개인정보 처리방침
케비(이하 '운영자')는 목소리를 테이프에 녹음해 보내는 앱 tapeletter(테이프레터)와 링크 웹 페이지(이하 '서비스')를 운영하면서, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다.
서비스는 기능에 꼭 필요한 정보만 처리합니다. 전화번호, 생년월일, 위치 정보, 연락처, 결제 카드 정보는 받지 않습니다.
서비스는 만 14세 이상만 이용할 수 있습니다. 만 14세 미만으로 확인되면 계정과 정보를 삭제합니다.
1. 개인정보의 처리 목적
- 회원 식별과 로그인 유지: 카카오·Apple·Google 로그인으로 가입하고, 로그인 상태를 유지합니다.
- 테이프 서비스: 녹음 파일을 저장해 받는 사람에게 전달하고, 받는 사람만 재생할 수 있게 합니다. 서랍 정리, 보낸 테이프의 받음·들음 표시를 제공합니다.
- 링크로 보내기: 링크를 가진 사람이 7일 동안 앱에서 테이프를 받을 수 있게 하고, 받으면 서로 친구로 이어 줍니다. 링크 웹 페이지에서는 테이프를 재생하지 않습니다.
- 친구와 차단: 친구 목록, 즐겨찾기, 친구 코드로 친구 맺기, 차단한 사람의 테이프·선물을 받지 않게 하는 기능을 제공합니다.
- 크레딧·상점·결제: 크레딧 잔액과 내역을 관리하고, 스토어 결제를 확인해 크레딧을 지급하며, 스토어 환불을 반영합니다.
- 광고 보상: 광고를 끝까지 본 경우에만 보상을 지급하고 하루 지급 횟수를 제한합니다.
- 알림: 테이프 도착, 링크 테이프 받음, 크레딧 선물 알림을 보냅니다.
- 부정 이용 방지: 같은 요청이 두 번 처리되지 않게 하고, 요청 횟수를 제한하며, 탈퇴 후 30일 동안 같은 계정의 재가입을 제한합니다.
- 신고 처리: 테이프나 사람에 대한 신고를 받아 확인하고 조치합니다.
- 장애 대응, 부정 이용 방지, 보안: 서비스 이용 기록(접속 로그)으로 오류와 로그인 실패 원인을 찾고, 비정상적인 이용을 확인합니다.
2. 처리하는 개인정보 항목
아래 항목은 이용자가 해당 기능을 쓸 때 만들어지거나 받습니다.
| 구분 | 항목 | 받는 방법 |
|---|---|---|
| 카카오 로그인 | 카카오 회원번호, 이메일(카카오 계정의 이메일이 유효하고 인증된 경우만) | 로그인할 때 카카오에서 받음. 카카오 닉네임은 이름 정하기 화면에 미리 채우는 데만 쓰고 저장하지 않습니다. |
| Apple 로그인 | Apple 사용자 식별자, 이메일(Apple이 확인한 경우만, 가려진 주소일 수 있음), Apple refresh token(암호화해 저장) | 로그인할 때 Apple에서 받음. refresh token은 탈퇴할 때 Apple 연결을 해제하는 데만 씁니다. |
| Google 로그인 | Google 계정 식별자, 이메일(Google이 확인한 경우만) | 로그인할 때 앱이 Google에서 받은 ID 토큰에서 확인함. Google 계정 이름은 이름 정하기 화면에 미리 채우는 데만 쓰고 저장하지 않습니다. Google 액세스 토큰이나 refresh token은 받지 않습니다. |
| 회원 정보 | 이름(최대 8자, 친구에게 보임), 친구 코드(8자)와 코드를 바꾼 시각, 알림 켜기/끄기, 가입 시각 | 이용자가 입력(친구 코드는 가입할 때 자동으로 만들고, 이용자가 바꿀 수 있음) |
| 로그인 유지 | 로그인 유지 토큰의 해시값(원문은 저장하지 않음), 만료 시각 | 자동 생성 |
| 테이프 | 녹음 파일(테이프 소리로 바꾼 파일. 올린 원본 파일은 변환이 끝나면 바로 지웁니다), 테이프 종류와 길이, 보낸 사람과 받는 사람, 보낸 시각과 뜯은 시각, 태그, 보낼 때의 보낸 사람 이름, 링크로 보낼 때 라벨에 적은 받는 사람 이름, 공유 링크 값과 만료 시각, 서랍 칸 이름과 정렬 순서, 받은 테이프에 남긴 메모(최대 40자, 나에게만 보임) | 이용자가 녹음하고 보낼 때. 녹음은 이용자가 녹음 버튼을 누른 동안에만 기기에서 하고, 보내려고 올린 파일만 서버에 저장합니다. |
