도어 개인정보처리방침

시행일: 2026-11-04 (앱 내 동의 버전 2026-11-04.1)

STUDIO MOOCA(이하 "운영자")는 "도어" 서비스(이하 "서비스") 이용자의 개인정보를 다음과 같이 처리합니다.

1. 처리하는 개인정보 항목

구분	항목	수집 방법
계정	로그인 공급자(Google/Apple) 식별자, 이메일 주소(Apple의 "이메일 가리기"를 쓰면 대리 주소), 이름(Apple 최초 로그인 시 제공되는 경우), 서비스 내부 사용자 ID	로그인 시
프로필	닉네임, 소개, 관심사, 공개 여부, 아바타 외형 설정	이용자 입력
동의 기록	약관·개인정보처리방침 동의 버전과 동의 시각, 만 14세 이상 확인 여부와 확인 시각(생년월일은 수집하지 않음)	동의 시
서비스 이용	방 정보(이름, 설명, 설정), 방 참여 기록(입장 시각, 최근 방), 채팅 메시지(내용, 닉네임, 시각), 집중 타이머 기록(시작 시각, 시간, 상태 — 완료·중단·취소, 집중한 시간), 집중 통계(완료·중단·취소 횟수, 총·이번 주 집중 시간), 집중 이탈 판정용 하트비트(방 안 실시간 상태의 마지막 확인 시각, 집중이 끝나면 삭제), 접속 상태(접속·연결 유지 시각)	서비스 이용 중 자동 생성·이용자 입력
관계	친구 목록, 친구 요청, 차단 목록	이용자 행위
방 방문	내 방 입장 방식 설정(비밀번호 방의 비밀번호는 복원할 수 없는 해시로만 저장), 방 초대(보낸 사람·받는 사람·방·시각·수락 여부, 24시간 후 만료), 1회용 입장권(10분), 방명록(작성자 ID·닉네임·내용·시각·신고 수), 남용 방지용 비밀번호 실패 횟수·방명록 작성 시각	이용자 행위
도어 토크	노크(보낸 사람·받는 사람·방·시각·수락 여부, 2분 후 만료). 받는 사람이 집중 중이면 노크를 최대 12시간 조용히 모아 두고 집중이 끝나면 노크한 사람에게 한 번 알림. 1회용 입장권(2분), 쪽지(보낸 사람 ID·내용 300자 이내·보낸 시각·읽은 시각·숨김 여부). 쪽지는 즉시, 다음 날 아침(한국 시간 08:00), 일주일 뒤 중 배달 시각을 고를 수 있고 배달 전에는 서버만 보관. 창문 불빛용 접속 상태(접속 여부·집중 중·방 열림·갱신 시각 — 친구와 연락처 친구에게만 표시, '내 상태 보여주기'를 끄면 표시 안 함), 남용 방지용 노크·쪽지 전송 횟수와 시각	이용자 행위·서비스 이용 중 자동 생성
1:1 대화	대화방(두 사람의 ID·만든 시각·각자 마지막으로 읽은 시각), 메시지(보낸 사람 ID·내용 500자 이내·보낸 시각·금칙어/신고로 가려짐 여부), 선택 첨부(사진·동영상·음성 메시지·파일: 파일명·MIME·크기·저장 경로·선택 캡션, Firebase Storage에 저장), 내 대화 목록(상대 ID·닉네임·마지막 메시지 미리보기·시각·안 읽은 수·나에게서 삭제한 시각), 새 메시지 알림 발송	이용자 행위·서비스 이용 중 자동 생성. 첨부는 앨범·카메라·마이크·파일 선택 시
