개인정보 처리방침

개인정보 처리자

이 앱의 개인정보 처리자는 자연인 Orçun Özdemir이에요. KVKK에 따른 요청은 destek@slooin.com으로 보낼 수 있으며, 요청에는 늦어도 30일 이내에 답변해요.

1. 처리하는 개인정보

이메일 주소 - 현재 계정의 기본 식별 정보예요. 계정을 만들고 로그인할 때 사용되며, 인증 코드가 이 주소로 전송돼요.

거주 지역: 국가, 튀르키예의 경우 주와 구까지. 계정을 만들 때 물어보며, 기기에서 읽지 않고 직접 선택해요. 프로필에 표시되지 않고, 다른 사용자에게는 절대 표시되거나 전달되지 않으며, "내 데이터 다운로드" 파일에 포함돼요. 목적: 위치를 확인할 수 없을 때(위치 권한이 꺼져 있거나 위치를 가져오지 못했을 때) 거주하는 주의 인기 장소를 추천하고, 어느 지역에서 서비스를 발전시킬지 파악하는 것이에요.

스폰서 추천: "스폰서" 라벨이 붙은 카드는 업체의 유료 홍보이며 항상 라벨과 함께 표시돼요. 거주 지역에 따른 스폰서 추천은 명시적 동의가 있을 때만 이루어져요(설정 › 개인정보 보호 › 내 지역 기반 스폰서 추천. 기본값은 꺼짐이고, 언제든 철회할 수 있으며, 동의와 철회는 모두 날짜와 함께 기록돼요). 동의하지 않으면 스폰서 카드는 그 순간 있는 주와 구를 기준으로 선택되며, 이를 위해 위치가 저장되지는 않아요. 어떤 스폰서 카드를 보거나 탭했는지는 나와 연결되어 기록되지 않아요. 같은 광고를 하루에 한 번만 집계하기 위해 내 ID에서 만든 단방향 요약값만 보관하며, 이 값은 다음 날 삭제돼요. 업체는 일일 총 노출 수와 탭 수, 그리고 캠페인 기간 동안 해당 장소에서 이루어진 총 체크인 수만 볼 수 있어요. 업체에는 어떤 개인정보도 전달되지 않아요. 스폰서 카드의 링크를 탭하면 업체 페이지가 앱 내 브라우저에서 열려요. 그 페이지에는 업체 자체의 개인정보 처리방침이 적용되며, Slooin은 그곳으로 개인정보를 보내지 않아요. 링크 탭 수도 합계로만 보관돼요.

스폰서 광고를 하는 경우(업체로서): 신청서의 장소 정보와 사진(광고가 게재되면 장소 페이지에서 모든 사람에게 공개돼요), 결제 기록(Apple/Google 거래 번호). 결제는 Apple 또는 Google이 받으며, 카드 정보는 저희에게 전혀 전달되지 않아요. 광고에 추가한 홍보 동영상과 링크는 광고가 게재되는 동안 사용자에게 표시되며, 동영상은 광고가 끝나거나 신청이 종료된 후 늦어도 90일 이내에 삭제돼요. 이벤트 또는 브랜드 광고를 하면 이벤트의 이름, 날짜, 장소 또는 브랜드의 이름과 로고도 광고와 함께 모든 사람에게 표시돼요.

이름, 사용자 이름, 생년월일, 소개, 프로필 사진.

위치 - 세 가지 방식으로 쓰여요. 장소를 검색하거나 추가하거나 체크인할 때 기기 위치가 서버로 전송되지만 저장되지 않아요. 체크인 기록에는 나의 정확한 위치가 아니라 장소 자체의 위치가 기록되며, 체크인이 추억으로 바뀌면(1시간 후 또는 바로 "떠났어요"를 누르면) 이 위치도 삭제되어 어느 장소에 있었는지만 남아요(자세한 내용은 아래 3항).

주고받은 메시지의 내용: 텍스트, 사진, 동영상(최대 60초), 음성 메시지(최대 5분, 마이크 권한은 마이크 버튼을 누를 때만 요청돼요), 공유한 위치(내가 보낼 때만, 선택한 지점). 채팅의 사진, 동영상, 음성은 대화 중인 두 사람만 보거나 들을 수 있어요. 메시지나 대화를 삭제하거나 차단하면 관련 파일은 매시간 실행되는 정리 작업으로 영구 삭제돼요.

친구 관계 정보: 누구를 팔로우하는지, 누구와 대화 요청을 주고받았는지, 누구를 차단했는지.

알림을 보내기 위한 기기의 알림 토큰.

