개인정보 보호정책
최종 업데이트: 2026년 2월
1. 데이터 관리자
2. 개요
Reax는 사용자가 GIF만을 통해 소통할 수 있는 메시징 앱입니다. 이 개인정보 보호정책은 당사가 수집하는 개인 데이터, 사용 방법 및 귀하의 권리에 대해 알려드립니다.
3. 수집하는 데이터
3.1 가입 데이터(필수)
Google 또는 Apple을 통해 가입할 때 다음 정보를 받습니다:
- 이메일 주소 - 계정 식별을 위해
- 이름 - 앱 내 표시를 위해
- 프로필 사진 - Google 또는 Apple 계정에서(선택사항)
- 고유 사용자 ID - 기술적 식별을 위해
법적 근거: GDPR 제6조(1)(b)(계약 이행)
3.2 프로필 데이터
앱에서 다음 데이터를 추가할 수 있습니다:
- 사용자 이름 - 다른 사용자가 찾을 수 있도록 공개 표시됩니다
- 아바타 GIF - 프로필 사진으로 사용할 GIF
법적 근거: GDPR 제6조(1)(b)(계약 이행)
3.3 채팅 데이터
메시징 서비스를 제공하기 위해 다음을 저장합니다:
- 전송한 GIF 메시지 - 전송한 GIF의 URL
- 채팅방 - 대화에 관한 정보
- 채팅 요청 - 연락처 요청 상태
- 차단된 사용자 - 차단한 사람 목록
- 읽음 확인 - 메시지를 읽은 시간
- 온라인 상태 - 현재 가용성
법적 근거: GDPR 제6조(1)(b)(계약 이행)
3.4 연락처 데이터(선택사항)
명시적인 동의를 얻어 이미 Reax를 사용 중인 친구를 찾기 위해 연락처를 동기화할 수 있습니다:
- 연락처의 이메일 주소 - 등록된 사용자와 대조됩니다
연락처 데이터는 매칭에만 사용되며 서버에 영구적으로 저장되지 않습니다.
법적 근거: GDPR 제6조(1)(a)(동의)
3.5 기술 데이터
운영을 보장하고 문제를 해결하기 위해 다음을 수집합니다:
- 기기 정보 - 기기 유형, 운영 체제, 앱 버전
- 충돌 보고서 - 앱 오류 진단 및 수정을 위해
- 푸시 알림 토큰 - 알림 전달을 위해
법적 근거: GDPR 제6조(1)(f)(기능하는 서비스 제공의 정당한 이익)
3.6 사용 통계
Firebase Analytics를 사용하여 익명화된 사용 통계를 수집합니다:
- 앱 실행 및 사용 빈도
- 사용된 기능
- 일반적인 사용 패턴
이 데이터는 집계되며 개별 사용자로 추적할 수 없습니다.
법적 근거: GDPR 제6조(1)(f)(앱 개선의 정당한 이익)
4. 타사 서비스
4.1 Google Firebase
Google LLC의 다양한 Firebase 서비스를 사용합니다:
- Firebase Authentication - 안전한 로그인을 위해
- Cloud Firestore - 채팅 및 사용자 데이터 저장을 위해
- Firebase Analytics - 익명화된 사용 통계를 위해
- Firebase Crashlytics - 오류 감지 및 수정을 위해
- Firebase Cloud Messaging - 푸시 알림을 위해
데이터 처리는 EU 및 미국의 데이터 센터에서 이루어집니다. Google은 EU-미국 데이터 개인정보 보호 프레임워크 인증을 받았습니다.
자세한 정보: Firebase 개인정보 보호
4.2 KLIPY
GIF 검색 및 표시를 위해 Klipy Inc.의 KLIPY API를 사용합니다:
- 검색 쿼리가 KLIPY로 전송됩니다
- GIF는 KLIPY 서버에서 직접 로드됩니다
자세한 정보: KLIPY 개인정보 보호정책
4.3 Apple(Apple로 로그인)
Apple로 로그인할 때 데이터는 Apple Inc.에서 전송됩니다. Apple에서 실제 이메일 주소 또는 비공개 릴레이 주소를 사용할지 선택할 수 있습니다.
자세한 정보: Apple 개인정보 보호
4.4 Google(Google 로그인)
Google로 로그인할 때 데이터는 Google LLC에서 전송됩니다.
자세한 정보: Google 개인정보 보호정책
5. 데이터 보존
- 계정 데이터: 계정을 삭제할 때까지
- 채팅 메시지: 사용자가 삭제하거나 계정 삭제 시까지
- 충돌 보고서: 90일
- 분석 데이터: 14개월(익명화)
6. 귀하의 권리
GDPR에 따라 다음 권리가 있습니다:
- 액세스 권리(제15조) - 저장된 데이터에 대한 정보 요청
- 정정 권리(제16조) - 부정확한 데이터 수정
- 삭제 권리(제17조) - 계정 및 모든 데이터 삭제
- 처리 제한 권리(제18조)
- 데이터 이동 권리(제20조)
- 이의 제기 권리(제21조)
- 동의 철회 권리(제7조(3)) - 언제든지
또한 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.
7. 계정 삭제
프로필 → 계정 삭제에서 언제든지 계정을 삭제할 수 있습니다. 모든 데이터가 영구적으로 삭제됩니다:
- 프로필 데이터
- 채팅 메시지
- 채팅 요청
- 차단 목록
8. 데이터 보안
데이터를 보호하기 위한 기술적 및 조직적 조치를 시행합니다:
- 암호화된 데이터 전송(HTTPS/TLS)
- Google/Apple을 통한 안전한 인증
- 액세스 제어 및 Firestore 보안 규칙
9. 아동
Reax는 13세 이상의 사용자를 대상으로 합니다. 13세 미만 아동의 데이터를 의도적으로 수집하지 않습니다. 13세 미만의 아동이 앱을 사용하고 있음을 알게 되면 연락해 주시기 바랍니다.
10. 개인정보 보호정책 변경
필요에 따라 이 개인정보 보호정책을 업데이트할 수 있습니다. 중요한 변경 사항은 앱에서 알려드립니다. 최신 버전은 항상 이 페이지에서 확인할 수 있습니다.
11. 문의
개인정보 보호 관련 질문은 다음으로 문의하세요:
이메일: n.autzen@gmail.com