개인정보처리방침

1. 운영자와 문의

ProxyChat은 Jung Hakyoung이 운영합니다. 개인정보 열람·정정·삭제·처리정지·동의 철회와 서비스 문의는 fsseer@gmail.com으로 접수합니다. 필요한 범위의 계정 소유 확인을 안내합니다. 비밀번호나 신분증을 먼저 보내지 마세요.

2. 항목과 목적

계정과 기본 서비스에 필요한 정보, 이용자가 작성한 콘텐츠, 선택 기능의 정보를 다음 목적에 사용합니다. 계정에 연결된 표정 수치도 개인정보로 취급합니다.

신고는 심각성과 긴급성에 따라 검토합니다. 아동 성착취 등 중대한 위해 신고를 우선 처리하며, 위반 확인 시 콘텐츠 삭제·접근 차단·이용 제한 등 필요한 조치를 신속하게 취합니다. 확인된 아동 성착취물은 관계 법령에 따라 관계기관에 신고합니다.

3. 카메라와 선택 저장

카메라 영상은 브라우저 안에서 분석합니다. 앱은 원본 카메라 프레임을 서버로 올리거나 녹화하지 않습니다. 프록시 동기화와 피드 반응 처리를 위해 표정 수치를 일시 전송합니다. 직접 첨부한 사진은 별도로 서버에 저장됩니다.

대표 프록시는 사용자가 촬영해 저장한 표시 상태 하나입니다. 눈 보정·피드 기록·최근 반응 공개범위와 별도로 관리합니다.

표정 기능 준비에는 jsDelivr의 MediaPipe SDK 0.10.35 WASM 실행 파일과 Google의 고정 버전 1 모델 파일을 내려받습니다. 이 공개 파일 요청으로 해당 제공자에게 IP·HTTP 요청 정보가 전달되며, 서비스 도메인이 Origin으로 포함될 수 있습니다. 앱은 다운로드에 로그인 자격증명을 넣거나 페이지 경로를 Referer로 보내지 않습니다. 원본 카메라 영상·표정 수치·대화 내용은 이 파일 제공자에게 보내지 않으며 얼굴 추론은 기기 안에서 실행합니다. 파일 제공 경로가 실패하면 같은 서비스 주소의 동일 파일을 사용합니다. 외부 처리의 범위는 아래 7절에서 확인할 수 있습니다.

눈 보정은 측정을 시작해 완료하면 계정에 저장하며 초기화로 삭제합니다. 카메라 표정 연동을 켜면 피드에서 새 반응을 기록하고, 끄면 이 기기의 피드 표정 측정과 자동 반응이 중단됩니다. 기존 기록과 공개범위는 유지됩니다. 최근 반응의 전체 공개·친구·나만 보기 범위는 프로필에서 별도로 선택합니다. 카메라 권한과 기능별 설정은 서로 대체하지 않습니다.

예전 비교용 장면 요약과 매칭 기능은 제공하지 않습니다. 과거 자료는 운영 데이터에서 일괄 삭제하거나 복구하지 않았으며 기존 삭제·계정 삭제·복원 보호 기준을 유지합니다.

게시물 작성자만 표정별 반응자의 이름·프록시를 볼 수 있습니다. 이미 저장된 현재 반응도 포함하며, 다른 방문자에게는 명단을 공개하지 않습니다.

친구 추천은 이미 저장된 피드 자동 표정 반응 기록 중 웃음·폭소를 바탕으로 적격·차단, 국가 수준 지역, 신고 연령 구간, 공통 웃음 순서로 후보를 줄입니다. 최근 반응의 공개 범위와 차단·삭제 정책을 지키며, 비공개·친구 공개 게시물이나 삭제된 반응을 공통 웃음 근거로 쓰지 않고 무반응을 비선호로 보지 않습니다. 추천에 쓸 저장된 반응이 없으면 지역·신고 연령 구간을 바탕으로 탐색 추천을 할 수 있습니다. 별도 비교 측정·비교 요약 추천은 비활성 상태이며 영상·표정 강도·추정 나이·추정 성별은 추천 입력이 아닙니다. 추천 점수·추천 노출 이력은 별도로 저장하지 않습니다.