음성 채널(선택)	방 음성 채널 참여 시 마이크 음성(실시간 전송 전용, 녹음·저장하지 않음), 음성 채널 참여 여부·참여 시각(음성 자리), 남용 방지용 연결 시각	이용자가 '음성 참여'를 직접 누르고 마이크 권한을 허용한 경우
푸시 알림(선택)	기기 푸시 토큰(Firebase Cloud Messaging), 플랫폼(Android/iOS), 갱신 시각	알림 권한을 허용한 경우
전화번호(선택)	휴대폰 번호(SMS 인증, Firebase Authentication에 저장), 번호를 비밀키로 다시 암호화한 값(HMAC, 연락처 친구 찾기 색인), 등록 여부, '연락처로 나를 찾을 수 있게 허용' 설정	이용자가 설정에서 전화번호를 등록할 때
연락처(선택)	기기 연락처의 전화번호를 기기에서 SHA-256 해시로 바꾼 값(이름·메모 등 다른 정보와 원래 번호는 전송하지 않음). 서버는 일치 여부 확인에만 쓰고 해시 목록을 저장하지 않음. 일치한 이용자 목록(연락처 친구: 상대 ID·닉네임·일치 시각)만 저장	이용자가 공개 고지에 동의하고 연락처 권한을 허용한 경우
동물 손님 선물	받은 선물(아이템 종류·등급·찾아온 동물·방 ID·받은 시각), 보유 아이템 수, 동물별 방문 횟수·처음·마지막 방문 시각·이용자가 붙인 이름(10자 이내)·단골 선물 받은 시각, 남용 방지용 집중 세션별 방문 기록·하루 선물 횟수, 방 안 방문 애니메이션 정보(동물·받는 사람 ID·선물, 10분 후 자동 삭제)	서비스 이용 중 자동 생성·이용자 입력(이름)
스페어 키	열쇠를 맡긴 친구와 받은 친구의 ID·닉네임·맡긴 시각(즐겨찾기 중 최대 3명), 부재 중 방문 기록(방문자 ID·닉네임·방문 시각·남긴 흔적 종류, 주인이 확인한 시각)	이용자가 열쇠를 맡기거나 열쇠로 방문할 때
집들이 엽서	방 화면을 기기에서 이미지로 만들어 운영체제 공유 시트로 보냄. 운영자 서버에 엽서 이미지를 저장하지 않음. 함께 넣는 초대 코드는 기존 방 초대와 같음	이용자가 공유할 때 기기에서 처리
신고	신고자 ID, 신고 대상 ID, 방·메시지 ID, 사유, 상세 내용, 신고된 메시지의 사본	신고 시
보안	앱 무결성 확인 토큰(Firebase App Check), 남용 방지용 마지막 전송 시각	자동
오류 진단	앱 비정상 종료(크래시) 정보: 오류 내용, 기기 모델, OS 버전, 앱 버전, 설치 단위 임의 식별자	자동(크래시 발생 시)

