개인정보 처리방침

회사(블록파이브, Block Five)는 개인정보 보호법 등 관계 법령을 지키며, 꼭 필요한 정보만 가장 적게 다뤄요. 이 문서는 포투(Fortwo)가 무엇을 왜 다루고 어디에 두고 어떻게 지키는지를 적은 약속이에요.

1. 수집하는 개인정보와 방법

회사는 서비스를 제공하기 위해 다음 정보를 다뤄요. 모두 이용자가 직접 적거나 앱을 쓰는 과정에서 생기는 정보예요.

• 프로필: 별명, 사귄 날, 생일·한 줄 소개·프로필 사진(적을 때만). 온보딩·프로필 화면에서 이용자가 직접 입력해요.
• 기기 식별자: 앱을 설치할 때 만드는 설치 식별자(기기 고유 번호나 광고 식별자가 아니에요). 계정을 만들고 다시 찾는 데 써요.
• 소셜 로그인 식별자: Google·Apple 로그인 시 그 계정의 고유 번호. 이메일 주소는 저장하지 않아요.
• 사용자 콘텐츠: 일지·메모·할 일·우리 한 컷·오늘의 질문 답·아침 타로·서로 알아보기 답·속삭임(워치의 무전 포함)·편지·우리 벽·우리 필름·우리 달력·행운·벽지기·우리 반지(금속·모양·각인 한 줄·진동 말)·찐친 대화 등 이용자가 남긴 글·사진·목소리와 선택
• 워치 설정: "내 시각 보여 주기"를 켠 사람의 시간대(예: Asia/Seoul)와, 탄생석을 보낼 때 고른 내 생일 달. 시간대는 켠 사람 것만 저장하고 위치는 쓰지 않아요.
• 초대 코드: 초대 링크로 앱을 설치하면 Google Play 설치 리퍼러(Install Referrer)에서 초대 코드만 읽어 연결 칸에 넣어요. 그 밖의 설치 정보는 읽지 않아요.
• 구매 내역: Pass·평생권·선물의 구매 여부·상품·기간과 앱 마켓이 주는 구매 확인값. 카드 번호 등 결제 수단은 앱 마켓이 다루며 회사는 받지 않아요.
• 푸시 토큰: 새 기록 소식과 알림을 보내기 위해 운영체제가 주는 기기별 토큰
• 이용 기록: 마지막으로 앱을 쓴 시각과 날짜. 서비스를 운영하고 하루 통계(제2조)를 만드는 데 써요.
• 기기 정보: 앱 버전, 운영체제 종류. 오류를 고치고 옛 버전을 안내하는 데 써요.
• 문의 메일: 이용자가 fiveblockj@gmail.com 으로 보낸 메일의 주소와 내용. 답장과 처리 확인에 써요.

회사는 주민등록번호, 전화번호, 위치 정보, 연락처 목록, 광고 식별자, 건강 정보를 수집하지 않아요. 앱은 이메일 주소를 묻거나 저장하지 않아요.

2. 개인정보의 이용 목적

• 기록을 저장하고 둘의 기기에 다시 보여 주기 위해(서비스의 핵심 기능)
• 초대 코드로 두 사람을 연결하고, 이용자가 함께 보기로 둔 항목을 파트너에게 보여 주기 위해
• 찐친의 답을 만들기 위해(제6조)
• 알림·위젯·앱 잠금·내보내기처럼 이용자가 켠 기능을 수행하기 위해
• 유료 서비스의 구매 상태를 확인하고 열어 주기 위해
• 문의에 답하고, 오류를 고치고, 서비스를 안정적으로 운영하기 위해
• 하루 통계를 만들기 위해: 연결된 커플 수, 그날 앱을 연 커플 수, 기능별로 쓴 커플 수, 이용권 수처럼 개인을 알아볼 수 없는 숫자만 남겨요. 통계에는 이름·계정·기록 내용이 들어가지 않아요.

회사는 위 목적 밖으로 정보를 쓰지 않으며, 광고 맞춤·프로파일링·인공지능 학습에 이용자의 기록을 쓰지 않아요.

3. 어디에 보관하나요

포투는 두 사람이 같은 공간을 보는 앱이라 둘이 나누는 기록이 회사의 서버에 저장돼요. 기기가 바뀌어도 그대로예요.

