ChimeMe · 개인정보처리방침 · v1
# ChimeMe 개인정보처리방침 (v1)
**시행일**: 2026-07-04
**최종 개정일**: 2026-07-04
**버전**: v1.0
---
ChimeMe(이하 "회사")는 ChimeMe 서비스(이하 "서비스") 이용자의 개인정보를 보호하기 위해 「개인정보보호법」 등 관련 법령을 준수하고 본 개인정보처리방침을 운영합니다.
---
## 1. 수집하는 개인정보 항목
### 1.1 회원 가입 시 (필수)
- **전화번호** (Firebase Phone Auth 인증용)
- **닉네임** (그룹 내 표시명)
- **생년월일** (만 14세 이상 가입 확인용 — Q-12-03)
- **약관 동의 이력** (이용약관, 개인정보처리방침)
### 1.2 회원 가입 시 (선택)
- **프로필 사진**
- **마케팅 정보 수신 동의 여부**
### 1.3 서비스 이용 시 자동 수집
- **3초 영상 (콘텐츠)** — 그룹 내 공유 목적
- **채팅 메시지** — 그룹 내 대화 목적
- **그룹 멤버십 정보** — 가입 그룹, 가입 일시
- **기기 정보** — OS 버전, 앱 버전, 기기 모델 (서비스 안정성 모니터링)
- **FCM 토큰** — 푸시 알림 발송 목적
- **시간대 (Timezone)** — 슬롯 표시 현지화 목적
- **신고 / 차단 이력** — 서비스 안전성 유지 목적
### 1.4 자동으로 생성·수집되는 정보
- 접속 로그 (IP 주소, 접속 시각)
- 서비스 이용 기록
- 오류 로그 (Firebase Crashlytics — 익명화)
## 2. 개인정보의 수집 및 이용 목적
| 목적 | 수집 항목 |
|---|---|
| 회원 식별 및 인증 | 전화번호, 닉네임 |
| 만 14세 이상 확인 | 생년월일 |
| 서비스 제공 (영상/채팅 공유) | 콘텐츠, 그룹 멤버십 |
| 푸시 알림 발송 | FCM 토큰, 시간대 |
| 서비스 안정성 / 보안 | 기기 정보, IP 주소, 오류 로그 |
| 부정 이용 방지 | 신고 이력, 차단 이력, 접속 로그 |
| 약관 동의 증빙 | 약관 동의 이력 |
| 마케팅 (선택 동의 시) | 닉네임, 마케팅 동의 여부 |
## 3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 가입 정보 | 회원 탈퇴 시까지 | 서비스 제공 |
| 영상 (콘텐츠) | **업로드 후 7일** | D-12-10 |
| 채팅 메시지 | **90일** (작성자 익명화 가능) | Q-12-08 |
| 접속 로그 | **3개월** | 통신비밀보호법 시행령 제41조 |
| 회원 탈퇴 정보 | 즉시 삭제 (단, 법령상 보존 의무 있는 경우 해당 기간) | D-12-09 |
| 부정 이용 기록 | **1년** (재가입 차단 등) | 부정행위 방지 |
## 4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다음의 경우에 한해 예외적으로 제공합니다.
1. 이용자가 사전 동의한 경우
2. 법령 규정 또는 수사기관의 적법한 절차에 따른 요청이 있는 경우
3. 통계 작성, 학술 연구 등 목적으로 특정 개인을 식별할 수 없는 형태로 제공하는 경우
## 5. 개인정보의 처리 위탁
회사는 서비스 운영을 위해 다음 업체에 일부 업무를 위탁합니다.
| 수탁업체 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Google LLC (Firebase) | 인증, 데이터 저장, 클라우드 인프라, 오류 로그(Crashlytics) | 전화번호, 영상, 채팅, FCM 토큰, 익명화된 오류 정보 |
| Apple Inc. | iOS 푸시 알림 (APNs) | FCM 토큰 |
### 5.1 국외 이전
- Firebase 데이터는 **서울 리전(asia-northeast3)**에 저장되나, 일부 메타데이터는 미국 서버를 경유할 수 있습니다.
- 본 이전에 동의하지 않으시는 경우 서비스 이용이 제한될 수 있습니다.
