개인정보처리방침

01적용 범위와 운영자

스몰빅헤르츠는 개인정보 보호법 등 관계 법령에 따라 디어더씨 소개 사이트와 앱에서 개인정보를 처리합니다. 소개 사이트는 가입 없이 볼 수 있으며, 방문만으로 앱 계정이나 편지가 만들어지지 않습니다.

앱은 만 18세 이상을 대상으로 합니다. 아래 앱 관련 처리는 해당 기능을 이용할 때 적용합니다. AI 스팸 확인은 별도 동의 후 바다에 띄우는 글과 답장을 보낼 때 수행합니다. ‘나만 보기’ 글과 작성 중인 초안은 전송하지 않습니다.

운영자

스몰빅헤르츠

사업자등록번호

245-24-01030

개인정보보호 담당

금승현

이메일

support@smallbighz.com

02처리 항목·목적·보유 기간

선택한 마음 상태나 편지 내용에서 건강 상태 등이 드러날 수 있습니다. 이름, 연락처, 주소, 주민등록번호와 다른 사람의 민감정보를 적지 말아주세요. 익명 별칭을 사용해도 글이 개인정보에 해당하지 않는다는 뜻은 아닙니다.

03기기 저장·로그·자동 수집

앱의 로그인 수단은 네이티브 기기의 보안 저장소에, 초안과 환경 설정은 기기 저장소에 저장합니다. 웹 미리보기는 탭별 저장소를 사용합니다. 초안은 전송 버튼을 누르기 전까지 서버로 보내지 않습니다. 앱 삭제·저장소 정리만으로 서버 계정이 탈퇴되지는 않습니다.

소개 사이트는 광고·분석 추적기와 방문자 분석 쿠키를 사용하지 않습니다. 일반 접근 로그는 기록하지 않으며, 오류·보안 로그에 접속 IP·시각·경로·오류 정보가 포함될 수 있습니다. 서비스 안정성과 보안을 위한 정당한 이익을 근거로 처리하며 웹서버 오류 기록은 최대 7일 보관합니다.

앱의 운영 기록에는 요청 식별자·접속 경로·처리 결과 등 최소 정보만 남기며, 편지 원문과 인증 정보는 기록하지 않습니다. 인증 요청 제한에는 IP와 설치 식별자의 해시를 최대 10분간 사용합니다. 서버 운영 로그의 보관은 최대 7일을 기준으로 관리합니다.

04위탁과 다른 이용자에게의 전달

개인정보 처리 업무의 일부를 다음 업체에 위탁합니다.

Amazon Web Services

서비스 호스팅 및 데이터 보관(한국·서울). 보유 기간은 위 항목별 기준을 따릅니다.

네이버클라우드 주식회사

NAVER WORKS를 통한 문의 이메일 처리. 문의 처리 완료 후 지체 없이 삭제합니다.

OpenAI OpCo, LLC

바다에 띄우는 글·답장의 AI 스팸 확인(‘나만 보기’ 글은 제외). 이전 국가·항목·보유 기간은 국외 이전 안내를 따릅니다.

650 Industries, Inc.(Expo) · Google LLC · Apple Inc.

선택한 기기의 푸시 알림 전달. 처리 항목과 보유 기간은 기기 알림 안내를 따릅니다.

이용자가 ‘바다에 띄우기’ 또는 ‘쪽지 보내기’를 선택하면 해당 글·별칭·작성 시각 등 화면에 표시하는 정보가 무작위로 배정된 수신자(1명·3명·7명 중 선택) 또는 대화 상대에게 전달됩니다. ‘나만 보기’를 선택한 글은 누구에게도 전달하지 않습니다. 받는 인원과 답장 허용 여부는 작성 화면에서 선택·확인합니다. 상대에게 내부 계정·기기 인증 정보는 공개하지 않습니다. 광고 목적으로 개인정보를 판매하지 않습니다.

기기 알림과 국외 처리

기기 알림은 선택 사항입니다. 앱에서 알림 연결을 요청하고 운영체제 권한을 허용한 기기에만 병·답장 도착 소식을 보냅니다.

