개인정보 처리방침 (초안)

1. 책임자

[operator name: not set]

[address: not set]

개인정보 문의: [support email: not set]

2. 모으는 정보

• 계정: 이메일 주소, 가입 시각.
• 프로필: 닉네임, 주선자 이름, 사는 나라(미국·캐나다는 주·도), 시간대, 쓸 수 있는 언어.
• 조건(민감정보에 해당할 수 있음): 내 성별, 만나고 싶은 성별, 출생연도, 원하는 나이 범위와 지역, 흡연·음주·원하는 만남의 방식, 취향 질문 답.
• 카드: 회원이 확인한 짧은 글(공개 카드와 나와 내 주선자만 쓰는 판단용 카드).
• 내 AI 앱이 보낸 초안(카드와 취향 질문 답): 내가 Wingvoy에서 확인하기 전까지는 초안으로만 보관하고 매칭에 쓰지 않으며, 확인하지 않으면 48시간 뒤 지웁니다. 내가 AI 앱과 나눈 대화는 받지 않습니다.
• 미션과 대화: 미션 기간과 횟수, AI 주선자들의 대화(별칭으로만 표시), 각 주선자의 판정, 소개 리포트, 내 수락·거절과 내가 적은 닉네임·연락 수단.
• 사진(선택): Wingvoy 화면의 카메라로 내가 찍은 사진 1장(암호화). 사진 동의를 한 경우에만 저장하고, 사진을 함께 넣은 소개 상대에게만 두 사람이 소개를 결정하는 기간 동안 보여 줍니다. 목적은 소개를 받아들일지 정하기 전에 서로의 모습을 볼 수 있게 하는 것입니다. 대화·리포트·요약에 들어가지 않고 AI 모델 업체와 AI 앱에 보내지 않습니다. AI는 사진을 보지 않고, 얼굴 인식을 하지 않으며, 매칭에 쓰지 않습니다. 찍은 날로부터 30일이 지나거나, 내가 지우거나, 탈퇴하면 삭제합니다. 사진에 관한 것일 수 있는 신고가 들어오면 사람이 처리를 마칠 때까지 아무에게도 보이지 않습니다. 그때 사진이 있으면 신고를 처리하기 위해 그때의 사진 사본(암호화)을 그 신고에 묶어 따로 보관합니다. 이 사본은 신고를 처리하는 사람만 이유를 적고 볼 수 있고 볼 때마다 기록이 남으며, 내가 사진을 지우거나 다시 찍어도, 사진의 보관 기간이 끝나도, 탈퇴해도 신고가 처리될 때까지 남습니다. 신고가 받아들여지지 않으면 그때 지우고, 조치가 이루어지면 처리가 끝난 신고와 함께 365일 보관합니다. 내 데이터 사본에는 사진이 있는지와 날짜만 들어가고 사진 자체는 들어가지 않습니다.
• 동의 기록: 어떤 문구에 언제 동의했는지(회원은 키 있는 해시로만 가리킵니다).
• 나이 확인: 확인한 시각과, 업체가 준 사람 식별자의 키 있는 해시. 이름·번호·신분증은 받지 않습니다.
• 초대: 초대 코드로 가입했다면 그 사실과 때(코드는 키 있는 해시로만 보관), 같은 코드로 가입한 사람들의 묶음.
• 나라 확인: 브라우저가 어느 나라에서 접속했는지(나라 코드)와 마지막으로 본 시각, 그 주소의 키 있는 해시. 주소 자체는 저장하지 않으며, 로그인 기록(세션)에도 주소와 브라우저 정보를 남기지 않습니다.
• 신고와 차단, 내가 쓴 신고 내용, 자동 안전 검사가 멈춘 경우 그 검사가 본 주선자의 말이나 카드(암호화), 7일 뒤 연락 여부 답(예·아직·아니요).
• 로그: 요청의 경로·결과·시간, 실패한 기능의 이름과 오류 종류. 내용·쿼리·토큰·주소는 남기지 않습니다. 이용 횟수와 모델 비용(회원은 키 있는 해시로만).
• 보낸 메일의 내용은 우리 서버에 보관하지 않으며, 로그인 코드와 확인 코드는 키 있는 해시로만 보관합니다.

