개인정보 처리방침

8. 하나둘의 정보 처리

하나둘은 발견한 장소를 개인 지도에 저장하는 앱입니다. 아래 내용은 하나둘에 적용하며, 주섬주섬의 광고 기능이 하나둘에도 적용된다는 뜻은 아닙니다.

처리 항목과 목적

• 계정: 로그인 제공자 식별값, 이메일(Apple의 이메일 가리기 주소 포함), 제공된 이름, 인증 세션을 로그인과 계정 관리에 사용합니다. 이메일 가입을 사용하는 경우 비밀번호 인증은 Supabase Auth에서 처리합니다.
• 장소 보관함: 공유한 게시물 URL·제목·텍스트, 검색어, 장소명·주소·좌표, 메모·분류·컬렉션·방문 기록과 분석 결과를 저장·검색·동기화에 사용합니다.
• 현재 위치(선택): 위치 권한을 허용하고 내 주변 기능을 실행하면 기기의 위치를 지도 표시와 거리 정렬에 사용합니다. 하나둘 서버에 사용자의 이동 경로를 저장하거나 백그라운드 위치를 추적하는 기능은 제공하지 않습니다. 지도 SDK 이용 시 해당 제공자의 정보 처리 정책이 적용됩니다.
• 기기 공유 기능: 공유 요청, 기기별 임의 식별값과 제한된 공유 접수용 인증 정보를 처리합니다. 로그인 전이나 오프라인의 공유 내용은 기기에 임시 보관했다가 접수하거나 사용자가 삭제합니다.
• 운영·보안: 요청 시각, 응답·오류 상태, 접속 관련 기술 정보, 처리 횟수와 AI 사용량을 오류 대응, 중복 저장 방지와 과도한 요청 제한에 사용합니다.

Instagram DM 연결(선택)

사용자가 하나둘에서 연결을 시작하고 공식 계정 @hanadul.zip에 코드를 보낸 뒤 본인 계정을 확인하면, Instagram 발신자 식별값·사용자명과 하나둘 계정을 연결합니다. 코드는 10분 동안 유효하며 서버에는 원문 대신 해시를 보관합니다. 연결이 완료된 후에는 코드의 10분 유효시간 때문에 연결이 종료되지 않습니다.

Meta가 공식 계정에 전달하는 메시지 이벤트를 받아 연결 코드와 지원되는 게시물·릴스 공유를 처리합니다. 일반 대화, 별도로 보낸 사진·음성 메시지, 지원하지 않는 공유는 장소 분석 대상에서 제외합니다. Instagram 비밀번호를 받지 않고, 사용자의 다른 상대방과의 개인 대화함을 읽지 않습니다. 다만 공식 계정으로 보낸 DM 자체는 Instagram에도 남을 수 있습니다.

공유 게시물 미디어 분석(별도 선택)

Instagram 연결만으로 미디어 분석에 동의한 것으로 보지 않습니다. 별도의 미디어 분석 동의를 한 경우에만 연결 후 공식 계정에 공유한 지원되는 게시물의 이미지를 Google Gemini API로 전송하여 장소를 분석합니다. 게시물 영상과 그 안의 음성은 미디어 동의에 더해 사용자가 받은함에서 미디어 추가 분석을 직접 요청한 경우에만 전송·분석합니다. 별도로 보낸 사진·음성 메시지를 분석하는 기능은 아닙니다.

설정의 Instagram 연결 화면에서 미디어 분석 동의 취소를 선택할 수 있습니다. 동의 취소 후에는 새 미디어 분석 요청을 차단하며 Instagram 연결 자체는 유지됩니다. 이미 외부 AI 제공자에게 전송되어 처리 중인 정보까지 회수하거나 처리를 되돌리는 것은 보장하지 않습니다.

본문과 미디어의 확보 상태를 각각 표시하며, 원문을 모두 확보하지 못하거나 일부 장소를 찾지 못한 경우 확인이 필요한 결과로 남을 수 있습니다. 사용자는 본문을 보완하거나 장소 후보를 확인할 수 있습니다. 미디어에 포함된 사람의 모습·음성이나 기타 개인정보도 AI 입력에 포함될 수 있으므로 공유 권한과 내용을 확인하고 민감한 정보는 보내지 마세요.

