운영자는 Flashh를 제공하면서 처리하는 개인정보와 개인위치정보를 보호하기 위해 이 처리방침을 마련했습니다. 이 처리방침은 Flashh 웹, 앱, 고객 문의 및 이에 연결된 서비스에 적용합니다. 위치정보의 별도 이용 조건은 위치기반서비스 이용약관에서 확인할 수 있습니다.
Flashh 법률 문서
Flashh 개인정보처리방침
Flashh가 처리하는 개인정보, 위치정보와 외부 서비스 이용에 관한 안내입니다.
시행일: [정식 시행일 입력 필요] · 최종 수정일: 2026. 9. 12.
개인정보 처리자 및 권리행사 창구
- 개인정보처리자
- 리스너즈(lysners)
- 개인정보 보호책임자
- 이재상
- 보호책임자 연락처
- js@lysners.com
- 열람·정정·삭제·처리정지 요청
- js@lysners.com
- 일반 문의
- js@lysners.com
제1조처리방침의 목적과 적용 범위
제2조처리하는 개인정보와 이용 목적
| 처리 시점 | 처리 항목 | 이용 목적 | 필수 여부 |
|---|---|---|---|
| 소셜 로그인·회원 식별 | 로그인 제공자, 제공자별 고유 식별자, 이메일, 인증·연동 해제용 토큰 | 계정 생성·식별, 로그인, 부정 이용 방지, 계정 복구, 탈퇴 시 소셜 연동 해제 | 필수 |
| 가입 확인 | 만 14세 이상 확인 시각, 약관·처리방침·위치약관 버전과 확인 시각 | 가입 요건 확인, 약관 동의와 처리방침 안내 이력 관리 | 필수 |
| 프로필 설정 | 닉네임, 소개, 프로필 사진 | 작성자 표시, 프로필 제공, 다른 회원과의 상호작용 | 닉네임은 필수, 나머지는 선택 |
| 사진 업로드 | 사진에 포함된 촬영일시·기기·위치·작성자 등의 부가정보 | 사진 처리 오류 확인, 신고 콘텐츠 검토 | 업로드한 파일에 포함된 경우 |
| Flash 작성·이용 | 글, 사진, 사진 표시 설정, 작성·수정·만료 시각, 정확한 위치 좌표 | 인근 피드 제공, 게시물 표시·만료, 콘텐츠 운영과 안전 조치 | 게시 기능 이용 시 필수 |
| 상호작용·안전 | 좋아요, 댓글·답글·멘션, 차단, 신고 사유와 처리 기록, 알림 읽음 기록 | 커뮤니티 기능 제공, 신고 검토, 분쟁 대응, 서비스 안전 확보 | 해당 기능 이용 시 필수 |
| 개인정보 권리 요청 | 요청 유형·내용·접수 시각·처리 상태·답변 | 열람·정정·삭제·처리정지·동의 철회 요청 처리 | 요청 시 필수 |
| 푸시 알림 | 기기 설치 식별자, Expo 푸시 토큰, 운영체제 정보 | 회원이 선택한 좋아요·댓글 등 반응 알림 전송 | 선택 |
| 서비스 이용 과정 | 언어 설정, 로그인 상태를 유지하기 위한 세션 정보와 브라우저 저장 정보 | 인증 보안, 로그인 유지, 언어 표시 | 필수 기능에 필요한 범위 |
서비스에 표시되는 사진에서는 부가정보를 제거합니다. 추출한 부가정보는 외부에 공개하지 않으며, 사진과 동일한 보유·파기 기준을 적용합니다.
운영자는 회원이 콘텐츠에 민감정보나 다른 사람의 개인정보를 올리도록 요구하지 않습니다. 회원은 게시물·사진·댓글에 그러한 정보를 불필요하게 포함하지 않아야 합니다.
제3조개인정보의 수집 방법
- 회원이 소셜 로그인, 프로필 설정, 게시물 작성, 댓글·신고·차단 또는 고객 문의 과정에서 직접 입력하거나 업로드한 정보를 수집합니다.
- 회원이 선택한 소셜 로그인 제공자로부터 계정 식별에 필요한 이메일과 제공자별 고유 식별자를 받습니다.
- 회원이 브라우저 또는 앱의 위치 권한을 허용하고 인근 피드를 조회하거나 Flash를 작성할 때 현재 위치를 받습니다.
- 회원이 푸시 알림을 켠 경우에만 기기에서 발급된 푸시 토큰과 설치 식별자를 받습니다.
