낙낙 개인정보 처리방침
버전 v1.0 · 시행일 2026년 11월 12일
고코니(이하 "회사")은 "낙낙" 서비스를 제공하면서 회원의 개인정보를 소중히 다루며 「개인정보 보호법」을 지킨다. 이 방침으로 어떤 정보를 왜 모으고 어떻게 쓰고 언제 지우는지 알린다.
1. 처리하는 개인정보의 항목과 목적
| 구분 | 항목 | 목적 | 필수 |
|---|---|---|---|
| 가입·본인 확인 | 휴대폰 번호 | 가입 시 본인 확인, 계정 식별, 부정 가입 방지 | 필수 |
| 프로필 | 닉네임, 생년월일, 성별, 프로필 사진, 오늘의 한마디 | 서비스 제공, 다른 회원에게 프로필 표시, 연령대 구분, 오늘애정운 | 필수 |
| 프로필 | MBTI | 오늘애정운 | 선택 |
| 위치 | 위치(좌표·동네 이름) | 레이더, 노크 | 필수(위치 권한 허용 시) |
| 혹시너도 | 내가 고른 사람의 전화번호 | 서로 고른 경우의 매칭 | 이용 시 |
| 서비스 이용 | 노크·대화·메시지, 차단·신고 기록, 이용 기록 | 서비스 제공, 안전 관리, 분쟁 처리 | 필수 |
| 결제 | 거래 번호, 상품, 금액, 환불 여부 | 결제·환불 처리, 법령상 보관 | 결제 시 |
| 알림 | 푸시 알림 식별값(토큰), 알림 설정 | 알림 발송 | 알림 허용 시 |
| 자동 수집 | 접속 기록(IP·접속 시각), 기기·앱 버전 정보 | 보안, 오류 대응, 부정 이용 방지 | 필수 |
| 마케팅 | 마케팅 수신 동의 여부 | 혜택·이벤트 안내 | 선택 |
혹시너도의 번호 처리: 연락처 목록은 서버로 보내거나 저장하지 않는다. 회원이 고른 한 사람의 번호만 서버의 비밀키로 복원할 수 없는 값(HMAC)으로 바꿔 저장하며 원래 번호는 저장하지 않는다. 화면에 보이는 일부만 가린 번호(예: 010-••••-27••)만 따로 남는다. 상대가 낙낙 회원이 아니어도 같은 방식으로 처리한다.
얼굴 정보: 프로필 사진은 얼굴 사진이지만 얼굴 특징값을 추출하거나 인식 기술에 쓰지 않는다. (얼굴 인증은 도입하지 않았으며 도입하게 되면 별도 동의를 받는다.)
2. 보유 및 이용 기간
회원 탈퇴 즉시 파기한다. 다만 다음은 정한 기간 동안 보관한다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회, 결제·재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
| 위치정보 이용·제공사실 확인자료 | 6개월 | 위치정보법 |
| 재가입 제한용 번호(복원 불가 값) | 탈퇴 후 7일 | 부정 가입 방지 |
| 대화 내용 | 대화 종료 후 90일 | 신고 대응. 신고가 접수된 대화는 처리 완료 시까지 |
| 신고·차단 기록 | 탈퇴 후 3년(처리 중인 신고는 처리 완료 시까지) | 부정 이용 방지, 분쟁 대응 |
3. 제3자 제공
회사는 회원의 개인정보를 동의 없이 제3자에게 주지 않는다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요청하는 경우는 예외다.
회원이 다른 회원에게 노크를 보내면 노크를 받은 회원에게 회원의 프로필(사진·닉네임·나이·한마디)과 동네 이름·거리 구간이 보인다. 이는 서비스의 기본 기능이다.
4. 처리 위탁
| 수탁자 | 업무 | 국가 |
|---|---|---|
| [Supabase, Inc. — 확정 필요] | 데이터베이스·로그인·파일 저장 | [리전 확인] |
| [문자 발송 업체 — 미정] | 인증번호 문자 발송 | [ ] |
| [Expo — 도입 시 확정] | 푸시 알림 전달 | [미국] |
| [RevenueCat — 도입 시 확정] | 인앱결제 거래 확인·관리 | [미국] |
앱 마켓(Apple·Google)은 결제와 알림 전달에서 독자적으로 정보를 처리하며 회사의 수탁자가 아니다.
5. 개인정보의 국외 이전
위 수탁자가 해외에 있는 경우 다음을 알린다. [수탁자별로 채운다 — 이전받는 자, 국가, 이전 시기·방법, 이전 항목, 이용 목적, 보유 기간, 거부 방법·불이익]
6. 파기
- 보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기한다. 전자 파일은 복원할 수 없는 방법으로 삭제한다.
- 법령에 따라 보관해야 하는 정보는 다른 정보와 나누어 보관한다.
7. 정보주체의 권리
회원은 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구하고 동의를 철회할 수 있다.
- 앱에서: 마이 > 프로필 수정, 설정(레이더 노출, 알림), 계정(탈퇴)
- 이 밖의 요청: knock4biz@gmail.com
8. 안전성 확보 조치
- 전화번호 비교용 값은 서버의 별도 비밀키로 암호화 변환해 저장
- 회원은 자신의 정보만 읽을 수 있도록 데이터베이스 접근을 제한
- 다른 회원에게는 정확한 위치와 내부 식별 번호를 내려주지 않음
- 관리자 접근은 2단계 인증과 권한 분리, 모든 조작의 기록(감사 로그)
- 전송 구간 암호화, 결제는 앱 마켓에서만 처리하고 카드 정보를 저장하지 않음
9. 자동 수집 장치
푸시 알림 식별값을 수집하며, 알림을 끄거나 로그아웃하면 삭제한다. 광고 식별자와 제3자 광고·분석 도구는 쓰지 않는다.
10. 아동의 개인정보
낙낙은 만 19세 이상만 가입할 수 있다. 가입 과정에서 만 19세 미만으로 확인되면 가입을 중단하고, 그때까지 받은 정보는 지체 없이 파기한다.
11. 개인정보 보호책임자
- 성명 고코니대표 · 직책 대표 · 이메일 knock4biz@gmail.com
12. 권익 침해 구제
개인정보 침해에 대한 도움은 다음 기관에서 받을 수 있다.
- 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr, 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr, 국번 없이 182)
13. 방침의 변경
이 방침을 바꾸면 시행 7일 전에 앱 안에서 알린다. 수집 항목이나 목적이 크게 바뀌면 30일 전에 알리고 동의를 다시 받는다.
부칙
이 방침은 2026년 11월 12일부터 시행한다.