TRUST · Cochika
개인정보 처리방침
개인사업자 트러스트(TRUST)는 Cochika(코치카) 앱(이하 “서비스”)에서 다음과 같이 개인정보를 처리합니다. 리턴함을 포함한 앱 내 기능에 이 방침이 적용됩니다. 이 방침은 한국어로 제공합니다.
1. 처리하는 정보와 목적
| 기능 | 처리 항목 | 목적 |
|---|---|---|
| 가입·로그인 | 이메일, 암호화된 비밀번호, 회원 식별값, 닉네임, 생년월일, 약관 동의 이력, 로그인·계정 상태 | 계정 관리, 연령 확인, 보안 |
| 소셜 로그인 | 선택한 로그인 사업자, 사업자 이용자 식별값, 제공에 동의한 이메일·이름·프로필 정보 | Google·Apple·X 계정으로 로그인 |
| 선택 프로필 | 프로필 사진, 소개, 활동 분야, 외부 링크 | 프로필 표시와 사용자 찾기 |
| 게시물·커뮤니티 | 글·사진·영상·앨범·해시태그, 댓글·반응·팔로우, 작성·이용 기록 | 게시·공유·검색·피드 제공 |
| 검색 | 검색어, 회원 식별값, 검색 시각 | 최근 검색어 표시와 인기 검색어 제공, 익명 처리한 자료를 이용한 시스템 개선과 피드백 분석 |
| 사진 전달·확인(리턴함) | 참여자 식별값, 요청 제목·본문, 사진 원본·미리보기·수정본, 파일 정보, 버전·확인·완료 이력, 읽음·반응, 개인 분류 정보 | 사진 전달·수정·진행 관리 |
| 채팅·알림 | 참여자, 메시지·첨부파일, 전송·읽음 기록, 알림 설정 | 참여자 간 대화와 알림 전달 |
| 문의·신고 | 연락처, 문의·신고 내용과 첨부자료, 처리·제재 이력 | 문의 답변, 권리 보호와 분쟁 처리, 익명 처리한 자료를 이용한 시스템 개선과 피드백 분석 |
| 서버 운영·보안 | IP 주소, 회원 식별값, 이메일의 해시값, 로그인 시도·결과, 요청 시각·경로, 응답 상태와 오류 기록 | 서비스 제공, 계정 보호와 부정 이용 방지 |
| 서버 장애·성능 진단 | 요청·처리 대상 식별값, 서비스 간 처리 흐름과 처리 시간, 데이터베이스 처리 기록 | 장애 원인 분석과 성능 개선 |
| iOS 앱 진단 | 회원 식별값·닉네임, 기기·앱 정보, 오류·이용 기록, 화면 기록, 일부 API 요청·응답 내용 | 오류 재현과 앱 품질 개선 |
계정과 이용자가 요청한 기능 제공에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호에 따른 계약 체결·이행을 위해 처리합니다. 법령상 의무에 따른 처리는 해당 법적 근거를 적용합니다.
보안·부정 이용 방지를 정당한 이익에 근거해 처리하는 경우에는 필요성과 이용자의 권리를 비교해 필요한 범위로 제한합니다. 서비스는 만 14세 미만의 회원가입을 받지 않습니다.
2. 공개·공유 범위
공개 프로필과 게시물은 다른 이용자가 볼 수 있습니다. 리턴함에서 주고받는 요청의 제목·본문·사진·버전·진행 이력은 보낸 사람과 받는 사람에게 공유되며, 두 사람 모두 사진을 내려받을 수 있습니다. 개인 분류함은 본인에게만 표시됩니다.
채팅은 대화 참여자에게 제공됩니다. 비공개 자료에 대한 운영상 접근은 문의·신고 처리, 보안 및 법적 의무 등 필요한 업무 범위로 제한합니다. 외부업체의 처리 범위는 제4조에서 안내합니다.
서비스는 이용자가 요청한 공유, 적법한 동의 또는 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 사진이나 메시지에 다른 사람의 개인정보가 포함된 경우에도 업로드·공유에 필요한 권리를 확보해야 합니다.
