개인정보 처리방침
최종 개정: 2026년 10월 6일
지꾸(ZIQOO, 이하 "본 서비스")는 「개인정보 보호법」 등 관련 법령에 따라 개인정보를 처리합니다. 이 방침은 어떤 정보를 왜 처리하는지, 어디에 보관하는지, 이용자가 어떤 권리를 갖는지를 안내합니다.
1. 처리 목적
본 서비스는 아래 목적에 필요한 범위에서만 개인정보를 처리합니다.
- 회원 식별, 로그인, 계정 유지
- 프로필 표시와 친구 찾기
- 지도, 생활장소, 생활 범위와 동네 범위
- 이웃 리뷰와 방문자 리뷰의 작성과 표시
- 동네 게시판·동네 모임, 외국인 게시판·외국인 모임
- 지챗(1:1 대화, 비공개 단체대화, 공개 채널) 전달과 알림
- 비수탁 코인 지갑과 ZIQOO Token 보상
- 오류 제보와 서비스 운영
- 초대·추천 코드의 중복 사용 방지
2. 수집·처리 항목
2.1 계정
Google 또는 Kakao 계정 식별자, 제공된 경우 이메일, 닉네임, 지꾸 아이디, 프로필 사진, 커버, 소개글.
2.2 전화번호
이용자가 입력한 전화번호 원문은 서버에 저장하지 않습니다. 서버에는 전화번호를 단방향 해시(HMAC-SHA256)로 바꾼 값만 저장합니다. 본인 번호는 기기 보안 저장소에 있습니다. 연락처는 해시로만 올려 친구를 찾습니다.
2.3 생활장소
집, 직장, 잘 아는 장소의 주소와 좌표는 기기에서 암호화해 저장합니다. 복호화 키는 기기 보안 저장소에 있습니다. 지꾸 서버는 주소와 좌표를 저장하지 않으며, 앱은 이를 서버에 새로 기록할 수 없습니다. 서버에는 집 또는 직장 기준 1km 격자 소속과 이용자가 선택한 동네 범위만 저장합니다. 기기를 옮길 때 암호화된 주소와 키는 플랫폼 백업(Android Block Store, iOS iCloud Keychain)을 거칠 수 있으며, 이것은 지꾸 서버가 아닙니다.
2.4 현재 위치
현재 위치는 해당 기능을 쓸 때 권한에 따라 처리합니다. 권한을 거부하면 그 기능만 제한됩니다.
2.5 대화
1:1 대화는 종단간 암호화(E2EE)로, 비공개 단체대화는 MLS로 보호합니다. 서버에는 암호문만 저장하며, 평문 메시지와 복호화 키는 보관하지 않습니다. 첨부파일도 해당 대화방에서는 암호화됩니다. 공개 채널, 동네 게시판, 동네 모임, 외국인 게시판, 외국인 모임은 종단간 암호화나 MLS를 사용하지 않습니다.
2.6 지갑
복구 문구(니모닉 문구)와 개인키는 기기에만 있습니다. 운영자는 자산을 복구할 수 없습니다.
2.7 알림과 기기
푸시 토큰과 기기 모델 요약. 기기 목록에는 정확한 좌표와 IP를 쓰지 않습니다.
2.8 오류 제보
오류 제보의 화면 캡처와 설명은 문제 확인에 사용합니다. 대화 내용이나 불필요한 개인정보가 포함될 수 있으니, 제보 전에 빼 주십시오.
2.9 리뷰 작성 정보
추천 메뉴, 대기시간(점심·저녁·그 밖), 연령대는 모두 선택 입력입니다. 연령대는 생년월일이 아닌 넓은 구간(예: 20대)이며, 통계와 필터 표시에만 사용합니다. 빼도 리뷰를 쓸 수 있습니다. 리뷰를 저장할 때 생활장소와 상점 사이의 거리는 정확한 거리가 아니라 구간 상한만 서버에 남습니다. 구간은 500m, 1km, 2km, 3km, 5km이고, 그 이상은 5km 단위로 올립니다.
2.10 국적 또는 언어
외국인 커뮤니티에는 국적 또는 언어가 필요합니다. 같은 동네 범위에서 국적 또는 언어가 맞는 이용자를 연결하는 데 사용합니다. 다른 이용자의 프로필에는 표시하지 않습니다. 같은 외국인 게시판이나 모임에 있으면 참여 조건 때문에 국적 또는 언어가 같다는 점을 알 수 있습니다.
2.11 토큰 보상
토큰 보상이 활성화되면, 선택한 보상 지갑 주소, 보상 대상 활동 기록, 지급 내역을 처리할 수 있습니다. 온체인 주소와 거래는 공개되며, 운영자는 이를 삭제하거나 바꿀 수 없습니다.