• 서버에 있는 것: 일지·메모·할 일·우리 한 컷·오늘의 질문 답·아침 타로(뽑은 카드)·서로 알아보기 답·속삭임·상대에게 보낸 편지·우리 벽·우리 필름·우리 일정·기념일·날 표식·행운·벽지기·우리 반지와 선물·워치 설정·찐친 대화·프로필
• 워치 신호(두근·톡톡·잘 자 등)는 상대 손목에 전하기만 하고 저장하지 않아요. 잘 자는 굿나잇 도장으로만 남아요.
• 이 기기에만 있는 것: 오늘 카드의 한 줄과 뒷면 글, 챌린지, 위시 서랍, 내 일정의 내용(함께 보기로 둔 내 일정도 서버에는 시간만 가요), 타로 적중 표시, 폴라로이드 꾸밈, 태그, 홈 꾸미기·테마·알림 설정, 잠금 PIN, 내보낸 기록 파일·지난 기록 파일. 기기를 바꾸거나 앱을 지우면 사라질 수 있어요(내보내기 파일에는 담겨요).

"나만 보기"로 둔 일지와 메모·할 일은 서버에 있어도 쓴 사람에게만 내려가요. 파트너에게 보이는 건 이용자가 함께 보기로 둔 것뿐이에요.

서버에 저장하는 기록의 본문은 필드 단위로 암호화해 보관해요(통째로 유출돼도 글자로 읽히지 않아요). 사진·목소리는 비공개 저장소에 두고 짧게 유효한 주소로만 열어요.

회사의 서버는 클라우드 사업자 Amazon Web Services 의 인프라를 이용하며, 저장 위치는 아시아 태평양(서울) 리전이에요.

4. 보관 기간과 파기

개인정보는 이용자가 서비스를 그만두거나 삭제를 요청할 때까지 보관해요. 지운 것은 바로 보이지 않게 하고, 실수나 오류로 지워진 것을 되살릴 수 있게 30일 동안 따로 보관한 뒤 사진·목소리 파일까지 완전히 파기해요. 경우마다 지우기 시작하는 때는 아래와 같아요.

• 기록 하나를 지우면: 바로 지우기 시작해요. 다른 기록이 같은 사진을 쓰고 있으면 그 사진은 남겨요. 기기 안의 사진 파일은 그 기록만 쓰던 것이면 바로 지워요.
• 속삭임(워치에서 보낸 무전 포함): 보낸 지 7일이 지나면 둘 다 볼 수 없게 되고 서버에서도 지우기 시작해요. 간직함에 담은 속삭임은 남아요.
• 무전·손목 낙서·한 줄 편지·아침 쪽지: 속삭임과 같이 보낸 지 7일이 지나면 둘 다 볼 수 없게 되고 서버에서도 지우기 시작해요. 간직함에 담은 것은 남아요.
• 선물: 결제가 취소되거나 환불되면 그 선물은 바로 둘 다 볼 수 없게 돼요. 구매 기록은 아래 법령 보관 기간 동안 남아요.
• 파트너 연결을 끊으면: 둘 다 바로 우리 기록을 볼 수 없게 돼요. 30일(끊는 순간 둘 중 한 명이라도 Pass나 평생권이 있었으면 100일) 안에 같은 사람과 다시 연결하면 기록이 그대로 돌아오고, 그러지 않으면(또는 한쪽이 다른 사람과 연결하면) 우리 기록을 지우기 시작해요. 연결을 끊을 때 이용자가 쓴 기록은 이용자의 기기에 파일로 남겨 두고, 기기 안의 우리 사진 폴더는 그 파일에 담은 뒤 비워요.
• 탈퇴를 신청하면: 7일 뒤 계정 정보와 기록을 지우기 시작해요. 7일 안에는 이용자가 직접 탈퇴를 취소할 수 있어요. 탈퇴한 뒤 같은 소셜 계정으로 다시 가입하면 빈 새 계정이에요.
• 더보기 > 계정 > 포투 그만두기를 누르면 이 기기의 기록·설정·잠금 정보가 즉시 지워져요.

회사는 이용자가 오래 쓰지 않았다는 이유만으로 기록을 지우지 않아요.

다만 전자상거래 등에서의 소비자 보호에 관한 법률 등 관계 법령이 정한 경우(결제·환불 기록 5년 등)에는 그 기간 동안 해당 정보만 따로 보관한 뒤 파기해요. 문의·삭제 요청 메일은 처리 확인을 위해 1년 보관한 뒤 파기해요.

전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 파쇄해요.

5. 제3자 제공과 처리 위탁

회사는 이용자의 개인정보를 제3자에게 제공하지 않아요. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 예외예요.

회사는 서비스 운영에 필요한 다음 업무를 외부 사업자에게 맡기며, 맡긴 범위 안에서만 정보가 다뤄지도록 관리해요.

