개인정보처리방침
또봐캠퍼스(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보가 어떤 항목으로 수집되어 어떤 목적과 방식으로 이용되고 있는지, 보호를 위해 어떤 조치가 취해지고 있는지 알려드리기 위하여 본 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.
- 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 확인 및 이용계약의 이행
- 회사가 등록한 대학의 재학 여부 확인
- 모임의 생성·참여와 모임 간 함께하기의 신청·수락, 편지(매칭) 상대 추천 알고리즘의 운영
- 회원 간 개별 대화 및 그룹 대화 서비스의 제공
- 프로필(닉네임·자기소개·사진)의 검토 및 서비스 품질 관리
- 서비스 관련 공지사항 전달 및 문의·불만 처리
- 신고 접수 시 분쟁·안전 사고의 조사와 이용약관 위반 여부 확인(해당 대화 내용의 열람·검토를 포함합니다)
- 부정 이용 방지, 제재 회피 목적의 재가입 제한, 서비스의 안정적 운영
- 유료서비스의 제공, 구독 자격의 부여·갱신 판단, 결제·환불 및 거래 기록의 보존
- 포인트의 지급·사용·회수와 부정 취득 여부의 확인
- 서비스 개선 및 신규 서비스 개발을 위한 통계 분석(개인을 알아볼 수 없는 형태로 처리)
2. 처리하는 개인정보의 항목과 수집 방법
[가입 시 필수 수집 항목]
- 대학교 이메일 주소, 비밀번호(단방향 암호화하여 저장하며 회사는 원문을 알 수 없습니다)
- 닉네임, 성별, 생년월일
- 재학 중인 대학교명 및 이메일 도메인, 학년
- 프로필 사진
- 성격 유형, 자기소개 문구
[가입 시 선택 수집 항목]
- 추천인 코드(친구의 초대 코드를 입력한 경우)
[연애 문답 응답]
- 본인 정보: 키 구간, 흡연 여부, 음주 정도, 종교, 연애 경험 횟수
- 선호 조건: 선호하는 나이 차이, 선호하는 키, 상대의 흡연·음주·종교에 대한 선호
- 성향 태그(본인 성향 및 선호 성향), 연애 스타일(친밀해지는 속도, 연애에서 중요하게 여기는 것, 애정 표현 방식, 연락 빈도)
연애 문답의 응답은 매칭 상대 추천 점수의 산정에만 이용되며 다른 이용자에게 공개되지 않습니다.
[서비스 이용 과정에서 생성·수집되는 항목]
- 서비스 이용 기록(모임 생성·참여 및 함께하기 신청·수락 기록, 매칭 결과 및 수락·거절 기록, 대화 내용)
- 모임 이름과 설명, 함께하기 신청 시 입력한 메시지
- 문의 내용(유형·제목·본문), 신고 사유와 신고 시 입력한 내용
- 제11항의 이메일로 문의한 경우: 보낸 사람의 이메일 주소, 메일 제목·본문·첨부파일
- 신고 및 제재 이력, 차단 목록
- 이용약관·개인정보처리방침 동의 일시와 동의한 판본
- 회원별 친구 초대 코드와 추천 관계
- 포인트 지급·회수 내역(일시, 사유, 포인트)
- 접속 로그: 접속 IP 주소, 접속 일시, 이용자 식별자, 기기 정보(운영체제 종류, 앱 버전)
- 푸시 알림 토큰 및 기기별 알림 설정
[유료서비스 이용 시 수집되는 항목]
- 스토어 거래 식별자(Apple Transaction ID 또는 Google Order ID), 구독 상품 식별자
- 결제 일시, 결제 금액, 구독 시작일과 만료 예정일, 자동갱신 여부, 결제 상태(결제 완료·환불·유예 등)
- 회사는 카드번호·계좌번호 등 결제수단 정보를 수집하지 않습니다. 결제수단 정보는 애플 또는 구글의 스토어 계정이 보관합니다.
