개인정보처리방침

1. 수집하는 개인정보

Lingple(이하 "서비스")은 서비스 제공을 위해 다음 정보를 수집하며, 각 기능에 필요한 최소한의 정보만 수집합니다.

• 회원가입 시: 이메일 주소, 닉네임, 소셜 로그인 식별자(Google) 또는 이메일 인증 코드 확인 기록. 비밀번호는 받지 않습니다
• 소셜 로그인 시: 이메일, 프로필 이름(Google 제공)
• 프로필 (선택): 이름, 상태 메시지, 회사·소속, 직함, 부서, 전화번호, 한 줄 소개, 관심사, 스킬, 프로필 이미지
• 소셜·웹 링크 (선택): X, Threads, Instagram, Facebook, LinkedIn, 카카오톡(오픈채팅·ID), YouTube, TikTok, GitHub, 개인 사이트
• 모임 활동: 호스팅·참여한 모임, 입장 번호, 신청서 답변, 기대 한마디, 후기, 투표·Q&A, 네트워킹 모드, 블라인드 매칭 선택, 연결 요청, 매칭된 1:1 메시지
• 비회원(게스트) 참여 시: 입력한 이름, 입장 번호, 신청서 답변, 후기, 게임 기록. 기기 식별자(해시)로 구분하며 호스트에게 모임 기록으로 보입니다
• 모임 장소: 호스트가 입력한 장소 검색어와 선택한 장소(주소·좌표)
• 호스트 정산 (선택, 유료 모임을 여는 호스트만): 예금주 실명, 은행명, 계좌번호, 주민등록번호 또는 사업자등록번호. 결제대행사(PortOne)에 정산 파트너 등록을 위해 전달하며, 서비스에는 은행명과 가린 계좌번호만 보관합니다
• 서비스 이용 정보: 게임 이용 기록, 접속 일시, IP 주소, 디바이스 식별자(해시), 로케일
• 결제 정보: 결제 메타데이터(결제 ID, 금액, 상태, 환불 사유)에 한함. 카드번호 등 민감 정보는 결제대행사가 직접 처리하며 서비스에 저장하지 않습니다
• 오류 분석: 오류가 났을 때의 오류 내용, 접속 주소, 기기·브라우저 정보. 이름·이메일 같은 식별 정보는 싣지 않습니다
• 음성 채팅 (선택): 마이크 음성은 실시간 중계 서버를 거쳐 상대에게 전달되며 저장하지 않습니다

2. 개인정보 수집 및 이용 목적

• 회원 식별 및 서비스 제공
• 게임 매칭 및 멀티플레이 기능(파티·로비·실시간 플레이)
• 네트워킹 이벤트 호스팅·참여, 블라인드 매칭, 연결 요청, 매칭된 사용자 간 1:1 채팅
• 프로필 필드별 공개 범위 제어(전체 / 이벤트 참가자 / 연결된 상대만)
• 서비스 개선, 오류 분석, 어뷰징 탐지
• 공지사항 및 중요 안내 발송
• 마케팅 정보 발송 (별도 동의한 경우에 한함)

3. 프로필 공개 범위

이용자는 프로필 항목과 외부 링크 각각에 대해 공개 범위를 직접 설정할 수 있습니다. 공개 범위는 다음 세 단계입니다.

• 전체 공개 (누구나 조회 가능)
• 이벤트 참가자만 (대다수 항목 기본값: 동일 이벤트에 참여한 다른 참가자에게만 공개)
• 연결된 상대만 / 비공개 (명함 교환을 수락한 상대 또는 블라인드 매칭으로 매칭된 상대에게만 공개)
• 프로필 이미지·상태 메시지·이름은 다른 이용자가 본인을 식별할 수 있도록 기본 전체 공개
• 전화번호는 기본 '연결된 상대만'으로 설정되며, 모르는 사용자에게 절대 노출되지 않습니다.

