두근거리(이하 "서비스")은 「개인정보 보호법」 및 「정보통신망 이용 촉진 및 정보보호 등에 관한 법률」을 준수합니다.
1. 수집하는 개인정보 항목
- 회원가입 시: 이메일, 비밀번호(암호화 저장), 닉네임
- 성인 인증 시: 만 19세 이상 자가확인 결과, 출생연도. 향후 본인확인 서비스 연계 시 CI/DI 해시(개인 식별·중복 가입 차단 목적)
- 서비스 이용 시: 대화 메시지, 접속 IP 해시, 기기/브라우저 정보(해시), 접속 로그, 신고 및 차단 내역
2. 수집 및 이용 목적
- 회원 식별 및 로그인
- 만 19세 이상 성인 여부 확인 (청소년 보호)
- 1:1 매칭 및 대화 기능 제공
- 신고·차단·제재 등 안전 운영
- 법령 또는 수사기관의 요청에 따른 자료 제공
- 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태)
3. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시까지 |
| 일반 대화 메시지 | 7일 (자동 삭제) |
| 신고된 대화 메시지 | 1년 |
| 신고·차단·제재 기록 | 분쟁 종결 시까지 (최대 5년) |
| 접속 로그 | 3개월 (통신비밀보호법) |
| 본인확인 CI/DI 해시 | 탈퇴 후 1년 (재가입·다중계정 차단) |
4. 개인정보의 제3자 제공
원칙적으로 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외입니다.
- 이용자가 사전 동의한 경우
- 법령에 의해 제공이 강제되는 경우
- 수사기관이 적법한 절차에 따라 요청한 경우
5. 처리 위탁
서비스 운영을 위해 다음 업체에 일부 업무를 위탁합니다.
- Supabase Inc. — 데이터베이스 호스팅 및 인증 (리전: Asia Pacific Northeast 2 / 서울)
- Vercel Inc. — 애플리케이션 호스팅
6. 이용자의 권리
이용자는 언제든지 본인의 개인정보를 조회·수정·삭제할 수 있으며, 회원 탈퇴를 요청할 수 있습니다. 단, 신고·제재·법적 분쟁 대응에 필요한 최소 정보는 위 보유 기간 동안 분리 보관됩니다.
7. 안전성 확보 조치
- 전송 구간 암호화 (HTTPS/TLS)
- 비밀번호 단방향 암호화
- RLS(Row Level Security)를 통한 접근 통제
- 관리자 활동 로그 기록 및 정기 점검
8. 개인정보 보호책임자
이메일: hyunhobbit@gmail.com
본 방침은 2026-05-20부터 시행됩니다. 정식 출시 전 변호사 검토 필요.