개인정보처리방침

DADA 개인정보처리방침 (버전 1.0, 시행일 2026년 9월 14일)

1. 수집하는 개인정보와 수집 목적
- 이메일, 비밀번호 (이메일로 가입한 경우 필수): 계정 생성·로그인
- 소셜 로그인 연결 정보 (카카오·구글·네이버 로 가입한 경우 필수): 계정 생성·로그인 — 해당 공급자로부터 회원 식별번호와 이메일 등 계정 확인에 필요한 정보를 제공받습니다. 이 경우 운영자는 비밀번호를 받지도 저장하지도 않습니다.
- 휴대폰 번호 (필수): 본인확인 및 중복 가입 방지 — 한 번호당 하나의 계정만 만들 수 있습니다. 번호 원문은 보관하지 않고 비밀키를 사용하는 일방향 해시(HMAC-SHA256)를 저장하며, 본인에게만 보이는 마스킹된 형태(010-****-5678)를 함께 저장합니다. 번호는 이용자가 보낸 문자의 발신 정보에서 수신되며 직접 입력하지 않습니다. 이 과정에서 이동통신사 요금제에 따라 메시지 요금이 발생할 수 있습니다.
- 닉네임, 성별, 출생연도, 지역 (필수): 프로필 표시, 연령 자격 확인, 탐색 기능
- 자기소개, MBTI, 프로필·갤러리 사진 (선택): 프로필 표시
- 위치 좌표 (선택): "내 주변" 탐색 — 위치기반서비스 이용약관에 별도 동의한 경우에만 수집하며, 거부해도 다른 기능은 이용할 수 있습니다. 운영체제에 요청하는 측위 정확도는 약 100m 수준이고, 받은 좌표는 약 100m 단위로 반올림해 저장하며 원본은 저장하지 않습니다
- 기기 푸시 토큰 (자동): 알림 발송
- 광고 식별자 (자동, Android): 광고 표시·부정 클릭 방지 (아래 8장) — iOS 에서는 앱이 추적 허용을 요청하지 않으므로 광고 식별자(IDFA)가 광고 SDK 에 제공되지 않습니다
- 앱 무결성 확인 토큰 (자동): 위조된 앱·자동화 도구의 접근 차단 — Firebase App Check 가 운영체제(Android Play Integrity, iOS App Attest·DeviceCheck)에서 받은 증명 토큰을 요청에 실어 보냅니다. 기기 고유 식별자를 수집하거나 저장하지 않습니다.
- 결제 기록 (결제 시): 포인트 지급, 환불·분쟁 대응
- 게시글·스토리·메시지·신고 내역 (이용 시): 서비스 제공, 부정 이용 대응 — 스토리는 게시 후 24시간이 지나면 이미지와 함께 자동으로 삭제됩니다
- 서비스 이용 기록·접속 기록 (자동): 안정적 운영, 장애 대응, 부정 이용 대응

만 19세 미만의 개인정보는 수집하지 않으며, 확인 시 지체 없이 파기합니다.

2. 보유 및 이용 기간
- 원칙: 탈퇴 신청 후 30일의 철회 유예 기간이 지나면 계정 및 서비스 이용에 필요한 개인정보를 지체 없이 삭제하고, 법령상 보존이 필요한 정보나 부정 이용 방지를 위해 필요한 최소 정보만 아래와 같이 분리 보관합니다. 유예 기간 안에 다시 로그인하면 탈퇴를 철회할 수 있습니다.
- 예외(관계 법령 또는 아래 고지에 따른 분리 보관):
  · 대금 결제·재화 공급 기록 5년 (전자상거래법)
  · 소비자 불만·분쟁 처리 기록 3년 (전자상거래법)
  · 운영자의 개인정보 처리시스템 접속 기록 1년 (개인정보의 안전성 확보조치 기준)
  · 휴대폰 번호 해시(원문 아님): 재가입 남용(중복 가입 우회) 방지를 위해 탈퇴 후 1년간 보관 후 파기
- 신고·분쟁 처리 및 법적 대응에 필요한 범위에서 최소한의 자료(신고 접수 시점의 게시물·대화 사본)를 분리 보관하며, 분쟁 처리 기록의 보존 기간인 3년이 지나거나 그 전에 보존 필요성이 종료되면 지체 없이 파기합니다. 이 사본은 신고 처리 담당자만 열람할 수 있습니다.
- 회원 탈퇴 시 계정 식별정보와 프로필 정보는 삭제되며, 다른 이용자와의 대화 또는 게시물 중 서비스 운영 및 대화 맥락 유지에 필요한 콘텐츠는 다른 이용자가 작성자를 알 수 없는 익명 형태로 남을 수 있습니다. 이때 그 콘텐츠와 계정을 잇는 연결정보는 신고·분쟁 대응에 필요한 범위에서, 이용자에게 공개되지 않는 서버 내부 기록으로만 분리 보관됩니다. 삭제를 원하는 게시글은 탈퇴 전에 직접 삭제할 수 있습니다. 스토리는 존치하지 않으며 게시 후 24시간이 지나면 이미지와 함께 파기됩니다.

