개인정보 처리방침

Nexybox(이하 '운영자')는 마이너스메이트 앱과 서비스(이하 '서비스')를 운영하면서 이용자의 개인정보를 아래와 같이 처리합니다.

1. 처리하는 개인정보와 목적
- 로그인 계정 식별값(Apple 또는 Google), Apple 로그인 토큰: 가입, 로그인, 탈퇴할 때 Apple 연결 끊기
- 닉네임, 방 이름, 상 · 벌 문구, 식단 사진, 반응, 결과: 챌린지 진행
- 동의 기록(문구 판 · 시각), 방에 들어갈 때 자격을 확인한 시각: 동의와 확인을 했다는 기록. 자격 확인(임신 · 섭식장애)의 답은 저장하지 않습니다.
- 신고, 차단, 의견: 신고 처리, 차단한 사람의 사진 가리기, 서비스 개선
- 마지막 접속일: 이용 현황 확인
- 초대 코드 입력 기록(시각 · 성공 여부, IP 주소를 비밀 키로 바꾼 값): 코드를 마구 넣어 보는 시도 막기
- 오류 정보(오류 종류 · 화면 · 앱 판 · 기종 · OS): 장애 대응. 계정과 연결하지 않습니다.
- 접속 기록과 서버 작동 기록(시각 · 요청 종류 · 결과): 보안과 장애 대응. IP 주소와 검색어는 남기지 않습니다.
만 19세 이상만 가입할 수 있습니다. 쿠키와 광고 · 분석 도구는 쓰지 않습니다.

2. 민감정보(건강) — 가입할 때 따로 동의를 받습니다
- 항목: 체중(시작 · 회차), 숫자를 가린 체중계 사진, 목표 kg, 이로부터 계산한 감량 kg
- 목적: 챌린지 진행(계체 · 주차 경고 · 결과 판정), 본인 기록 보기, 건강 안내, 문의 · 신고 때 기록 확인과 정정
- 동의하지 않을 수 있습니다. 동의하지 않으면 챌린지에 참여할 수 없습니다.
- 키와 생년월일은 기기 안에서만 쓰고 서버로 보내지 않습니다. 서버에는 만 19세 이상임을 확인했다는 기록만 남습니다.

3. 보관 기간(모두 한국 시간)
- 계정 · 동의 기록 · 로그인 상태: 탈퇴하면 바로 삭제
- 체중 · 체중계 사진 · 목표 kg · 감량 kg: 결과 발표 다음 날 03:00 삭제
- 식단 사진 · 반응 · 결과 · 닉네임 · 방 정보 · 상 · 벌: 결과 발표 90일 뒤 03:00 삭제
- 차단: 풀거나 어느 한쪽이 탈퇴하면 바로 삭제
- 신고: 처리 뒤 90일
- 의견: 180일(탈퇴하면 바로 삭제)
- 초대 코드 입력 기록: 7일
- 접속 기록: 90일
- 서버 작동 기록 · 오류 정보: 30일
- 운영 기록(운영자가 보거나 처리한 기록): 2년
- 백업: 백업은 약 3일, 최대 73시간 보관 뒤 자동 삭제합니다.
마감이 보류되거나 연장되면 결과 발표가 늦어진 만큼 삭제도 늦어집니다.

4. 지우는 방법
정해진 때가 되면 서버의 기록과 사진 파일을 되살릴 수 없게 지웁니다. 백업은 암호화해 보관하고, 기간이 지나면 자동으로 지웁니다.

5. 다른 곳에 주지 않습니다
이용자의 개인정보를 다른 회사나 사람에게 제공하지 않습니다. 법령에 따라 요청받은 경우만 예외입니다.
같은 방 멤버에게는 닉네임, 목표 kg, 감량 kg, 계체 여부, 숫자를 가린 체중계 사진, 식단 사진, 결과가 보입니다. 체중 숫자, 키, 생년월일은 보이지 않습니다. 감량 kg은 숨길 수 있습니다.

6. 처리 위탁과 국외 이전
- Oracle(대한민국 춘천 리전): 서버와 백업 보관. 서비스의 모든 데이터가 이곳에 있습니다.
- Apple Inc.(미국): Apple로 로그인할 때와 탈퇴할 때 로그인 토큰을 주고받습니다.
- 650 Industries, Inc.(Expo, 미국): 앱 업데이트를 확인하고 내려받을 때 IP 주소, 기기 종류, 앱 판 정보가 전달됩니다.
- 텔레그램: 운영자에게 운영 알림(신고 번호 · 종류, 백업 실패 같은 사실)을 보냅니다. 닉네임 · 사진 · 체중은 보내지 않습니다.
- Cloudflare, Inc.(미국) · Google LLC(미국, Gmail): help@nexybox.app 로 온 메일(보낸 주소와 내용)을 Cloudflare가 받아 운영자의 Gmail 메일함으로 전달하고, 메일은 그 메일함에 보관됩니다.
- Apple Inc.(미국, TestFlight) · Google LLC(미국, Play): 베타 테스터 초대 메일 주소, 테스터가 보낸 의견과 앱 충돌 정보
국외로 가는 정보는 서비스를 쓰는 동안 네트워크로 전달되고, 각 업체가 정한 기간 동안 보관됩니다. 원하지 않으면 계정을 지울 수 있고, 그러면 서비스를 쓸 수 없습니다.

7. 이용자의 권리
이용자는 언제든 자기 개인정보를 보거나 고치거나 지우거나, 처리를 멈춰 달라고 요구할 수 있습니다. 동의는 계정을 지워 철회합니다. 앱의 설정 → 계정 삭제로 바로 지울 수 있고, 그 밖의 요구는 help@nexybox.app 로 보내 주시면 지체 없이 처리합니다.

8. 안전하게 지키는 방법
- 앱과 서버 사이의 통신을 암호화(HTTPS)하고, 백업도 암호화해 보관합니다.
- 운영 화면에는 운영자 계정 하나만 2단계 인증으로 들어가고, 30분 동안 쓰지 않으면 로그아웃됩니다.
- 운영자가 개인정보를 보거나 처리하면 모두 기록합니다.

9. 개인정보 보호책임자
- 이름: 김민겸
- 전화: 010-5565-9296
- 메일: help@nexybox.app
개인정보 침해 신고와 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)와 개인정보분쟁조정위원회(kopico.go.kr)에서도 받습니다.

10. 이 방침이 바뀔 때
바뀌면 앱과 이 페이지에 미리 알립니다. 처리 목적이나 항목이 늘어나면 다시 동의를 받습니다.
시행일: 2026년 10월 21일