개인정보 처리방침

1. 총칙

Saiiya(이하 "서비스")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 방침은 서비스의 웹사이트와 모바일 앱 전체에 적용됩니다.

2. 개인정보의 처리 목적

서비스는 다음 목적으로만 개인정보를 처리하며, 목적이 달라질 때에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

• 회원 관리 — 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 각종 고지·통지, 문의 응대
• 서비스 제공 — 커플 연결, 두 사람이 함께 보는 기록(노트·메모·사진·앨범·캘린더·질문 답변 등)의 저장과 표시
• AI 기능 제공 — 얘기거리·빙고 문항·그림 제시어 생성, 티켓 사진에서 관람 정보 인식, 앨범 대표사진 자동 선정
• 지도 앨범의 장소 자동 입력 — 이용자가 올린 사진에 촬영 위치가 담겨 있으면 그 값을 읽어 앨범의 장소를 채우고 지도에 표시
• 유료 서비스 제공 — 스토어에서 결제된 구독의 상태 확인과 기능 제공
• 안정적 운영 — 오류 대응, 비정상 접근 차단, 외부 API 사용량 관리

서비스가 하지 않는 것

서비스는 위 목적을 넘어 이용자의 정보를 수집하거나 활용할 목적이 없습니다. 구체적으로 다음을 하지 않습니다.

• 이용자의 기록·사진을 광고나 마케팅에 이용하지 않습니다
• 이용자를 분석해 프로파일링하거나 맞춤형 광고를 제공하지 않습니다
• 개인정보를 판매하거나 제3자에게 제공하지 않습니다(제7조)
• 두 사람만 보는 커플 기록을 열람하거나 모니터링하지 않습니다
• 행태정보·광고식별자(ADID·IDFA)를 수집하지 않습니다
• 이용자를 식별해 접속 이력을 추적하거나 통계 분석하지 않습니다

3. 처리하는 개인정보의 항목

서비스는 다음 항목을 처리합니다. 주민등록번호는 어떤 경우에도 처리하지 않습니다.

회원가입 시 (필수)

• 이메일 주소, 비밀번호(단방향 암호화하여 저장하며 원문은 보관하지 않습니다), 닉네임

회원가입 시 (선택 — 입력하지 않아도 서비스 이용에 제한이 없습니다)

• 생일, 프로필 사진, 표시 언어

카카오 계정 연동 시

• 카카오 회원번호, 카카오 닉네임, (이용자가 동의한 경우) 카카오 계정 이메일

서비스 이용 과정에서 이용자가 직접 만드는 정보

• 노트·댓글·메모장 글, 캘린더 일정과 기념일, 오늘의 질문 답변, 얘기거리, 빙고, 그림, 추천한 노래, 관람 기록과 별점, 사이야 위키에 적은 내용
• 순간·지도 앨범·노트·프로필에 올린 사진, 관람 기록에 올린 티켓 사진
• 커플 연결 정보(연결한 상대, 사귀기 시작한 날)

사진에 담긴 촬영 위치 (선택)

• 이용자가 지도 앨범에 사진을 올릴 때, 그 사진에 촬영 위치가 담겨 있으면 위도·경도를 읽어 장소를 자동으로 채웁니다. 자세한 내용은 제10조에 있습니다.

유료 서비스(구독) 이용 시

• 결제는 App Store 또는 Google Play 를 통해서만 이루어집니다. 서비스는 결제 화면을 제공하지 않습니다.
• 서비스가 보관하는 것은 스토어가 발급한 구독 식별자, 구독 상품명, 구독 상태, 시작일과 만료일 뿐입니다.
• 카드번호·계좌번호 등 결제 수단 정보와 결제자의 이름·주소는 서비스가 수집하지도 보관하지도 않으며, 각 스토어가 처리합니다.

