오직 너 개인정보 처리방침
시행일: 2026년 8월 11일
최종 업데이트: 2026년 8월 11일
나와플레이(이하 “회사”)는 오직 너(Only You, 君だけ) 모바일 앱, 관련 웹페이지, 고객지원 및 개인정보 권리 요청 절차(이하 “서비스”)에서 처리하는 개인정보를 중요하게 생각하며 개인정보 보호법 등 적용되는 법령을 준수합니다.
한국어·영어·일본어판은 같은 의미로 제공됩니다. 번역본 사이에 차이가 있더라도 이용자 거주지의 강행 법규상 권리는 제한되지 않습니다.
1. 개인정보처리자
- 서비스 운영자: 나와플레이
- 대표자 및 개인정보 보호책임자: 이강호
- 주소: 경기도 김포시 김포한강9로75번길 190, 7층 713호 E14(구래동, 이너매스한강)
- 개인정보·고충·권리 요청 및 고객지원: kenny@nawaplay.com
- 전화: 0507-1469-0797
2. 처리하는 개인정보
| 범주 | 처리 항목 | 수집 출처 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| 계정·인증 | 내부 계정 ID, Firebase UID, 로그인 제공자 식별자, 검증된 이메일, 인증 전화번호, 국가 코드 | 이용자, Apple·Google·이메일 로그인, Firebase Authentication | 가입, 로그인, SMS 다중 인증, 번호 변경, 계정 복구 및 중복 번호 보호 | 계정 삭제 시까지. 번호 변경 시 이전 번호 대조 토큰은 90일 |
| 연령 자격 | 만 17세 이상 여부, 연령 구간 신호, 확인 방법·시각·적용 국가 | 운영체제·앱 마켓 또는 이용자 | 연령 제한 적용 | 자격 판정에 필요한 기간. 정확한 생년월일은 원칙적으로 저장하지 않음 |
| 마음 상대·연결 후보 | 이용자가 고른 한 전화번호에서 만든 보호된 대상 토큰, 선택·마지막 신호·만료 시각, 연결 자격, 조건부 사전 동의 | 이용자 기기와 서비스 이용 | 가입 전 연결 후보 유지와 상호 선택 판정 | 마지막 신호부터 90일. 새 신호 시 갱신. 상대 변경·만료·적법한 거부 요청 시 삭제 |
| 마음 신호·기록 | 신호 시각, 마음의 시작일, 이용자가 확인한 기억할 날, 선택적 텍스트, 압축 사진·영상, 미디어 메타데이터 | 이용자 | 개인 타임라인, 보관함, 구독 및 동기화 기능 | 이용자가 기록 또는 계정을 삭제할 때까지 |
| 관계·대화 | 상호 선택 결과, 관계 당사자 계정 ID, 공개 상태, 연결 후 대화 내용과 시각 | 서비스 이용 결과와 이용자 | 동시 신원 공개와 두 사람의 관계 공간 제공 | 관계 종료 또는 계정 삭제 후 법령상 필요한 기간까지 |
| 구독 | App Store 또는 Google Play 거래 식별자, 상품·등급, 체험 사용 여부, 결제·갱신·만료 상태 | Apple 또는 Google | 구독 권한, 저장 한도와 결제 문의 처리 | 계정 유지 기간 및 관계 법령상 거래 기록 보존 기간 |
| 분석·오류 진단 | 앱 인스턴스 식별자, 앱 실행·세션·기능 사용 이벤트, 기기·OS·앱 버전, 대략적인 지역, 충돌 로그와 관련 앱 상태 | 앱, Firebase Analytics·Crashlytics | 서비스 품질 분석, 오류 해결 및 안정성 개선 | Firebase 프로젝트 설정 및 Google 정책에 따른 기간 |
| 보안·기술 | IP 주소, 사용자 에이전트, App Check 결과, 요청 시각, 오류·보안 사건, 속도 제한 정보 | 앱, 기기, Firebase·Google Cloud | 부정 사용 방지, 보안과 장애 대응 | 일반 기술 로그는 필요한 최소 기간. 전화번호가 없는 보안 사건 기록은 최대 1년 |
| 문의·권리 요청 | 문의 내용, 답변, 본인 또는 번호 소유 확인 결과와 처리 이력 | 요청자 | 고객지원, 권리 행사와 분쟁 대응 | 처리 완료 후 3년 또는 관계 법령이 요구하는 기간 |
| 번호 기반 연결 거부 | 원문 번호를 보관하지 않고 만든 억제용 대상 토큰, 요청·철회·소유권 확인 상태 | 번호 소유자 | 기존 연결 후보 삭제와 향후 같은 번호를 향한 후보 생성 방지 | 요청 철회 또는 번호 소유권 변경 확인 시까지 |
기기에만 남는 정보
앱은 주소록 전체를 서버에 업로드하지 않습니다. 시스템 연락처 선택기로 이용자가 선택한 한 사람의 번호만 기기에서 처리합니다. 연락처 이름, 주소록에 저장된 생일·등록 날짜 및 선택하지 않은 연락처는 서버로 보내지 않습니다. 이용자가 날짜를 확인하여 마음 기록으로 저장한 경우 그 확인된 날짜만 계정 데이터로 처리될 수 있습니다.