4. 블라인드 매칭

이벤트 호스트가 블라인드 매칭을 활성화하면, 참가자는 호감 있는 상대를 비공개로 최대 N명까지 선택할 수 있습니다. 라운드가 마감될 때까지 본인의 선택은 다른 참가자에게 절대 공개되지 않습니다. 라운드 마감 후 상호 선택된 쌍에 대해서만 매칭이 성사되며, 이때 양측 모두 상대방의 프로필을 (해당 이용자의 공개 범위 설정 범위 내에서) 확인할 수 있고, 1:1 채팅이 자동으로 열립니다. 일방적인 선택은 어떤 형태로도 공개되지 않습니다.

운영 약속: Lingple 직원·운영자는 개별 사용자의 블라인드 매칭 선택 데이터(누구를 골랐는가) 자체에 접근하지 않습니다. 단, 이용자가 명시적으로 동의한 경우, 법령에 의한 경우, 또는 이용자의 안전을 보호하기 위한 좁은 범위의 감사된 조사(예: 사기·안전 사고)에 한해서만 접근하며 이때도 최소 필요 범위로 제한합니다. 식별 불가능한 집계 통계는 서비스 개선에 활용할 수 있습니다.

5. 연결 요청 (명함 교환)

동일 이벤트의 참가자끼리 서로 연결 요청을 보낼 수 있습니다. 받은 쪽은 수락 또는 거절할 수 있으며, 수락 시 양측은 상대의 '연결된 상대만' 공개 항목과 외부 링크를 볼 수 있게 됩니다. 어느 쪽이든 언제든지 연결을 해제할 수 있으며, 해제 시 비공개 항목은 다시 보이지 않게 됩니다.

6. 프로필 이미지 처리

프로필 이미지는 사용자 디바이스의 갤러리에서 직접 선택해 업로드합니다. 업로드 직전 브라우저 내에서 자동으로 압축(주로 WebP, 긴 변 800px, 약 0.5MB 이하)된 후 전송됩니다. 업로드는 서명된 단기 URL을 사용하여 본인 경로에만 쓸 수 있도록 제한됩니다. 새 이미지로 교체 시 이전 파일은 즉시 객체 스토리지에서 제거되며, 계정 탈퇴 시 본인의 모든 프로필 이미지가 영구 삭제됩니다.

7. 보유 기간 및 파기

원칙적으로 회원 자격 유지 기간 동안 보관합니다. 회원 탈퇴 시 다음과 같이 처리됩니다.

• 프로필 이미지 저장 경로 일괄 삭제 (객체 스토리지)
• 프로필, 소셜 링크, 명함 교환 내역, 블라인드 매칭 선택·결과·메시지, 1:1 메시지, 팔로우, 모임 참여 기록 모두 삭제
• 게임 이용 기록과 접속 기록은 이용자 식별자를 떼어 통계용으로만 남습니다
• 인증 계정 자체도 영구 삭제되어 동일 이메일로 재가입 가능. 주최한 모임 기록이 남아 있으면 운영자가 정리한 뒤 탈퇴를 완료합니다
• 관련 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 별도 보관(아래 참조)
• 전자상거래법: 결제·환불·정산 기록 5년. 탈퇴 후에는 이용자 식별자를 떼어 보관합니다
• 통신비밀보호법: 서비스 접속 기록 3개월
• 블라인드 매칭 시크릿 시그널의 선택 내용은 라운드 마감 7일 뒤 삭제합니다

8. 개인정보의 제3자 제공

서비스는 마케팅 목적으로 개인정보를 제3자에게 판매·공유하지 않습니다. 이용자가 사전 동의한 경우 또는 법령에 의거한 경우에 한해 제공할 수 있습니다.

9. 개인정보 처리 위탁

원활한 서비스 운영을 위해 다음 사업자에 개인정보 처리를 위탁합니다.