[수집 방법]
- 회원가입 및 프로필 작성 화면에서 이용자가 직접 입력
- 서비스 이용 과정에서 자동으로 생성·수집
- 인앱결제 진행 시 스토어로부터 거래 결과를 전달받아 수집
- 문의·신고 접수 과정에서 이용자가 제출한 내용(앱의 [문의하기] 기능 또는 이메일)
3. 개인정보의 처리 및 보유 기간
회사는 개인정보의 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다.
[원칙 — 탈퇴 시 파기]
회원이 탈퇴하면 프로필 사진, 생년월일, 대학, 학년, 연애 문답 응답, 대화 내역, 포인트 내역 등 일반 개인정보를 탈퇴 즉시 복구할 수 없도록 완전히 삭제합니다. 철회 기간이나 보류 기간을 두지 않으므로, 탈퇴한 뒤에는 삭제된 정보를 되돌릴 수 없습니다. 아래 [예외]에 해당하는 항목만 일반 회원 정보와 분리하여 법정 기간 동안 보관합니다.
대화 내역 중 탈퇴한 회원이 보낸 메시지는 회사 서버에서 즉시 삭제합니다. 다만 이미 그 메시지를 받은 다른 회원의 기기에 저장된 사본은 남으며, 회사는 이를 삭제할 수 없습니다(아래 [기기에 저장되는 대화]). 다른 회원이 보낸 메시지는 그 회원이 계속 볼 수 있도록 대화방에 남기며, 1:1 대화방에서 탈퇴한 상대는 "알 수 없음"으로 표시됩니다.
[대화 내용의 파기]
대화 내용은 그 대화를 볼 수 있는 회원이 모두 대화방을 나가거나 탈퇴하면 파기합니다. 다만 그 대화에 대한 신고가 검토 중이면 검토가 끝난 뒤 파기합니다.
[기기에 저장되는 대화]
Android·iOS 앱은 회원이 받은 대화를 그 회원의 기기에 암호화하여 저장합니다. 이 사본은 회원이 로그아웃하거나 대화방을 나가거나 앱을 삭제하면 기기에서 지워지며, 회사 서버에는 보관되지 않습니다. 기기를 바꾸면 이전 기기의 사본은 새 기기로 옮겨지지 않습니다.
[예외 — 법령에 따른 분리보관]
아래 기록은 관계 법령에 따라 보존 의무가 있으므로, 탈퇴 시점에 일반 회원 정보와 완전히 분리된 별도의 저장 영역으로 옮겨 아래 기간 동안 보관합니다. 분리보관된 기록은 법적 분쟁 대응과 수사 협조 목적 외에는 이용하지 않으며, 서비스 운영을 위한 일반적인 조회 대상에서 제외됩니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
- 소비자의 불만 또는 분쟁처리에 관한 기록(문의 상담 내역, 회원 간 신고·제재 이력): 3년 (같은 법)
- 표시·광고에 관한 기록(등급 안내, 이벤트 및 프로모션 집행 기록): 6개월 (같은 법)
- 세무 관련 장부 및 증빙서류: 5년 (국세기본법)
- 접속에 관한 기록(접속 IP, 접속 일시, 이용자 식별자, 기기 정보): 3개월 (통신비밀보호법)
- 부정 이용 방지를 위한 식별값(암호화·해시 처리한 이메일 등): 강제탈퇴된 경우 해지일부터 1년, 이용정지 기간 중 탈퇴한 경우 남은 이용정지 기간 (이용약관 제8조 제4항)
접속에 관한 기록은 회원 자격을 유지하고 있는 동안에도 생성일부터 3개월이 지나면 순차적으로 파기합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1항의 처리 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 별도로 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
- 정보주체 또는 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요하다고 인정되는 경우
서비스를 이용하는 과정에서 프로필 정보의 일부가 다른 회원에게 공개됩니다. 편지(매칭) 상대에게는 닉네임·프로필 사진·대학·학년·성격 유형·자기소개가 공개됩니다. 모임에서는 같은 모임의 회원과 함께하기로 연결된 모임의 회원에게 닉네임·프로필 사진·성별이 공개되고, 공개 모임을 둘러보는 회원에게는 멤버의 성별만 공개되며, 모임에서 익명으로 활동하는 경우 닉네임과 프로필 사진은 공개되지 않습니다. 이는 서비스의 본질적 기능에 따른 것으로, 제3자 제공이 아니라 이용자의 선택에 따른 공개입니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 회사는 위탁계약 시 개인정보의 안전한 관리, 재위탁 제한, 수탁자에 대한 감독 등을 계약에 반영하고 있습니다.
