개인정보처리방침

1. 운영자와 적용 범위

Middleware Inc. (한국 법인명: (주)미들웨어, 이하 “회사”)는 대한민국에서 tomostory 앱과 웹 서비스를 운영하며 이 방침에 따라 개인정보를 처리합니다. 일본에 별도 운영 사무소나 운영 직원을 두지 않습니다. 한국과 일본에서 적용되는 개인정보 보호 규정에 따른 권리 행사를 접수합니다.

이 방침은 계정·프로필·일상 게시물·친구 관계·대화·약속·위치·알림·구매·고객지원에 적용됩니다. 기능별 실제 처리 항목과 선택 동의를 구분하며, 새로운 목적이나 항목이 추가되면 안내하고 필요한 동의를 받습니다.

2. 처리 항목·목적·수집 방법

회사는 회원의 직접 입력, 휴대전화 인증, 앱 사용과 기기 권한 허용, 상대 회원의 메시지·신고, 결제 제공자의 거래 확인을 통해 필요한 정보를 처리합니다. 서비스에 필요한 정보와 선택 입력은 구분합니다. 선택 정보의 미입력이나 선택 동의의 거부만으로 기본 가입을 제한하지 않습니다.

프로필에는 별명·이름 표기와 읽는 방법, 나이, 거주 지역 등 회원이 입력한 정보가 상대 회원에게 보일 수 있습니다. 상세한 생년월일이나 인증용 전화번호 원문을 상대의 일반 프로필 항목으로 공개하지 않습니다. 공개 프로필의 상세 입력 정보는 프로필 접근 권한이 있는 상대에게 표시될 수 있으므로 타인의 개인정보나 공개를 원하지 않는 내용은 입력하지 마세요.

3. 처리 근거와 선택권

회원 계약의 체결·이행에 필요한 정보는 적용 법령이 허용하는 계약 이행 근거로 처리하며, 별도 동의가 필요한 수집·공개·국외 이전은 해당 동의를 받습니다. 법정 거래 기록이나 적법한 요청 대응은 법령상 의무 범위에서 처리합니다. 다른 근거를 사용하는 경우 그 근거·목적·범위와 권리 행사 방법을 구체적으로 안내합니다.

필수 항목을 제공하지 않으면 해당 가입 또는 기능의 제공이 어려울 수 있습니다. 선택 프로필, 위치 공유, 알림, 광고 동의는 각각의 목적과 영향에 맞게 선택할 수 있습니다. 개인정보처리방침의 열람 자체는 민감정보·국외 이전·마케팅의 별도 동의를 대신하지 않습니다.

4. 종교·건강 등 민감정보

종교와 건강 관련 내용은 대한민국 법령상 민감정보이거나 일본 법령상 특별한 주의가 필요한 개인정보에 해당할 수 있습니다. 선택 입력이라고 하여 별도 동의가 불필요해지는 것은 아닙니다.

종교·건강 정보는 가입 화면의 별도 선택 동의가 있을 때만 저장하고, 프로필 열람 권한이 있는 상대에게 표시합니다. 건강 관련 자유 문구는 OpenAI의 유해 콘텐츠 검사에도 사용됩니다. 보유 기간은 회원 이용 중이며 프로필에서 내용을 삭제하거나 문의 창구로 동의를 철회할 수 있습니다. 동의하지 않으면 해당 항목을 비워두고 기본 가입과 다른 비민감 기능을 이용할 수 있습니다.

회원은 자신이 입력한 선택 정보를 수정·삭제하고 관련 동의를 철회할 수 있습니다. 타인의 의료·종교·신분 증빙이나 본인의 주민등록번호·여권·금융 인증정보를 프로필에 입력하지 마세요.

5. 상대 회원에게 표시되는 정보와 제3자 제공

일상 게시물과 프로필은 회원이 선택한 공개 범위와 서비스의 접근 권한에 따라 다른 회원에게 표시됩니다. 친구 요청·수락·차단 상태는 해당 기능 제공에 필요한 상대에게 표시할 수 있습니다. 친구가 되었다고 모든 개인정보를 자동 공개하지 않습니다.

메시지·통화·약속·본인이 허용한 위치 정보는 해당 상대에게 제공됩니다. 타인의 정보나 공개를 원하지 않는 내용을 게시하지 마세요. 상대가 이미 받은 자료와 앱 밖 사본을 모두 회수할 수는 없습니다.

회사는 개인정보를 광고 목적으로 판매하지 않습니다. 법령이나 적법한 기관 요청에 따라 필요한 범위에서 제공할 수 있으며, 별도 제3자 제공에 필요한 동의는 따로 받습니다.