이전받는 곳·연락처

650 Industries, Inc.(Expo, 미국, 문의 창구). 이후 기기에 따라 Google LLC의 FCM 또는 Apple Inc.의 APNs로 전달합니다. Google 개인정보 문의 · Apple 개인정보 문의

항목·목적

기기 푸시 토큰, 앱 식별 정보, 일반적인 도착 안내 문구, 알림 종류와 화면 연결용 전달 식별자. 도착 알림 전달 및 해당 화면 열기에 사용하며 편지 본문·별칭을 포함하지 않습니다.

국가·시기·방법

Expo 푸시 서버는 미국에 있습니다. 기기 알림 등록·갱신 시 토큰이 처리되며, 병·답장 도착 시 서버가 HTTPS로 알림을 전송합니다. Google·Apple의 후속 전달·운영 정보는 각 제공자의 글로벌 인프라와 개인정보처리방침에 따라 처리되며, 이를 미국 내 처리로만 제한한다고 보장하지 않습니다.

보유 기준

디어더씨의 기기 푸시 토큰은 알림 연결 해제·계정 탈퇴 시 삭제합니다. Expo는 푸시 내용을 Google·Apple에 전달하는 동안 메모리·큐에 보관하며 수신 확인 기록은 24시간 후 정리합니다. 디어더씨는 알림 유효기간을 15분으로 요청하고, 이 값이 제공자의 모든 운영 기록 삭제를 뜻하지는 않습니다. Google·Apple의 보관은 각 제공자의 정책을 따릅니다.

거부·중단

기기 알림을 연결하지 않거나 설정 → 이 기기 알림 끄기, 운영체제 알림 권한 해제로 중단할 수 있습니다. 알림을 받지 않아도 앱의 글 열람·전송 기능을 이용할 수 있습니다.

이용자가 요청한 알림 기능 제공을 위한 처리위탁·보관 경로입니다. AI 검사 동의와 알림 연결 선택은 서로 별개입니다. Expo 알림 보관 안내와 Expo 개인정보처리방침을 함께 참고할 수 있습니다.

05AI 스팸 확인과 별도 동의

바다에 띄우거나 답장으로 보내기를 요청한 글에서 연락처·링크를 확인하고, OpenAI의 AI로 광고·홍보·연락처 유도·금전 권유 등 스팸인지 확인합니다. 아동·청소년을 대상으로 한 성적 콘텐츠는 법령상 유통할 수 없으므로 함께 차단합니다. 그 밖에 글의 분위기, 표현의 수위, 심리 상태나 자살 암시 여부는 판단하거나 기록하지 않습니다. ‘나만 보기’ 글은 이 확인의 대상이 아니며 OpenAI로 전송하지 않습니다. 계정 ID, 기기 정보, IP 주소, 이전 대화 전체와 초안을 AI 입력에 넣지 않습니다. 글 자체에 개인정보가 있을 가능성은 남습니다.

건강 등 민감정보의 처리와 국외 이전에는 각각 별도 선택 항목으로 동의를 받습니다. 동의하지 않으면 새 글 작성과 답장 전송은 이용할 수 없습니다. 기존 글 열람, 동의 철회, 본인 글 삭제와 계정 탈퇴는 계속 가능합니다.

자동 확인은 스팸으로 판단한 글의 전송을 제한할 수 있으나, AI 결과만으로 계정을 정지하지 않습니다. 판정이 잘못되었다고 생각하면 문구를 수정해 재시도하거나 support@smallbighz.com으로 설명·재검토를 요청할 수 있습니다. 완전 자동화된 결정이 법령상 권리·의무에 중대한 영향을 미치는 경우에는 관계 법령에 따른 거부·설명 요구 등 권리를 행사할 수 있습니다.

동의는 설정에서 철회할 수 있습니다. 철회 후 새 글을 외부 AI에 보내지 않으며, 이미 전송된 외부 처리 기록은 안내된 보유 기준과 관계 법령에 따라 처리합니다.

