개인정보처리방침

Crush Balloon(이하 "저희")는 좋아하는 사람에게 몰래 풍선을 보내는 서비스입니다. App Store에 표시된 개인 개발자가 운영합니다. 문의: support@crushballoon.app

수집하는 정보

• 로그인 정보: Apple, Google, LINE 또는 카카오가 제공하는 계정 식별자와 이름·이메일(제공되는 경우). 전화번호는 수집하지 않습니다.
• 직접 입력하는 정보: ID, 이름. 이전 버전에서 선택 입력할 수 있었던 인스타그램 계정은 더 이상 공개되지 않습니다.
• 회원 번호: 문의 시 계정을 찾기 위해 계정마다 만드는 8자리 번호.
• 이용 기록: 보내고 받은 풍선과 시간, 매칭, 차단, 신고 기록.
• 기기 정보: 푸시 알림용 기기 토큰, 시간대, 언어, 서버에 기록되는 IP, 그리고 이 iPhone에 대한 Apple DeviceCheck 표시("이 휴대폰에서 계정을 만든 적 있음"만 기록, 가짜 계정 대량 생성 방지용, 개인정보 미포함).

Android 휴대폰은 Google Play Integrity로 Google Play에서 설치한 정품 앱과 실제 기기인지 확인하며, 통과 여부만 받고 개인정보는 받지 않습니다.

설렘 랭킹

랭킹 참여는 선택이며 설정에서 언제든 나갈 수 있습니다. 참여 중 받은 설렘풍선 수가 상위 20위 안에 들면 모든 이용자에게 이름, ID, 개수가 보입니다. 나가면 바로 랭킹에서 사라집니다.

사진, 연락처, 위치 기능이 없으며 이런 정보를 수집하지 않습니다. 정보를 판매하거나 광고 추적에 쓰지 않습니다.

다른 사람이 입력한 이메일

"아직 가입하지 않은 사람에게 이메일로 보내기"는 현재 중단되어 새 이메일을 받지 않습니다. 중단 전에 보낸 것은 서버 비밀키를 사용한 단방향 값(HMAC-SHA256, 가명정보)과 보낸 사람에게 보여 줄 가린 주소(예: j•••@gmail.com)만 저장합니다. 그 이메일의 주인이 같은 이메일로 로그인하면 풍선을 전달하고 "누군가 내 이메일로 보낸 풍선"이라는 사실을 알립니다. 전달되거나, 취소되거나, 90일이 지나면 이 값은 삭제됩니다.

대화와 떠다니는 풍선

고백풍선이 매칭되면 앱 안의 대화방에서 대화합니다. 떠다니는 풍선은 직접 선택해 참여하며, 동의를 받아 성별과 만나고 싶은 사람(남성, 여성 또는 상관없음)을 저장합니다. 이 정보는 풍선이 누구를 만날지 정하는 데만 쓰고 누구에게도 보이지 않습니다. 두 풍선이 만나면 익명 대화방이 열리며 이름이나 ID는 보이지 않습니다. 두 사람 모두 "나를 알려 주기"에 동의해야 서로의 이름과 @ID가 보입니다. 서로 공개하지 않은 대화방은 24시간 후 닫히고, 서로 공개한 대화방은 어느 한쪽이 나갈 때까지 유지됩니다. 같은 사람을 다시 만나지 않도록 만난 기록을 보관합니다. 참여를 그만두면 성별과 선호가 삭제됩니다.

안전 기록

대화방이 닫히거나 나가면 메시지는 앱에서 더 이상 보이지 않습니다. 다만 신고 처리, 사기·괴롭힘 방지, 법적 절차 대응을 위해 별도의 암호화된 안전 기록을 보관합니다. 이 기록은 운영자가 신고를 처리하거나 정식 법률 문서를 받았을 때만 열람하며, 열람할 때마다 사유를 기록합니다.

• 대화 메시지(내용, 시간, 보낸 사람의 IP): 대화가 끝난 뒤 90일 보관.
• 신고되었거나 이용 정지된 사람: 관련 대화와 신고 기록(대화 전체 포함) 1년 보관.
• 로그인 기록(시간, IP, 로그인 방법): 90일 보관.
• 삭제되거나 정지된 계정: 회원 번호, @ID, 이름, 로그인 방법, 가입 시각을 위 기록과 같은 기간 보관하여, 계정 삭제 후에도 기록을 사람과 연결할 수 있게 합니다.
• 진행 중인 조사나 법적 절차에 필요한 경우, 관련 기록은 절차가 끝날 때까지 연장 보관합니다.

기간이 지나면 자동으로 삭제됩니다.

수사기관 제공

검찰, 법원, 경찰이 법령에 따라 발부한 정식 문서(영장, 공문 등)를 받은 경우에만 필요한 범위의 자료를 제공하며, 전화나 이메일 요청만으로는 제공하지 않습니다. 생명이나 신체의 안전이 위급한 경우에는 관계 기관에 먼저 알릴 수 있습니다.

이용 목적

• 서비스 제공: 풍선 전달, 매칭 판단, 대화.
• 안전: 가짜 계정·괴롭힘·악용 방지, 신고 처리.
• 알림: 풍선 도착, 매칭, 새 메시지 등 푸시 알림.

처리 위탁

• Google Firebase: 푸시 알림.
• Railway: 서버 및 데이터베이스 호스팅(미국).
• Apple, Google, LINE, 카카오: 로그인. Apple: DeviceCheck. Google: Play Integrity.

위 업체는 서비스 제공 목적으로만 정보를 처리하며, 법령에 따른 경우를 제외하고 제3자에게 제공하지 않습니다. 정보는 미국의 서버로 이전되어 보관됩니다.

보유 기간

계정을 삭제할 때까지 보관합니다. 계정을 삭제하면 계정, 풍선, 매칭, 대화가 서비스에서 즉시 삭제되며, 위 "안전 기록"에 적힌 기록은 그 기간 동안 보관한 뒤 삭제합니다. 이메일로 보낸 풍선이 끝나면 가린 주소(예: j•••@gmail.com)는 30일 안에 삭제됩니다. 서버 기록은 최대 30일 보관하며, 기록에는 이메일이나 대화 내용이 남지 않습니다.

정보주체의 권리

앱에서 ID, 이름을 확인·수정하거나 계정을 삭제할 수 있습니다. 내 데이터 사본, 열람, 정정, 처리 정지 등 그 밖의 요구는 회원 번호와 함께 support@crushballoon.app로 보내 주시면 30일 이내에 답변드립니다.

미성년자

만 18세 이상만 이용할 수 있습니다. 만 18세 미만 계정은 확인 즉시 삭제합니다.

안전성 확보 조치

대화 메시지는 AES-256-GCM으로 암호화해 저장하고, 안전 기록은 별도의 키를 사용합니다. 이메일은 서버 비밀키를 사용한 HMAC-SHA256 값만 저장합니다. 키는 데이터베이스와 분리해 보관하고, 모든 통신은 HTTPS를 사용합니다. 대화는 종단간 암호화가 아니며, 위의 경우 운영자가 복호화해 열람할 수 있습니다. 이 값들도 개인정보(가명정보)이며 익명정보가 아니므로 이 방침에 따라 보호합니다.

개인정보 보호책임자

개발자 본인 · support@crushballoon.app