위드톡 개인정보처리방침
위드썸원(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 모바일 애플리케이션 "위드톡" 및 웹사이트(https://www.withtalk.app)(이하 통틀어 "서비스") 이용자의 개인정보를 적법하게 처리하고 안전하게 관리하기 위하여 다음과 같이 개인정보처리방침(이하 "본 방침")을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 휴대전화 본인확인, 연령 기준(만 18세 이상) 충족 확인, 회원 식별, 계정·기기 연동 관리, 부정가입·재가입 제한, 각종 고지·통지
- 서비스 제공: 주변 회원 조회 및 거리 표시, 프로필 노출, 1:1 채팅·슈퍼챗, 커뮤니티·익명질문(에스크), 모임(클럽) 운영, 1:1 음성·영상통화 및 모임 음성채팅 연결, 지역 기반 콘텐츠·알림 제공
- 안전한 서비스 환경 조성: 신고 접수·처리, 부적절 콘텐츠 검수(인공지능 기반 이미지·텍스트 검수 포함), 이용제한(제재) 조치 및 이력 관리, 부정가입·제재 회피·부정 환불·광고 부정클릭·보상 어뷰징 등 부정이용의 탐지와 방지, 사기·피싱·성매매 알선 등 불법 행위를 하는 계정의 자동 탐지와 이용제한(제9조의 자동화된 결정 포함), 단말 위·변조(루팅·탈옥·위치조작) 탐지
- 유료서비스 제공 및 정산: 포인트 충전·차감·잔액 관리, 앱 마켓 결제 검증, 환불 처리 및 포인트 회수·미수금 관리
- 알림 발송: 채팅·통화·모임·커뮤니티 등 서비스 알림, 지역 기반 알림(알림 항목별 수신 설정 가능)
- 고객 문의 응대, 공지사항 전달, 분쟁 조정을 위한 기록 보존
- 서비스 품질 개선: 이용 통계 분석(비식별 처리), 오류(크래시) 분석, 신규 서비스 개발
제2조 (수집하는 개인정보의 항목 및 수집 방법)
- 회원가입 시 수집(필수): 휴대전화번호, 생년월일, 성별, 닉네임, 약관 동의 내역, 기기정보(기기 식별자, 기기 모델, OS 종류·버전), 푸시 토큰
- 회원가입 시 또는 이용 중 수집(선택): 프로필 사진, 자기소개, 직업, 키, 몸무게, MBTI, 아바타 설정, 관심 카테고리
- 위치정보: 단말기의 위치(위도·경도) 및 이를 변환한 행정구역 정보(시·도, 시·군·구, 읍·면·동) — 상세한 사항은 위치기반서비스 이용약관에 따릅니다.
- 서비스 이용 과정에서 자동 수집: 접속 일시·IP 등 서비스 이용기록, 앱 버전, 광고 식별자(Android ADID / iOS IDFA), 단말 보안상태 정보(루팅·탈옥·위치조작·앱 위변조 여부 등 부정이용 탐지 정보)
- 유료서비스 이용 시: 앱 마켓(Apple/Google) 결제 영수증 정보(거래 식별자, 상품, 결제 상태 — 신용카드번호 등 결제수단 정보는 회사가 수집하지 않습니다), 포인트 적립·사용·환불 내역
- 통화 서비스 이용 시: 통화 연결 기록(상대방, 통화 종류, 연결 시각, 통화 시간, 차감 포인트). 통화 중의 음성·영상 자체는 실시간으로 전송될 뿐이며 회사는 이를 저장·녹음·녹화하지 않습니다.
- 서비스 이용 과정에서 생성·수집: 채팅 메시지, 게시글·댓글·익명질문(에스크), 프로필 사진 파일의 해시값과 가로·세로 크기, 사기·피싱 탐지 결과 및 이용제한(제재) 근거 기록, 인공지능 처리 기록(처리 일시, 기능, 대상 번호, 판단 요약, 조치, 이용한 공급자 — 대화 원문·사진은 포함하지 않음)
- 신고·제재 처리 시: 신고 대상 콘텐츠, 신고 사유, 처리 결과(인공지능 신고 검토 결과 포함)
- 고객 문의 시: 이메일 주소, 문의 내용에 포함된 정보
- 수집 방법: 앱·웹 화면을 통한 이용자의 직접 입력, 휴대전화 본인인증 절차, 서비스 이용·처리 과정에서의 자동 수집
제3조 (개인정보의 보유 및 이용기간)
- 회사는 법령에 따른 보유기간 또는 수집 시 동의받은 보유기간 내에서 개인정보를 처리·보유하며, 회원 탈퇴 시 수집된 개인정보를 지체 없이 파기합니다. 다만 다음 각 호의 정보는 명시한 기간 동안 보관 후 파기합니다.