• Amazon Web Services(서울 리전): 서버·데이터베이스·저장소 운영
• Google Play(iOS 출시 뒤에는 Apple App Store): 인앱 결제 처리와 구독 관리
• Google Firebase: 푸시 알림 전송(제6조의 국외 이전)
• OpenAI, L.L.C.: 찐친의 답 생성(제6조의 국외 이전)

6. 개인정보의 국외 이전

회사는 아래 두 경우에만 정보를 국외로 보내요.

① 우리 커플의 찐친 — 찐친 기능을 쓰면 답을 만들기 위해 다음 정보가 국외로 이전돼요. 찐친을 쓰지 않으면 이전되는 정보가 없어요.

• 이전받는 자: OpenAI, L.L.C. (미국 · privacy@openai.com · openai.com/policies)
• 이전되는 나라: 미국
• 이전 시기와 방법: 이용자가 찐친에게 말을 보낼 때마다, 암호화된 통신(HTTPS)으로 회사 서버를 거쳐 전송
• 이전되는 항목: 찐친에게 적은 대화, 두 사람의 별명, 사귄 날수, 오늘의 질문, 그리고 둘이 함께 보기로 둔 최근 기록의 짧은 요약. 나만 보기 기록은 보내지 않아요. 기기 식별자·소셜 식별자·구매 내역·사진 파일은 보내지 않아요.
• 이용 목적: 찐친의 답 생성
• 보유·이용 기간: OpenAI 는 API 이용약관에 따라 전송된 내용을 모델 학습에 쓰지 않으며, 부정 이용 감시를 위해 최대 30일 보관한 뒤 삭제해요.
• 이전을 거부하려면: 찐친 기능을 쓰지 않으면 돼요(찐친 방에서 말을 보내지 않으면 아무것도 보내지 않아요). 거부해도 찐친 외의 서비스는 그대로 쓸 수 있어요.

찐친의 답은 인공지능이 생성한 것이며 사람이 답하는 것이 아니에요. 회사는 찐친 대화를 광고·학습·판매에 쓰지 않아요.

② 푸시 알림 — 새 기록 소식과 알림을 기기에 보내기 위해 다음 정보가 국외로 이전돼요.

• 이전받는 자: Google LLC (미국 · Firebase Cloud Messaging · policies.google.com/privacy)
• 이전되는 나라: 미국 등 Google 의 서버가 있는 나라
• 이전 시기와 방법: 알림과 워치 신호를 보낼 때마다, 암호화된 통신(HTTPS)으로 전송
• 이전되는 항목: 푸시 토큰(폰·워치)과 알림 문구, 워치 신호의 종류. 알림 문구에는 기록 내용을 담지 않으며, 보낸 사람의 별명이 들어갈 수 있어요.
• 이용 목적과 기간: 알림 전송. 전송에 필요한 동안만 다뤄져요.
• 이전을 거부하려면: 푸시는 새 기록이 왔다는 신호를 보내는 서비스의 기본 기능이라 따로 끌 수 없어요. 기기 설정에서 포투 알림을 끄면 알림은 화면에 뜨지 않고, 탈퇴하면 푸시 토큰도 지워져요.

7. 파트너와의 공유 범위

파트너에게 보이는 건 이용자가 함께 보기로 둔 것뿐이에요. 일지의 기본값은 함께 보기이며, 나만 보기로 바꾸면 그 순간부터 파트너에게 내려가지 않아요. 메모·할 일은 늘 나만 보기예요.

• 우리 한 컷·우리 벽·속삭임·편지·우리 필름·우리 일정·기념일·날 표식·행운·벽지기·우리 반지와 선물·찐친 대화는 둘의 것이라 늘 둘 다 봐요.
• 내 시각은 "내 시각 보여 주기"를 켠 사람의 시간대만 상대에게 보여요. 끄면 시간대를 지워요.
• 오늘의 질문 답은 둘 다 답한 뒤에 서로에게 열려요. 내가 먼저 답하면 상대가 답할 때까지 상대에게 보이지 않아요.
• 아침 타로에서 뽑은 카드와 서로 알아보기 답은 둘을 견주어 보여 주는 데 쓰여요.
• 내 일정은 함께 보기로 둔 것만 시간이 바쁨으로 보여요. 제목·장소·메모는 가지 않아요.

나만 보기로 바꾸거나 연결을 끊으면 그 뒤로는 보이지 않아요. 다만 파트너가 이미 자기 기기에 저장(내보내기·화면 캡처 등)한 것까지 회사가 지울 수는 없어요.

8. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있어요.

