개인정보처리방침
페이퍼플라이랩스(이하 "회사")는 Paperly(페이퍼리) 서비스를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 회원의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보
회사는 실명, 주소, 정확한 위치(GPS), 연락처 목록을 받지 않습니다.
| 구분 | 항목 | 언제 |
|---|---|---|
| 계정 | 이메일 주소, (소셜 로그인 시) Google·Apple 계정 식별자 | 가입·로그인할 때 |
| 프로필 | 닉네임, 생년월일, 성별, 만나고 싶은 성별, 이용 목적(교류·연애), 국가, 도시(목록에서 선택), 시간대, 앱 언어, 사용 언어와 수준, 관심 태그 | 가입할 때 |
| 프로필(선택) | 프로필 사진, 자기소개 | 회원이 입력할 때 |
| 본인인증(한국) | 생년월일, 성별, 연계정보(CI)의 해시값 — 이름과 휴대폰 번호는 저장하지 않음 | 본인인증할 때 |
| 문자 인증(한국 외, 도입 예정) | 휴대폰 번호의 해시값, 국가 | 인증할 때 |
| 대화 | 메시지, 채팅 사진, 번역 결과, 읽음 시각 | 대화할 때 |
| 종이비행기 | 앱 카메라로 찍은 사진, 날짜 | 올릴 때 |
| 안전 | 신고 내용과 증거(최근 메시지), 차단 목록, 자동 검사 결과 | 신고·차단·검사할 때 |
| 기기·이용 기록 | 푸시 알림 토큰, 기기 종류(OS), 앱 버전, 이용 기록(접속일, 기능 사용), 접속 IP(로그인 기록) | 앱을 쓸 때 |
| 오류 기록 | 오류 내용, 기기 정보, 익명 계정 번호 — 이메일·IP는 보내지 않음 | 앱 오류가 날 때 |
2. 처리 목적
- 가입, 본인 확인, 만 19세 이상 확인, 중복 가입과 제재 회피 방지
- 추천, 매칭, 1:1 대화, 번역, 알림 등 서비스 제공
- 신고 처리, 사기·성범죄·미성년자 보호 등 회원 안전
- 법령에 따른 대화 저장과 분쟁 대응
- 서비스 개선을 위한 통계(개인을 알아볼 수 없는 형태로 분석)
- 회원이 동의한 경우 새 기능·이벤트 소식 안내
3. 보관 기간과 파기
회원이 탈퇴하면 아래 기간이 지난 뒤 파기합니다. 탈퇴 즉시 삭제하는 정보는 바로 지웁니다.
| 정보 | 보관 기간 |
|---|---|
| 프로필, 프로필 사진, 종이비행기 사진, 자기소개, 로그인 연결 정보, 알림 토큰 | 탈퇴 즉시 삭제 |
| 대화(메시지·번역·채팅 사진) | 보낸 사람을 알아볼 수 없게 한 뒤 6개월 보관 후 파기 |
| 신고 증거 | 신고 처리가 끝난 날부터 1년 |
| 본인인증 해시값 | 탈퇴 후 30일. 이용 정지 중 탈퇴한 경우 재가입 방지를 위해 3년 |
| 접속 기록 | 3개월(「통신비밀보호법」) |
| 결제 기록(유료 서비스 시작 후) | 5년(「전자상거래 등에서의 소비자보호에 관한 법률」) |
- 종이비행기 사진은 볼 수 있는 사람이 없어지면 48시간 뒤 삭제합니다.
- 파기는 매일 자동 작업으로 하며, 전자 파일은 복구할 수 없는 방법으로 지웁니다.
4. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 맡깁니다.
| 받는 곳 | 맡기는 일 |
|---|---|
| Supabase Inc. | 데이터베이스·파일 저장·로그인 서버 운영(서버 위치: 대한민국 서울) |
| Anthropic PBC | 대화·자기소개 번역, 사진 자동 검사 |
| Functional Software Inc. (Sentry) | 앱 오류 기록 |
| Resend Inc. | 로그인 인증 메일 발송 |
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 전달 |
| 주식회사 코리아포트원, 주식회사 케이지이니시스 | 한국 휴대폰 본인인증 |
| Twilio Inc. (도입 예정) | 한국 외 문자(SMS) 인증 |
5. 개인정보의 국외 이전
번역, 오류 기록, 메일·알림 발송을 위해 아래와 같이 개인정보가 국외로 이전됩니다. 이전은 서비스를 이용할 때 암호화된 네트워크로 그때그때 전송하는 방식입니다.
| 이전받는 자 | 국가 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Anthropic PBC (anthropic.com) | 미국 | 번역할 메시지와 직전 메시지 최대 10개, 두 사람의 프로필 요약(닉네임·성별·나이·국가·사용 언어), 자기소개, 검사할 사진 | 번역, 사진 검사 | 처리 후 Anthropic의 API 데이터 보관 정책에 따라 삭제, AI 학습에 쓰이지 않음 |
| Functional Software Inc. (sentry.io) | 미국 | 오류 내용, 기기 정보, 익명 계정 번호 | 오류 분석 | Sentry의 데이터 보관 정책에 따름 |
| Resend Inc. (resend.com) | 미국 회사(발송 서버 일본) | 이메일 주소, 인증 코드 | 로그인 메일 발송 | 발송 기록 보관 기간 |
| Google LLC (firebase.google.com) | 미국 | 알림 토큰, 알림 내용(미리보기를 켠 경우 이름·메시지 일부) | 푸시 알림 | 전달 후 삭제 |
| Twilio Inc. (twilio.com, 도입 예정) | 미국 | 휴대폰 번호 | 문자 인증 | 인증 기록 보관 기간 |
국외 이전을 원하지 않으면 동의하지 않거나 탈퇴할 수 있습니다. 다만 번역과 로그인 메일은 서비스의 핵심 기능이라 이전을 거부하면 서비스를 이용할 수 없습니다. 알림은 앱 설정에서 끌 수 있습니다.
6. 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 예외로 합니다.
7. 회원의 권리
- 회원은 앱에서 언제든 프로필을 보고 고칠 수 있고, 대화를 파일로 내보낼 수 있으며, 탈퇴할 수 있습니다.
- 그 밖에 개인정보 열람, 정정, 삭제, 처리 정지를 요구하려면 [email protected]으로 연락해 주세요. 회사는 10일 안에 답합니다.
- 선택 동의(혜택·소식 알림)는 설정에서 언제든 철회할 수 있습니다.
8. 안전성 확보 조치
- 모든 통신 암호화(HTTPS), 데이터베이스 행 단위 접근 제어
- 다른 사람의 대화와 사진은 대화 당사자만 볼 수 있도록 서버에서 검사
- 본인인증 연계정보는 원래 값으로 되돌릴 수 없는 해시로만 저장
- 운영자의 신고 증거 열람은 기록으로 남김
- 번역용 AI 키 등 비밀 정보는 서버에만 보관
9. 자동 수집 장치
앱은 쿠키를 쓰지 않습니다. 로그인 상태는 기기 안의 저장 공간에 보관하며, 로그아웃하면 지워집니다.
10. 개인정보 보호책임자
- 책임자: 한상훈(대표)
- 연락처: [email protected]
11. 권익 침해 구제
개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
12. 변경
이 방침이 바뀌면 시행 7일 전부터 앱과 웹사이트에 알립니다.
- 시행일: 2026년 11월 14일