설정의 친구 추천은 기본 켜짐이며, 끄면 친구 추천을 받지 않고 다른 이용자의 추천 대상에서도 제외됩니다. 끌 때 추천용 국가 정보를 운영 저장소에서 지우지만 원래 피드 반응과 피드 반응 기록 설정은 유지합니다. 기본값을 읽는 것만으로 설정이나 동의 기록을 만들지 않습니다. 직접 설정을 바꿀 때 켜짐·꺼짐 값, 변경 시각과 변경 버전만 저장하며, 기존에 명시적으로 꺼둔 값은 업그레이드로 켜지지 않습니다. 기본값이나 기존 다른 목적의 동의를 새로운 적극적 동의 기록으로 생성·재사용하지 않습니다.

추천용 지역은 이미 신뢰하도록 구성된 프록시가 제공한 국가 코드만 이용하고, 없으면 알 수 없음으로 둡니다. 세부 위치를 구하거나 IP를 외부 위치 서비스로 보내지 않습니다. 국가 코드의 30일은 추천 이용 유효기간이며 자동 삭제 주기가 아닙니다. 오래된 코드는 추천에서 알 수 없음으로 처리하지만 친구 추천을 끄거나 계정을 삭제하기 전까지 저장소에 남을 수 있습니다. 삭제 전 백업에는 기존 보존 정책이 적용됩니다. 계정 삭제 시 해당 정보와 함께 지우며 복원에는 기존 계정 삭제 기록 재적용 절차가 적용됩니다. 연령은 기존 신고 구간만 쓰고 알 수 없는 연령을 추정값으로 대체하지 않습니다.

4. 보관과 파기

계정·프로필·소셜 정보는 서비스 이용 중, 게시물·사진·댓글은 본인 삭제·탈퇴 때까지 보관합니다. 방의 메시지는 최근 최대 500개를 보관합니다. 처음에는 최근 100개를 표시하고 이전 기록은 요청할 때 100개씩 불러옵니다. 500개를 넘으면 오래된 메시지부터 현재 저장소에서 제거하며 방 숨기기는 삭제가 아닙니다. 눈 보정값은 초기화 또는 탈퇴 때까지 보관하며 피드 반응은 반응 취소 또는 탈퇴 등 해당 기능의 삭제 처리까지 보관합니다. 세션은 30일 만료이며 로그아웃·비밀번호 변경·탈퇴 때 해당 자격을 무효화합니다.

대표 프록시 꾸미기는 현재 대표 상태 하나만 보관하고 다음 촬영 때 교체합니다. 대표 초기화 또는 계정 삭제 시 운영 저장소에서 삭제하며, 다른 기능의 설정 변경만으로 삭제하지 않습니다. 계정 삭제의 처리·예외는 아래 5절, 남아 있는 백업은 이 절의 기존 보관 기준을 따릅니다.

접속 중 표시는 기본 꺼짐이며 설정에서 켠 경우에만 앱 화면의 표시·포커스 신호와 유효한 연결을 바탕으로 상호친구에게 제공합니다. 전경 신호는 연결별 최신 상태만 저장하며 최대 45초 후 무효가 됩니다. 백그라운드·연결 종료·설정 끄기·친구 관계 종료·차단·탈퇴 때 표시하지 않으며 마지막 접속 시각은 공개하지 않습니다. 여러 기기 중 유효한 전경 연결이 하나라도 있으면 표시될 수 있고 즉시 응답이나 실제 사람의 활동을 보장하지 않습니다. 대화방 참여에 필요한 연결 상태와 알림 중복 방지 상태는 이 공개 설정과 별도로 처리합니다. 공개 설정은 계정에 저장되며 탈퇴 때 제거합니다.

중복 알림을 막고 접속·대화 상태를 일관되게 처리하기 위해 계정·세션 참조, 앱 생성 랜덤 기기 ID, 전경 여부·현재 대화방·요청 화면 상태를 서버 SQL 데이터베이스의 연결별 최신 상태로 저장·갱신합니다. 상태의 유효기간은 마지막 갱신 후 최대 45초이며 모든 정보의 자동 삭제 기한이 아닙니다. 연결 종료 시 해당 상태의 삭제를 시도하고 새 상태를 처리할 때 만료된 상태를 정리합니다. 비정상 종료나 저장소 오류가 있으면 실제 정리가 지연될 수 있습니다. 랜덤 기기 ID는 이 브라우저의 localStorage에 남으며 알림 끄기만으로 지워지지 않습니다. 푸시를 구독하면 기기 ID·계정·세션과 구독 주소·키의 연결을 서버에 보관하고, 구독 해제·알림 끄기·해당 세션 철회·탈퇴 때 관련 서버 구독 연결을 정리합니다.