제4조개인위치정보의 처리
- Flashh는 인근의 Flash를 보여주고 게시물을 작성한 지역을 확인하기 위해 현재 위치를 사용합니다. 위치정보는 회원의 명시적인 기능 이용과 운영체제 또는 브라우저의 권한 허용이 있을 때 수집합니다.
- 현재 서비스는 백그라운드 위치 권한을 요청하거나 이용하지 않는 것을 원칙으로 합니다. 위치 권한을 허용하지 않으면 인근 피드 또는 게시 기능이 제한될 수 있습니다.
- 운영자는 다른 회원에게 정확한 좌표를 직접 공개하지 않습니다. 다만 게시물의 글·사진과 인근 범위 표시를 통해 장소가 추정될 수 있으므로, 회원은 자신의 위치를 드러낼 수 있는 콘텐츠를 신중하게 게시해야 합니다.
- 위치정보의 세부 보유 목적, 보유기간, 이용·제공사실 확인자료 및 동의 철회 방법은 위치기반서비스 이용약관에 따릅니다.
제5조보유기간과 파기
Flashh의 게시물 노출 종료와 개인정보의 물리적 파기는 서로 다릅니다. 정식 서비스 전에는 아래 표의 “확정 필요” 항목에 실제 보유기간, 법적 근거, 백업 보존 및 안전한 파기 절차를 입력하고, 그에 맞는 시스템을 구현해야 합니다.
| 정보 범주 | 현재 서비스 동작 | 정식 공개 전 확정할 보유·파기 기준 |
|---|---|---|
| 계정·프로필 | 설정에서 탈퇴를 확정하면 운영 DB의 계정과 연결 데이터가 삭제되고 세션이 폐기됩니다. 사진 파일 삭제와 소셜 연동 해제는 순차 처리하며 실패하면 재시도합니다. 연동 해제에 필요한 토큰이 없는 기존 계정에는 제공자 설정에서 해제하는 방법을 안내합니다. | 삭제 작업 기록·복구 방지용 식별자의 보유기간, 백업 파기 절차 |
| Flash·사진·사진 부가정보·댓글 | 게시물은 만료 후 일반 피드에서 보이지 않을 수 있습니다. 현재 구현에는 만료만으로 데이터와 파일을 물리 삭제하는 작업이 없습니다. 계정 탈퇴 시 사진 부가정보도 삭제합니다. | 만료·삭제 후 보유기간, 신고·분쟁 예외의 근거와 기간, 미디어와 백업의 삭제 방법 |
| 피드·게시 위치 | 현재 위치는 인근 피드와 게시 기능에 사용됩니다. 위치 사용 중지는 새 위치 수집을 멈추는 설정이며 기존 피드·게시·Sflash 좌표와 사진 부가정보를 삭제하지 않습니다. 동의 철회·삭제 요청은 별도 절차로 처리합니다. | 위치정보 목적 달성 시점, 갱신·삭제 주기, 이용·제공사실 확인자료 보관 |
| 인증 세션 | 접근 토큰은 짧은 시간 동안, 갱신 세션은 서버에 해시 형태로 저장됩니다. 로그아웃·만료·폐기 처리를 지원합니다. | 세션 만료·폐기 후 삭제 주기와 감사 기록의 보유기간 |
| 신고·차단·푸시 | 안전 조치와 알림 제공에 필요한 기록을 처리합니다. | 신고·분쟁 기록, 푸시 토큰, 전송 결과의 보유기간과 파기 절차 |
| 백업·운영 기록 | 서비스 운영을 위해 백업과 기술 기록이 생성될 수 있습니다. | 백업 보관 위치·기간, 접근권한, 복구 후 삭제 절차 |
제6조공개되는 정보와 제3자 제공
- 회원이 Flashh에 게시한 닉네임, 프로필 사진, 소개, Flash, 댓글, 좋아요 수와 상호작용 정보는 서비스 이용 범위에서 다른 회원에게 보일 수 있습니다. 정확한 개인위치정보는 다른 회원에게 직접 제공하지 않습니다.
- 운영자는 법령상 근거가 있거나 회원의 별도 동의를 받은 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
- 회원이 지정한 제3자에게 개인위치정보를 제공하는 기능은 현재 제공하지 않습니다. 해당 기능을 도입하는 경우에는 제공받는 자, 목적, 항목, 보유기간 및 통지 방법을 사전에 안내하고 필요한 동의를 받습니다.
