1. 운영자와 문의
로즈백(rose100)은 K&J를 운영하며 서비스 제공에 필요한 개인정보를 처리합니다. 개인정보 문의, 열람·정정·삭제·처리정지 및 탈퇴 요청은 rose100.ych@gmail.com으로 접수합니다. 요청 처리 시 계정 소유 여부 확인에 필요한 최소한의 정보를 요청할 수 있습니다.
2. 처리하는 정보와 목적
- 계정: 계정 식별자, 이메일, 로그인 공급자와 인증·세션 정보. 선택한 소셜 로그인 공급자가 이름·프로필 이미지 등을 전달할 수 있습니다. 로그인, 계정 관리와 보안을 위해 처리합니다.
- 프로필: 닉네임, 나이, 선택한 회원 유형, 소개, 사진·아바타, 관심사와 직접 입력한 기타 프로필 정보. 프로필 표시와 추천에 사용합니다. 회원 유형에 따른 국가·성별은 자기 선택이며 해당 국적·성별을 인증한 결과가 아닙니다.
- 활동: 관심·강한 어필·매칭·대화 내용과 상대, 상세 프로필 방문 이력, 이용 횟수와 생성·처리 시각. 회원 간 연결, 메시지 전달, 이용 한도와 구독 혜택 제공에 사용합니다.
- 연령 확인: 생년월일, 확인 결과·시각·방식, 인증 시도 정보. 한국 회원은 주민등록증·운전면허증·한국 여권의 연령 정보를 확인합니다. 주민등록증과 운전면허증은 주민등록번호 앞 6자리와 하이픈 뒤 첫 숫자를 각각 기기에서 선택하고, 여권은 인쇄된 생년월일을 선택합니다. 기기에서 선택한 문서 표제·생년월일·발급기관만 담은 새 PNG를 생성하며 원본 사진은 업로드하지 않습니다. 자동 판독에는 새 PNG만 OpenAI에 전송하고 store:false 옵션을 사용합니다. 사용자가 별도로 요청한 경우에만 정제된 PNG를 비공개 수동 심사에 제출하며, 심사 후 이미지를 삭제합니다. 일본 회원은 제출 사진에서 생년월일·서류 종류·발급기관을 판독하며 관리자 심사 시 심사 기록도 처리합니다.
- 구독: 결제 경로, 상품·주문·거래 식별자, 구매·갱신·만료·환불 등 구독 상태와 계정 연결 정보. 웹 결제 시험에서는 토스페이먼츠 고객·거래 식별자와 암호화한 빌링 키를 처리할 수 있습니다. 결제 검증, 이용권 부여와 구매 복원에 사용합니다. 카드번호·결제 비밀번호는 앱이 직접 수집하지 않습니다.
- 알림·운영: 푸시 토큰, 기기 플랫폼, 로그인 세션, 알림 설정 및 서비스 요청·오류·처리 기록. 알림 발송, 오류 대응과 부정 이용 방지에 사용합니다.
- 앱 이용 측정: 앱 설치 인스턴스 식별자, 기기·운영체제·앱 버전, 첫 실행·세션·이용 시간 등 자동 이벤트와 대략적인 지역 정보. Google Analytics for Firebase를 통해 이용 현황과 광고 설치 성과를 측정합니다. 측정용 사용자 ID, 이메일, 대화·프로필 내용이나 신분증을 보내지 않으며 광고 식별자(IDFA·Android 광고 ID) 수집과 맞춤 광고용 처리는 비활성화합니다.
3. 다른 회원에게 보이는 정보
인증 및 공개 조건을 충족한 프로필의 닉네임, 사진·아바타, 표시 나이, 소개와 공개 프로필 정보는 추천·상세 프로필 화면에서 다른 회원에게 표시됩니다. 관심·인사·대화 내용은 해당 상대에게 전달됩니다. 로그인 이메일, 연령 확인용 이미지와 정확한 생년월일은 공개 프로필에 표시하지 않습니다.
상세 프로필을 열면 방문 이력이 기록되며, 상대방이 구독 혜택에 따라 방문자의 프로필과 최근 방문 시각을 확인할 수 있습니다. 현재 방문 기록 공개를 끄는 스위치는 제공하지 않습니다. 방문자 화면은 최근 7일 이력을 표시하며, 이는 모든 관련 기록의 자동 삭제 기간을 의미하지 않습니다.