알림 설정(어떤 알림을 받을지, 야간 무음)과 야간 무음을 위한 기기의 시간대. 로그인한 기기의 세션 기록: 기기 종류, IP 주소, 최근 활동 시간. 이 기록은 설정 → 계정 및 보안 → 활성 세션에서 확인하고 하나씩 종료할 수 있어요. 화면(테마) 설정은 기기에만 저장되고 서버로 전송되지 않아요. 탐색의 최근 검색어(최대 8개)도 계정별로 기기에만 저장되고 서버로 전송되지 않으며, 언제든 지울 수 있어요. 사람 찾기에서 최근에 본 사람(최대 8명)도 마찬가지예요.

인증 프로필 신청(선택 사항): 신청한 카테고리(개인, 업체, 브랜드), 표시 이름, 있는 경우 Instagram 또는 웹사이트 링크, 발급된 인증 코드, 이 코드와 함께 찍은 셀카. 셀카는 운영자만 보며 프로필 사진과 눈으로 비교해요. 자동 얼굴 인식은 하지 않으며 신분증은 요구하지 않아요. 셀카는 결정 후 삭제되고, 신청 내역은 결정 후 1년간 보관되며 계정을 삭제하면 즉시 삭제돼요. 구독을 위해 스토어가 알려 주는 거래 ID, 플랫폼, 기간 종료일을 보관하며(결제 정보는 Apple 또는 Google에 남아요), 이 정보는 구독이 끝나고 1년 후 삭제돼요.

내가 신고한 정보 또는 나에 대해 신고된 정보. 신고에 사진, 동영상 또는 문서(PDF)를 첨부하면 해당 파일은 신고 기록과 함께 보관되며 운영팀만 볼 수 있어요. 다른 사용자에게는 절대 표시되지 않아요.

장소에 남긴 평가(별로예요 / 좋아요 / 최고예요). 다른 사람은 합계만 볼 수 있고, 내가 준 평가는 나만 볼 수 있어요. 체크인 사진은 내가 선택한 공개 범위에 따라 해당 장소의 사진 영역에도 표시돼요.

모먼트: 바로 찍은 사진 또는 최대 15초 동영상, 체크인했다면 장소 태그. 동영상에는 마이크 권한을 허용한 경우 소리도 녹음돼요. 마이크 권한은 동영상 모드로 바꿀 때만 요청되며 사진을 찍을 때는 요청되지 않아요. 모먼트마다 볼 수 있는 사람을 직접 선택해요: "친구"(기본값) 또는 "전체 공개". "전체 공개"를 선택한 모먼트는 프로필이 비공개여도 앱의 모든 사람이 열어 볼 수 있으며, 차단한 사람은 어떤 경우에도 볼 수 없어요. 모먼트는 24시간 후 상단 모먼트 목록에서 사라지고 이후에는 나만 볼 수 있어요. 사진 또는 동영상과 장소는 내가 삭제하거나 계정을 삭제할 때까지 내 모먼트 보관함에 보관돼요. 누가 언제 내 모먼트를 봤는지와 어떤 이모지를 남겼는지가 기록되며, 이 목록은 나만 볼 수 있고 24시간이 지나면 삭제돼요. 다른 사람의 모먼트에 남긴 이모지는 그 모먼트의 주인만 볼 수 있고, 작성한 답장은 채팅에 메시지로 전송돼요. 모먼트는 언제든 직접 삭제할 수 있어요.

공유 링크: 추억을 공유 버튼으로 공유하면 slooin.com/paylasim/… 주소의 링크가 전송돼요. 링크를 받은 사람은 앱에 들어오지 않고도 사용자 이름, 프로필 사진, 장소(구, 주), 날짜, 메모, 첫 번째 사진을 볼 수 있어요. 이 페이지는 전체 공개이면서 비공개가 아닌 프로필의 추억에 대해서만 열려요. 실시간 체크인(현재 위치), 비공개 프로필, 친구 공개 게시물은 어떤 경우에도 표시되지 않아요. 이 페이지는 검색 엔진에 노출되지 않으며, 게시물을 삭제하거나 숨기면 링크가 열리지 않아요. 게시물을 홍보하면(스폰서): 같은 조건의 추억이 선택한 지역에서 나를 팔로우하지 않는 사람들의 피드에 “스폰서” 라벨과 함께 표시돼요. 카드는 일반 게시물 카드와 같지만(사용자 이름, 프로필 사진, 장소, 메모, 사진), 태그한 친구는 표시되지 않아요. 게시물을 삭제하거나 숨기거나 프로필을 비공개로 바꾸면 노출이 즉시 중단돼요. 스폰서 광고를 신고하면 신고 내용(사유, 있는 경우 설명, 날짜)이 계정과 함께 보관되고 검토 후 1년이 지나면 삭제돼요. 운영팀만 볼 수 있으며, 내 신원은 광고주에게 공개되지 않고 해당 광고는 다시 표시되지 않아요.

