BOLLAE MALLAE · PRIVACY

개인정보처리방침

시행일: 2026년 10월 17일

개인정보를 필요한 만큼만 사용합니다

달다구리(주)(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 회원의 개인정보가 어떤 목적으로 어떻게 처리되는지 쉽게 알 수 있도록 이 방침을 공개합니다.

1. 처리 목적, 항목 및 보유기간

구분	처리 항목	목적	보유기간
이메일 가입	이메일, 비밀번호 해시, 닉네임	가입, 로그인, 계정 관리, 비밀번호 재설정	회원 탈퇴 시까지
소셜 로그인	로그인 제공자, 제공자 회원 식별값, 이메일·닉네임(제공되는 경우)	본인 식별, 소셜 계정 연동	회원 탈퇴 시까지
프로필	닉네임, 프로필 이미지	회원 표시와 커뮤니티 이용	회원 탈퇴 시까지
크루·벙	크루 가입·초대 내역, 일정, 참석 여부, 투표, 장소 키워드, 출발·귀가 위치 좌표, 위치 공유 및 귀가 확인 설정	모임 생성·조율, 장소 추천, 이동·귀가 안내	회원 탈퇴 또는 해당 모임 삭제 시까지
커뮤니티·채팅	게시글, 댓글, 신고 내용, 채팅, 반응, 투표, 이미지·파일 및 첨부파일 정보	커뮤니티·대화 기능 제공, 신고와 분쟁 처리	삭제 또는 탈퇴 시까지. 단, 회원이 삭제한 채팅 메시지는 신고 처리를 위해 삭제 후 30일간 보관한 뒤 파기하고, 신고된 채팅 메시지와 앞뒤 대화 일부는 신고 처리 자료로 보관합니다. 분쟁·신고 처리 자료는 처리 종료 후 3년
장소 취향·배려사항(선택)	선호·비선호 음식, 알레르기, 건강 배려사항	모임 장소 추천 및 참여자 배려	설정 삭제 또는 회원 탈퇴 시까지
놀이터(선택)	입력한 이름·생년월일·출생 시각, 결과와 게임 점수·이용 기록	운세·궁합 계산 및 결과·게임 기록 제공	결과·이력 삭제 또는 회원 탈퇴 시까지
알림·기기 정보	푸시 토큰, 기기 식별값, 기기·운영체제·앱 버전	알림 전송, 기기 관리와 호환성 확인	등록 해제 또는 회원 탈퇴 시까지
자동 생성 정보	IP 주소, 접속 시각, 서비스 이용·감사 기록, 인증 토큰	보안, 부정 이용 방지, 장애 대응	원칙적으로 생성 후 1년. 법적 분쟁 중인 경우 종료 시까지
웹사이트 방문 기록	웹사이트(bollae.app) 방문 시 IP 주소, 방문 시각·페이지, 브라우저·운영체제·기기 종류, 이전 페이지 주소(유입 경로), 언어, 화면 크기, 링크에 포함된 캠페인 정보(UTM), 앱 스토어 버튼을 누른 기록(누른 시각, 스토어, 버튼 위치). 쿠키나 광고 식별자는 사용하지 않습니다.	웹사이트 방문 통계, 서비스 홍보 효과 분석	수집 후 1년

회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

2. 처리의 법적 근거

회원가입, 모임·채팅 등 서비스 제공: 개인정보 보호법 제15조 제1항 제4호(계약 체결 및 이행)
선택적 위치 기능, 프로필 이미지 등 선택 정보: 같은 항 제1호(정보주체의 동의)
보안·부정 이용 방지와 법적 의무 이행: 같은 항 제2호 및 제6호 등 관련 법령상 근거

3. 앱 권한과 위치정보

위치: 모임 장소 추천, 출발지·귀가지 설정, 주변 교통 정보 제공 시 사용합니다. 사용 중 권한만 요청하며 선택하지 않아도 위치 기반 기능 외 서비스는 이용할 수 있습니다.
카메라·사진: 프로필, 게시글과 채팅에 올릴 이미지를 촬영하거나 선택할 때 사용합니다.
파일: 채팅 첨부파일을 선택·저장할 때 사용합니다.
알림: 모임 일정, 참석 재확인, 이동·귀가 안내와 채팅 알림을 보낼 때 사용합니다.

권한은 기기 설정에서 언제든 철회할 수 있습니다. 카메라·사진·파일의 전체 내용을 회사가 임의로 열람하지 않으며 회원이 선택하여 전송한 항목만 처리합니다.

4. 제3자 제공

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 회원이 별도로 동의하거나 법령에 특별한 규정이 있는 경우에만 필요한 범위에서 제공합니다. 크루·벙·채팅에서 닉네임, 프로필, 참석 상태 및 회원이 공유한 콘텐츠는 해당 공간의 다른 참여자에게 공개될 수 있습니다.

콘텐츠 안전 검사

부적절한 콘텐츠의 게시를 방지하기 위해 글·댓글·채팅 등의 텍스트를 서버에서 검사합니다. 업로드하는 이미지(프로필·크루·게시판·채팅) 및 동영상에서 추출한 검사 프레임은 안전 분류를 위해 OpenAI API로 전송됩니다. 계정 비밀번호, 이메일, 위치정보는 안전 검사 요청에 포함하지 않습니다. 이미지 안에 포함된 정보는 함께 처리될 수 있습니다. 검사를 완료하지 못하면 업로드되지 않습니다.