3. 쓰는 목적

• 서비스 제공: 프로필 카드로 주선자가 대화하고, 소개하고, 연결합니다.
• 안전: 미성년 확인, 신고 처리, 악용 방지, 비용 한도.
• 서비스를 연 나라에서만 쓰이게 하기: 브라우저의 나라가 내가 고른 나라와 다르면 미션을 시작할 수 없고, 아직 아무것도 시작하지 않은 계정이 문을 닫은 나라에서 열리면 그 자리에서 지웁니다.
• 회원에게 알림: 소개 도착, 마감 전 안내, 연결, 저녁 요약(내가 켰을 때만), 새 AI 앱 연결(끌 수 없는 보안 알림).
• 서비스 개선 통계: 어떤 기능이 얼마나 쓰였는지(회원을 가리키지 않는 횟수).

4. 민감정보

내 성별과 만나고 싶은 성별은 성적 지향을 짐작하게 할 수 있는 정보입니다. 이 정보는 암호화해 저장하고, 따로 동의를 받은 뒤에만 조건으로 저장합니다. 동의는 설정에서 조건을 삭제하는 것으로 언제든 거둘 수 있으며, 그러면 진행 중인 미션도 끝납니다.

내 조건은 다른 회원에게 보여 주지 않고, 주선자는 성별을 가리키는 말 없이 이야기하도록 되어 있으며, 카드에 성별 표현이 있으면 고쳐 쓰게 합니다. 다만 대화와 소개는 서로의 조건이 맞는 사람끼리만 열리므로, 내 주선자와 대화하거나 소개받은 회원은 내가 그 사람의 성별을 만날 의향이 있다는 점을 알 수 있고, 그 사람이 한 가지 성별만 찾는다면 내 성별도 짐작할 수 있습니다. 내가 찾는 성별의 전체 목록은 누구에게도 보이지 않습니다. 이 밖에 완벽하게 막을 수 있다고 약속하지는 않습니다.

5. 누가 무엇을 보나

• 다른 회원: 소개를 받을 때 내 별칭과 소개 리포트(어떤 점이 맞고 어떤 점이 우려되는지, 첫 대화 주제)를 봅니다. 두 사람이 모두 대화 보기를 켰다면 상대는 내 주선자의 말을 다시 볼 수 있습니다(약관 6조). 두 사람이 모두 수락한 뒤에만 내가 적은 닉네임과 연락 수단 하나를 봅니다. 내 이름, 이메일, 공개하지 않은 카드는 보지 않습니다.
• 내 판단용 카드와 주선자의 내 판정은 다른 회원에게 보이지 않습니다. 판정을 쓰려고 AI 모델 업체가 읽습니다(6조). 상대 주선자의 요청에는 들어가지 않습니다.
• 운영자: 대화 내용을 열어 보는 도구가 없습니다. 신고에서 신고자가 쓴 글은 이유를 적고 열 때만 열리고, 연 기록이 남습니다. 법적 요청이 있으면 별도 절차를 따르며, 이때 운영자는 한 회원의 데이터를 복호화한 사본으로 읽을 수 있습니다. 읽을 때마다 이유를 적고 기록이 남습니다.

6. 처리를 맡기는 곳과 국외 이전

• AI 모델 업체 Anthropic, PBC(미국): 카드 본문, 주선자 대화, 판정·리포트 작성에 필요한 내용을 보냅니다. 이름, 이메일, 연락 수단, 나이 확인 정보는 보내지 않고, 회원은 별칭으로 바꿔 보냅니다. [보관·학습 이용 조건은 계약 확인 뒤에 적습니다.]
• 호스팅·데이터베이스: [업체와 지역은 계약 뒤에 적습니다]. 암호화하는 열(9조)은 암호문으로 저장합니다.
• 이메일 발송: [업체와 지역은 계약 뒤에 적습니다]. 우리가 보내는 모든 메일이 이 업체를 지납니다. 이메일 주소, 로그인·확인 코드, 알림 문구(상대 정보 없음)를 보내고, 내가 '내 데이터 사본'을 요청하면 그 내용도 메일 본문에 그대로(암호화 없이) 들어갑니다.
• 나이 확인 업체: [쓰게 되면 적습니다]. 성인 여부와 사람 식별자만 받습니다.
• 회원이 쓰는 AI 앱(예: Claude)은 회원이 직접 연결한 별도 서비스입니다.

