개인정보처리방침
함께(Pairday)는 회원의 개인정보를 소중히 다룹니다. 본 방침은 한국 개인정보보호법(PIPA) §30에 따라
수집·이용·보관·파기·제3자 제공·이용자 권리를 투명하게 공개합니다.
1. 수집하는 개인정보 항목
가. 필수 항목
- OAuth 가입 정보: 카카오/구글 닉네임, 이메일, 프로필 사진(거부 가능)
- 페어(부부) 연결 코드, 결혼 예정일(또는 D-day), 동거·결혼 상태
- 100문항 진단 응답, 체크리스트 진척도, 일정·예산 메모(회원이 직접 입력한 범위)
- OAuth 동의 시점·정책 버전·동의 항목 로그(PIPA §37 입증용)
나. 선택 항목
- 사진(저널): 원본은 회원 기기에만 저장. 메타데이터(파일명·크기·촬영일)와 썸네일만 서버 동기화
- 사주 풀이: 본인·페어의 이름·생년월일·생시·성별 (민감정보 동의 §23)
- 청혼 카드(propose_profile): 청혼 일자·장소·상대 닉네임 (L1 진입 직전 별도 inline 고지)
- 마케팅 푸시: 베타 이벤트·신기능 안내
다. 양가 부모 사주 (별도 동의 channel)
양가 부모님 4명의 사주를 풀이하려면 PIPA §23·§15에 따라 본인 동의가 필요합니다. 회원이 부모님의 생년월일을 대리 입력할 수 없으며, 다음 channel로만 진행됩니다:
- 회원이 부모님께 카카오톡으로 동의 링크를 전송 → 부모님이 직접 클릭하여 본인 동의 후 입력
- 본인 동의 없이는 부모님 사주 풀이가 활성화되지 않습니다.
2. 수집 방법
- OAuth (카카오·구글) 로그인 과정에서 동의받아 수집
- 회원이 앱 내 입력 폼에 직접 작성
- 서비스 이용 과정에서 자동 생성(접속 로그, 사용 기록, 기기 정보 등 정보통신망법 §26)
3. 수집·이용 목적
- 회원 가입·식별·페어 연결 등 본인 확인
- 스케줄러·진단·체크리스트 등 서비스 핵심 기능 제공
- AI 자동 처리(청혼 카테고리 분류, 영상 자막 정리, 안전 키워드 감지)
- 회원 통계·서비스 개선(개인 식별 정보를 제거한 익명 집계 기반)
- 법령 준수, 분쟁 조정, 안전 확보(자살·자해 감지 시 안전 시트 노출)
4. 보관 기간
- 회원 정보: 회원 탈퇴 시까지. 탈퇴 후 30일 이내 파기(법령 요구 보관 항목 제외).
- OAuth 동의 로그: 5년 (전자상거래법 §6, 분쟁 입증 목적)
- 결제·환불 기록: 5년 (전자상거래법 §6)
- 접속 로그·IP: 3개월 (통신비밀보호법 §15의2)
- 사진 메타·썸네일: 페어 해제 또는 회원 탈퇴 시 즉시 파기
- 결혼 모의고사 결과·페르소나 매칭·사주 풀이 결과: 회원 탈퇴 시까지 영구 보관되며 언제든 다시 열람 가능합니다 (PIPA §35 열람권). 휘발되지 않습니다.
- 사주 입력 정보(본인·페어): 회원 탈퇴 시 즉시 파기. 양가 부모 사주는 본인 동의 철회 즉시 파기.
- 현재 베타 단계: device-local(앱 SecureStore/AsyncStorage) 영구 저장 → Phase 2(정식 출시)에서 Supabase 서버로 자동 동기화 → 폰 변경·재설치 시에도 복원됩니다.
5. 제3자 제공
회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에 한해 동의 또는 법령에 따라 제공할 수 있습니다:
- 회원이 명시적으로 동의한 경우(예: 사진 페어 공유 — 단, 원본 비공유 원칙은 유지)
- 수사기관의 적법 절차에 따른 요청 시
- 통계 작성·과학적 연구 등 비식별 처리된 정보의 활용 (PIPA §28의2)
또한 온라인 맞춤형 광고 성과 측정을 위해 다음의 행태정보가 제3자에게 전송됩니다(방송통신위원회 「온라인 맞춤형 광고 개인정보보호 가이드라인」에 따른 고지):
- 전송받는 자: Meta Platforms Ireland Ltd.
- 항목: 광고 식별자(ADID), 앱 설치·실행 이벤트, 가입 완료 여부 — 이름·이메일·앱 활동 내용은 전송되지 않습니다.
