개인정보 처리방침

OH JIWOO(이하 "운영자")는 엽서 서비스 「のり / 노리」(앱과 웹, 이하 "서비스")를 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 처리합니다. 이 처리방침은 무엇을, 왜, 얼마 동안, 누구에게 맡겨 처리하는지 알려 드립니다.

1. 처리하는 개인정보와 수집 방법

구분	항목	언제·어떻게
필수	로그인 정보: 로그인 제공자(Google·Apple)의 계정 고유 식별자, 이메일 주소	로그인할 때 로그인 제공자에게서 받습니다. 이메일은 로그인에만 쓰고 다른 이용자에게 보이지 않습니다
필수	나라, 지역(시·도), 만 14세 이상 확인, 동의 기록, 표시 언어	가입할 때 입력
필수	엽서: 사진, 한 줄(40자 이내), "지금 뭐 해요" 태그, 부친 날짜·시간대, 그 지역의 날씨	엽서를 부칠 때. 사진은 앱·웹에서 찍거나 앨범에서 고른 한 장이며, 위치정보 등 사진 정보(메타데이터)는 서버에서 지웁니다
필수	이용 기록: 받은 엽서와 서랍, 찍은 도장, 다시 만난 기록, 공유 기록, 신고·차단·이의 제기 내용, 제재 기록	서비스를 이용할 때 생성
필수	기기 정보: 알림 토큰(앱) 또는 웹 알림 구독 정보(웹), 플랫폼, 앱 버전	알림을 켜거나 앱·웹을 열 때
필수	접속 기록: 접속 시각, IP 주소, 오류 기록	서비스 이용 중 자동 생성
필수	이용 통계: 기기별 무작위 식별값, 주요 동작의 횟수(앱 열기·엽서 부치기·공유·공유 링크 열기·가입), 앱 오류 내용, 기기 종류·OS·앱 버전·언어. 계정·이름·엽서 내용·사진·공유 링크 코드와 연결하지 않습니다	앱·웹·공유 링크 페이지를 쓸 때 자동 생성
선택	노리 Plus 구독 정보: 스토어(App Store·Google Play), 상품, 구독 상태·기간·자동 갱신 여부. 카드 번호 등 결제 수단 정보는 받지 않습니다	노리 Plus에 가입·갱신·해지할 때 RevenueCat을 거쳐 스토어에서 받습니다
선택	이름(닉네임, 12자 이내)	프로필에 입력한 경우. 입력하지 않으면 "{지역}의 누군가"로 표시됩니다
선택	알림 시각 설정, 이벤트·새 기능 소식 수신 동의, 야간 수신 동의	설정에서 고른 경우

정확한 위치와 연락처(주소록)는 수집하지 않습니다. 사진 앨범 전체에는 접근하지 않고, 이용자가 고른 사진 한 장만 받습니다. 가입 때 "현재 위치로 찾기"를 고르면 기기의 대략적인 위치로 시·도를 찾는 데만 쓰고, 위치 자체는 저장하지 않습니다.

2. 처리 목적

회원 식별과 로그인, 부정 이용 방지
엽서 부치기·매칭·배달, 도장과 서랍, 다시 만남, 공유 링크 제공
부적절한 내용 검사(AI)와 한국어·일본어 번역
신고 처리, 제재와 이의 제기, 분쟁 대응
엽서 시간·도장 소식 등 알림 발송 (켠 경우)
노리 Plus 구독 확인과 혜택 제공, 결제 관련 문의 대응
서비스 안정성 확보와 오류 분석
서비스 개선을 위한 이용 통계 (누가 했는지 알 수 없는 횟수)

3. 보유·이용 기간

개인정보는 목적을 이루면 바로 파기합니다. 항목별 기간은 아래와 같습니다.

항목	기간
계정과 이용 기록	계정 삭제 시까지. 삭제를 요청하면 즉시 로그인 정보를 지우고, 나머지는 5일 이내에 파기합니다
부친 엽서의 큰 사진	부친 날부터 30일. 그 뒤에는 작은 사진(썸네일)만 남습니다
검사에 쓴 원본 사진, 반려된 사진	검사 직후 삭제
반려된 한 줄	30일 (이의 제기 대응). 다른 이용자에게는 보이지 않습니다
"지우기" 한 엽서	본문은 즉시, 사진은 정리 작업에서 곧 삭제 (신고 검토 중이면 검토가 끝날 때까지 보류)
신고 판정 기록	판정 후 1년 (탈퇴하면 이용자를 알아볼 수 있는 정보는 지우고 판정 내용만 보관)
제재 기록	탈퇴 후 1년 (분쟁 대응)
제재를 받은 계정이 탈퇴한 경우의 식별값(복원할 수 없는 해시)	1년 (재가입 시 남은 제재를 이어 적용)
중대한 위반(아동 성착취물, 범죄 예고)의 증거	수사 협조가 끝날 때까지
노리 Plus 구독 정보	계정 삭제 시까지. 탈퇴하면 RevenueCat에 고객 기록 삭제를 요청합니다. 스토어(Apple·Google)의 결제 기록은 각 스토어의 정책에 따릅니다
접속 기록	90일
이용 통계와 앱 오류 내용 (PostHog)	수집일부터 최대 1년

