산톡

산톡 개인정보 처리방침

시행일자: 2026년 9월 2일

최종 개정일: 2026년 9월 2일

주식회사 에이캠프(이하 "회사")는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 회사가 제공하는 모바일 메신저 애플리케이션 "산톡"(이하 "서비스")에 적용됩니다.

1. 수집하는 개인정보 항목 및 수집 방법

1.1 수집 항목

구분 수집 항목 수집 목적
필수 휴대폰 번호 회원 식별, 본인 인증(SMS), 친구 매칭
필수 프로필 정보(이름, 상태메시지, 프로필 사진) 서비스 내 이용자 식별 및 표시
필수 기기 정보(기기 식별값, OS 정보, 푸시 토큰) 세션 관리, 다중 기기 로그인, 푸시 알림 발송
선택 연락처(전화번호) — 단방향 해시(SHA-256) 형태로만 저장 연락처 기반 친구 찾기
서비스 이용 중 생성 메시지 내용(텍스트, 이미지 등), 대화 상대, 전송 시각, 읽음 상태 메시지 송수신 및 동기화 기능 제공
자동 생성 접속 로그, 접속 IP, 서비스 이용 기록 서비스 운영, 부정 이용 방지, 통계

연락처에 관한 특기사항: 이용자가 연락처 동기화에 동의하는 경우, 회사는 기기의 연락처에 저장된 전화번호를 단방향 암호화(SHA-256 해시)하여 서버로 전송·대조합니다. 원본 전화번호(연락처)는 서버에 저장되지 않으며, 해시값만을 친구 매칭 목적에 한하여 이용합니다.

1.2 수집 방법

1.3 동의의 분리

회사는 연락처 접근에 대한 동의를 회원가입 동의와 분리하여 별도로 받습니다. 이용자는 연락처 접근에 동의하지 않고도 서비스의 기본 기능을 이용할 수 있으며(아이디 검색을 통한 친구 추가 등), 동의는 언제든지 기기 설정 또는 서비스 내에서 철회할 수 있습니다.

2. 개인정보의 수집 및 이용 목적

회사는 수집한 개인정보를 다음의 목적으로만 이용합니다.

  1. 회원 가입 및 관리, 본인 확인, 부정 이용 방지
  2. 메시지 송수신, 다중 기기 동기화 등 핵심 서비스 제공
  3. 연락처 기반 친구 찾기
  4. 푸시 알림 등 서비스 관련 통지
  5. 신고 처리 및 이용약관 위반 행위에 대한 조치
  6. 서비스 개선, 신규 서비스 개발, 통계 분석
  7. 법령상 의무 이행

3. 개인정보의 보유 및 이용 기간

  1. 회사는 원칙적으로 개인정보 수집·이용 목적이 달성되거나 이용자가 회원 탈퇴한 경우 지체 없이 해당 정보를 파기합니다.
  2. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.
보존 항목 근거 법령 보존 기간
소비자의 불만 또는 분쟁처리에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 3년
접속에 관한 기록(로그, 접속 IP 등) 통신비밀보호법 3개월

4. 개인정보의 파기 절차 및 방법

  1. 파기 절차: 이용자가 회원 탈퇴를 하거나 수집·이용 목적이 달성된 개인정보는 지체 없이 파기됩니다. 법령에 따라 보존이 필요한 정보는 별도의 데이터베이스로 옮겨져 보존 기간 동안 안전하게 보관된 후 파기됩니다.
  2. 파기 방법:
    • 전자적 파일 형태의 정보: 복구·재생이 불가능한 방법으로 영구 삭제
    • 종이 문서: 분쇄 또는 소각

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 본 방침에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령의 규정에 의하거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우

6. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.

수탁자 위탁 업무 비고
주식회사 지오피아 서버 호스팅(인프라) 및 데이터 보관 데이터 보관 위치: 대한민국(국내)
주식회사 지오피아 휴대폰 본인확인 문자(SMS) 발송
Google LLC (Firebase Cloud Messaging) 푸시 알림 발송 국외 이전 — 아래 §7 참조

서버·데이터는 국내 자체 호스팅 인프라(지오피아)에서 처리·보관합니다(별도의 해외 클라우드(AWS 등) 미사용). 미디어(사진 등)도 동일 인프라 내 오브젝트 스토리지에 저장됩니다.

회사는 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 관련 법령에 따라 필요한 사항을 규정하고 수탁자를 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 본 방침을 통해 공개합니다.

7. 개인정보의 국외 이전

회사는 개인정보를 원칙적으로 국내 인프라에서 처리·보관합니다. 다만 푸시 알림 발송을 위해 아래와 같이 일부 정보를 국외로 이전(처리위탁)합니다. 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 이 경우 푸시 알림 기능이 제한될 수 있습니다.

이전받는 자 이전 국가 이전 항목 이전 일시 및 방법 이용 목적 · 보유 기간
Google LLC (Firebase Cloud Messaging) 미국 등 Google 데이터센터 소재국 기기 푸시 토큰, 알림 표시에 필요한 최소 정보(발신자명·미리보기 등) 푸시 알림 발송 시점에 네트워크(HTTPS)를 통해 전송 푸시 알림 전달 목적 · 전달 후 즉시 파기(토큰은 유효기간 동안 보관)

Google Firebase 의 데이터 처리 위치·약관은 Google 정책에 따릅니다. 알림 미리보기에는 메시지 내용의 일부가 포함될 수 있습니다.

8. 메시지 보안에 관한 고지

본 서비스의 메시지에는 종단간 암호화(E2EE)가 적용되지 않습니다. 메시지는 전송 구간에서 TLS로, 저장 구간에서 서버 측 저장 암호화(at-rest)로 보호되나, 회사의 서버에는 복호화 가능한 형태로 저장됩니다. 이는 다중 기기 동기화, 신고 처리, 알림 미리보기 등 서비스 기능 제공에 필요합니다.

9. 이용자 및 법정대리인의 권리와 행사 방법

  1. 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 수집·이용 동의를 철회(회원 탈퇴)할 수 있습니다.
  2. 개인정보 조회·수정 및 동의 철회는 서비스 내 프로필 관리 및 계정 삭제 기능을 통해 직접 하거나, 개인정보 보호책임자에게 서면·이메일로 연락하여 요청할 수 있습니다.
  3. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

  1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
  2. 기술적 조치: 개인정보 접근 권한 관리, 전송 구간 암호화(TLS), 저장 구간 암호화(at-rest), 비밀번호의 단방향 암호화 저장, 접속기록 보관
  3. 물리적 조치: 데이터 처리 인프라(국내 호스팅 설비)에 대한 접근 통제

11. 만 14세 미만 아동의 개인정보

본 서비스는 만 14세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인된 경우 해당 계정 및 관련 정보를 지체 없이 파기합니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만, 피해 구제 등에 관하여 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

13. 권익침해 구제 방법

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

14. 개인정보 처리방침의 변경

본 개인정보 처리방침은 법령 또는 서비스의 변경에 따라 개정될 수 있으며, 개정 시 개정 사유 및 내용을 서비스 내 공지사항을 통해 적용일자 7일 전(중요한 변경의 경우 30일 전)에 고지합니다.

부칙

본 개인정보 처리방침은 2026년 9월 2일부터 시행합니다.

← 산톡 홈