- 목적: 광고를 통한 설치 여부 등 광고 성과 측정
- 보유 기간: Meta 데이터 정책에 따름 (최대 2년)
- 거부 방법: 앱 설정 → "광고 성과 측정" 끄기, 또는 기기 설정에서 광고 ID 재설정·삭제 (제11조 참조)
6. 처리 위탁
회사는 다음 위탁사에 일부 업무를 위탁할 수 있습니다. 위탁 시 PIPA §26에 따라 안전 조치를 계약 의무화합니다:
- Supabase Inc. — DB·인증·스토리지 호스팅 (Seoul region 고정 예정, 국외이전 시 별도 동의)
- Apple/Google — 인앱 결제, 푸시 알림
- OpenAI / Anthropic / Replicate — AI 추론 (사주·청혼 카테고리·영상 자막). 원문 텍스트는 익명 처리 후 전송, 모델 학습 데이터로 사용되지 않도록 "opt-out" 설정.
위탁 변경 시 본 방침에서 갱신·고지합니다.
7. 국외이전
- 일부 위탁(OpenAI 미국, Anthropic 미국, Replicate 미국)이 국외 서버를 사용합니다.
- Meta Platforms Ireland Ltd. (아일랜드·미국 서버) — 광고 식별자(ADID)·앱 설치/실행 이벤트·가입 완료 여부가 광고 성과 측정 목적으로 이전됩니다. 보유 기간은 Meta 데이터 정책에 따름(최대 2년).
- 국외이전 항목·목적·기간·이전 받는 자·이전 방법을 회원에게 사전 고지하고 별도 동의를 받습니다.
- Supabase는 Seoul region(ICN) 고정 운영을 목표로 합니다. 미고정 시 국외이전 동의 scope를 안내합니다.
8. 회원의 권리
회원은 다음 권리를 행사할 수 있습니다:
- 열람·정정·삭제·처리 정지 요구 (PIPA §35·36)
- 동의 철회 (PIPA §37) — 설정 → 개인정보 → 동의 내역 보기·철회
- 자동화된 결정에 대한 거부·인적 검토 요청 (PIPA §37의2) — 설정 → 인적 검토 요청 (Phase 2 활성)
- 개인정보 이동 (PIPA §35의2) — 설정 → 내 데이터 다운로드 (Phase 2 활성)
- 탈퇴(잊혀질 권리) — 설정 → 계정 삭제
9. 안전성 확보 조치
- HTTPS(TLS 1.2+) 전 구간 암호화
- OAuth 토큰·민감정보(사주 생시) Expo SecureStore(iOS Keychain / Android Keystore) 보관
- 접근 권한 최소화(역할 기반)·접근 로그 기록
- 주기적 보안 점검 및 침해 사고 발생 시 PIPA §34에 따라 24-72시간 내 통지
10. 14세 미만 가입 제한
본 서비스는 만 14세 이상만 이용 가능합니다(정보통신망법 §31의2). 가입 시 만 14세 이상임을 확인합니다. 14세 미만이 가입한 사실이 확인되면 즉시 탈퇴 처리합니다.
11. 쿠키·기기 식별자
- 모바일 앱 특성상 일반 쿠키는 사용하지 않으나, 푸시 토큰·기기 식별자(IDFA·AAID)는 푸시 알림·중복 가입 방지 목적으로 사용됩니다.
- 회원은 OS 설정에서 광고 추적 제한·푸시 알림 거부가 가능합니다.
- 행태정보 — 앱 (Meta SDK): 광고 성과 측정을 위해 광고 식별자(ADID)·앱 설치/실행 이벤트·가입 완료 여부가 앱 첫 실행부터 자동으로 Meta Platforms Ireland Ltd.에 전송됩니다. 이름·이메일·앱 활동 내용은 전송되지 않습니다.
- 행태정보 — 웹사이트 (메타 픽셀): pairday 웹 퀴즈에서는 브라우저 쿠키 기반으로 방문·퀴즈 진행 이벤트가 Meta Platforms Ireland Ltd.에 전송됩니다. 광고 식별자(ADID)·앱 설치 정보는 웹에서 수집되지 않습니다.
- 거부 방법: 앱은 설정 → "광고 성과 측정" 끄기 또는 OS 설정에서 광고 ID 재설정·삭제 / 웹은 브라우저 쿠키 차단
12. 개인정보 보호책임자
- 책임자: 함께 운영자 (정식 출시 시 성명 게시)
- 연락처: hamkke.help@gmail.com
- 한국인터넷진흥원(KISA) 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
13. 방침 변경
본 방침이 변경될 경우 시행일 7일 전(불리한 변경은 30일 전) 앱 내 공지·푸시로 안내합니다. 이전 버전은 보관·열람 가능합니다.
- 2026-07-04 개정(v0.2.0-beta): 광고 성과 측정(Meta Platforms Ireland — ADID·앱 설치/실행 이벤트·가입 완료 여부) 행태정보 전송·국외이전·거부 방법 고지 추가 (제5·7·11조)
본 방침은 베타 단계 기준입니다. propose / 양가 부모 사주 / 영상 렌더 등 신규 scope는 항상 별도 동의 후에만 활성화되며,
동의 내역은 device-local 영구 기록 후 Phase 2에서 서버로 동기화됩니다.