• Supabase Inc. (인증 및 데이터베이스 인프라)
• Google LLC (소셜 로그인 OAuth, 이용 분석 Google Analytics)
• Cloudflare Inc. (웹 호스팅·CDN, R2 객체 스토리지, 업로드 인증용 Edge Worker, 음성 채팅 실시간 중계 Cloudflare Realtime)
• Oracle Corporation (Oracle Cloud, 실시간 게임·모임 서버 호스팅)
• 주식회사 포트원 (PortOne, 유료 모임 참가비 결제와 호스트 정산 파트너 등록·정산)
• Lemon Squeezy, LLC (호스트 구독 결제, 구독 상품을 이용하는 경우에 한함)
• Functional Software, Inc. (Sentry, 오류 기록 수집·분석)
• Kakao Corp. (카카오 로컬 API, 모임 장소 검색)
• komoot GmbH (Photon, 모임 장소 검색 보조)
• OpenStreetMap Foundation (지도 타일, 모임 장소 지도를 표시할 때 이용자의 브라우저가 직접 접속)
• Google LLC 는 생성형 AI 기능(Gemini API)의 응답 생성도 함께 처리합니다. 자세한 내용은 11번 항목에 있습니다.

10. 개인정보의 국외 이전

서비스는 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이전은 이용자가 서비스를 이용하는 시점에 암호화된 통신 구간을 통해 자동으로 이루어지며, 별도의 저장 매체로 옮기는 이전은 없습니다.

• Supabase Inc.(미국)에 계정 정보와 프로필, 활동 기록을 이전하며, 인증과 데이터베이스 운영을 위해 회원 탈퇴 또는 위탁 계약 종료 시까지 보유합니다.
• Google LLC(미국)에 소셜 로그인 식별자와 서비스 이용 기록, 생성형 AI 기능에 입력한 내용을 이전하며, 로그인 인증과 이용 분석, AI 응답 생성을 위해 위탁 계약 종료 시까지 보유합니다.
• Cloudflare Inc.(미국)에 프로필·모임 이미지와 접속 정보, 음성 채팅 스트림(저장 안 함)을 이전하며, 콘텐츠 전송과 파일 보관, 음성 중계를 위해 위탁 계약 종료 시까지 보유합니다.
• Functional Software, Inc.(Sentry, 미국)에 오류 내용과 접속 주소, 기기·브라우저 정보를 이전하며, 오류 분석을 위해 90일 보유합니다.
• Lemon Squeezy, LLC(미국)에 구독 결제 시 이메일과 결제 메타데이터를 이전하며, 구독 결제 처리를 위해 위탁 계약 종료 시까지 보유합니다.
• komoot GmbH(독일)에 모임 장소 검색어를 이전하며, 장소 검색을 위해 처리 즉시 파기합니다.
• OpenStreetMap Foundation(영국)에는 모임 장소 지도를 표시할 때 이용자의 브라우저가 직접 접속하여 접속 정보(IP 주소)가 전달되며, 지도 타일 제공을 위해 그 재단의 정책에 따라 보유합니다.

각 이전받는 자의 연락처는 해당 사업자의 개인정보처리방침에서 확인할 수 있으며, hello@lingple.com 으로 요청하시면 안내해 드립니다.

국외 이전을 원하지 않으시면 hello@lingple.com 으로 거부 의사를 알려 주시거나 회원 탈퇴를 진행하실 수 있습니다. 다만 위 정보는 로그인과 데이터 보관 등 서비스의 기본 기능에 필요하므로, 거부하시는 경우 서비스 이용이 제한됩니다.

11. 생성형 AI 이용

일부 게임은 Google LLC 의 생성형 AI(Gemini)를 이용해 응답을 만듭니다. 아래 기능이 여기에 해당하며, 각 게임의 이름과 규칙 설명에서 AI 가 응답을 만든다는 사실을 안내합니다.

• 스무고개는 이용자가 입력한 질문 문장을 AI 에 전달해 예·아니오 판정을 받습니다.
• 누가 봇일까는 출제된 질문과 AI 가 앞서 만든 답변을 전달해 새 답변을 받습니다. 다른 참가자가 쓴 답변은 전달하지 않습니다.
• 격투 시뮬레이터는 이용자가 입력한 선수 이름과 설정을 전달해 대결 결과를 받습니다.

전달하는 내용에는 계정 정보와 프로필, 결제 정보가 포함되지 않으며, 이용자를 식별할 수 있는 정보를 함께 보내지 않습니다. 전달한 내용은 Google 의 정책에 따라 AI 모델 개선에 이용될 수 있습니다. AI 기능 이용을 원하지 않으시면 위 게임을 이용하지 않으시면 됩니다.