- Supabase, Inc. — 회원 데이터베이스 운영 및 데이터 보관, 프로필 사진 등 파일 저장, 회원 인증(가입·비밀번호 재설정 인증 코드의 생성과 확인을 포함합니다), 서버 기능(서버리스 함수) 실행
- Plus Five Five, Inc. (Resend) — 가입 및 비밀번호 재설정 인증 메일의 발송
- 650 Industries, Inc. (Expo) — 푸시 알림 발송 중계
- Cloudflare, Inc. — 제11항의 이메일 주소로 온 메일의 수신 및 회사 메일함으로의 전달
- Apple Inc. — iOS 기기로의 푸시 알림 전달, 인앱결제 및 환불 처리
- Google LLC — Android 기기로의 푸시 알림 전달, 인앱결제 및 환불 처리, 제11항의 이메일 주소로 온 메일을 보관하는 회사 메일함(Gmail)의 운영
위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
회사가 이용하는 위 수탁자는 국외에 소재하며, 서비스 제공을 위해 아래와 같이 개인정보가 국외로 이전됩니다.
(1) Supabase, Inc.
- 이전받는 자: Supabase, Inc. (연락처: privacy@supabase.com)
- 이전되는 국가 및 보관 위치: 미국(사업자 소재지) / 호주 시드니(데이터센터 소재지)
- 이전 항목: 제2항의 수집 항목 전부(대화 내용과 프로필 사진을 포함합니다)
- 이전 일시 및 방법: 회원가입 및 서비스 이용 시점에 정보통신망을 통하여 전송
- 이용 목적: 데이터베이스 운영, 파일 저장, 회원 인증, 서버 기능 실행
- 보유 및 이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지(제3항의 분리보관 기간을 포함합니다)
(2) Plus Five Five, Inc. (Resend)
- 이전받는 자: Plus Five Five, Inc. (연락처: support@resend.com)
- 이전되는 국가 및 보관 위치: 미국(사업자 소재지 및 발송 기록 보관 위치) / 일본 도쿄(메일 발송 서버 소재지)
- 이전 항목: 이메일 주소, 인증 메일의 내용(인증 코드를 포함합니다)
- 이전 일시 및 방법: 가입 또는 비밀번호 재설정을 위해 인증 메일을 요청한 시점에 정보통신망을 통하여 전송
- 이용 목적: 인증 메일의 발송
- 보유 및 이용 기간: 발송 후 30일(Resend의 발송 기록 보관 기간)
(3) 650 Industries, Inc. (Expo)
- 이전받는 자: 650 Industries, Inc. (연락처: https://expo.dev/contact)
- 이전되는 국가: 미국
- 이전 항목: 푸시 알림 토큰, 알림 제목과 본문(상대 회원의 닉네임, 모임 이름 등 서비스 내 표시명이 포함될 수 있습니다)
- 이전 일시 및 방법: 알림 발송 시점에 정보통신망을 통하여 전송
- 이용 목적: 푸시 알림의 발송 중계
- 보유 및 이용 기간: 발송 목적 달성 시까지
(4) Cloudflare, Inc.
