개인정보처리방침
SosomLab(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, SosomLab Notify(이하 “서비스”)를 이용하는 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 두고 있습니다.
1. 수집하는 개인정보 항목
서비스는 다음의 개인정보를 서버에 저장합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 정보 | 이메일 주소, 로그인 방식(이메일·Google), 이메일 인증 여부 | 회원가입·로그인 시 |
| 비밀번호 | 비밀번호(원문이 아닌 복원할 수 없는 해시값으로만 저장) | 이메일로 가입하거나 비밀번호를 설정·변경할 때 |
| Google 프로필 | Google 계정의 이름, 프로필 사진 주소 | Google 계정으로 로그인할 때 |
| 이용 기록 | 누적 로그인 횟수, 최근 로그인 일시, 계정 생성·수정 일시, 계정 상태(관리자 권한·이용 정지 여부) | 로그인 및 계정 관리 시 자동 생성 |
| 기기 정보 | 푸시 알림 토큰(Expo Push Token), 기기 플랫폼(Android/iOS), 토큰 등록 일시 | 로그인 후 알림 권한을 허용했을 때 |
| 이메일 인증 코드 | 6자리 인증 코드(원문이 아닌 해시값), 발급 일시, 시도 횟수 | 가입·비밀번호 재설정·계정 삭제를 요청할 때 |
알림 권한을 허용하지 않으면 푸시 알림 토큰은 수집되지 않으며, 이 경우 다른 이용자의 메시지를 받을 수 없습니다.
2. 메시지의 처리 방식
서비스는 이용자가 다른 이용자에게 알림 메시지를 보내는 서비스입니다. 메시지는 다음과 같이 처리됩니다.
- 전송 과정: 메시지의 제목·본문, 보낸 사람의 이메일 주소, 받는 사람의 이메일 주소는 전달을 위해 회사의 서버를 거쳐 푸시 알림 전송 서비스(Expo)와 운영체제의 푸시 서비스(Android는 Google FCM, iOS는 Apple APNs)로 전달됩니다.
- 서버에 보관하지 않음: 회사의 서버는 메시지 내용과 수신자 목록을 전송 목적으로만 처리하며 데이터베이스에 저장하지 않습니다.
- 기기에 저장: 받은 메시지와 보낸 메시지(수신자별 전달 상태 포함), 최근 주고받은 상대 이메일 목록은 이용자의 기기 안에만 저장됩니다.
- 보낸 사람 표시: 받는 사람에게는 메시지와 함께 보낸 사람의 이메일 주소가 표시됩니다.
- 수신 확인(자동): 메시지가 기기에 도착하면 “전달됨”, 받는 사람이 메시지를 열면 “읽음” 신호가 받는 사람의 이메일 주소와 함께 보낸 사람에게 자동으로 전송되어, 보낸 사람의 보낸함에 표시됩니다. 이 신호도 위와 같은 경로로 전달되며 서버에 저장되지 않습니다.
- 가입 여부 확인: 메시지를 보내면 보낸 사람의 기기에 각 받는 사람이 서비스에 가입해 알림을 받을 수 있는 상태인지가 표시됩니다.
3. 개인정보의 수집·이용 목적
- 회원 식별, 로그인 및 계정 관리(이메일 인증, 비밀번호 재설정, 계정 삭제 확인 포함)
- 이용자 간 알림 메시지 및 수신 확인 신호의 전달
- 계정 상태 확인(삭제·정지된 계정의 로그아웃 처리 등) 및 부정 이용 방지
- 서비스 운영 현황 파악(가입·로그인 통계) 및 고객 문의 응대
4. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보, 비밀번호 해시, Google 프로필, 이용 기록 | 회원 탈퇴(계정 삭제) 시까지 — 삭제 시 지체 없이 파기 |
| 푸시 알림 토큰·기기 정보 | 해당 기기에서 로그아웃하거나 계정을 삭제할 때까지 |
| 이메일 인증 코드 | 발급 후 10분간 유효하며, 확인이 완료되면 삭제 |
| 메시지 내용·수신자 목록 | 서버에 보관하지 않음(전송 후 즉시 처리 종료) |
| 기기에 저장된 메시지·보낸함 | 이용자가 앱에서 삭제하거나, 앱에서 계정을 삭제하거나, 앱을 제거할 때까지 |
- 앱을 제거(삭제)하는 것만으로는 서버에 저장된 계정 정보와 푸시 알림 토큰이 삭제되지 않습니다. 서버의 정보까지 삭제하려면 아래 6항의 방법으로 계정을 삭제해 주세요.
