privacy-policy

English

비즈두루(BizDooroo)(이하 “개발자”)는 플라이트챗(이하 “앱”)에서 처리하는 정보, 이용 목적과 이용자의 선택 방법을 다음과 같이 안내합니다. 앱은 회원가입을 요구하지 않으며, 대화를 중계하거나 보관하는 개발자의 서버가 없습니다. 기기에 저장하는 정보, 주변 기기와 Bluetooth로 직접 주고받는 정보, QR 스캔 기능의 외부 전송, 이용자가 켠 경우의 오류 보고, 문의 이메일은 서로 구분하여 처리합니다.

제1조 (기기에 저장하는 정보)

항목 목적과 처리 위치
여행 이름(다른 사람에게 보이는 내 이름), 앱이 만든 무작위 기기 식별자 기기에 저장하여 같은 방 참가자에게 나를 표시하고 구분합니다. 전화번호·이메일·기기 고유번호를 사용하지 않습니다.
참가한 대화방의 이름·만료일·참가자 목록, 내가 붙인 방·사람 별칭 대화방과 참가자를 표시합니다.
근처 플라이트챗 기기의 접속 신호(기기 식별자, 그 기기가 참가한 대화방 식별자, 마지막 신호 시각) 참가자의 접속 상태를 표시하고 메시지 전달 경로를 정합니다. 같은 방이 아닌 기기의 신호도 받으며, 최대 35일 보관합니다.
메시지, 사진(보내기 전 100KB 이하로 줄이고 위치 정보를 포함한 EXIF를 제거한 JPEG), 동기화 기록 대화를 표시하고 주변 기기와 빠진 메시지를 맞춥니다.
다른 사람의 메시지 중계용 임시 저장소(참가하지 않은 방의 텍스트 메시지와 참가자 이름 등 대화방 기록) 인터넷 없이 메시지를 전달하기 위해 해당 방의 만료일까지(만료일을 알 수 없으면 7일) 보관합니다. 앱 화면, 검색, 알림, 내보내기에 표시하지 않습니다. 사진은 중계 저장하지 않습니다.
언어·화면 테마, 주변 연결 켜기, 오류 보고 동의 여부 선택한 설정을 유지합니다.

제2조 (주변 기기와 주고받는 정보)

  1. 주변 연결을 켜면 앱은 Bluetooth Low Energy로 근처의 플라이트챗 기기를 찾고 직접 연결합니다. 인터넷이나 개발자의 서버를 거치지 않습니다. 주변 연결은 처음 설치했을 때 꺼져 있으며, 설정이나 채팅 목록 상단에서 끌 수 있습니다. 주변 연결이 켜져 있으면 앱을 닫아도 백그라운드에서 계속 동작하며, Android에서는 상단에 진행 중 알림이 표시됩니다.
  2. 연결된 기기와는 무작위 기기 식별자, 대화방 정보, 여행 이름, 메시지와 동기화 정보를 주고받습니다. 사진은 그 방 참가자 기기끼리만 주고받습니다.
  3. 인터넷 없이 메시지를 전달하기 위해, 같은 방에 참가하지 않은 근처의 플라이트챗 기기도 텍스트 메시지와 참가자 이름 등 대화방 기록을 임시로 저장하고 다른 기기로 전달할 수 있습니다. 또한 근처의 모든 플라이트챗 기기는 내 기기 식별자, 내가 참가한 대화방 식별자, 마지막 신호 시각을 받아 최대 35일 보관합니다. 앱은 이 정보를 해당 기기의 화면에 표시하지 않지만, 현재 버전은 종단 간 암호화를 제공하지 않습니다. 앱은 서로 신뢰하는 여행 동행끼리 사용하는 것을 전제로 하므로, 민감한 정보는 보내지 마세요.
  4. 초대 QR 코드와 복사한 초대 코드에는 대화방 식별자·이름·만료일, 방 관리자와 초대한 사람의 기기 식별자, 초대 확인값이 들어 있습니다. 코드를 보거나 받은 사람은 이 정보를 읽고 대화방에 참가할 수 있습니다.

