개인정보 처리방침

1. 수집하는 데이터

• 계정: 이메일 주소, 비밀번호(저희가 읽을 수 없는 해시값으로만 저장), 약관에 동의한 시각.
• 입력한 프로필: 표시 이름, 생년월일(만 18세 이상 여부 확인 및 나이 표시), 국가, 키, 몸무게, 체형, 성적 포지션, 연애 상태, 찾는 관계, 짧은 자기소개. HIMO는 LGBT 커뮤니티를 위한 앱이므로 앱 이용으로 성적 지향이나 성별 정체성이 드러날 수 있습니다. 이는 민감정보이며 계정 생성 시 제공하는 동의가 있을 때만 처리하고, 추론하거나 라벨을 붙이지 않습니다.
• 사진: 프로필 사진, 게시물 사진, 메시지로 보낸 사진.
• 비공개 앨범: 앨범에 업로드한 사진과 앨범 열람을 허용한 사람들의 목록. 앨범 사진은 프로필에 포함되지 않으며 앱의 다른 어느 곳에도 나타나지 않습니다.
• 위치: 사용자가 허용하면 그리드를 열 때마다 기기가 현재 좌표를 서버에 한 번 전송합니다(최대 60초에 한 번). 서버는 즉시 좌표를 약 550 m 크기의 구역으로 반올림 처리하고 해당 구역만 저장하며, 원래 좌표는 저장하지 않습니다. 다른 사용자에게는 반올림 처리된 두 구역 사이에서 계산한 거리만 표시됩니다(최대 약 500 m의 오차). 500 m 미만이면 ‘< 500 m’만 표시됩니다. 거리를 숨기거나 위치 권한을 꺼도 앱의 나머지 기능은 계속 사용할 수 있습니다.
• 메시지로 보내는 위치: ‘위치 보내기’를 누르면 기기가 정확한 위치를 새로 측정해(반올림하지 않고) 해당 메시지 하나에 첨부합니다. 이는 위의 약 550 m 반올림 규칙에 대한 유일한 예외이며 사용자가 선택한 경우에만 발생합니다. 매번 확인을 요청합니다. 해당 대화의 참여자만 볼 수 있고(제3항의 조건에 따라 권한을 받은 HIMO 직원도 볼 수 있습니다), 프로필 위치는 갱신되지 않으며, 메시지 전송을 취소하면 서버에서도 삭제됩니다.
• 상호작용: 메시지, 댓글, 좋아요, 팔로우하는 사람, 친한 친구, 차단한 사람, 제출한 신고, 프로필 조회 기록, 마지막 활동 시각.
• 사용 집계: 앱의 한도에 도달했을 때(예: 주변 그리드의 끝까지 본 경우, 내 프로필을 본 사람 목록을 연 경우) 공용 카운터에 1을 더합니다. 통계 표 자체에는 계정을 가리키는 열이 없으며 위치, 내용, 입력한 글자가 전혀 담기지 않습니다. 한 사람 · 한 항목 · 한 시간당 한 번만 세기 위해, 별도의 기술 기록이 회원님의 계정을 해당 항목과 시간에 48시간 동안 연결한 뒤 스스로 삭제됩니다. 집계 수치는 90일 후 스스로 삭제됩니다. 또한 계정이 활동한 날짜 목록(하루에 한 줄, 시각이나 위치 없음)을 활성 사용자 수 집계에만 사용하기 위해 보관하며, 계정 삭제와 함께 삭제됩니다. 이 수치는 다음에 무엇을 만들지 정하는 데만 쓰며, 개인 추적이나 광고에는 절대 쓰지 않고 누구와도 공유하지 않습니다.
• 기술 정보: 보안 및 악용 방지를 위해 짧은 기간 보관하는 호스팅 제공업체의 인프라 로그(IP 주소, 요청 시각). HIMO는 광고 SDK를 사용하지 않고, 다른 앱을 넘나들며 사용자를 추적하지 않으며, 광고 식별자도 필요로 하지 않습니다.
• 메시지 번역: 특정 메시지에서 ‘번역’을 누를 때만 해당 메시지의 텍스트를 외부 번역 서비스(DeepL 또는 Google)에 보냅니다. 다시 보낼 필요가 없도록 결과를 저장합니다. 미리 번역하거나, 대화 전체를 번역하거나, 사진을 보내는 일은 절대 없습니다.
• 메시지 수신 확인: 수신자의 기기가 메시지를 받은 시각과 수신자가 메시지를 연 시각. ‘전달됨’과 ‘읽음’ 표시를 보여주기 위해 사용합니다.
• 알림: 알림을 허용하면 Expo 푸시 서비스를 통해 Apple 또는 Google이 발급한 기기 토큰이 앱 언어 및 알림에 메시지 미리보기를 표시할지 여부와 함께 프로필에 저장됩니다. 이 토큰은 회원님의 기기로 알림을 전달하는 데만 사용되며, HIMO에서 알림을 끄거나 계정을 삭제하면 삭제됩니다.

