개인정보 수집·이용 및 처리방침
시행일 2026-11-10
이메일·이름 등 꼭 필요한 정보만 받고, 편지 내용은 서버가 읽을 수 없게 암호화해요.
1. 수집 항목
필수: 이메일 주소, 이름(편지와 일촌 목록에 표시), 기기 식별값, 편지 암호화용 공개키, 알림 수신용 토큰, 동의 기록(동의한 문서 버전과 시각), 앱 버전·기기 종류, 최근 이용일.
가입할 때 입력하는 생년월일은 만 14세 이상인지 확인하는 데만 쓰고 저장하지 않습니다(확인 결과만 저장).
편지 원문과 다듬은 편지는 회원의 기기에만 저장되며, 서버에는 받는 사람만 열 수 있는 암호문으로만 잠시 보관됩니다.
2. 이용 목적
회원 식별과 로그인, 일촌 연결과 편지 전달, 새 편지 알림, 앱 잠금과 기기 관리, 부정 이용 방지, 문의 응대, 서비스 개선을 위한 통계(개인을 알아볼 수 없는 형태).
3. 보유 기간
탈퇴할 때까지 보관하고 탈퇴 시 지체 없이 삭제합니다. 전달되지 않은 암호화 편지는 최대 90일 뒤 자동 삭제합니다. 법령에 따라 보관해야 하는 정보는 해당 기간 동안만 보관합니다.
4. 제3자 제공
회원의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외입니다.
5. 처리 위탁
서비스 운영을 위해 다음 업체에 처리를 맡깁니다.
· Microsoft(Azure·Entra): 서버, 데이터베이스, 로그인 인증, AI 편지 다듬기
· Google(Gmail·Firebase): 인증번호 메일 발송, 알림 전달
· Expo(650 Industries): 알림 전달
· Solapi: 운영자 알림 문자(회원에게는 보내지 않음)
6. 국외 이전
위탁 업체의 서버가 국외에 있을 수 있습니다. 이전 국가: [Azure 리전 확인 후 기재], 미국(Google·Expo). 이전 항목: 위 1번 항목 중 해당 업무에 필요한 정보. 이전 시점: 서비스 이용 시 네트워크로 전송. 거부하려면 가입하지 않거나 탈퇴할 수 있으며, 이 경우 서비스를 이용할 수 없습니다.
7. 만 14세 미만
만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받은 경우에만 처리합니다. 법정대리인은 자녀 정보의 열람·정정·삭제와 동의 철회를 요청할 수 있습니다. 보호자 동의만으로 자녀의 편지를 볼 수는 없습니다.
8. 회원의 권리
회원은 언제든 자신의 정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 마이페이지에서 이름 변경과 탈퇴를 직접 할 수 있습니다. 그 밖의 요청은 문의하기로 접수하면 지체 없이 처리합니다.
9. 파기 방법
전자 파일은 복구할 수 없는 방법으로 삭제합니다.
10. 안전성 확보 조치
이메일 등 개인정보는 암호화해 저장하고, 편지는 종단간 암호화로 운영자도 읽을 수 없습니다. 접근 권한을 최소화하고, 비밀값은 별도 보관합니다.
11. 자동 수집 장치
광고 추적이나 쿠키를 사용하지 않습니다.
12. 개인정보 보호책임자
책임자: [개인정보 보호책임자 이름] · 연락처: help.endlessendletter@gmail.com
13. 변경 안내
이 방침은 2026-11-10부터 적용하며, 바뀌는 경우 앱 공지로 미리 알립니다.