개발 검토용 문서입니다. 정식 운영 전 실제 처리 국가와 보관·파기 정책을 확정해야 합니다.
개발 검토용 문서
이 문서는 현재 확인된 개발 환경의 처리 내용을 설명합니다. 실제 처리 국가 및 보관·파기 기간을 확인하기 전에는 정식 운영 정책으로 공개하지 않습니다.
브레이크 타임 개인정보처리방침
코드드롭(대표 김하림, 사업자등록번호 532-07-03181, 이하 “회사”)은 브레이크 타임(Break Time)의 개인정보 처리에 관한 내용을 안내합니다. 사업장 소재지는 경기도 용인시 수지구 수지로342번길 30입니다. 이 방침은 앱 및 관련 웹 서비스에 적용합니다.
1. 처리 목적과 항목
가. 가입·로그인 및 연령 확인: 이메일 가입 시 이메일 주소, 비밀번호 해시, 생년월일, 닉네임을 처리합니다. 소셜 가입 시 이용자가 선택한 로그인 제공자의 사용자 식별자, 인증에 필요한 토큰·코드 및 이용자가 입력한 생년월일·닉네임을 처리합니다. 이메일 인증 시 수신 이메일과 인증 코드 처리정보를 사용합니다. 원문 비밀번호는 저장하지 않습니다.
나. 학교 인증: 학교, 학년·반, 학교 소속 및 인증 상태, 학생증 이미지와 이미지에 포함된 인증정보, 검수 결과 및 반려 사유를 처리합니다. 주민등록번호 등 학교 인증에 불필요한 정보는 가린 뒤 제출해야 합니다.
다. 소셜 기능: 프로필 이미지, 소개·상태 메시지, 홈 구성, BGM 선택, MBTI, 질문 답변, 낙서, 게시글·사진·영상·댓글·좋아요·투표·방명록, 홈 방문, 관심 친구·찐친·차단 관계 및 메시지 등 이용자가 입력하거나 이용 과정에서 생성한 정보를 처리합니다. 선택 항목을 제공하지 않아도 해당 기능 외의 기본 이용은 가능합니다.
라. 문의·신고 및 서비스 보호: 문의 내용·첨부자료, 신고 사유·대상·처리 결과, 접속·오류·보안 이벤트 기록 등 필요한 정보를 처리합니다. 로그인 세션 및 요청 처리 과정에서 네트워크 주소와 기기·앱 환경 정보가 처리될 수 있습니다.
마. 음성 기능: 이용자가 마이크 권한을 허용하고 음성 기능을 사용할 때 음성과 통신 연결에 필요한 정보를 처리합니다. 음성 전송에는 LiveKit Cloud를 이용합니다. 이 문서에서는 녹음 기능을 사용하거나 음성을 별도 저장한다고 단정하지 않습니다. 실제 녹음·보관 설정은 운영 공개 전에 확인합니다.
2. 처리 근거 및 선택권
회사는 회원가입과 이용자 요청에 따른 서비스 제공에 필요한 개인정보를 개인정보 보호법 제15조 제1항 제4호에 따라 처리하고, 법령상 의무 이행이 필요한 경우 그 근거에 따라 처리합니다. 동의가 필요한 선택 처리·제공·국외 이전은 내용과 거부 시 영향을 별도로 안내하고 동의를 받습니다. 필수 정보를 제공하지 않으면 가입·학교 인증 등 관련 서비스 제공이 어려울 수 있습니다. 선택 정보나 마케팅 수신 동의를 거부해도 기본 서비스 이용을 제한하지 않습니다.
3. 수집 방법과 기기 권한
이용자가 가입·인증·프로필 편집·게시·문의 과정에서 직접 제출하거나 서비스를 이용하는 과정에서 정보를 수집합니다. 카메라·사진 접근은 촬영·첨부에, 마이크 접근은 음성 기능에 사용합니다. 이용자는 기기 설정에서 권한을 변경할 수 있으며 거부 시 해당 기능만 제한될 수 있습니다.
4. 공개 범위 및 다른 이용자와의 공유
학교 피드와 학교 친구 탐색은 인증된 같은 학교를 기준으로 제공하고, 홈 콘텐츠는 이용자가 선택한 학교·찐친·비공개 범위로 표시합니다. 학교생활 정보, MBTI, 답변, 사진 또는 본문에 민감한 내용을 담으면 선택한 공개 범위의 이용자가 볼 수 있습니다. 공개 범위를 변경하거나 콘텐츠를 삭제할 수 있습니다. 게시물 공유 기능 또는 다른 이용자의 화면 저장으로 외부에 복사된 콘텐츠는 회사가 회수하지 못할 수 있습니다. 학생증 이미지는 일반 프로필로 공개하지 않으며 학교 인증 담당 업무에 필요한 범위에서 취급합니다.
5. 보유 기간과 파기
현재 개발 환경은 회원탈퇴 시 이메일·소셜 식별자·닉네임을 비식별 전환하고 계정을 소프트 삭제하며 문의 데이터 삭제와 학교 소속 종료를 처리합니다. 잔여 개인정보와 학생증·신고·로그·백업의 일괄 자동 파기 또는 보관기간은 이 문서에서 확정하지 않습니다. 개인정보 열람·삭제 요청은 contact@codedrop.co.kr로 접수합니다. 정식 운영 전 항목별 보유기간과 실제 파기 절차를 정하고 공개합니다.