2. 이용 목적

• 앱 운영: 로그인, 프로필 및 거리순 그리드 표시, 피드, 메시지, 조회 기록.
• 안전: 만 18세 이상 확인, 자동 사진 검토, 신고 처리, 차단 적용, 악용 탐지.
• 서비스 메시지: 계정 확인, 비밀번호 재설정, 계정에 관한 중요한 안내. 동의 없이 마케팅 이메일을 보내지 않습니다.
• 유료 요금제(제공 시): 기능을 제공하기 위해 App Store/Google Play의 구독 상태를 기록합니다.

3. 데이터를 볼 수 있는 대상

• 다른 사용자: 표시 이름, 나이, 국가, 승인된 사진, 작성한 프로필 정보, 대략적인 거리(숨긴 경우 제외), 온라인 상태, 선택한 공개 범위(전체 공개 / 친한 친구 / 비공개)에 따른 게시물. 사용자가 차단한 사람이나 사용자를 차단한 사람은 사용자를 볼 수 없습니다. 시크릿 모드에서는 그리드, 피드, 조회 목록에 나타나지 않으며 비공개 앨범도 일시적으로 닫힙니다. 사용자 사이에서 비공개 앨범은 열람을 허용한 사람만 볼 수 있고, 허용은 언제든 취소할 수 있습니다. ‘조용히 보기’를 켜면 다른 사람의 프로필을 열어도 기록되지 않습니다.
• 권한을 받은 HIMO 직원: HIMO가 권한을 부여한 소수의 관리자와 모더레이터는 서비스 운영, 고객 지원, 사용자 안전 보호, 신고·악용·사기·보안 사고 조사, 이용약관 집행 또는 법적 의무 이행을 위해 합리적으로 필요한 경우 HIMO에 저장된 모든 콘텐츠(비공개 앨범 사진, 개인 메시지와 그룹 메시지, 대화에서 보낸 이미지와 위치, 신고, 계정 정보 포함)에 접근할 수 있습니다. 검토 대기 중이거나 신고된 콘텐츠는 일반적인 콘텐츠 검토의 일환으로 직원이 확인합니다. 그 밖의 경우 특정인의 비공개 대화, 비공개 앨범 또는 대화 속 이미지를 열려면 반드시 사유를 기록해야 합니다. 비공개 콘텐츠에 접근하려면 2단계 인증으로 보호되는 직원 계정을 사용해야 하며, 이러한 접근과 신고 검토, 콘텐츠 검토 조치는 모더레이터가 수정하거나 삭제할 수 없는 감사 로그에 기록됩니다. 직원은 그러한 사유 없이 비공개 대화를 읽지 않습니다. 사용자가 전송을 취소한 메시지와 삭제한 콘텐츠는 운영 중인 데이터베이스에서 제거되어 직원도 더 이상 볼 수 없습니다. 단, 제6항에 설명된 대로 보관되는 신고 증거는 예외입니다. 메시지함에서 대화를 삭제하면 본인에게만 숨겨지며, 다른 참여자는 각자의 사본을 그대로 보유합니다.
• 전환 안내(2026년 10월 12일): 위에 설명된 2단계 인증 요건과 사유가 기록되는 접근 로그는 현재 적용 중입니다. 완료 전까지 관리자 계정은 비밀번호로만 보호됩니다. 직원은 해당 콘텐츠 또는 그 소유자에 대한 신고가 있는 경우, 또는 해당 콘텐츠가 검토 대기 중인 경우에만 비공개 대화, 비공개 앨범 또는 채팅 이미지를 열 수 있으며, 모든 심사 조치는 감사 로그에 기록됩니다. 이 안내는 전환이 완료되면 삭제됩니다.
• 당사를 대신해 처리하는 업체(서비스 제공을 위해서만, 계약에 따라, 자체 목적으로는 사용하지 않음): Supabase(데이터베이스, 인증, 사진 저장; 서버는 싱가포르), 그리고 가입 확인이나 비밀번호 재설정 같은 계정 이메일을 위한 Supabase 이메일 서비스 또는 트랜잭션 이메일 업체(Resend); 당사 웹사이트의 호스팅 업체(현재 주소는 GitHub Pages, himosocial.com은 Cloudflare) — 계정 이메일에서 연 페이지를 포함해 회원님의 IP 주소와 연 페이지의 주소를 받습니다; Sightengine(프로필 사진과 게시물 사진에 성적·폭력적 내용이 있는지 확인하는 인공지능 서비스 — 사진은 분석을 위해 전송되며 Sightengine은 학습용으로 보관하지 않습니다); DeepL 또는 Google(메시지 번역 — 회원님이 번역을 선택한 그 메시지의 글자만, 이름·이메일 등 회원님에 관한 다른 정보 없이); Expo, Apple, Google(알림 전달 — 기기 토큰과 알림 자체; 메시지 미리보기를 켜면 알림에 발신자의 표시 이름 또는 그룹 이름과 메시지 글자가 담기고, 끄면 중립적인 문장 하나만 담깁니다); RevenueCat(유료 플랜 관리 — 회원님의 HIMO 계정 ID, 휴대전화 운영체제가 HIMO에 부여한 식별자, 앱·시스템 버전, 구매 상태; 이름, 이메일, 카드 정보 없음; 휴대전화에서 HIMO를 사용하면 아무것도 구매하지 않아도 앱이 이 서비스에 접속합니다); Apple과 Google(구독 결제, 있는 경우); Google Workspace(회원님이 당사에 보내는 이메일을 받는 메일함).
• 당국: 법률상 요구되거나 사용자의 안전을 보호하기 위한 경우.
• 개인정보를 판매하거나 대여하지 않으며 광고 목적으로 공유하지 않습니다.