제3조 (접근 권한)

권한 사용 목적
주변 기기(Bluetooth 검색·연결·광고) 근처 기기를 찾고 메시지를 주고받습니다. Android 12 이상에서는 위치 추정에 사용하지 않도록 선언되어 있습니다.
위치(Android 11 이하에만 요청) 해당 Android 버전에서 Bluetooth 기기 검색에 운영체제가 요구하는 권한입니다. 앱은 위치 정보를 읽거나 저장·전송하지 않습니다.
카메라 초대 QR 코드를 스캔합니다. 촬영한 이미지를 저장하거나 전송하지 않습니다(제4조의 기능 정보 전송은 별도).
사진 선택 이용자가 고른 사진 한 장을 대화방에 보냅니다. 사진 보관함 전체에 접근하지 않습니다.
알림 앱을 보고 있지 않을 때 새 메시지를 기기에 표시합니다. 알림은 기기 안에서 만들어지며, 보낸 사람의 여행 이름과 메시지 내용이 표시되므로 잠금 화면이나 연결된 웨어러블 기기에도 보일 수 있습니다. 운영체제 알림 설정에서 잠금 화면의 내용 숨기기를 선택할 수 있습니다.

권한은 운영체제 설정에서 언제든 철회할 수 있습니다. Bluetooth 권한이 없으면 주변 기기와 대화할 수 없고, 카메라·사진·알림 권한이 없으면 해당 기능만 사용할 수 없습니다.

제4조 (QR 스캔 기능의 외부 전송 — Android)

Android 버전의 QR 스캔은 Google의 ML Kit 바코드 인식 기능을 사용합니다. 카메라 영상은 기기 안에서만 처리되지만, ML Kit은 기능의 안정성과 성능을 관리하기 위해 기기·앱 정보, 설치별 식별자, 기능 설정, 오류 코드와 성능 지표 등을 인터넷이 연결될 때 Google에 보낼 수 있습니다. 이 전송은 개발자가 받거나 열람하는 정보가 아니며, Google의 ML Kit 데이터 공개 안내와 개인정보처리방침이 적용됩니다. iOS 버전은 Apple의 기기 내 기능을 사용합니다.

제5조 (선택적 오류·크래시 정보 보내기)

“오류 및 크래시 정보 보내기”는 기본적으로 꺼져 있습니다. 이용자가 설정에서 켜고 안내에 동의한 경우에만, 앱 오류를 고치기 위해 오류가 발생했을 때 아래 정보를 Sentry로 보냅니다.

다음 정보는 보내지 않습니다. 앱은 전송 전에 기기에서 허용 목록에 있는 항목만 남기고, 식별자 형태(기기 식별자, Bluetooth 주소 등)나 한글 문자가 남아 있으면 그 보고를 보내지 않습니다.

오류 보고는 앱(Dart) 코드의 오류가 발생했을 때만 보내며, 오류가 없을 때의 사용 기록·사용 통계·화면 성능 추적은 보내지 않습니다. 인터넷이 연결되지 않은 상태에서 생긴 오류 보고는 보내지 않고 버립니다. 인터넷으로 전송하므로 수신 서버는 통신 과정에서 이용자의 IP 주소를 처리합니다. 앱은 IP 주소를 보고 내용에 넣지 않으며, 개발자는 Sentry 프로젝트에서 IP 주소를 저장하지 않도록 설정했습니다.

설정을 끄면 즉시 이후 전송을 중단합니다. 이미 보낸 정보는 자동으로 삭제되지 않으며, 제10조의 연락처로 삭제를 요청할 수 있습니다. 이 기능을 켜지 않아도 앱의 모든 기능을 사용할 수 있습니다.

제6조 (처리위탁과 국외 이전)

제5조의 오류 정보는 이용자가 동의한 경우에만 다음과 같이 처리위탁하며 국외로 이전합니다. 광고나 이용자 추적에 사용하지 않습니다.

구분 내용
수탁자·이전받는 자 Functional Software, Inc. d/b/a Sentry
연락처 compliance@sentry.io, Sentry 개인정보 처리방침
처리 목적 앱 오류·크래시 원인 분석
이전 항목 제5조의 오류 정보와 통신 과정의 IP 주소(저장하지 않도록 설정)
이전 국가·시점·방법 미국. 오류 보고를 켠 상태에서 오류가 발생할 때 인터넷을 통해 HTTPS로 전송합니다.
보관 기간 최대 90일(제7조 4항)
거부 방법·효과 오류 보고를 켜지 않거나 끄면 됩니다. 앱 기능에는 영향이 없으나 개발자가 오류를 분석하기 어려워집니다.

