주식회사 나인써티(이하 "회사")는 haps 서비스(이하 "서비스") 이용자의 개인정보를 개인정보 보호법 등 관련 법령에 따라 보호하며, 다음과 같이 처리방침을 수립하여 공개합니다.
1. 처리하는 개인정보의 항목과 수집 방법
가입과 계정 운영(필수)
- 전화번호, 이메일 주소, 생년월일, 성별, 닉네임, 관심 해시태그, 프로필 사진
- 기기 정보: 기기 플랫폼(iOS·Android), 푸시 토큰, 언어 설정, 앱 설치 식별자(앱이 생성하는 무작위 값)
- 인증 과정 정보: 인증번호와 요청 IP는 원문을 저장하지 않고 일방향 처리된 값으로 짧은 유효시간 동안만 보관 후 파기
- 수집 방법: 가입 절차와 서비스 이용 과정에서 이용자가 직접 입력하거나 자동으로 생성
서비스 이용 과정에서 생성(필수)
- 모임 기록: 사진, 영상, 작성 텍스트, 기록 시각, 지역 라벨(위치정보의 처리는 위치기반서비스 이용약관을 따릅니다)
- 대화와 쪽지: 대화 메시지, 쪽지 내용. 쪽지에 연락처(전화번호 또는 인스타그램 계정)를 담아 보내는 경우 이용자가 직접 입력한 해당 정보
- 이용 기록: 접속·활동 일시, 로그인 세션 정보, 신고·차단 내역, 금칙어 필터에 걸린 입력 원문
- 결제 기록: 앱 마켓 구매 영수증 정보, 스파크 지급·사용 원장. 카드번호 등 결제수단 정보는 앱 마켓 사업자가 처리하며 회사는 수집하지 않습니다.
선택
- 마케팅 정보 수신을 위한 처리 항목은 마케팅 정보 이용·수신 안내에 따릅니다.
2. 개인정보의 처리 목적
- 회원 가입, 본인 확인(전화번호 인증·이메일 인증·새 기기 확인), 계정 관리
- 서비스 제공: 모임 결성·기록·정리물 제공, 모임 간 교류(탐색·노크·대화·쪽지), 푸시 알림 전송
- 안전한 서비스 운영: 부정 이용과 미성년자 가입 방지, 이용 제한 이력 관리, 신고 처리, 분쟁 대응
- 유료 서비스의 구매·환불 처리(앱 마켓 환불 심사에 필요한 최소 정보의 제공 포함)
- 법령상 의무 이행
- (선택 동의 시) 이벤트·혜택 등 마케팅 정보 전송
3. 개인정보의 보유와 이용 기간
- 회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기하거나 익명 처리합니다. 탈퇴 시 처리 내용은 다음과 같습니다.
- 즉시 파기: 전화번호와 그 식별값, 이메일 주소와 그 식별값, 성별, 생년월일, 관심 해시태그, 프로필 사진(계정 연결 해제 후 파일 삭제), 회원이 올린 사진·클립(모임 커버 제외), 푸시 토큰과 기기 등록 정보, 알림함, 알림 설정, 위치정보 이용·제공 사실 확인자료(법령상 보존 의무가 있는 경우 제외), 로그인 세션
- 익명 처리 후 보존: 모임에 공유된 기록과 대화·쪽지에서 닉네임 등 이용자 표시를 "탈퇴한 멤버"로 익명화하여 모임 구성원을 위해 보존(각 항목의 보존 기간이 정해진 경우 그 기간 안에서 보존). 모임 구성원 전원이 탈퇴한 경우 해당 모임의 기록(사진·클립·리캡)은 24시간 이내 파기합니다.
- 다음의 경우는 정해진 기간 동안 분리 보존 후 파기합니다.
| 항목 | 보존 기간 | 근거 |
|---|---|---|
| 이용 제한(제재) 이력이 유효한 탈퇴 계정의 재가입 제한 정보(전화번호·이메일 식별값, 기기 설치 식별자) | 탈퇴일로부터 1년 | 부정 이용 방지(이용약관 제12조) |
| 신고된 콘텐츠의 증거 보전 | 신고 처리 완료 후 90일 | 신고 처리·분쟁 대응 |
| 대화 메시지 원문 | 90일 | 안전한 서비스 운영 |
| 금칙어 필터에 걸린 입력 원문 | 90일 | 부정 이용 방지 |
| 알림함 데이터 | 30일 | 서비스 제공 |
| 미성년자 가입 시도 차단 표지(전화번호·기기의 일방향 식별값) | 7일 | 미성년자 가입 방지 |
| 계약·청약철회·대금결제·재화 공급 기록(결제 영수증·재화 원장) | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 접속 로그 기록 | 3개월 | 통신비밀보호법 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 별도로 동의한 경우
- 법령에 근거한 경우
- 앱 마켓 환불 심사 대응: 앱 마켓 사업자(Apple, Google)가 환불을 심사하는 경우, 이용약관 제6조에 따라 해당 구매 재화의 사용 여부와 잔여량, 계정 상태 등 심사에 필요한 최소한의 정보를 해당 사업자에게 제공합니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 데이터 보관·처리 인프라 운영, 인증번호 문자 발송 |
| 이메일 발송 대행사 | 인증·안내 이메일 발송 |
위탁 계약 시 개인정보 보호 관련 법령 준수, 재위탁 제한, 관리·감독 사항을 규정합니다. 수탁자 목록은 서비스 운영에 따라 갱신되며, 변경 시 이 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
서비스 인프라와 알림 전송 과정에서 다음과 같은 국외 이전이 발생합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 방법·시점 | 목적 |
|---|---|---|---|---|
| Amazon Web Services, Inc. | 미국 등 리전 소재국 | 1항의 처리 항목 | 서비스 이용 시 네트워크 전송·보관 | 인프라 운영 |
| Google LLC (FCM) | 미국 | 푸시 토큰, 알림 전송 정보 | 알림 발송 시 | 푸시 알림 전달 |
| Apple Inc. (APNs) | 미국 | 푸시 토큰, 알림 전송 정보 | 알림 발송 시 | 푸시 알림 전달 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 제공이 불가능합니다. 거부는 가입하지 않거나 탈퇴하는 방법으로 할 수 있습니다.