운영자는 기기 위치(GPS)를 수집하지 않습니다. 방의 낮·노을·밤 분위기는 기기 시각만으로 바꾸며 외부 날씨·위치 서비스를 쓰지 않습니다. 앨범·카메라·마이크는 1:1 대화 첨부 또는 방 음성 채널처럼 이용자가 해당 기능을 쓸 때만 요청합니다. 1:1 대화에 올린 사진·동영상·음성·파일은 Firebase Storage에 저장되며, 대화방 삭제(한쪽 탈퇴 포함) 시 함께 삭제합니다. 방 음성 채널의 마이크 음성은 실시간 중계만 하며 녹음·저장하지 않습니다. 연락처는 위 표의 선택 기능에서 해시 값으로만 처리하며 원본을 수집하지 않습니다. 광고 식별자를 수집하거나 맞춤형 광고·추적을 하지 않습니다.

2. 처리 목적

회원 식별, 로그인, 계정 연결과 삭제
방, 채팅, 1:1 대화(텍스트·첨부), 친구, 집중 타이머, 노크·쪽지, 스페어 키, 동물 손님, (선택) 방 음성 채널 등 서비스 기능 제공
(선택) 전화번호 인증과 연락처 친구 찾기: 내 연락처에 있는 도어 이용자를 친구 목록에 표시. 다른 이용자에게 내 전화번호는 보이지 않으며, '연락처로 나를 찾을 수 있게 허용'을 끄면 다른 사람의 연락처 친구 목록에서 제외됨
신고 처리, 차단, 부정 이용과 스팸 방지(전송 속도 제한, 앱 무결성 확인)
채팅·1:1 메시지의 부적절한 표현 자동 감지(서버에서 금칙어 목록과 비교해 해당 메시지를 가림. 사람의 판단 없이 자동으로 이루어지며, 가려진 메시지 원문은 신고 검토용으로 보관됨)
오류 분석과 서비스 안정성 개선
약관 변경 시 재동의 확인 등 법적 의무 이행

3. 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 지체 없이 삭제합니다.
다만 다음 정보는 예외로 합니다.
다른 이용자와 함께 쓴 방의 채팅 메시지: 작성자 ID와 닉네임을 "탈퇴한 사용자"로 바꾸어(익명화) 대화 기록으로 보관하며, 해당 방이 삭제되면 함께 삭제됩니다.
내가 한 신고: 신고자 ID를 익명화한 뒤, 운영 검토와 분쟁 대응을 위해 처리 완료 후 1년까지 보관하며, 기간이 지나면 매일 자동으로 삭제됩니다.
다른 이용자가 나를 대상으로 한 신고: 신고 처리와 재발 방지를 위해 위와 같은 기간 동안 보관합니다.
전화번호·연락처 친구: 설정에서 전화번호 등록 해제 또는 '연락처 친구 삭제/동기화 끄기'를 하면 즉시 삭제하며, 탈퇴 시 함께 삭제합니다. 업로드된 연락처 해시는 처리 즉시 폐기하고 저장하지 않습니다.
방명록: 방장 또는 작성자가 지우면 즉시 삭제하며, 탈퇴 시 내가 쓴 방명록과 받은·보낸 초대, 입장권도 함께 삭제합니다. 방 초대는 24시간 뒤 만료됩니다.
노크·쪽지·접속 상태: 평소 노크는 2분 뒤 만료되어 표시되지 않고 이후 자동 삭제합니다. 집중 중에 모인 노크는 최대 12시간 보관하다 주인이 확인하면 지우거나, 그 시각이 지나면 더 이상 쓰지 않습니다. 즉시 쪽지는 받은 사람이 지우면 즉시 삭제합니다. 배달 시각을 미룬 쪽지는 그 시각까지 서버만 보관하고, 그 전에 차단하거나 탈퇴하면 배달하지 않고 삭제합니다. 상대를 차단하면 서로 주고받은 쪽지와 노크를, 탈퇴하면 내가 받은·보낸 쪽지와 노크, 접속 상태를 함께 삭제합니다. 쪽지는 방 채팅과 달리 받은 사람만 볼 수 있으며, 신고하면 즉시 가려지고 신고 검토용 사본이 위 신고 보관 기간에 따라 보관됩니다.
1:1 대화: 대화 텍스트·첨부 메타데이터는 Firebase Firestore에, 첨부 파일은 Firebase Storage에 저장되며 종단간 암호화되지 않습니다. 두 사람만 볼 수 있습니다. '나에게서 대화 삭제'는 내 목록과 내 화면에서만 지우며 상대의 대화와 서버의 메시지·첨부는 남습니다. 둘 중 한 사람이 탈퇴하면 그 대화방의 모든 메시지·Storage 첨부·상대 목록의 해당 대화를 삭제합니다. 차단하면 서로 새 메시지를 보낼 수 없고 차단한 상대의 대화는 목록에서 숨겨집니다. 메시지를 신고하면 신고 검토용 텍스트 사본이 위 신고 보관 기간에 따라 보관됩니다. 금칙어가 들어간 메시지는 자동으로 가려집니다.
음성 채널: 음성은 녹음·저장하지 않습니다. 음성 자리 정보는 퇴장·연결 종료·방장의 채널 닫기 시 삭제하며, 연결이 끊긴 채 3분이 지나면 자동 삭제됩니다.
동물 손님 선물: 받은 선물·보유 아이템·방문 기록·동물별 방문 횟수와 이름은 탈퇴 시 삭제합니다. 방 안 방문 애니메이션 정보는 10분 뒤 자동 삭제합니다.
스페어 키: 열쇠를 거두거나 받은 사람이 돌려주면 즉시 삭제합니다. 친구를 끊거나 차단하거나 탈퇴하면 양쪽 열쇠와 아직 확인하지 않은 방문 기록을 함께 삭제합니다. 주인이 확인한 방문 기록도 탈퇴 시 삭제합니다.
푸시 토큰: 탈퇴하거나 토큰이 무효가 되면 삭제합니다.
크래시 정보: Firebase Crashlytics 보존 기간(90일)에 따릅니다.
관계 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청이 있는 경우는 예외입니다.