Sentry의 저장 위치와 하위 처리업체는 저장 위치 안내와 하위 처리업체 목록에서 확인할 수 있습니다. 제4조의 ML Kit 전송은 Google이 자체 목적으로 처리하는 것으로, 개발자의 처리위탁이 아닙니다.

제7조 (보관 기간과 삭제)

  1. 대화방과 그 메시지·사진·중계 저장소는 방의 만료일이 지난 뒤 앱이 실행될 때 기기에서 삭제합니다. 방 만료일은 기본 7일이며, 연장할 때마다 연장 시점부터 최대 30일까지 늘어납니다. 방이 삭제되면 같은 방의 정보도 함께 삭제하며, 삭제 사실을 다른 기기에 전달하기 위한 기록(대화방 식별자와 삭제한 기기 식별자)은 최대 35일 보관합니다. 같은 방에 다시 참가할 때 메시지 순서가 겹치지 않도록 대화방 식별자별 순번 기록은 남겨 둡니다.
  2. 기기 안의 모든 정보는 운영체제의 앱 데이터 삭제 기능이나 앱 삭제로 제거할 수 있습니다. 대화 데이터는 다른 사람의 중계 메시지를 포함하므로 운영체제 백업에 넣지 않습니다. Android에서는 앱 데이터 전체를 클라우드 백업과 새 기기로의 이전에서 제외하고, iOS에서는 대화 데이터베이스를 iCloud·컴퓨터 백업에서 제외합니다. 따라서 휴대폰을 바꾸거나 백업에서 복원해도 대화는 옮겨지지 않습니다. iOS의 앱 정리하기(Offload)는 데이터를 남길 수 있습니다.
  3. 다른 사람의 기기에 이미 전달된 메시지와 사진은 개발자가 원격으로 삭제할 수 없으며, 그 기기에서도 방 만료나 삭제 기준에 따라 지워집니다.
  4. Sentry의 오류 정보는 해당 서비스의 보관 정책과 프로젝트 설정에 따라 최대 90일 뒤 삭제됩니다. Sentry가 공개한 오류 이벤트 기본 보관 기간은 요금제에 따라 30일 또는 90일입니다(보관 안내).
  5. 문의 이메일은 답변과 문제 해결을 위해 1년간 보관한 뒤 삭제합니다. 법령상 보관 의무가 있으면 그 기간을 따릅니다.

제8조 (안전성 확보 조치)

제9조 (아동의 개인정보)

앱은 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 관련 정보가 처리된 사실을 알게 되면 법령에 따라 필요한 조치를 취합니다.

제10조 (문의와 권리 행사)

문의 이메일의 발신 주소, 문의 내용과 첨부한 정보는 답변과 문제 해결에만 사용합니다. 문의에 필요하지 않은 개인정보나 다른 사람의 정보는 보내지 마세요.

개인정보의 열람·정정·삭제·처리정지, 동의 철회, 국외 이전 관련 요청은 아래 연락처로 보낼 수 있습니다. 법정대리인이나 위임받은 대리인도 요청할 수 있습니다. 오류 정보는 계정이나 실명과 연결되지 않으므로, 앱 버전과 대략적인 오류 발생 시각처럼 대상을 찾는 데 필요한 최소한의 정보만 알려 주세요. 특정 이용자의 정보를 식별할 수 없는 경우 가능한 조치와 제한을 안내합니다. 기기에만 저장된 정보는 개발자가 원격으로 열람하거나 삭제할 수 없습니다.

외부 상담·피해구제는 개인정보침해신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

제11조 (변경 안내)

중요한 변경은 시행 최소 7일 전에 이 페이지와 스토어 설명에 게시하고, 앱에는 해당 업데이트부터 반영합니다. 법령에 따라 별도 고지·동의가 필요한 경우 해당 절차를 따릅니다.