선택한 전화번호 원문은 기기에서 국제 형식으로 정규화한 뒤 블라인드 토큰화에 사용하며 회사 데이터베이스에 원문으로 보관하지 않습니다. 대상 토큰은 익명정보로 간주하지 않고 개인정보에 준하여 보호합니다.
3. 개인정보의 이용 목적과 원칙
회사는 다음 목적으로만 개인정보를 처리합니다.
- 계정 생성, 로그인, SMS 다중 인증, 번호 변경과 계정 복구
- 한 사람 선택, 마음 신호·기록, 개인 타임라인과 보관함 제공
- 가입 전 연결 후보 유지, 상호 선택 판정과 동시 신원 공개
- 연결 후 두 사람의 관계 공간과 대화 제공
- 구독, 무료 체험, 미디어 저장 한도와 고객지원 운영
- 계정·기록 삭제, 열람·정정·처리정지 및 번호 기반 연결 거부 처리
- 이용 현황 분석, 오류 진단, 보안, 부정 사용 방지와 법적 의무 이행
회사는 마음 상대, 마음 기록과 관계 데이터를 광고, 데이터 판매, 교차맥락 또는 제3자 행동 기반 광고, 신용·고용·보험 평가에 이용하지 않습니다. 상대의 가입 여부, 발신자 수, 발신자의 신원과 정확한 신호 시각은 상호 선택 조건이 완성되기 전에 공개하지 않습니다.
4. 처리 근거
- 한국: 서비스 계약의 체결·이행, 법적 의무, 별도 동의가 필요한 처리에 대한 동의 및 법률상 요건을 충족하는 정당한 이익을 근거로 처리합니다.
- 미국: 요청받은 서비스 제공, 보안·부정 사용 방지, 법적 의무, 이용자의 동의와 고지된 사업 목적을 위해 처리합니다. 개인정보를 판매하거나 교차맥락 행동 광고를 위해 공유하지 않습니다.
- 일본: 공개된 이용 목적을 달성하는 데 필요한 범위에서 처리하며, 동의가 필요한 제3자 제공 또는 국외 이전에는 동의나 법률상 허용되는 보호 체계를 적용합니다.