4. 한국·일본 신분증과 관리자 확인
한국 회원은 주민등록증, 운전면허증 또는 한국 여권으로 연령 확인을 할 수 있습니다. 주민등록증·운전면허증은 주민등록번호 앞 6자리와 하이픈 뒤 첫 숫자를 각각 기기에서 선택해 세기를 판별하고, 한국 여권은 인쇄된 생년월일을 선택합니다. 선택한 문서 표제·생년월일·발급기관만 담은 새 PNG를 기기에서 만들며 원본 사진은 서버에 업로드하지 않습니다. 자동 판독을 요청하면 새 PNG만 store:false 옵션으로 OpenAI에 전송합니다. 이 옵션은 제공업체의 모든 로그가 즉시 삭제됨을 뜻하지 않습니다.
사용자가 별도로 요청한 경우에만 정제된 PNG를 기존 비공개 심사 저장소에 올려 권한 있는 운영자가 확인합니다. 심사가 끝나면 이미지를 삭제합니다. 자동 판독만 요청한 한국 회원의 이미지는 앱의 심사 저장소에 보관하지 않습니다.
일본 회원은 운전면허증, 마이넘버카드 앞면, 재류카드 또는 일본 여권을 제출할 수 있습니다. 마이넘버카드 뒷면과 개인번호를 제출하지 마세요. 전체 앞면 이미지에는 이름·주소·얼굴·서류 번호 등이 포함될 수 있으며 판독 서비스를 위해 이미지 자체가 OpenAI로 전송됩니다. 숫자만 잘라 앱 안에서 처리하는 방식이 아닙니다.
자동 판독만 요청한 사진은 앱 서버의 심사 저장소에 보관하지 않습니다. 사용자가 관리자 확인 요청에 별도로 동의한 경우에만 사진을 비공개 저장소에 저장하고 권한이 있는 운영자가 검토합니다. 심사 종료 또는 새 사진 제출로 요청이 취소되면 사진 삭제를 처리하며 삭제 실패 건은 재처리합니다. 인증 결과와 필요한 심사 기록은 사진과 별도로 관리합니다. 외부 판독 공급자의 데이터 보유는 아래 외부 서비스 정책도 적용됩니다.
연령 확인은 제출된 생년월일을 확인하는 절차이며 실명, 신분증의 진위·실제 소지자, 국적·성별을 확인하거나 보증하지 않습니다. CI를 이용한 중복 가입 확인도 하지 않습니다. 판독이 불확실하면 재촬영이나 사용자가 선택할 수 있는 관리자 확인을 안내합니다.
5. AI 기능
로그인 후 명시적으로 동의한 회원에 한해, 안전 검토를 위해 닉네임·소개·언어·관심사·프로필 사진과 전송하려는 인사·메시지를 OpenAI로 전송합니다. 동의 전에는 이 처리를 시작하지 않습니다. 설정에서 동의를 철회하면 해당 AI 처리가 차단되며 로그아웃됩니다. 번역을 요청하면 해당 메시지·인사·소개 글을 OpenAI로 전송합니다. AI 대화 가이드는 기능에 필요한 프로필과 대화 문맥을 전송할 수 있고, AI 아바타는 사용자가 선택한 인물 사진을 전송합니다. AI 결과에는 오류가 있을 수 있습니다. 사진 제공 및 연령 판독에 대한 별도 안내·동의는 해당 기능 화면에서 확인할 수 있습니다.
OpenAI API 데이터는 공급자 정책상 기본적으로 모델 학습에 사용되지 않습니다. 다만 안전 모니터링 등의 로그는 기본적으로 최대 30일간 보관될 수 있고 법적 필요 등에 따른 예외가 있습니다. 응답 저장을 끄는 설정도 공급자의 모든 로그를 즉시 삭제한다는 뜻은 아닙니다.
6. 외부 서비스와 국외 처리
서비스 이용 시 필요한 범위의 정보가 다음 공급자에게 네트워크로 전송됩니다. 로그인·구매·AI 요청·사진 업로드·알림 수신 또는 관리자 심사 시 처리되며 각 공급자의 정책과 계약상 보유 기준도 적용됩니다. 필요한 외부 처리를 원하지 않으면 해당 선택 기능을 이용하지 않거나 아래 연락처로 문의할 수 있습니다. 계정·저장소 등 필수 처리 거부 시 서비스 이용이 제한될 수 있습니다. 국외 이전에 별도 동의가 필요한 경우 해당 동의를 받습니다.
- Supabase: 계정 인증, 데이터베이스, 프로필·심사 사진 저장과 실시간 서비스. 기본 프로젝트 저장 지역은 일본 도쿄(ap-northeast-1)입니다. 운영·지원 등 부수 처리는 공급자의 DPA 및 하위 처리자 정책을 따릅니다.