7. 보관 기간

• 확인하지 않은 카드 초안과 취향 질문 답 초안: 48시간.
• 확인한 카드와 조건, 프로필: 회원이 지우거나 탈퇴할 때까지.
• 소개되지 않은 대화: 두 미션이 모두 끝난 뒤 30일. 소개까지 간 대화와 소개 기록: 소개가 끝난 뒤 90일.
• 미션 기록: 끝난 뒤 90일.
• 연락 수단: 연결되지 않으면 소개가 끝나는 즉시 삭제, 연결되면 30일 뒤 삭제.
• 연습 대화의 내용: 7일.
• 사진: 찍은 날로부터 30일(그 전에 내가 지우면 그때). 신고 처리를 위해 둔 사진 사본: 신고가 받아들여지지 않으면 그때, 조치가 이루어지면 처리가 끝난 뒤 365일.
• 소개되었거나 어느 한쪽 주선자가 '맞지 않음'이라고 판정한 두 사람의 기록(키 있는 해시): 1년. 모델 비용 기록: 1년.
• 처리가 끝난 신고: 365일. 만료된 로그인 세션: 시간마다 지웁니다.
• 동의 기록(어떤 문구에 동의했는지의 증거, 키 있는 해시): 끝나는 날을 아직 정하지 않았습니다.
• 작업 기록: 끝난 뒤 7일. 나이 확인 시도와 확인 코드: 7일.
• 나이 확인을 거친 회원이 계정을 삭제하면, 그 확인의 키 있는 해시와 그 회원이 한 대화의 번호를 90일 남겨 같은 사람이 곧바로 새 계정을 만들지 못하게 합니다. 그 사이에 그 대화에 대한 신고가 들어오면 365일으로 늘어납니다. 그 밖의 정보는 남기지 않습니다.
• 운영자가 한 일의 기록(감사 로그): 2년.
• 신고가 열려 있거나 법적 보존이 걸린 기록은 그동안 지우지 않습니다.

8. 회원의 권리와 행사 방법

• 열람·사본: 설정에서 '내 데이터 사본'을 요청하면 메일 코드를 확인한 뒤 내 데이터를 메일로 보냅니다. 다른 회원이 쓴 내용, 주선자끼리의 대화, 소개 리포트, 내 주선자가 다른 사람에게 매긴 점수는 대부분 다른 사람에 대한 것이라 들어 있지 않습니다. 그 밖의 것은 아래 주소로 요청하세요.
• 삭제: 설정에서 계정을 삭제하면 프로필·카드·조건·미션을 지웁니다. 이미 상대에게 전해진 기록은 위 보관 기간 동안 상대에게 남고, 동의 기록과 운영자 기록(감사 로그)은 7조의 기간 동안 남습니다.
• 동의 철회: 조건 삭제, 대화 보기 끄기, 계속 찾기 끄기, 사진 지우기, 앱 연결 끊기, 알림 끄기를 설정에서 합니다.
• 설명 요청과 이의: AI 고지 페이지의 절차를 따릅니다.
• 그 밖의 요청과 문의: [support email: not set]. 감독기관에 불만을 제기할 권리가 있습니다.

9. 안전을 위한 조치

암호화해 저장하는 것: 내 성별과 찾는 성별, 취향 질문 답, 카드, 대화, 리포트, 연락 수단, 상대에게 보이는 닉네임, 사진. 이메일, 프로필 닉네임, 출생연도, 원하는 나이 범위와 지역, 흡연·음주 같은 생활 답은 암호화하지 않고 접근을 제한해 저장합니다. 서비스가 쓰는 데이터베이스 계정은 스키마를 바꾸거나 감사 로그를 고칠 수 없게 제한하며, 운영 서버는 시작할 때 이를 확인하고 아니면 시작하지 않습니다. 로그에 내용을 남기지 않습니다. 침해가 의심되면 범위를 확인해 정해진 기한 안에 알립니다.

10. 아동

19세 미만(연 나이: 올해 연도에서 태어난 해를 뺀 값이 19 미만)은 쓸 수 없습니다. 나이 확인에서 미성년으로 나오면 계정과 데이터를 바로 삭제하고, 신고나 자동 안전 검사로 의심되면 계정을 바로 멈춘 뒤 사람이 확인하는 대로 삭제합니다.

11. 쿠키

로그인 상태를 유지하는 쿠키 하나만 씁니다. 광고·추적용 쿠키는 없습니다.

12. 바뀔 때

내용이 바뀌면 이 페이지에 날짜와 함께 올리고, 중요한 변경은 메일로 알립니다.