찐친 메시지는 생성 후 2시간이 지나면 일반 메시지 조회 대상에서 제외됩니다. 이는 조회 만료 정책이며 즉시 영구 삭제를 의미하지 않습니다. 개별 홈 방문 원본은 30일 기준으로 정리하며, 개인을 알아볼 수 없는 집계는 방문 통계에 사용될 수 있습니다.
개인정보 삭제 요청을 접수하면 본인 확인 후 처리 범위와 결과를 안내합니다. 아직 구현하지 않은 자동 삭제나 백업 만료를 완료된 기능으로 안내하지 않습니다.
6. 제3자 제공
회사는 이용자가 선택한 서비스 내 공개·전달과 동의한 외부 연동을 제외하고 개인정보를 판매하거나 광고 목적의 제3자에게 제공하지 않습니다. 법령에서 허용하거나 이용자가 별도로 동의한 경우에는 제공받는 자, 목적, 항목, 보유 기간 및 거부에 따른 영향을 안내합니다. 법령에 따른 요청은 적법한 권한과 범위를 확인하여 처리합니다.
7. 처리 위탁
회사는 필요한 계약과 관리·감독 아래 서비스 운영 업무를 위탁할 수 있습니다. 현재 확인된 연동은 다음과 같습니다.
- Cloudflare, Inc.: R2 파일 저장·전송, 업로드한 이미지·영상·학생증 이미지 및 파일 소유 관계 정보.
- 주식회사 가비아(Hiworks): 이메일 인증·안내 발송, 수신 이메일 주소와 발송 내용.
- LiveKit, Inc.: LiveKit Cloud를 통한 실시간 음성 중계, 음성·참여자 식별자·접속 정보.
위 목록은 현재 확인한 서비스 연동입니다. 추가 수탁업체와 각 업무의 상세 범위는 정식 운영 전에 확인하여 공개합니다.
수탁자는 위탁 목적을 벗어나 개인정보를 이용할 수 없으며 위탁 내용이나 수탁자가 변경되면 이 방침으로 공개합니다.
8. 국외 이전
R2 버킷 조회 결과는 APAC(아시아·태평양)입니다. 이 위치 정보만으로 특정 저장 국가가 보장되지는 않습니다. LiveKit Cloud는 실시간 음성 중계에 사용합니다.
APAC는 특정 국가를 보장하는 값이 아닙니다. LiveKit 프로젝트의 처리 국가와 기타 국외 이전의 시기·방법·보유기간은 아직 확인되지 않았습니다. 정식 운영 전 이전 국가, 수령자 연락처, 목적·항목·보유기간, 법적 근거와 거부 방법을 확인하여 고지하고 필요한 동의를 받습니다.
국외 이전이 필요한 경우 관계 법령이 정하는 근거와 고지·동의 요건을 충족한 범위에서 처리합니다. 관련 문의는 contact@codedrop.co.kr로 접수합니다.
9. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회 및 탈퇴를 요청할 수 있습니다. 앱의 계정·프로필·문의 기능 또는 contact@codedrop.co.kr를 이용하세요. 회사는 본인 또는 정당한 대리인인지 확인한 후 법정 기간 내 처리하고 결과를 안내합니다. 법령상 보존 의무나 다른 사람의 권리 보호 때문에 일부 요청을 제한하는 경우 근거와 이유를 안내합니다. 대리인이 요청할 경우 필요한 권한 증빙을 제출할 수 있습니다.
10. 아동 및 청소년
브레이크 타임은 만 14세 이상 중고등학생을 대상으로 하며 만 14세 미만은 가입할 수 없습니다. 부정확한 정보로 가입한 만 14세 미만 이용자를 확인하면 계정 이용을 중단하고 적법한 절차에 따라 관련 정보를 처리합니다. 미성년자의 권리 행사에서는 적법한 대리 관계를 확인하고 청소년 본인의 권익도 고려합니다.
11. 자동 수집 및 자동화된 결정
앱은 로그인 유지를 위한 인증정보와 정상 동작에 필요한 설정을 저장할 수 있습니다. 이용자는 앱 로그아웃, 데이터 삭제 또는 삭제를 통해 기기에 저장된 정보를 관리할 수 있습니다. 현재 홍보 웹 시안은 광고 추적·분석 쿠키를 사용하지 않습니다. 정식 서비스의 분석 도구와 자동화된 결정 도입 여부는 운영 공개 전에 확인하여 반영합니다.
12. 안전성 확보
회사는 접근권한 관리, 인증정보의 보호, 전송 보호, 개인정보 접근기록 관리 및 운영자 권한 제한 등 필요한 관리적·기술적 조치를 시행합니다. 구체적인 보안 설정은 실제 운영 환경에 맞게 유지·점검합니다.
13. 개인정보 보호 담당 및 문의
담당: 코드드롭 대표 김하림
이메일: contact@codedrop.co.kr
개인정보 처리, 권리 행사 및 고충은 위 연락처로 문의할 수 있습니다. 외부 상담·분쟁조정 안내는 개인정보 포털(https://www.privacy.go.kr) 및 개인정보침해신고센터(https://privacy.kisa.or.kr)에서 확인할 수 있습니다.
14. 변경 및 시행
법령이나 서비스 처리 방식이 변경되면 시행일과 변경 내용을 앱 공지 또는 웹에서 안내합니다. 동의가 필요한 변경은 별도 동의를 받습니다. 이전 버전은 회사에 요청하여 확인할 수 있습니다.
개발 검토용 등록일: 2026년 10월 12일← 메인으로 돌아가기