3. 보관과 삭제
개인정보는 목적에 필요한 기간 동안 보관하고, 목적이 끝나거나 보유기간이 지나면 파기합니다. 법령상 보존이 필요한 정보는 근거와 기간을 구분해 보관합니다.
| 항목 | 보관·삭제 기준 |
|---|---|
| 로그인 시도·결과 | 생성 후 90일을 넘긴 기록을 매일 정리 |
| 중앙 서버 로그(Loki) | 30일. 저장소에 남은 객체는 생성 후 45일에 만료 대상으로 지정 |
| 서버 트레이스(Tempo) | 14일. 저장소에 남은 객체는 생성 후 15일에 만료 대상으로 지정 |
| 애플리케이션 발생 로그 | 민감정보는 원칙적으로 수집하지 않습니다. 불가피하게 포함된 민감정보와 개인 식별정보는 후처리로 제거하고, 익명 처리한 로그를 영구 보관합니다. |
| 임시 업로드 파일 | 업로드가 완료되지 않은 임시 파일은 생성일로부터 7일간 보관한 후 삭제합니다. 업로드가 완료된 파일은 해당 자료의 보관·삭제 기준을 따릅니다. |
| 최근 검색어 | 마지막 검색일로부터 1년간 보관한 후 개인 식별정보를 제거하여 영구 보관합니다. 1년이 지나기 전에 탈퇴하면 탈퇴 시 개인 식별정보를 제거합니다. 익명 처리한 자료는 시스템 개선과 피드백 분석에 활용합니다. 앱에서 최근 검색어를 개별 또는 전체 삭제할 수 있습니다. |
| 계정·프로필·게시물·채팅·리턴함 | 서비스 이용 중 기능 제공을 위해 보관합니다. 탈퇴 시 개인정보를 제거하고, 남은 자료는 탈퇴일로부터 2년간 보관한 후 일괄 삭제합니다. |
| 문의·신고 | 문의·신고 처리와 권리 보호를 위해 보관합니다. 탈퇴 시 개인 식별정보를 제거한 후 영구 보관하며, 익명 처리한 자료는 시스템 개선과 피드백 분석에 활용합니다. |
| Sentry 진단정보·데이터베이스 자동 백업 | 시스템의 신뢰성 확보를 위해 보관합니다. 서비스가 일률적인 고정 보관기간을 정하지 않고, 각 외부 서비스 제공자의 계약·보관 정책과 적용 설정에서 허용하는 기간 동안 보관한 후 해당 절차에 따라 삭제합니다. |
이 표에서 개인 식별정보나 개인정보를 제거한다는 것은 이름·회원 식별값뿐 아니라 기록의 내용과 첨부자료 등을 포함하여, 다른 정보를 사용하더라도 개인을 알아볼 수 없도록 익명 처리하는 것을 뜻합니다. 영구 보관 대상은 이 기준으로 익명 처리된 자료입니다.
리턴함의 요청 삭제는 본인의 목록 정리이며, 삭제함에서 90일 동안 복원할 수 있습니다. 목록 삭제와 회원 탈퇴는 별개의 처리입니다. 탈퇴 시에는 위 표에 따라 개인정보를 제거하고, 남은 자료는 탈퇴일로부터 2년간 보관한 후 일괄 삭제합니다.
파기 대상 전자파일은 복구하기 어렵게 삭제하고 종이 자료는 분쇄·폐기합니다. 상대가 서비스 밖에 내려받은 파일은 서비스가 직접 삭제할 수 없습니다.
4. 외부업체와 국외 이전
서버 운영, 저장·전송, 메일 발송과 오류 분석에 다음 업체를 이용합니다. 보관·삭제는 제3조의 기준을 따르며, Sentry 진단정보와 데이터베이스 자동 백업에는 각 외부 서비스 제공자의 계약·보관 정책과 적용 설정을 적용합니다.
| 업체 | 업무와 처리 정보 | 처리 위치 |
|---|---|---|
| AWS | 서버·DB·파일·백업 운영. 계정·콘텐츠·채팅·리턴함 자료, EC2 로그와 중앙 로그·트레이스 | 대한민국 서울 리전 |
| AWS CloudFront | 공개 프로필 이미지 전송. 이미지와 접속 IP·요청 정보 | 국내외 전송 거점. 이전 국가 목록은 별도 확정 필요 |
| 네이버㈜ | 인증·비밀번호 재설정·문의 답변 안내 메일 발송. 이메일 주소, 인증번호·재설정 링크, 문의번호·조회 링크 | 메일 처리·보관 국가는 업체 확인 필요 |
| Functional Software, Inc.(Sentry) | iOS 오류 분석과 화면 기록. 제1조의 iOS 앱 진단정보 | 미국 |
Grafana·Loki·Tempo는 AWS에서 직접 운영합니다. Grafana Cloud에 맡기는 구성이 아니며, 이 구성의 저장·처리 위탁업체는 AWS입니다.
