파발 개인정보 처리방침
판본 3 · 시행일 2026-10-20
파발(Pabal)은 걸어서 편지를 보내는 앱이에요. 김수빈(이하 「운영자」)이 혼자 만들고 운영해요. 이 문서는 파발이 무엇을 받고, 왜 받고, 언제 지우는지를 적은 것이에요. 이 문서가 정본이고, 앱 설정 화면의 「개인정보 처리방침」이 이 주소를 엽니다.
0. 먼저 알아야 할 것
- 위치를 추적하지 않아요. 파발은 GPS 권한을 요청하지 않고 쓰지도 않아요. 동네는 여러분이 지도에서 직접 고른 동 이름과 그 동의 중심점 하나예요. 지금 어디에 있는지는 받지 않아요.
- 편지 본문은 잠가서 보관해요. 서버 데이터베이스에서 편지 본문 칸만 따로 AES-256-GCM 으로 암호화해요. 다만 아래 「답서를 지을 때」와 「신고」 두 가지 예외가 있어요.
- 프로필 사진(선택)은 친구에게만 보여요. 사진 속 위치 정보는 지우고 저장해요. 얼굴 인식은 하지 않아요.
- 지워도 남는 것이 있어요. 계정을 지워도 문의 내역(3년) · 신고 기록과 신고된 편지 · 프로필 사진 사본(1년) · 결제 원장 · 서버 접속 기록(24개월)은 남아요. 자세한 것은 6장에 적었어요.
- 만 14세 미만은 이용 대상이 아니에요. 만 14세 미만 아동의 개인정보는 받지 않아요.
- 연락처를 서버에 올리지 않아요. 가입한 친구 찾기는 폰 안에서 대조하고, 그 결과만 잠깐 서버에 물어본 뒤 즉시 버려요.
1. 받는 것과 쓰는 곳
| 항목 | 언제 받나 | 무엇에 쓰나 | 보관 |
|---|---|---|---|
| 기기 식별자(앱이 만든 임의의 값) | 앱을 처음 켤 때 | 계정 구분, 요청 인증 | 계정 삭제 시 폐기 표시 |
| 별명 | 온보딩에서 직접 입력 | 친구·받는 사람에게 보이는 이름 | 계정 삭제 시 삭제 |
| 동네(동 이름 + 동 중심점) | 온보딩에서 지도로 직접 선택 | 파발꾼이 걷는 길의 출발·도착점 계산 | 계정 삭제 시 삭제 |
| 동네의 시·군 이름 | 위 동네에서 한 단계 뭉갠 값 | 낯선 사람 편지에서 상대에게 보이는 유일한 위치 | 계정 삭제 시 삭제 |
| 전화번호 해시(선택) | 문자 인증을 직접 켤 때 | 연락처로 나를 찾게 하기, 기기 변경 안내 | 계정 삭제 시 · 설정에서 끄면 즉시 |
| 문자 인증번호 해시 | 문자 인증을 요청할 때 | 인증 1회 | 성공분 24시간 · 미검증 만료분 즉시 |
| 애플 계정 식별자 | 「애플로 계속하기」를 누를 때 | 기기를 바꿔도 같은 계정으로 돌아오기 | 계정 삭제 시 삭제 + 애플 쪽 연결 해제 |
| 연락처(전화번호) | 「가입한 친구 찾기」를 누를 때만 | 폰 안에서 해시로 대조 | 저장하지 않아요(대조 즉시 파기) |
| 편지 본문 | 편지를 쓸 때 | 받는 사람에게 전달 | 계정 삭제 시 삭제(아래 신고 예외) |
| 파발·사건 기록 | 편지를 띄울 때 | 길·사건 진행, 그림일기 재료 | 종료 후 90일 |
| 그림일기 이미지·캡션 | 파발이 도착할 때 | 도착 화면에 보여주기 | 계정 삭제 시 삭제 |