2.12 사업자 인증
상점 운영자의 사업자·단체 정보는 사업자 인증을 위해 처리합니다.
2.13 AI 이모지
이용자가 AI 이모지를 만들 때만, 선택한 사진을 Google의 이미지 생성 AI로 보냅니다. 이 기능을 쓰지 않으면 보내지 않습니다.
3. 보유 기간
회원 탈퇴 또는 처리 목적이 달성될 때까지 보유합니다. 법령이 더 긴 보관을 요구하면 그 기간을 따릅니다. 전화번호 해시, 프로필처럼 서버에서 처리한 정보는 탈퇴 또는 삭제 시 지우거나 더 이상 쓰지 않습니다. 다만 법령상 보관하거나 따로 보관해야 하는 정보는 예외입니다. 기기의 생활장소 주소와 좌표는 이용자가 삭제하거나 앱 데이터를 지우면 삭제됩니다. 서버의 1km 격자 소속은 동네 설정을 바꾸거나 탈퇴하면 삭제됩니다. 플랫폼 백업(Android Block Store, iOS iCloud Keychain)에 남은 암호문은 해당 백업의 보관 정책을 따릅니다.
탈퇴 후 재가입해 초대·추천 코드를 다시 사용하는 것을 막기 위해 로그인 계정 식별자를 되돌릴 수 없는 해시값(HMAC-SHA256)으로 바꾼 값, 코드 종류, 사용 일시, 내부 식별 번호만 탈퇴 후 180일간 보관하고 이후 삭제합니다. 이메일·닉네임 같은 원문은 이 목적으로 보관하지 않습니다.
온체인 토큰 기록은 탈퇴 후에도 남을 수 있으며, 운영자가 삭제할 수 없습니다.
4. 제3자 제공
법령에 따르거나 별도 동의가 없으면 개인정보를 제3자에게 제공하지 않습니다. 1:1 대화와 비공개 단체대화의 평문, 복호화 키, 복구 문구, 개인키는 운영자가 보관하지 않으며 제공하지도 않습니다. 프로필, 공개 채널, 동네 게시판·모임, 외국인 게시판·모임은 그 기능 안에서 다른 이용자에게 보일 수 있습니다.
5. 처리 위탁
로그인(Google, Kakao), 데이터 보관(Supabase), 지도(Kakao Maps), 푸시 알림(FCM, APNs), 이미지 생성 AI(Google, 선택한 사진)를 해당 기능에 한해 처리합니다. 각 수탁자는 그 기능에 필요한 범위만 처리합니다.
6. 이용자의 권리
열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 앱에서 프로필, 전화번호, 생활장소, 국적·언어를 직접 고칠 수 있습니다. 탈퇴하면 법령이 보관하도록 하거나 허용하는 정보와 이미 기록된 온체인 데이터를 제외하고 처리를 멈춥니다.
7. 파기
전자 파일은 복구할 수 없는 방법으로 삭제합니다. 해시값은 목적이 끝나거나 탈퇴하면 삭제합니다. 다만 초대·추천 코드 중복 사용 방지용 해시값은 탈퇴 후 180일간 보관한 뒤 삭제합니다. 법령상 보관 정보와 온체인 데이터는 그 규칙에 따릅니다.
8. 안전성 확보 조치
필요한 최소 정보만 처리합니다. 전화번호는 단방향 해시로 저장합니다. 생활장소의 주소와 좌표는 기기에서 암호화하며, 지꾸 서버는 주소와 좌표를 저장하지 않습니다. 1:1 대화는 종단간 암호화, 비공개 단체대화는 MLS를 사용합니다. 지갑의 복구 문구와 개인키는 기기에 있습니다. 본인 정보에 대한 접근을 제한하고, 로그에 개인정보 원문을 남기지 않습니다.
9. 아동
만 14세 미만 아동의 개인정보는 법정대리인 동의 없이 처리하지 않습니다. 대한민국 밖에서는 그 국가의 아동 개인정보 규칙이 적용될 수 있습니다.
10. 문의
앱의 설정 화면에서 문의할 수 있습니다. 운영자는 법령이 정한 바에 따라 답변하고 필요한 조치를 합니다.
11. 변경 및 언어
이 방침을 변경하면 앱의 설정 > 안내 및 약관 > 개인정보 처리방침 화면에 개정일을 표시합니다. 중요한 변경이 있으면 앱 안에서 안내합니다. 번역본과 한국어본이 다르면 한국어본을 기준으로 합니다. 다만 이용자 거주국 또는 이용 지역의 강행법규가 달리 정하는 경우는 예외입니다.