← All documents
English한국어日本語简体中文

개인정보 처리방침

시행일: 2026-08-11

Midnight Tracer(이하 "서비스")는 회원가입 없는 익명 커뮤니티입니다. 본 방침은 서비스가 어떤 정보를 어떻게 처리하는지 설명합니다.

1. 수집하는 정보

• 익명 계정 식별자(user_id): 별도 회원가입 입력 없이 인증·소유권 관리를 위해 자동 생성되는 계정 ID
• 기기 식별자(device_id): 익명 작성·삭제·차단을 위해, 이용 가능한 경우 OS가 제공하는 앱 범위 기기 식별자(IDFV 등)를 설치별 비밀 salt와 함께 SHA-256 해시해 만든 안정적 가명값(식별자를 이용할 수 없는 일부 환경에서는 임시값)
• 작성 콘텐츠: 게시글, 댓글, 사진·영상(선택), 닉네임
• 위치 정보: 사용자가 심령 스팟 지도에서 내 위치 기능을 누르면 현재 위치 점을 표시하고 지도를 현재 위치로 이동하는 데 사용합니다. 앱 시작이나 탐지 도구 실행만으로 현재 위치를 읽지 않으며, 내 위치 버튼만 누른 것으로는 그 위치를 서비스 서버에 저장하지 않습니다. 다만 그 지도 지점을 스팟 위치로 선택해 제보를 제출하면, 선택 지점은 대략적인 지역 셀 중심값으로 변환되어 저장됩니다. 지도 SDK의 별도 처리는 아래 §6을 참조하세요.
• 심령 스팟 등록 정보: 사용자가 지도에서 지정한 스팟의 대략적 위치(장소 유형에 따라 수백 미터~수 킬로미터 수준의 지역 셀 중심값), 제목, 설명, 첨부 콘텐츠, 작성 식별자 및 작성 시각을 저장합니다. 지정 장소는 내 위치 기능으로 이동한 지도 지점을 바탕으로 할 수도 있지만, 사용자가 제보 화면을 열고 제출한 경우에만 저장됩니다. 첨부하는 사진·영상의 GPS 등 위치 메타데이터는 기기에서 제거된 뒤 전송됩니다
• 마이크(음성): 일부 탐지 도구는 소리 분석을 위해 마이크를 사용하며, 해당 분석 처리는 기기 내부에서만 이뤄지고 외부로 전송되지 않습니다. 다만 수동 화면 녹화 기능을 사용하면 마이크로 녹음된 음성이 녹화된 영상 파일에 포함되며, 사용자가 해당 영상을 업로드·공유하도록 선택하면 그 음성도 함께 전송될 수 있습니다. 고스트박스·심령 보드의 음성 인식 기능은 기기 OS(Apple·Google)의 음성인식 서비스를 이용하며, 기기·언어 설정에 따라 음성 데이터가 해당 OS 제공업체 서버로 전송되어 처리될 수 있습니다
• 서비스 이용 기록: 조회수 중복 방지를 위한 익명 계정·게시물·날짜 기록과 카테고리별 조회수 등

서비스는 이름·이메일·전화번호 등 직접 연락 가능한 식별 정보를 수집하지 않습니다. IP 주소는 앱 서버 레벨에서 직접 저장하지 않지만, Supabase·Cloudflare 등 인프라 제공업체는 보안·장애 대응 목적의 접속 기록을 자체 정책에 따라 처리할 수 있습니다.

2. 사용 목적

• 서비스 제공(글/댓글 작성·표시·삭제)
• 어뷰즈 방어(rate limit, 신고 처리, 자동 숨김)
• 익명 통계(인기 카테고리, 활성 사용자 수)

수집한 정보는 위 목적 외의 용도로 사용되지 않습니다.