3. 개인정보의 제3자 제공과 처리 위탁·국외 이전
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에만 제공하며, 그 밖의 제공이 필요해지면 제공받는 자·목적·항목·보유 기간을 알리고 미리 동의를 받습니다. 아래의 이전은 제3자 제공이 아니라 서비스 운영을 위한 처리위탁·보관입니다.
서비스는 계약 이행을 위한 처리위탁·보관(개인정보보호법 제28조의8 제1항 제3호)으로 개인정보를 국외에 이전합니다.
- Google LLC (Firebase/Google Cloud/AdMob, 문의 https://support.google.com): 아래 서비스별로 나누어 처리합니다. 대한민국(서울 리전)에 주로 저장하며, 일부 처리는 서비스 이용 시점에 정보통신망을 통해 미국 등 Google 운영 지역에서 이루어집니다. 보유 기간은 2장과 같습니다.
  · Firebase Authentication (계정 인증): 이메일, 비밀번호(일방향 암호화된 값), 소셜 로그인 공급자의 회원 식별번호, 계정 식별자, 가입·최종 로그인 시각
  · Cloud Firestore·Cloud Storage·Cloud Functions (서비스 데이터의 저장과 처리): 프로필 정보(닉네임·성별·출생연도·지역·자기소개·MBTI·사진), 휴대폰 번호 해시와 마스킹된 번호, 위치 좌표, 게시글·스토리·메시지·신고 내역, 결제·포인트 기록
  · Firebase Cloud Messaging (푸시 알림): 기기 푸시 토큰, 알림 제목·내용
  · Firebase App Check (앱 무결성 확인): 운영체제가 발급한 무결성 증명 토큰
  · Google Play 결제 서버 (결제 검증, Android 에서 결제한 경우): 구매 토큰, 상품 식별자
  · Google AdMob (광고 표시): 기기의 광고 식별자, 광고 요청의 접속 IP 주소, 광고 노출·클릭 기록 (8장). 이 항목은 Google 이 광고 게재라는 자신의 목적으로 처리하며, 운영자는 이용자 계정과 연결해 보관하지 않습니다.
- Cloudflare, Inc. (미국 등 운영 지역, 문의 https://www.cloudflare.com): 휴대폰 본인확인 문자의 발신 번호·내용을 인증 문자 발송 시점에 수신·전달 목적으로만 처리하며, 전달하는 동안에만 처리하고 저장하지 않습니다. 전달받은 번호는 1장대로 해시로만 보관됩니다.
- 이전 거부 권리: 이용자는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적인 인프라이므로 거부하는 경우 서비스 이용(가입)이 불가능하며, 거부는 가입하지 않거나 탈퇴하는 방법으로 할 수 있습니다.

4. 개인위치정보의 처리
"내 주변" 기능은 위치기반서비스 이용약관에 별도 동의한 경우에만 위치를 수집합니다.
- 위치 좌표: 받은 좌표를 약 100m 단위로 반올림하여 가장 최근 1건만 보관하고, 다른 이용자에게는 거리만 표시됩니다. 좌표는 운영자의 서버에만 있고 다른 이용자의 기기로 전송되지 않습니다. 위치 기능을 끄거나 동의를 철회하면 즉시 파기합니다.
- 위치정보 수집·이용·제공사실 확인자료: 위치정보법 제16조 제2항에 따라 자동으로 기록·보존하며 6개월간 보관 후 파기합니다(법은 이 자료의 보유 기간을 따로 정하고 있지 않으며, 운영자가 정한 최소 기간입니다). 이 자료는 위치 허용 스위치를 꺼도(수집·이용의 일시 정지) 남아 있습니다 — 이용자의 열람·고지 요구에 답하고 위치정보 처리에 관한 분쟁에 대응하기 위한 것이기 때문입니다. 다만 회원 탈퇴가 완료되거나 이용자가 6장의 연락처로 위치 동의의 철회를 요구한 경우에는 6개월이 지나지 않았더라도 위치정보법 제24조 제4항에 따라 그 시점에 파기합니다.