2. 처리 목적과 법적 근거

KVKK m.10은 처리 목적과 함께 법적 근거도 알리도록 요구해요. 목적마다 근거를 따로 적었어요.

계정 생성 및 이메일 주소 인증. 법적 근거: 계약의 이행(KVKK m.5/2-c) - 계정 없이는 앱의 어떤 기능도 작동하지 않아요.

주변 장소와 사람을 탐색할 수 있게 하는 것(위치 및 체크인). 법적 근거: 계약의 이행(KVKK m.5/2-c). Slooin이 하는 일은 단 하나, 어떤 장소에 체크인하고 그곳에 누가 있는지 보는 것이에요. 위치를 처리하지 않으면 앱이 작동하지 않으므로, 위치는 별도의 "부가 기능"이 아니라 서비스 그 자체예요.

메시지 기능 제공. 법적 근거: 계약의 이행(KVKK m.5/2-c).

악용(괴롭힘, 가짜 계정, 부적절한 콘텐츠)을 방지하고 조사하는 것 - 신고 기록, 운영 감사 기록, 계정 상태 기록, 요청 한도 카운터. 법적 근거: 정당한 이익(KVKK m.5/2-f) - 사용자를 괴롭힘과 악용으로부터 보호하기 위해서예요.

계정을 만들 때 "계속"을 누르면 그 동의가 증빙 기록으로 데이터베이스에 저장돼요. 고지문을 읽었고 위치 정보 처리에 동의했다는 사실이, 어떤 문서 버전에 대해 언제 동의했는지와 함께 기록돼요(aydinlatma와 konum_rizasi 두 가지 기록). 이 기록은 위의 법적 근거를 대신하지 않으며, 그에 더해 나에게 무엇이 고지되었는지 나중에 확인할 수 있도록 보관돼요.

거주 지역에 따라 스폰서 추천을 선택하는 것. 법적 근거: 명시적 동의(KVKK m.5/1). 동의는 서비스 이용 조건이 아니며, 동의하지 않아도 앱의 어떤 기능도 제한되지 않아요. 2026-10-17부터 이 권한의 이름은 “나에게 맞는 스폰서 추천”이며 연령대도 포함해요. 광고주가 연령대를 선택한 경우 생년월일로 계산한 내 연령대(18–24, 25–34, 35–44, 45–54, 55+)가 이 매칭에만 사용되며, 생년월일과 연령대는 광고주에게 전달되지 않아요. 동의하지 않은 사람에게는 연령 타기팅 광고가 표시되지 않아요. 이전 지역 권한은 이 범위를 포함하지 않았기 때문에 꺼졌으며, 한 번 다시 물어봐요.

스폰서 광고를 만들고, 결제를 확인하고, 광고를 표시하고, 게재 중인 광고를 관리하는 것. 법적 근거: 계약의 이행(KVKK m.5/2-c).

3. 위치에 관하여

기기 위치는 세 가지 방식으로 사용되며, 이를 구분하는 것이 중요해요.

장소를 검색할 때: 주변 장소를 보여 주기 위해 장소를 검색할 때마다 기기 위치가 서버로 전송돼요. 이 위치는 저장되지 않아요 - 해당 검색에 응답하는 데만 쓰이고 데이터베이스 어디에도 기록되지 않아요.

새 장소를 추가할 때: 추가하려는 장소에 실제로 가까이 있는지 확인하기 위해 기기 위치가 전송돼요(약 200 m 이내에 있어야 해요). 이 위치도 저장되지 않으며, 이 근접 확인에만 쓰여요. 저장되는 것은 추가된 장소의 위치뿐이며, 그때의 내 위치는 저장되지 않아요.

체크인할 때: 기기 위치는 장소에서 약 1 km 이내에 있는지 확인하는 데만 전송되며 저장되지 않아요. 체크인이 활성 상태인 동안 기록에는 나의 정확한 위치가 아니라 장소 자체의 위치가 기록되며, 이는 "지금 여기" 정보만 담아요. 체크인은 1시간 후(또는 바로 "떠났어요"를 누르면) 자동으로 추억으로 바뀌고 이 위치도 삭제돼요(데이터베이스에서 null로 바뀌어요). 그 후에는 어느 장소에 있었는지만 남아요. 정리 작업이 10분마다 실행되므로 이 정보는 최대 약 1시간 10분 동안 보관돼요.

