개인정보처리방침

해싸 앱

이 절은 2026년 10월 6일부터 시행해요. 앱에서도 아래의 회원 정보·게시물 처리 규칙과 권리 행사 방법을 함께 적용해요.

수집 항목과 목적: 푸시 알림을 선택하면 회원 계정과 연결된 푸시 토큰·기기 종류(Android 또는 iOS)·알림 설정·등록 및 최근 사용 시각을 알림 전달에 이용해요. 1분 기록은 장소·날짜·선택한 기분·태그·한 줄·선택 사진·공개 여부를 기록과 다이어리 제공에 이용하며 기본 비공개예요. 기분은 본인 기록에서만 보여요. 현장 제보는 회원·장소·작성 시각·근처 확인 여부와 선택한 혼잡도·물 상태·냉탕 체감·수온을 장소의 현재 상태 안내에 이용해요. 사진의 EXIF·XMP·IPTC 등 메타데이터는 서버에서 제거해요.

보관 기간: 1분 기록은 이용자가 삭제하거나 탈퇴할 때까지 보관해요. 푸시 토큰은 기기 등록 해제 또는 탈퇴까지 보관하고, 사용할 수 없는 토큰은 전송을 중단해요. 발송 처리된 알림 기록은 처리 후 7일이 지나면 정기 삭제하며, 대기·실패 기록은 발송 처리 또는 탈퇴까지 남을 수 있어요. 현장 제보 원본은 작성 후 30일이 지난 항목부터 정기 작업으로 장소별 통계를 합산하고 자동 삭제해요. 숨김 제보는 통계에서 제외해요. 통계에는 회원·개별 제보 식별자·작성 시각·좌표를 남기지 않으며 장소별 누적 통계로 보관해요.

위치: 앱 위치 기능은 기본 꺼짐이며, 제공하는 경우에도 위치 이용약관의 별도 동의와 휴대폰 위치 권한이 필요해요. 현재 위치는 주변 사우나 검색과 제보 시 근처 확인에만 사용하고 저장하지 않아요. 제보 요청에는 좌표를 보내지 않지만 회원·장소·제보 시각은 위치를 추정할 수 있는 정보예요. 위치 동의는 앱의 위치 안내에서 철회할 수 있어요.

선택 권한: 카메라는 직접 촬영, 사진 접근은 선택 사진 첨부, 사진 추가·저장은 공유 카드 저장, 알림은 선택 알림과 타이머 종료 안내, 위치는 주변 찾기와 근처 확인에 사용해요. 거부해도 사진 없는 기록과 텍스트 장소 검색을 이용할 수 있어요.

외부 서비스: 푸시를 선택하면 Google의 Firebase Cloud Messaging에 푸시 토큰·알림 문구·열기 링크를 보내 알림을 전달해요. Firebase는 해외 인프라를 포함한 외부 서비스이며 Firebase 개인정보 처리 안내를 적용해요. 카카오 공유를 직접 선택하면 공유 내용·링크·이미지 주소를 카카오에 전달해요. 카카오톡이나 다른 앱으로 보낸 내용은 해당 서비스의 보관·삭제 규칙을 따라요.

앱 삭제·동의 철회·탈퇴: 알림 동의 철회나 로그아웃 때 기기의 푸시 토큰과 알림을 정리하고 해싸의 기기 등록 해제를 요청해요. 통신 연결에 따라 등록 해제 반영이 늦어질 수 있어요. 앱을 삭제해도 해싸 계정과 서버의 기록이 자동 삭제되지는 않아요. 회원 탈퇴 시 기기 등록·알림 설정·발송 기록·현장 제보를 삭제하고 개인 기록은 비공개·삭제 처리하며, 사용되지 않는 첨부 파일을 정리해요. 공개 제안의 본문과 첨부 사진은 남고 작성자는 탈퇴한 회원으로 표시돼요. 외부 앱에 이미 보낸 공유 내용은 해싸에서 회수할 수 없어요.

1. 개인정보 처리 목적

해싸는 다음 목적을 위해 개인정보를 처리합니다. 다른 목적으로 이용하지 않으며, 목적이 바뀌면 필요한 절차를 거칩니다.

• Google 또는 Kakao 계정 로그인, 회원 가입, 본인 계정 확인 및 세션 유지
• 가입 이메일 인증번호 발송·검증, 계정과 서비스 운영 안내
• 고객 제안·문의 접수와 답변, 개선 우선순위 판단, 처리 이력 안내
• 정식 오픈 알림 신청 접수와 오픈 안내 메일 발송, 창립멤버 자격 확인과 배지·기념 카드 표시
• 회원 프로필, 게시물·댓글·사진·사우나 리뷰와 정보 수정 제안 제공
• 후기 도움·감사 반응과 답례, 본인 알림·도감·도장 및 장소 대표 표시
• 게시물 신고 접수·검토, 관리자 기능을 통한 서비스 운영
• 선택한 경우 서비스 개선 분석과 공개 화면 방문 분석

