개인정보처리방침

시행일: 2026년 7월 27일

다붓(이하 “앱”)은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 앱이 수집하는 정보, 이용 목적, 보관 방법 및 이용자의 권리를 안내합니다.

1. 수집하는 개인정보 항목

자동 수집 항목

항목	수집 목적	보관 위치
서비스 고유 식별자	서비스 접근 인증	Firebase(Google)
FCM 토큰	푸시 알림 전송	Firebase(Google)
앱 버전	서비스 운영 및 버전 지원	Firebase(Google)
암호화 키 교환용 공개키	종단간 암호화(E2EE) 키 교환	Firebase(Google)
친구 관계 (친구의 고유 식별자, 추가 시각)	친구 목록 표시 및 채팅 상대 식별	Firebase(Google)
기기 정보 (앱 크래시 시)	앱 안정성 개선	Firebase(Google)

이용자 입력 항목

항목	수집 목적	보관 위치
닉네임	프로필 표시 및 친구 간 공유	Firebase(Google)
프로필 사진 (선택)	프로필 표시	Firebase(Google)

문의·신고 시 수집 항목

이용자가 앱 내 “문의/제안하기” 기능(또는 이메일)으로 문의를 보내거나, “신고하기” 기능으로 다른 이용자를 신고하는 경우, 원활한 응대·처리를 위해 다음 정보가 수집됩니다. 이 항목들은 이용자가 직접 문의·신고를 보낼 때에만 수집됩니다.

항목	수집 목적	보관 위치
이메일 주소 (발신 주소)	응대 및 회신	관리자 이메일
문의 내용	문의 응대	관리자 이메일
신고 대상 및 신고자의 고유 식별자·닉네임	신고 처리 및 대상 식별	관리자 이메일
신고 유형·사유 및 이용자가 첨부한 자료(대화 캡처 등, 선택)	신고 사실관계 확인 및 처리	관리자 이메일
기기·운영체제·앱 버전 정보	상황 파악 및 응대	관리자 이메일

신고 시 이용자는 자신이 주고받은 대화의 캡처를 직접 첨부할 수 있습니다. 이는 이용자의 자발적 제출에 따른 것으로, 서버가 메시지를 열람할 수 없는 종단간 암호화(제6조)와는 별개입니다.

앱은 서비스 가입 및 이용 과정에서 이름, 전화번호 등 실명 식별 정보나 정밀 위치 정보(GPS)를 수집하지 않습니다. 다만 이용자가 직접 문의·신고를 보내는 경우에는, 응대·처리를 위해 위 항목이 수집될 수 있습니다.

2. 개인정보의 이용 목적

수집된 정보는 다음 목적으로만 이용됩니다:

메시지 전송 및 수신 알림
친구 추가 기능 (QR 코드·초대 링크 기반)
음성 통화
프로필(닉네임·사진) 표시 및 친구 간 공유
앱 크래시 분석 및 안정성 개선
시스템 점검 및 업데이트 알림
이용자 문의 응대 및 회신
이용자 신고 접수·처리 및 서비스 안전·아동 안전 정책 집행

3. 개인정보의 보관 및 파기

메시지 데이터

서버(Firestore): 메시지는 암호화된 상태로 저장되어 서버에서 내용을 알 수 없으며, 수신자 기기가 메시지를 수신한 즉시 서버에서 삭제됩니다. 수신되지 않은 경우, 메시지 내용은 늦어도 24시간 이내 자동 삭제되며, 메시지 전체(메타데이터 포함)는 3일 이내 완전히 삭제됩니다.
기기(로컬): 암호화된 메시지와 통화 기록(수·발신·부재중 이력)은 이용자 기기의 로컬 데이터베이스에 저장되며, 앱 삭제 시 함께 삭제됩니다.

프로필 데이터

프로필 데이터는 닉네임과 프로필 사진(선택)으로 구성되며, 프로필 표시 및 친구 간 공유 기능을 위해 Firebase(Firestore)에 저장됩니다.
프로필 데이터는 메시지 내용과 달리 종단간 암호화 대상이 아니며, 친구로 연결된 상대방에게 표시됩니다.
계정 삭제 시 서버에 저장된 프로필 데이터도 함께 삭제됩니다.

크래시 데이터

Firebase Crashlytics를 통해 수집되며, 90일간 보관 후 자동 삭제됩니다.
개인 식별이 불가능한 기기/OS 정보만 포함됩니다.

문의·신고 데이터

문의·신고 시 제공된 정보(위 제1조 참조)는 관리자 이메일로 수신되며, 응대·처리가 완료된 후 파기합니다.
다만 아동 안전 등 관련 법령상 보존 또는 신고 의무가 있는 경우, 해당 법령이 정하는 바에 따라 보관하거나 수사기관 등에 제공할 수 있습니다.

