개인정보처리방침

최종 업데이트 및 시행일자: 2026년 10월 1일

본 방침은 Connect & Culture의 회원가입, 운영자 승인 매칭, 1:1 채팅, 번역, 영상통화, 무드 피드, 월 구독·젤리 결제와 선물하기, 신고·차단 기능에서 처리되는 개인정보 기준을 설명합니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

1. 회원가입 시 (필수)

항목	대상	비고
아이디, 비밀번호	전체 회원	비밀번호는 BCrypt로 암호화하여 저장하며 회사도 원문을 알 수 없습니다
닉네임	전체 회원	프로필·채팅에 표시
국가, 지역	전체 회원	매칭·상담 배정에 사용하는 행정구역 정보입니다. 직접 입력하거나, 아래 1-1항의 선택 기능으로 자동 제안받을 수 있습니다
언어	해외 이용자	매칭 시 언어 매칭에 사용
본인인증 결과	한국 이용자	성인 여부(boolean)와 연계정보 해시값만 저장 — 아래 제2항 참고
약관 동의 이력	전체 회원	이용약관·개인정보처리방침 동의 여부 및 동의 시각(서버 시간 기준)

1-1. 회원가입 시 위치 기반 국가/지역 자동 제안 (선택)

항목	대상	비고
위치정보(위경도 좌표, 기기 OS 위치서비스 기반)	회원가입 화면에서 "내 위치로 자동 설정" 버튼을 직접 누른 이용자	국가/지역 입력을 자동으로 제안하기 위한 목적으로만 순간적으로 사용됩니다. 좌표 자체는 회사 서버로 전송·저장되지 않습니다 — 기기 안에서 국가/행정구역 이름으로 즉시 변환한 뒤 폐기하고, 그 결과(국가·지역 이름)만 이용자가 확인 후 선택하는 방식으로 반영됩니다

이 기능은 선택 사항입니다. 버튼을 누르지 않으면 위치 권한을 요청하지 않으며, 권한을 거부하거나 기능을 사용하지 않아도 국가/지역을 직접 입력해 회원가입을 계속할 수 있습니다.
Android는 대략적 위치(ACCESS_COARSE_LOCATION)만 요청하며, iOS는 앱을 사용 중일 때만(When In Use) 위치 접근을 요청합니다. 백그라운드 위치 추적이나 실시간 위치 공유는 하지 않습니다.

2. 본인인증(성인 확인) 관련 — 한국 이용자

PortOne V2 휴대폰 본인인증을 통해 성인(만 19세 이상) 여부를 확인합니다. 이름, 생년월일, 주민등록번호, 휴대폰 번호 원문은 회사 서버에 저장되지 않습니다. 회사가 실제로 저장하는 값은 다음과 같습니다.

저장 항목	형태	목적
성인 여부	boolean	만 19세 미만 가입 차단
연계정보(CI)	HMAC-SHA256 해시값(복원 불가)	동일인 중복 가입 방지, 제재·탈퇴 후 우회 재가입 방지
중복가입확인정보(DI), 휴대폰번호	HMAC-SHA256 해시값(선택)	위와 동일
통신사, 외국인 여부	원문	통계·정책 참고용

3. 선택 입력 항목 (프로필)

한줄소개, 성별, 연령대(자기신고 연령대이며 본인인증 생년월일과는 무관), 직업, 관심사, 프로필 사진. 입력하지 않아도 서비스 기본 이용에는 제한이 없습니다.