5. 처리 위탁 및 국외 이전

서비스는 Google LLC의 Firebase를 이용해 데이터를 저장하고 처리합니다.

수탁자	위탁 업무	이전 국가·위치	이전 항목	이전 시기·방법	보유 기간
Google LLC (Firebase Authentication, Cloud Firestore, Cloud Functions, App Check, Crashlytics, Cloud Messaging)	계정 인증, 데이터 저장, 서버 처리, 앱 무결성 확인, 오류 분석, 푸시 알림 전송	대한민국(서울 리전, asia-northeast3) 및 Google 글로벌 인프라(인증·App Check·Crashlytics)	1항의 항목(Storage 제외)	서비스 이용 시 네트워크로 전송	3항과 같음
Google LLC (Firebase Storage)	1:1 대화 첨부 파일(사진·동영상·음성·파일) 저장	대한민국(서울 리전, asia-northeast3)	이용자가 첨부한 미디어·파일 바이트와 메타데이터	1:1 대화에서 첨부 전송 시	해당 대화방 삭제(한쪽 탈퇴 포함) 시 삭제
Google LLC (Firebase Realtime Database)	실시간 접속 상태, 집중 하트비트, 집중 중인 사람 수 합계	싱가포르(asia-southeast1)	사용자 ID, 방 ID, 접속·연결 유지 시각, 집중 시작·하트비트 시각. 집중 인원 합계는 숫자와 시각만 저장하고 누구인지는 저장하지 않음	방 입장·집중 중 네트워크로 전송	퇴장·집중 종료 또는 연결 종료 시 삭제. 합계는 약 2분마다 덮어씀
LiveKit, Inc. (LiveKit Cloud, 음성 채널을 켠 경우)	방 음성 채널의 실시간 음성 중계	미국 및 LiveKit 글로벌 엣지(배포 시 선택한 리전으로 확정·고지)	이용자 ID, 닉네임, 마이크 음성(실시간 전송만)	'음성 참여'를 누른 동안 네트워크로 전송	저장하지 않음(연결 종료 즉시 폐기)

이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 앱에서 프로필을 확인하고 수정할 수 있고, 설정 > 계정 삭제로 탈퇴할 수 있습니다.
앱을 쓸 수 없는 경우 계정 삭제 안내 웹 페이지나 이메일(mooca.official.web@gmail.com)로 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 운영자는 본인 확인 후 지체 없이 처리합니다.

7. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만의 가입을 허용하지 않습니다. 가입 시 만 14세 이상임을 확인받고(확인 여부와 시각만 저장), 만 14세 미만으로 확인되면 가입 절차를 중단합니다. 법정대리인 동의 절차는 제공하지 않습니다. 만 14세 미만 이용자의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

8. 안전성 확보 조치

전송 구간 암호화(HTTPS/TLS)
서버 측 접근 통제(보안 규칙), 최소 권한
신고 정보는 관리자만 볼 수 있음
앱 무결성 확인(App Check)과 전송 속도 제한
신고 접수 시 운영자 알림(이메일 연동 시)으로 24시간 내 검토를 지원

9. 개인정보 보호책임자

운영자: STUDIO MOOCA
연락처: mooca.official.web@gmail.com
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)

10. 변경

이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 앱과 웹 페이지에 공지하고, 앱에서 다시 동의를 받습니다.