개인정보처리방침

1. 처리하는 정보

• 가입과 연령 확인: 원문 CI나 생년월일 대신 중복 확인용 keyed HMAC 식별값, 확인된 나이와 표시 나이, 확인 시각을 처리합니다.
• 프로필과 이용 설정: 닉네임, 소개글, 관심사, 관계·생활 경계, 공개 프로필 설정과 동의 기록을 처리합니다.
• 커뮤니티와 연결: 게시글, 답글, 반응, 저장, 신고, 차단, 연결 요청과 대화 내용을 처리합니다.
• 선택 증빙: 이용자가 일반 문서 확인을 위해 직접 선택한 문서 파일과 확인 영수증을 암호화해 처리합니다. 건강·의료 검사 자료의 판독이나 건강 상태 확인 기능은 이 배포 버전에서 제공하지 않습니다. 얼굴 사전 확인용 사진은 기기에서 분석하며 원본 사진을 서버에 저장하지 않습니다.
• 알림 이메일(선택): 성인 확인을 마친 회원이 직접 입력하고 수신에 동의한 경우에만 이메일 주소와 동의 버전·시각을 처리합니다. 대화 요청 도착·요청 수락·새 메시지 도착·내 커뮤니티 글 답글 알림에만 사용하며(새 메시지·답글 알림은 2026년 10월 29일부터 보내고, 이 범위에 새로 동의하지 않은 회원에게는 동의 당시 범위인 대화 요청·수락 알림만 보냅니다), 메일에는 상대 이름·프로필·메시지 내용을 넣지 않습니다.
• 보안 기록: 요청 시각, 요청 ID, 처리 결과와 오류 코드 등 서비스 보호에 필요한 최소 기록을 처리합니다. CI, 생년월일, 메시지 본문과 증빙 내용은 보안 로그에 남기지 않습니다.

2. 이용 목적

중복 계정 방지와 연령 확인, 연령대에 맞는 커뮤니티 제공, 이용자가 요청한 연결과 대화, 프로필 분석, 증빙 확인, 신고·차단 및 서비스 보안에 사용합니다. 광고 개인화나 개인정보 판매에는 사용하지 않습니다. 현재 배포에는 광고 SDK, 광고 식별자 또는 행동 분석용 추적 도구를 사용하지 않습니다.

3. 보관과 삭제

• 일반 계정 정보는 이용 중 보관하며, 계정 삭제를 실행하면 호연 저장소의 연결된 프로필·커뮤니티·대화·증빙 정보를 삭제합니다. 외부 제공자에 이미 전달된 자료가 있으면 별도 삭제 요청을 기록하고 제공자 삭제 완료 영수증을 확인하기 전까지는 완료된 외부 삭제로 표시하지 않습니다.
• 호연에 저장한 일반 문서 증빙 원본은 동의 철회 또는 개별 삭제 시 제거할 수 있으며 최대 180일 안에 만료됩니다. 외부 제공자 자료의 삭제 완료 시점은 별도 제공자 삭제 절차와 완료 확인을 따릅니다.
• 알림 이메일 주소는 이용자가 지우거나 계정을 삭제하면 바로 삭제하며, 그 뒤에는 알림 메일을 보내지 않습니다.
• 삭제 중복 처리와 부정 이용 방지를 위한 비식별 삭제 영수증은 최대 30일 보관할 수 있습니다.
• 법령상 보존 의무가 생기는 정보는 해당 기간 동안 분리 보관한 뒤 삭제합니다.

4. 제공과 처리 위탁

호연은 개인정보를 판매하지 않습니다. 서비스 운영에 필요한 범위에서 Vercel의 애플리케이션 호스팅, Neon의 데이터베이스 인프라, Resend의 운영 이메일 송수신과 회원이 동의한 알림 이메일 발송 인프라를 사용합니다. 신고 알림 이메일에는 신고 본문이나 이용자 식별정보를 넣지 않습니다. 승인된 발급기관 연동이 구성된 환경에서 이용자가 관계 상태 기관 확인을 직접 요청하면, 가명화된 요청·계정 결합값, 동의·정책 식별자, 관계 상태 확인 항목, 언어 설정과 회신 주소만 연동 기관에 보냅니다. 업로드한 문서 원본이나 건강·의료 정보는 이 기관 확인 요청으로 보내지 않습니다. 기관이 반환한 관계 상태 확인 결과는 나만 보기로 최대 90일 보관하고, 기관 요청 참조는 암호화해 관리합니다. 취소나 계정 삭제 시에는 기관 취소·원격 삭제를 요청하며 완료 영수증을 확인하기 전까지 외부 삭제 완료로 표시하지 않습니다. 법적 의무가 있거나 이용자가 명시적으로 동의한 경우를 제외하고 다른 사업자에게 정보를 제공하지 않습니다.

5. 보호 조치

전송 구간 보호와 함께 비공개 workspace 상태·대화 내용·증빙 원본처럼 보호가 필요한 저장 내용에는 AES-256-GCM 기반 애플리케이션 암호화를 적용하고, 독립된 키 영역, 요청 위조·재전송 방지, 접근 제한, 보관 기간 만료와 삭제 절차를 둡니다. 공개 멤버 탐색에 필요한 별칭·공개 소개·목적 같은 최소 directory 필드는 검색 가능한 공개 projection으로 별도 저장합니다. 민감한 확인 정보는 현재 Play 배포에서 다른 이용자에게 공개하는 기능을 제공하지 않습니다.

6. 이용자의 선택과 권리

앱에서 공개 프로필의 게시 여부를 관리하고, 신뢰 메뉴에서 선택 동의를 철회하거나 증빙 일부 또는 계정 전체를 삭제할 수 있습니다. 민감한 확인 정보는 현재 Play 배포에서 나만 보기로 유지됩니다. 앱을 이용할 수 없는 경우에도 계정 및 데이터 삭제 안내에서 요청할 수 있습니다.

7. 아동·청소년 보호

만 14세 미만 이용자는 법정대리인 동의가 확인되기 전까지 글·답글을 작성할 수 없고, 출시 환경에서는 1:1 대화를 제공하지 않습니다. 미성년 이용자에게는 성인 전용 연결 기능을 제공하지 않으며, 연령 범위 제한과 신고·차단을 적용합니다. 자세한 기준은 아동·청소년 안전 기준에서 확인할 수 있습니다.

8. 문의

서비스: 호연 · 운영: haejoe
개인정보 문의: privacy@hoyeon.app
아동·청소년 안전 신고: safety@hoyeon.app