토모유이 개인정보 처리방침
가입·대화·구매·탈퇴에 필요한 개인정보 처리와 다른 서비스에 공개되는 범위를 안내합니다.
1. 개인정보 관리 주체
운영자: 주식회사 케이프렌드 (KFRIEND Inc.)(대한민국). 개인정보 담당자: 우광식. 열람·정정·삭제·동의 철회 등의 문의: kfriend986@gmail.com.
주소: 대한민국 서울특별시 마포구 월드컵로8길 45-8, 04029
사업자등록번호: 8868602482
대표·관리담당자 및 개인정보 보호책임자: 우광식
2. 처리하는 정보와 목적
- 로그인 수단, 인증 식별정보, 제공된 이메일, 가입·연결·동의 기록: 본인 확인, 가입 관리, 부정 연결 방지에 사용합니다.
- 입력한 사진, 닉네임, 국적, 생년월일, 성별, 사용언어, 관심사, 자기소개 등 프로필: 프로필 구성, 나이 표시, 친구 탐색·교류에 사용합니다.
- 글·댓글·메시지, 본인이 선택하여 전송한 사진·영상·음성, 음성 참여 관련 정보: 대화·전달·참여 관리·신고 처리에 사용합니다.
- 토모유이 구매·거래·영수증 검증 기록, 구매자·계정 참조, 상품과 구매·환불·갱신·복원 상태, Coin 사용·Premium 권리 기록: 구매 확인, 권리 제공·복원, 중복 지급 방지와 구매 문제 해결에 사용합니다. 결제 카드 정보는 Apple이 처리하며 토모유이는 카드번호 전체를 수집하지 않습니다. 다른 서비스의 구매 내역·권리는 분리하고 Sandbox 시험 기록도 정식 서비스 기록과 구분합니다.
- 기기·앱 정보, 알림 등록 정보, 접속·이용·오류 기록, 차단·신고 정보: 알림, 장애 대응, 안전 확보에 사용합니다.
3. 공개 프로필의 범위
같은 서비스 안에서는 프로필 공개 설정에 따라 회원에게 표시합니다. 다른 서비스 공개에는 별도의 연동 공개 동의가 필요합니다. 대상 서비스는 K-Friends와 토모유이이며, 공유 항목은 사진·닉네임·국적·나이·성별·사용언어·관심사·자기소개 8개입니다. 이메일, 인증 ID, 생년월일 원본, 정밀 위치, Coin 잔액, Premium·구매 정보는 이 공개 프로필에 포함하지 않습니다. 국적은 본인 신고 정보이며 위치나 앱 표시언어로 추정하지 않습니다.
4. 계정 연결·동의·커뮤니티
계정 연결은 같은 이용자의 가입을 확인하는 절차이며 다른 서비스에 프로필을 공개하는 동의가 아닙니다. 동의·철회는 문서 버전, 대상 서비스, 공개 항목, 처리 시각과 함께 기록합니다. 새 서비스가 생겨도 동의 범위를 자동 확장하지 않습니다. 커뮤니티 게시물은 작성한 서비스에서 처리하며, 연동 동의만으로 다른 서비스의 피드에 복제하지 않습니다. 자세한 내용은 연동 서비스 공개 안내에서 확인할 수 있습니다.
같은 확인된 로그인 계정이어도 각 서비스 가입에는 본인의 명시적인 조작이 필요합니다. 같은 로그인을 사용하는 것만으로 다른 서비스에 가입하거나 공유에 동의한 것이 되지 않습니다.
토모유이에 처음 가입할 때 본인 확인된 K-Friends 프로필을 한 번 가져오거나 새 프로필을 작성하는 방법 중 하나를 직접 선택합니다. 가져온 내용을 포함한 프로필을 가입 전에 확인·수정한 뒤 가입을 완료합니다. 가져오기는 K-Friends 원본을 변경하지 않습니다. 이후 토모유이와 K-Friends의 프로필은 각각 저장·관리하며, 한 앱의 프로필 수정은 다른 앱의 프로필에 반영되지 않습니다. 본인 확인된 공통 로그인과, 기존 동의 및 접근 조건에 따라 이용하는 친구 관계·대화는 유지합니다. 프로필을 별도로 저장·수정하는 것은 공개 대상 서비스나 공유 항목을 늘리거나 기존 동의 범위를 소급 확대하는 것이 아닙니다. 프로필 가져오기는 구독·구매 내역이나 Coin·Premium 이용 권리를 토모유이로 복사·이전하지 않습니다.
5. 기기 권한과 기능별 처리
마이크는 발언할 때, 카메라·사진 접근은 본인이 콘텐츠를 촬영하거나 업로드할 때 사용합니다. 알림 권한은 기기 알림에 사용합니다. 권한을 거부해도 해당 권한이 필요 없는 기능은 이용할 수 있습니다.