## 6. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
1. **개인정보 열람 요구**
2. **개인정보 수정 / 삭제 요구**
3. **개인정보 처리 정지 요구**
4. **회원 탈퇴 및 데이터 삭제 요구** — 서비스 내 "계정 삭제" 메뉴
5. **개인정보 이동권** (GDPR 적용 시) — `kheedogg@gmail.com`으로 요청
권리 행사는 서비스 내 설정 메뉴 또는 `kheedogg@gmail.com` 이메일로 가능합니다.
## 7. 개인정보의 파기
### 7.1 파기 절차
- 회원 탈퇴 또는 보유 기간 경과 시 즉시 파기
- 자동 파이프라인 (Cloud Function)으로 안전하게 삭제
### 7.2 파기 방법
- **전자적 파일 형태**: 복구 불가능한 방법으로 영구 삭제
- **출력물 등 종이 형태**: 분쇄기로 파쇄 또는 소각
## 8. 개인정보의 안전성 확보 조치
회사는 다음의 기술적·관리적 보호 조치를 시행합니다.
1. **암호화 저장** — Firebase 자체 암호화 (AES-256) + HTTPS 전송
2. **App Check** — 비정상 클라이언트 차단 (D-12-04)
3. **접근 제어** — Firestore Security Rules 기반 권한 분리
4. **침해사고 대응** — 침해 인지 시 관련 법령에 따라 지체 없이 이용자 및 감독기관에 통지
5. **물리적 보안** — 데이터는 Google Cloud(Firebase) 데이터센터에 저장되며 해당 물리 보안 정책을 따름
## 9. 14세 미만 아동의 개인정보 보호
**ChimeMe는 만 14세 이상부터 이용 가능합니다.** (Q-12-03)
- 가입 시 생년월일 입력으로 연령 확인
- 만 14세 미만의 가입 시도는 차단
- 만 14세 미만이 부정 가입한 사실이 확인되면 즉시 계정 삭제
## 10. 자동 수집 장치 관리 (쿠키 / 토큰)
- ChimeMe는 모바일 앱으로 제공되며 일반 웹 쿠키는 사용하지 않습니다.
- 인증 세션(Firebase ID Token, Refresh Token)은 Firebase Authentication SDK가 기기 OS의 보안 저장소(iOS Keychain 등)에 안전하게 보관합니다.
- 이용자는 앱 내 "로그아웃" 또는 "계정 삭제"를 통해 토큰을 폐기할 수 있습니다.
## 11. 푸시 알림
- 회사는 그룹 내 새 영상 / 채팅 메시지 / 시스템 알림을 위해 푸시 알림을 발송합니다.
- 이용자는 앱 내 "알림 설정"에서 알림 종류별 수신 여부를 변경할 수 있습니다.
- 시스템 알림 권한은 기기 설정에서 변경 가능합니다.
## 12. 개인정보 보호책임자
- **개인정보보호 책임자**: 김도희
- **이메일**: kheedogg@gmail.com
이용자는 회사의 서비스를 이용하면서 발생한 개인정보 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.
## 13. 권익 침해 구제 방법
이용자는 다음 기관에 권익 침해를 구제 요청할 수 있습니다.
- **개인정보분쟁조정위원회**: 1833-6972 (https://www.kopico.go.kr)
- **개인정보침해신고센터**: 118 (https://privacy.kisa.or.kr)
- **대검찰청 사이버수사과**: 1301 (https://www.spo.go.kr)
- **경찰청 사이버수사국**: 182 (https://ecrm.cyber.go.kr)
## 14. 개인정보처리방침의 변경
본 개인정보처리방침은 법령, 정책 또는 서비스 변경 시 변경될 수 있습니다.
- 중요한 변경 사항은 시행일 **30일 전부터** 앱 내 공지 및 푸시 알림으로 안내합니다.
- 본질적인 변경의 경우 이용자의 재동의를 받습니다.
## 15. GDPR 대응 (유럽 이용자)
유럽 이용자에 한해 다음 권리를 추가로 보장합니다.
1. **데이터 이동권** (Article 20) — 본인 데이터 JSON 형식 내보내기
2. **잊혀질 권리** (Article 17) — 데이터 영구 삭제 (회원 탈퇴 시 자동 적용)
3. **자동화된 의사결정 거부권** — 자동 모더레이션 대상이 될 경우 거부 가능
문의: `kheedogg@gmail.com`
---
## 부칙
본 개인정보처리방침은 2026-07-04부터 시행합니다.