4. 다른 이용자에게 보이는 정보와 제3자 제공

엽서는 서비스의 성격상 무작위로 정해진 상대 나라 이용자에게 배달됩니다. 상대에게 보이는 것은 지역(시·도), 이름(정하지 않았으면 "{지역}의 누군가"), 엽서 내용(사진·한 줄·번역·태그)뿐입니다. 이메일, 로그인 계정, 정확한 시각은 보이지 않습니다.

공유 링크는 이용자가 직접 만든 경우에만 생깁니다. 링크를 아는 사람은 누구나 부친 날부터 30일 동안 공유 카드(사진·한 줄·지역, 이름과 시각 없음)를 볼 수 있고, 엽서를 지우면 바로 닫힙니다. 받은 엽서는 보낸 사람이 공유를 허락한 경우에만 공유할 수 있습니다.

이 밖에 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 요청이 있는 경우, 또는 아동 성착취물 등 중대한 위반을 관계 기관에 신고하는 경우는 예외입니다.

5. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 처리를 맡기며, 모두 국외(대한민국 밖)로 이전됩니다. 이전은 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 이루어집니다.

받는 곳 (연락처)	나라	이전하는 항목	목적	보유 기간
Supabase, Inc. (supabase.com)	미국 법인 (데이터는 일본 도쿄 리전에 보관)	서비스의 모든 데이터	데이터 보관·서버 운영	위 3번의 기간
Anthropic, PBC (anthropic.com)	미국	사진(메타데이터를 지운 것), 한 줄, 이름, 언어. 계정 식별자·이메일은 보내지 않습니다	부적절한 내용 검사, 한국어·일본어 번역. Anthropic API 이용 조건상 AI 학습에 쓰이지 않습니다	받은 날부터 30일 안에 삭제. 이용 정책 위반으로 자동 탐지되면 최대 2년(판정 결과는 최대 7년), 법령상 필요하면 그 기간
650 Industries, Inc. (Expo, expo.dev)	미국	앱 알림 토큰, 알림 문구	앱 알림 발송 (Apple·Google 알림 서비스로 전달)	발송 처리 기간
이용자의 브라우저가 정한 웹 알림 서비스 (Google, Apple, Mozilla, Microsoft 등)	미국 등	웹 알림 구독 주소. 알림 내용은 암호화되어 이 서비스는 읽을 수 없습니다	웹 앱 알림 발송 (웹에서 알림을 켠 경우)	발송 처리 기간
Cloudflare, Inc. (cloudflare.com)	미국 (가까운 지역의 서버에서 처리)	접속 정보(IP 주소, 브라우저 정보)	웹 앱과 공유 링크 페이지 제공	각 사 정책
RevenueCat, Inc. (revenuecat.com)	미국	노리 계정 식별자(무작위 값. 이메일·이름은 보내지 않습니다), 스토어의 구매·구독 기록(상품, 가격·통화, 거래 식별자, 기간, 나라), 기기 정보(OS·앱 버전), 접속 정보(IP 주소)	노리 Plus 결제 확인과 구독 상태 관리 (앱에서 노리 Plus 화면을 열거나 가입·복원한 경우)	계정을 삭제하면 삭제를 요청합니다. 그 전에는 RevenueCat 정책
PostHog, Inc. (posthog.com)	미국	1번의 이용 통계. 오류 내용 속 이메일·토큰·엽서 ID 등은 지우고 보내며, 위치를 IP 주소로 추정하지 않게 설정합니다	이용 통계와 오류 분석	수집일부터 최대 1년

각 회사의 개인정보 문의처는 위 웹사이트의 개인정보 처리방침에 있습니다. Anthropic으로의 이전은 가입할 때 별도로 동의를 받습니다. 그 밖의 이전은 서비스 제공에 꼭 필요한 처리 위탁입니다. 노리 Plus의 결제는 Apple(App Store)·Google(Google Play)이 직접 처리하며, 운영자는 결제 수단 정보를 받지 않습니다.