위치정보는 선택 사항입니다. 주변 찾기나 내 위치를 선택했을 때 요청하며, 로그인이나 앱 복귀 시 자동 요청하지 않습니다. 거부해도 가입과 주제 탐색이 가능합니다. 허용하면 주변 기능을 위해 위도·경도를 당사 서버에 전송합니다. 갱신 시 최근 저장 위치를 덮어쓰며 이동 이력을 보여주는 기능에 사용하지 않습니다. 정확한 좌표를 번역 제공자에 보내거나 서비스 간 공개 프로필에 포함하지 않습니다. 기기 설정에서 이후 접근을 끄고, 저장된 위치 삭제는 지원팀에 요청할 수 있습니다.
외부 AI 번역은 선택 사항입니다. 글을 보내기 전에 번역할 글과 대상 언어가 OpenRouter 및 Google 모델 서비스에 전송됨을 알리고 해당 목적에 명시적 허락을 받습니다. 번역 요청자와 원문 작성자 모두 해당 허락이 있어야 하며, 토모유이 공개 글·댓글에도 적용합니다. 콘텐츠를 볼 수 있거나 친구망 연동에 동의했다는 것만으로 작성자의 글을 외부 AI에 보낼 권한이 생기지 않습니다. 번역 결과는 해당 콘텐츠에 저장합니다.
번역을 허락하지 않아도 외부 AI 번역을 제외한 앱 이용·게시·대화를 계속할 수 있습니다. 앱에서 허락을 철회할 수 있으며, 철회하면 해당 허락에 따른 새 전송과 대기 중인 번역 작업을 중단합니다. 이미 전송된 요청의 외부 회수나 제공자 측 데이터·완료 결과의 전면 즉시 삭제를 보장하지는 않습니다. 아래 제공자·보존 설명은 자동번역에도 적용됩니다.
공개 이미지 안전 검사는 번역과 별도의 허락을 받습니다. 공개 프로필·글·댓글 이미지를 처음 OpenAI에 보내 안전 검사하기 전에 받는 곳과 목적을 알리고 명시적 허락을 요청합니다. 거절하거나 철회하면 이 검사가 필요한 새 공개 이미지 제출을 제한하며 다른 앱 기능은 이용할 수 있습니다. 이 공개 이미지 검사로 사적 채팅 이미지나 비공개 신고 증거 이미지를 OpenAI에 보내지 않습니다. 번역이나 친구망 연동 허락은 이 별도 허락을 대신하지 않습니다.
가입 전 프로필 이미지에 대한 허락은 해당 이미지 준비 요청에만 적용되며, 가입 후 계정 전체의 허락으로 자동 승계하지 않습니다.
일반 광고·보상형 광고를 표시하거나 광고 배포 서비스를 초기화하지 않으며 광고 추적 권한을 요청하지 않습니다.
이번 토모유이 iOS 버전은 Firebase Analytics 수집을 중단하며 자동 앱·구매 이벤트와 Analytics의 IDFV 수집도 사용하지 않습니다. Crashlytics 오류·충돌 진단, Agora 연결 품질 진단, 알림과 서버의 계정·활동·구매 기록은 각 기능을 위해 계속 처리합니다. Firebase Analytics 중단이 이러한 별도 기록도 수집하지 않는다는 뜻은 아닙니다.
지도 표시와 현재 기기 위치 접근은 별개입니다. 가입 시 선택한 국가나 이전에 저장한 위치의 지도를 표시할 때 기기의 현재 위치를 새로 가져오지 않을 수 있습니다. 해당 지도를 열면 표시 영역이 Google Maps에 전달됩니다. 위치 권한을 끄면 이후 기기 위치 접근은 중단되지만 저장된 위치가 삭제되거나 지도를 열 때의 지도 요청까지 중단되는 것은 아닙니다.
6. 외부 서비스와 국외 처리
운영자는 대한민국에 있습니다. 이용하는 기능을 제공하기 위해 다음 서비스에 네트워크로 정보를 전송하며, 처리가 일본 안으로 한정되지는 않습니다.
- Google / Firebase: 인증 식별자, 이메일, 로그인 보안정보로 Apple·Google·이메일 로그인을 제공합니다. Firebase Authentication은 미국에서 처리합니다. Google Cloud의 서비스 DB는 대한민국 서울, 재해복구 사본은 일본 도쿄에 저장합니다. 비공개 첨부는 서울의 별도 저장 영역에서 접근을 제한합니다. 알림은 Google 글로벌 인프라의 Firebase Cloud Messaging을 사용합니다. Firebase 개인정보 안내를 참고하세요.
- Apple: Apple로 로그인을 선택하면 로그인 식별자와 본인이 공유하는 이름·이메일(지원되는 경우 전달용 이메일)을 받습니다. Apple 인증 서비스에는 Apple의 안내가 적용됩니다.