4. 서비스 이용 과정에서 자동 생성·수집되는 정보

접속 로그, 서비스 이용 기록(로그인 시각, 최근 활동일)
기기 푸시 토큰(FCM) — 알림 발송용, 로그아웃/기기 변경 시 비활성화
기기 식별자 — 추천인(관리자) 코드를 입력하거나 코드를 넣고 가입하는 경우에 한해 수집합니다. 안드로이드는 기기 고유 값(ANDROID_ID), iOS는 앱이 생성해 기기에 저장한 임의 값(UUID)이며, 회사 서버에는 원문이 아니라 해시값(SHA-256)만 저장합니다. 신규 가입 혜택(무료 구독)을 같은 기기에서 반복해 받는 부정 이용을 막기 위한 것이며, 광고·추적 목적으로는 사용하지 않고 다른 앱과 대조하지 않습니다. 혜택 지급일로부터 1년 뒤 삭제됩니다(제3조 참고)
채팅 메시지, 사진·동영상·파일 첨부(회원 간 1:1 채팅·랜덤 채팅) — 채팅 번역은 기본적으로 기기 안에서 처리되며, 번역이 어려운 메시지에 한해 해당 메시지 원문이 번역을 위해 외부 번역 서비스로 전송됩니다(처음 한 번 안내 후 동의를 받으며, 설정 > 채팅 번역에서 언제든 끌 수 있습니다 — 제5조 참고)
번역 품질 지표 — 채팅 번역을 사용할 때 기기에서 생기는 지표(언어 식별 신뢰도, 번역 제외 구간 비율, 문장 분할 수, 원문 다시 보기 횟수, 번역 실패 횟수)를 구간값으로 묶어 수집합니다. 대화 내용은 이 경로로 수집되지 않으며, 집계된 구간값만으로는 메시지 내용을 알 수 없습니다. 이용자 간 대화가 언어 장벽으로 막혀 있는지 판단해 운영자가 도움을 드리기 위한 용도로만 사용합니다
결제 정보(결제수단 자체는 회사가 보관하지 않으며, 결제 대행사가 처리 — 제5조 참고)
무드 게시물(사진·캡션), 댓글, 좋아요, 픽 등 피드 이용 기록
젤리·골드 잔액과 거래 내역, 선물하기 내역(보낸 회원·받은 회원, 수량, 일시), 출석체크 기록
담당 관리자 배정 정보 — 추천인(관리자) 코드를 입력한 경우 어느 관리자의 코드로 유입됐는지
프로필 사진 유사도 확인용 지문값 — 승인 심사 대상 사진이 다른 계정의 사진과 같거나 비슷한지 판단하기 위해 프로필 사진에서 계산한 64비트 지문값(해시)입니다. 사진 원본이 아니며 지문값만으로 사진을 복원할 수 없습니다. 자동으로 계정을 제재하지 않고 운영자가 사진을 직접 확인해 판단합니다
신고·차단·제재 이력(안전한 서비스 운영 목적)
영상통화 메타데이터(통화 시각·시간, 통화 내용 자체는 실시간 스트리밍이며 서버에 녹화·저장하지 않음)
영상통화 중 화면 캡처 감지 기록 — 영상통화 중 화면 캡처(스크린샷, 화면 녹화·화면 미러링)가 감지되면 통화 번호, 캡처한 회원, 종류(캡처 또는 녹화·화면 미러링), 기기 종류(안드로이드/iOS), 발생 시각을 기록하고 상대방 화면에 알림을 표시합니다. 캡처한 화면의 내용은 수집·저장하지 않습니다. 앱이 직접 보고한 값이며, 상대방의 신고를 처리하는 운영자가 사실을 확인하는 용도로만 쓰고 기록 시점으로부터 1년 뒤 삭제됩니다(제3조 참고)
앱 오류·중단 진단 정보 — 앱이 예기치 않게 종료되거나 오류가 발생한 경우에 한해, 오류 유형과 발생 위치(스택 추적), 앱 버전, 기기 모델·OS 버전·메모리/저장공간·CPU 정보, 기기 루팅·탈옥 여부, 앱 설치 식별자가 자동으로 수집됩니다. 회원 식별자(내부 회원번호)가 함께 기록되어 동일 이용자에게 반복되는 오류를 파악하는 데 사용되며, 오류 원인 파악과 수정 외의 목적으로는 이용하지 않습니다(제5조·제6조 참고)

5. 회사가 수집하지 않는 정보

실시간 위치 추적, 정확한 GPS 좌표의 서버 저장 — 회원가입 시 국가/지역 자동 제안(위 1-1항)을 위해 이용자가 직접 요청한 경우에 한해 기기에서 일시적으로만 위치를 사용하며, 좌표 자체는 저장하지 않습니다.
이메일 주소 — 회원가입에 이메일을 요구하지 않습니다(아이디/비밀번호 방식).
주민등록번호, 이름, 생년월일 원문(본인인증 절차에서 확인만 하고 저장하지 않음)

제2조 (개인정보의 이용 목적)

1. 회원 식별, 본인 확인 및 성인 여부 확인, 중복·부정 가입 방지

1-1. 가입 혜택(추천인 코드 무료 구독)의 중복·부정 수령 방지(기기 식별자 해시 이용)

