KoriPlace 개인정보처리방침
시행일 2026년 9월 8일 · 적용 대상: KoriPlace 비공개 테스트 앱과 koriplace.com
KoriPlace 앱과 웹은 같은 운영 서버에 연결됩니다. 회원 가입, 게시물 작성, 메시지 전송 등 이용자가 선택한 기능을 제공하기 위해 아래 정보를 처리합니다.
1. 현재 앱에서 처리하는 정보
계정 정보: 이메일, 닉네임, 계정 식별자, 비밀번호 검증값, 이메일 인증 기록, 동의한 약관 버전, 언어와 시간대, 직접 선택한 지역 및 공개 범위 설정을 처리합니다. 비밀번호는 원문으로 저장하지 않습니다.
회원은 이메일과 비밀번호로 가입하거나 Google·카카오 또는 iOS의 Apple 로그인으로 가입할 수 있으며, 이메일 인증을 완료하지 않아도 서비스를 이용할 수 있습니다. 로그인한 계정에 다른 간편 로그인을 연결할 수도 있습니다. Apple의 이메일 가리기를 선택한 회원은 비공개 릴레이 주소를 사용할 수 있습니다.
간편 로그인 제공자가 확인한 이메일이 이미 가입된 계정의 이메일과 같으면 그 계정으로 로그인됩니다. 제공자가 확인하지 않은 이메일 문자열만 같다고 다른 계정에 자동으로 합치지 않습니다. 확인된 제공자 이메일은 암호화해 보관합니다. Google·카카오의 접근·ID 토큰은 회원의 로그인 확인에만 일시적으로 사용하며 접근·갱신 토큰을 계속 보관하지 않습니다. Apple의 갱신 토큰은 계정 삭제 요청 시 제공자 연결을 해제하기 위해 암호화해 보관합니다.
이용 정보: 직접 작성한 소개, 게시물, 댓글, 거래·구인·주거·환전 게시글, 메시지, 장소 평가, 추천, 북마크, 검색어, 신고와 이의제기 및 알림 설정을 처리합니다. 이 정보는 기기 밖 서버로 전송되며 저장한 내용은 앱을 종료해도 유지됩니다. 로그인 세션, 기기 플랫폼, 앱 버전과 보안 기록도 처리합니다. GPS나 주소록은 읽지 않습니다. 자유 입력란에는 불필요한 연락처, 금융계좌나 건강 정보를 적지 마세요.
업로드와 알림: 게시물과 거래 글 등에 직접 첨부한 사진·파일, 바우처 이미지와 선택한 멤버십 이미지는 KoriPlace가 사용하는 Cloudflare R2 저장소에 저장됩니다. 기기 알림을 허용하면 푸시 전송을 위해 Apple(APNs) 또는 Google(FCM)이 발급한 기기 토큰을 저장합니다. 발송 여부는 알림 설정에 따르며, 기기 권한 해제가 확인되면 해당 기기의 등록을 해제합니다.
웹 피드백 위젯 연동은 2026년 9월 19일 종료했습니다. 현재 웹에서는 해당 위젯의 프로그램과 설정을 불러오거나 화면 캡처 피드백을 새로 전송하지 않습니다. 지원 문의는 [email protected]로 보내 주세요.
2. 이용 목적과 접속 기록
계정 인증과 관리, 지역별 콘텐츠 제공, 이용자가 요청한 게시·대화·알림 기능, 신고 처리 및 부정 이용 방지에 정보를 사용합니다. 웹과 API 운영 인프라는 접속 시각, IP 주소, 요청 경로, 브라우저와 기기 유형 같은 표준 접속 기록을 보안과 장애 대응 목적으로 처리할 수 있습니다.
서비스 운영과 유입 경로 파악을 위해 공개 페이지 조회, API 요청과 홍보 링크의 UTM 출처·매체·캠페인별 조회수를 집계합니다. UTM 통계에는 IP 주소, 계정 식별자, 쿠키나 전체 URL을 저장하지 않으며 개인별 방문 이력을 만들지 않습니다.
가입 이메일은 선택적인 인증 코드, 가입 완료 안내와 요청한 비밀번호 재설정 링크 전달에 사용합니다. 기존 간편 로그인 계정도 이메일 확인을 거쳐 비밀번호를 추가할 수 있으며 기존 연결은 유지됩니다. 비밀번호를 재설정하면 기존 로그인 세션은 종료됩니다.
현재 원본 웹 서버의 접속 기록은 일 단위로 회전하며 최대 14일분을 보관합니다. 전송 구간 보호와 트래픽 방어를 제공하는 인프라 사업자는 각자의 약관과 개인정보 방침에 따라 제한된 네트워크 정보를 처리할 수 있습니다.
별도의 IP·설치 식별자 보안 기능을 활성화한 경우, 부정 이용 방지와 기간이 정해진 쓰기 제한을 위해 로그인한 계정의 관측을 처리합니다. 신뢰할 수 있는 연결 경로에서 확인한 IP는 비밀키 기반 식별값으로 변환하고 원본 IP는 이 기능의 관측 데이터에 저장하지 않습니다. 설치 식별자는 서비스가 발급하는 불투명한 값으로, 하드웨어 식별자나 브라우저 지문이 아니며 실제 기기나 사람의 동일성을 증명하지 않습니다.
이 기능이 켜진 경우에만 로그인 후 웹에 koriplace_security_device 보안 쿠키를 발급할 수 있습니다. 이 쿠키는 HTTPS와 HttpOnly로 보호하며 웹 코드의 로컬 저장소에 토큰을 보관하지 않습니다. 로그인 세션·요청 위조 방지와 별도로 보안 목적에만 사용하고, 광고·선택형 분석이나 다른 서비스 추적에는 사용하지 않습니다. 기능이 꺼져 있으면 이 기능의 새 관측을 수집하거나 보안 쿠키를 발급하지 않습니다.