- Agora Lab, Inc.: 실시간 음성, 세션 식별자, 연결·기기 품질정보를 일본 외 지역을 포함하는 글로벌 통신망에서 처리합니다. 토모유이는 음성방 녹음 기능을 제공하지 않습니다. 본인이 채팅에 첨부하는 음성 메시지는 별도 저장 콘텐츠입니다. Agora 개인정보처리방침을 참고하세요.
- OpenRouter, Inc. 및 Google 모델 서비스: 번역할 글과 대상 언어를 보내 OpenRouter를 통해 Gemini로 번역합니다. 제공자의 데이터 수집 제한·무보존 정책을 충족하는 경로만 요청하며, 해당 경로가 없으면 번역 실패로 처리합니다. 당사에 저장하는 메시지·번역, 일시적 처리, 제공자의 사용·보안기록까지 전혀 저장하지 않는다는 의미는 아닙니다. 처리 국가를 하나로 제한하지 않습니다. OpenRouter 방침 및 경로별 보존 정책 설명을 참고하세요.
현재 공통 번역 계정에는 OpenRouter가 입력·출력을 서비스 개선에 활용할 수 있는 데이터 할인 설정이 켜져 있습니다. 위의 모델 제공자 경로 제한은 이러한 플랫폼 차원의 활용을 끄는 설정이 아닙니다. 입력·출력 조회용 로그는 꺼져 있지만 별도 설정이므로 데이터 할인에 따른 활용 허용을 취소하지 않습니다. OpenRouter는 아동 안전 검사에서 표시된 내용을 검토와 법적 보존을 위해 남길 수 있다고도 안내합니다. 번역할 글에 비밀번호, 인증코드나 불필요한 민감정보를 넣지 마세요. OpenRouter 데이터 수집 설명도 참고하세요.
- OpenAI: 공개 이미지 안전 검사에 별도로 허락한 뒤, 토모유이에 새로 제출하는 공개 프로필·글·댓글 이미지 데이터를 Moderation API의 omni-moderation-latest 모델로 보내 게시 전 유해성 검사를 합니다. 이미지 생성이나 사적 채팅 이미지 검사가 아닌 안전 분류 기능입니다. 처리를 일본 내로 한정하지 않습니다. 제공자 처리 조건은 OpenAI API 데이터 처리 안내를 참고하세요. 모든 처리 단계의 즉시 삭제·무보관이나 자동 검사의 완전한 탐지를 보장하지 않습니다.
- Google Maps Platform: 지도에 필요한 영역 또는 좌표, 기기 IP 주소, 요청 시각·처리 결과, 앱·SDK 정보를 처리합니다. Google은 요청 기록을 서비스 제공·개선, 지원과 보안에 사용하며 자체 보관 기준을 적용합니다. 일본 밖에서 처리될 수 있습니다. 이 기록은 비활성화된 Firebase Analytics SDK와 별개입니다. Google 개인정보처리방침과 Maps 데이터 수집·이용 설명을 참고하세요.
계정 연결이나 선택적인 두 서비스 간 프로필 공유는 이 기능들에 필요한 권한·선택을 대신하지 않습니다. 처리 내용 확인이나 권리 행사는 지원팀에 문의해 주세요.
7. 보존과 탈퇴 시 삭제
토모유이 탈퇴를 신청하면 토모유이 접근과 알림을 중단하고 게시물·댓글·첨부 삭제를 시작합니다. 공통 채팅에서는 토모유이에서 보낸 본인 메시지의 본문·번역·첨부를 삭제하며, 대화를 식별하는 기록과 상대방의 메시지는 유지합니다. 다른 서비스의 콘텐츠나 가입은 이 신청으로 삭제되지 않습니다.
저장된 위치를 포함한 토모유이 프로필은 토모유이 탈퇴 시 삭제합니다. 다른 서비스에 실제 가입이 남아 있으면 그 가입과 해당 앱의 프로필은 유지하며, 토모유이 프로필을 보존하는 근거로 삼지 않습니다. 마지막 가입이 끝나면 남은 프로필과 공통 개인정보, 이메일, 로그인·기기 정보도 제거합니다. 같은 Firebase 로그인 계정을 다른 실제 가입에서도 사용한다면 인증을 유지하며, 사용하는 가입이 없어졌을 때 삭제합니다. 삭제 처리 기록은 개인 프로필과 구별해 처리합니다. 다른 서비스의 구매·복원 권리를 보존하는 데 필요한 기존 기록을 임의로 소멸시키지 않습니다. 다른 서비스에 보이는 것만으로는 가입한 것이 아닙니다.