장애 진단 로그와 복구용 데이터 백업의 기존 보존 상한은 각각 30일입니다. 운영자는 목록·접근·복구 필요성과 보존 예외를 확인해 기간이 지난 사본을 정리합니다. 모든 파일에 자동 만료가 설정되어 있다는 뜻은 아닙니다. 신고 증거·안전 처리 및 접근/조치 기록, 문의·답변·수정 이력은 일반 진단 로그와 구분하며 이 기준으로 일괄 삭제하지 않습니다. 인증서·앱 키·운영 설정도 데이터 백업과 구분해 필요한 동안 보호합니다.

실제로 적용되는 법정 보존 의무나 적법한 보존 명령이 있으면 해당 최소 자료를 일반 서비스 자료와 분리·제한해 필요한 기간만 보존하고 근거·항목·기간을 안내합니다. 모든 자료에 일괄 적용하는 별도의 장기 법정 보존기간을 정하지 않았습니다.

복원 보호 삭제 원장은 본문·사진·원시 표정 없이 HMAC 처리한 대상·범위·사건·시각·순서만 별도로 보관합니다. 완료 확인 영수증은 24시간 보관합니다. 원장과 검증 키는 삭제 대상이 포함된 복원 가능한 사본이 모두 없어졌는지 확인하기 전에 만료시키지 않습니다. 일반 30일 백업 상한을 원장에 그대로 적용하지 않습니다.

신고 증거와 해당 신고의 처리·열람 이력, 문의 내용·답변·수정 이력과 해당 문의의 처리·열람 이력은 사건의 최종 종료일부터 달력 기준 1년 보관합니다. 종료되지 않았거나 다시 열린 사건의 연결 자료는 최종 종료까지 보관한 뒤 같은 기준을 적용합니다. 사건에 연결되지 않은 독립된 운영자 접근/조치 기록은 기록일부터 달력 기준 1년 보관합니다. 이 기준의 공지일은 2026년 10월 11일, 시행일은 2026년 10월 18일입니다. 필요한 법정 보존·적법한 보존 명령의 예외는 위 안내대로 항목·근거·기간을 별도로 제한·안내합니다. 탈퇴에 따른 본문·계정 연결 최소화는 보관기간을 기다리지 않고 기존 탈퇴 정리 절차에서 수행합니다.

신고·문의는 처리 종료 표시만으로 삭제되지 않습니다. 현재 신고 종료 30일 뒤와 운영자 조치 90일 뒤의 시각은 보존 필요성을 검토할 예정 시각이며 자동 파기일이나 보유기간 상한이 아닙니다. 신고·문의 자료의 자동 만료나 정기 파기는 아직 활성화하지 않았습니다. 보관기준 시행 후 운영자가 종료·보존 예외와 정확한 대상을 확인해 기간이 지난 자료를 정리해야 하며, 실제 정리 전에는 삭제됐다고 안내하지 않습니다. 열람·정정·삭제 등 권리 요청은 위 문의 주소로 접수할 수 있습니다.

5. 삭제와 남을 수 있는 자료

본인 확인과 최종 확인을 거쳐 계정 삭제를 요청하면 즉시 계정 이용과 모든 세션을 종료하고 계정 및 관련 개인정보의 삭제를 시작합니다. 계정·로그인 연결·프로필·대표 프록시 꾸미기·본인 대화와 게시물·사진·댓글·반응·표정 저장값·친구 및 알림 연결을 운영 저장소에서 정리합니다. 삭제된 계정과 콘텐츠는 복구할 수 없으며 7일 복구나 30일 계정 보관을 제공하지 않습니다.

처리에 일부 실패하면 이용 중단을 유지하고 삭제를 재시도합니다. 계정과 관련 데이터 및 첨부 파일의 정리가 끝난 경우에만 완료로 안내합니다. 다른 이용자의 독립적인 기록이나 이미 내려받은 사본까지 삭제하는 것은 아닙니다.

