개인정보 처리방침

회사는 다음의 개인정보를 수집합니다.

가. 필수 항목

• 계정: 이메일 주소, 비밀번호(암호화 저장), 또는 Apple/Google 계정 식별자
• 닉네임(자동 생성, 변경 가능)
• 생년월일(만 14세 이상 확인 목적)
• 디바이스 식별: 푸시 알림 토큰, 운영체제 종류

나. 선택 항목

• 프로필 사진, 한 줄 소개
• 위치 정보(기록에 날씨를 남길 때): 위도·경도. efilog 서버를 경유해 날씨 조회에만 사용하며 데이터베이스에는 저장하지 않습니다. 반복 조회를 줄이기 위해 약 1km 단위(소수점 둘째 자리)로 반올림한 좌표를 서버 메모리에 최대 10분간 임시 보관한 뒤 폐기합니다. 조회 결과 중 날씨 상태·기온·도시명은 해당 기록의 일부로 저장됩니다.
• 연락처(타임레터를 아직 가입하지 않은 사람에게 보낼 때): 디바이스에서만 처리, 서버에 저장되지 않음
• 휴대폰 본인인증 결과(efilog premium 가입 시): 인증 완료 여부와 인증 시각만 저장하며, 전화번호 원본은 저장하지 않습니다.
• 마이크(목소리 기록 첨부 시 — premium 전용): 사용자가 명시적으로 기록을 시작한 시점에만 사용. 항상 듣기·백그라운드 사용 없음. 기록된 데이터는 본 처리방침 1-다항에 따라 첨부 파일로 처리

다. 이용자 생성 콘텐츠

• 작성한 기록, 댓글, 영감, 팔로우 관계, 신고·차단 내역
• 타임레터 전달 정보: 받는 사람으로 지정한 이용자, 함께 보내기로 초대한 이용자, 도착 예정 시각, 열람 시각
• 첨부 사진(JPEG): 업로드 전 EXIF 메타데이터(GPS·기기·촬영시간) 자동 제거
• 첨부 비디오(MP4) — efilog premium 전용: 업로드 시 클라이언트 압축(720p) → 서버에서 메타데이터 atom(udta·meta·ilst) 제거 + creation/modification timestamp 0으로 초기화. GPS·기기·촬영시간 노출 없음.
• 첨부 목소리 기록(M4A·AAC) — efilog premium 전용: 마이크로 직접 기록(최대 60초/건, 한 기록당 최대 3개). 업로드 시 서버에서 비디오와 동일한 atom 메타데이터 제거 + 타임스탬프 0 처리. 기록된 목소리에 대한 어떠한 분석(인식·필사·화자 식별·성문 추출 등)도 수행하지 않으며, private 버킷 + signed URL로만 접근 가능.

라. 자동 생성·수집 정보

• 서비스 이용 기록, 접속 로그, 오류 로그(개인 식별 정보 제외)
• 푸시 알림 발송·수신 기록

마. 결제 정보(efilog premium 이용 시)

• 앱스토어·구글플레이 인앱결제 영수증 정보: 결제 플랫폼, 상품 ID, 구독 플랜, 구매 토큰, 주문 번호, 구독 상태 및 시작·만료 시각
• 카드번호·계좌번호 등 결제 수단 정보는 Apple·Google이 직접 처리하며, efilog는 수집하거나 보관하지 않습니다.

바. 수집 방법

• 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
• 모바일 운영체제(iOS/Android) 및 앱에 포함된 SDK(푸시 알림, 위치, 연락처, 사진 선택, 음성 기록, 인앱결제)를 통해 자동 수집

• 회원 식별 및 본인 인증, 로그인
• 기록 작성·저장·예약 공개 등 핵심 기능 제공
• 타임레터 전달: 지정한 사람에게 도착 시각에 맞춰 기록을 전달
• 알림 발송(기록 도착, 댓글, 영감, 팔로우 등 이용자가 동의한 알림)
• 생년월일 이용: 만 14세 이상 여부 확인, 그리고 예약 가능 기간의 상한 계산(만 80세가 되는 시점을 넘는 예약 방지). 생년월일은 다른 이용자에게 공개되지 않습니다.
• efilog premium 구독 관리: 결제 영수증 검증, 구독 상태 확인, 기능 제공 범위 판단
• 서비스 운영 및 장애 대응(접속·오류 로그 확인)
• 부정 이용 방지, 불법 행위 대응, 분쟁 조정

• 회원 탈퇴 시 즉시 삭제(복구 불가)
• 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관:
  • 통신비밀보호법: 로그인 기록 등 3개월
  • 전자상거래법: 계약 또는 청약철회에 관한 기록 5년
  • 전자상거래법: 대금 결제 및 재화 공급에 관한 기록 5년
  • 전자상거래법: 소비자 불만 또는 분쟁 처리에 관한 기록 3년
• 부정이용 방지 목적의 차단 기록은 1년간 보관 후 파기

회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의해 요구되는 경우(수사기관의 적법한 요청 등)
• 이용자가 명시적으로 공개 설정한 콘텐츠

회사는 안정적인 서비스 제공을 위해 다음 업무를 외부에 위탁하고 있습니다.