| 친구·차단 | 친구 목록, 즐겨찾기, 친구에게 붙인 별명(최대 10자, 나에게만 보임), 마지막으로 주고받은 시각, 친구 코드로 친구가 되었는지, 차단한 사람 목록 | 테이프를 주고받거나 이용자가 설정할 때 |
| 크레딧 | 크레딧 잔액, 크레딧 증감 내역(사유 문구에 선물 상대의 이름이 들어갈 수 있음), 보유 테이프 수, 서랍 크기 | 이용 중 자동 생성 |
| 결제 | 스토어 종류, 거래 번호, 상품, 지급 크레딧, Google Play 구매 토큰, 결제 환경(운영·테스트), 환불 여부와 시각, 스토어가 보낸 결제 알림 내용 | 결제 후 앱과 스토어에서 받음. 카드번호 등 결제 수단 정보는 스토어가 처리하며 운영자는 받지 않습니다. |
| 신고 | 신고한 사람, 신고 대상(받은 테이프 또는 사람), 테이프를 신고한 경우 그 테이프를 보낸 사람, 신고 사유, 신고자가 적은 메모(선택, 최대 300자), 처리 상태, 신고 시각 | 이용자가 앱에서 신고할 때. 테이프를 신고해도 녹음 파일을 따로 복사하지 않으며, 운영자는 확인이 필요할 때 기존 기록을 조회합니다. |
| 광고 보상 | 광고 보상 거래 번호, 지급한 날짜 | 광고를 끝까지 본 뒤 Google(AdMob)이 보내는 확인 요청으로 받음. 요청에는 거래 번호, 광고 단위, 회원 식별 번호가 들어 있으며, 거래 번호와 날짜만 저장합니다. |
| 광고(Google AdMob) | 운영자 서버는 광고 관련 정보를 받지 않습니다. 앱에 들어간 Google AdMob SDK가 광고를 보여 주고 부정 이용을 막기 위해 기기·앱 정보, IP 주소 등을 Google에 보낼 수 있습니다. | 보상형 광고를 볼 때 앱에서 Google로. 앱은 추적 허용(ATT)을 요청하지 않아 iOS 광고 식별자(IDFA)를 쓰지 않으며, 광고는 비개인화 광고로만 요청합니다. |
| 알림 | 푸시 알림 토큰(FCM), 기기 종류(iOS·Android) | 이용자가 알림을 허용할 때 앱이 보냄 |
| 탈퇴 기록 | 카카오·Apple·Google 계정 식별자를 HMAC-SHA256으로 바꾼 값, 탈퇴 시각 | 탈퇴할 때 자동 생성. 원래 식별자는 남기지 않습니다. |
| 자동 생성 정보 | 같은 요청의 중복 처리를 막기 위한 요청 기록(요청 내용의 해시와 응답), 서버 오류 기록, 요청 횟수 제한을 위한 접속 IP 주소 | 이용 중 자동 생성. 요청 횟수 제한은 서버 메모리에서 1분 동안만 셉니다(접속 IP 주소는 아래 서비스 이용 기록에 남습니다). |
| 친구 코드 이용 기록 | 틀린 친구 코드로 찾은 시각, 친구 코드를 바꾼 시각(어떤 코드였는지는 남기지 않음) | 친구 코드로 찾거나 코드를 바꿀 때 자동 생성(너무 많이 틀리거나 너무 자주 바꾸는 것을 막는 데만 씀) |
| 서비스 이용 기록(접속 로그) | IP 주소, 접속 시각, 요청 경로(링크 주소·알림 토큰 등은 앞 몇 글자만)와 결과(응답 상태, 오류 코드, 처리 시간), 요청 번호, 회원 식별 번호(로그인한 경우), 기기·앱 정보(앱 버전, 플랫폼, 브라우저·앱 종류), 로그인 실패 사유와 서버 오류 내용 | 서비스를 이용할 때 서버와 서버 앞단(리버스 프록시)이 자동으로 남김. 요청·응답 내용(녹음, 이름, 메모 등), 로그인 토큰, 이메일, 파일 주소의 서명값은 남기지 않습니다. |
링크 웹 페이지(앱이 없는 사람이 링크를 열었을 때)는 로그인과 쿠키 없이 동작하며, 개인정보를 입력받지 않습니다.