사용자 차단 시 운영자에게 사용자 검토 요청이 접수됩니다. 운영자는 신고 처리와 안전 조치에 필요한 범위에서 신고 정보와 관련 콘텐츠를 처리합니다. 제재 이의 신청은 개인정보 보호 담당부서에 문의할 수 있습니다.

5. 처리업무 위탁 및 외부 서비스

업체·서비스	처리 업무	처리 정보
Amazon Web Services Korea LLC	국내 리전 서버·데이터베이스·백업 인프라	서비스에서 처리되는 개인정보와 콘텐츠
Google LLC / Apple Inc. / 카카오 / 네이버	소셜 로그인 인증	OAuth 인증 정보, 제공자 식별값, 이메일·닉네임(제공 시)
네이버클라우드	지도 표시와 장소·좌표 기반 기능	지도 요청 정보와 기능 이용 시 위치 좌표
Expo / Google / Apple	푸시 알림 중계·전달	푸시 토큰, 알림 내용 및 연결 정보
OpenAI	이미지·동영상 검사 프레임의 안전 분류	업로드할 이미지와 검사 프레임(사전 동의 후 전송)
Salesforce, Inc. (Slack)	안전 신고·차단 검토 요청 및 운영 문의·게시물 알림	게시물 제목·본문, 닉네임, 지역, 카테고리, 게시물 ID

회사는 위탁계약 또는 서비스 약관을 통해 개인정보가 안전하게 관리되도록 필요한 사항을 확인합니다.

6. 국외 이전

이미지 안전 검사(OpenAI), Google·Apple 소셜 로그인 및 Slack 운영 알림을 사용할 때 개인정보가 암호화된 네트워크를 통해 미국 등 해당 사업자의 데이터 처리 지역으로 이전될 수 있습니다.

수령자	국가·시점·방법	항목과 목적	보유기간
OpenAI	미국 등 서비스 처리 지역 / 업로드 동의 후 안전 검사 시 / 암호화 통신	선택 이미지·동영상 검사 프레임 / 부적절한 콘텐츠 분류	OpenAI API 데이터 보관 정책에 따름. 이미지 안전 검사 전송을 거부하면 이미지·동영상 업로드가 제한됩니다.
Google LLC, Apple Inc.	미국 등 / 소셜 로그인 시 / 암호화 통신	인증 요청 정보 / 로그인 인증	각 제공자의 정책 및 인증 처리에 필요한 기간
Expo / Google / Apple	미국 등 / 알림 전송 시 / 암호화 통신	푸시 토큰 및 알림 정보 / 알림 전달	전달 처리 및 각 제공자 정책에 따른 기간
Salesforce, Inc. (Slack)	미국 등 / 운영 알림 발생 시 / 암호화 통신	제5조 기재 게시물 정보 / 운영 알림	운영 채널에서 삭제하거나 목적 달성 시까지

국외 이전을 원하지 않으면 Google·Apple 로그인 대신 이메일 또는 국내 소셜 로그인을 이용하고, 공개 게시물 작성을 중단할 수 있습니다. 필수적인 이전을 거부하면 해당 기능 이용이 제한될 수 있습니다.

7. 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
전자 파일은 복구하기 어려운 방법으로 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다.
법령에 따라 보존해야 하는 정보는 별도 분리하여 해당 기간 동안만 보관합니다.
운영 서버의 로컬 백업은 7일, 암호화된 원격 백업은 최대 35일의 순환 주기 후 삭제되며 장애 복구 목적 외에는 사용하지 않습니다.

8. 정보주체의 권리와 행사방법

회원은 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다. 앱의 마이페이지 또는 웹 계정 삭제 페이지에서 요청할 수 있으며, 회사는 본인 확인 후 법령이 정한 기간 안에 처리합니다. 법정대리인이나 위임받은 사람도 적법한 증빙을 제출하여 권리를 행사할 수 있습니다.

9. 안전성 확보조치

비밀번호의 단방향 암호화 저장과 전송구간 암호화(HTTPS)
채팅 내용과 첨부파일, 신고 처리 자료의 암호화 저장 및 운영자 열람 기록 보관
관리자 권한 분리와 최소 권한 부여
접근 기록 보관, 이상 접근 점검 및 데이터베이스 외부 접근 제한
백업과 보안 업데이트 등 기술적·관리적 보호조치

10. 자동화된 결정과 행태정보

회사는 회원에게 법적 효과 또는 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 현재 맞춤형 광고를 위한 쿠키나 광고 식별자를 사용하지 않습니다. 장소 추천은 회원이 입력한 카테고리·키워드·위치와 거리 등을 이용하며, 회원이 최종 선택합니다.

11. 개인정보 보호 담당부서

개인정보 보호책임자: 김덕원
전화: 010-4934-0626
이메일: admin@daldagury.com

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계기관에 문의할 수 있습니다.

운영 주체: 달다구리(주)
주소: 서울특별시 마포구 월드컵로8길 17-13, 201호 (04029)

12. 방침의 변경

이 방침이 변경되면 시행 최소 7일 전에 웹사이트 또는 앱에서 알립니다. 수집 항목이나 이용 목적 등 회원 권리에 중대한 변경이 있으면 최소 30일 전에 알립니다.

공고일: 2026년 10월 10일 · 시행일: 2026년 10월 17일