Team Cumulus · 금슬

금슬 개인정보 처리방침

시행일: [출시일에 확정]

이 방침은 금슬 iOS 앱(이하 “앱”)에만 적용됩니다. Team Cumulus(이하 “팀”)가 운영하는 웹사이트와 다른 앱에는 Team Cumulus 개인정보 처리방침이 적용되며, 앱에 관해서는 이 방침이 우선합니다.

금슬은 커플·부부가 서로의 마음을 더 잘 알도록 돕는 관계 웰니스 앱으로, 두 사람 모두 만 19세 이상만 이용할 수 있습니다. 팀은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 수집하는 정보와 수집 방법

앱은 서비스 제공에 필요한 최소한의 정보만 수집합니다. 이메일 주소, 전화번호, 실명, 연락처, 위치, 사진은 수집하지 않습니다.

서비스 이용 과정에서 수집하는 항목

구분 항목 수집 방법 비고
계정 익명 계정 식별자(무작위 UUID) 앱 첫 실행 시 자동 생성(익명 인증) 이메일·전화번호·비밀번호가 없습니다. 기기를 바꾸면 같은 계정을 복구할 수 없습니다.
프로필 닉네임(1~10자) 이용자 입력 연결된 파트너에게 표시됩니다.
성인 확인 만 19세 이상 확인 시각 가입 시 이용자의 자기 선언 생년월일·신분증 정보는 수집하지 않습니다. 선택 기능을 켤 때 다시 확인한 시각도 함께 보관합니다.
민감정보 동의 동의 여부와 동의·철회 시각 이용자가 동의 화면에서 선택 2항 참조
커플 연결 커플 연결 관계(두 계정 식별자의 쌍), 초대 코드 초대 링크·코드 교환 커플 열쇠(couple_key)는 서버에 저장하지 않습니다(아래 참조).
카드 답(상호 공개) 기기에서 커플 열쇠로 만든 암호화 토큰(항목을 알 수 없는 칸 식별자와 값), 답을 바꾼 시각 카드에 답하면 기기에서 생성 서버는 어떤 항목에 어떤 답을 했는지 알 수 없고, 매치 개수만 알 수 있습니다.
대화 카드 답 기기에서 커플 열쇠로 암호화한 암호문, 답한 날짜·질문 식별자 대화 카드에 답하면 기기에서 암호화 서버는 내용을 복호화할 수 없습니다.
주간 체크인 만족도·희망 빈도 값(일시 수신) → ‘차이 큼’ 여부만 보관 이용자 입력 서버 함수가 두 값을 비교한 즉시 원값을 삭제합니다. 파트너가 입력하지 않으면 그 주가 끝날 때 삭제합니다. 로그에도 원값을 남기지 않습니다.
경계 ‘절대 안 함’ 표시의 암호화 토큰 이용자 선택 파트너에게도 서버에도 항목이 드러나지 않습니다.
구독 구독 상태(활성/만료), 상품 식별자, 만료 예정일, 구매 환경(운영/샌드박스), 이벤트 시각 결제 처리 수탁자(RevenueCat)가 보내는 서버 알림(웹훅) 결제 수단·카드 번호·영수증 금액은 받지 않습니다.
선택 기능 설정 선택 기능 스위치 켬/끔 상태 이용자가 설정에서 선택 상대에게는 어떤 경로로도 알리지 않습니다.

서버에 저장하지 않고 기기에만 두는 정보

다음 정보는 이용자의 기기(보안 저장소·키체인)에만 있으며 팀의 서버·결제 수탁자·파트너에게 전송하지 않습니다.

결제 처리 수탁자가 자동으로 수집하는 항목

구독 처리를 위탁받은 RevenueCat, Inc.의 SDK는 다음 정보를 수집합니다: 익명 계정 식별자(RevenueCat의 앱 사용자 ID로 사용), 기기 식별자(iOS 벤더 식별자 IDFV), IP 주소, 앱·OS 버전, 구매·구독 정보(App Store 거래 식별자, 상품, 가격, 통화, 체험·갱신·취소 상태). 팀은 RevenueCat에 닉네임·답·항목명·동의 상태를 보내지 않습니다.

