 선택한 값이며, 회사는 GPS 등으로 정확한 위치 좌표를 수집하거나 저장하지 않습니다.
서비스 이용 과정에서 생성되는 정보
• 성향 설문 응답 및 그로부터 산출된 성향 분석 결과
• AI 트윈 간 대화 시뮬레이션 결과, 매칭 리포트
• 쪽지·채팅 메시지 내용, 읽음 여부
• 토큰 잔액 및 사용·구매 이력
선택 항목
• 지인 차단을 위해 이용자가 직접 선택한 연락처 전화번호. 번호는 단말에서 해시로 변환한 뒤 전송되며, 서버에는 해시값만 저장되고 원본 번호는 저장하지 않습니다.
자동으로 수집되는 정보
• 앱 버전, 기기·OS 정보, 푸시 알림 토큰
• 접속 로그, 서비스 이용 기록, 오류 진단 정보
• 광고 식별자(Android 광고 ID): 앱 이용 통계 분석 목적으로만 사용하며, 맞춤형 광고에는 사용하지 않습니다. 거부 방법은 아래 11항을 참고하세요.
2. 개인정보의 이용 목적
• 회원 식별, 만 19세 이상 여부 확인 및 중복·재가입 제한
• AI 트윈 생성과 성향 분석, 매칭 및 궁합 리포트 제공
• 쪽지·채팅 등 이용자 간 소통 기능 제공
• 토큰 결제·환불 처리 및 이용 내역 확인
• 신고 처리, 부정 이용 탐지, 안전한 이용 환경 유지
• 서비스 개선을 위한 통계 분석 및 오류 대응
• 알림 발송(설정에서 언제든지 끌 수 있습니다)
3. 동의 없이 처리하는 개인정보와 그 근거
위 1항의 항목 중 서비스 제공에 반드시 필요한 정보는 「개인정보 보호법」이 정한 다음 근거에 따라 별도의 동의 없이 처리합니다.
• 회원가입과 서비스 제공(소셜 계정 식별자·이메일, 닉네임, 성향 설문 응답과 분석 결과, 트윈 대화와 매칭 리포트, 쪽지·채팅 내용, 토큰 이력): 제15조 제1항 제4호 — 이용자와 체결한 계약을 이행하기 위하여 필요한 경우
• 본인확인과 만 19세 이상 여부 확인(PASS 결과, 중복가입확인정보 해시): 제15조 제1항 제2호 — 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 자동으로 수집되는 정보(기기·OS 정보, 접속 로그, 푸시 알림 토큰, 광고 식별자): 제15조 제1항 제4호. 광고 식별자의 거부 방법은 아래 11항을 참고하세요.
선택 항목(프로필 사진, 키, 자기소개, 관심사, 지인 차단 연락처)은 이용자가 직접 입력하거나 선택할 때 수집합니다. 입력하지 않아도 서비스를 이용할 수 있으며, 프로필 노출이나 지인 차단 등 해당 기능만 제한됩니다.
이용자는 서비스 이용약관에 동의함으로써 계약을 체결하며, 위 계약 이행에 필요한 처리는 그 계약에 근거합니다.
4. 개인정보의 보유 및 이용 기간
• 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다.
• 재가입 제한 및 부정 이용 방지를 위한 최소 식별 정보(본인확인 해시값): 탈퇴 후 30일
• 약관 및 개인정보 수집·이용에 대한 동의 기록(동의한 문서와 시각): 탈퇴 후 5년. 동의를 받았다는 사실은 회사가 입증해야 하므로, 계약 기록과 같은 기간 동안 보관합니다.
• 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령에서 보존을 요구하는 경우 해당 법령이 정한 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• 통신비밀보호법에 따른 접속 로그: 3개월
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요청하는 경우는 예외로 합니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 업무를 위탁하고 있습니다.
• Google Cloud Platform · Supabase: 서버 운영 및 데이터 보관
• Google LLC(Firebase): 푸시 알림 발송, 앱 이용 통계
• Google LLC(Vertex AI): AI 트윈 대화 시뮬레이션 및 성향 분석 처리
• OpenAI, L.L.C.: 위 AI 처리의 대체 경로(주 처리 사업자 장애 시에만 사용)
• 코리아포트원 주식회사, 다날 주식회사: 휴대폰 본인확인(PASS)
• Google LLC(Google Play): 인앱 결제 처리
수탁자는 위탁받은 업무 범위를 넘어 개인정보를 이용할 수 없으며, 회사는 관련 법령에 따라 수탁자를 관리·감독합니다. 위 수탁사 중 국외에 소재한 곳은 아래 7항에 따로 적었습니다.
7. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전 시기와 방법은 모두 서비스 이용 시점에 정보통신망을 통한 전송이며, 보유 기간은 위 4항의 기간과 같습니다.
• Supabase Inc. (privacy@supabase.io) — 이전 국가: 일본 / 이전 항목: 위 1항의 수집 항목 전부 / 이용 목적: 서비스 데이터베이스 운영 및 보관
• Google LLC (https://support.google.com/policies) — 이전 국가: 미국 / 이전 항목: 기기·OS 정보, 접속 로그, 푸시 알림 토큰, 앱 이용 통계, 결제 처리 정보 / 이용 목적: 푸시 알림 발송, 앱 이용 통계, 인앱 결제 처리
• Google LLC (Vertex AI, https://support.google.com/policies) — 이전 국가: 미국을 포함해 Google 이 지정하는 국가 / 이전 항목: 성향 설문 응답, 트윈 대화 내용 / 이용 목적: AI 트윈 대화 시뮬레이션 및 성향 분석 처리
• OpenAI, L.L.C. (privacy@openai.com) — 이전 국가: 미국 / 이전 항목: 성향 설문 응답, 트윈 대화 내용 / 이용 목적: 주 처리 사업자 장애 시 AI 처리의 대체 경로
이용자는 국외 이전을 거부할 수 있습니다. 다만 위 정보는 서비스 제공에 필수적이므로, 거부하시는 경우 서비스를 이용하실 수 없으며 회원 탈퇴로 처리됩니다. 거부 의사는 아래 12항의 개인정보 보호책임자에게 알려 주세요.
8. 개인정보의 파기 절차 및 방법
• 탈퇴 시 프로필, 사진, 트윈, 매칭 노출 정보는 즉시 비활성화되고 다른 이용자에게 노출되지 않습니다.
• 보유 기간이 지난 정보는 복구할 수 없는 방법으로 파기합니다.
• 전자적 파일 형태의 정보는 기술적 방법으로 재생이 불가능하도록 삭제하고, 출력물은 분쇄하거나 소각합니다.
9. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 조회·수정하거나, 처리 정지 및 삭제(회원 탈퇴)를 요구할 수 있습니다. 앱 내 [내 프로필] 화면과 [설정]에서 직접 처리할 수 있으며, 아래 연락처로 요청하셔도 됩니다. 만 19세 미만은 서비스에 가입할 수 없습니다.
10. 개인정보의 안전성 확보 조치
• 모든 통신 구간 암호화(TLS)
• 본인확인 정보는 복호화가 불가능한 해시로 변환해 보관하며 원본을 저장하지 않습니다
• 지인 차단용 연락처는 단말에서 해시로 변환해 전송하며 원본을 저장하지 않습니다
• 접근 권한 최소화 및 접근 기록 관리
• 프로필 사진 검수를 통한 부적절한 콘텐츠 차단
11. 자동 수집 장치의 설치·운영 및 거부
회사는 앱 이용 통계 분석을 위해 Google Firebase Analytics를 사용하며, 이 과정에서 단말의 광고 식별자(Android 광고 ID)가 수집될 수 있습니다.
• 거부 방법: 단말의 [설정 → Google → 모든 서비스 → 광고]에서 '광고 ID 삭제'를 선택하면 수집을 중단할 수 있습니다.
• 광고 ID를 삭제해도 서비스 이용에는 제한이 없습니다.
• 회사는 이 정보를 맞춤형 광고 노출이나 제3자 광고 사업자에게 제공하는 용도로 사용하지 않습니다.
12. 개인정보 보호책임자 및 문의처
• 개인정보 보호책임자: 김태은
• 문의: support@chainofdive.com
이용자는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만, 피해구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.
13. 권익침해 구제방법
개인정보 침해로 인한 상담·분쟁조정이 필요한 경우 아래 기관에 문의할 수 있습니다.
• 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 · www.spo.go.kr
• 경찰청 국가수사본부 사이버범죄 신고시스템: (국번없이) 182 · ecrm.police.go.kr
회사가 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구를 거부하거나 그 처분에 불복하는 경우, 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.
14. 방침의 변경
본 방침의 내용을 추가·삭제·수정할 경우 시행 7일 전부터 본 방침에 게시하여 알립니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전부터 알립니다.
회사는 방침이 변경되는 경우 변경 이력과 이전 방침을 함께 공개하여, 이용자가 무엇이 언제부터 어떻게 바뀌었는지 확인할 수 있도록 합니다.