| 프로필 사진(선택) | 나 탭에서 직접 올릴 때 | 친구에게 내 얼굴로 보이기(친구가 아닌 사람 · 관청에는 기본 얼굴) | 바꾸거나 지우면 즉시 · 계정 삭제 시 삭제(서버 백업에서는 14일 안에) |
| 푸시 알림 토큰 | 알림을 허용할 때 | 도착·개입·답장 알림 | 계정 삭제 시 · 토큰 무효 시 |
| 결제 거래 식별자·상품 id | 엽전을 충전할 때 | 지급, 중복·환불 대조 | 원장으로 보존(계정 삭제와 무관) |
| 사용 이벤트(화면 이동·버튼 누름 같은 것) | 앱을 쓰는 동안 | 어디서 막히는지 보고 고치기 | 180일 뒤 삭제(집계는 계속) |
| 앱 환경 정보(운영체제와 그 판, 앱 판과 빌드 번호, 앱 언어, 시간대) | 사용 이벤트를 보낼 때 함께 | 어디서 막히는지 가르기(예: 특정 운영체제 판·앱 빌드에서만 나는 오류) | 사용 이벤트와 같이 180일 뒤 삭제 |
| 문의 내용·연락처(선택) | 문의를 보낼 때 | 답변 | 3년 |
| 신고 기록 + 신고된 편지 사본 · 신고된 프로필 사진 사본 | 누군가 신고를 넣을 때 | 신고 확인·조치 | 접수일부터 1년(계정을 지워도) |
| 서버 접속 기록(시각·요청 종류·응답 코드·IP) | 서버에 요청할 때마다 | 침해사고 대응 의무 기록 | 24개월 |
| 오류·크래시 기록 | 앱이나 서버가 죽을 때 | 원인 찾기 | 90일 |
받지 않는 것: GPS 위치·정확 좌표, 기기 이름(예: ○○의 iPhone), 연락처 원문이나 그 해시의 저장본, 광고 식별자(IDFA — 추적 동의 창을 아예 띄우지 않아요), 프로필 사진으로 고른 한 장 말고는 사진 보관함·카메라 기록 (보관함을 읽지 않아요), 사진 속 위치 정보(올리기 전에 지워요), 화면 녹화, 애플 로그인의 이름과 이메일, 전화번호 원문(해시만 보관해요), 결제 카드 정보(애플이 받고 우리는 못 봐요).
예전 앱이 보낸 기기 이름이 남아 있으면 사용 이벤트와 같이 180일 안에 지워져요.
2. 편지 본문을 어떻게 다루나
편지 본문은 서버 데이터베이스의 편지 표 한 곳에만 있고, 그 칸은 AES-256-GCM 으로 암호화해서 저장해요. 다른 어느 표에도 본문 칸이 없고, 사용 이벤트에 본문·전화번호·연락처· 해시·이메일 키가 섞여 들어오면 서버가 그 묶음 전체를 거절해요.
답서를 지을 때의 예외. 관아가 답서를 쓸 때만, 진짜 편지의 본문을 미국에 있는 Charmbracelet, Inc. 의 AI 서비스 Hyper 에게 보내 답서를 짓게 해요(아래 4장 표). 시험용이거나 답할 내용이 없는 짧은 글은 보내지 않고, AI 가 쓴 답서는 저장하기 전에 서버가 한 번 더 걸러요. 보낸 본문은 답서를 짓는 데만 쓰고, 우리 쪽에는 따로 남기지 않아요. 관아에 편지를 보내지 않으시면 이 이전은 일어나지 않아요.
신고의 예외. 누군가 받은 편지를 신고하면 그 편지 사본이 복호화되어 운영자에게 전달돼요(텔레그램). 신고를 확인하려면 운영자가 그 편지를 읽어야 하기 때문이에요. 신고된 편지 사본은 접수일부터 1년 보관해요. 신고가 없고 답서를 지을 때가 아니면, 편지를 읽는 사람은 없어요.
