Flame이 무엇을 수집하고, 왜 수집하며, 누가 함께 보게 되고, 어떻게 지우는지를 설명합니다. 일반적인 앱이 아니라 실제로 작동하는 그대로의 Flame에 대한 설명입니다.
Flame은 대한민국 서울 강남구에 있는 Flame Software가 운영합니다. 개인정보에 관한 문의나 이 문서에 적힌 권리를 행사하시려면 bananatalkmain@gmail.com으로 연락해 주세요.
Flame은 성인용 서비스입니다. 계정을 만들려면 만 18세 이상이어야 하며, 앱은 18세 미만의 나이를 받지 않습니다.
| 항목 | 이유 |
|---|---|
| 이메일 주소와 비밀번호 | 계정 생성과 보호를 위해. 비밀번호는 bcrypt 해시로만 저장되며, 저희도 원문을 읽을 수 없습니다. |
| 이름, 나이, 성별, 만나고 싶은 상대 | 프로필을 구성하고, 누구에게 보일지를 정하기 위해. |
| 소개와 관심사 | 프로필에 표시되며, 관심사는 필터에도 사용됩니다. |
| 사진 | 프로필에 표시됩니다. 대표 사진에는 얼굴이 인식되어야 합니다 — 4항 참고. |
| 정확한 위치 | 거리 기반 추천을 위해. 기기가 알려주는 좌표와 그 좌표가 가리키는 도시·시도·국가를 저장합니다. |
| 보낸 메시지, 스토리, 신고 내용 | 전달하기 위해, 그리고 신고를 확인하기 위해. |
성별과 만나고 싶은 상대는 모두 프로필의 일부이며, 이 둘을 합치면 성적 지향이 드러날 수 있습니다. 영국과 EU 개인정보 보호법에서는 이를 특별 범주 정보로 봅니다. 저희는 Flame이 존재하는 이유인 매칭을 제공하기 위해서만, 그리고 이용자가 프로필을 만들 때 직접 제공하기로 선택했기 때문에만 이 정보를 처리합니다. 두 항목 모두 언제든 프로필 편집에서 바꾸거나, 계정을 완전히 삭제할 수 있습니다(8항).
프로필이 공개되려면 대표 사진에 사람 얼굴이 인식되어야 합니다. 도용하거나 가짜인 사진으로 Flame을 쓰기 어렵게 만드는 장치입니다.
이 확인은 전적으로 이용자의 휴대폰 안에서 이루어집니다. Flame은 Google ML Kit의 온디바이스 얼굴 감지를 사용합니다. 이미지는 기기에서 분석되고, 그 결과 — 얼굴이 있었는지 없었는지 — 만으로 사진 사용 가능 여부가 정해집니다. 저희는 얼굴 인식(face recognition)을 하지 않고, 얼굴 특징점이나 생체 식별자를 만들지 않으며, 어떤 데이터베이스와도 대조하지 않고, 이 목적으로 사진을 외부에 보내지 않습니다.
프로필에 올린 사진은 DigitalOcean Spaces에 저장됩니다(5항).
서비스 운영을 위해 아래 업체를 이용하며, 각 업체는 그 업무에 필요한 것만 받습니다.
| 업체 | 받는 정보 | 위치 |
|---|---|---|
| DigitalOcean Spaces | 프로필 사진과 스토리 미디어 | 미국 (SFO3) |
| Mailgun | 이메일 주소와 발송하는 메일의 내용 | 설정에 따라 미국 또는 EU |
| Google — Google 계정 로그인 | 이 방식으로 로그인할 경우 본인 확인. Google이 이메일, 이름, 계정 식별자를 알려줍니다. | 미국 |
| Google — Firebase Cloud Messaging | 푸시 알림 전달을 위한 기기 토큰 | 미국 |
| OpenAI | 번역을 눌렀을 때에 한해, 해당 메시지 한 건의 텍스트 — 아래 참고 | 미국 |
Flame은 받은 메시지를 이용자의 언어로 번역할 수 있습니다. 자동으로 되지는 않습니다. 메시지에서 번역을 누른 그때에만, 그 한 건의 텍스트가 OpenAI로 전송되어 번역된 뒤 돌아옵니다. 번역하지 않은 메시지는 전송되지 않습니다. 보낸 사람의 이름이나 이용자의 신원, 대화에 관한 다른 정보는 함께 보내지 않으며, 같은 메시지를 두 번 보내지 않도록 번역 결과를 캐시합니다.