- 이전받는 자: Cloudflare, Inc. (연락처: dpo@cloudflare.com)
- 이전되는 국가: 미국(사업자 소재지) 및 메일을 받아 전달하는 Cloudflare 데이터센터 소재 국가
- 이전 항목: 보낸 사람과 받는 사람의 이메일 주소, 메일 제목·본문·첨부파일, 전달 처리 기록
- 이전 일시 및 방법: 제11항의 이메일 주소로 메일을 보낸 시점에 정보통신망을 통하여 전송
- 이용 목적: 회사 메일함으로의 메일 전달
- 보유 및 이용 기간: 메일 본문은 전달 시까지(Cloudflare는 메일 본문을 저장하지 않습니다), 전달 처리 기록은 Cloudflare의 정책이 정한 기간
(5) Apple Inc. 및 Google LLC
- 이전받는 자: Apple Inc. (연락처: https://www.apple.com/legal/privacy/contact/), Google LLC (연락처: https://support.google.com/policies/contact/general_privacy_form)
- 이전되는 국가: 미국
- 이전 항목: 푸시 알림 토큰과 알림 제목·본문, 유료서비스 이용 시 스토어 거래 식별자 및 구독 상태
- 이전 일시 및 방법: 알림 발송 및 결제 시점에 정보통신망을 통하여 전송
- 이용 목적: 기기로의 알림 전달, 인앱결제 및 환불의 처리
- 보유 및 이용 기간: 각 목적 달성 시까지 및 각 사업자의 정책이 정한 기간
(6) Google LLC (회사 메일함)
- 이전받는 자: Google LLC (연락처: (5)와 같습니다)
- 이전되는 국가: 미국(사업자 소재지) 및 Google 데이터센터 소재 국가
- 이전 항목: (4)를 거쳐 전달된 메일(보낸 사람의 이메일 주소, 메일 제목·본문·첨부파일)과 회사가 보낸 답장
- 이전 일시 및 방법: (4)의 전달 시점에 정보통신망을 통하여 전송
- 이용 목적: 이메일 문의의 보관 및 답변
- 보유 및 이용 기간: 문의 처리 완료 시까지(소비자의 불만 또는 분쟁처리에 관한 기록에 해당하면 제3항의 기간까지)
[국외 이전의 거부 방법]
이용자는 개인정보의 국외 이전을 거부할 수 있습니다.
- 푸시 알림과 관련된 이전은 앱의 [설정] > [알림 설정]에서 알림을 꺼서 거부할 수 있습니다. 이 경우 알림을 받지 못하는 것 외의 서비스 이용에는 제한이 없습니다.
- (4)와 (6)의 이전은 이메일 대신 앱의 [문의하기] 기능으로 문의하여 거부할 수 있습니다. 이 경우 문의 내용은 (1)에 따라 처리됩니다.
- (1)과 (2)의 이전은 서비스 제공에 필수적이어서 거부하면 서비스를 이용할 수 없습니다((2)는 가입과 비밀번호 재설정에 필요한 인증 메일의 발송입니다). 거부를 원하시는 경우 회원 탈퇴를 통하여 거부의 의사를 실현하실 수 있으며, 탈퇴 시 제3항에 따라 개인정보가 파기됩니다.
7. 개인정보의 파기 절차 및 방법
[파기 절차]
파기 사유가 발생한 개인정보는 파기 대상으로 선정한 뒤 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 제3항의 기간 동안 분리보관한 뒤 그 기간이 지나면 파기합니다.
[파기 방법]
- 전자적 파일 형태의 정보: 기록을 재생할 수 없는 기술적 방법으로 삭제
- 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의 철회
[행사 방법]
- 앱 안에서 직접 행사: 프로필 정보의 열람과 정정은 [프로필] > [프로필 편집]에서, 알림 수신에 대한 동의 철회는 [설정] > [알림 설정]에서, 전체 삭제(탈퇴)는 [설정] > [계정 탈퇴]에서 하실 수 있습니다. 다만 이용정지 기간 중이거나 회원을 대상으로 한 신고가 검토 중인 경우에는 이용약관 제8조 제1항에 따르며, 이용정지 기간 중에는 아래 [문의하기]로 요구하실 수 있습니다.
- 서면·이메일 등을 통한 요구: 아래 제11항의 연락처 또는 앱의 [문의하기] 기능으로 요구하실 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.
- 대리인을 통한 행사: 법정대리인이나 위임을 받은 자를 통하여 행사하실 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 제출하여야 합니다.