구매·환불에 필요한 최소 거래 증빙은 각 계약·결제·공급·청약철회·환불의 해당 사건 또는 완료 시점부터 5년, 거래 관련 불만·분쟁 기록은 최종 처리 종료부터 3년을 기준으로 일반 계정 자료와 분리해 보관합니다. 탈퇴일로 기간을 다시 시작하지 않습니다. 적용 법령과 필요한 범위를 확인하며, 동의 철회 후에도 관련 개인정보를 반드시 보관해야 한다는 뜻은 아닙니다.

거래 식별자, 상품, 거래 시각·금액·통화·상태와 구매 확인에 필요한 최소 연결 정보로 제한합니다. 이메일·프로필·대화 전체를 거래 증빙으로 보관하지 않으며 마케팅·분석에 재사용하지 않습니다. 원본 구매 토큰은 구매 검증·미완료 결제 처리·환불 상태 확인에 사용하며, 일반 거래번호와 구분해 필요한 보관 목적과 기간을 검토합니다. 환불 지원 조회 결과에는 토큰 원문을 표시하지 않습니다.

탈퇴 후에도 Google Play 주문 내역과 별도 최소 구매 원장을 대조하여 환불을 요청할 수 있습니다. 주문번호나 원장 일치만으로 본인 구매로 간주하지 않고 원래 결제 계정의 구매 증빙과 현재 거래·환불 상태를 확인합니다. 환불 여부는 적용 법률과 결제 정책에 따라 결정되며, 탈퇴만으로 법정 환불 권리를 일괄 배제하지 않습니다. 문의: fsseer@gmail.com.

재해복구용 백업은 계정 복구 서비스가 아닙니다. 백업의 기존 사본은 별도 백업 보존·정리 기준에 따라 처리하며 즉시 모두 지워졌다고 안내하지 않습니다. 복원 시 최신 삭제 원장을 대조해 탈퇴 계정과 삭제 데이터를 다시 서비스에 활성화하지 않습니다. 복원 방지용 원장에는 본문·사진·구매 토큰 대신 HMAC 처리한 대상·사건·시각·순서 등 최소 정보를 보관합니다.

6. 사진과 공개 범위

피드는 공개·친구·나만 보기 범위를 선택합니다. 대화는 참가 계정에게 표시됩니다. 공유 링크가 새 접근 권한을 주지는 않습니다. 새 사진은 EXIF/GPS 메타데이터를 복사하지 않고 재인코딩합니다. 기존 사진을 일괄 변환하지 않았으며 사진에 보이는 얼굴·위치·문구는 자동 제거되지 않습니다. 채팅 사진은 한 장씩, 기기 입력20MiB 이내이며 고해상도 준비 기능을 지원하는 기기에서 최대50MP(호환 경로는24MP)까지 최대1920px·1MiB 큰 사진과384px·96KiB 이하 썸네일로 변환합니다. HEIC/HEIF/AVIF는 기기가 변환할 수 있을 때만 지원하며 GIF·SVG·영상은 지원하지 않습니다. 기기 원본 파일은 보관하지 않습니다. 방의 최근500개 메시지 범위와 멤버·차단·나가기 이후 접근 경계를 확인합니다. 삭제·보관 제외 또는 미완료 전송의 신규 파일은 앱에서 읽지 못하는 비공개 격리 영역에 보존할 수 있습니다. 자동 영구 파일 삭제는 하지 않으며 복원 전 최신 삭제 보호를 재적용합니다. 격리 파일도 용량에 포함해 신규 채팅 사진 총량4GiB와 디스크 여유2GiB를 지키고, 부족하면 기존 자료를 지우지 않고 새 전송을 거절합니다.

7. 외부 연결과 국외 처리

아래 기능은 외부 서비스에 네트워크로 연결됩니다. 외부 사업자의 접속 정보 처리에는 각 사업자 정책도 적용됩니다. 미국 본사가 실제 처리 국가를 미국으로 고정한다는 뜻은 아닙니다. 국가·기간은 서비스·경로에 따라 달라지며 확인하지 못한 값을 국내 한정이나 고정 보관기간으로 보장하지 않습니다.

8. 권리와 보호

열람·정정·삭제·처리정지·동의 철회는 해당 앱 설정 또는 fsseer@gmail.com으로 요청할 수 있습니다. 이용자·법정대리인의 법정 권리를 제한하지 않습니다. 법령상 예외로 제한해야 하면 근거와 이의 제기 방법을 안내합니다. 권리 행사만을 이유로 기본 채팅을 제한하지 않습니다.