메시지 내용이 저희 서버 밖으로 나가는 것을 원하지 않으신다면, 번역 버튼을 사용하지 마세요.
Flame의 서버와 데이터베이스는 미국의 DigitalOcean에 있습니다. 한국을 포함해 미국 밖에서 Flame을 이용하시면, 정보는 그곳과 5항의 업체들로 이전됩니다. 해당 이전에는 유럽연합 집행위원회의 표준계약조항(SCC)과, 해당되는 경우 영국 부속서를 근거로 삼습니다.
앱 안에서 설정 → 계정 삭제. bananatalkmain@gmail.com으로 요청하셔도 됩니다.
삭제는 즉시 이루어지며 되돌릴 수 없습니다. 저장소의 사진, 메시지와 대화, 매칭, 이용자가 한 모든 좋아요와 넘김 및 이용자에 대한 모든 좋아요와 넘김, 스토리, 제출한 신고, 로그인된 모든 세션을 지웁니다. 이름, 소개, 관심사, 위치, 그리고 Google·Apple·Facebook 식별자를 삭제합니다. 다른 사람이 갖고 있던 차단 기록에서도 이용자를 가리키는 정보가 사라집니다.
이메일 주소는 해제됩니다. 보관하는 대신 임의의 값으로 대체하는데, 이는 두 가지를 뜻합니다. 저희가 더 이상 그 주소를 갖고 있지 않다는 것, 그리고 나중에 같은 주소로 다시 가입하실 수 있다는 것입니다.
남는 것은 그 계정이 존재했다는 익명 기록뿐이며, 이용자를 특정할 수 있는 정보는 없습니다. 다른 사람들이 나눈 대화가 깨지지 않도록 남겨두며, 법적으로 필요한 경우 — 예를 들어 중대한 안전 신고에 따른 이용 정지를 유지해야 하는 경우 — 최소한의 기록을 더 오래 보관할 수 있습니다.
거주 지역에 따라, 보유한 데이터의 사본을 요구하거나, 정정·삭제·처리 제한·처리 거부를 요청하거나, 다른 서비스로 전송해 달라고 요청하실 수 있습니다. 대부분은 앱에서 바로 가능합니다. 프로필 편집에서 정보를 바꾸고, 설정에서 공개 범위를 바꾸고, 계정 삭제로 지웁니다. 그 밖의 요청은 bananatalkmain@gmail.com으로 보내주시면 한 달 이내에 답변드립니다.
한국에서는 개인정보 처리에 관한 분쟁이나 침해에 대해 개인정보분쟁조정위원회(privacy.go.kr)나 한국인터넷진흥원 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)에 도움을 요청하실 수 있습니다. 영국이나 EU에 계신다면 각국 개인정보 감독기구에 진정을 제기하실 수 있습니다. 그 전에 저희에게 먼저 말씀해 주시면 좋겠습니다.
비밀번호는 bcrypt 해시로 저장됩니다. 비밀번호 재설정 코드는 해시로 저장되고, 15분 후 만료되며, 한 번만 쓸 수 있고, 다섯 번 틀리면 더 이상 작동하지 않습니다. 앱과 서버 사이의 통신은 전송 구간에서 암호화됩니다. 비밀번호를 바꾸면 다른 모든 기기에서 로그아웃됩니다.
어떤 서비스도 완벽한 보안을 약속할 수 없고, 저희도 그런 척하지 않겠습니다. 유출이 이용자에게 영향을 미치는 경우, 법이 요구하는 대로 이용자와 관계 기관에 알리겠습니다.
이 방침이 바뀌면 상단의 날짜를 갱신하고, 중요한 변경이 적용되기 전에 앱에서 알려드립니다.