서비스의 웹 페이지(링크 페이지, 이 문서)는 글꼴(SUIT)을 jsDelivr(CDN)에서 불러오므로, 브라우저가 jsDelivr에 접속하면서 접속 IP 주소 등 일반적인 요청 정보가 jsDelivr에 전달됩니다.
3. 보유 및 이용 기간
회원 탈퇴를 하면 아래 표에서 따로 정한 것을 빼고 즉시 삭제합니다. 탈퇴는 앱의 마이 → 설정 → 회원 탈퇴에서 할 수 있습니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 정보, 로그인 계정, 로그인 유지 토큰, 친구·차단(친구 별명 포함. 친구 목록에서 빼면 그 친구의 별명도 바로 삭제), 크레딧 잔액과 내역, 보유 테이프, 서랍 칸, 알림 토큰, 광고 보상 기록, 중복 요청 방지 기록 | 탈퇴 즉시 삭제 |
| 받은 테이프와 그 녹음 파일, 받은 테이프에 남긴 메모 | 받는 사람이 지우거나 탈퇴하면 즉시 삭제 |
| 보낸 테이프 | 받는 사람의 서랍에 남습니다(받는 사람이 지우거나 탈퇴할 때까지). 보낸 사람이 탈퇴하면 보낸 사람과의 연결은 끊고 보낼 때의 이름만 남습니다. 받는 사람이 지운 테이프는 녹음 파일을 즉시 삭제하고, 보낸 사람의 "보낸 테이프" 목록에 필요한 기록(보낸 시각, 받음·들음 여부)만 보낸 사람이나 받는 사람이 탈퇴할 때까지 둡니다. |
| 링크로 보냈지만 아무도 받지 않은 테이프 | 링크는 7일 동안 유효합니다. 만료된 뒤에도 보낸 사람이 링크를 다시 공유할 수 있도록 보관하고, 보낸 사람이 탈퇴하면 녹음 파일과 함께 삭제합니다. |
| 올린 녹음의 원본 파일 | 테이프 소리로 변환이 끝나면 바로 삭제(변환에 실패하면 다시 시도할 수 있도록 성공할 때까지 보관) |
| 보내지 않은 녹음 | 탈퇴하면 삭제. 올리다 만 녹음은 1시간 뒤 삭제 |
| 로그인 유지 토큰 | 60일(다시 발급할 때마다 새로 계산), 로그아웃하면 삭제 |
| 중복 요청 방지 기록 | 24시간 |
| 친구 코드 이용 기록 | 24시간. 지나면 매시간 도는 정리 작업이 삭제합니다(탈퇴하면 즉시 삭제). |
| 결제 기록(거래 번호, 상품, 금액에 해당하는 크레딧, 환불 여부, 스토어 결제 알림) | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년. 탈퇴하면 회원과의 연결만 끊고 보관하며, 5년이 지나면 매시간 도는 정리 작업이 삭제합니다. |
| 신고 기록 | 3년(신고 처리 이력 보관). 신고한 사람이 탈퇴하면 신고한 사람과의 연결만 끊고 보관하며, 3년이 지나면 매시간 도는 정리 작업이 삭제합니다. |
| 탈퇴한 계정 식별자의 해시값 | 30일(재가입 제한 기간). 기간이 지나면 매시간 도는 정리 작업이 삭제합니다. |
| 서비스 이용 기록(접속 로그) | 30일. 기간이 지나면 매시간 도는 정리 작업과 리버스 프록시가 자동으로 삭제합니다. 탈퇴해도 이 기간 동안은 남으며, 데이터베이스 백업에는 넣지 않습니다. |
| 서버 실행 기록 | 서비스마다 10MB씩 최대 5개 파일까지 두고, 넘으면 오래된 것부터 지웁니다(위 서비스 이용 기록 한 줄도 함께 남습니다). 가장 앞단의 리버스 프록시(같은 서버의 다른 서비스와 함께 쓰는 입구)는 접속 로그를 남기지 않습니다. |
| 데이터베이스 백업 | 하루 한 번 만들고 최근 14개(약 14일)를 보관합니다. 백업에는 그 시점의 데이터가 들어 있어, 탈퇴한 정보가 보관 기간이 끝날 때까지 백업에 남아 있을 수 있습니다. |
외부 저장소로의 백업 복제는 아직 쓰지 않습니다. 설정하면 보관 위치와 기간을 이 방침에 추가합니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.