비밀번호 해시, 접근 제한, 암호화된 연결, 계정별 접근 검사와 독립 삭제 원장으로 보호합니다. 모든 침해·유출 방지를 보장하지 않습니다. 무단 접근·유출을 확인하면 적용 법령에 따른 조치와 통지를 진행합니다. 만 14세 미만 가입은 허용하지 않으며 연령·보호자 확인은 신분증 검증이 아닌 자기진술입니다.

9. 변경 안내

일반 정책·약관 변경은 시행 7일 전, 불리하거나 중요한 변경은 30일 전 서비스 화면에 알립니다. 별도 동의가 필요한 변경은 새로 동의를 받습니다. 긴급 보안·법령상 조치는 가능한 시점에 이유와 영향을 알립니다. 공지를 읽지 않았다는 이유만으로 새 동의를 받았다고 처리하지 않습니다.

이메일 인증·계정 복구 추가 안내 (2026년 10월 21일)

가입·설정에서 입력한 이메일 주소와 인증 여부를 계정 확인·이메일 변경·비밀번호 변경 및 재설정에 사용합니다. 이메일 형식의 로그인 아이디와 설정의 복구 이메일은 구분하며, 주소를 입력한 것만으로 소유 확인이 끝나거나 계정·구매 내역이 합쳐지지 않습니다.

이용자가 요청한 인증 메일 발송은 네이버클라우드의 SENS MAIL에 위탁합니다. 수신 이메일 주소, 발신 주소·표시명, 제목·본문과 일회용 인증 코드를 전달하며 메일함 제공자에게도 메일이 전달됩니다. 비밀번호·대화·사진·구매 원장은 메일 본문에 넣지 않습니다. 해외 메일함을 선택하면 해당 제공자의 처리 정책도 적용됩니다.

인증 코드는 10분 동안 유효하며 앱 저장소에는 코드 원문 대신 검증용 해시와 만료·사용 상태를 저장합니다. 주소와 인증 상태는 계정에서 변경·삭제되는 때까지 계정 정책에 따라 관리합니다. 만료된 코드 기록은 만료 후 하루가 지난 뒤 후속 요청에서 제한된 수량으로 정리하므로 유효기간 종료가 즉시 삭제를 뜻하지 않습니다. 네이버클라우드 발송 이력의 보관은 최대 2개월이며 수신자 메일함의 보관은 별개입니다.

광고·전체 이용자 일괄 발송에는 사용하지 않습니다. 메일 기능이 일시 중단돼도 기존 로그인과 이메일 인증 보호를 유지하며, 인증 없이 비밀번호를 변경하는 방식으로 돌아가지 않습니다. 관련 열람·정정·삭제·처리 문의는 위 운영자 연락처로 요청할 수 있습니다.

Apple App Store 구매 별도 안내

Apple은 App Store에서 상품과 결제 정보를 처리합니다. 앱과 서버는 계정에 연결된 구매 식별자, 상품·거래 식별자와 구매·환불 상태를 이용해 구매를 검증하고 아이템 지급과 미완료 거래를 처리합니다. RevenueCat도 구매 처리와 상태 확인에 사용됩니다. Apple과 RevenueCat의 외부 처리·보관은 각 서비스의 정책과 설정에 따릅니다.

Apple의 환불 요청 안내

Apple 로그인 개인정보 별도 안내

Apple로 로그인을 선택하면 Apple이 인증을 처리하고 서비스에 Apple 고유 식별자를 제공합니다. 서비스는 이 식별자와 연결 시각을 저장하고 갱신 토큰을 암호화하여 로그인 연결과 연결 철회·계정 삭제 처리에 이용합니다. Apple이 처음 제공하는 이름은 초기 표시 이름으로 사용할 수 있습니다. 이메일 주소가 같다는 이유만으로 기존 계정에 자동 연결하지 않습니다. Apple의 처리와 보관은 Apple의 정책에 따릅니다.

Apple로 로그인과 개인정보 보호

외부 서비스 및 공식 자료

• jsDelivr privacy
• Korean PIPA
• Cloudflare privacy
• Cloudflare analytics collection
• Cloudflare Web Analytics retention FAQ
• Cloudflare analytics dimensions
• Google privacy
• Google sign-in verification
• Mozilla privacy
• Apple privacy