- 부정가입 및 제재 회피 방지: 휴대전화번호(암호화), 생년월일, 성별, 기기정보, 이용제한(제재) 이력 — 탈퇴 후 최대 1년
- 부정이용(어뷰징) 기록: 탈퇴 후 최대 1년
- 사기·피싱 탐지를 위한 관찰 기록(탐지 대상 활동의 사본, 암호화 보관): 생성일로부터 14일. 다만 자동 탐지 기록 또는 이용제한(제재)의 근거와 연결된 관찰 기록은 판정의 확인과 재검토를 위하여 생성일로부터 90일
- 인공지능 처리 기록: 생성일로부터 90일. 다만 이용제한(정지·콘텐츠 가림)으로 이어진 기록은 생성일로부터 1년
- 단말 보안 탐지 기록(앱 위·변조 등 탐지 결과): 생성일로부터 1년
- 자동 이용제한(제재)의 근거 기록(판정 사유, 근거가 된 게시물·대화의 발췌와 대화 상대방 발화 일부, 제재 당시 프로필 정보, 암호화 보관): 제재일(또는 해제·정상 처리일)로부터 1년. 제재로 이어지지 않은 탐지 기록은 90일
- 영구정지 회원이 여러 대화방이나 공개 게시물에 반복 사용한 메신저 아이디·문장의 해시값(원문은 보관하지 않음): 제재 회피 재가입 방지를 위하여 1년
- 미수금(환불로 인한 포인트 회수 부족분) 관련 기록: 정산 완료 시까지
- 다른 회원에게 이미 전달·공개된 채팅 메시지, 게시글·댓글 등은 상대방의 대화 기록 보존 및 분쟁 대응을 위하여 즉시 삭제되지 않을 수 있습니다.
- 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 서비스 방문(접속) 기록: 3개월 (통신비밀보호법)
- 위치정보 이용·제공사실 확인자료: 6개월 이상 (위치정보법)
제4조 (개인정보의 제3자 제공)
- 회사는 이용자의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 제3자 제공에 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
- 수사·재판 등 법령에 정해진 절차에 따라 수사기관·법원 등 국가기관이 요청한 경우
- 이용자 또는 제3자의 생명·신체·재산의 급박한 위험에서 구조하기 위하여 필요한 경우
- 서비스의 특성상 닉네임, 프로필 사진, 자기소개, 나이(출생연도 기반), 성별, 거리 또는 지역(행정구역), 게시글·댓글 등은 다른 회원에게 공개됩니다. 이용자는 공개 범위를 고려하여 선택 항목의 입력 여부를 스스로 결정할 수 있으며, 거리 표시는 앱 내 설정에서 숨길 수 있습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리·감독합니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|
| 네이버클라우드(주) | 휴대전화 본인인증 문자(SMS) 발송, 클라우드 인프라 운영(서버·데이터 보관) | 휴대전화번호, 서비스 데이터 |
| Apple Inc. / Google LLC | 인앱결제 처리 및 결제 검증 | 결제 영수증 정보 |
제6조 (개인정보의 국외 이전)
회사는 서비스 제공에 필수적인 다음의 업무를 위하여 개인정보 처리를 국외 사업자에게 위탁(국외 이전)하고 있습니다. 이전되는 정보는 업무 수행에 필요한 최소한으로 제한되며, 이전 방법은 서비스 이용 과정에서의 네트워크 전송입니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이용 목적 및 보유기간 |
|---|
| Google LLC — Firebase (support.google.com) | 미국 | 푸시 토큰, 앱 이용 기록, 오류(크래시) 로그, 기기정보 | 푸시 알림 발송, 서비스 분석·오류 진단 / 위탁 종료 시까지 |
| Google LLC — AdMob | 미국 | 광고 식별자, 기기정보 | 광고 제공 / 위탁 종료 시까지 |