국외 이전을 원하지 않으면 동의하지 않거나 계정을 삭제해 이전을 멈출 수 있습니다. 다만 위 이전은 모두 서비스 제공에 필요하므로, 거부하면 서비스를 이용할 수 없습니다(웹 알림 서비스는 웹 알림을 끄면, RevenueCat은 노리 Plus 화면을 열지 않으면 이전되지 않습니다).

로그인에는 Google LLC와 Apple Inc.(미국)의 로그인 기능을, 날씨에는 Open-Meteo(스위스)를 씁니다. Open-Meteo에는 지역의 대표 좌표만 보내며 개인정보는 보내지 않습니다.

6. 자동화된 결정

부치는 엽서는 AI(Anthropic)가 먼저 검사합니다. 사진이나 한 줄이 콘텐츠 규칙에 맞지 않으면 사람의 확인 없이 반려되고, 부친 사람에게만 이유를 알려 드립니다. 또 같은 엽서에 신고가 여러 번 들어오면 검토 전에 자동으로 숨기거나 부치기를 잠시 제한할 수 있습니다.

결과에 동의하지 않으면 앱의 "이의 제기"로 사람의 검토를 요청할 수 있으며, 7일 안에 결과를 알려 드립니다. 이 결정에 대한 설명이나 거부를 원하면 아래 문의처로 연락해 주세요.

7. 파기 절차와 방법

보유 기간이 끝나거나 계정을 삭제하면 해당 정보를 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 서버에 있는 사진 파일도 함께 삭제합니다. 법령이나 위 3번에 따라 보관하는 정보는 다른 정보와 분리해 두고 그 기간이 끝나면 파기합니다.

8. 이용자의 권리와 행사 방법

앱·웹의 설정에서 지역·이름, 알림, 선택 동의를 직접 바꿀 수 있습니다.
설정 › 계정 삭제에서 언제든 탈퇴할 수 있습니다. 웹 앱(https://noriapp-web.pages.dev)에서도 같은 방법으로 삭제할 수 있습니다.
개인정보의 열람·정정·삭제·처리정지를 원하면 siro28528593@gmail.com로 요청해 주세요. 본인 확인 후 10일 이내에 처리하고 결과를 알려 드립니다.
대리인을 통해서도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료가 필요합니다.

9. 기기에 저장하는 정보 (쿠키 등)

광고용 쿠키·추적 도구는 쓰지 않습니다. 이용 통계와 오류 분석을 위해 기기에 무작위 식별값을 저장하고 PostHog로 보냅니다(1번·5번). 이 값은 계정과 연결하지 않으며, 앱을 지우거나 브라우저 저장소를 지우면 새로 만들어집니다. 서비스는 기기(웹은 브라우저 저장소)에 로그인 상태, 언어 설정, 보내지 못한 엽서(사진 포함, 다시 부치기용), 화면 파일을 저장합니다. 로그인 상태와 보내지 못한 엽서, 웹의 화면 파일은 로그아웃하면 기기에서 지워지고, 언어 같은 화면 설정만 남습니다. 앱의 로그인 정보는 기기의 보안 저장소(iOS 키체인·Android 키스토어)에 이 기기에서만 쓰도록 보관합니다.

소개 페이지와 공유 링크 페이지(noriapp.pages.dev)는 글꼴을 Google Fonts에서 불러오며, 이때 접속 정보(IP 주소 등)가 Google에 전달됩니다. 이 법적 문서 페이지와 웹 앱은 외부 글꼴을 쓰지 않습니다.

10. 만 14세 미만 아동

서비스는 만 14세 이상만 이용할 수 있습니다. 만 14세 미만으로 확인되면 계정을 삭제하고 정보를 파기합니다.

11. 안전성 확보 조치

모든 통신 암호화(HTTPS), 비밀값과 서비스 데이터의 분리 보관
운영자 접근 권한 최소화와 2단계 인증, 운영자의 증거 열람 기록
사진의 위치정보 등 메타데이터 삭제, 검사용 원본 사진의 즉시 삭제
서버 기록에 남는 이용자 식별값의 가명 처리

12. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	개인정보 보호 담당 (운영자)
연락처	siro28528593@gmail.com

13. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결은 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

14. 처리방침의 변경

이 처리방침은 2026년 10월 15일부터 적용됩니다(2026년 11월 7일 개정: 노리 Plus 구독 정보와 RevenueCat 추가, 앨범에서 고른 사진). 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 앱과 이 페이지에서 알려 드립니다.