2. 처리하는 개인정보 항목

• 가입·로그인(필수): OAuth 제공자 식별값, 제공자가 전달하는 이메일·표시 이름·프로필 이미지 주소(제공 범위에 따라 달라짐), 해싸 내부 회원 식별값, 계정 생성·상태 정보
• 이메일 인증(필수): 입력 이메일, 인증 코드의 해시값, 만료 시각, 시도 횟수와 인증 여부
• 세션(필수): 세션 토큰의 해시값, 발급·만료·폐기 시각, 로그인 상태를 확인하는 쿠키
• 프로필(필수·선택): 별명(필수), 프로필 이미지(선택), 이미지 파일
• 작성 콘텐츠(선택): 글 종류와 본문, 공개 여부, 첨부 사진, 사우나·장소 식별 정보, 작성 시각, 댓글, 좋아요와 북마크
• 후기 반응·도감(선택): 회원·후기·장소 연결값, 반응 종류·이유·시각, 하루 참여 횟수, 감사 답례, 도장 획득·대표 선정 및 본인 알림·읽음 기록
• 신고·정보 수정 제안(선택): 신고 대상과 사유·설명, 사우나 정보의 수정 항목·제안·증거 URL·관찰값, 제출 시각 및 처리 상태
• 고객 제안·문의(선택): 제안 종류, 공개·비공개 선택, 제목과 내용, 첨부 사진(파일·업로드 시각·공개 승인 기록), 공감·신고·답변 읽음 기록, 처리 상태와 해싸 답변
• 정식 오픈 알림·창립멤버(선택): 알림 신청 이메일, 관심 지역(선택), 동의 문구 버전과 동의 시각; 창립멤버로 참여한 경우 참여 경로(초대 채널), 참여 일시, 참여 순번(본인 화면에만 표시), 배지 링·명단 공개 설정, 자격 회수·복구 기록
• 동의 기록: 약관·개인정보처리방침 버전, 동의 시각, 마케팅 이메일·푸시 알림·내부 분석 선택값
• 접속·쿠키·분석: 접속 시 브라우저가 전송하는 네트워크·기기 정보, 공개 페이지·이전 사이트 정보와 방문 분석 값. Google Analytics 및 Cloudflare Web Analytics의 구체적인 처리 내용은 방문 분석 안내를 확인해 주세요.

가입 시 생년월일을 수집하지 않으며, 서비스는 만 14세 이상을 대상으로 합니다.

3. 보유 및 이용 기간, 파기

개인정보는 처리 목적이 달성될 때까지 보유하며, 회원 탈퇴 시 계정 식별 정보와 프로필·글·후기·댓글·비공개 문의 내용 및 해당 사진을 지체 없이 파기합니다. 다만 법령에 따라 보존해야 하는 정보는 해당 기간 동안 분리 보관한 뒤 파기합니다.

인증번호는 발급 후 5분이 지나거나 시도 한도에 도달하면 사용할 수 없습니다. 만료된 인증·가입 진행 정보와 세션 기록은 보유 목적이 끝나면 정기적으로 정리합니다.

고객 제안함: 공개 제안의 본문과 첨부 사진, 해싸 답변은 탈퇴 후에도 보관하며, 작성자는 탈퇴한 회원으로 표시합니다. 비공개 문의 내용과 첨부 사진은 회원 탈퇴 시 파기합니다. 비공개 문의와 신고 기록은 처리가 끝난 뒤 1년간 보관한 다음 파기합니다. 공개 제안의 전화번호·이메일 형태 문자는 자동으로 가려지지만 사진 속 정보는 가려지지 않으니 개인정보가 보이지 않게 올려 주세요. 사진은 운영자가 확인한 뒤에만 다른 사람에게 공개됩니다.

정식 오픈 알림 신청 정보는 오픈 안내 메일을 보낸 뒤 30일 이내에 파기하며, 신청을 철회하면 즉시 삭제합니다. 창립멤버의 개인 식별 정보는 회원 탈퇴 시 파기하며, 참여자 수와 자리 소진 기록은 남아 자리가 다시 열리지 않습니다. 신고·정보 수정 제보 등 운영 기록은 유지됩니다.

회원 차단은 차단한 회원과 대상 회원의 식별 정보·차단 시각을 저장해 서로의 글과 댓글을 숨기는 데 사용합니다. 차단을 해제하거나 어느 한 회원이 탈퇴하면 해당 차단 기록을 삭제합니다.

후기 반응을 취소하면 해당 표는 삭제하지만 하루 참여 횟수와 답례·알림 기록은 별도로 남아요. 획득한 도장은 조건이 바뀌어도 유지해요. 이 기록들의 자동 삭제 기간은 아직 설정되어 있지 않아요. 회원 탈퇴 시 본인의 후기 반응·도장·알림 기록은 삭제합니다. 탈퇴나 삭제 요청은 6절의 절차로 처리하며, 자세한 보관 방식은 방문 분석 안내에서 확인해 주세요.