프로필과 게시한 콘텐츠는 이용하는 동안 또는 본인이 삭제하거나 해당 서비스에서 탈퇴할 때까지 보관합니다. 사용하지 않은 업로드는 24시간 후 정리 대상이 됩니다. 계정 연결 코드는 10분 후 만료되고 신청 기록은 만료 후 1일이 지나면 자동 삭제 대상이 됩니다. 정리에 실패하면 재시도하며 완료로 표시하지 않습니다. Apple 인증이 다른 가입에도 더는 필요하지 않아 해제할 때 재인증을 요청할 수 있습니다.
동의·철회 이력, 가입 종료·삭제 처리 기록에는 이전의 승인과 처리 결과를 확인하고 중복 처리를 막는 데 필요한 내부 계정 참조, 서비스, 문서 버전, 시각, 처리 결과를 남깁니다. 신고는 안전 조사와 분쟁 대응을 위해 처리합니다. 이 기록은 공개 프로필이 아니며 삭제한 가입을 복원하는 데 사용하지 않습니다.
이러한 최소 기록에는 현재 일률적인 보존 일수나 자동 삭제 기한이 없습니다. 동의 확인, 삭제 실행·결과 확인, 구매·복원 권리 보존, 미해결 안전 조사나 분쟁 대응에 필요한지를 기준으로 보존합니다. 지원팀에 보존 필요성 검토와 삭제 또는 익명화를 요청할 수 있습니다. 이러한 목적에 더는 필요하지 않은 기록은 삭제 대상이며, 탈퇴한 계정을 다시 활성화하지 않습니다.
토모유이에서 새로 올린 첨부는 서울의 접근 제한 저장소에서 처리합니다. 이 저장소에는 객체 버전 이력이나 소프트 삭제 복구 기간을 설정하지 않아, 삭제에 성공하면 해당 설정에 따른 복구 사본을 남기지 않습니다. 본인이 가져온 프로필에서 사용하는 기존 K-Friends 파일에는 7일의 소프트 삭제 복구 기간을 포함한 해당 서비스의 저장 설정이 적용됩니다. 다른 실제 가입이나 다른 작성자에게 여전히 필요한 파일은 토모유이에서 탈퇴했다는 이유만으로 삭제하지 않습니다.
완료까지 걸리는 시간은 남아 있는 첨부·인증 제공자의 처리, 재시도 및 Apple 재인증 필요 여부에 따라 다릅니다. 대기 중이거나 실패한 단계를 완료로 표시하지 않습니다. 지원팀은 현재 처리 상태와 필요한 조치를 안내하며, 해당 요청의 상태를 확인하지 않고 일정 시간 내 완료를 약속하지 않습니다.
DB 복구 사본은 활성 서비스 데이터와 별개입니다. 서울 백업은 14일, 시점 복구 데이터는 3일, 도쿄 월간 재해복구 사본은 65일을 정리 기준으로 사용합니다. 복구에 필요한 연결 백업은 안전하게 삭제할 수 있을 때까지 남을 수 있습니다. 이 기간 때문에 삭제한 프로필을 계속 공개하거나 활성화하지 않습니다.
제공자의 보존은 별개입니다. Firebase는 사용자 삭제 요청 후 180일 이내에 활성·백업 환경의 인증정보를 제거하고 로그인 IP 기록을 수 주간 보관한다고 공표합니다. Agora RTC의 기본 보존은 IP·연결·세션 정보 최대 30일, 기기 품질정보 최대 365일이며 실시간 음성을 해당 서비스의 녹음으로 저장하지 않습니다. 위 제공자 안내를 참고하세요. 이 기간들은 토모유이가 탈퇴 신청을 접수하는 데 걸리는 시간이 아닙니다.
접수·완료 상태는 앱에서 확인하거나 지원팀에 문의해 주세요. 앱 삭제나 로그아웃만으로는 계정 삭제가 요청되지 않습니다.
구매 검증·이용 권리·환불·복원·금융 분쟁 기록은 공개 프로필이나 메시지 본문과 구분합니다. 구매 권리 보호, 중복 지급 방지, 환불 처리와 적용 의무에 필요한 최소 참조·결과를 보존하며, 탈퇴를 모든 금융 기록의 삭제나 스토어 구독 취소로 처리하지 않습니다. Sandbox 기록은 정식 서비스 이용 권리를 부여하지 않습니다.
8. 이용자의 선택과 요청
프로필 확인·수정, 연동 공개 동의 철회, 탈퇴는 앱에서 할 수 있습니다. 개인정보 열람·정정·삭제·이용 정지 등은 kfriend986@gmail.com로도 요청할 수 있습니다. 요청에 필요한 범위에서 본인 여부를 확인합니다. 비밀번호, 로그인 인증코드, 계정 연결 코드는 이메일로 보내지 마세요.
9. 안내 변경
중요한 변경은 앱이나 이 페이지에서 알립니다. 새 동의가 필요한 경우에는 변경 내용을 안내하고 다시 선택을 요청합니다.