수집하지 않는 항목

이메일, 전화번호, 실명, 생년월일, 연락처 목록, 위치, 사진·영상, 푸시 토큰, 검색·열람 기록, 진단·충돌 로그, 광고 식별자(IDFA).

2. 민감정보의 처리

  1. 앱의 친밀감 카드 답, 경계, 친밀감 대화 카드 답, 주간 체크인 값은 성생활 등에 관한 정보로서 「개인정보 보호법」 제23조의 민감정보에 해당합니다.
  2. 팀은 민감정보를 처리하기 전에 다른 개인정보 처리에 대한 동의와 별도로 이용자의 동의를 받습니다(앱 안 ‘민감정보 동의’ 화면). 두 사람이 모두 동의해야 친밀감 질문이 나옵니다.
  3. 동의하지 않아도 관계 대화 카드, 커플 연결, 설정 등 기본 기능은 그대로 이용할 수 있습니다.
  4. 민감정보는 1항과 같이 기기에서 암호화된 토큰·암호문으로만 서버에 저장되어 팀이 내용을 알 수 없습니다. 주간 체크인 원값은 비교 직후 삭제합니다.
  5. 이용자는 설정에서 언제든 동의를 거둘 수 있습니다. 동의를 거두면 이용자의 카드 답(경계 포함), 상호 공개 토큰(우리의 매치·이야기해볼 것), 친밀감 대화 답, 입력 중인 체크인 값을 즉시 삭제하며, 우리의 매치는 파트너의 목록에서도 사라집니다. 오늘 나눈 친밀감 대화 답은 파트너의 것도 삭제됩니다.

3. 처리 목적

목적 사용하는 항목
계정 생성·식별, 앱 재실행 시 이용자 구분 익명 계정 식별자
커플 연결과 파트너 표시 닉네임, 커플 연결 관계, 초대 코드
상호 공개(둘 다 ‘예’인 항목만 공개), 이야기해볼 것 목록 카드 답 암호화 토큰
대화 카드(둘 다 답하면 서로의 답 공개) 대화 카드 암호문, 답한 날짜·질문 식별자
주간 체크인에 따른 대화 카드 추천 ‘차이 큼’ 여부
성인 전용 서비스 운영과 선택 기능의 열림 조건 판정 성인 확인 시각, 민감정보 동의 여부, 선택 기능 스위치 상태, 구독 상태
커플 단위 구독 제공(한 명 결제 시 파트너도 프리미엄), 구매 복원 구독 상태·상품·만료 예정일
법령상 의무 이행(전자상거래 기록 보존 등), 분쟁 대응 구독 이벤트 기록

팀은 개인정보를 마케팅, 광고, 프로파일링, 제3자 판매에 이용하지 않습니다.

4. 보유 및 이용 기간

  1. 팀은 수집·이용 목적이 달성되면 지체 없이 파기합니다. 원칙적으로 계정 삭제 시 서버의 모든 기록을 즉시 삭제합니다.
  2. 연결 해제 시 우리의 매치·이야기해볼 것·대화 기록을 두 사람 모두에게서 즉시 삭제합니다.
  3. 민감정보 동의 철회 시 2항 5호의 항목을 즉시 삭제합니다.
  4. 주간 체크인 원값은 두 값 비교 직후, 파트너가 입력하지 않으면 그 주가 끝날 때 삭제합니다.
  5. 다음 정보는 관련 법령에 따라 정한 기간 동안 보존합니다.
보존 항목 근거 법령 기간
계약 또는 청약철회 등에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 5년
대금결제 및 재화 등의 공급에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 5년
소비자의 불만 또는 분쟁처리에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 3년
서비스 접속 기록 통신비밀보호법 3개월
  1. 결제 처리 수탁자 RevenueCat이 보관하는 고객 레코드(익명 계정 식별자, 구매 기록)는 계정 삭제 시 자동으로 삭제되지 않습니다. 팀은 이용자 요청 시 RevenueCat의 고객 삭제 절차로 삭제합니다.
  2. 구독 자체는 Apple ID에 귀속되어 계정을 삭제해도 Apple에 남습니다. 해지는 iOS 설정 > Apple 계정 > 구독에서 합니다.

