개인정보처리방침

최종 업데이트 및 시행일자: 2026년 8월 12일

본 방침은 Connect & Culture의 회원가입, 운영자 승인 매칭, 1:1 채팅, 번역, 영상통화, 30일 대화 이용권 및 코인 결제, 신고·차단 기능에서 처리되는 개인정보 기준을 설명합니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

1. 회원가입 시 (필수)

항목	대상	비고
아이디, 비밀번호	전체 회원	비밀번호는 BCrypt로 암호화하여 저장하며 회사도 원문을 알 수 없습니다
닉네임	전체 회원	프로필·채팅에 표시
국가, 지역	전체 회원	매칭·상담 배정에 사용하는 행정구역 정보이며, GPS 등 위치정보는 수집하지 않습니다
언어	해외 이용자	매칭 시 언어 매칭에 사용
본인인증 결과	한국 이용자	성인 여부(boolean)와 연계정보 해시값만 저장 — 아래 제2항 참고
약관 동의 이력	전체 회원	이용약관·개인정보처리방침 동의 여부 및 동의 시각(서버 시간 기준)

2. 본인인증(성인 확인) 관련 — 한국 이용자

PortOne V2 휴대폰 본인인증을 통해 성인(만 19세 이상) 여부를 확인합니다. 이름, 생년월일, 주민등록번호, 휴대폰 번호 원문은 회사 서버에 저장되지 않습니다. 회사가 실제로 저장하는 값은 다음과 같습니다.

저장 항목	형태	목적
성인 여부	boolean	만 19세 미만 가입 차단
연계정보(CI)	HMAC-SHA256 해시값(복원 불가)	동일인 중복 가입 방지, 제재·탈퇴 후 우회 재가입 방지
중복가입확인정보(DI), 휴대폰번호	HMAC-SHA256 해시값(선택)	위와 동일
통신사, 외국인 여부	원문	통계·정책 참고용

3. 선택 입력 항목 (프로필)

한줄소개, 성별, 연령대(자기신고 연령대이며 본인인증 생년월일과는 무관), 직업, 관심사, 프로필 사진. 입력하지 않아도 서비스 기본 이용에는 제한이 없습니다.

4. 서비스 이용 과정에서 자동 생성·수집되는 정보

접속 로그, 서비스 이용 기록(로그인 시각, 최근 활동일)
기기 푸시 토큰(FCM) — 알림 발송용, 로그아웃/기기 변경 시 비활성화
채팅 메시지, 사진·동영상·파일 첨부(회원 간 1:1 채팅·랜덤 채팅)
결제 정보(결제수단 자체는 회사가 보관하지 않으며, 결제 대행사가 처리 — 제6조 참고)
신고·차단·제재 이력(안전한 서비스 운영 목적)
영상통화 메타데이터(통화 시각·시간, 통화 내용 자체는 실시간 스트리밍이며 서버에 녹화·저장하지 않음)

5. 회사가 수집하지 않는 정보

위치정보(GPS 등 기기 위치) — 본 서비스는 위치 권한을 요청하지 않습니다.
이메일 주소 — 회원가입에 이메일을 요구하지 않습니다(아이디/비밀번호 방식).
주민등록번호, 이름, 생년월일 원문(본인인증 절차에서 확인만 하고 저장하지 않음)

제2조 (개인정보의 이용 목적)

회원 식별, 본인 확인 및 성인 여부 확인, 중복·부정 가입 방지
매칭, 1:1 채팅, 영상통화, 랜덤 채팅 등 서비스 제공
30일 대화 이용권·코인 결제 처리 및 결제 이력 관리, 환불 처리
신고 처리, 부정 이용자 제재 등 안전한 서비스 운영
공지사항 전달, 문의 응대, 서비스 개선을 위한 통계 분석
(동의한 경우) 이벤트·프로모션 등 마케팅 정보 제공

제3조 (개인정보의 보관 및 파기)

보관 기간은 개인정보 보관 및 삭제 기간에 항목별로 상세히 정리되어 있습니다. 요약하면 다음과 같습니다.