제7조처리위탁과 국외 이전 예정 정보
아래는 현재 구현과 배포 설계에서 확인한 외부 서비스입니다. 수탁자·국외 이전 정보는 실제 계약, 사용 지역, 데이터 흐름을 확인한 뒤 정식 공개 전 반드시 완성해야 합니다. 이 표에 빈 정보가 남아 있는 동안 해당 외부 처리를 정식 서비스에서 시작해서는 안 됩니다.
| 외부 서비스 | 예정 업무·이전 항목 | 공개 전 확정할 사항 |
|---|---|---|
| AWS | 서울 리전의 웹·API·데이터베이스·미디어 저장소·백업 운영. 서비스 운영에 필요한 개인정보와 콘텐츠가 처리될 수 있습니다. | 실제 수탁 법인, 적용 리전, 백업 위치, 보유기간, 재수탁 여부 |
| Kakao · Google · Apple | 회원이 선택한 소셜 로그인 인증. 이메일과 제공자별 고유 식별자를 받을 수 있습니다. | 각 제공자의 실제 약관·처리방침, 로그인 동의 화면의 수집 항목 및 이용자 안내 |
| Expo Push | 회원이 알림을 켠 경우 푸시 토큰과 알림 전송에 필요한 정보를 처리합니다. | 수탁 법인, 이전 국가·일시·방법, 연락처, 보유기간, 거부 시 영향 |
| Google Ad Manager·GPT | 동의 기반 광고를 운영하는 경우 광고 요청과 온라인 식별자가 처리될 수 있습니다. | 맞춤형 광고 여부, CMP 동의 방식, 쿠키·식별자, 수탁·제3자 제공·국외 이전 정보 |
제8조쿠키와 브라우저 저장소
Flashh는 필수 기능을 위해 아래와 같은 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 브라우저 설정에서 저장소를 삭제하거나 차단할 수 있지만 로그인과 언어 표시 등 일부 기능이 작동하지 않을 수 있습니다.
| 구분 | 목적 | 예시 보유기간 |
|---|---|---|
| 언어 설정 쿠키 | 선택한 언어를 표시합니다. | 최대 1년 |
| OAuth 상태·검증 쿠키 | 소셜 로그인 요청을 안전하게 검증합니다. | 최대 10분 |
| OAuth 인계 쿠키 | 로그인 완료 직후 앱과 서버 사이에 인증 결과를 안전하게 전달합니다. | 최대 60초 |
| 브라우저 저장소 | 로그인 유지에 필요한 세션 정보와 계정 식별 정보를 저장합니다. | 로그아웃·만료 또는 이용자 삭제 시까지 |
분석·맞춤형 광고 쿠키나 유사 기술은 선택 동의, 거부 방법 및 구체적인 처리 내용을 정식으로 공개한 뒤에만 사용합니다.
제9조이용자의 권리와 행사 방법
- 회원은 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 개인위치정보에 관한 권리는 위치기반서비스 이용약관에 따라 별도로 행사할 수 있습니다.
- 로그인한 회원은 계정 탈퇴를 진행하거나 문의에서 개인정보 권리 요청을 접수하고 답변을 확인할 수 있습니다. 로그인할 수 없으면 계정 삭제 안내의 문의 창구를 이용할 수 있습니다.
- 운영자는 서비스 내 기능 또는 위 권리행사 창구를 통해 요청을 받으면 본인 확인 후 관계 법령에 따라 처리합니다. 법령상 보관 의무나 타인의 권리 보호가 필요한 경우에는 처리 결과와 사유를 안내할 수 있습니다.
- 정식 서비스에는 회원이 자신의 게시물과 프로필을 관리하고 계정 삭제를 요청할 수 있는 접근 가능한 절차를 제공해야 합니다.
제10조안전성 확보 조치와 고충 처리
- 운영자는 정식 운영 전 접근권한 관리, 전송구간 보호, 인증정보 보호, 백업 접근 통제, 취급자 관리 및 침해사고 대응 절차를 실제 인프라에 맞춰 점검하고 운영합니다.
- 개인정보 처리에 관한 문의, 불만 또는 피해구제 요청은 개인정보 보호책임자 또는 권리행사 창구로 접수할 수 있습니다. 운영자는 합리적인 기간 안에 답변하고 처리 결과를 알립니다.
- 이용자는 운영자의 처리에 만족하지 못하는 경우 개인정보보호위원회 또는 개인정보 포털 등 관계 기관의 분쟁조정·상담 절차를 이용할 수 있습니다.
제11조처리방침의 변경
운영자는 법령, 서비스 또는 개인정보 처리 방식이 바뀌는 경우 이 처리방침을 변경할 수 있습니다. 중요한 변경은 적용 전에 서비스에서 알리고, 이전 버전과 변경일을 함께 확인할 수 있게 합니다.