5. 처리 위탁 및 국외 이전

처리 위탁

수탁자 위탁 업무 보관 위치
Supabase, Inc. 데이터베이스·익명 인증·서버 함수(Edge Function) 운영 대한민국(서울 리전)
RevenueCat, Inc. 인앱 구독 처리·구독 상태 관리·서버 알림 미국
Apple Inc. (App Store) 인앱 결제 처리·영수증 발행·구독 관리·환불 미국 등 Apple 데이터센터
Cloudflare, Inc. 문의 메일 전달 미국 등 Cloudflare 데이터센터 소재 국가

국외 이전

「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 구독 기능 이용이 제한될 수 있습니다.

이전받는 자 이전 국가 이전 일시·방법 이전 항목 이용 목적 보유·이용 기간 연락처
RevenueCat, Inc. 미국 앱 실행·구매 시 SDK가 네트워크로 전송 익명 계정 식별자, IDFV, IP 주소, 앱·OS 버전, 구매·구독 정보 구독 처리·상태 관리 위탁 계약 종료 또는 삭제 요청 시까지 privacy@revenuecat.com
Apple Inc. 미국 인앱 결제 시 Apple ID 기반 결제 정보(팀은 받지 않음) 결제 처리 Apple 정책에 따름 Apple 개인정보 처리방침 참조
Cloudflare, Inc. 미국 등 Cloudflare 데이터센터 소재 국가 이용자가 contact@cumulus.team 으로 메일을 보낼 때 문의 메일(보낸 주소·내용) 메일 전달 7항의 문의 메일 보관 기간과 같음 privacy@cloudflare.com

팀은 개인정보를 제3자에게 제공·판매하지 않습니다. 법령에 따른 요구가 있어도 카드·대화 답은 암호화되어 있어 내용을 제공할 수 없습니다.

6. 파기 절차 및 방법

  1. 파기 절차: 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이(계정 삭제·연결 해제·동의 철회는 즉시, 그 밖에는 사유 발생일로부터 5일 이내) 파기합니다. 법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 보관합니다.
  2. 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 서버의 카드·대화 답은 암호문·토큰 형태이므로 두 사람이 모두 커플 열쇠를 잃으면 누구도 복호화할 수 없습니다.

7. 이용자의 권리와 행사 방법

  1. 이용자는 언제든 다음 권리를 행사할 수 있습니다: 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회.
  2. 앱 안에서 직접 행사(즉시 처리):
    • 설정 > 민감정보 동의: 동의·철회(2항 5호)
    • 설정 > 커플 > 연결 해제: 상호 공개 결과·대화 기록 양측 삭제
    • 설정 > 계정 > 계정 삭제: 서버의 모든 기록 삭제 후 기기 데이터 초기화
    • 설정 > 내 경계: ‘절대 안 함’ 되돌리기
    • 설정 > 개인정보 안내: 서버가 아는 것·모르는 것·상대에게 보이는 것
  3. 이메일 요청: 위 방법으로 처리되지 않는 사항(열람, RevenueCat 고객 레코드 삭제 등)은 contact@cumulus.team 으로 요청하며, 팀은 10일 이내에 조치하고 결과를 알립니다. 익명 계정이므로 본인 확인을 위해 계정 식별자를 함께 보내 주셔야 합니다. 이메일로 문의하시면 보내신 이메일 주소와 메일 내용은 문의 답변에만 사용하고, 답변과 관련 확인에 필요한 기간 동안 보관하며, 삭제를 요청하시면 지체 없이 삭제합니다. cumulus.team 주소로 오는 메일은 Cloudflare, Inc.의 이메일 라우팅을 거쳐 팀의 메일함으로 전달됩니다.
  4. 앱은 만 19세 이상만 이용할 수 있으므로 법정대리인의 권리 행사 절차는 두지 않습니다(10항).
  5. 권리 행사는 대리인을 통해서도 할 수 있으며, 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식의 위임장을 제출해야 합니다.