이용자의 친구 코드를 아는 사람은 그 코드로 이용자의 이름을 볼 수 있고, 바로 서로 친구를 맺을 수 있습니다. 코드로 친구가 되면 서로의 친구 목록에 이름이 보이고 이용자에게 알림이 갑니다. 원하지 않는 사람이 생기면 차단하거나, 마이 > 친구에서 코드를 바꿔 예전 코드를 쓸 수 없게 할 수 있습니다.
이용자가 테이프를 보내면 이용자의 이름과 녹음이 이용자가 고른 받는 사람에게 전달됩니다. 링크로 보낸 테이프는 링크를 가진 사람이 7일 동안 들을 수 있으니, 링크를 보낼 곳을 신중하게 골라 주세요.
5. 개인정보 처리의 위탁과 국외 이전
서비스의 데이터와 녹음 파일은 운영자가 직접 관리하는 국내 서버에 저장합니다. 기능을 제공하려고 아래 외부 서비스와 필요한 정보만 주고받습니다.
| 받는 곳 | 목적 | 전달하는 항목 | 국가 · 시점 |
|---|---|---|---|
| (주)카카오 | 카카오 로그인 확인, 탈퇴 시 카카오 연결 끊기 | 카카오 액세스 토큰, 탈퇴 시 카카오 회원번호 | 대한민국 · 로그인·탈퇴할 때 |
| Apple Inc. | Apple 로그인 확인, 탈퇴 시 Apple 연결 해제, App Store 결제 확인 | Apple 로그인 인증 코드와 refresh token, 결제 확인 때 인증서 유효성 조회 | 미국 · 로그인·탈퇴·결제할 때 |
| Google LLC (Google 로그인) | Google 로그인 확인 | 없음. 앱이 Google 계정으로 로그인해 받은 ID 토큰을 운영자 서버가 Google의 공개 인증서로 확인하며, 서버는 공개 인증서만 조회합니다. | 미국 · 로그인할 때 |
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 발송 | 알림 토큰, 알림 내용(보낸 사람 이름, 테이프 길이, 선물 크레딧 수) | 미국 · 알림을 보낼 때 |
| Google LLC (Google Play) | 안드로이드 결제 확인과 소비 처리, 환불 알림 수신 | 상품 ID, 구매 토큰 | 미국 · 결제할 때, 환불될 때 |
| Google LLC (AdMob) | 광고 표시와 광고 보상 확인 | 앱의 AdMob SDK가 기기·앱 정보, IP 주소 등을 Google에 보냅니다(IDFA는 쓰지 않고 비개인화 광고만 요청). 운영자 서버는 Google이 보내는 보상 확인 요청(거래 번호, 광고 단위, 회원 식별 번호)을 받고, 서명 확인용 공개키만 조회합니다. | 미국 · 보상형 광고를 볼 때, 광고 보상을 받을 때 |
신고가 들어오면 운영자가 확인할 수 있도록 신고 번호, 사유, 대상 유형만 운영자의 알림 도구로 보내며, 이름·메모 등 개인정보는 보내지 않습니다.
위 곳들은 각자의 개인정보 처리방침에 따라 정보를 처리합니다. 국외 이전을 원하지 않으면 해당 기능을 쓰지 않을 수 있습니다(예: 알림 끄기, 결제·광고 보상을 이용하지 않기). 다만 로그인은 카카오, Apple, Google 중 하나가 필요합니다.
6. 개인정보의 파기 절차와 방법
- 회원 탈퇴를 요청하면 즉시 데이터베이스에서 해당 정보를 삭제하고, 녹음 파일은 파일 저장소에서 삭제합니다.
- 탈퇴할 때 카카오는 연결을 끊고 Apple은 연결을 해제합니다. Google 로그인은 운영자가 Google 토큰을 갖고 있지 않아 Google 쪽 연결은 해제하지 않습니다. Google 계정 설정의 "타사 앱 및 서비스"에서 직접 해제할 수 있습니다.
- 보유 기간이 정해진 정보(중복 요청 방지 기록, 올리다 만 녹음, 탈퇴 계정 해시)는 매시간 도는 정리 작업이 기간이 지나면 삭제합니다.
- 법령에 따라 보관하는 결제 기록은 회원과의 연결을 끊은 상태로 보관하고, 보관 기간이 끝나면 삭제합니다.
- 데이터베이스 백업은 최근 14개만 남기고 오래된 것부터 삭제합니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 열람: 앱의 마이 화면에서 이름, 크레딧과 크레딧 내역, 친구, 보낸 테이프를 확인할 수 있습니다.