- 관련 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에서 고지한 범위를 초과하여 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 메시지를 보낼 때, 서비스의 본질적 기능으로서 받는 사람에게 보낸 사람의 이메일 주소와 메시지가 전달되는 경우(2항 참고)
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차에 따라 요구가 있는 경우
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 조회·수정·삭제·처리정지를 요청할 수 있습니다. 회사는 지체 없이 필요한 조치를 취합니다.
- 앱에서 계정 삭제: 프로필 → 계정 삭제. 서버의 계정 정보와 모든 기기의 푸시 알림 토큰이 삭제되고, 해당 기기에 저장된 받은 메시지·보낸함도 함께 삭제됩니다. 로그인된 다른 기기는 자동으로 로그아웃됩니다.
- 웹에서 계정 삭제(앱 없이): 계정 삭제 페이지에서 가입 이메일을 입력하고, 이메일로 받은 확인 코드를 입력하면 서버의 계정 정보와 푸시 알림 토큰이 삭제됩니다. 기기에 저장된 메시지는 앱을 제거하면 삭제됩니다.
- 비밀번호 변경: 앱의 프로필 화면에서 변경할 수 있습니다.
- 그 밖의 요청: 아래 9항의 문의처로 요청할 수 있습니다.
7. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시 네트워크를 통해 수시로 이루어지며, 각 사업자는 위탁 업무 수행에 필요한 기간 동안(위탁 계약 종료 또는 회원 탈퇴 시까지) 정보를 처리합니다.
| 수탁자 | 위탁 업무 | 이전되는 항목 | 이전 국가 |
|---|---|---|---|
| Cloudflare, Inc. | 서비스 서버 운영 및 계정 정보·푸시 알림 토큰 저장 | 1항의 서버 저장 항목, 전송 중인 메시지 | 미국 등 Cloudflare 데이터센터 소재 국가 |
| Resend (Plus Five Five, Inc.) | 인증 코드 등 서비스 안내 이메일 발송 | 이메일 주소, 인증 코드 | 미국 |
| Google LLC | Google 계정 로그인, Android 푸시 알림 전달(FCM) | Google 계정의 이메일·이름·프로필 사진, 푸시 알림 토큰, 메시지 | 미국 |
| Expo (650 Industries, Inc.) | 푸시 알림 전송 중계 | 푸시 알림 토큰, 메시지(제목·본문, 보낸 사람 이메일) 및 수신 확인 신호 | 미국 |
| Apple Inc. | iOS 기기 푸시 알림 전달(APNs) | 푸시 알림 토큰, 메시지 | 미국 |
국외 이전을 원하지 않는 경우 서비스 이용을 중단하고 계정을 삭제할 수 있습니다. 다만 위 처리는 서비스 제공에 필수적이므로, 이전을 거부하면 서비스를 이용할 수 없습니다.
8. 개인정보의 파기 절차 및 방법
파기 사유가 발생한 개인정보는 복구·재생되지 않도록 안전하게 파기합니다. 전자적 파일 형태의 정보는 기술적 방법을 사용하여 복구할 수 없도록 삭제합니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 다음과 같은 합리적인 수준의 기술적·관리적 보호조치를 시행합니다.
- 전송 구간 암호화(HTTPS)
- 비밀번호와 이메일 인증 코드는 원문이 아닌 해시값으로만 저장
- 접근 권한 관리: 가입자 정보(이메일, 가입·로그인 일시 등)는 서비스 운영을 위해 권한이 부여된 운영 관리자만 열람할 수 있습니다.
10. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등은 아래로 연락해 주시기 바랍니다.
- 이메일: [email protected]
11. 고지의 의무
본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 시행 7일 전부터 앱 내 공지 또는 본 페이지를 통해 고지합니다.
개정 이력
- 2026-10-12: 실제로 처리하는 정보를 빠짐없이 안내하도록 개정했습니다.
- 수집 항목 추가 안내: 비밀번호(해시값), Google 프로필 이름·사진, 로그인 횟수·일시 등 이용 기록, 기기 플랫폼, 이메일 인증 코드
- 메시지 처리 방식 신설(2항): 메시지는 서버에 보관하지 않고 기기에만 저장되며, 전달·읽음 확인 신호가 자동으로 보낸 사람에게 전송됨을 안내
- 처리 위탁·국외 이전 대상 보완: Cloudflare, Resend, Google(로그인·FCM), Expo, Apple(APNs)과 각 업무·항목·국가
- 푸시 알림 토큰 파기 시점 정정: 앱 제거 시 자동 삭제가 아니라 로그아웃·계정 삭제 시 삭제됨
- 계정 삭제 방법 안내: 앱 내 메뉴와 웹 계정 삭제 페이지