06파기와 계정 탈퇴

본인 삭제 요청을 확인하면 지체 없이 해당 원문을 제거하거나 복구할 수 없는 고정 삭제 문구로 대체합니다. 계정 탈퇴는 계정과 연결된 인증 정보·기기·편지·답장·전달·신고·차단·알림·동의 정보를 삭제하고, 관련 운영 메모의 원문 인용과 연결 정보를 정리합니다. 기기에 저장한 초안과 로그인 수단도 함께 정리합니다.

장애 복구용 백업에는 삭제 요청 전에 저장된 정보가 남을 수 있습니다. 백업은 암호화하고 접근 권한을 제한하며 생성 후 최대 7일 이내 순환 폐기합니다. 계정·글은 요청 확인 후 지체 없이 삭제하며, 백업은 장애 복구에만 사용합니다. 복구 시 이미 확인된 삭제·탈퇴·동의 철회를 다시 반영하며, 삭제 상태를 확인하지 못한 복원 데이터는 일반 서비스에 공개하지 않습니다.

‘흘려보내기’는 받은 글을 내 화면에서 보지 않도록 하는 기능으로, 작성자의 글 원문 삭제와 다릅니다. 실제 삭제는 ‘내 병 삭제’, ‘내 쪽지 삭제’ 또는 ‘계정 탈퇴’를 이용해주세요. 자세한 경로와 앱에 접근할 수 없을 때의 요청 방법은 계정·글 삭제 안내에 있습니다.

다른 이용자가 별도로 복사·촬영한 자료나 이미 외부 AI에 처리된 기록까지 즉시 회수할 수는 없습니다. 외부 AI의 보관 범위는 국외 이전 안내에서 구분합니다. 법률상 보존 의무가 발생한 자료는 구체적 법령·항목·기간을 안내하고 분리 보관하며, 의무가 끝나면 지체 없이 파기합니다. 단순히 분쟁 가능성이 있다는 이유만으로 일반 원문을 무기한 보관하지 않습니다.

07권리 행사와 보호 조치

이용자와 정당한 대리인은 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 앱 내 기능이나 support@smallbighz.com을 이용해주세요. 법정대리인 또는 위임 관계 확인이 필요한 경우 최소한의 확인 절차를 진행합니다. 비밀번호·인증번호나 불필요한 신분증 전체를 보내지 마세요.

익명 설치의 인증 수단을 잃었을 때에는 별칭만으로 타인의 계정을 삭제하지 않도록 요청 대상과 권한을 확인합니다. 확인이 어렵거나 법령상 제한이 있는 경우 사유와 가능한 방법을 안내합니다. 정당한 삭제 요청 확인 후에는 지체 없이 처리합니다.

전송 구간과 인증 정보 보호, 접근 권한 제한, 관리자 인증 및 접근 기록 관리 등 기술적·관리적 보호 조치를 적용합니다. 바다에 띄운 글과 쪽지는 글 전달과 신고 처리를 위해 운영자가 원문을 열람할 수 있으며, 관리자의 별도 원문 열람 이력을 기록합니다. ‘나만 보기’ 글은 암호화해 저장하고 관리자 화면의 조회·열람 대상에서 제외합니다. 접근 권한과 목적을 벗어난 이용을 제한합니다.

권익 침해 상담·분쟁 해결은 개인정보침해 신고센터(118), 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.

08담당자와 방침 변경

운영자

스몰빅헤르츠

사업자등록번호

245-24-01030

개인정보보호 담당

금승현

이메일

support@smallbighz.com

처리 목적·항목·수탁자·국외 이전 조건 등 중요한 사항이 바뀌면 적용 전에 변경 내용과 시행일을 알립니다. 동의가 필요한 변경은 별도 동의를 받습니다.

2026년 9월 30일 개정. ‘나만 보기’ 글의 처리 기준(전달·AI 전송 없음, 암호화 저장, 운영자 열람 대상 제외)을 추가했습니다. AI 확인의 범위를 스팸 확인으로 줄이고, 자살 암시 판정과 도움 안내 기능을 종료하면서 저장된 판정 표시를 삭제했습니다. 읽지 않은 쪽지를 알려드리기 위해 쪽지를 확인한 시각을 처리 항목에 추가했습니다. 이미 받은 동의의 범위를 넓히는 변경이 아니므로 동의 문서의 버전은 그대로 유지합니다.