8. 자동 수집 장치의 설치·운영 및 거부

  1. 앱은 쿠키를 사용하지 않습니다(웹사이트가 아닌 모바일 앱).
  2. 앱에는 분석(애널리틱스)·광고·추적 SDK가 없습니다. 이용자의 행동을 다른 회사의 앱·웹사이트와 연결해 추적하지 않으며, Apple 앱 추적 투명성(ATT) 권한을 요청하지 않습니다.
  3. 결제 처리를 위해 포함된 RevenueCat SDK가 수집하는 항목은 1항과 같으며, 이는 광고·추적 목적이 아닙니다.
  4. 푸시 알림을 사용하는 경우에도 문구는 내용과 무관한 고정 문구(“새 소식이 있어요”)만 쓰며, 알림 내용에 답·항목명을 넣지 않습니다.

9. 안전성 확보 조치

  1. 종단간 암호화(E2E): 카드 답은 커플 열쇠로 만든 HMAC 토큰, 대화 카드 답은 커플 열쇠로 암호화한 암호문으로만 서버에 저장되고, 커플 열쇠는 서버에 없으므로 팀은 내용을 복호화할 수 없습니다. 일치 비교는 서버 함수가 토큰만으로 수행합니다.
  2. 최소 수집: 이메일·전화번호·실명 없는 익명 계정. 주간 체크인 원값은 비교 후 즉시 삭제.
  3. 접근 통제: 행 수준 보안(RLS)으로 본인의 행만 읽을 수 있고, 민감한 테이블은 별도 스키마에 두어 서버 함수만 접근합니다. 상대의 ‘아니오’·’절대 안 함’·선택 기능 스위치 상태는 노출되지 않습니다.
  4. 전송 보호: 모든 통신은 TLS로 암호화합니다.
  5. 앱 보호: 생체 인증·기기 암호 기반 앱 잠금, 민감한 화면의 화면 캡처 차단, 백그라운드 전환 시 화면 가림.
  6. 운영 보호: 결제 알림(웹훅)은 비밀값으로 검증하며, 로그·오류 보고에 답·항목명·체크인 원값을 남기지 않습니다.
  7. 내부 관리: 개인정보 취급자를 최소한으로 지정하고 접근 권한을 관리합니다.

10. 만 19세 미만 이용 제한

  1. 앱은 성생활에 관한 민감정보를 다루는 성인 전용 서비스로서 만 19세 이상만 이용할 수 있습니다. 가입 시 만 19세 이상임을 확인하며, 두 사람 모두 확인해야 커플 연결이 유지됩니다.
  2. 팀은 아동의 개인정보를 의도적으로 수집하지 않으며, 만 19세 미만 이용자의 가입이 확인되면 지체 없이 계정과 관련 정보를 삭제합니다.
  3. App Store 연령 등급은 18+로 신청합니다.

11. 개인정보 보호책임자

팀은 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

이용자는 앱을 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있습니다. 팀은 문의에 지체 없이 답변·처리합니다.

개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

12. 사업자 정보와 방침의 변경

  1. 이 개인정보 처리방침은 위 시행일부터 시행합니다.
  2. 법령·정책 또는 서비스 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 앱 안 공지 또는 이 페이지를 통해 알립니다. 수집 항목·목적·보유 기간 등 이용자 권리에 중요한 변경은 30일 전에 알립니다.
  3. 이 방침이 바뀌면 이 페이지에 시행일과 함께 게시하고, 이전 버전은 이 페이지 하단에 남깁니다.

문의: contact@cumulus.team · 금슬 지원

© Team Cumulus · 대표자 Gungu Hwang · 사업자등록번호 655-24-02328 · contact@cumulus.team · 개인정보 처리방침