KiKi는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 필요한 최소한의 정보만 수집하고, 여기 적은 목적 외의 용도로 쓰지 않습니다.
1. 수집하는 정보
전화번호·주소·위치정보는 수집하지 않습니다.
- 로그인: 카카오·구글·Apple에서 받는 계정 식별자와 이메일 주소 (비밀번호는 저장하지 않음)
- 다른 참가자에게 보이는 것: 닉네임, 동물 아바타, 한 줄 소개 — 이 셋뿐
- 비공개로 저장: 실명, 학번, 성별, 인스타그램 아이디 — 본인이 직접 입력
- 행사 참여: 초대 코드, 참여한 방, 매칭된 상대
- 이용 중 생기는 것: 대화 내용과 그림, 신고 기록, 이용정지 기록
- 알림용 푸시 토큰, 기기·접속 정보(기기·앱 버전, 접속 IP, 접속 일시)
2. 비공개 정보는 언제 공개되나
실명·학번·성별·인스타그램 아이디는 행사 기간 중 누구에게도 보이지 않습니다. 공개일에 나와 대화한 상대 1명에게만 전달되며, 참가자 전체 명단은 공개되지 않습니다. 이것은 제3자 제공이 아니라 이용자가 참여에 동의한 서비스 본연의 기능입니다.
3. 이용 목적
- 행사 운영: 익명 프로필, 방 안에서의 1:1 매칭, 2주간 대화, 공개일 리빌
- 안전: 신고 처리, 부적절 콘텐츠 필터링, 이용정지
- 연령 확인: 만 14세 미만 가입 제한
- 알림: 매칭·메시지·공개일 안내
- 문의 대응과 서비스 개선(개인을 알아볼 수 없는 형태의 통계)
4. 보관 기간
- 계정·프로필: 탈퇴 시까지 (탈퇴하면 지체 없이 삭제 또는 익명화)
- 대화 내역과 신고 증거: 수집일로부터 6개월 뒤 서버에서 자동 삭제
- 이용정지 기록: 조치 종료 후 6개월
- 접속 기록: 「통신비밀보호법」에 따라 3개월
5. 제3자 제공 · 처리 위탁
개인정보를 팔거나 광고 목적으로 넘기지 않습니다. 법령에 근거가 있거나 수사기관이 정해진 절차로 요청하는 경우만 예외입니다. 서비스 운영에 필요한 범위에서 아래에 처리를 맡깁니다.
- Supabase — 데이터베이스·인증·서버. 서버 위치: 대한민국 서울
- Vercel — 웹 호스팅. 서버 위치: 미국
푸시 알림은 발송 대행업체를 쓰지 않고 우리 서버에서 직접 보냅니다. 전달 경로는 기기에 따라 다릅니다 — 웹·안드로이드는 표준 웹푸시로 브라우저 제조사(Google·Mozilla)의 푸시 서버를, 아이폰 앱은 Apple 푸시 알림 서비스(APNs)를 거칩니다.
6. 국외 이전
프로필·실명·학번·인스타·대화 내역 등 개인정보는 대한민국(서울)에 있는 서버에 저장되며 국외로 이전되지 않습니다. 다만 아래는 서비스 제공 과정에서 국외로 나갑니다.
- Vercel Inc.(미국) — 접속 IP·접속 일시·요청 기록. 웹 호스팅 목적, 위탁계약 종료 시까지
- Google·Mozilla 등 브라우저 푸시 서버(미국 등) — 푸시 토큰과 암호화된 알림 내용. 전달 완료 시까지
- Apple Inc.(미국) — 아이폰 앱 알림(APNs) 전달을 위한 기기 토큰과 알림 내용. 전달 완료 시까지
푸시 알림 권한을 거부하거나 끄면 푸시 관련 국외 이전을 거부할 수 있습니다. 알림을 못 받을 뿐 다른 이용에는 지장이 없습니다.
7. 파기
보관 기간이 지나거나 목적이 끝난 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 영구 삭제하며, 계정을 삭제하면 프로필·매칭·대화 이력을 삭제하거나 복원 불가능하게 익명화합니다. 계정을 삭제하면 그 계정이 올린 그림 파일도 함께 삭제됩니다. 다만 처리되지 않은 신고가 걸려 있으면 신고 처리에 필요한 범위에서 보관한 뒤 파기합니다.
8. 이용자의 권리
언제든 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다. 앱 안에서 바로 할 수 있는 것:
- 내 정보 보기·고치기: 내 프로필
- 불쾌한 콘텐츠 신고: 대화·프로필
- 계정 삭제: [설정 > 계정 삭제] — 웹 방문이나 문의 없이 앱에서 완결
그 밖의 요청은 아래 연락처로 하시면 지체 없이 처리합니다. 이용자에게 법적 효력을 미치는 자동화된 결정(프로파일링 등)은 하지 않습니다.
9. 광고식별자 · 쿠키
맞춤형 광고를 위한 광고식별자를 수집하지 않으며, 제3자 행태정보 수집을 허용하지 않습니다. 로그인 유지 등 서비스에 필요한 최소한의 저장소만 쓰고, 브라우저 설정에서 거부할 수 있습니다(거부하면 로그인 유지 등이 제한됩니다).
10. 안전성 확보 조치
- 접근 권한 최소화와 접근 통제, 서버 비밀키 분리 관리
- 전송 구간 암호화(HTTPS)와 중요 정보의 암호화 저장
- 접속 기록 보관 및 위·변조 방지
- 부적절 콘텐츠 필터링, 신고 처리·이용정지 운영
- 대화 중 인스타 아이디·전화번호 패턴 자동 가리기 — 공개일 전 신상 노출 방지
- 신고 접수 시 24시간 이내 검토를 목표로 대응
11. 만 14세 미만
최소 이용 연령은 만 14세입니다. 최초 진입 동의 화면에서 연령을 고지·확인해 만 14세 미만의 가입을 제한하므로 그 아래 아동의 개인정보를 수집하지 않습니다. 확인되면 해당 계정과 관련 정보를 지체 없이 삭제합니다.
12. 개인정보 보호책임자 · 문의
운영주체: KiKi
개인정보 보호책임자: 임준우 (대표)
문의 메일 : dkwkd2023@gmail.com
13. 권익침해 구제
개인정보 침해로 상담·신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 1301 (spo.go.kr)
- 경찰청 사이버수사국 182 (ecrm.police.go.kr)
14. 개정
법령이나 서비스가 바뀌면 개정될 수 있으며, 변경 시 시행일과 내용을 앱 내 공지 또는 이 페이지로 미리 알립니다.
시행일: 2026년 7월 17일 · 원본은 docs/개인정보-처리방침.md 입니다.