Roothub Inc.(루트허브, 이하 "회사")는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 수집하는 개인정보와 수집 방법
회사는 서비스 제공을 위해 다음 정보를 수집합니다.
가입 시: 이메일 주소, 휴대폰 번호(SMS 로 번호 소유 확인), 비밀번호(암호화 저장), 생년월일, 닉네임, 언어 설정
구글 계정으로 가입·연결한 경우: 구글이 제공하는 이메일 주소와 계정 식별자
프로필 설정 시(선택): 프로필 이미지, 자기소개
서비스 이용 중: 대화방 참여 기록(입장·퇴장 시각, 역할), 텍스트 채팅 내용, 친구·차단·신고 기록
대화방 발언 음성: 신고 대응을 위해 발언자별 최대 60초 서버 메모리 임시 보관 후 자동 폐기, 신고된 경우 신고 대상의 직전 최대 60초를 신고 자료로 보관(이용약관 제8조에 따라)
알림을 켠 경우: 푸시 알림 발송용 기기 토큰
자동 수집: 기기 정보(모델, 운영체제, 앱 버전), 접속 로그, 오류 기록
2. 개인정보의 이용 목적
회원 가입, 휴대폰 번호 소유 확인, 만 14세 이상 여부 확인
대화방 서비스 제공, 발언자·청취자 관리, 방장 권한 처리
신고 처리, 부정 이용 방지, 이용자 보호와 분쟁 해결
서비스 개선, 오류 분석, 공지 전달
법령상 의무 이행
3. 보관 기간
계정 정보: 탈퇴 후 30일까지 보관 후 삭제(탈퇴 철회·분쟁 대응 목적)
텍스트 채팅: 작성일로부터 90일
임시 보관 음성: 발언 후 60초(자동 폐기). 신고 버튼을 누른 시점의 사본은 신고를 제출하지 않으면 15분 안에 폐기
신고 자료(음성 최대 60초 포함): 접수일로부터 1년
접속 로그: 통신비밀보호법에 따라 3개월
전자상거래 등 관련 법령에 따라 보관이 필요한 정보는 해당 법령이 정한 기간
4. 제3자 제공
회사는 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리 위탁
회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다. 이 업체들이 처리하는 개인정보는 대한민국(서울)에 보관됩니다.
Supabase Inc.: 계정 정보(이메일·휴대폰 번호·비밀번호)와 서비스 데이터 보관
Amazon Web Services, Inc.: 프로필 이미지·신고 음성 파일 보관, 음성 중계 서버 운영
5-1. 개인정보의 국외 이전
인증 메시지 발송, 푸시 알림, 웹사이트 보호를 위해 아래 개인정보가 미국에서 처리됩니다. 회사는 이 업체들에 개인정보를 따로 보관하게 하지 않습니다.
Google LLC(Firebase), 미국, 연락처 firebase.google.com/support/troubleshooter/contact. 항목: 휴대폰 번호, 푸시 알림용 기기 토큰, 앱 오류 기록, 구글 계정 식별자(구글로 가입한 경우). 목적: SMS 번호 인증, 구글 로그인, 푸시 알림, 오류 진단. 보유: 휴대폰 번호는 인증 직후 삭제, 기기 토큰은 탈퇴 시까지, 오류 기록은 최대 90일.
Plus Five Five, Inc.(Resend), 미국, 연락처 [email protected]. 항목: 이메일 주소. 목적: 인증 코드 메일 발송. 보유: 발송 완료 시까지.
Cloudflare, Inc., 미국, 연락처 [email protected]. 항목: 접속 IP 주소, 요청 기록. 목적: 웹사이트 보호·전송. 보유: 요청 처리 시까지.
이전 시기와 방법: 해당 기능을 이용하는 시점에 암호화된 통신으로 전송합니다.
거부 방법과 효과: [email protected] 로 국외 이전을 거부할 수 있습니다. 다만 거부하면 가입·로그인·알림 등 해당 기능을 이용할 수 없습니다.
5-2. 자동 수집 장치의 설치·운영과 거부
회사는 광고나 행태정보 수집을 위한 쿠키를 사용하지 않습니다.
다만 웹에서는 로그인 상태 유지와 언어·테마 설정 저장을 위해 브라우저의 저장 공간(로컬 저장소)을 사용합니다. 이 값은 이용자의 브라우저에만 저장되며 회사 서버로 전송되지 않습니다.
브라우저 설정에서 저장을 거부하거나 저장된 값을 지울 수 있습니다. 거부하면 로그인 상태가 유지되지 않는 등 서비스 이용에 제한이 있을 수 있습니다.
앱에서는 같은 목적으로 기기 내부 저장소를 사용하며, 앱을 삭제하면 함께 지워집니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있으며, 앱의 설정 메뉴 또는 [email protected] 를 통해 행사할 수 있습니다.
이용자는 앱의 설정 메뉴에서 직접 계정을 삭제할 수 있습니다.
동의를 철회할 수 있으며, 철회 시 해당 정보의 수집·이용을 중단합니다. 다만 필수 정보의 철회는 서비스 이용 중단(탈퇴)을 의미합니다.
7. 개인정보의 파기
보관 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
8. 안전성 확보 조치
비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
전화번호 원문은 인증 시스템에만 보관하며, 서비스 데이터베이스와 로그에는 남기지 않습니다.
통신 구간 암호화(TLS), 접근 권한 통제(행 단위 접근 제어), 접속 기록 보관을 적용합니다.
개인정보에 접근할 수 있는 인원을 최소화하고 정기적으로 점검합니다.
9. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 생년월일로 확인하며, 만 14세 미만으로 확인되는 계정은 삭제합니다.
이용자는 개인정보와 관련한 문의·불만·피해구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변합니다. 기타 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
11. 방침의 변경
이 방침이 변경되는 경우 시행일 7일 전(중요한 변경은 30일 전)부터 앱 내에 공지합니다.