개인정보 처리방침

피프티소프트(이하 "회사")는 Marker Bee 서비스(이하 "서비스") 제공 과정에서 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하여 안전하게 처리합니다.

최종 개정일: 2026-05-14
위치기반서비스사업 신고번호: 방송미디어통신위원회 제1094호

1. 수집 항목

1-1. 필수 수집

• 회원가입: 이메일, 닉네임, OAuth 식별자(카카오/구글), 기기 모델명, 앱 버전, 접속 IP·로그
• 위치정보: GPS 좌표(위도·경도), 사용자가 입력한 층 정보, 기기 방위각·기울기, GPS 정확도
• 사용자 콘텐츠: 사용자가 등록한 텍스트 메시지, 스티커 선택값, 메시지 공개 범위

1-2. 선택 수집 (이용자 명시 동의 시)

• 프로필 이미지: 사용자 프로필을 다른 이용자에게 표시하기 위한 사진. 갤러리에서 직접 선택해 업로드.
• 한 줄 소개(bio): 친구 찾기 피드에 노출되는 자기 소개 텍스트.
• 전화번호 해시: 연락처 친구 매칭 기능 사용 시. 원본 전화번호는 기기 내에서 SHA-256으로 해시 처리한 후에만 서버로 전송하며, 평문 전화번호는 어떠한 형태로도 저장되지 않습니다.
• 연락처 목록 (READ_CONTACTS): 사용자가 "연락처에서 친구 찾기" 기능을 명시적으로 실행한 경우에만 일회성으로 읽어 위와 동일하게 해시화 후 매칭에 사용. 연락처 평문은 서버 전송하지 않으며 기기 메모리에서도 즉시 폐기됩니다.
• 사진 (READ_MEDIA_IMAGES): 사용자가 메시지에 사진을 첨부하거나 프로필 사진을 변경할 때 갤러리 접근. 사용자가 선택한 사진만 서버에 업로드되며, 앱이 갤러리 전체를 자동 스캔하지 않습니다.
• FCM 푸시 토큰: 친구가 새 메시지를 등록했을 때 푸시 알림 발송용. 알림 권한 거부 시 수집되지 않습니다.

1-3. 카메라 이용

앱은 카메라 권한(CAMERA)을 사용해 카메라 영상 위에 친구가 남긴 메시지를 실시간 합성해 보여줍니다. 촬영된 영상·사진은 회사 서버에 자동 저장되지 않으며, 사용자가 명시적으로 사진 첨부 메시지를 등록하기 위해 갤러리에서 사진을 선택한 경우에만 서버에 업로드됩니다.

2. 이용 목적

• 회원 식별 및 인증
• 위치 기반 메시지 등록·조회 및 친구 발견 알림 제공
• 친구 관계 형성·관리(요청, 수락, 차단)
• 서비스 품질 개선을 위한 통계 분석(개인 식별 정보 제외)
• 부정 이용 방지, 신고 처리, 청소년 보호 의무 이행
• 법령 또는 서비스 이용약관 위반 시 이용 제한

3. 보관 및 파기 기간

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 시 즉시 파기)
• 위치 기록: 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 개인위치정보는 즉시 파기 또는 익명화 처리. 통계 목적의 익명화 좌표는 최대 2년 보관.
• 등록한 메시지·스티커·사진: 이용자 직접 삭제 시까지. 회원 탈퇴 시 함께 영구 파기.
• 연락처 해시: 매칭 응답 후 즉시 파기 (서버에 영구 저장 안 함)
• 신고·차단 내역: 분쟁 대응을 위해 6개월 보관 후 파기
• 접속 로그: 「통신비밀보호법」에 따라 3개월 보관

4. 제3자 제공 및 위탁

4-1. 제3자 제공 — 원칙적으로 제공하지 않습니다

회사는 이용자의 개인정보를 본 처리방침에서 명시한 목적 이외 또는 이용자의 별도 동의 없이는 제3자에게 제공하지 않습니다. 단, 「개인정보 보호법」 제17조 및 제18조에 따라 법령에 의한 경우 또는 수사기관의 적법한 요청이 있는 경우에는 제공할 수 있습니다.

4-2. 처리 위탁

안정적인 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다.

• Supabase Inc. (미국, AWS Tokyo 리전): 회원·메시지 데이터베이스
• Fly.io Inc. (미국, NRT 리전): API 서버 호스팅
• Google LLC: 푸시 알림 발송(FCM), OAuth 로그인
• Vercel Inc. (미국): 웹사이트 호스팅
• Cloudflare Inc.: DNS·CDN·DDoS 방어

모든 위탁사는 개인정보 보호 의무를 계약으로 명시하며, 한국·일본 리전에서만 데이터를 처리합니다. 데이터 전송은 모두 HTTPS(TLS 1.2+)로 암호화됩니다.

5. 이용자의 권리

• 열람·수정: 앱 내 "프로필" 화면에서 직접 가능
• 삭제 요청: 앱 내 "설정 → 계정 → 회원 탈퇴" 또는 contact@markerbee.co.kr 으로 요청. 14일 이내 영구 파기
• 처리 정지·동의 철회: 동일 경로로 요청 가능. 일부 필수 항목 철회 시 서비스 이용이 제한될 수 있습니다.

6. 만 14세 미만 아동 정보 보호

회사는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 수집할 경우 법정대리인의 동의를 받습니다. 만 14세 미만으로 확인된 이용자에게는 다음 보호 조치를 자동 적용합니다.

• 친구 외 노출 차단 (공개 메시지 비활성화)
• 야간 시간(22:00 ~ 07:00) 푸시 알림 제한
• 사진 메시지 발송 제한
• 위치 정확도 의도적 노이즈 처리(50m 격자)

7. 안전성 확보 조치

• 전송 구간 암호화 (HTTPS Strict + HSTS + min TLS 1.2)
• 비밀번호 해시 저장 (bcrypt) 및 OAuth 토큰 암호화 보관
• 접근 권한 최소화 (역할 기반 접근 제어)
• AI 콘텐츠 필터를 통한 음란·아동성착취물 자동 탐지·차단
• 침해 사고 대응 절차 운영

8. 자동 수집 도구

회사는 별도의 광고 식별자(GAID) 또는 추적 SDK를 사용하지 않으며, 광고 목적의 개인정보 수집을 일체 하지 않습니다.

9. 문의 및 책임자

• 개인정보 보호 책임자: 피프티소프트 / contact@markerbee.co.kr
• 위치정보 관리 책임자: 피프티소프트 / contact@markerbee.co.kr
• 위치기반서비스사업 신고번호: 방송미디어통신위원회 제1094호

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 대검찰청 사이버수사과 (www.spo.go.kr / 02-3480-3573)
• 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번없이 182)

10. 변경 고지

본 처리방침은 법령·서비스 변경 시 개정될 수 있으며, 개정 시 시행일 7일 이전에 앱 공지사항 및 본 페이지를 통해 사전 공지합니다.