회원 탈퇴 시 닉네임·프로필 사진·자기소개·성별·연령대·구사언어 등 재식별 가능한 개인정보는 즉시 익명화됩니다.
결제·신고·제재 이력은 관련 법령(전자상거래법 등)에서 정한 기간 또는 부정 이용 방지 목적으로 탈퇴 후에도 분리 보관 후 파기합니다.
채팅 메시지는 상대방 보호를 위해 탈퇴 후에도 삭제하지 않고 보존하되(방은 잠겨 탈퇴 회원 본인은 더 이상 쓸 수 없음), 상대방은 계속 열람할 수 있습니다.
Refresh Token(로그인 세션)은 발급 후 최대 14일 후 자동 만료되며, 로그아웃·재발급·탈퇴·제재 시 즉시 폐기됩니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제5조 (개인정보 처리의 위탁)

서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.

수탁업체	위탁 업무	비고
Google (Firebase)	채팅·알림·프로필 사진 저장 인프라	Firestore(채팅), Storage(사진/첨부), FCM(푸시)
Google (ML Kit)	채팅 메시지 번역	온디바이스(기기 내) 처리 — 번역을 위해 원문이 회사·구글 서버로 전송되지 않음
PortOne(포트원)	한국 이용자 휴대폰 본인인증 중계	성인 여부 확인에 사용되며 이름, 생년월일, 주민등록번호, 휴대폰 번호 원문은 회사 서버에 저장하지 않음
Google Play / Apple	앱 내 결제 처리	30일 대화 이용권 및 코인 결제 처리. 카드번호 등 결제수단 원문은 회사 서버에 저장하지 않음
LiveKit	영상통화 인프라	통화 스트림 중계, 서버에 통화 내용을 녹화·저장하지 않음

제6조 (개인정보의 국외 이전)

안정적인 서비스 제공을 위해 위 제5조의 Google(Firebase), LiveKit 등 해외에 서버를 둔 클라우드 인프라를 이용하며, 이 과정에서 개인정보가 국외로 이전·저장될 수 있습니다. 이전되는 항목은 서비스 제공에 필요한 최소한(닉네임, 채팅 메시지, 프로필 사진, 기기 토큰 등)으로 한정하며, 해당 사업자가 정한 보안 기준에 따라 보호됩니다. 회사는 필리핀·베트남 이용자를 대상으로 하므로 관련 현지 법령과 개인정보 보호 기준을 준수하기 위해 필요한 안전조치를 적용합니다.

제7조 (정보주체의 권리와 행사 방법)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람·정정·삭제 요구
개인정보 처리 정지 요구
회원 탈퇴(앱 내 설정 > 회원 탈퇴 메뉴에서 비밀번호 확인 후 즉시 처리)

권리 행사는 앱 내 기능 또는 고객센터의 문의 채널을 통해 요청할 수 있으며, 회사는 관련 법령이 정한 기간 내에 조치합니다.

제8조 (개인정보의 안전성 확보조치)

비밀번호는 복호화 불가능한 방식(BCrypt)으로 암호화하여 저장합니다.
본인인증 관련 민감정보(연계정보 등)는 원문을 저장하지 않고 해시값만 보관합니다.
로그인 세션(Refresh Token)은 재사용 시 자동 폐기되는 로테이션 방식을 적용합니다.
관리자의 회원 데이터 접근은 담당 국가/지역 범위로 제한되며, 모든 관리자 조치는 감사 로그로 기록됩니다.
통신 구간은 HTTPS(TLS)로 암호화합니다.

제9조 (쿠키 등 자동 수집 장치)

본 서비스는 웹 쿠키를 사용하지 않는 네이티브 모바일 앱입니다. 앱 내 최소한의 기기 로컬 저장(로그인 세션, 언어 설정 등)만 사용하며, 광고 목적의 추적 SDK는 사용하지 않습니다.

제10조 (아동의 개인정보 보호)

본 서비스는 만 19세 이상만 이용할 수 있습니다. 자세한 내용은 미성년자 이용 정책을 참고하십시오.

제11조 (개인정보 보호책임자)

구분	내용
성명	케미 고객지원팀
직책	개인정보 보호 담당
연락처	chemi@chemi.info

개인정보 처리와 관련한 불만 및 문의는 위 연락처 또는 고객센터를 통해 접수할 수 있습니다.

제12조 (권익침해 구제방법)

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보보호위원회 (privacy.go.kr / 국번없이 182)
개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
대검찰청 사이버범죄수사단 (spo.go.kr / 국번없이 1301)
경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182)

제13조 (고지의 의무)

본 방침의 내용 추가, 삭제 및 수정이 있을 경우 시행 최소 7일 전(이용자 권리의 중대한 변경이 있는 경우 최소 30일 전) 서비스 내 공지사항을 통해 고지합니다.