4. 법적 근거 및 동의

사용자와의 서비스 계약을 이행하고 법적 의무를 준수하기 위해 데이터를 처리하며, 민감정보(성적 지향, 성별 정체성, 위치)는 사용자의 동의에 근거해 처리합니다. 본 방침을 읽고 계정을 생성할 때, 그리고 기기에서 위치 권한을 허용할 때 동의하게 됩니다. 위치를 끄거나, 거리를 숨기거나, 시크릿 모드를 켜거나, 계정을 삭제하여 언제든 동의를 철회할 수 있습니다.

5. 보관 및 전송

데이터는 싱가포르의 Supabase 인프라에 저장되며 암호화된 연결(TLS)을 통해 전송됩니다. 사진은 서명되고 만료 기간이 있는 링크로만 불러올 수 있으며, 한 사용자 계정이 다른 계정의 비공개 데이터를 읽을 수 없도록 데이터베이스 수준에서 접근을 통제합니다(권한을 받은 직원의 접근은 제3항에 설명되어 있습니다).

6. 보관 기간

• 계정이 활성 상태인 동안: 앱이 작동하도록 보관합니다.
• 계정을 삭제하면: 프로필, 사진, 게시물, 댓글, 메시지, 조회 기록, 팔로우 및 차단 목록은 운영 중인 데이터베이스에서 즉시 제거됩니다. 사진 파일 자체는 자동 정리 기능이 삭제합니다(정리가 중단되면 삭제될 때까지 다시 시도합니다). 기술적 백업은 30일 이내에 덮어쓰입니다.
• 전환 안내(2026년 10월 12일): 삭제된 계정, 전송 취소된 메시지, 삭제된 게시물 또는 앨범 사진의 사진 파일을 자동으로 삭제하는 기능은 현재 적용 중입니다. 완료 전까지 해당 파일은 앱에 더 이상 표시되지 않지만 저장소에는 남아 있습니다. 정리 기능이 가동되면 삭제됩니다.
• 메시지로 보낸 위치는 해당 메시지와 함께 보관되며, 전송 취소 또는 계정 삭제 시 사라집니다(메시지함에서 대화를 삭제하면 본인에게만 숨겨집니다).
• 메시지 번역은 원래 메시지와 함께 보관됩니다. 메시지 전송을 취소하면 번역도 삭제됩니다.
• 악용 방지 및 법적 요청 이행을 위해 악용 신고와 관련 증거는 삭제 후 최대 12개월 동안 보관할 수 있습니다.
• 직원의 접근 및 콘텐츠 검토 조치 기록(누가, 언제, 무엇을, 왜 했는지 — 콘텐츠 자체의 사본은 포함하지 않음): 최대 2년간 보관합니다.
• 인프라 로그: 제공업체가 정한 짧은 보관 기간 동안 보관합니다.
• 전송 취소한 메시지, 삭제한 게시물, 삭제한 앨범 사진의 사진 파일은 같은 자동 정리 기능이 저장소에서 삭제합니다.

7. 사용자의 권리

• 열람 및 수정: 모든 프로필 항목은 앱에서 수정할 수 있습니다(나 → 프로필 편집).
• 삭제: 설정 → 계정 삭제. 앱을 제거했다면 웹페이지 himosocial.com/ko/delete-account을 이용할 수 있습니다.
• 동의 철회 및 노출 제한: 위치 끄기, 거리 숨기기, 시크릿 모드, 사용자 차단.
• 데이터 사본 요청, 불만 제기 또는 기타 문의: 계정의 이메일 주소로 support@himosocial.com에 메일을 보내세요. 7일 이내에 답변합니다.

8. 미성년자

HIMO는 만 18세 이상의 성인만을 위한 서비스입니다. 만 18세 미만임을 알면서 데이터를 수집하지 않으며, 나이를 속인 계정은 발견 즉시 삭제합니다. 만 18세 미만의 사람이 HIMO를 이용한다는 사실을 알고 있다면 앱에서 신고하거나 이메일로 알려주세요.

9. 변경 및 문의

본 방침이 중대하게 변경되면 새 버전이 회원님에게 적용되기 전에 앱에서 알려드립니다. 그 안내 후에 HIMO를 계속 사용하면 새 버전이 회원님에게 적용됩니다. 최신 버전은 항상 앱(설정 → HIMO 정보)과 himosocial.com/ko/privacy 에서 볼 수 있습니다.

HIMO 운영자 및 데이터에 관한 모든 문의: support@himosocial.com.