개인정보처리방침

먼저, 짧게

나위(대표 이기동, 이하 “저희”)는 Five Seats를 운영하면서 아래 개인정보를 처리합니다. 이메일 주소, 표시할 이름, 방에서 나눈 말, 그리고 누가 누구를 언제 찾았는지가 중심입니다. 위치, 연락처, 광고 식별자는 수집하지 않습니다. 접속한 곳의 주소(IP)는 원본을 저장하지 않고 되돌릴 수 없는 형태로만 남깁니다.

1. 처리하는 항목, 목적, 보유 기간

계정

• 이메일 주소 — 로그인과 본인 확인. 보유: 계정을 지울 때까지
• 표시할 이름 — 처음에는 이메일 앞부분으로 정해지고 언제든 바꿀 수 있습니다. 보유: 계정을 지울 때까지
• 가입할 때 “만 14세 이상이며 이용약관에 동의합니다”를 확인한 기록(동의한 약관의 판과 시각) — 동의를 받았음을 증명하기 위해. 보유: 계정을 지울 때까지

방

• 어느 방에 속해 있는지, 자리의 색, 언제 그 자리에 앉았는지
• 자리에 앉은 시각으로 세는 함께한 날의 수 — 젤리 위 숫자로 같은 방 사람들에게 보입니다.
• 마지막으로 앱을 연 시각과 마지막으로 말한 시각 — 방 안에서 “지금 있음”을 보여주는 데 씁니다.
• 마지막으로 대화창을 연 시각 — 말이 방 사람 모두에게 보였는지 판단해 말을 지울 때를 정하는 데만 씁니다. 다른 사람에게 보여주지 않습니다.

보유: 방을 떠나거나 계정을 지울 때까지

방 코드

• 부르는 사람이 만든 코드와 만든 시각. 코드는 말로 전하고 받는 사람이 직접 넣으므로, 받는 사람의 정보는 미리 받지 않습니다. 코드는 10분 동안 쓸 수 있습니다. 보유: 쓰이거나 만료된 기록은 하루 안에 지웁니다.
• 이메일 주소로 부르는 기능은 2026년 9월 16일에 없앴고, 그전에 남아 있던 주소 초대 기록도 그날 모두 지웠습니다.

말과 접촉

• 방에서 나눈 말과 보낸 시각. 보유: 방 사람 모두가 그 말 이후 대화창을 연 뒤 하루, 그렇지 않더라도 보낸 지 7일
• 말이 방 사람 모두에게 보인 시각 — 말을 지울 때를 정하는 데만 씁니다. 누가 언제 읽었는지는 어디에도 보여주지 않습니다. 보유: 그 말과 같습니다.
• 누가 누구에게 언제 접촉했는지. 받은 사람이 그 흔적을 화면에서 봤는지도 함께 기록하지만, 이 사실은 보낸 사람에게 절대 돌려주지 않습니다 — 같은 흔적을 두 번 보여주지 않기 위해서만 씁니다. 보유: 방을 떠나거나 계정을 지울 때까지

꾸미기와 구매

• 고른 젤리의 형태와 액세서리 — 같은 방 사람들 화면에 그리기 위해. 보유: 방을 떠나거나 계정을 지울 때까지
• 쓸 수 있는 아이템 — 기기를 바꾸거나 앱을 다시 깔아도 돌려드리기 위해. 보유: 계정을 지울 때까지
• 거래 기록 — 애플이 매긴 거래 번호, 상품, 구매 시각, 결제 플랫폼, 계정 식별값. 거래 확인과 청약철회·분쟁 처리를 위해. 보유: 구매한 날부터 5년 (아래 3번, 계정을 지워도 남습니다)
• 카드 번호나 결제 정보는 저희에게 오지 않습니다 — 결제는 애플이 받습니다.

방 이름과 배경 사진

• 방 이름과, 그것을 언제 누가 바꿨는지. 보유: 방이 사라질 때까지
• 배경 사진 — 같은 방 사람만 볼 수 있습니다. 사진을 고르면 기기 안에서 크기를 줄여 올리며, 그 과정에서 촬영 위치·기기 정보(EXIF)가 사라집니다. 보유: 새 사진을 걸거나 떼면 바로, 방이 사라지면 함께 지웁니다.