6. 외부 처리와 수탁자

서비스에 사용하는 외부 제공자와 처리 범위는 아래와 같습니다. 외부 제공자의 개인정보 처리 조건과 공식 보안·보존 기준을 적용하고, 회사 계정의 접근 권한과 전송 항목을 필요한 범위로 제한합니다. 국가별 처리 범위와 보유 기준은 다음 절에서 안내합니다.

Google·Apple의 스토어 결제나 본인 확인 등 제공자가 독립적인 개인정보처리자로 수행하는 업무에는 해당 제공자의 방침도 적용될 수 있습니다. 회사가 모든 카드번호나 계좌 인증정보를 직접 보관하는 방식은 아니며, 서비스에서는 주문 확인과 환불에 필요한 거래 자료를 처리합니다.

7. 국외 처리·보관·제공

인증·앱 사용·통화·번역·갱신·지도 표시 시 아래 제공자에게 HTTPS 또는 보호된 실시간 전송으로 필요한 정보가 전송됩니다. 한국 밖의 처리는 서비스 계약을 이행하기 위한 인증·인프라·통역·앱 배포의 처리위탁·보관에 사용하며, 광고 판매를 위한 이전은 하지 않습니다. 공개 프로필과 대화의 상대 회원 제공 범위는 제5절, 민감정보의 별도 선택 동의는 제4절을 따릅니다.

Cloudflare는 미국 법인이며 전 세계 네트워크에서 요청을 처리합니다. 계정 데이터베이스와 사진 저장소는 아시아태평양(APAC) 지역으로 설정되어 있으며 특정 국가에 고정하는 설정은 아닙니다. 한국·일본·싱가포르·홍콩·호주 등을 포함한 아시아태평양 거점에서 보관·처리될 수 있고 접속·보안 메타데이터는 미국·유럽에서 처리될 수 있습니다. 요청 처리 국가의 전체 거점 목록은 https://www.cloudflare.com/network/ 에 공개됩니다. 미국이나 한국 한 나라에만 저장·처리된다고 보장하지 않습니다.

Firebase Authentication의 인증 데이터 처리 국가는 미국입니다. FCM·Crashlytics는 Google의 국제 시설에서 처리되며 공식 시설 국가 목록은 https://www.google.com/about/datacenters/locations/ 에 있습니다. OpenAI의 현재 API는 특정 지역을 지정하지 않은 기본 API이며 미국에서 처리될 수 있습니다. 재위탁자의 국가 목록은 https://openai.com/policies/sub-processor-list/ 에 있습니다. Shorebird는 미국에서 처리하고, 공개 지도 그림·폰트의 GitHub 배포도 미국 및 국제 인프라를 사용할 수 있습니다.

이전 항목·목적·수신 법인·연락 안내는 제6절, 보유 기간은 제8절과 제9절에서 확인할 수 있습니다. 국외 처리에 관한 문의·거부·동의 철회는 cs@tomostory.com으로 접수합니다. 필요한 인증·저장·통화·번역 처리를 거부하면 해당 기능을 제공하기 어려울 수 있으며, 회사는 영향을 안내하고 삭제 또는 가능한 대안을 처리합니다. 제공자의 처리 국가·목적·항목을 변경할 때에는 방침을 갱신하고 필요한 고지와 동의 절차를 먼저 진행합니다.

8. 보유 기간과 삭제 기준

회원 이용 중 필요한 게시물·친구 관계·대화 기록을 보관할 수 있습니다. 기능의 이용 기간 종료와 기록 삭제는 다를 수 있습니다. 게시물 삭제나 탈퇴 시 본인의 자료를 아래 기준에 따라 삭제·정리합니다.

다음 표의 기간을 운영 기준으로 적용합니다. 삭제 요청과 실패 작업은 운영 담당자가 확인하며 신고·분쟁·보안 자료의 보존 사유와 종료 기한을 관리합니다. 법적 보존 의무나 진행 중인 사건으로 별도 보관할 때에는 필요한 항목만 접근을 제한하여 보관하고, 기간이 끝나면 삭제합니다.

9. 외부 제공자의 보존과 백업

회사의 운영 데이터 삭제와 외부 제공자의 백업·안전 기록 삭제는 시점이 다를 수 있습니다. Cloudflare D1의 복구 이력은 사용 요금제에 따라 7일 또는 최대 30일이며, 복구 시 이미 탈퇴한 회원의 삭제 상태가 다시 적용되도록 운영해야 합니다. 별도 장기 백업을 운영하면 그 항목·근거·기간을 추가로 고지합니다.

