개인정보 처리방침
같이타자 운영자(이하 "운영자")는 개인정보 보호법에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다. 원칙은 최소 수집 · 저장 시 암호화 · 목적 달성 후 파기입니다.
1. 수집하는 개인정보와 보유 기간
| 항목 | 수집 시점 | 목적 | 보유 · 파기 |
|---|---|---|---|
| 소셜 로그인 식별자(제공자 · 회원번호) | 가입 | 로그인 식별 | 탈퇴 즉시 마스킹. 재가입 시 제재 · 온도를 잇기 위한 해시만 1년 보관 |
| 닉네임 · 성별 | 가입 | 서비스 표시 · 성별 조건 매칭 | 탈퇴 시 닉네임은 "탈퇴한 사용자"로 치환 |
| 프로필 사진(선택) | 직접 올릴 때 | 서비스 표시 | 지우거나 탈퇴할 때 파일 즉시 삭제. 촬영 위치 · 기기 정보(EXIF)는 저장 전에 제거 |
| 학교 이메일 | 학교 인증 | 재학생 확인 | 탈퇴 즉시 삭제 |
| 정산 계좌(은행 · 계좌번호 · 예금주) | 마이페이지 등록 | 같은 방 참여자에게 송금처 안내 | 탈퇴 즉시 삭제. 암호화 저장 |
| 방의 출발지 · 도착지 좌표 | 방 생성 | 인원 매칭 | 방 종료 24시간 뒤 삭제(장소 이름만 남음) |
| 채팅 메시지 | 채팅 | 탑승 조율 | 방 종료 24시간 뒤 삭제(신고 처리 중이면 처리 완료까지 보류). 암호화 저장 |
| 평가 · 신고 · 정산 기록 | 이용 중 | 신뢰도 · 분쟁 대응 | 서비스 운영 기간. 탈퇴 시 이름 없이(비식별) 보관 |
| 푸시 알림 토큰 | 알림 허용 시 | 정산 · 방 알림 | 알림 끄기 · 로그아웃 · 탈퇴 시 삭제 |
| 약관 동의 시각 · 버전 | 가입 | 동의 증빙 | 탈퇴 후에도 증빙용으로 보관 |
- 현재 위치는 저장하지 않습니다. 내 주변 방을 찾는 요청에만 쓰고 서버 로그에도 남기지 않습니다. 자세한 내용은 위치기반서비스 이용약관을 보세요.
- 전화번호, 카카오 친구 목록, 카카오 프로필 사진 · 이메일은 수집하지 않습니다.
- 서비스 운영을 위해 접속 기록(요청 시각 · 경로 · 응답 코드 · IP)을 남깁니다. 이메일 · 계좌 · 좌표 · 채팅 내용 · 인증 토큰은 로그에 남기지 않습니다.
2. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 서비스의 성격상 다른 이용자에게 보입니다.
- 같은 방의 참여자에게: 닉네임 · 식별 코드 · 프로필 사진 · 온도 · 성별
- 정산 참여자에게: 방장의 은행 · 계좌번호 · 예금주(송금을 위해)
법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다.
3. 처리 위탁과 외부 서비스
| 받는 곳 | 목적 | 전달되는 정보 |
|---|---|---|
| 카카오(주) | 소셜 로그인 | 카카오 로그인 토큰 → 회원번호 확인 |
| Resend, Inc. | 학교 인증 메일 발송 | 학교 이메일 주소, 인증 링크 |
| Expo(650 Industries, Inc.) / Google FCM / Apple APNs | 푸시 알림 전달 | 푸시 토큰, 알림 문구(방 이름 · 금액 등) |
| Cloudflare, Inc. | 도메인 · 트래픽 보호 | 접속 IP 등 통신 정보 |
| 카카오 로컬 API | 장소 검색 · 지도 | 검색어, 선택한 좌표(계정과 연결되지 않음) |
송금은 토스 · 카카오페이 · 은행 앱으로 이동하여 이용자가 직접 하며, 운영자는 그 과정의 정보를 받지 않습니다.
4. 파기
보유 기간이 끝나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 위 표의 파기 시점은 자동화된 작업(매분 실행)으로 지킵니다.
5. 이용자의 권리
- 앱의 마이페이지에서 닉네임 · 프로필 사진 · 계좌 · 알림 설정을 직접 바꾸거나 지울 수 있습니다.
- 탈퇴는 앱에서 즉시 할 수 있으며, 탈퇴하면 위 표에 따라 개인정보가 삭제 · 비식별화됩니다.
- 열람 · 정정 · 삭제 · 처리정지 요구는 아래 문의처로 보내 주세요. 10일 안에 답합니다.
6. 안전성 확보 조치
- 이메일 · 계좌 · 채팅 내용 · 푸시 토큰은 AES-256-GCM 으로 암호화해 저장하고, 인증 토큰은 해시로만 저장합니다.
- 모든 통신은 HTTPS 로 암호화됩니다.
- 프로필 사진은 서버에서 다시 인코딩해 촬영 정보를 제거한 뒤 추측할 수 없는 이름으로 저장합니다.
- 관리자 기능은 지정된 계정만 쓸 수 있습니다.
7. 만 14세 미만
서비스는 대학생을 대상으로 하며, 만 14세 미만의 개인정보는 수집하지 않습니다.
8. 개인정보 보호책임자와 문의
개인정보 보호책임자: 같이타자 · [email protected]
개인정보 침해에 대한 신고 · 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118)에서도 할 수 있습니다.
개인정보 침해에 대한 신고 · 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118)에서도 할 수 있습니다.
9. 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지와 앱에서 알리고, 중요한 변경은 앱에서 다시 동의를 받습니다.