5. 처리위탁 및 국외 처리
| 제공자 | 역할 및 처리 정보 | 주요 처리 위치 | 보호 방법 |
|---|---|---|---|
| Google LLC / Firebase Authentication | Apple·Google·이메일 로그인, SMS 다중 인증. 이메일, 전화번호, IP 주소, 사용자 에이전트, Firebase UID와 인증 상태 처리 | 미국 | Google 데이터 처리 약관, 전송·저장 암호화, 접근 통제 |
| Google LLC / Cloud Firestore·Cloud Run·App Check | 계정·기록 메타데이터, 대상 토큰, 관계·보안 상태와 API 요청 처리 | Firestore nam5(미국 멀티 리전), Cloud Run us-central1 |
Google Cloud 데이터 처리 부속계약, 최소 권한, 서버 전용 데이터 영역 |
| Google LLC / Cloud Storage for Firebase | 압축 사진·영상과 객체 메타데이터 보관 | 전용 버킷 us-central1 |
소유자 전용 경로, Public Access Prevention, 암호화와 업로드 검증 |
| Google LLC / Firebase Analytics·Crashlytics | 이용 분석, 충돌·오류 진단 | Google의 글로벌 인프라 | 프로젝트 접근 제한, 식별정보를 분석 이벤트에 직접 넣지 않는 개발 기준 |
| Apple Inc. | Sign in with Apple, iOS 연령 구간 신호와 App Store 구독 결제 | Apple 정책과 인프라에 따름 | Apple 인증·결제 절차와 영수증 검증 |
| Google LLC | Google Sign-In, Android 연령 자격 신호와 Google Play 구독 결제 | Google 정책과 인프라에 따름 | OAuth 인증, Google Play 결제 및 구매 검증 절차 |
한국 또는 일본 이용자의 정보는 서비스 이용, 인증, 기록 저장, 오류나 이벤트 발생 시 네트워크를 통해 미국 또는 Google의 글로벌 인프라로 암호화 전송될 수 있습니다. 각 제공자의 구체적인 보유기간은 해당 서비스 약관, 회사의 프로젝트 설정 및 본 방침의 보유 원칙에 따릅니다. 국외 처리를 거부하면 계정 인증·동기화 등 필수 기능을 제공할 수 없어 서비스 이용이 제한될 수 있으며, 계정 삭제와 권리 요청은 언제든 가능합니다.
6. 보유와 삭제
- 연결 후보는 마지막 마음 신호부터 90일 동안 유지되며 새 신호가 있으면 90일 갱신됩니다.
- 상대 변경, 후보 만료, 계정 삭제 또는 적법한 번호 기반 연결 거부가 처리되면 관련 대상 토큰과 연결 상태를 삭제합니다.
- 마음 신호와 기록은 구독 종료만으로 삭제하지 않습니다. 이용자가 직접 삭제하거나 계정을 삭제하면 제거합니다.
- 낮은 구독 등급으로 변경하여 사용량이 한도를 초과해도 기존 미디어는 자동 삭제하지 않고 새 업로드만 제한합니다.
- 계정 삭제 요청이 완료되면 활성 시스템의 데이터를 삭제합니다. 재해 복구용 잔여 사본은 일반 처리에서 격리되고 제공자의 백업 순환 주기에 따라 덮어쓰며, 법령상 보존 의무가 있는 정보는 분리 보관 후 기간이 끝나면 삭제합니다.
전자 파일은 복구하기 어려운 방식으로 삭제하며 암호키 폐기로 안전하게 접근할 수 없도록 하는 방법을 포함할 수 있습니다.
7. 이용자와 미가입 번호 소유자의 권리
이용자는 앱 설정 또는 아래 문의처에서 자신의 개인정보에 대한 열람·사본 제공, 정정, 삭제, 처리정지, 동의 철회 및 계정 삭제를 요청할 수 있습니다. 적용되는 법률에 따라 요청을 거절하거나 제한해야 하는 경우에는 그 이유와 이의 제기 방법을 안내합니다. 법률상 권리 요청에 구독이나 수수료를 요구하지 않으며, 권리 행사를 이유로 차별하지 않습니다.
가입하지 않은 전화번호 소유자도 무료로 다음을 요청할 수 있습니다.
- 자신의 번호를 향한 연결 후보의 처리 목적과 수집 출처 등 법률상 제공 대상 정보
- 해당 연결 후보의 삭제 또는 처리정지
- 향후 같은 번호를 향한 연결 후보 생성을 막는 번호 기반 연결 거부
회사는 SMS 등 비례적인 방법으로 번호 소유를 확인합니다. 다른 이용자의 신원·인원·신호 시각이나 가입 여부를 불필요하게 드러내지 않는 방식으로 처리 결과를 알립니다.
요청은 kenny@nawaplay.com로 접수하며 원칙적으로 7일 이내 접수를 확인합니다. 적용 법률이 정한 기한이 있으면 그 기한을 따릅니다. 캘리포니아 CCPA가 적용되는 경우 원칙적으로 45일 이내에 답변하며, 일본 이용자의 요청은 합리적인 본인 확인 후 지체 없이 처리합니다.