- OpenAI: 미국 소재 공급자. 회원 콘텐츠의 안전 검토와 선택한 AI 기능의 글·대화 문맥·인물 사진, 한국의 정제된 연령 확인 PNG와 일본 신분증 이미지의 판독을 처리합니다. 한국 연령 판독에는 응답 저장을 끄는 store:false 옵션을 사용합니다. 공급자가 안내하는 처리 지역·로그 보유 정책이 적용됩니다.
- Google Firebase/FCM 및 Apple APNs: 푸시 토큰, 기기·발송 정보와 알림 내용 전달. 미국 소재 공급자의 글로벌 인프라를 사용하며 생년월일이나 신분증 사진을 푸시 알림에 포함하지 않습니다.
- Google Analytics for Firebase: 미국 소재 Google의 글로벌 인프라에서 앱 첫 실행·이용 이벤트, 앱 설치 인스턴스 식별자와 기기·앱 정보를 처리합니다. 앱 실행 시 측정을 시작하며 Google Ads 연결 시 허용된 범위의 설치 성과 측정에 이용됩니다. IP 주소는 통신 및 대략적인 지역 판별에 사용될 수 있으나 Analytics에 저장되지 않습니다. 측정 기록에는 해당 Analytics 속성의 보유·삭제 설정과 Google의 정책이 적용됩니다.
- Google·Apple·Kakao·LINE: 선택한 로그인 방식에 따른 계정 인증. 국내외 공급자에게 인증 요청이 전달되며 앱에는 해당 공급자가 허용한 계정 정보가 전달됩니다.
- Google Play: 공개 Android 앱의 스토어 결제·갱신·환불 처리 및 구매 검증. 금융 정보는 해당 결제 공급자가 처리합니다.
- 토스페이먼츠: 한국 회원의 웹 PLUS 테스트 결제와 빌링 등록. 결제 정보를 결제사 화면에서 입력하며, 앱은 처리에 필요한 고객·거래 식별자와 암호화한 빌링 키를 관리합니다. 현재 테스트 환경은 실제 과금하지 않습니다.
- Fly.io: 미국 로스앤젤레스 지역의 123eggs 관리자 페이지 호스팅. 운영자가 심사할 때 권한 확인을 거쳐 심사 사진·기록을 중계할 수 있습니다.
7. 보유와 파기
계정·프로필·대화·활동·인증 정보는 서비스 목적에 필요한 동안 보유하고, 목적 달성 또는 적법한 삭제·탈퇴 요청 처리 후 불필요한 정보는 삭제하거나 복구할 수 없도록 처리합니다. 사진 삭제와 계정·거래 기록의 삭제 범위는 다를 수 있습니다. 법률상 보관, 분쟁 처리 등 별도 보유가 필요한 경우 적용 근거·대상·기간을 구분하여 처리합니다. 외부 공급자의 로그·백업은 해당 공급자의 보유·삭제 절차를 따릅니다.
전자상거래 관계 법령상 보존 의무가 적용되는 경우 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보존합니다. 그 외 기록에 임의로 같은 기간을 적용하지 않습니다.
8. 권리 행사와 기기 권한
앱 설정의 계정 삭제에서 이메일 없이 계정과 관련 데이터를 직접 삭제할 수 있습니다. 이메일로 개인정보 열람·정정·삭제·처리정지·동의 철회 및 탈퇴를 요청할 수 있습니다. 정당한 본인 확인 후 관련 법령에 따라 처리하고 제한되는 요청에는 사유를 안내합니다. 문의할 때 신분증 원본이나 마이넘버·주민등록번호를 먼저 이메일로 보내지 마세요. 계정 삭제 요청과 스토어 구독 해지는 별개이므로 자동 갱신을 중단하려면 스토어에서도 해지해 주세요.
카메라·사진 접근은 촬영·업로드에, 알림 권한은 푸시에 사용합니다. 권한은 기기 설정에서 철회할 수 있습니다. 선택 권한을 거부해도 해당 기능 외의 이용은 가능하지만 연령 확인에 필요한 자료가 없으면 공개·관심·대화 등 인증이 필요한 기능은 제한됩니다. 이 서비스는 만 20세 이상을 대상으로 합니다.
9. 안전한 관리와 변경
통신 암호화, 접근 권한 제한, 계정별 데이터 접근 통제와 비공개 심사 저장소를 사용합니다. 개인정보 침해나 오용이 의심되면 운영 이메일로 알려주세요. 처리방침이 변경되면 적용일과 변경 내용을 이 페이지 또는 앱 공지로 안내하고 필요한 경우 별도 동의를 받습니다.