Firebase 공식 안내상 인증 정보는 삭제 요청 후 운영·백업에서 정리하는 데 최대 180일이 걸릴 수 있고, Crashlytics의 오류 기록과 관련 식별자는 90일 보관 후 삭제 절차가 시작됩니다. FCM 토큰 등록 해제와 Firebase 설치 식별자의 삭제는 같은 절차가 아니므로 제공자 범위도 구분해 처리합니다.

OpenAI API 입력은 기본적으로 모델 학습에 사용되지 않습니다. 기본 API의 악용 방지 기록은 최대 30일 보관될 수 있고 법적·안전 예외가 있습니다. 현재 계정에 별도 무보존 승인이나 지역 고정이 적용되었다고 안내하지 않습니다. 이름·텍스트·음성·사진 검사는 외부 AI 동의가 있는 범위에서만 요청하며, 저장 옵션을 끄는 것만으로 모든 외부 보존이 0일이 되지는 않습니다.

10. 탈퇴·파기 절차와 방법

앱의 내 정보 → 설정 → 회원 탈퇴 또는 웹 삭제 안내에서 본인을 확인한 뒤 요청할 수 있습니다. 진행 중인 통화 요청·예약은 먼저 종료합니다. 인증이나 앱 이용이 불가능한 경우 문의 전화·이메일로 권리를 행사할 수 있습니다.

요청 즉시 계정을 숨기고 이용과 로그인 세션을 중단합니다. 인증 계정, 전화번호·프로필·사진, 본인이 보낸 메시지·사진·번역, 본인의 저장 위치·공유 기록, 푸시 등록·동의·불필요한 개인 이벤트를 정리합니다. 일시 실패에는 재시도하고, 원칙적인 30일 처리 기한 내 완료가 어려운 경우 사유와 예상 처리를 안내합니다.

법정 거래·분쟁 자료는 별도 목적과 기한으로 분리하고 일반 서비스에 재사용하지 않습니다. 개인 프로필을 제거한 내부 식별자가 남더라도 다른 자료와 조합해 식별할 수 있으면 개인정보로 관리합니다. 상대방이 작성한 메시지나 앱 밖의 사본은 본인의 탈퇴만으로 모두 지워지지 않을 수 있습니다.

전자 자료는 복구·재생이 어렵도록 삭제하거나 안전한 방식으로 파기하고, 종이 자료를 보관하는 경우 분쇄·소각 등으로 처리합니다. 백업은 정해진 주기에 따라 제거하고 재복구 시 삭제를 다시 적용합니다.

11. 위치·카메라·마이크·알림

위치 권한은 가입 국가 확인과 회원이 선택한 위치 기능에 사용합니다. 가입 국가 확인은 회사 서버의 한국·일본 경계 자료로 처리하고 상세 가입 좌표 자체는 저장하거나 별도 지도 데이터베이스에 보내지 않습니다. 국가와 판정 기록을 저장합니다. 만남 당일 위치 공유는 본인이 별도로 선택하며 상대에게 일시 전송하는 좌표의 유효시간은 현재 최대 60초입니다. 지도 타일 요청으로 열람 영역과 접속 정보가 지도 배포 서버에 전달될 수 있습니다.

카메라·마이크는 영상통화와 사진 기능에 사용하고 영상·원음은 상대에게 전송하며 음성 일부는 번역 제공자에게 전송할 수 있습니다. 현재 앱은 원본 통화 녹화 기능을 제공하지 않습니다. 다만 통화 상태, 자막·재전송 이벤트와 외부 제공자의 보존이 있을 수 있으므로 모든 통화 정보가 즉시 사라진다고 보장하지 않습니다.

사진 선택, 카메라, 마이크, 위치, 알림은 기기 설정에서 허용·거부·철회할 수 있습니다. 거부하면 해당 기능이 제한될 수 있으며 다른 기능에 대한 영향은 따로 안내합니다. 잠금화면의 알림 내용은 기기 설정에서 표시를 제한할 수 있습니다.

12. 회원의 권리와 행사 방법

회원은 적용 법령에 따라 개인정보 열람·사본 제공, 정정·삭제, 처리 정지, 동의 철회, 이용 목적 안내 등을 요청할 수 있습니다. 앱의 프로필·설정·탈퇴 기능 또는 회사 문의 전화·이메일로 접수하며 적법한 대리인도 필요한 권한 확인 후 행사할 수 있습니다.

회사는 본인 확인에 필요한 최소한의 자료만 요청하고 관련 법령이 정한 기간과 절차에 따라 대응합니다. 법정 보존이나 타인의 권리 등으로 요청 전부를 이행할 수 없으면 근거와 가능한 대안을 안내합니다. 일본의 보유 개인데이터에 대한 공개·정정·이용 정지 등 청구도 해당 법령에 따라 접수합니다.