차단

• 내가 차단한 사람의 이메일 주소와 차단한 시각 — 그 사람과 같은 방에 앉거나 불리지 않게 하기 위해. 보유: 차단을 풀거나 계정을 지울 때까지

로그인과 기기

• 로그인 코드 — 원문이 아니라 되돌릴 수 없는 형태로만 저장합니다. 10분 동안 쓸 수 있습니다. 보유: 만료된 기록은 하루 안에 지웁니다.
• 접속한 곳의 주소(IP) — 원본을 저장하지 않고 되돌릴 수 없는 값으로 바꿔, 한 곳에서 로그인 코드를 지나치게 많이 요청하는지 세는 데만 씁니다. 보유: 로그인 코드와 같습니다.
• 세션 — 원문이 아니라 변환된 값과, 세션을 만든 브라우저 종류(User-Agent) 일부. 보유: 마지막 사용부터 30일, 만료된 기록은 하루 안에 지웁니다.
• 웹 알림은 지금 켜 두지 않아 푸시 주소를 받지 않습니다. 켜게 되면 이 문서에 먼저 적습니다.

신고

• 신고한 사람, 신고당한 사람의 이메일 주소와 계정 식별값, 신고 사유와 적어 주신 내용
• 신고한 시점의 방 대화 (최근 50개까지)
• 신고한 시점에 걸려 있던 배경 사진이 누구에 의해 언제 걸렸는지 (사진 자체는 복사하지 않습니다)

신고 검토와 재발 방지를 위해 씁니다. 보유: 검토가 끝난 뒤 1년, 아무도 검토하지 못한 신고는 접수 뒤 1년.신고한 분이 그 전에 계정을 지우면 신고한 사람의 신원만 지우고 신고 내용은 기간까지 보관합니다 — 사건을 처리하는 데 필요하기 때문입니다.

문의

• 문의하신 이메일 주소와 내용 — 답변과 분쟁 처리를 위해. 보유: 답변을 마친 뒤 3년 (소비자 불만·분쟁 처리 기록, 아래 3번)

2. 수집하지 않는 것

위치, 주소록·연락처, 광고 식별자, 기기 고유번호, 마이크, 다른 서비스에서의 활동. 광고를 붙이지 않으며 제3자 추적 도구를 넣지 않습니다. 사진첩은 배경 사진으로 직접 고른 한 장만 읽습니다.

3. 처리 근거와 법령에 따른 보관

위 처리는 이용자가 가입해 쓰는 서비스 계약을 이행하는 데 필요한 범위에서 이루어집니다(개인정보 보호법 제15조 제1항 제4호). 신고 기록과 횟수 제한은 서비스를 안전하게 운영하기 위한 것입니다(같은 항 제6호).

다음은 계정을 지워도 법령에 따라 따로 보관하며, 그 목적 외에는 쓰지 않습니다.

• 계약·청약철회 기록과 대금결제·공급 기록(위의 거래 기록) — 5년 (전자상거래 등에서의 소비자보호에 관한 법률 제6조, 같은 법 시행령 제6조)
• 소비자 불만·분쟁 처리 기록(위의 문의) — 3년 (같은 조항)

광고, 프로파일링, 외부 판매, 모델 학습에는 사용하지 않습니다.

4. 처리 위탁과 국외 이전

서비스를 돌리기 위해 아래 일을 바깥 업체에 맡기고 있습니다. 국외 업체에 맡기는 것은 서비스 계약을 이행하는 데 필요한 처리위탁·보관이어서, 이 처리방침에 공개하는 방식으로 옮깁니다 (개인정보 보호법 제28조의8 제1항 제3호 가목). 각 업체의 데이터 처리 약관에 따라 맡긴 일 외의 목적으로는 쓰지 못합니다.