관측에는 계정 연결, 종류, 최초·최근 관측 시각과 만료 시각을 보관하며 개별 요청이나 방문 이력을 쌓지 않습니다. 보존기간은 기능 활성화 전에 서버에 명시적으로 설정하고, 실제 적용값과 각 관측의 만료 시각은 권한 있는 운영자가 확인합니다. 만료된 관측과 제한은 정기 정리 작업에서 삭제합니다. 운영자는 두 가지 보안 권한을 모두 가진 경우에만 원본 IP·해시·토큰 없는 관측 식별자를 조회하고 사유와 만료 시각을 지정해 제한하거나 해제할 수 있습니다.
IP 기반 쓰기 제한은 최대 24시간, 설치 식별자 기반 제한은 최대 7일이며 관측 만료 시각을 넘지 않습니다. 이 기간은 관측의 보존기간과 다릅니다. 공용 네트워크는 여러 사람이 사용할 수 있고 쿠키 삭제나 앱 재설치로 설치 식별자가 바뀔 수 있습니다. 식별값이 없어졌다는 이유로 기존 계정 제재가 해제되지는 않습니다. 이 보안 제한 중에도 로그인·복구·로그아웃, 계정 삭제 요청, 신고와 이의제기 경로는 유지됩니다. 잘못된 제한은 [email protected]로 검토를 요청할 수 있습니다.
3. 지원 문의
이메일로 지원, 개인정보 또는 삭제 문의를 보내면 발신 주소와 문의 내용을 답변, 본인 확인, 문제 해결을 위해 처리합니다. 문의 기록은 목적이 끝나고 보안 또는 법적 보존 필요가 없으면 삭제하거나 식별할 수 없게 처리합니다.
4. 공개 범위, 처리 사업자와 보호
게시물과 프로필은 선택한 공개 범위에 따라 다른 이용자에게 표시되고 메시지는 대화 참여자에게 전달됩니다. 신고·안전 처리에는 권한 있는 운영자가 필요한 정보에 접근할 수 있습니다. 자체 운영 서버와 데이터베이스를 사용하며 Cloudflare가 HTTPS 트래픽 보호와 업로드한 사진·파일의 오브젝트 스토리지(R2)를, Google Workspace가 인증 및 문의 이메일 전달을 처리합니다. 연동 종료 전에 CodeLune Feedback으로 접수된 내역은 위젯 제거로 삭제되지 않으며, 관련 문의·삭제 요청은 [email protected]로 할 수 있습니다. 전송은 HTTPS로 보호하고 이메일과 메시지 본문은 서버에서 암호화해 보관합니다. 메시지는 종단간 암호화 방식이 아닙니다. 개인정보 판매, 맞춤형 광고, 교차 서비스 추적 및 홍보성 발송은 하지 않습니다.
5. 보관, 삭제와 이용자의 선택
계정과 이용 기록은 서비스 제공 및 삭제 요청 처리에 필요한 동안 서버에 보관됩니다. 앱 삭제나 로그아웃만으로 서버 데이터가 삭제되지는 않습니다. 설정의 데이터 화면에서 계정 삭제를 요청하거나 아래 이메일로 계정·개별 정보의 열람, 정정, 삭제, 처리 제한 또는 이의를 요청할 수 있습니다. 인증된 계정 삭제 요청이 접수되면 로그인 세션이 종료되고 계정과 연결된 KoriPlace 서비스 데이터가 즉시 삭제됩니다. 삭제가 완료된 계정은 복구하거나 다시 로그인할 수 없습니다.
6. 현재 제공하지 않는 수집 기능
현재 정확한 주거 위치 공유(GPS), 주소록 접근, 광고 식별자 수집, 결제·송금·금융계좌 연결 기능은 제공하지 않습니다. 관련 기능이나 정보 처리 방식이 변경되면 이 안내와 스토어 신고를 갱신합니다.
7. 문의처
English summary
KoriPlace sends account details, user-selected regions, content, messages, user-chosen photo/file uploads, preferences and session information to its shared service. Optional social login links a provider subject and verified email, including Apple relay email on iOS, only after the required account-ownership proof. Adding a password preserves social login. Apple refresh tokens are encrypted for provider revocation; Google and Kakao access tokens are not retained. Messages are encrypted on the server, not end-to-end encrypted. Cloudflare protects network traffic and stores uploaded photos/files (R2), and Google Workspace delivers service emails. Device notification permission allows registration of an Apple (APNs) or Google (FCM) token; delivery follows notification settings. The Web Feedback integration ended on 19 September 2026; the current web app no longer loads its script/config or submits screen-capture feedback. Removing the widget does not delete earlier submissions to CodeLune Feedback. Contact [email protected] for support or questions about those submissions. Request deletion in Data settings or at [email protected]. An authenticated deletion request revokes sessions and immediately hard-deletes the account and its KoriPlace service data; there is no recovery window. No ad-identifier collection, cross-service tracking, payment execution or bank-account connection is enabled.
When separately enabled, abuse-prevention controls use keyed IP identifiers and an opaque browser/app-install identifier, not hardware IDs or fingerprinting. The web uses an HttpOnly security cookie after sign-in. Disabled mode creates no new observations or security cookie. Observation retention must be explicitly configured; stored expiry and routine cleanup govern deletion. Authorized staff can apply reasoned, expiring write restrictions of at most 24 hours for IP or 7 days for an installation, never past observation expiry. These limits are not retention periods. Sign-in, recovery, deletion requests and safety/appeal rights remain available. Request review at [email protected].