신고된 프로필 사진은 밖으로 보내지 않고 운영자가 서버에서 직접 확인해요(텔레그램에는 신고 번호와 사유만 가요). 신고된 사진 사본은 계정을 지워도 접수일부터 1년 보관해요.
3. 그림일기에 무엇이 들어가나
파발이 도착하면 그날의 그림일기 한 장을 자동으로 그려요. 그림을 그릴 때 외부 이미지 생성 서비스(OpenAI)로 보내는 것은 길에서 일어난 사건의 종류·행동·결과·지연 시간뿐이에요. 편지 본문·별명·동 이름은 재료가 아니에요 — 그림일기에는 보내지 않아요. 편지 본문이 밖으로 나가는 곳은 2장의 「답서를 지을 때」 한 곳뿐이에요.
4. 제3자 제공과 국외 이전
파발은 개인정보를 판매하거나 광고 목적으로 제공하지 않아요. 서비스를 돌리는 데 필요한 아래 업체에만, 아래 항목만 보내요. 모두 미국에 서버를 두고 있어요.
| 받는 곳 | 나라 | 보내는 항목 | 목적 | 보관 |
|---|---|---|---|---|
| Apple Inc. | 미국 | 애플 계정 식별자, 결제 영수증 | 애플로 로그인, 엽전 결제·영수증 검증 | 애플 정책에 따름 |
| Expo(650 Industries, Inc.) | 미국 | 푸시 알림 토큰, 알림 문구 | 도착·개입 알림 발송 | 발송 즉시 |
| OpenAI, L.P. | 미국 | 사건 종류·행동·결과·지연 시간 | 그림일기 이미지 생성 | 생성 즉시 폐기 요청 |
| Anthropic PBC | 미국 | 문의 본문 | 문의 답변 초안 작성 | 생성 즉시 폐기 요청 |
| Charmbracelet, Inc.(Hyper) | 미국 — 추론은 여러 지역의 클라우드에서 이뤄질 수 있어요 | 관아 답서를 지을 때의 편지 본문 | 관아 답서 작성 | 기본은 남기지 않음 · 장애 대응·오남용 방지·법령 대응 때만 최대 30일 |
| Telegram FZ-LLC | 미국·아랍에미리트 | 문의 본문, 신고된 편지 사본, 운영 알림, (문자 인증을 텔레그램 경로로 보낼 때) 마스킹한 번호 | 운영자에게 알리기 | 운영자 대화방에 보관 |
| Functional Software, Inc.(Sentry) | 미국 | 오류 메시지·스택·앱 버전·기기 종류 | 앱·서버 오류 추적 | 90일 |
이전 시기와 방법: 위 각 항목이 발생하는 시점에 인터넷을 통해 암호화된 연결(HTTPS)로 보내요. 국외 이전을 원하지 않으시면 해당 기능을 쓰지 않거나(알림 끄기·문의하지 않기·관아에 편지 보내지 않기) 계정을 지우시면 돼요. 다만 알림·문의·그림일기는 이전 없이는 제공할 수 없어요.
5. 이용자의 권리
- 열람·정정: 앱 설정에서 별명·동네를 직접 고칠 수 있어요.
- 삭제: 앱 설정 ▸ 계정 ▸ 「계정 지우기」 한 번으로 별명·동네·친구·초대 코드·편지가 지워져요. 되돌릴 수 없어요.
- 수집 중단: 앱 설정에서 사용 이벤트 수집을 끌 수 있어요. 끄면 폰에 쌓여 있던 것도 같이 버려요. 알림 권한·연락처 권한은 폰 설정에서 언제든 끌 수 있어요.
- 전화번호 떼기: 앱 설정에서 「연락처로 나를 찾게 하기」를 끄면 번호 해시가 즉시 지워져요.
- 위 권리 행사나 그 밖의 요청은 아래 연락처로 보내 주세요. 법정대리인을 통해서도 할 수 있어요.