Cloudflare — 서비스 운영, 데이터 보관, 문의 메일 전달

• 이전받는 자 — Cloudflare, Inc. (개인정보 문의: dpo@cloudflare.com)
• 이전되는 국가 — 미국(본사). 데이터베이스는 아시아·태평양 지역에 저장되며, 배경 사진 저장과 요청 처리는 이용자와 가까운 Cloudflare 데이터센터(한국 포함 여러 나라)에서 이루어집니다.
• 이전되는 항목 — 이 처리방침 1번의 항목 전부(문의 메일은 전달 과정에서만)
• 이전 시기와 방법 — 서비스를 쓸 때마다 암호화된 네트워크로 전송되어 저장됩니다.
• 보유 기간 — 위 1번의 보유 기간과 같습니다. 다만 데이터베이스의 복구 기록에 지운 뒤 최대 30일 남았다가 사라집니다.

Resend — 로그인 코드 메일 발송

• 이전받는 자 — Plus Five Five, Inc. (서비스 이름 Resend, 개인정보 문의: support@resend.com)
• 이전되는 국가 — 미국(발송 기록과 기록 보관), 일본(메일 발송 서버, 도쿄)
• 이전되는 항목 — 받는 사람의 이메일 주소, 메일 내용(로그인 코드)
• 이전 시기와 방법 — 로그인 코드를 보낼 때마다 암호화된 네트워크로 전송됩니다.
• 보유 기간 — Resend의 발송 기록 보관 기간(현재 30일) 동안 보관된 뒤 지워지며, 그 뒤에도 Resend의 백업 정책에 따라 일정 기간 남을 수 있습니다.

국내 위탁

• 네이버 주식회사 — 문의 메일(support@five-seats.com)을 받아 보관하는 메일함

옮기는 것을 원하지 않으시면

위 업체 없이는 서비스가 돌아가지 않습니다. 가입 전이라면 이용하지 않으시면 되고, 가입 뒤라면 설정에서 계정을 지우거나 문의 주소로 요청하실 수 있습니다. 그러면 이후로는 옮겨지지 않으며, 저장된 정보는 위 보유 기간과 3번의 법령상 보관 기준에 따라 지워집니다. 필수 이전을 거부하시면 서비스를 제공할 수 없습니다. 맡기는 곳이 바뀌면 바뀌기 전에 이 문서에서 알립니다.

따로 봐야 할 것 — Apple

앱에서 무언가를 살 때 결제는 애플이 받습니다. 저희는 무엇을 샀는지와 거래 번호, 구매 시각만 돌려받습니다. 누가 어떤 카드로 냈는지는 저희에게 오지 않으며, 저희가 애플에 개인정보를 넘기지도 않습니다.

그 밖에는 법령에 따른 요구가 있는 경우를 제외하고 어디에도 전달하지 않습니다.

5. 파기 절차와 방법

보유 기간이 지나거나 목적이 끝난 개인정보는 지체 없이 파기합니다.따로 신청하지 않아도 아래 일이 생기면 자동으로 지워집니다.

• 계정을 지울 때 — 계정, 남긴 말, 접촉 기록, 세션, 로그인 코드, 쓸 수 있는 아이템, 차단 목록, 약관 동의 기록이 함께 지워집니다. 되돌릴 수 없습니다. 내가 만든 방이라도 남은 사람이 있으면 방은 그대로 남습니다.
• 마지막 사람이 방을 떠날 때 — 방과 그 안의 말, 걸려 있던 배경 사진이 함께 지워집니다.
• 기간이 끝날 때 — 매일 새벽(한국 시각 3시) 정리 작업이 돌면서 보유 기간이 끝난 말, 로그인 코드, 세션, 방 코드, 신고, 거래 기록을 지웁니다. 말은 누가 방을 열 때도 지워지며, 사라질 때가 된 말은 화면과 내려받기에서 바로 빠집니다.

파기 방법은 기록 자체를 데이터베이스에서 지우는 것이며, 사진 같은 파일은 저장소에서 지웁니다. 데이터베이스 복구 기록과 수탁 업체의 백업에는 위 4번에 적은 기간만큼 더 남을 수 있습니다. 종이로 출력해 보관하는 개인정보는 없습니다.