실시간 체크인("지금 여기")을 누가 볼 수 있는지는 체크인할 때 선택한 공개 단계에 따라 정해져요. 전체 공개 - 앱의 모든 사람이 아니라, 같은 장소에 그 순간 실시간 체크인한 사람 또는 서로 팔로우하는 사람만 볼 수 있어요. 팔로워만 - 서로 팔로우하는 사람만 볼 수 있어요. 비공개 - 아무도 볼 수 없으며, 체크인은 내 기록에만 남아요.

체크인이 추억으로 바뀐 뒤(위치가 삭제된 뒤) 추억의 공개 범위는 별도의 세 단계이며 "같은 장소에 실시간으로 있어야 한다"는 조건은 없어요. 전체 공개 - 앱의 모든 사람이 볼 수 있어요(활성 계정, 차단 제외). 팔로워만 - 서로 팔로우하는 사람만 볼 수 있어요. 아무도 - 내 프로필에서 나만 볼 수 있어요.

비공개를 선택하면 운영팀을 제외한 누구에게도 내 신원이 보이지 않아요. 단, 예외가 하나 있어요. 지금 있는 장소의 공개 "현재 인원" 카운터(혼잡도)에는 공개 단계와 관계없이 포함돼요. 즉, 신원은 비공개로 유지되지만 카운터는 내 존재로 올라가요. 한산한 장소에서 카운터가 0에서 1로 바뀌면, 그곳에 있는 누군가는 "누군가 있다"는 사실을 알 수 있어요.

4. 운영팀의 접근

신고를 받거나 악용이 의심되어 조사할 때, 운영팀은 프로필, 체크인, 메시지 내용을 열람할 수 있어요. 이는 공개 단계가 비공개여도 마찬가지예요.

운영팀의 모든 접근은 기록돼요. 누가, 언제, 어떤 기록을 열람했는지가 감사 기록에 남아요. 이 기록은 추가만 가능해요 - 기록은 서버에서 생성되며, 운영자가 자신의 접근 기록을 삭제하거나 수정할 수 있는 방법은 없어요. 접근은 신고나 조사와 관련해서만 이루어지며, 임의로 둘러보는 것이 아니에요. 기록은 2년간 보관돼요(6항 참고).

이 내용을 작성한 날 기준으로 감사 기록에는 아무 기록도 없어요 - 지금까지 운영자의 접근은 한 번도 없었어요. 이는 장치가 마련되지 않았다는 뜻이 아니에요. 장치는 마련되어 작동 중이며, 아직 사용할 필요가 없었을 뿐이에요.

5. 국외 이전

Supabase(데이터베이스 및 파일 저장소) 서버는 독일(eu-central-1 리전)에 있어요. 모든 개인정보는 튀르키예 밖, 유럽연합 안에 보관돼요.

Expo Push API(알림 발송) 서버는 미국에 있어요. 알림을 보낼 때 기기의 알림 토큰, 수신자 정보, 알림을 발생시킨 사람의 이름이 이곳을 거쳐요(예: 'Deniz 님이 메시지를 보냈어요'). 메시지 본문은 절대 알림에 포함되지 않지만, 다른 사람의 이름도 개인정보이며 이 이전의 일부예요.

인증 메일(가입, 로그인, 계정 삭제 코드)은 Resend Inc.에서 보내며, 서버는 아일랜드(eu-west-1 리전, 유럽연합)에 있어요. 이곳에는 이메일 주소와 전송된 코드만 전달되며, 코드는 10분 안에 만료돼요.

지도 화면은 iOS에서는 Apple 지도, Android에서는 Google 지도가 제공해요. 지도를 그릴 때 화면에 보이는 지역의 좌표가 해당 제공업체로 전달되지만, 내 신원, 계정, 체크인은 전달되지 않아요. 웹 버전에는 실제 지도가 없으므로 이 이전도 일어나지 않아요.

slooin.com과 운영 패널은 Cloudflare, Inc.에서 호스팅돼요(서버가 미국을 포함해 전 세계에 분산되어 있어요). 사이트를 방문하면 IP 주소와 브라우저 정보가 이 인프라를 거쳐요. 앱에서 로그인, 가입, 비밀번호 재설정, 계정 삭제 코드를 요청할 때 악용을 막기 위해 IP 주소와 이메일 주소의 단방향(되돌릴 수 없는) 요약값을 2시간 동안 보관한 뒤 삭제해요.

이전의 법적 근거: 다섯 가지 이전 모두 서비스 제공에 꼭 필요하므로 2항의 근거와 같은 계약의 이행에 근거해요. 알림 발송과 악용 방지는 추가로 정당한 이익(서비스 악용 방지)에도 해당해요.