5. 정보주체의 권리와 행사 방법
이용자는 관련 법령에서 정한 범위 내에서 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 앱 안에서 프로필 편집(조회·수정), 설정의 위치·알림 스위치(처리정지), 회원 탈퇴(삭제·동의 철회)로 직접 행사할 수 있고, 그 외 요구는 6장의 연락처로 접수하며 접수일부터 10일 이내에 조치 결과를 알립니다. 이용자의 권리 행사는 관련 법령 및 서비스 운영에 필요한 범위 내에서 보장되며, 동의 철회에 따라 해당 동의를 전제로 제공되는 기능은 제한될 수 있습니다 — 위치 동의를 철회하거나 위치 스위치를 끄면 저장된 좌표가 즉시 파기되어 "내 주변" 탐색을 이용할 수 없고, 알림 스위치를 끄면 해당 기기의 푸시 토큰이 삭제되어 알림을 받을 수 없습니다. 가입에 필수인 항목의 동의 철회는 회원 탈퇴로 처리됩니다.

6. 개인정보 보호책임자 및 열람 청구 접수처
개인정보 보호책임자(위치정보관리책임자·아동안전 담당 겸임): 대표자 김현재
연락처: support@dada.solrida.com / 010-9732-8574
개인정보 열람 청구·불만 처리·피해 구제에 관한 문의를 위 연락처로 접수합니다. 사업자 정보(상호·대표자·사업자등록번호·통신판매업 신고번호 등)는 앱 [설정 > 사업자 정보] 또는 https://dada.solrida.com/business-info.html 에서 확인할 수 있습니다.

7. 권익침해 구제 방법
- 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182

8. 행태정보(맞춤형 광고)와 자동 수집 장치
서비스는 Google AdMob 을 통해 광고를 표시하며, 광고는 비맞춤형(행태정보 기반 개인화를 하지 않는 방식)으로 요청합니다. 광고 SDK 는 광고 표시·빈도 제한·부정 클릭 방지를 위해 기기의 광고 식별자를 처리할 수 있으며, Android 이용자는 기기 설정에서 광고 식별자를 재설정하거나 제한할 수 있습니다 (설정 > 개인정보 보호 > 광고). iOS 에서는 앱이 추적 허용(App Tracking Transparency)을 요청하지 않으므로 광고 식별자(IDFA)가 광고 SDK 에 제공되지 않습니다. 비맞춤형으로 요청하더라도 광고 SDK 는 광고 요청의 접속 IP 주소에서 국가·도시 수준의 대략적 위치를 파악하고, 광고가 표시되거나 클릭된 기록을 남깁니다. 이는 광고 게재와 통계·부정 클릭 방지를 위한 것이며 운영자는 이 기록을 이용자와 연결해 보관하지 않습니다. 서비스 자체는 쿠키를 사용하지 않습니다.

9. 개인정보의 안전성 확보 조치
휴대폰 번호의 비밀키 기반 일방향 해시 저장(원문 미보관), 전송 구간 암호화(TLS), 비밀번호 일방향 암호화 저장, 서버 보안 규칙에 의한 접근 통제(운영자 접근은 관리자 권한 계정으로 제한), 운영자 접속 기록 1년 보관 및 정기 점검을 시행합니다.

10. 파기 절차
전자적 파일은 복구 불가능한 방법으로 삭제하며, 유예 기간이 지난 계정은 자동화된 일 단위 배치로 파기됩니다. 분리 보관 항목은 보존 기간이 지나면 같은 방법으로 파기됩니다.

11. 고지 의무
본 방침의 변경 시 앱 내 공지로 고지합니다. 이용자에게 불리한 변경은 시행 30일 전에 고지합니다.