1-2. 프로필 사진 도용·중복 계정 확인(사진 지문값 이용)

2. 매칭, 1:1 채팅, 영상통화, 랜덤 채팅 등 서비스 제공

3. 월 구독·젤리 결제 처리(기존 코인·분 이용권 잔액 포함) 및 결제 이력 관리, 환불 처리

3-1. 선물하기 내역에 따른 골드 적립과 해외 이용자에 대한 골드 지급 정산

4. 신고 처리, 부정 이용자 제재 등 안전한 서비스 운영

4-1. 영상통화 중 화면 캡처 감지 시 상대방에게 알림 표시, 신고 처리 때 운영자의 사실 확인(캡처한 화면 내용은 이용하지 않음)

5. 공지사항 전달, 문의 응대, 서비스 개선을 위한 통계 분석

5-1. 번역 품질 지표를 통한 언어 장벽 판단 및 운영자 지원 연결(대화 내용은 이용하지 않음)

6. (동의한 경우) 이벤트·프로모션 등 마케팅 정보 제공

제3조 (개인정보의 보관 및 파기)

보관 기간은 개인정보 보관 및 삭제 기간에 항목별로 상세히 정리되어 있습니다. 요약하면 다음과 같습니다.

회원 탈퇴 시 닉네임·프로필 사진·자기소개·성별·연령대·구사언어 등 재식별 가능한 개인정보는 즉시 익명화됩니다.
결제·신고·제재 이력은 관련 법령(전자상거래법 등)에서 정한 기간 또는 부정 이용 방지 목적으로 탈퇴 후에도 분리 보관 후 파기합니다.
채팅 메시지는 상대방 보호를 위해 탈퇴 후에도 삭제하지 않고 보존하되(방은 잠겨 탈퇴 회원 본인은 더 이상 쓸 수 없음), 상대방은 계속 열람할 수 있습니다.
무드 게시물과 댓글은 회원 탈퇴 시 삭제 처리되어 더 이상 노출되지 않습니다.
젤리·골드 거래 내역과 선물하기 내역은 결제·정산 기록으로서 탈퇴 후에도 분리 보관 후 파기합니다(보관 기간은 개인정보 보관 및 삭제 기간 표를 따릅니다).
프로필 사진 지문값은 같은 사진을 반복해 쓰는 부정 가입을 막기 위해 탈퇴 후에도 삭제하지 않고 보관합니다. 원본 사진이 아닌 지문값이며 복원할 수 없습니다.
추천인 코드 가입 혜택을 받은 기기의 식별자 해시는, 같은 기기에서 혜택을 반복해 받는 부정 이용을 막기 위해 회원 탈퇴 후에도 혜택 지급일로부터 1년간 보관한 뒤 삭제합니다. 원문이 아닌 해시값만 저장합니다.
영상통화 중 화면 캡처 감지 기록은 상대방의 신고를 처리하는 증거로 쓰이며, 회원 탈퇴 후에도 기록 시점으로부터 1년간 보관한 뒤 자동 삭제합니다(탈퇴 시 닉네임 등은 익명화되어 기록만으로 회원을 알아볼 수 없습니다). 캡처한 화면의 내용은 저장하지 않습니다.
Refresh Token(로그인 세션)은 발급 후 최대 30일 후 자동 만료되며, 로그아웃·재발급·탈퇴·제재 시 즉시 폐기됩니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제5조 (개인정보 처리의 위탁)

서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.