- 정정: 마이 화면에서 이름을 고칠 수 있습니다.
- 삭제: 받은 테이프 지우기, 친구 목록에서 빼기, 회원 탈퇴(마이 → 설정 → 회원 탈퇴)로 삭제할 수 있습니다.
- 처리 정지: 알림을 끄거나, 특정 사람을 차단할 수 있습니다.
- 그 밖의 요청은 아래 개인정보 보호책임자 이메일로 보내 주세요. 법령에서 정한 기간 안에 답변합니다.
- 서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만으로 확인되면 계정과 정보를 삭제합니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 앱과 서버 사이의 통신은 HTTPS로 암호화합니다.
- 로그인 토큰 보호: 로그인 유지 토큰은 원문 대신 SHA-256 해시로만 저장하고, 접근 토큰은 1시간 뒤 만료됩니다.
- Apple 토큰 암호화: Apple refresh token은 AES-256-GCM으로 암호화해 저장합니다.
- 탈퇴 계정 해시: 탈퇴한 계정 식별자는 원문 대신 비밀 키로 만든 HMAC-SHA256 값만 30일 동안 둡니다.
- 녹음 파일 접근 제한: 녹음 파일은 받는 사람에게만 10분 뒤 만료되는 서명된 주소로 제공합니다. 보낸 사람도 보낸 뒤에는 들을 수 없습니다. 업로드 주소는 15분 뒤 만료됩니다.
- 내부망 분리: 데이터베이스, 캐시, 파일 저장소는 외부에서 직접 접속할 수 없고 서버 내부망에서만 씁니다.
- 부정 이용 방지: 같은 요청의 중복 처리 방지, 크레딧이 음수가 되지 않는 조건부 차감, 로그인·공개 페이지의 요청 횟수 제한을 둡니다.
- 웹 페이지 보호: 웹 페이지는 쿠키를 쓰지 않고, 허용한 스크립트만 실행되도록 콘텐츠 보안 정책(CSP)을 적용합니다.
- 백업: 데이터베이스를 하루 한 번 백업합니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 고동민 |
| 이메일 | kebi3477@naver.com |
| 운영자 | 케비 |
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다: 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301, www.spo.go.kr), 경찰청(182, ecrm.police.go.kr).
11. 개인정보 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 이 페이지와 앱을 통해 알립니다. 수집 항목이 늘어나는 등 이용자에게 불리하거나 중요한 변경은 시행 30일 전부터 알립니다.
이 처리방침은 2026-09-30부터 적용합니다.
개정 이력
- 버전 1.9: 친구 코드 추가: 처리 항목(친구 코드와 바꾼 시각, 코드로 친구가 되었는지, 친구 코드 이용 기록 24시간), 코드를 아는 사람에게 이름이 보이고 코드로 바로 친구를 맺을 수 있음
- 버전 1.8: 링크 웹 페이지에서 테이프 재생을 없앰: 링크로 보낸 테이프는 앱에서 받아 들을 수 있음
- 버전 1.7: 서비스 이용 기록(접속 로그) 추가: 항목(IP 주소, 접속 시각, 요청 경로와 결과, 기기·앱 정보 등), 목적(장애 대응, 부정 이용 방지, 보안), 보관 30일
- 버전 1.6: Google 로그인 추가: 처리 항목(Google 계정 식별자, 확인된 이메일), Google LLC(로그인 확인), 탈퇴 시 Google 연결은 해제하지 않음
- 버전 1.5: 테이프 메모 추가: 처리 항목에 받은 테이프에 남긴 메모(나에게만 보임), 테이프를 지우거나 탈퇴하면 삭제
- 버전 1.4: 서비스 이름 변경(카세트 → 테이프레터)
- 버전 1.3: 친구 별명 추가: 처리 항목에 친구에게 붙인 별명(나에게만 보임), 탈퇴하거나 친구 목록에서 빼면 삭제
- 버전 1.2: 신고 기능 추가: 신고 처리 목적, 신고 기록 항목과 보유 기간(3년), 신고 알림에 개인정보를 넣지 않음
- 버전 1.1: 만 14세 이상 이용, 녹음 원본 파일은 변환 뒤 바로 삭제, 5년 지난 결제 기록 자동 삭제, 광고(Google AdMob) 항목과 국외 이전 추가, 리버스 프록시 접속 로그 없음, 변경 고지 기간(7일·30일) 명시
- 버전 1.0: 최초 작성