[[운영자]]는 필리핀 「Data Privacy Act of 2012」(RA 10173)와 그 시행규칙에 따라 이용자의 개인정보를 처리합니다.
1. 수집하는 정보
| 구분 | 항목 | 수집 시점 | 공개 범위 |
|---|---|---|---|
| 계정 | 휴대전화 번호(+63) | 전화 로그인·번호 인증 | 비공개(다른 이용자에게 보이지 않음) |
| 계정 | 소셜 계정 식별자, 이메일, 이름·프로필 사진(제공자가 주는 경우) | 카카오·Google·Facebook·Apple 로그인 | 비공개 |
| 프로필 | 닉네임, 프로필 사진, 국적(자가 신고), 약관 동의 일시 | 온보딩 | 닉네임·사진·국적 뱃지 공개 |
| 신뢰 정보 | 전화·지역 인증 여부, 인증한 구역(최대 2개), 거래 완료 수 | 인증·거래 완료 시 | 공개 |
| 위치 | 지역 인증 순간의 GPS 좌표 | 지역 인증 버튼을 누를 때만 | 저장하지 않음(3항) |
| 게시물 | 매물 사진·제목·설명·가격·구역·상태, 구매자 선택(선택) | 등록·수정 | 공개(웹 포함) |
| 채팅 | 메시지 내용, 보낸 시각, 읽음 상태 | 채팅 시 | 채팅방 참여자만 |
| 활동 | 찜, 관심 키워드, 알림 설정, 알림 내역, 차단 목록, 신고 내용 | 사용 시 | 본인만(신고는 운영자만) |
| 기기 | 푸시 토큰, 기기 종류(iOS/Android), 앱 언어 | 알림 허용 시 | 비공개 |
| 이용 기록 | 앱 화면 조회, 매물 등록·채팅 시작·거래 완료·검색(검색어 길이만, 검색어 자체는 보내지 않음) 이벤트, 앱 인스턴스 ID, 기기·OS 정보, IP 기반 대략적 지역 | 앱 사용 중 자동(Firebase Analytics) | 비공개 |
| 서버 기록 | 접속 IP, 요청 시각, 오류 기록 | 자동 | 비공개 |
2. 이용 목적
- 가입·로그인, 본인 확인(+63 번호 인증), 부정 가입 방지
- 매물 게시·검색·채팅 등 서비스 제공, 거리순 정렬(인증한 구역의 중심 좌표 사용)
- 채팅·찜·키워드 알림(푸시) 발송
- 신고 처리, 사기·약관 위반 대응, 수사기관 협조
- 서비스 개선을 위한 통계 분석(개인을 식별하지 않는 집계 위주)
광고 판매나 맞춤형 광고에 개인정보를 쓰지 않으며, 개인정보를 판매하지 않습니다.
3. 위치정보
지역 인증 버튼을 누르면 앱이 그 순간의 GPS 좌표를 서버로 보내고, 서버는 선택한 도시의 인증 반경 안인지만 계산한 뒤 좌표를 저장하지 않습니다. 저장되는 것은 "인증한 구역 이름과 인증 일시"뿐입니다. 앱은 백그라운드에서 위치를 수집하지 않습니다.
4. 처리 위탁 및 국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡기며, 이 과정에서 정보가 필리핀 밖에 저장·처리됩니다.
| 업체 | 목적 | 처리 위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스, 로그인, 사진 저장, 실시간 채팅 | 싱가포르 |
| Fly.io | API 서버 | 싱가포르 |
| Netlify | 웹사이트(공유 링크 페이지) | 전 세계 CDN |
| Google (Firebase) | 푸시 발송(FCM), 이용 통계(Analytics) | 미국 등 |
| Twilio | 인증 문자(SMS) 발송 | 미국 등 |
| 카카오, Google, Meta(Facebook), Apple | 소셜 로그인 | 각 사 정책에 따름 |
운영자는 이 업체들과 계약·약관을 통해 개인정보 보호 수준을 확인합니다. 법령에 따른 요청(법원 명령, 수사기관 요청)이 아니면 제3자에게 제공하지 않습니다.
5. 보관 기간과 파기
- 계정을 삭제하면 프로필, 게시물·사진, 내가 참여한 채팅방과 그 메시지(상대방 화면에서도 사라짐), 찜, 키워드, 알림, 푸시 토큰, 지역 인증, 차단 목록, 내가 한 신고가 즉시 삭제됩니다.
- 예외: 정지된 계정을 삭제하면 재가입 방지를 위해 전화번호를 되돌릴 수 없게 변환한 값(해시)과 정지 일시를 계속 보관합니다. 전화번호 원문은 보관하지 않습니다.
- 상대방이 계정을 삭제하면 그 사람과의 채팅방도 함께 삭제됩니다. 증거가 필요하면 삭제 전에 "경찰 제출용 자료 받기"로 저장하세요.
- Firebase Analytics 이용 기록은 Google 설정에 따른 보관 기간(최대 14개월) 후 삭제됩니다. 서버 기록은 각 업체의 보관 기간을 따릅니다.
- 백업에 남은 정보는 백업 주기에 따라 순차적으로 지워집니다.
6. 이용자의 권리
RA 10173에 따라 이용자는 다음 권리가 있습니다: 처리 사실을 알 권리, 열람, 정정, 삭제·차단, 처리 반대(동의 철회), 이동(사본 요청), 손해배상 청구, 국가개인정보위원회(National Privacy Commission, privacy.gov.ph)에 민원 제기.
- 프로필·게시물 수정과 계정 삭제는 앱에서 바로 할 수 있습니다.
- 그 밖의 요청은 support@ubanph.com으로 보내 주시면 본인 확인 후 처리합니다.
- 푸시 알림은 앱 설정이나 기기 설정에서 끌 수 있습니다.
7. 아동
만 18세 미만은 가입할 수 없습니다. 18세 미만의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
8. 안전성 확보 조치
전송 구간 암호화(HTTPS), 데이터베이스 행 단위 접근 제어(RLS: 내 채팅·내 활동은 나만 읽음), 관리자 계정 분리, 비밀키 서버 보관, 정지 계정 번호의 해시 처리. 개인정보 유출이 확인되면 법령에 따라 72시간 안에 국가개인정보위원회와 영향을 받은 이용자에게 알립니다.
9. 개인정보보호책임자(DPO)
- 이름:
[[DPO]] - 이메일: support@ubanph.com
- 주소:
[[주소]]
10. 변경
이 방침을 바꾸면 앱과 웹사이트에 시행 7일 전(중요한 변경은 30일 전) 알립니다.
시행일: [[시행일]]