개인정보처리방침

1. 운영자와 문의처

계정과 프로필: 소셜 로그인 제공자 식별자, 이메일과 이름(제공되는 경우), Echo 사용자 ID, 표시 이름과 친구 코드를 로그인, 계정 식별과 친구 연결에 사용합니다.
친구와 그룹: 친구 요청·관계·차단 상태, 그룹 이름·멤버·역할·초대, 멤버별 색상과 알림 설정을 관계 확인, 그룹 관리와 접근 제어에 사용합니다.
음성과 청취 상태: 녹음 파일, 길이·크기·해시·생성 시각, 보낸 사용자, 대상 그룹과 멤버별 청취 상태를 녹음 전달, 순서 재생, 중복 방지와 자동 삭제에 사용합니다.
기기와 알림: 앱 설치 식별자, 플랫폼, 푸시 토큰, 활성 상태와 마지막 확인 시각을 새 녹음 알림과 유효하지 않은 설치 정리에 사용합니다.
신고와 안전: 신고자·대상 사용자, 그룹, 신고 사유와 선택적 설명, 관련 녹음 식별자와 검토 기록을 신고 확인, 증거 보존과 필요한 안전 조치에 사용합니다.
기기에 저장되는 정보: 인증 세션, 그룹 표시 색상, 위젯 설정과 상태, 재생 캐시, 업로드 대기 중인 녹음 초안을 로그인 유지, 빠른 재생과 네트워크 복구에 사용합니다.

현재 Echo에는 광고 SDK와 사용자 행동 분석 SDK가 포함되어 있지 않습니다.

Supabase: 인증, Database, 비공개 Storage, 실시간 동기화와 서버 기능을 제공합니다. Echo의 주 Database와 Storage는 일본 도쿄 리전에서 처리됩니다.
Google·Kakao·Apple: 사용자가 선택한 소셜 로그인을 처리합니다. 각 제공자가 인증 결과와 허용된 계정 정보를 Echo에 전달합니다.
Firebase Cloud Messaging: Google이 앱 설치 정보와 푸시 토큰, 알림 전달에 필요한 데이터를 처리해 Android와 iOS 기기로 새 녹음 알림을 전달합니다.
Cloudflare: 이 공개 정책·지원 사이트를 전송하며, 보안과 서비스 제공을 위해 접속 로그를 처리할 수 있습니다.

외부 서비스에는 기능 제공에 필요한 범위의 정보만 암호화된 통신으로 전달하며, 각 제공자는 해당 계약과 적용 법령에 따라 정보를 처리합니다.

계정, 프로필, 친구와 그룹 정보는 계정 삭제 또는 각 관계 종료 후 처리 목적이 남아 있는 동안 보관합니다.
음성은 생성 후 최소 24시간 보관합니다. 그 이후 최신 음성이 아니고 대상 멤버가 모두 들었거나 청취 대상에서 제외되면 삭제합니다.
그룹의 최신 음성은 다음 음성이 올라오기 전까지 반복 재생할 수 있지만, 모든 음성은 생성 후 30일이 지나면 삭제 대상으로 전환됩니다.
로그아웃하거나 푸시 토큰이 유효하지 않게 되면 해당 기기 설치 정보를 비활성화합니다.
처리 중인 신고와 관련 음성은 검토가 끝날 때까지 자동 삭제하지 않습니다. 검토 기록은 안전 조치와 분쟁 대응 목적이 끝난 뒤 삭제합니다.
계정을 삭제하면 인증 계정, 프로필, 친구·차단·그룹 참여 정보, 사용자가 보낸 음성, 사용자가 소유한 그룹과 관련 음성을 삭제합니다. 파일 삭제는 누락을 막기 위한 서버 정리 작업으로 이어질 수 있습니다.

앱에 로그인할 수 없다면 vinscent0929@gmail.com으로 로그인 방식, 표시 이름과 등록 이메일을 적어 보내 주세요. 본인 확인 후 요청을 처리합니다.

Echo는 사용자·친구·활성 그룹 관계를 확인하는 데이터베이스 접근 제어를 적용하고, 음성 파일은 비공개 저장소에 보관합니다. 서버 전용 운영 키와 푸시 자격 증명은 모바일 앱에 포함하지 않습니다.

처리 항목, 목적이나 보관 기준처럼 중요한 내용이 바뀌면 시행 전에 앱 또는 이 페이지에서 안내합니다. 변경된 방침에는 새 시행일을 표시합니다.