회원 탈퇴 전까지는 개인정보처리방침 제1조에 명시된 모든 항목을 서비스 제공 목적으로 보관합니다.
| 항목 | 처리 |
|---|---|
| 로그인 세션(Refresh Token) | 전량 즉시 폐기 |
| 계정 상태 | 즉시 WITHDRAWN 처리, 이후 모든 요청에서 실시간 재확인 후 차단 |
| 닉네임 | 즉시 익명화(마스킹 값으로 대체) |
| 프로필 사진, 한줄소개, 성별, 연령대 | 즉시 익명화/삭제 |
| 구사 언어 | 즉시 전체 삭제 |
| 휴대폰 번호(저장된 경우) | 즉시 삭제 |
| 기기 푸시 토큰 | 즉시 전체 비활성화 |
| 참여 중이던 채팅방 | 즉시 잠금(신규 쓰기 차단, 상대방 열람은 유지) |
| 진행 중이던 영상통화 | 즉시 강제 종료 |
로그인 아이디(loginId)와 국가 정보는 재가입 시 본인인증 연계정보(CI) 기준 부정 재가입 판정 및 통계 목적으로 익명화 대상에서 제외되며, 그 자체로는 실제 신원을 특정할 수 없는 값입니다.
| 항목 | 보관 기간 | 근거/사유 |
|---|---|---|
| 결제(대금 결제 및 재화 공급) 기록 | 5년 | 전자상거래법 등 소비자보호 관련 법령 표준 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 〃 |
| 신고·제재 이력 | 삭제하지 않고 보존 | 부정 재가입·재범 방지 등 안전 운영 목적 |
| 본인인증 결과(성인 여부, CI/DI/휴대폰 해시) | 삭제하지 않고 보존 | 미성년자 우회 가입, 제재 후 우회 재가입 방지 목적. 원문 개인정보가 아닌 해시값이므로 유출되어도 역산 불가 |
| 관리자 감사 로그 | 3년 | 관리자가 회원 데이터를 열람·수정·제재한 이력. 분쟁 시 적법성을 증명할 수단이므로 소비자 분쟁처리 기록 보존기간(3년)에 맞춘다. 하루 1회 자동 파기 |
| 서버 인프라 로그 — nginx 접속/오류 | 90일 | 접속 IP가 남아 개인정보에 해당. 통신비밀보호법상 통신사실확인자료 기준(3개월) 준용. |
| 서버 인프라 로그 — 백엔드 애플리케이션 | 30일 | 이미 설정돼 동작 중 |
| 서버 인프라 로그 — 컨테이너 stdout | 용량 기준 약 250MB | 기간 보장 없음. 백엔드 애플리케이션 로그와 내용이 중복되고 개인 식별 정보가 거의 없음 |
채팅 메시지는 탈퇴 회원 본인이 더 이상 접근할 수 없도록 방을 잠그지만, 메시지 자체는 삭제하지 않고 보존합니다. 이는 대화 상대방이 이후에도 대화 내역을 열람할 수 있어야 한다는 상대방 보호 목적 때문입니다. 상대방도 모두 탈퇴하는 등 양측 접근이 불가능해진 채팅방의 메시지에 대한
보존의 근거는 "상대방의 열람권"이므로, 양측이 모두 탈퇴해 아무도 그 방을 열람할 수 없게 되면 보존할 이유가 사라집니다. 이 경우 개인정보를 필요한 최소 기간만 보유한다는 원칙에 따라 메시지를 파기합니다.
| 조건 | 처리 |
|---|---|
| 참여자 전원이 탈퇴한 채팅방 | 마지막 참여자의 탈퇴 시점부터 30일 경과 후 해당 방의 메시지·첨부파일을 일괄 파기 |
| 해당 방에 대한 신고가 접수돼 처리 중인 경우 | 신고 처리가 끝날 때까지 보존한 뒤 파기 |
| 수사기관의 자료 요청·보전 요청이 있는 경우 | 해당 절차가 종료될 때까지 보존 |
30일의 유예를 두는 이유는 탈퇴 직후 제기되는 분쟁·오처리 신고에 대응할 최소한의 시간을 확보하기 위해서입니다. 파기 대상에는 Firestore의 메시지 문서와 Storage에 저장된 첨부파일이 함께 포함됩니다.
구현 완료(2026-08-10). 하루 1회 대상을 조회해 메시지와 첨부파일을 파기하고 파기 시각을 기록합니다.
현재 서비스에는 장기 미이용 계정을 자동으로 분리 보관하거나 파기하는 기능이 없습니다. 탈퇴하지 않은 계정은 기간과 무관하게 유지됩니다.
참고로 종전 「정보통신망법」의 개인정보 유효기간제(1년 미접속 시 분리 보관·파기 의무)는 2023년 개인정보 보호법 개정으로 폐지되어 현재는 법적 의무가 아닙니다. 다만 개인정보를 필요한 최소 기간만 보유한다는 원칙에 비추어, 장기 미이용 계정에 대한 분리 보관 또는 파기 정책은 서비스 운영 상황과 관계 법령에 따라 적용합니다.
이용자가 개인정보 열람·정정·삭제를 요청하는 경우, 위 표에서 법령상 보관 의무가 있는 항목을 제외하고 지체 없이 삭제 또는 익명화 처리합니다.
전자적 파일 형태로 저장된 개인정보는 복구 불가능한 방법으로 영구 삭제하며, 익명화가 적용되는 항목은 더 이상 특정 개인을 식별할 수 없는 값으로 대체합니다.