시행일: 2026-09-21
시간친구가 저장하는 정보와 쓰는 곳
개인정보처리방침
1. 운영자와 문의
시간친구는 엑서사이즈(대표 김무송, 사업자등록번호 138-13-13265, 경기도 의왕시 내손동 계원대학로 34 신우프라자 4층)가 운영합니다.
개인정보 문의·열람·정정·삭제 요청: playexercise+timefriend@gmail.com (개인정보 보호책임자: 김무송)
2. 저장하는 정보
계정: 이름, 휴대폰 번호, PIN(복원할 수 없게 암호화한 해시값만 저장), 문자 인증번호와 인증 시각(인증 확인용, 번호당 최근 1건).
로그인 기록: 로그인·가입 시도 시각과 성공 여부, 휴대폰 번호, 이름, IP 주소, 기기·브라우저 정보(부정 로그인 방지).
프로필: 이름(별명), 소개, 나눌 수 있는 것(재능).
올린 글: 재능·시간 소개 글(제목·내용·가격·가능한 때·사진), 가게 정보(가게 이름·업종·주소·지도 위치·전화·소개·영업시간·사진), 메뉴(이름·가격·사진·메뉴별 T 한도), 사업자등록증 이미지와 사업자등록번호.
약속과 대화: 약속 신청·수락·취소 기록, 약속 상대와 나눈 대화, 「만났어요」 확인 시각, 후기(별점·내용).
신고와 차단: 신고한 대상·사유·메모·처리 상태, 차단한 이웃 목록.
T 원장: T 적립·사용·보내기·되돌리기 기록(금액·가게·시각), 가게 T 사용 신청(고른 메뉴).
방문과 미션: 방문 QR 확인, 방문 도장, 미션 참여·방문 확인 기록.
알림: 앱 안 알림 목록과 알림 설정. 기기 알림을 켠 경우 그 기기의 알림 토큰과 기기 정보(현재 아이폰 앱은 기기 알림을 등록하지 않고 앱 안 알림 목록만 씁니다).
3. 기기 권한
위치(앱을 쓰는 동안만): 지도에서 가까운 가게·미션까지의 거리를 보여 줄 때만 씁니다. 거리 계산은 폰 안에서만 하고, 현재 위치를 서버로 보내거나 저장하지 않습니다. 「항상 허용」은 요청하지 않습니다.
카메라: 방문·T 사용 QR 확인, 가게 앞 AR 이벤트, 가게·메뉴 사진과 사업자등록증 촬영에 씁니다. 영상은 녹화·저장하지 않고, AR 화면은 서버로 보내지 않습니다. 촬영한 사진은 이용자가 올리기를 눌렀을 때만 서버에 저장됩니다. 마이크는 쓰지 않습니다.
동작 센서: 가게 앞 AR 캐릭터가 폰 기울기에 따라 움직일 때만 폰 안에서 씁니다.
권한은 아이폰 설정에서 언제든 끌 수 있습니다. 끄면 그 기능만 쓸 수 없습니다.
4. 저장하지 않는 정보
카드·계좌 등 결제정보는 받지 않습니다. 시간친구는 돈을 받거나 결제를 대행하지 않습니다.
연락처(주소록), 위치 이동 기록, 영상·음성은 수집하지 않습니다. 광고 식별자와 광고·이용 추적 도구를 쓰지 않습니다.
5. 이용 목적
가입과 본인 확인, 로그인과 부정 로그인 방지, 프로필·글·가게 보여 주기, 약속과 대화 연결, T 적립·사용 처리와 상인회 정산 확인, 가게 등록 심사, 신고 처리와 안전 조치, 문의 응답에 씁니다.
6. 다른 이용자에게 보이는 정보와 제3자 제공
다른 이용자에게는 이름(별명)·소개·나눌 수 있는 것, 올린 글, 승인된 가게 정보가 보입니다. 대화와 약속은 약속 상대에게만 보입니다. 휴대폰 번호와 사업자등록증은 다른 이용자에게 보이지 않습니다.
운영자는 개인정보를 다른 회사에 팔거나 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 요청하는 경우는 예외입니다.
7. 처리위탁과 국외 이전
서비스 운영을 위해 아래 회사에 처리를 맡깁니다. 해외 회사는 인터넷으로 전송·보관하며, 위탁 목적이 끝나거나 계정을 삭제하면 해당 정보를 지웁니다.
Supabase Inc.(미국): 데이터베이스·로그인 인증·파일(사진·사업자등록증) 저장 — 위 2의 정보 전체.
Vercel Inc.(미국): 앱 서버와 웹 호스팅 — 서버를 오가는 요청.
네이버클라우드(주)(대한민국) SENS: 문자 인증번호 발송 — 휴대폰 번호.
Google LLC(미국) Firebase Cloud Messaging: 기기 알림 발송 — 알림 토큰(기기 알림을 켠 경우).
Google LLC(미국) Gemini API · Anthropic PBC(미국) Claude API: 가게 등록 때 사업자등록증 글자 읽기(사업자번호·상호·대표자·주소 자동 입력) — 사업자등록증 이미지. 기본은 Google이 처리하고, 실패할 때만 Anthropic이 처리합니다.
8. 보관 기간
계정·프로필·글·로그인 수단은 계정을 삭제할 때까지 보관하고, 삭제하면 아래 9에 따라 지웁니다.
문자 인증번호는 번호당 최근 1건만 남고 새 인증 때 덮어씁니다. 사업자등록증은 가게 등록 심사에 쓰며 사업자등록증 이미지는 추측하기 어려운 무작위 주소로 저장됩니다.
법령에 보관 의무가 있는 기록은 그 기간 동안 보관합니다.
9. 계정 삭제
앱 「나 → 계정 삭제」에서 확인 문구를 입력하면 바로 삭제됩니다. 진행 중인 약속이 있으면 먼저 마무리해야 합니다.
지우는 것: 로그인 계정, 이름·휴대폰 번호·PIN 해시, 문자 인증 기록, 기기 알림 토큰, 프로필, 차단 목록, 방문 도장·미션 기록, 내가 운영하던 가게와 메뉴 정보.
개인정보만 지우고 남기는 것: 로그인 기록은 휴대폰 번호·이름·IP·기기정보를 지우고 시각과 성공 여부만 남깁니다. T 원장은 상인회 정산 기록이라 지우지 않고, 누구의 기록인지 연결을 끊습니다. 신고 기록은 안전 조치를 위해 남기되 신고한 사람과의 연결을 끊습니다.
약속 상대와 함께 만든 약속·대화·후기 기록은 상대방의 기록이기도 해서 남을 수 있습니다. 프로필이 지워져 이름과 소개는 더 이상 보이지 않습니다.
남아 있던 T는 사라지고 되살릴 수 없습니다.
10. 이용자의 권리
언제든 내 정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 앱에서 직접 고치거나, playexercise+timefriend@gmail.com 으로 요청하면 10일 안에 처리 결과를 알려 드립니다.
만 19세 미만의 개인정보는 수집하지 않으며, 만 19세 미만은 가입할 수 없습니다. 가입 사실이 확인되면 계정과 정보를 지웁니다.
11. 안전 조치
모든 통신은 암호화(HTTPS)합니다. PIN은 복원할 수 없는 해시값으로만 저장합니다. 데이터베이스는 서버만 접근하도록 막고, 운영 권한은 필요한 사람에게만 줍니다. 로그인은 휴대폰 안의 보안 저장소에 보관합니다.
12. 변경
이 방침은 2026-09-21부터 시행합니다. 바뀌면 시행 7일 전에 앱이나 웹에 알립니다.