6. 계정을 지워도 남는 것
계정을 지우면 별명·동네·친구·초대 코드·편지·그림일기·프로필 사진·푸시 토큰·전화번호 해시· 애플 계정 식별자는 지워져요. 지운 정보는 서버 백업(암호화)에서도 14일 안에 사라져요. 다음은 남아요.
- 문의 내역 3년 — 소비자 불만·분쟁 처리 기록이에요.
- 신고 기록과 신고된 편지 사본 1년 — 신고를 지우면 같은 사람이 같은 일을 반복해도 알 수 없게 돼요.
- 신고된 프로필 사진 사본 1년 — 계정을 지워도 접수일부터 1년 남아요. 같은 이유예요.
- 결제 원장 — 무엇을 언제 지급했는지의 기록이에요. 전자상거래법상 대금결제 기록에 해당해요. 여기에는 거래 식별자와 지급 수량만 있고 별명·연락처는 없어요.
- 서버 접속 기록 24개월 — 「개인정보의 안전성 확보조치 기준」 고시 제8조에 따른 의무 기록이에요. 요청 시각·요청 종류·응답 코드·IP 가 들어 있고 편지 본문이나 토큰 값은 없어요.
- 이미 길에 오른 편지 — 계정을 지워도 이미 상대에게 가고 있던 편지는 상대에게 닿아요. 상대의 편지함에 있는 사본은 상대의 것이라 우리가 지우지 않아요.
- 사용 이벤트를 모은 집계 숫자 — 사람을 가리키지 않는 날짜별 합계예요.
7. 안전조치
- 편지 본문은 열 단위 암호화(AES-256-GCM), 데이터베이스 파일 자체도 암호화해서 저장해요. 프로필 사진도 편지 본문과 같은 방식으로 한 겹 더 잠가요.
- 프로필 사진에서 얼굴을 알아보거나 특징값을 뽑는 일은 어디서도 하지 않아요.
- 지운 기록은 데이터베이스 안에서도 0 으로 덮어 지워요.
- 기기 시크릿·문자 인증번호·연락처는 원문이 아니라 해시로만 보관하거나 아예 보관하지 않아요.
- 서버와 앱 사이는 전부 HTTPS 예요.
- 접속 기록은 요청의 종류만 남기고 요청 본문이나 토큰 값은 남기지 않아요.
- 서버 애플리케이션 로그에 편지 본문·토큰·해시를 찍지 않아요.
- 오류 추적 도구로 보내는 내용에서 편지 본문·별명·전화번호·번호 해시·초대 토큰이 빠지도록 앱이 걸러서 보내요.
- 개인정보를 다루는 사람은 운영자 한 명이에요.
8. 자동으로 지우는 장치
보관 기간이 지난 것은 서버가 매일 한 번 스스로 지워요. 지우기 전에 몇 건을 지울지 먼저 세어서 기록으로 남겨요. 지우는 기준은 1장 표의 「보관」 칸과 같아요. 지운 정보는 서버 백업(암호화)에서 14일 안에 사라져요.
백업은 매일 한 번 새로 떠요. 14일이 지난 백업 파일은 지워요. 다만 새 백업이 실패한 날에는 옛 백업을 지우지 않아요 — 복구할 수 있는 시점을 남겨 두려는 것이고, 그런 날이 이어지면 백업이 14일보다 오래 남을 수 있어요(대신 실패는 바로 저희에게 알림이 와요).
9. 개인정보 보호책임자
- 성명: 김수빈
- 이메일: support@getnunchi.app
개인정보와 관련한 문의·불만·피해구제는 위 연락처나 앱 안 「문의하기」로 접수해 주세요. 그 밖에 개인정보 침해에 대한 신고·상담은 아래에 하실 수 있어요.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
10. 이 방침이 바뀌면
내용이 바뀌면 이 페이지의 판본과 시행일을 올리고, 바뀐 내용을 앱 안에서 알려요. 지난 판본은 따로 보관하지 않고 현재 판본만 게시해요.