계정을 지워도 남는 것

• 거래 기록 — 법령에 따라 5년 (3번)
• 내가 한 신고 — 신고한 사람의 신원은 지우고, 내용은 신고 보유 기간까지
• 다른 사람이 한 신고에 들어 있는 내 말과 이메일 주소 — 그 신고의 보유 기간까지
• 다른 사람의 차단 목록에 있는 내 이메일 주소 — 그 사람이 차단을 풀거나 계정을 지울 때까지
• 사라지기 전에 방을 떠난 경우 이미 남긴 말 — 사라질 때까지 방에 남습니다(그 대화는 함께 있던 사람들의 것이기도 하므로). 계정을 지우면 그때 함께 지워집니다.

6. 이용자의 권리와 행사 방법

언제든 내 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다.

• 내려받기(열람) — 웹(five-seats.com)에 로그인해 설정에서 계정·방·말·접촉·차단 기록을 JSON으로 받을 수 있습니다. 아이폰 앱에는 아직 이 기능이 없어, 아래 주소로 요청하시면 보내 드립니다.
• 삭제 — 앱과 웹의 설정에서 계정을 지울 수 있습니다(5번).
• 정정 — 이름과 자리 색은 설정에서 언제든 바꿀 수 있습니다.
• 그 밖의 요청은 아래 주소로 보내 주세요.

요청을 받으면 10일 안에 처리하거나, 법령상 처리할 수 없는 부분이 있으면 그 이유를 알려 드립니다.

7. 자동으로 수집하는 장치 (쿠키 등)

• 웹 — 로그인을 유지하는 쿠키 하나(fs_session)를 씁니다. 스크립트가 읽을 수 없게 되어 있고 30일 동안 유지됩니다. 고른 말투와 화면 색은 브라우저 저장소(fs-tone, fs-skin)에만 남고 서버로 보내지 않습니다.
• 아이폰 앱 — 로그인 정보와 화면 설정(말투·색·안내를 봤는지)을 기기의 보안 저장소에 둡니다.
• 광고·분석·추적 쿠키는 쓰지 않습니다.
• 브라우저 설정에서 쿠키를 막을 수 있습니다. 다만 로그인 쿠키를 막으면 로그인이 유지되지 않아 서비스를 쓸 수 없습니다.

8. 안전 조치와 그 한계

• 모든 전송 구간은 암호화(HTTPS)됩니다.
• 로그인 코드, 세션, 접속 주소는 되돌릴 수 없는 형태로만 저장합니다.
• 운영 데이터베이스에는 운영자만 접근할 수 있고, 관리 기능은 별도의 비밀 토큰이 있어야 쓸 수 있습니다.
• 배경 사진은 같은 방 사람에게만 내주며, 로그인하지 않은 사람이나 다른 방 사람의 요청은 거절합니다.

다만 방에 남긴 말은 종단간 암호화되지 않습니다 — 서비스를 운영하는 쪽에서 기술적으로 열람할 수 있습니다. 실제로는 신고를 검토할 때에만 들여다봅니다.

사람의 개입 없이 이용자에게 중대한 영향을 주는 자동화된 결정은 하지 않습니다.

9. 만 14세 미만

만 14세 미만은 이용할 수 없습니다. 가입할 때 만 14세 이상임을 확인받으며, 만 14세 미만의 정보임을 알게 되면 지체 없이 삭제합니다.

10. 개인정보 보호책임자

개인정보 처리에 관한 일과 이용자의 문의·불만을 아래 사람이 책임지고 처리합니다.

• 책임자 — 이기동
• 연락처 — support@five-seats.com · 010-5918-9128

개인정보 침해로 도움이 더 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보 침해신고센터 (국번 없이 118)
• 개인정보 분쟁조정위원회 (1833-6972)
• 대검찰청 사이버수사과 (국번 없이 1301)
• 경찰청 사이버수사국 (국번 없이 182)

11. 변경 안내

바뀌는 내용은 시행 7일 전에 이 페이지에 알립니다. 이용자에게 불리하거나 중요한 변경은 시행 30일 전에 알리고, 가입하신 이메일로도 보내 드립니다.

12. 문의

support@five-seats.com