3. 보존 기간

• device_id: 계정 삭제 또는 처리 목적 달성 시까지. 다만 이용 제한(밴) 조치가 내려진 기기 식별자는 재가입을 통한 제한 우회를 방지하기 위해 계정·콘텐츠와 분리해 최소한으로 보관하며, 조치 해제 또는 목적 달성 시 삭제합니다
• 게시글·댓글·스팟·미디어: 작성자가 개별 삭제하면 즉시 비공개 처리되며, 계정 삭제 시 일반 콘텐츠와 연결 정보는 삭제 또는 익명화합니다
• 예외 보존: 아동 성착취물 등 불법 콘텐츠, 심각한 신고, 증거보존 조치, 법적 청구·분쟁에 필요한 자료는 공개를 차단하고 계정 식별정보를 분리·최소화한 상태로 해당 목적 또는 법령상 보존 기간이 끝날 때까지 보관한 뒤 파기할 수 있습니다

4. 파기 절차 및 방법

서비스는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.
• 전자적 파일 형태로 저장된 정보는 복구·재생이 불가능한 기술적 방법으로 삭제합니다
• 이용 제한(밴) 우회 방지 목적으로 별도 보관하는 기기 식별자는 조치가 해제되는 즉시 파기합니다
• 사용자가 앱 내에서 게시글/댓글/사진·영상을 삭제하면 즉시 비공개 처리 후, 부정 이용 방지·법적 분쟁 대응에 필요한 기간이 지나면 서버에서도 파기합니다
• 설정의 "계정 삭제"를 실행하면 일반 프로필·활동 기록·작성 콘텐츠·보호 대상이 아닌 미디어를 삭제 또는 익명화합니다. 위 §3의 예외 보존 자료와 밴 우회 방지 식별자는 필요한 범위와 기간에 한해 분리 보관합니다

5. 자동 수집 장치의 설치·운영 및 거부

서비스는 앱을 최초 실행할 때 익명 작성·삭제·차단을 위해 위 §1에서 설명한 가명 기기 식별자(device_id)를 생성해 저장합니다. 또한 자동 가입(봇) 방지를 위해 Cloudflare Turnstile이 기기·브라우저 환경 정보를 판별에 사용합니다.

서비스는 웹 브라우저 쿠키를 사용하지 않습니다. 위 자동 수집 장치의 설치·운영을 거부하려면 앱 데이터를 삭제하거나 앱을 삭제할 수 있으며, 이 경우 서비스의 전부 또는 일부를 이용할 수 없습니다.

6. 처리위탁 및 국외 이전

서비스는 아래 국외 인프라 제공업체에 개인정보 처리 업무를 위탁하거나, 서비스 제공 과정에서 국외 이전이 발생할 수 있습니다. 이전은 사용자가 커뮤니티·오류 리포팅·자동가입 방지 기능을 사용할 때마다 수시로, HTTPS 등 보안 통신으로 이뤄집니다.

• Supabase, Inc. (미국, https://supabase.com/privacy): 데이터베이스·인증·익명 계정 관리. device_id, 게시글·댓글·닉네임, 신고·차단·관리용 메타데이터가 이전될 수 있습니다. 보유기간: 본 방침 §3(보존 기간)·§4(파기 절차)에서 정한 기간까지이며, 위탁 업무 종료 또는 이용자의 삭제 요청 시 지체 없이 파기합니다(수탁사 백업 등으로 인한 삭제 지연 가능)
• Cloudflare, Inc. (미국 등, https://www.cloudflare.com/privacypolicy/): R2 이미지·영상 저장, Turnstile 자동가입 방지, 보안·전송 인프라. 업로드 미디어, 미디어 키, 기기·브라우저 환경 신호, 접속 로그가 이전될 수 있습니다. 보유기간: 콘텐츠 삭제 또는 계정 제한 해제 시점까지이며, 이후 지체 없이 파기합니다(수탁사 백업 등으로 인한 삭제 지연 가능)
• Functional Software, Inc. d/b/a Sentry (미국, https://sentry.io/privacy/): 오류·비정상 종료 진단. 기기·OS 정보, 오류 로그, 앱 상태 정보가 이전될 수 있습니다. 이름·이메일·전화번호 등 직접 연락 가능한 식별 정보는 의도적으로 포함하지 않습니다. 보유기간: 오류 진단 목적 달성 시까지이며, 세부 보관 기간은 Sentry 자체 정책에 따릅니다
• Google LLC (미국, https://cloud.google.com/terms/cloud-privacy-notice): 커뮤니티에 업로드되는 사진·영상의 콘텐츠 자동 검수(음란물 등 명백히 부적절한 콘텐츠의 게시 전 차단)를 위해 Google Cloud Vision API·Video Intelligence API 를 사용합니다. 업로드된 이미지·영상이 게시 전 검수 목적으로 이전·처리되며, 검수용 임시 저장분은 처리 직후 삭제됩니다. 보유기간: 검수 처리 완료 시까지
• Hugging Face, Inc. (미국, https://huggingface.co/privacy): 온디바이스 AI 모델 파일을 다운로드할 때 IP 주소, 요청·접속 로그 및 기기·네트워크 정보가 Hugging Face에 직접 전송될 수 있습니다. 사용자의 사진이나 분석 내용은 전송하지 않습니다. 보유기간은 Hugging Face 자체 정책에 따릅니다
• GitHub, Inc. (미국, https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement): 심각 신고 운영 알림과 공개 법무 문서 호스팅에 사용합니다. 서버가 비공개 운영 저장소로 보내는 알림에는 신고 ID, 대상 유형·식별자, 사유 코드, 상태, 접수 시각만 포함하며 신고 콘텐츠·이미지·자유기재 내용은 포함하지 않습니다. 공개 법무 문서 방문 시 접속 로그가 처리될 수 있습니다
• Resend, Inc. (미국, https://resend.com/legal/privacy-policy): 심각 신고를 운영자에게 이메일로 알리는 데 사용합니다. 운영자 이메일 주소와 위의 제한된 신고 메타데이터만 전송하며 신고 콘텐츠·이미지·자유기재 내용은 포함하지 않습니다. 보유기간은 Resend 자체 정책에 따릅니다