| 광고 미디에이션 파트너: AppLovin Corp., Meta Platforms Inc., ironSource Ltd., Pangle Pte. Ltd., Unity Technologies, Liftoff Mobile Inc.(Vungle) | 미국 등 | 광고 식별자, 기기정보 | 광고 제공 / 위탁 종료 시까지 |
| Google LLC — reCAPTCHA | 미국 | 접속 환경 정보 | 비정상(봇) 접근 차단 / 위탁 종료 시까지 |
| Talsec s.r.o. — freeRASP | 체코(EU) | 앱·단말 보안상태 정보(루팅·탈옥·위변조·후킹·에뮬레이터 등), 익명 앱 인스턴스 ID·기기 ID, IP 주소와 이를 바탕으로 한 대략적 위치(국가·지역), 통신사, 성능 진단 정보 | 앱 위·변조 및 부정이용 탐지 / 위탁 종료 시까지(공급자 보관 정책에 따름) |
| Groq LLC (privacy@groq.com) | 미국 | 사기·피싱 탐지 대상 회원의 최근 채팅·게시글·댓글·익명질문·프로필 발췌와 해당 대화 상대방의 발화 일부(전화번호·이메일·인터넷 주소·외부 아이디·닉네임은 가림 처리), 반복 문장·동일 사진 파일 집계 수치, 신고된 회원의 신고 관련 대화·게시물·프로필 발췌(같은 방식으로 가림 처리), 수락 전 대화 신청 인사말과 모임 이름·해시태그·공지(같은 방식으로 가림 처리), 공개 업로드 사진(프로필·게시글·모임 표지·모임 대화·익명질문 사진)의 축소본 | 사기·피싱·성매매 알선 등 불법 행위의 자동 탐지, 신고 내용의 사실 여부 검토, 업로드 사진의 부적절 이미지(성적 노출·미성년자 관련 의심)와 사진 속 연락처 자동 검수 / 분석 즉시 처리 후 미보관(공급자 무보관 설정 적용) |
| Anthropic PBC (privacy@anthropic.com) | 미국 | 사기·피싱 탐지 대상 회원의 최근 채팅·게시글·댓글·익명질문·프로필 발췌와 해당 대화 상대방의 발화 일부(전화번호·이메일·인터넷 주소·외부 아이디·닉네임은 가림 처리), 반복 문장·동일 사진 파일 집계 수치, 신고된 회원의 신고 관련 대화·게시물·프로필 발췌(같은 방식으로 가림 처리), 수락 전 대화 신청 인사말과 모임 이름·해시태그·공지(같은 방식으로 가림 처리), 공개 업로드 사진(프로필·게시글·모임 표지·모임 대화·익명질문 사진)의 축소본, 이용제한(제재) 조사 대상 계정의 프로필·게시물·대화 기록(연락처 일부 가림) | 사기·피싱·성매매 알선 등 불법 행위의 자동 탐지, 신고 내용의 사실 여부 검토, 업로드 사진의 부적절 이미지(성적 노출·미성년자 관련 의심)와 사진 속 연락처 자동 검수, 부정이용 조사와 탐지 기준 개선 작업의 보조 / 모델 학습에 사용하지 않으며 처리 후 30일 이내 삭제(공급자의 이용정책 위반 검토 대상이 된 경우에는 공급자 정책에 따라 최대 2년) |
| Apple Inc. | 미국 | 결제 영수증 정보, 통화 수신용 푸시 토큰(VoIP) | 결제 검증, 통화 수신 알림 / 위탁 종료 시까지 |
이전 시기 및 방법: 서비스 이용 과정에서 해당 정보가 발생하거나 처리가 필요할 때마다 암호화된 네트워크(TLS)로 전송합니다. 사기·피싱 탐지 목적의 이전은 서버가 자동으로 선정한 활동에 대하여 그때마다(통상 수 분에서 수 시간 이내) 이루어집니다. 신고 검토 목적의 이전은 신고가 접수될 때마다 이루어집니다. 사진 검수 목적의 이전은 공개 사진이 올라온 뒤 통상 수 분 이내에 이루어집니다. 앱 보안 진단 정보는 앱이 실행되는 동안 보안 점검을 할 때마다 전송됩니다. 이 분석들에는 Anthropic PBC를 우선 이용하며, 이용 한도 소진·장애 등으로 이용할 수 없거나 회사가 정한 기준에 따라 Groq LLC를 이용합니다. 부정이용 조사 보조 목적의 이전은 관리자가 조사할 때 이루어집니다.