수탁업체	위탁 업무	비고	문의처
Google (Firebase)	채팅·알림·프로필 사진 저장 인프라, 앱 오류 진단	Firestore(채팅), Storage(사진/첨부), FCM(푸시), Crashlytics(앱 오류·중단 진단)	https://policies.google.com/privacy
Google (ML Kit)	채팅 메시지 자동 번역	온디바이스(기기 내) 처리 — 번역을 위해 원문이 회사·구글 서버로 전송되지 않음	https://policies.google.com/privacy
Google Cloud Korea LLC 및 Google 계열사 (Google Cloud Vertex AI의 Gemini)	채팅 메시지 서버 번역("번역하기" 버튼)	회원이 메시지별로 번역을 직접 요청하거나 온디바이스 번역 품질이 낮다고 판정된 경우에 한해, 해당 메시지 원문이 번역 목적으로 전송됩니다. 서울 리전을 지정해 호출하며, 유료(결제 연결) 서비스로 이용해 번역 목적 외 이용·모델 학습에 사용되지 않습니다	https://cloud.google.com/terms/data-processing-addendum
PortOne(포트원)	한국 이용자 휴대폰 본인인증 중계	성인 여부 확인에 사용되며 이름, 생년월일, 주민등록번호, 휴대폰 번호 원문은 회사 서버에 저장하지 않음	https://portone.io
Google Play / Apple	앱 내 결제 처리	월 구독·젤리·골드 결제 처리(과거 코인·분 이용권 포함). 카드번호 등 결제수단 원문은 회사 서버에 저장하지 않음	https://policies.google.com/privacy · https://www.apple.com/legal/privacy/
LiveKit	영상통화 인프라	통화 스트림과 화면 캡처 알림 신호 중계, 서버에 통화 내용을 녹화·저장하지 않음	https://livekit.io/legal/privacy-policy

제6조 (개인정보의 국외 이전)

안정적인 서비스 제공을 위해 아래와 같이 해외에 서버를 둔 클라우드 인프라를 이용하며, 이 과정에서 「개인정보 보호법」 제28조의8에 따라 개인정보가 국외로 이전·저장될 수 있습니다. 이전되는 항목은 서비스 제공에 필요한 최소한으로 한정하며, 해당 사업자가 정한 보안 기준에 따라 보호됩니다.

이전받는 자	이전 목적	이전 항목	이전 국가	이전 일시·방법	보유·이용 기간
Google (Firebase Firestore)	채팅·알림 저장 인프라 제공	닉네임, 채팅 메시지	싱가포르	서비스 이용 시점마다 네트워크를 통해 실시간 전송	회원 탈퇴 또는 이용 목적 달성 시까지(제3조 참고)
Google (Firebase Storage)	프로필 사진·첨부파일 저장 인프라 제공	프로필 사진, 채팅 첨부파일	인도	서비스 이용 시점마다 네트워크를 통해 실시간 전송	회원 탈퇴 또는 이용 목적 달성 시까지(제3조 참고)
Google (Firebase Cloud Messaging)	푸시 알림 발송	기기 푸시 토큰	특정 리전에 고정되지 않는 Google 글로벌 인프라	알림 발송 시점마다 실시간 전송	로그아웃·기기 변경 시 즉시 비활성화
Google (Firebase Crashlytics)	앱 오류·중단 원인 파악 및 수정	오류 유형·스택 추적, 앱 버전, 기기 모델·OS 버전·메모리/저장공간·CPU 정보, 루팅·탈옥 여부, 앱 설치 식별자, 내부 회원번호	특정 리전에 고정되지 않는 Google 글로벌 인프라(Crashlytics는 데이터 저장 리전을 지정할 수 없음)	앱에서 오류가 발생한 시점에 한해 전송(앱이 종료된 경우 다음 실행 시 전송)	수집일로부터 90일 후 삭제
LiveKit (LiveKit Cloud)	영상통화 스트림·화면 캡처 알림 신호 중계	영상·음성 스트림, 화면 캡처 알림 신호(캡처 사실과 종류만, 서버에 녹화·저장하지 않음)	특정 국가로 고정되지 않음 — 참가자 위치에 따라 가장 가까운 LiveKit 글로벌 엣지 리전에 자동으로 연결됨(주 이용자 소재지인 대한민국·필리핀·베트남 기준으로는 통상 아시아·태평양 권역 리전이 사용될 것으로 예상)	통화 연결 시점마다 실시간 스트리밍	통화 종료 시 즉시 파기(녹화·저장 없음)
Google Asia Pacific Pte. Ltd. 등 Google 계열사 (Google Cloud Vertex AI의 Gemini. 한국 이용 계약 법인: Google Cloud Korea LLC, 계약·데이터 처리 조건: https://cloud.google.com/terms/data-processing-addendum)	채팅 메시지 번역	채팅 메시지 원문	대한민국(서울 리전, Vertex AI `asia-northeast3` 지정 호출). 다만 Google은 일부 모델의 처리 위치를 리전 지정만으로 보장하지 않으며, 이 경우 Google 계열사 시설이 있는 다른 국가에서 처리될 수 있습니다	번역 요청 시점마다 실시간 전송	번역 제공 후 폐기, 다만 Google이 부정이용 탐지 목적으로 최대 90일간 보관할 수 있음(모델 학습에는 사용하지 않음)