회사는 열람·정정·삭제·처리정지 요구를 받으면 요구자가 본인이거나 정당한 대리인인지 확인한 뒤 조치합니다. 다만 법령에 따라 보존 의무가 있는 정보에 대한 삭제 요구, 다른 사람의 생명·신체·재산의 이익을 부당하게 침해할 우려가 있는 요구 등 법령이 정한 사유가 있는 경우에는 요구를 거절할 수 있으며, 그 사유를 지체 없이 알려드립니다.
9. 개인정보의 안전성 확보 조치
- 접근 권한의 최소화: 개인정보를 처리할 수 있는 담당자를 최소한으로 제한하고 권한을 구분하여 부여합니다.
- 접근 통제: 데이터베이스에 행 수준 접근 통제를 적용하여, 회원 본인 또는 서비스상 관계가 성립한 회원만 해당 정보를 조회할 수 있도록 합니다.
- 열람 이력 관리: 관리자의 신고 처리와 대화 열람 등 주요 활동은 수정·삭제할 수 없는 형태로 기록하여 관리합니다.
- 프로필 사진의 보호: 사진은 비공개 저장소에 보관하고, 열람 권한을 확인한 뒤 일정 시간이 지나면 만료되는 주소로만 제공합니다.
- 암호화: 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하며, 앱과 서버 사이의 통신은 암호화된 채널로 이루어집니다. 앱이 이용자의 기기에 저장하는 대화 사본은 기기 안에서 암호화하며, 그 키는 해당 기기의 보안 저장소에만 보관하여 다른 기기로 옮겨지지 않습니다.
- 화면 캡처 방지: 다른 이용자의 프로필과 대화가 표시되는 앱 화면에 캡처 방지를 적용합니다. Android에서는 화면 캡처와 화면 녹화가 차단되고, iOS에서는 스크린샷·화면 녹화·외부 출력 시 앱 화면이 검은 화면으로 저장되거나 표시됩니다.
10. 자동 수집 장치의 설치·운영 및 거부
- 회사는 광고 식별자를 수집하지 않으며, 이용자를 추적하는 광고·분석 도구를 앱에 포함하지 않습니다.
- 앱은 로그인 상태 유지를 위하여 기기 내부 저장소에 인증 정보를 저장합니다. 이 정보는 로그아웃하거나 앱을 삭제하면 제거됩니다.
- 푸시 알림 토큰은 알림 발송을 위하여 수집하며, 앱의 [설정] > [알림 설정] 또는 기기의 알림 설정에서 알림을 끄면 수집·이용이 중단됩니다.
11. 개인정보 보호책임자 및 열람청구 접수 창구
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 정보주체의 문의·불만·피해구제를 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 미정 (서비스 정식 출시 전까지 성명과 직책을 확정하여 본 방침에 기재합니다)
- 연락처: support@ttobwacampus.com
- 열람청구 접수·처리 창구: 앱 내 [문의하기] 기능 및 위 이메일
12. 권익침해에 대한 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버범죄 신고시스템: 182 (ecrm.police.go.kr)
또한 개인정보의 열람·정정·삭제·처리정지 요구에 대한 회사의 조치에 불복이 있는 경우 개인정보 보호법 제35조부터 제37조까지의 규정에 따라 행정심판을 청구하실 수 있습니다.
13. 개인정보처리방침의 변경
① 본 방침의 내용을 추가·삭제·수정하는 경우에는 변경되는 방침의 시행일로부터 7일 전부터 앱 내 공지사항 또는 알림을 통하여 알려드립니다.
② 이용자의 권리에 중대한 영향을 미치는 변경(수집 항목의 추가, 이용 목적의 변경, 제3자 제공이나 국외 이전의 추가 등)의 경우에는 시행일로부터 30일 전부터 알리고, 필요한 경우 다시 동의를 받습니다.
③ 이전 판본은 요청하시면 확인하실 수 있도록 보관합니다.
부칙
본 개인정보처리방침은 2026년 10월 15일부터 시행합니다.
방침 판본: 2026-10-15