Skip to content

개인정보처리방침 (연프톡)

연프톡(이하 "회사")은 이용자의 개인정보를 소중히 여기며 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 어떻게 처리하는지 알리기 위한 문서입니다.

1. 개인정보의 처리 목적

회사는 개인정보 수집·이용 동의에 적은 목적 범위에서만 개인정보를 처리합니다. 목적이 바뀌면 별도의 동의를 받거나 법령이 허용하는 범위에서 고지합니다.

2. 처리하는 개인정보 항목

수집 항목, 이용 목적, 보유 기간의 상세는 개인정보 수집·이용 동의와 같습니다. 요약하면 다음과 같습니다.

  • 익명 식별값(토스 userKey), 암호화된 토스 연동 토큰, 닉네임, 세션/토큰 해시, 게시·투표·신고 기록, 업로드 이미지
  • 수집하지 않음: 이름, 이메일, 전화번호, 성별, 생일, CI, 위치, 결제정보, 민감정보. 실명으로 글을 쓰지 않습니다.

3. 개인정보의 제3자 제공

  1. 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
  2. 다만 다음의 경우는 예외입니다.
    • 이용자가 사전에 동의한 경우
    • 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요청한 경우
    • 급박한 생명·신체·재산상 이익을 위하여 필요하다고 인정되는 경우
  3. 토스 로그인 과정에서 토스가 회사에 userKey를 제공하는 것은 토스의 개인정보 제3자 제공 동의에 따릅니다. 회사는 그 정보를 본 방침의 목적 범위에서만 이용합니다.

4. 개인정보 처리의 위탁

회사는 안정적인 서비스 제공을 위해 아래 업무를 위탁할 수 있습니다.

수탁자위탁 업무보유·이용 기간
Cloudflare, Inc.클라우드 인프라(Workers, D1, R2, KV), 콘텐츠 전송, 보안회원 탈퇴 시 또는 위탁 계약 종료 시까지
토스(앱인토스)간편 로그인, 미니앱 실행 환경, 기능성 메시지(댓글 알림), 이용 통계(eventLog)토스 로그인 연결 유지 기간 또는 각 기능 제공 기간

회사는 위탁 계약 시 개인정보 보호 관련 법령을 준수하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

이용 통계는 로그인, 게시, 댓글, 좋아요, 커플 투표, 닉네임 변경 등 이벤트명과 비식별 파라미터만 앱인토스로 보냅니다. 이름·전화번호는 포함하지 않습니다.

회원이 익명 개발자 건의를 보내면 본문만 회사가 지정한 외부 접수 시스템으로 전달됩니다. 작성자 식별값과 기기 정보는 함께 보내지 않습니다.

회사는 이름, 전화번호, 이메일 등 개인식별정보를 수집하지 않으며 국외로 이전하지 않습니다.

5. 이용자의 권리와 행사 방법

이용자는 언제든지 다음을 요청할 수 있습니다.

  • 개인정보 열람, 정정, 삭제, 처리정지
  • 동의 철회 및 회원 탈퇴

행사 방법:

  1. 앱 내 닉네임 변경, 알림 설정, 게시물 삭제, 회원 탈퇴
  2. 토스 앱 > 설정 > 약관 및 개인정보 처리 동의에서 개별 동의 철회
  3. 토스 앱에서 로그인 연결 끊기
  4. 이메일(admin.ait37@gmail.com) 요청

회사는 요청을 확인한 뒤 지체 없이 조치합니다. 법령상 보관이 필요한 정보는 예외가 있을 수 있습니다.

6. 개인정보의 파기

  1. 회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다.
  2. 전자적 파일은 복구되지 않도록 삭제하고, 출력물은 분쇄 또는 소각합니다.
  3. 탈퇴 시 userKey, 토큰, 세션, 닉네임과 해당 회원의 게시글·댓글·이미지·좋아요·투표를 삭제합니다. 다른 회원의 게시물에 남긴 댓글도 함께 삭제합니다.
  4. 재가입 제한을 위해 userKey 해시와 제한 만료 시각만 최대 3일 동안 보관한 뒤 파기합니다.

7. 개인정보의 안전성 확보조치

회사는 다음 조치를 합니다.

  • 최소 수집 원칙 및 권한 분리
  • 전송 구간 암호화(HTTPS/TLS)
  • 리프레시 토큰은 원문이 아니라 해시로 저장
  • 토스 연동 토큰은 저장이 필요한 경우 암호화
  • 업로드 이미지에서 위치 메타데이터 제거(허용 목록 방식)
  • 관리자 API는 별도 인증과 제한된 도메인에서만 접근
  • 접속 한도, 금칙어 필터, 신고·정지 체계 운영

8. 개인정보 보호책임자

개인정보 관련 문의, 불만, 피해 구제는 아래로 연락해 주세요.

또한 개인정보침해 신고센터(privacy.kisa.or.kr), 개인정보 분쟁조정위원회, 대검찰청, 경찰청에 도움을 요청할 수 있습니다.

9. 고지의 의무

이 방침을 변경하는 경우 회사는 적용일자와 변경 내용을 서비스 또는 본 페이지에 공지합니다.

연프톡 서비스 운영 규정 · 문의 admin.ait37@gmail.com