가. Amazon Web Services, Inc. (AWS)

• 위탁 업무: 서버·데이터베이스 호스팅, 첨부 파일 저장
• 위탁 항목: 본 방침의 모든 수집 항목
• 처리 위치: 대한민국 서울 리전(ap-northeast-2)
• 보유 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지

나. Apple Inc. (APNs)

• 위탁 업무: iOS 푸시 알림 전송, Apple 로그인, 앱스토어 인앱결제 및 영수증 검증
• 위탁 항목: 디바이스 토큰, Apple 계정 식별자, 결제 영수증 정보
• 보유 기간: 토큰 만료, 연결 해제 또는 구독 종료 시까지

다. Google LLC (FCM)

• 위탁 업무: Android 푸시 알림 전송, Google 로그인, 구글플레이 인앱결제 및 영수증 검증
• 위탁 항목: 디바이스 토큰, Google 계정 식별자, 결제 영수증 정보
• 보유 기간: 토큰 만료, 연결 해제 또는 구독 종료 시까지

라. OpenWeather Ltd.

• 위탁 업무: 기록에 남길 날씨 정보 조회
• 위탁 항목: 위도·경도(efilog 서버가 대신 호출하며 데이터베이스에는 저장하지 않음)
• 보유 기간: 조회 즉시 폐기(서버 메모리 임시 보관 최대 10분)

위탁 처리자에게는 개인정보가 이용 목적 외로 처리되지 않도록 관련 법령 준수, 보안 유지, 재위탁 제한 등을 계약을 통해 명시하고 있습니다.

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구(앱 → 프로필/설정)
• 개인정보 정정·삭제 요구(앱 → 프로필 수정)
• 개인정보 처리 정지 요구(앱 → 설정 → 알림 수신 토글)
• 동의 철회 및 회원 탈퇴(앱 → 설정 → 계정 삭제 — 즉시 모든 데이터 영구 삭제)

권리 행사는 앱 내 기능을 통해 직접 가능하며, 추가 문의는 아래 보호책임자 연락처로 요청 가능합니다.

• 전송 구간 암호화: 모든 통신은 HTTPS(TLS) 암호화
• 저장 구간 보호: 비밀번호는 일방향 해시 저장, 인증 토큰은 디바이스 보안 저장소(iOS Keychain / Android Keystore)
• 접근 통제: 모든 조회 요청은 서버에서 공개 범위·도착 시각·차단 관계를 검사한 뒤에만 응답하며, 생년월일·알림 설정 등 민감 정보는 별도 테이블에 분리해 본인만 접근할 수 있습니다.
• 예약 글 보호: 공개 시점 도달 전엔 작성자 외 누구도 본문 열람 불가
• 미디어 메타데이터 제거: 업로드된 사진의 EXIF, 비디오 및 목소리 기록의 atom(udta·meta·ilst) + 타임스탬프 자동 삭제 — GPS·기기·촬영시간 노출 차단
• 미디어 저장 통제: private 버킷 + 1시간 만료 signed URL — URL 유출 시에도 외부 접근 자동 차단
• 접속 기록 관리: 시스템 로그 보관 및 비정상 접근 모니터링
• 최소 권한 원칙: 운영자도 이용자 개인 콘텐츠를 임의 조회할 수 없으며, 신고/법령 대응 등 정당한 사유에 한해 접근

efilog는 만 14세 이상부터 이용할 수 있습니다. 회원가입 시 생년월일 입력으로 연령을 확인하며, 만 14세 미만의 가입은 차단됩니다. 만 14세 미만 아동의 정보가 수집된 사실이 확인되면 즉시 해당 정보를 파기합니다.

efilog는 모바일 애플리케이션으로 웹 쿠키는 사용하지 않으나, 다음과 같은 자동 수집 장치를 통해 정보를 수집합니다.

• 운영체제 SDK: 푸시 알림 토큰, 디바이스 식별자(앱 재설치 시 갱신)
• 인증 토큰 저장소: 자동 로그인 유지를 위한 보안 저장소 사용

이용자는 디바이스 설정에서 알림 권한 등을 거부할 수 있으며, 거부 시 해당 기능(예: 알림 수신)이 제한될 수 있습니다.

efilog는 광고 식별자를 수집하지 않으며, 외부 광고·행동 분석 SDK를 앱에 포함하지 않습니다. 이용 기록은 서비스 운영과 장애 대응을 위한 서버 로그 범위에서만 확인합니다.

• 필수 동의: 이용약관 및 개인정보 수집·이용(서비스 제공에 반드시 필요한 항목). 거부 시 회원가입 및 서비스 이용 불가
• 선택 동의: 마케팅 정보 수신, 위치 정보 사용. 거부해도 기본 서비스는 정상 이용 가능

개인정보 처리에 관한 문의·민원·피해 구제 등은 아래 책임자에게 연락 주시기 바랍니다.

• 성명: 박효준
• 직책: 개인정보 보호책임자
• 이메일: support@efilog.app

개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보 침해신고센터(KISA): privacy.kisa.or.kr · 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr · 1833-6972
• 대검찰청 사이버범죄수사단: cybercid.spo.go.kr · 02-3480-3573
• 경찰청 사이버수사국: ecrm.cyber.go.kr · 국번 없이 182

본 처리방침이 변경되는 경우, 시행일 7일 전부터 앱 내 공지를 통해 이용자에게 알립니다. 다만 이용자 권리에 중대한 변경이 있을 경우 시행일 30일 전부터 공지하며, 필요 시 이용자의 명시적 재동의를 받습니다.