서비스 이용 과정에서 자동으로 생성·수집되는 정보

• 접속 유지를 위한 세션 정보와 자동 로그인 토큰
• 외부 API 사용 기록(어느 커플이 어떤 기능을 몇 번 썼는지 — 사용량 관리 목적이며 내용은 담기지 않습니다)
• 서비스 이용 중 발생한 오류 기록

4. 개인정보의 처리 및 보유 기간

서비스는 법령에 따른 보유 기간 또는 이용자로부터 동의받은 기간 안에서 개인정보를 처리·보유합니다.

• 회원 정보 — 회원 탈퇴 시 지체 없이 전부 파기합니다. 이메일·닉네임·생일 등 계정 정보를 남기지 않으며, 탈퇴한 계정은 복구할 수 없습니다.
• 두 사람이 함께 만든 기록과 사진 — 커플 연결 해제가 확정된 때 지체 없이 파기합니다(사진은 저장소 원본까지 삭제). 커플로 연결돼 있는 동안에는 탈퇴할 수 없으므로, 커플 기록은 탈퇴가 아니라 해제 시점에 파기됩니다.
• 커플 연결 해제 유예 중인 데이터 — 해제 요청 후 14일. 그 기간에 해제를 요청한 회원이 취소하면 그대로 유지됩니다. 상대방 회원이 해제를 수락하면 유예 기간이 남아 있어도 그 즉시 확정되어 파기되고, 취소 없이 14일이 지나도 확정되어 파기됩니다.
• 외부 API 사용 기록 — 수집일로부터 30일
• 이용 제한(차단) 목록 — 약관 위반이나 부정 이용을 막기 위해 이메일 주소 또는 접속 IP 를 보관합니다. 차단 사유가 해소되어 관리자가 해제할 때까지 보관하며, 해제하면 지체 없이 파기합니다.
• 구독 기록 — 계정이 유지되는 동안 보관하며, 회원 탈퇴 시 함께 파기합니다. 서비스가 보관하는 것은 스토어가 발급한 구독 식별자와 구독 상태뿐이고, 결제 자체의 기록은 각 스토어가 보관하며 서비스는 갖고 있지 않습니다.

5. 만 14세 미만 아동의 개인정보 처리

서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만임이 확인되면 지체 없이 해당 계정의 이용을 중지하고 수집된 개인정보를 파기합니다.

만 14세 미만 아동이 법정대리인의 동의 없이 가입한 사실을 알게 되신 경우 제15조의 연락처로 알려주시면 즉시 조치하겠습니다.

6. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해졌을 때에는 지체 없이 파기합니다.

• 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 서비스의 개인정보 보호책임자 승인을 받아 파기합니다.
• 파기 방법 — 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 영구 삭제하며, 사진 등은 저장소(AWS S3)의 원본까지 함께 삭제합니다. 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
• 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관하고, 보존 기간이 지나면 같은 방법으로 파기합니다.
• 백업본 — 서비스는 장애와 사고에 대비해 데이터베이스 백업본을 만듭니다. 위 절차로 파기한 정보라도 이미 만들어진 백업본에는 한동안 남아 있을 수 있으며, 백업본은 만들어진 날로부터 30일이 지나면 순차적으로 삭제됩니다. 백업본은 복구 목적으로만 쓰고 다른 목적으로 열람하지 않습니다.

7. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제2조에서 밝힌 목적 범위에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.

굿즈 문의 연결

서비스는 굿즈의 판매자가 아니며 소개와 문의 연결만 제공합니다. 이용자가 굿즈 문의 폼을 제출하면 아래 정보가 판매자에게 전달됩니다.

• 제공받는 자: 굿즈 판매자 —
• 제공 목적: 문의에 대한 회신, 제작 상담 및 주문 처리
• 제공 항목: 회신받을 연락처, 호칭(선택), 수량·희망 시기·요청사항
• 보유 및 이용 기간: 판매자의 개인정보 처리방침에 따르며, 문의 응대 목적이 달성되면 파기됩니다

제공은 이용자가 동의하고 직접 전송할 때에만 이루어집니다. 문의하지 않으면 제공되지 않습니다. 서비스는 이 문의 내용을 저장하지 않으며, 사진은 문의 폼으로 받지 않습니다.