이용자는 국외 이전을 원하지 않는 경우 회원가입을 하지 않거나 탈퇴함으로써 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부 시 서비스 이용이 불가능합니다.
제7조 (개인정보의 파기 절차 및 방법)
- 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 법령에 따라 보존하여야 하는 정보는 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존하며, 해당 기간 경과 후 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각하여 파기합니다.
- 탈퇴 회원의 정보는 자동화된 절차에 따라 정기적으로 파기됩니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
- 이용자는 회사에 대하여 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
- 권리 행사는 앱 내 설정(프로필 조회·수정, 알림 설정, 탈퇴 등) 또는 고객센터 이메일(admin@withsomeone.co.kr)을 통해 할 수 있으며, 회사는 지체 없이 필요한 조치를 합니다.
- 권리 행사는 법정대리인이나 위임을 받은 자를 통하여도 할 수 있습니다. 이 경우 관련 법령에 따른 위임장을 제출하여야 합니다.
- 법령에서 해당 개인정보의 수집·보존을 요구하는 경우 등에는 열람·삭제 등 권리 행사가 제한될 수 있으며, 이 경우 회사는 그 사유를 통지합니다.
- 이용자는 자신의 개인정보를 최신의 상태로 유지할 책임이 있으며, 부정확한 정보 입력 또는 타인 정보의 도용으로 발생하는 문제의 책임은 이용자 본인에게 있습니다.
제9조 (자동화된 결정 및 콘텐츠 자동 검수)
- 회사는 안전한 서비스 환경을 위하여 인공지능 등 완전히 자동화된 시스템으로 다음과 같이 결정합니다.
- 콘텐츠 자동 검수: 이미지·텍스트의 정책 위반 여부를 검수하여 콘텐츠를 블라인드하거나, 신고 누적 등 회사가 정한 기준을 충족하면 이용을 제한합니다. 공개 사진에서 명백한 성적 노출이 확인되면 해당 게시물 또는 모임 대화 메시지를 가릴 수 있으며, 미성년자 관련 의심은 자동 조치 없이 사람이 확인합니다. 사진에 대한 인공지능의 판단만으로 이용을 정지하지 않습니다.
- 신고 검토: 신고가 접수되면 인공지능이 신고와 관련된 대화·게시물·프로필을 분석하여 신고 내용에 근거가 있는지 판단합니다. 근거가 확인된 중대한 신고(성매매·음란물 거래, 사기·피싱 등)는 해당 게시물을 가리고 관리자가 우선 검토하며, 근거가 없거나 허위로 의심되는 신고는 신고 누적에 따른 이용제한 기준에 반영하지 않을 수 있습니다. 인공지능의 판단만으로 이용을 제한하지는 않습니다.
- 사기·피싱 계정 자동 영구정지: 채팅·게시물·프로필과 가입·기기 정보를 분석하여 다음 중 하나에 해당하는 계정을 사람의 개입 없이 영구정지합니다(서비스 이용약관 부칙에 따라 2026년 11월 7일부터 적용).
- 성매매·음란물 거래를 명시하거나, 거래 표현과 성적 표현에 가격·외부 메신저·연락처·필터 회피 표기·미성년 표현이 함께 있는 경우(거절·경고·질문 등 거래와 무관한 문맥은 제외)
- 영구정지된 계정이 여러 곳에 사용한 메신저 아이디·문장, 또는 영구정지된 계정이 먼저 올린 것과 같은 프로필 사진 파일을 다시 사용하여 제재를 회피한 것으로 판단되는 경우
- 최근 영구정지된 계정들에 집중된 가입 정보(기기 모델, 출생연도, 닉네임, 키·몸무게·MBTI 조합, 사진 크기 등)와 위장 신분·번역투 문장이 함께 나타나는 경우
- 가입 직후 같은 문장과 자신의 외부 메신저 아이디를 여러 대화방에 반복하여 보내는 경우
- 인공지능 분석 결과 성매매·음란물 거래 또는 금전·인증번호·앱 설치 요구가 확인되고, 그 근거가 된 문장에서 가격·금전 요구·연락처 등을 회사 시스템이 따로 확인한 경우(같은 내용을 다시 분석한 결과가 일치하는 등 회사가 정한 확인 절차를 거친 경우에 한함). 대화 상대방이 먼저 연락처를 물어 답하였거나 거절을 받아들인 경우는 근거로 보지 않습니다.