7. 개인정보의 파기와 안전한 저장
- 파기 사유가 발생한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
- 법령에 따라 보존하는 정보는 별도 분리하여 보관하고 보존 기간 경과 후 파기합니다.
- 전화번호, 이메일, 푸시 토큰, 결제 영수증 등 주요 항목은 암호화하여 저장하며, 중복 확인 등 조회가 필요한 경우 원문 대신 일방향 처리된 값을 사용합니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 권리 행사는 앱 내 기능(프로필 수정, 콘텐츠 삭제, 탈퇴) 또는 아래 창구로 할 수 있습니다.
- 이메일: support@ninethirty.io
- 탈퇴한 이용자와 비회원도 위 이메일로 권리를 행사할 수 있습니다.
- 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 알립니다.
- 대리인을 통한 행사 시 위임장을 요구할 수 있습니다.
계정 삭제 방법
haps 계정과 개인정보의 삭제(회원 탈퇴)는 다음 두 가지 방법으로 할 수 있습니다.
- 앱에서 직접: 마이 > 계정 > 탈퇴하기에서 즉시 삭제할 수 있습니다.
- 이메일로 요청: 앱에 접근할 수 없는 경우, 가입 시 사용한 전화번호를 적어 support@ninethirty.io 로 요청하면 본인 확인 후 처리합니다.
탈퇴 시 즉시 파기, 익명 처리, 법령에 따른 분리 보존의 범위와 기간은 제3조를 따릅니다.
9. 개인정보의 안전성 확보 조치
- 개인정보의 암호화: 전송 구간 암호화, 주요 식별자·연락처·푸시 토큰·결제 영수증의 암호화 저장
- 접근 권한의 최소화와 접근 통제, 접근 기록의 보관
- 운영자의 개인정보 열람 시 사유 입력과 감사 기록(관리 도구 전 조작 감사 로그)
- 내부 관리계획 수립·시행
10. 행태정보의 처리
회사는 이용자의 선택 동의("맞춤형 광고를 위한 개인정보 제3자 제공 동의")에 따라 광고 성과 측정과 맞춤형 광고를 위한 행태정보를 처리합니다. 처리 항목은 광고 식별자(IDFA·ADID), 앱 설치·실행 등 앱 이벤트 정보, 맞춤 타겟·유사 타겟 생성을 위한 해시 처리된 이메일 주소·휴대폰 번호이며, 제공받는 자는 Meta Platforms, Inc., Google LLC입니다. 상세 내용과 거부·철회 방법은 별도 안내(맞춤형 광고·제3자 제공 안내)에서 확인할 수 있습니다. 동의하지 않은 이용자의 행태정보는 맞춤형 광고 목적으로 수집·제공하지 않으며, 회사는 앱 내 광고를 게재하지 않습니다.
11. 아동의 개인정보
서비스는 만 18세 이상(대한민국 거주자는 만 19세 이상)만 이용할 수 있으며, 회사는 아동의 개인정보를 수집하지 않습니다. 가입 절차에서 미성년자로 확인되면 입력된 정보를 저장하지 않고, 반복 시도를 막기 위한 차단 표지(일방향 식별값)만 7일간 보관 후 파기합니다.
12. 개인정보 보호책임자와 문의처
- 개인정보 보호책임자: 이상록 대표이사
- 문의: support@ninethirty.io, 070-8970-8697
이용자는 개인정보 침해에 대한 신고·상담을 아래 기관에 요청할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972
- 개인정보침해신고센터 118
- 대검찰청 1301, 경찰청 182
13. 국가별 추가 고지
- 대한민국 외 지역 이용자에게는 해당 지역 법령이 요구하는 추가 고지가 적용될 수 있습니다.
- 미국 일부 주(캘리포니아 등) 거주자의 권리(열람·삭제·판매 및 공유 거부 등)에 관한 부록은 법무 검토 후 이 항에 추가합니다.
- 홍콩 거주자에 대한 다이렉트 마케팅 관련 고지는 마케팅 정보 이용·수신 안내에 포함되어 있습니다.
14. 처리방침의 변경
이 방침을 변경하는 경우 시행 7일 전(중대한 변경은 30일 전)에 공지하며, 이전 버전은 웹사이트에서 확인할 수 있습니다. 이 방침은 한국어를 정본으로 하며, 번역본과 차이가 있는 경우 한국어본이 우선합니다.
- 공고일: 2026년 9월 7일
- 시행일: 2026년 9월 7일