비활성 계정의 자동 파기

180일(6개월) 이상 앱 활동이 없는 계정은 서버에 저장된 데이터(고유 식별자, FCM 토큰, 닉네임, 프로필 사진)와 함께 자동으로 삭제됩니다.
삭제 전 일정 시점에 계정 파기 예정을 알리는 푸시 알림을 보내드릴 수 있습니다. 이 기간 안에 앱을 실행하면 계정이 그대로 유지됩니다.
앱을 삭제한 경우에도 위 기간이 경과하면 서버에 남아있는 데이터가 자동으로 파기됩니다.

계정 및 데이터 삭제

앱 내 “계정 삭제” 기능을 통해 서버(Firebase)에 저장된 데이터(고유 식별자, FCM 토큰, 닉네임, 프로필 사진)와 기기 내 로컬 데이터를 즉시 삭제할 수 있습니다. 이 방법이 가장 확실한 삭제 경로입니다.
앱을 사용할 수 없는 경우(앱 삭제 등)에는 아래 개인정보 보호책임자 이메일로 삭제를 요청하실 수 있습니다. 본 서비스는 익명으로 운영되어 별도의 로그인 정보가 없으므로, 요청 시 사용하셨던 닉네임과 대략적인 사용 시기를 함께 알려주시면 이를 바탕으로 계정을 확인하여 삭제합니다(요청일로부터 영업일 기준 7일 이내 처리). 다만 제공된 정보만으로 계정을 특정할 수 없는 경우에는 삭제 처리가 제한될 수 있습니다.
앱 삭제만으로는 서버에 저장된 데이터가 즉시 삭제되지는 않으나, 위 “비활성 계정의 자동 파기” 정책에 따라 일정 기간 경과 후 자동으로 삭제됩니다.

4. 개인정보의 제3자 제공

앱은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 관련 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우, 또는 아동 안전 등 법령상 의무를 이행하기 위해 필요한 경우에는 관련 정보를 제공할 수 있습니다.

또한, 다음 서비스를 앱 운영에 활용하며, 해당 서비스의 개인정보처리방침이 적용됩니다:

서비스	제공자	목적	처리 데이터
Firebase Authentication	Google LLC	사용자 인증	고유 식별자
Firebase Cloud Messaging	Google LLC	푸시 알림	FCM 토큰
Firebase Crashlytics	Google LLC	크래시 분석	기기/OS 정보
Firebase Cloud Firestore	Google LLC	메시지 임시 저장, 프로필·친구 관계 저장	암호화된 메시지, 닉네임/프로필 사진, 친구 관계, 공개키, FCM 토큰
Firebase Analytics	Google LLC	익명 사용 통계	이벤트 횟수/구간 단위 시간 (메시지 내용/관계 정보 제외)

개인정보의 국외 이전

앱은 서비스 운영을 위해 Google LLC가 제공하는 Firebase를 이용하며, 이 과정에서 일부 정보가 국외에서 처리될 수 있습니다. 메시지 및 프로필 데이터는 국내(서울) 리전에 저장되며, 인증·푸시 알림·크래시 분석·사용 통계 관련 정보는 Google의 국외 인프라에서 처리될 수 있습니다.

이전받는 자	이전 국가	이전 항목	이전 목적	보유 및 이용 기간
Google LLC	미국	서비스 고유 식별자, FCM 토큰, 기기/OS 정보, 익명 사용 통계	인증, 푸시 알림, 크래시 분석, 사용 통계	각 항목의 보관기간(본 방침 제3조) 또는 처리 목적 달성 시까지

이용자는 앱 내 “사용 통계 공유” 거부 및 앱 삭제를 통해 국외 이전을 일부 제한할 수 있으나, 인증·푸시 등 서비스 핵심 기능에 필요한 최소한의 처리는 서비스 이용을 위해 불가피합니다.

5. 사용 통계 수집

다붓은 서비스 개선을 위해 다음의 익명 사용 통계를 수집합니다.

수집하는 정보

앱 실행 빈도 및 세션 길이 (구간 단위)
친구 추가, 메시지 발송, 통화 등 기능 사용 횟수
통화 길이 (구간 단위, 정밀 시간 아님)
앱 버전, 운영체제 종류 및 버전
QR 스캔 실패 등 오류 발생 사유 (디버깅 목적)

수집하지 않는 정보

사용 통계에는 다음 정보가 포함되지 않습니다:

메시지 내용 (종단간 암호화로 기술적으로도 수집이 불가능합니다)
정밀 위치 정보 (GPS)
광고 식별자 (ADID, IDFA) — 수집이 비활성화되어 있습니다

사용 통계는 개인을 식별할 수 있는 형태로 수집되지 않으며, 이용자를 특정하는 데 사용되지 않습니다.