- 국적·성별이나 한국어가 서툴다는 사실만으로는 이용을 제한하지 않습니다. 관리자 계정, 앱 심사용 계정, 재검토로 제재가 해제된 회원은 자동 정지하지 않고, 대화에서 미성년자임을 밝힌 회원은 자동 정지 대신 사람이 검토합니다. 하루 자동 정지 건수가 회사가 정한 기준을 넘으면 자동 정지를 멈추고 사람이 검토합니다.
- 자동 정지 시 판정 사유와 근거(근거가 된 게시물·대화의 발췌, 제재 당시 프로필 정보)를 암호화하여 제3조의 기간 동안 보관하며, 이용자에게는 로그인 시 정지 사유를 안내합니다.
- 이용자는 자동화된 결정에 대하여 고객센터(admin@withsomeone.co.kr)를 통해 설명을 요구하거나 사람의 재검토를 요구할 수 있고, 법령이 정한 경우 그 결정을 거부할 수 있습니다. 회사는 요구를 받은 날부터 30일 이내에 사람이 다시 검토하여 결과를 알리며, 부득이한 사유가 있으면 그 사유를 알리고 2회에 한하여 각각 30일의 범위에서 연장할 수 있습니다. 재검토 결과 정당한 이용으로 확인되면 지체 없이 제한을 해제합니다.
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 서비스는 모바일 앱을 중심으로 제공되며 웹 쿠키를 통한 맞춤 광고를 운영하지 않습니다. 다만 광고 제공을 위하여 단말기의 광고 식별자(Android ADID, iOS IDFA)가 광고 사업자에게 전달될 수 있습니다.
- 이용자는 단말기 OS 설정을 통해 맞춤형 광고를 제한하거나 광고 식별자를 재설정·삭제할 수 있습니다.
- Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 재설정 또는 삭제
- iOS: 설정 > 개인정보 보호 및 보안 > 추적 — 앱 추적 요청 허용 안 함
제11조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 기술적·관리적·물리적 조치를 하고 있습니다.
- 휴대전화번호, 채팅 메시지 등 주요 정보의 암호화 저장 및 전송 구간 암호화(TLS)
- 개인정보 접근 권한의 최소화, 접근 통제 및 접근 기록의 보관
- 침입 차단·탐지 등 보안 시스템 운영, 비정상 단말(루팅·탈옥·위변조) 및 봇 접근 차단
- 이미지 무단 유출 방지를 위한 기술적 조치(워터마크 등)
- 개인정보 취급자의 최소화 및 정기 교육
제12조 (아동의 개인정보)
본 서비스는 성인 대상 서비스로서 회사가 정한 연령 기준(만 18세 이상)을 충족하지 않는 자의 가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 연령 기준에 미달하는 가입이 확인되는 경우 회사는 즉시 이용계약을 해지하고 수집된 정보를 파기합니다.
제13조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: 노종범 (대표)
연락처(고객센터): admin@withsomeone.co.kr
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 이용자의 문의에 지체 없이 답변·처리합니다.
제14조 (권익침해에 대한 구제 방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. (중앙행정심판위원회: 국번없이 110, www.simpan.go.kr)
제15조 (본 방침의 변경 및 고지)
- 본 방침은 관련 법령, 정부 지침 또는 회사 정책의 변경에 따라 개정될 수 있습니다.
- 회사가 본 방침을 변경하는 경우 시행 7일 전부터(이용자 권리에 중대한 변경이 있는 경우 30일 전부터) 앱 내 공지 또는 웹사이트 게시를 통해 고지합니다.
부칙
본 방침은 2026년 10월 20일부터 시행하며, 종전의 개인정보처리방침을 대체합니다. 종전의 방침(2026년 10월 15일 시행)은 이 방침의 시행일 전날까지 적용됩니다.