전자 파일은 복구할 수 없도록 삭제하고, 종이 문서는 분쇄 또는 소각하는 방식으로 파기합니다. 법령상 보존 정보는 다른 개인정보와 분리하여 접근을 제한합니다.

4. 개인정보 제3자 제공

해싸는 개인정보를 제3자에게 판매하거나 별도 제공하지 않습니다. 회원이 동의한 외부 로그인, 이메일 발송, 지도 표시와 방문 분석을 위한 처리 위탁 및 국외 이전은 아래 표에 안내합니다.

5. 처리 위탁 및 국외 이전

서비스 제공을 위해 다음 외부 사업자의 서비스를 이용합니다. 이전 시점과 항목은 서비스 이용 기능과 회원의 선택에 따라 달라질 수 있습니다.

국외 이전은 서비스 이용 시 네트워크를 통해 이루어지며, 국외 이전을 원하지 않으면 해당 기능(외부 로그인·이메일 인증 등)을 이용하지 않거나 문의 이메일로 요청할 수 있습니다. 다만 이 경우 가입 등 일부 서비스 이용이 제한될 수 있습니다.

이메일 발송은 Brevo API로 요청합니다. 분석 항목과 선택·철회 방법은 방문 분석 안내에 설명되어 있습니다.

6. 정보주체 권리와 행사 방법

회원은 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있고, 동의를 철회하거나 회원 탈퇴를 요청할 수 있습니다. 프로필은 제공된 설정 화면에서 직접 수정할 수 있습니다. 탈퇴는 내 기록 › 프로필 편집 › 회원 탈퇴에서 직접 처리할 수 있고, 공개 제안의 본문과 첨부 사진은 남으며 작성자는 탈퇴한 회원으로 표시됩니다. 그 밖의 요청은 아래 문의 이메일로 보내 주세요. 해싸는 본인 확인 후 지체 없이 처리하고, 법령상 제한이나 보존 의무가 있으면 그 사유와 범위를 안내합니다.

7. 만 14세 미만 아동의 개인정보

해싸는 만 14세 이상을 대상으로 하며 가입 시 나이를 수집하거나 확인하지 않습니다. 만 14세 미만 아동의 이용 사실을 확인하면 해당 계정과 개인정보를 지체 없이 삭제합니다. 보호자는 아동의 개인정보 처리에 관해 문의하거나 삭제를 요청할 수 있습니다.

8. 개인정보 안전성 확보 조치

• 세션 토큰과 이메일 인증번호는 원문 대신 해시값을 저장합니다.
• 관리자 기능은 로그인 상태와 관리자 권한을 확인한 뒤 접근을 허용합니다.
• 외부 로그인 연결 주소는 HTTPS 주소만 허용합니다.

해싸는 개인정보가 분실·도난·유출되지 않도록 필요한 조치를 계속 보완합니다.

9. 쿠키 및 방문 분석

로그인 유지에는 세션 쿠키를 사용합니다. Google Analytics 방문 분석 쿠키는 선택 후 사용할 수 있으며, 거부하거나 철회할 수 있습니다. Cloudflare Web Analytics는 이 선택과 별개로 작동합니다. 분석 데이터 항목, 동의 설정과 철회 방법은 방문 분석 안내에서 확인할 수 있습니다.

10. 개인정보 보호책임자와 문의

개인정보 보호책임자: 박정현
전화: 010-7512-4272
이메일: 이메일 문의

열람·정정·삭제·처리 정지, 탈퇴 또는 개인정보 침해 신고를 이 연락처로 요청할 수 있습니다.

11. 개인정보처리방침 변경

이 방침의 내용이 바뀌면 변경 내용과 시행일을 서비스 화면에 안내합니다.

2026년 10월 2일: 개인정보 보호책임자 이름과 전화 연락처를 기재했어요(처리 항목·목적 변경 없음).

2026년 10월 3일: 고객 제안함(제안·문의, 첨부 사진)의 처리 항목·목적·보관 기간을 추가했어요.

2026년 10월 4일: 정식 오픈 알림 신청과 창립멤버 참여의 처리 항목·목적·보관 기간을 추가했어요.

2026년 10월 4일: 후기 도움·감사 반응, 알림·도감·도장의 처리 목적·항목·보관 방식을 추가했어요.

2026년 10월 5일: 직접 회원 탈퇴 방법과 개인정보 파기, 공개 제안 본문·첨부 사진 보존 및 탈퇴한 회원 표시를 안내했어요.

2026년 10월 6일: 해싸 앱의 처리 항목·목적·보관 기간·위치 동의·선택 권한·외부 공유·앱 삭제와 탈퇴 안내를 추가했어요.

12. 시행일

이 개인정보처리방침은 2026년 9월 29일부터 시행합니다.

이용약관 · 방문 분석 안내