Gemini는 Vertex AI로 호출하면서 처리 리전을 대한민국(서울)으로 지정합니다 — Vertex AI는 호출 시 리전을 지정할 수 있고, Google은 지정한 리전에 저장하는 데이터를 그 리전에 보관하며 해당 모델이 리전 처리를 지원하는 경우 처리도 그 리전 안에서 이루어진다고 안내합니다. 결제(유료) 서비스로 이용해 번역 목적 외 이용·모델 학습에는 사용하지 않습니다. 한국에서 이용하는 Google Cloud 서비스의 계약 법인은 Google Cloud Korea LLC이며, 계약상 "Google"은 Google Asia Pacific Pte. Ltd. 및/또는 그 계열사(계약 법인 포함)를 의미합니다. Google이 개인정보 처리자로서 부담하는 의무는 Google Cloud 데이터 처리 부속 계약(Cloud Data Processing Addendum)에 따릅니다.

이용자는 위 국외 이전에 동의하지 않을 권리가 있습니다. 다만 위 인프라는 채팅·알림·영상통화 등 핵심 서비스 제공에 필수적인 요소이므로, 동의하지 않는 경우 해당 기능의 이용이 제한될 수 있습니다. 회사는 필리핀·베트남 이용자를 대상으로 하므로 관련 현지 법령과 개인정보 보호 기준을 준수하기 위해 필요한 안전조치를 적용합니다.

제7조 (정보주체의 권리와 행사 방법)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람·정정·삭제 요구
개인정보 처리 정지 요구
회원 탈퇴(앱 내 설정 > 회원 탈퇴 메뉴에서 비밀번호 확인 후 즉시 처리)

권리 행사는 앱 내 기능 또는 고객센터의 문의 채널을 통해 요청할 수 있으며, 회사는 관련 법령이 정한 기간 내에 조치합니다.

이용자 본인이 직접 권리를 행사하기 어려운 피성년후견인 등의 경우, 법정대리인이 대리하여 위 권리를 행사할 수 있습니다. 이 경우 회사는 대리 관계를 증빙하는 서류(후견등기사항증명서 등) 제출을 요청할 수 있습니다.

제8조 (개인정보의 안전성 확보조치)

비밀번호는 복호화 불가능한 방식(BCrypt)으로 암호화하여 저장합니다.
본인인증 관련 민감정보(연계정보 등)는 원문을 저장하지 않고 해시값만 보관합니다.
로그인 세션(Refresh Token)은 재사용 시 자동 폐기되는 로테이션 방식을 적용합니다.
관리자의 회원 데이터 접근은 담당 국가/지역 범위로 제한되며, 모든 관리자 조치는 감사 로그로 기록됩니다.
통신 구간은 HTTPS(TLS)로 암호화합니다.

제9조 (쿠키 등 자동 수집 장치)

본 서비스는 웹 쿠키를 사용하지 않는 네이티브 모바일 앱입니다. 앱 내 최소한의 기기 로컬 저장(로그인 세션, 언어 설정 등)만 사용하며, 광고 목적의 추적 SDK는 사용하지 않습니다.

제10조 (아동의 개인정보 보호)

본 서비스는 만 19세 이상만 이용할 수 있습니다. 자세한 내용은 미성년자 이용 정책를 참고하십시오.

제11조 (개인정보 보호책임자)

구분	내용
성명	케미 고객지원팀
직책	개인정보 보호 담당
연락처	chemi@chemi.info

개인정보 처리와 관련한 불만 및 문의는 위 연락처 또는 고객센터를 통해 접수할 수 있습니다.

제12조 (권익침해 구제방법)

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보보호위원회 (privacy.go.kr / 국번없이 182)
개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
대검찰청 사이버범죄수사단 (spo.go.kr / 국번없이 1301)
경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182)

제13조 (고지의 의무)

본 방침의 내용 추가, 삭제 및 수정이 있을 경우 서비스 내 공지사항을 통해 고지합니다. 수집하는 개인정보 항목·이용 목적·보유기간, 국외이전 등 이용자의 권리에 실질적 영향을 미치는 변경은 관련 법령(「개인정보 보호법」 제15조·제18조·제28조의8)에 따라 별도로 알리고 동의를 다시 받습니다.