CloudFront는 이미지 조회 시, Sentry는 iOS 앱 이용 중 진단정보가 발생할 때 암호화된 통신으로 정보를 전송합니다. 업체 연락처는 AWS aws-korea-privacy@amazon.com, 네이버 privacy@naver.com, Sentry legal@sentry.io입니다.
iOS 화면 기록에는 앱에 표시된 글·사진과 일부 API 요청·응답 내용이 포함될 수 있습니다. 비밀번호 입력과 앱 내부 사진 보관함 미리보기는 가리며, 인증·미디어 업로드 API는 상세 요청·응답 수집에서 제외합니다. 그 밖의 화면 전체가 가려지는 것은 아닙니다.
현재 iOS 설정은 앱 실행 시 진단 수집을 시작하며, 앱 안에 이를 허용·거부·철회하는 별도 설정은 없습니다. 처리정지·삭제 요청은 제7조의 문의처로 접수할 수 있습니다.
5. 앱 접근권한
사진·영상 선택 및 촬영을 위해 사진·카메라 권한을, 음성 녹음을 위해 마이크 권한을 요청할 수 있습니다. 해당 권한은 선택사항이며 기기 설정에서 변경할 수 있습니다. 거부하면 그 권한이 필요한 기능만 제한됩니다.
6. 이용자의 권리와 보호조치
이용자는 개인정보 열람·정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 앱에서 제공하는 기능 또는 아래 문의처를 이용해주세요. 대리인을 통한 요청도 가능하며, 서비스는 본인과 대리권 확인에 필요한 최소한의 자료를 요청할 수 있습니다.
서비스는 법정 기간 안에 처리하고, 법령상 제한되는 요청은 사유와 대응 방법을 안내합니다. 리턴함의 목록 삭제와 별개로 사진·개인정보 삭제를 요청할 수 있습니다.
서비스는 전송구간 암호화, 인증·접근권한 관리와 비공개 파일의 접근 제한 등으로 개인정보를 보호합니다. 별도 동의 없이 회원 콘텐츠나 비공개 대화를 범용 생성형 AI 학습에 이용하거나 제공하지 않습니다.
7. 문의와 변경 안내
- 개인정보 보호책임자: 정요한(대표자)
- 이메일: subup26@naver.com / 전화: 010-5026-5099
- 주소: 서울특별시 신림로 11길 103
- 외부 상담: 개인정보침해신고센터 118 / 개인정보분쟁조정위원회 1833-6972
방침을 변경할 때에는 변경 내용·이유·시행일을 미리 알립니다. 이용자에게 불리하거나 중요한 변경은 충분한 안내 기간을 둡니다. 별도 동의가 필요한 변경은 공지만으로 대신하지 않습니다. 이전 방침과 변경 이력을 함께 제공합니다.
8. 웹사이트 쿠키와 이용 분석
웹사이트는 로그인 상태 유지와 보안에 필요한 쿠키를 사용하며, 방문·이용현황 분석과 서비스 개선을 위해 Google Analytics를 사용합니다.
| 구분 | 처리 내용 |
|---|---|
| 수집 사업자·이전 국가 | Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) · 미국 |
| 수집 항목 | 온라인 식별자, 브라우저·기기 정보, 대략적 지역, 페이지 URL·제목, 이전 페이지, 방문·이용 정보 |
| 수집·전송 방법 | 웹사이트 방문·이용 시 Google Analytics 태그와 분석 쿠키를 통해 암호화된 네트워크로 전송 |
| 보유기간 | GA4 사용자·이벤트 데이터 14개월, 분석 쿠키 (_ga, _ga_<container-id>) 최대 2년 |
현재 웹사이트는 별도의 분석 쿠키 선택 화면 없이 Google Analytics를 시작합니다. 이용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다. 개인정보에 관한 요청은 제7조의 문의처로 접수할 수 있습니다.
Google Analytics를 광고 제공이나 맞춤형 광고에 사용하지 않으며, Google Signals와 광고 개인 최적화 신호를 비활성화합니다.