개인정보 처리방침
1. 적용 범위
본 방침은 Open For You 모바일 앱, 웹사이트 및 관련 서비스가 정보를 처리하는 방법을 설명합니다. 이용약관도 함께 확인해 주세요.
2. 처리하는 정보
계정 및 기기
- 익명 기기 자격 증명, 계정 식별자, 로그인 토큰 및 세션 상태.
- Apple 등 지원되는 인증 제공자가 계정 연결 시 제공하는 필수 식별자. Apple 비밀번호는 수신하지 않습니다.
- 앱·운영체제 버전, 요청 시간, IP 주소, 보안·오류·충돌 로그.
편지 및 초대
- 편지·초대 ID, 송수신 방향, 잠금 해제 시간, 콘텐츠 유형, 암호문 크기, 트랜잭션 ID 및 전달 상태.
- 수신자 이름, 관계 레이블 및 초대 메모.
- 정상 흐름에서 본문, 사진 및 녹음은 기기에서 암호화된 후에만 전송되며, 당사가 평문을 받도록 설계되지 않았습니다.
구매·복구·지원
- 요금제, 권한, 사용 한도 및 거래 상태. 구매는 Apple과 RevenueCat이 처리하며 당사는 전체 카드 정보를 저장하지 않습니다.
- 복구 파일은 사용자가 선택한 위치에 저장되며 평문으로 자동 업로드되지 않습니다.
- 고객 지원 문의 시 사용자가 제공한 정보.
3. 저장 위치
- 기기: 초안, 개인 키, 복구 자료 및 복호화된 콘텐츠는 보호된 로컬 저장소에 보관됩니다.
- Google Cloud 및 Neon: 계정, 세션, 초대, 권한, 사용 한도 원장 및 전달 조정에 사용됩니다.
- Cloudflare R2: 수락 대기 중인 암호화 전달 데이터를 임시 보관하고 전달, 취소 또는 만료 규칙에 따라 삭제합니다.
- Arweave: 암호문, 암호화 봉투 및 복구 프로토콜 기록이 공개적으로 영구 저장될 수 있습니다. 누구나 암호문을 내려받을 수 있지만 설계상 복호화에는 해당 키가 필요합니다.
4. 이용 목적
- 신원, 초대, 암호화 전달, 보관함, 구매 및 사용 한도 기능 제공.
- 중복 과금, 남용 및 무단 접근 방지.
- 충돌과 오류 진단, 고객 지원 및 법적 의무 이행.
당사는 개인정보를 판매하지 않으며 편지 내용을 맞춤 광고에 사용하지 않습니다.
5. 공유
서비스 제공에 필요한 범위에서 Google Cloud, Neon, Cloudflare, Arweave/Turbo, Apple 및 RevenueCat 등에 제한된 데이터만 공유합니다. 법률, 보안 또는 기업 거래상 필요한 경우에도 공개할 수 있습니다.
6. 보유 및 삭제
- 계정, 초대, 구매 및 사용 한도 기록은 서비스 제공, 분쟁 해결, 법률·회계 의무에 필요한 기간 보관합니다.
- R2 임시 암호문은 전달 및 만료 수명 주기에 따라 삭제합니다.
- 보안 및 충돌 로그는 제한된 기간 보관합니다.
- Arweave에 기록된 데이터는 일반적으로 삭제, 변경 또는 회수할 수 없습니다. 계정을 삭제해도 영구 네트워크의 암호문은 삭제되지 않습니다.
7. 이용자의 권리
적용 법률에 따라 당사가 관리하는 데이터의 열람, 정정, 내보내기, 삭제 또는 처리 제한을 요청할 수 있습니다. App의 ‘나 → 계정 및 연결 → 계정 삭제’에서 서비스 계정을 폐쇄할 수 있습니다. 외부 ID가 연결된 경우 해당 토큰을 안전하게 폐기하기 위해 다시 인증해야 할 수 있습니다. privacy@openforyou.slashgallery.com으로 문의할 수도 있습니다. 서비스 계정을 폐쇄해도 기기에 보관된 복구 ID와 영구 전달된 편지에 대한 접근 권한은 유지됩니다. 영구 네트워크 데이터, 사기 방지·재무·사용 한도 감사를 위한 가명 처리 기록 및 법정 보관 기록은 삭제가 불가능할 수 있습니다.
8. 국외 이전
서비스 제공자가 이용자의 국가 밖에서 데이터를 처리할 수 있습니다. 당사는 적용 법률이 요구하는 계약 및 보안 조치를 적용하고 출시 지역 변경 시 재검토합니다.
9. 아동의 개인정보
본 서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 법률상 보호자 동의가 필요한 미성년자는 동의 없이 서비스를 이용해서는 안 됩니다.
10. 보안
전송 암호화, 기기 보안 저장소, 단기 세션, 최소 권한 및 기기 내 콘텐츠 암호화를 사용합니다. 어떠한 시스템도 절대적인 안전을 보장할 수 없으며 키 또는 복구 파일 분실 시 편지를 복구하지 못할 수 있습니다.
11. 변경
중요한 변경 사항은 앱 또는 웹사이트에 알리고 시행일을 갱신합니다.
12. 문의
개인정보 및 권리 요청: privacy@openforyou.slashgallery.com. 본 방침은 법률 자문이 아니며 상업 출시 전에 전문가 검토가 필요합니다.