수집 거부

앱 내 우상단 메뉴 → “사용 통계 공유” 토글로 언제든지 수집을 중단할 수 있습니다.

저장 및 처리

수집된 데이터는 Google Firebase Analytics를 통해 익명 집계 형태로 처리되며, 개별 사용자를 식별하는 데 사용되지 않습니다.

6. 종단간 암호화 (E2EE)

모든 메시지는 발신자 기기에서 AES-256으로 암호화되어, 수신자 기기에서만 복호화됩니다.
메시지를 암호화하고 복호화하는 데 사용되는 키는 채팅 상대의 기기에서만 생성·보관되며, 서버에는 저장되지 않습니다.
친구 추가 시 기기 간에 공개키를 교환하여, 각 기기가 스스로 동일한 암호화 키를 만들어냅니다. 서버에는 이 교환용 공개키만 남으며, 공개키만으로는 메시지를 복호화할 수 없습니다.
따라서 서버 관리자를 포함한 어떤 제3자도 서버에서는 메시지 내용을 열람할 수 없습니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람·정정·삭제를 요청할 수 있으며, 알림 및 통계 수집을 거부할 수 있습니다. 다만 앱이 처리하는 정보의 성격에 따라 행사 방법이 다릅니다.

이용자별로 저장되는 정보 (닉네임, 프로필 사진, 서비스 고유 식별자, FCM 토큰, 앱 버전 등)

정정: 닉네임·프로필 사진 등 이용자가 직접 입력한 정보는 앱 내에서 언제든지 수정할 수 있습니다. 그 밖의 정보(고유 식별자, FCM 토큰, 앱 버전 등)는 서비스 이용 과정에서 자동으로 생성·관리되는 값으로, 별도의 정정 대상이 아닙니다.
열람: 닉네임·프로필 사진 등 이용자가 입력한 정보는 앱 화면에서 직접 확인할 수 있으며, 저장되는 정보의 항목과 목적은 본 방침 제1조에 안내되어 있습니다. 그 밖의 열람이 필요하신 경우 아래 개인정보 보호책임자 이메일로 요청하실 수 있습니다(익명 서비스 특성상 계정을 확인할 수 있는 경우에 한함).
삭제: 앱 내 “계정 삭제” 기능 또는 아래 개인정보 보호책임자 이메일을 통해 서버 및 기기에 저장된 데이터를 삭제할 수 있으며, 삭제 시 해당 정보의 처리도 중단됩니다.

익명 사용 통계

사용 통계는 개인을 식별하지 않는 형태로 통합·집계되어 처리되므로, 특정 개인 단위의 열람·정정·삭제는 적용되지 않습니다.
대신 앱 내 “사용 통계 공유” 토글로 언제든지 수집을 중단할 수 있으며, 중단 이후에는 데이터가 수집되지 않습니다. 앱을 삭제하면 해당 기기의 통계 식별자가 초기화되고, 기존에 수집된 익명 통계는 일정 기간 경과 후 자동으로 삭제됩니다.

알림

기기 설정에서 푸시 알림을 언제든지 비활성화할 수 있습니다.

해외 이용자

본 서비스는 대한민국 외 지역의 이용자도 이용할 수 있습니다. 유럽경제지역(EEA)·영국 등 일부 지역의 이용자는 현지 법률(예: GDPR)에 따라 자신의 개인정보에 대한 열람·정정·삭제·처리제한·이동·처리반대 권리 및 관할 감독기관에 불만을 제기할 권리를 가질 수 있습니다. 관련 요청은 아래 개인정보 보호책임자 이메일로 접수해 주시기 바랍니다.

8. 아동·청소년의 개인정보 보호

본 서비스는 만 18세 이상 이용자를 대상으로 하며(콘텐츠 연령 등급 만 18세 이상), 아동 및 청소년의 이용을 의도하지 않습니다.

본 서비스는 실명, 생년월일, 나이 등 이용자의 연령을 확인할 수 있는 정보를 수집하지 않으므로 이용자의 나이를 알 수 없으며, 따라서 아동의 개인정보를 의도적으로 수집하지 않습니다.

만 14세 미만 아동이 서비스를 이용한 사실이 확인되거나 이에 관한 신고·문의를 접수한 경우, 해당 정보를 지체 없이 파기합니다.

9. 개인정보처리방침의 변경

본 방침의 내용이 추가·삭제·수정되는 경우, 중요한 변경은 시행일로부터 최소 7일 전에 앱 내 공지 또는 시스템 알림을 통해 안내합니다.

10. 개인정보 보호책임자 및 문의

앱은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 문의·불만·피해구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: 정길상
이메일: talk.pingpong@gmail.com

개인정보 관련 문의사항은 위 연락처로 연락해 주세요.