이 제공에 동의하지 않아도 서비스의 다른 기능 이용에는 아무런 제한이 없습니다. 다만 문의 폼을 통한 회신은 받을 수 없습니다.

8. 개인정보 처리업무의 위탁

서비스는 원활한 업무 처리를 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고, 수탁자가 관련 법령을 준수하도록 관리·감독합니다.

• Amazon Web Services — 데이터 저장 및 서버 인프라 운영 (서울 리전)
• OpenAI — AI 기능 처리(얘기거리·빙고·그림 생성, 티켓 사진 인식, 앨범 대표사진 선정)
• Google — 인증코드·안내 메일 발송
• Kakao — 소셜 로그인 인증, 장소 검색 및 좌표-주소 변환

위탁업무의 내용이나 수탁자가 바뀌면 이 방침을 통해 공개합니다.

9. 개인정보의 국외 이전

서비스는 아래와 같이 개인정보를 국외로 이전합니다.

AI 기능 제공

• 이전받는 자: OpenAI, L.L.C. (미국) — 문의: privacy@openai.com
• 이전 일시 및 방법: AI 기능을 사용하는 시점에 정보통신망을 통해 전송
• 이전 항목: 이용자가 해당 기능에 사용한 사진 또는 텍스트
• 이전받는 자의 이용 목적: 요청한 AI 처리 결과 생성
• 보유 및 이용 기간: 처리 완료 시까지

푸시 알림 발송

• 이전받는 자: Expo (650 Industries, Inc.) (미국) — 문의: secure@expo.dev
• 이전 일시 및 방법: 알림을 보내는 시점에 정보통신망을 통해 전송
• 이전 항목: 기기의 푸시 알림 토큰, 알림 제목과 내용
• 이전받는 자의 이용 목적: 이용자 기기로 알림 전달
• 보유 및 이용 기간: 알림 전달 완료 시까지

이용자는 국외 이전을 거부할 수 있습니다. AI 기능의 이전을 거부하면 해당 AI 기능만 이용할 수 없고 나머지 기능은 그대로 이용할 수 있으며, 푸시 알림의 이전을 거부하려면 기기 또는 서비스 설정에서 알림을 끄시면 됩니다.

10. 사진에 담긴 촬영 위치의 처리

🚨 서비스는 이용자의 위치를 수집하지 않습니다. 기기의 GPS 나 통신망으로 현재 위치를 받아오지 않으며, 실시간 위치를 추적하지 않습니다. 위치를 얻기 위한 앱 권한도 요청하지 않습니다.

서비스가 다루는 것은 이용자가 직접 올린 사진 파일 안에 이미 들어 있던 촬영 위치(EXIF) 뿐입니다. 이는 이용자의 기기가 사진을 찍을 때 파일에 기록해 둔 값으로, 서비스가 통신설비를 통해 수집한 것이 아닙니다.

• 처리 시점: 이용자가 지도 앨범에 사진을 올릴 때만. 그 외에는 처리하지 않습니다
• 처리 방법: 이용자 기기에서 사진의 위도·경도를 읽어 서비스로 전송합니다
• 처리 목적: 그 이용자의 앨범에 장소를 자동으로 채우고 지도에 표시하는 것. 다른 목적은 없습니다
• 좌표를 장소 이름으로 바꾸기 위해 Kakao 에 좌표를 전달합니다(제8조)
• 보유 기간: 해당 앨범이 삭제될 때까지. 이용자가 앨범의 장소 정보를 직접 지울 수 있습니다
• 촬영 위치가 담기지 않은 사진을 올리면 아무것도 처리되지 않으며, 장소는 이용자가 직접 검색해 지정합니다

원하지 않으시면 처리되지 않습니다. 사진을 올리기 전에 기기에서 위치 정보를 지우거나, 앨범에 저장된 장소를 직접 삭제하시면 됩니다.