8. 계정 삭제와 구독 해지
계정 삭제와 App Store 또는 Google Play 구독 해지는 별도 절차입니다. 계정을 삭제해도 구독이 자동 해지되지 않을 수 있으므로 이용한 앱 마켓의 구독 관리 화면에서 별도로 해지해야 합니다. 반대로 구독만 해지해도 계정과 기록은 삭제되지 않습니다. iOS와 Android 앱 안에서 계정 삭제를 시작할 수 있으며, 문의 이메일로도 도움을 요청할 수 있습니다.
9. 안전성 확보 조치
- 전송·저장 구간 암호화와 최소 권한 접근 통제
- Firebase ID 토큰과 App Check 검증
- 서버 전용 데이터에 대한 클라이언트 접근 기본 거부
- 대상 전화번호·대상 토큰·복구 비밀의 로그 제외
- 번호 변경, 복구, 삭제와 관리자 작업에 대한 감사 기록
- 개발·운영 환경 및 키 분리
- 보안 사고 대응, 법정 통지와 재발 방지 절차
어떠한 전송·저장 방식도 절대적인 안전을 보장할 수는 없지만 회사는 정보의 성격과 위험에 맞는 합리적인 보호조치를 지속적으로 적용합니다.
10. 연령
서비스 가입 자격은 원칙적으로 만 17세 이상입니다. 현지 법률이나 플랫폼 정책이 더 높은 기준을 요구하면 해당 기준을 적용하거나 가입을 제한합니다. 만 17세 미만 이용자의 정보가 처리된 사실을 알게 되면 계정과 정보를 삭제 또는 제한하고 필요한 경우 보호자에게 안내합니다.
11. 자동 판정
상호 선택 기능은 두 이용자가 서로를 마음 상대로 선택했고 각각 48시간 경과, 서로 다른 날짜 3일 이상의 신호 및 조건부 사전 동의를 충족했는지를 규칙에 따라 확인합니다. 이 기능은 광고 프로파일링이나 신용·고용·보험 등 법적 또는 유사하게 중대한 결정을 위해 사용되지 않습니다.
12. 미국·캘리포니아 보충 조항
캘리포니아 이용자는 적용되는 CCPA에 따라 알 권리, 삭제권, 정정권, 민감정보의 이용·공개 제한권, 판매·공유 거부권 및 권리 행사로 차별받지 않을 권리를 가질 수 있습니다. 회사는 개인정보를 판매하거나 교차맥락 행동 광고를 위해 공유하지 않았으며 앞으로도 그렇게 하지 않습니다. 다른 서비스에 걸친 이용자 추적을 허용하지 않습니다.
회사가 CCPA 적용 기준에 미달하더라도 합리적으로 가능한 범위에서 동일한 요청 절차를 제공합니다. 자세한 권리 안내는 캘리포니아 법무부 CCPA 안내를 확인할 수 있습니다.
13. 일본 보충 조항
일본 이용자의 개인정보는 공개된 이용 목적의 범위를 넘어 처리하지 않습니다. 보유 개인데이터의 이용 목적, 권리 요청 절차, 안전관리조치 개요와 문의 창구는 본 방침에서 확인할 수 있습니다.
미국 소재 서비스에 위탁할 때에는 계약 등 적절하고 합리적인 방법으로 일본 개인정보보호법(APPI)에 상응하는 조치를 지속하도록 하고 보호조치의 이행을 확인합니다. 적용 법률에 따라 보유 개인데이터의 공개, 정정·추가·삭제, 이용 정지·소거 및 제3자 제공 정지를 요청할 수 있습니다. 자세한 내용은 일본 개인정보보호위원회에서 확인할 수 있습니다.
14. 개인정보 처리방침의 변경
중요한 변경은 시행 전에 앱과 공개 웹페이지에서 알립니다. 새로운 목적, 광고 이용, 보유기간의 중대한 연장 또는 새로운 국외 처리처럼 이용자 선택에 영향을 주는 변경에는 필요한 경우 별도 동의를 받습니다. 이전 버전과 변경일을 확인할 수 있도록 보관합니다.
15. 문의와 권익침해 구제
개인정보 문의와 권리 요청은 kenny@nawaplay.com로 접수해 주시기 바랍니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청: spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182