분명히 밝혀 두고 싶어요. KVKK m.9는 국외 이전에 법적 근거 외에 이전 수단(적정성 결정, 표준 계약, 서약서 또는 명시적 동의)도 요구해요. 개인정보보호위원회(Kişisel Verileri Koruma Kurulu)는 이들 국가를 대상으로 한 적정성 결정을 내리지 않았고, 저희도 현재 체결된 표준 계약이 없어요. 이는 앱을 실제 사용자에게 공개하기 전에 해결해야 할 분명한 미비점이에요. 존재하지 않는 장치를 있는 것처럼 보이게 하지 않기로 했어요.

6. 보관 기간

현재 적용되는 자동 삭제·정리 규칙은 여러 가지예요(하나가 아니에요).

기간이 지난(90일 이상 된) 계정 정지 기록은 매일 데이터베이스에서 자동 삭제돼요(완전 삭제이며 보관되지 않아요). 현재 이 기록의 사본은 다른 곳에 보관되지 않아요.

친구/대화 요청의 일일 한도를 계산하기 위한 기록은 2일이 지난 항목이 매일 자동 삭제돼요.

체크인 기록의 위치(3항에서 설명한 대로 장소의 위치)는 체크인이 추억으로 바뀌면 자동 삭제돼요.

운영 접근 기록(4항 참고)은 2년간 보관돼요. 매일 04:45에 실행되는 정리 작업이 그보다 오래된 항목을 삭제해요. 이 규칙은 현재 시행 중이에요.

추억(체크인 기록의 나머지), 메시지, 신고에는 현재 완전한 자동 삭제 절차가 없으며 기한 없이 보관돼요. "필요한 기간만 보관" 원칙은 아직 완전히 구현되지 않았어요.

계획(아직 시행되지 않음): 결정이 내려진 신고를 결정 1년 후 삭제. 현재 신고 기록에 대한 자동 삭제 작업은 없어요.

사용자를 차단하면: 두 사람 사이의 모든 1:1 메시지와 대화, 대기 중인 요청, 친구 관계가 영구 삭제돼요. 삭제는 양쪽 모두에 적용되며 되돌릴 수 없어요. 차단을 해제해도 삭제된 메시지는 돌아오지 않아요.

계정을 삭제하면: 프로필, 추억, 친구, 대화 목록이 영구 삭제돼요. 보낸 메시지는 삭제되지 않지만 보낸 사람 정보와의 연결이 끊어져요. 내가 제기한 신고는 신원 연결이 끊어지지만, 나에 대해 제기된 신고는 신원 연결이 끊어지지 않으며 대상의 신원이 운영 기록에 남아요. 프로필 사진과 체크인 사진은 저장소에서 삭제돼요.

모먼트의 조회 기록, 남겨진 이모지, 태그는 게시 24시간 후 매시간 실행되는 정리 작업으로 삭제돼요. 모먼트의 사진 또는 동영상과 장소는 나만 볼 수 있는 보관함에 남아요. 이 규칙은 현재 시행 중이에요.

스폰서 신청에서는 2026-10-17부터 전화번호를 요구하거나 보관하지 않으며, 이전에 받은 번호는 그날 삭제됐어요.

7. 나의 권리

계정을 비활성화할 수 있어요. 데이터는 삭제되지 않고 다른 사람에게 보이지 않게 되며, 다시 로그인하면 계정이 자동으로 활성화돼요.

계정을 영구 삭제할 수 있어요. 되돌릴 수 없으며, 다시 이용하려면 새 계정을 만들어야 해요.

데이터 사본을 다운로드할 수 있어요: 설정 > 내 데이터 다운로드. 파일은 JSON 형식으로 준비되며 24시간 동안 유효한 링크로 제공돼요. 기간이 지나면 파일에 접근할 수 없으며, 다시 다운로드할 수 있어요.

파일에 포함되지 않는 것: 나에 대해 제기된 신고(신고한 사람의 신원이 담겨 있기 때문에), 운영 감사 기록, 나를 차단한 사람, 내가 받은 메시지의 본문. 받은 메시지는 상대, 메시지 수, 마지막 시간만 포함돼요 - 대화 상대가 쓴 문장은 그 사람의 데이터이기 때문이에요.

다운로드한 파일은 직접 보호해야 해요. 위치 기록을 포함해 계정의 모든 내용이 들어 있으며, 파일을 공유받은 사람은 그 전부를 볼 수 있어요.

요청 방법: destek@slooin.com으로 요청을 보낼 수 있으며, 요청에는 늦어도 30일 이내에 답변해요.