이러한 처리 방식에 따라 서비스는 「위치정보의 보호 및 이용 등에 관한 법률」상 개인위치정보를 수집·이용·제공하지 않습니다. 향후 기기의 실시간 위치를 이용하는 기능을 도입하는 경우에는 같은 법에 따른 절차를 마친 뒤 이 방침을 통해 미리 알려드리겠습니다.

11. 광고성 정보의 전송

서비스는 이용자가 별도로 동의한 경우에만 서비스 소식이나 혜택 안내 등 광고성 정보를 전자우편으로 보냅니다. 이 동의는 회원가입과 별개이며, 동의하지 않아도 서비스를 이용하는 데 제한이 없습니다.

• 처리 항목: 이메일 주소, 닉네임
• 처리 목적: 서비스 소식·혜택 안내
• 보유 기간: 동의를 철회하거나 회원 탈퇴할 때까지

동의는 언제든지 철회할 수 있습니다. 서비스 내 설정 화면에서 수신 여부를 직접 끄실 수 있으며, 철회하면 그 즉시 광고성 정보를 보내지 않습니다.

12. 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 로그인 상태 유지를 위해 세션 쿠키와 자동 로그인 토큰을 사용합니다. 광고나 행태정보 수집을 위한 쿠키는 사용하지 않습니다.

• 사용 목적: 로그인 상태 유지, 보안 토큰(CSRF) 검증
• 보관 기간: 최대 30일 또는 로그아웃 시까지
• 거부 방법: 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 유지되지 않아 서비스 이용이 어렵습니다

13. 개인정보의 안전성 확보 조치

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

• 비밀번호 암호화 — 비밀번호는 단방향 암호화(BCrypt)하여 저장하며, 서비스 운영자도 원문을 알 수 없습니다
• 전송 구간 암호화 — 이용자와 서비스 사이의 모든 통신을 HTTPS 로 암호화합니다
• 접근 권한 관리 — 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고, 관리자 화면 접근을 별도로 통제합니다
• 접속 기록 보관 — 관리자의 주요 작업 내역을 기록하고 보관합니다
• 차단 목록 운영 — 부정 이용이 확인된 대상의 접근을 차단합니다
• 저장소 보안 — 사진 등은 별도 저장소에 보관하며, 서비스 화면에는 일정 시간이 지나면 만료되는 서명된 주소로 제공합니다

14. 정보주체와 법정대리인의 권리·의무 및 행사방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구
• 동의 철회(회원 탈퇴)

권리 행사는 서비스 내 설정 화면에서 직접 하시거나, 제15조의 연락처로 서면·전자우편을 통해 요청하실 수 있습니다. 서비스는 지체 없이 조치하겠습니다.

이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 위임장을 제출하셔야 합니다.

커플 기록에 관한 안내 — 두 사람이 함께 만든 기록은 상대방의 개인정보이기도 합니다. 한 사람의 요청만으로 상대방의 기록까지 삭제되지는 않으며, 커플 연결 해제 절차를 통해 처리됩니다(제4조).

15. 개인정보 보호책임자 및 열람청구 접수 부서

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만·피해구제 등을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 한준희 (대표)
• 연락처: saiiya.support@gmail.com
• 개인정보 열람청구 접수·처리 부서: 고객지원 (연락처 동일)

이용자는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 서비스는 지체 없이 답변하고 처리하겠습니다.

16. 권익침해 구제방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터 — 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 국번없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 국번없이 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 서비스가 한 처분 또는 부작위로 권리나 이익을 침해받은 경우 행정심판을 청구하실 수 있습니다.

• 중앙행정심판위원회 — 국번없이 110 (www.simpan.go.kr)

17. 개인정보 처리방침의 변경

이 개인정보 처리방침은 시행일로부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용이 추가·삭제·수정되는 경우에는 변경되는 개인정보 처리방침을 시행하기 최소 7일 전에 서비스 공지사항을 통해 알려드립니다.

다만 이용자의 권리에 중대한 영향을 주는 변경(수집 항목 추가, 이용 목적 변경, 제3자 제공 신설 등)은 최소 30일 전에 알려드리고, 필요한 경우 별도의 동의를 받겠습니다.