12. 외부 링크

프로필에 등록된 외부 서비스 링크(X, Instagram, 카카오톡 오픈채팅 등)를 클릭하면 외부 사이트로 이동합니다. 외부 사이트의 콘텐츠와 개인정보 처리 관행에 대해 서비스는 책임지지 않습니다.

13. 쿠키, 로컬 스토리지 및 이용 분석

서비스는 로그인 상태 유지 및 서비스 개선을 위해 쿠키와 로컬 스토리지를 사용합니다. 브라우저 설정에서 쿠키 사용을 거부할 수 있으나 일부 기능 이용이 제한될 수 있습니다.

서비스는 어떤 화면과 게임이 어떻게 쓰이는지 파악하기 위해 Google LLC의 Google Analytics(Firebase Analytics)로 이용 기록을 자동으로 수집합니다. 수집한 기록은 집계 통계로만 보며, 이름이나 이메일처럼 개인을 직접 알아볼 수 있는 정보는 보내지 않습니다.

• 수집 항목: 방문한 화면, 누른 버튼, 게임 시작과 종료, 설명서 열람 같은 이용 행동, 접속 기기와 브라우저 정보, 대략적인 지역
• 이용 목적: 서비스 개선, 게임별 이용 현황 파악, 오류 확인
• 보관 기간: Google Analytics에 설정한 보관 기간 동안 보관한 뒤 삭제합니다
• 거부 방법: 브라우저의 쿠키 차단이나 Google Analytics 차단 부가기능(https://tools.google.com/dlpage/gaoptout)으로 수집을 막을 수 있으며, 막아도 서비스 이용에는 제한이 없습니다

14. 이용자의 권리

이용자는 언제든지 개인정보 조회·수정·삭제, 처리 정지, 마케팅 수신 동의 철회를 서비스 내 프로필 설정 또는 이메일을 통해 요청할 수 있습니다. 마케팅 수신은 프로필의 '마케팅 정보 받기'에서 바로 바꿀 수 있습니다. 회원 탈퇴는 고객센터 화면에서 직접 진행하며, 위에 설명된 데이터 정리 절차가 자동 실행됩니다.

15. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입 화면에서 만 14세 이상임을 확인받으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.

자녀의 개인정보가 수집되었다고 판단되시면 hello@lingple.com 으로 알려 주시기 바랍니다. 확인 후 삭제 결과를 회신해 드립니다.

16. 개인정보 보호책임자

• 상호명: Lingple
• 사업자등록번호: 579-03-03620
• 개인정보 보호책임자: 신중석 (대표)
• 이메일: hello@lingple.com

개인정보 처리에 관한 문의, 불만, 피해 구제는 위 이메일로 접수하시면 지체 없이 답변해 드립니다.

17. 개인정보의 안전성 확보 조치

• 전송 구간 암호화: 서비스와 이용자 기기, 서비스와 위탁 사업자 사이의 모든 통신은 HTTPS·WSS 로 암호화합니다
• 접근 통제: 데이터베이스는 행 단위 접근 제어(RLS)로 본인 데이터만 읽을 수 있고, 쓰기는 서버만 할 수 있습니다. 서버의 비밀 키는 코드와 분리해 환경 변수로만 보관합니다
• 최소 보관: 계좌번호는 가린 값만 보관하고 원본은 결제대행사에만 전달합니다. 오류 기록에는 이름·이메일 같은 식별 정보를 싣지 않습니다
• 권한 관리: 관리자 기능은 지정된 계정만 쓸 수 있고 서버가 매 요청마다 확인합니다
• 가명 처리: 탈퇴 뒤 남는 거래·이용 통계 기록은 이용자 식별자를 떼어 보관합니다

18. 개인정보처리방침 변경

본 방침은 법령, 정책 또는 보안 기술의 변경에 따라 수정될 수 있으며, 중대한 변경 시 적용 7일 전 서비스 내 공지를 통해 안내합니다.