• 열람·정정: 별명·사귄 날·생일은 더보기 > 프로필에서, 기록은 각 화면에서 직접 고칠 수 있어요.
• 내보내기: 더보기 > 백업과 저장에서 내 기록 전체를 파일로 가져갈 수 있어요. 무료예요.
• 삭제: 기록은 각 화면에서, 계정은 더보기 > 계정 > 탈퇴(연결을 끊은 뒤 · 7일 예약)로 지울 수 있어요. 앱을 지웠거나 열 수 없어도 fiveblockj@gmail.com 으로 별명과 연결 코드(또는 가입한 소셜 계정 종류)를 보내 주시면 7일 안에 처리해요(blockfive.kr/onefortwo/delete.html).
• 그 밖의 요청은 fiveblockj@gmail.com 으로 보내 주시면 10일 안에 답해요.

만 14세 미만 아동의 개인정보는 수집하지 않으며, 수집된 사실을 알게 되면 지체 없이 파기해요.

9. 안전성 확보 조치

• 잠가요: 서버에 두는 기록 본문은 필드 단위로 암호화해 보관하고, 통신은 모두 암호화(HTTPS)해요. 앱 잠금(생체·PIN)을 켜면 기기 안에서도 다른 사람이 열 수 없어요. PIN은 운영체제의 안전 저장소에 보관해요.
• 나눠요: 나만 보기 기록은 서버가 쓴 사람에게만 내려줘요. 파트너의 요청에도 보내지 않아요.
• 확인해요: 요청마다 "이 사람이 이 기록의 주인(또는 그 커플)인가"를 검사해요.
• 작게 해요: 사진·목소리는 비공개 저장소에 두고 짧게 유효한 주소로만 열어요. 접근 권한은 꼭 필요한 사람에게만 줘요.

회사는 100% 안전을 약속할 수 없다는 사실을 숨기지 않아요. 유출 등 사고가 생기면 관계 법령에 따라 지체 없이 이용자에게 알려요.

10. 앱 권한

• 카메라·사진: 우리 한 컷·폴라로이드·벽 사진·일지 사진을 고를 때(선택)
• 마이크: 속삭임 목소리·소리 한 조각·워치의 무전을 녹음할 때(선택)
• 알림: 아침 타로·기념일·약속·벽지기 소식과 상대가 남긴 새 기록 소식을 받을 때(선택)
• 생체 인식: 앱 잠금을 얼굴·지문으로 열 때(선택)

권한은 해당 기능을 처음 쓸 때 물으며, 거부해도 그 기능 외의 서비스는 그대로 쓸 수 있어요.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만·피해 구제를 위해 아래와 같이 보호책임자를 두고 있어요.

• 개인정보 보호책임자: 반승욱(대표)
• 문의: fiveblockj@gmail.com
• 개인정보처리자: 블록파이브(Block Five) · 사업자등록번호 541-23-01305 · 서울특별시 송파구 백제고분로 509, 7층 7406호(방이동, 대종빌딩)

개인정보 침해에 대한 신고나 도움이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr · 118), 개인정보분쟁조정위원회(kopico.go.kr · 1833-6972)에도 문의할 수 있어요.

12. 처리방침의 변경

이 처리방침의 내용이 더해지거나 바뀌면 시행일 7일 전(이용자의 권리에 중요한 변경은 30일 전)부터 서비스 안(더보기 > 정보)과 blockfive.kr 에 알려요. 판과 시행일은 이 문서의 머리에 적어요.

• v1.3 (2026-10-17) 우리 반지·선물(소비성 구매, 환불되면 사라짐), 워치 신호·무전과 손목 낙서·한 줄 편지·아침 쪽지(속삭임처럼 7일), 내 시각(켠 사람만, 시간대만)·탄생석의 생일 달 추가
• v1.2 (2026-10-17) 보호책임자·개인정보처리자 기재, 서버에 있는 것과 이 기기에만 있는 것 구분, 오늘의 질문 답 서버 저장(둘 다 답한 뒤 공개), 속삭임 7일 서버 삭제, 지운 기록의 사진·목소리 파기, 다시 잇기 30일, 평생권, 초대 링크(설치 리퍼러의 초대 코드), 이용 기록·하루 통계, 푸시 알림 국외 이전, 문의 메일 보관 고지
• v1.1 (2026-10-12) 모든 기록의 서버 저장과 필드 암호화 완료, 찐친(OpenAI) 국외 이전·인공지능 고지, 30일 유예 파기·탈퇴 7일·연결 끊기 뒤 복구, 수집 항목(설치 식별자·소셜 식별자·구매 내역·푸시 토큰) 정리, 앱 밖 삭제 요청 경로 추가
• v1.0 (2026-09-06) 최초 제정

부칙

이 처리방침은 2026년 10월 17일부터 시행해요.