외부 처리와 AI

• Supabase: 계정 인증, 데이터베이스 저장, 공유 작업 처리 및 보안 로그.
• Apple: Apple 로그인 사용 시 인증과 사용자가 제공한 계정 정보 전달.
• Meta / Instagram: 공식 계정으로 보낸 메시지 이벤트, 발신자 확인과 연결·한도 안내 답장.
• Google Gemini API: 공유한 URL·제목·텍스트 및 읽을 수 있는 공개 게시물 설명, 별도 동의가 있는 게시물 이미지와 추가 분석을 직접 요청한 영상·음성에서 장소를 추출합니다. 계정 비밀번호·로그인 토큰·연결 코드를 장소 추출 요청에 포함하지 않습니다. 단, 공유 내용 자체에 포함된 개인정보는 함께 전송될 수 있으므로 민감한 내용은 보내지 마세요.
• 카카오·네이버: 장소명·주소·검색어를 이용한 장소 검색·좌표 검증과 지도 표시. 외부 지도 앱을 열면 선택한 장소 정보가 해당 앱으로 전달됩니다.

일부 제공자는 국외에서 데이터를 처리할 수 있으며, API 입력의 보관·이용에는 해당 제공자와의 계약, 이용약관 및 서비스 설정이 적용됩니다. 모든 제공자가 입력을 즉시 삭제하거나 학습에 사용하지 않는다고 일괄 보장하지 않습니다. 관련 정책: Supabase, Google Gemini API, Instagram.

Instagram 연결은 선택 사항입니다. AI 장소 분석을 원하지 않으면 새 링크·문구의 공유 접수와 DM 자동 저장 기능을 이용하지 않거나 Instagram 연결을 해제할 수 있습니다. 이미 저장한 장소의 열람과 검색은 계속 이용할 수 있습니다.

하나둘의 보관과 삭제

• 계정과 저장한 장소·개인 기록은 사용자가 삭제하거나 계정을 탈퇴할 때까지 보관합니다. 공통 장소 정보나 다른 사용자가 함께 저장한 공개 출처는 개인 계정과 분리되어 남을 수 있습니다.
• 확정된 Instagram 연결 정보는 연결 해제 또는 계정 삭제 시 제거합니다. 완료하지 않은 연결은 코드 만료 후 1일이 지나면 일일 정리 작업의 삭제 대상이 됩니다.
• DM 중복 접수 방지를 위한 메시지 식별값의 해시와 게시물 URL은 생성 후 30일이 지나면 일일 정리 작업에서 삭제합니다. 단순 연결 해제 시에는 남을 수 있으며, 계정 삭제 시 제거합니다.
• DM 저장이 완료되고 사용자가 결과를 확인한 접수 기록은 마지막 갱신 후 30일이 지나면 일일 정리 작업에서 삭제합니다. 확인 대기 중인 항목은 사용자가 처리·삭제하거나 계정을 삭제할 때까지 남을 수 있습니다.
• 공유 게시물의 서명된 미디어 주소와 원본 공유 링크 복구를 위한 단일 메시지 식별자는 서버 전용 임시 처리 정보로 보관하며 앱에 노출하지 않습니다. 메시지 식별자는 공유받은 해당 메시지의 링크 확인에만 사용하며 개인의 전체 대화를 조회하지 않습니다. 이벤트 발생 후 24시간이 지나면 사용하지 않고 일일 정리 작업에서 삭제하며, 정상 운영 시 최대 약 48시간 남을 수 있습니다. 이 임시 메시지 식별자는 30일 보관하는 중복 방지용 해시와 구분됩니다.
• 미디어 원본은 하나둘 서버의 데이터베이스나 파일 저장소에 영구 저장하지 않고 분석 요청을 위한 메모리에서 처리합니다. AI 제공자에게 전송된 입력의 보관·이용은 해당 제공자의 정책에 따르며 즉시 삭제를 보장하는 의미는 아닙니다.
• AI 예산 예약액과 사용량 등 비용 집계 자료는 UTC 집계일 기준으로 30일을 초과하면 일일 정리 작업에서 삭제합니다. 계정 삭제 시 사용자 식별값을 제거하지만, 과도한 사용과 중복 과금 계산을 막기 위한 익명 비용 집계는 이 보관 기간까지 남습니다.
• 요청 제한용 개인 사용량 기록은 최신 집계 구간으로 갱신하며 계정 삭제 시 제거합니다. 이미 진행 중인 작업의 동시 실행 제한 정보는 사용자 식별값을 제거한 뒤 만료될 수 있습니다.

연결 해제는 기존에 저장한 장소를 지우는 기능이 아닙니다. 전체 삭제는 하나둘 계정 삭제를 이용하세요. 운영 데이터 삭제와 별도로 호스팅 사업자의 보안 로그·백업에는 해당 보관 정책이 적용될 수 있습니다. Instagram의 원본 DM과 외부 서비스에 이미 전달된 정보는 각 서비스의 삭제 절차도 확인해야 합니다.