서비스에 필요한 처리의 철회는 해당 기능 또는 이용계약에 영향을 줄 수 있으므로 그 범위를 먼저 안내합니다. 동의 철회와 권리 행사만을 이유로 불필요한 불이익이나 과도한 확인 자료를 요구하지 않습니다.

13. 개인정보 보호 조치

회사는 암호화 전송, 인증과 접근 권한 검사, 전화번호·푸시 토큰 등 필요한 항목의 암호화, 권한 분리, 기한이 있는 미디어 접근, 세션 폐기 등을 적용합니다. 운영 담당자의 접근은 업무에 필요한 범위로 제한하고 법정 접속 기록·관리 절차를 유지해야 합니다.

개인정보 유출이나 안전 사고가 발생하면 적용 법령에 따른 조사·피해 확산 방지·통지·신고를 수행합니다. 보안 조치는 위험과 기술 변화에 맞게 점검하며 보안 사고가 절대로 없다고 보장하는 문구를 사용하지 않습니다.

14. 자동 수집·로컬 저장·자동화 판단

로그인 유지와 앱 기능에 필요한 인증 상태·기기 식별자·설정이 브라우저나 앱의 로컬 저장소에 저장될 수 있습니다. 인증·보안·장애 제공자는 IP·사용자 에이전트·기기 정보를 처리할 수 있습니다. 브라우저의 저장소·쿠키 설정을 제한하거나 앱 데이터를 삭제하면 로그인과 일부 기능이 제한될 수 있습니다.

홈페이지의 방문 분석과 브라우저 설정에 관해서는 아래 홈페이지 방문 분석 안내를 참고하세요. 문의 이메일의 발신 주소·내용·첨부와 처리 기록은 고객지원 목적으로 처리합니다.

현재 생년월일·국가 조건과 이용 상태를 코드로 검사하며, 국적·성별·신원을 생체인식으로 판정하는 기능을 제공하는 것은 아닙니다. 법령상 권리에 중대한 영향을 주는 자동화된 결정이 적용되는 경우 필요한 설명·검토 요청 등 권리 행사 절차를 제공합니다.

15. 성인 전용 서비스

서비스는 성인을 대상으로 하며 한국에서는 만19세 이상, 일본에서는 만18세 이상 등 적용되는 가입 연령 기준을 충족해야 합니다. 법정대리인의 동의만으로 서비스 연령 제한을 해제하지 않습니다.

미성년자의 정보나 안전 문제가 확인되면 필요한 보호 조치와 계정 제한·삭제를 진행하고 법령이 요구하는 증거 보존·기관 협조를 필요한 범위에서 수행합니다.

16. 보호책임자·문의·변경 안내

개인정보 관련 문의·열람·정정·삭제·처리 정지·동의 철회는 cs@tomostory.com으로 접수합니다.

회사 창구에서 해결되지 않는 문제는 대한민국 개인정보보호위원회·개인정보분쟁조정위원회 또는 일본 개인정보보호위원회 등 적용 가능한 기관에 상담할 수 있습니다.

이 개인정보처리방침은 2026년 10월 17일부터 시행합니다. 목적·항목·제공 범위 등 별도 동의가 필요한 변경은 해당 절차를 먼저 진행합니다.

홈페이지 방문 분석 안내 · 2026년 10월 26일

홈페이지에서는 Google LLC의 Google Analytics 4를 사용하여 방문 수, 열람 페이지, 방문 출처, 국가와 기기 종류, 스크롤, 스토어·체험 신청·문의 버튼 클릭을 분석합니다. ChatGPT 등 외부 서비스에서 온 방문을 파악하고 홈페이지를 개선하는 데 사용합니다. 쿠키와 온라인 식별자, 브라우저·기기 정보 및 이용 이벤트가 Google로 전송되며 미국 등 Google의 처리 시설에서 처리될 수 있습니다.

Google 신호와 광고 개인 최적화는 사용하지 않습니다. 이름, 이메일, 전화번호와 앱의 대화 내용은 분석 이벤트에 넣지 않습니다. 페이지 주소에서는 지정된 UTM 캠페인 항목 외의 검색 매개변수와 해시를 제거합니다. 브라우저의 쿠키 차단이나 Google Analytics 차단 부가기능으로 수집을 제한할 수 있습니다. 문의: cs@tomostory.com.

이 안내는 홈페이지 방문 분석에 적용됩니다. 화면 모드 선택은 브라우저 로컬 저장소에 저장하며 호스팅 제공자는 페이지 전송과 보안에 필요한 접속 정보를 처리할 수 있습니다.

• Google Privacy Policy
• Google Analytics opt-out