[지도 서비스] 심령 스팟 지도 화면은 Google Maps SDK 로 표시됩니다. 지도를 불러올 때 사용자의 IP 주소, 기기 신호, 지도 조작 정보 등이 Google 로 직접 전송·처리될 수 있습니다. 현재 위치 표시·재센터 기능을 사용하면 지도 화면 중심과 조작 정보에 현재 또는 인근 지역이 반영될 수 있습니다. 이는 서비스가 개인정보 처리를 위탁하는 것이 아니라, Google 이 자체 개인정보처리방침(https://policies.google.com/privacy)에 따라 독립적으로 처리하는 것입니다. 지도 이용에는 Google Maps/Google Earth 추가 서비스 약관도 함께 적용됩니다.

사용자는 국외 이전을 거부할 수 있으나, 이 경우 커뮤니티 업로드, 오류 리포팅, 자동가입 방지 등 서비스의 전부 또는 일부 이용이 제한될 수 있습니다. 거부 또는 삭제 요청은 iconic.app.official@gmail.com 로 문의할 수 있으며, 접수 후 지체 없이(특별한 사정이 없는 한 10일 이내) 처리 결과를 안내합니다. 커뮤니티에 업로드되는 사진·영상은 게시 전 Google Cloud 자동 검수를 거칩니다. 반면 심령 도구의 사진 분석(판독)은 전부 기기 내부(온디바이스)에서 처리되며 외부로 전송되지 않습니다.

7. 제3자 제공

서비스는 사용자의 정보를 제3자에게 판매·공유하지 않습니다. 도구의 사진 분석은 전부 기기 내부에서 이뤄져 사진이 외부 AI로 전송되지 않습니다. 법령에 따른 정부 요청이 있는 경우에만 협조할 수 있습니다.

8. 사용자 권리

사용자는 다음 권리를 가집니다:
• 본인 작성 콘텐츠 삭제 (앱 내 삭제 버튼 또는 비밀번호로)
• 설정 > 계정 삭제에서 익명 계정과 일반 데이터를 삭제
• 다른 사용자 차단 (메뉴 > 차단)
• 신고 (메뉴 > 신고)
• 본 방침/문의 응답 요청: iconic.app.official@gmail.com

9. 개인정보 보호책임자

서비스는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

• 성명: 가승현
• 직책: 운영책임자
• 연락처: iconic.app.official@gmail.com

이용자는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 개인정보 보호책임자에게 문의할 수 있습니다.

10. 권익침해 구제방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

11. 미성년자

본 서비스는 만 14세 미만의 이용을 허용하지 않습니다. 만 14세 미만 아동의 개인정보 수집에 필요한 법정대리인 동의 절차를 제공하지 않으므로, 해당 사용자는 서비스를 이용할 수 없습니다. EU 회원국 등 동의 가능 연령이 더 높은 국가에서는 해당 법령을 따릅니다.

12. 변경 사항 통지

본 방침이 중요한 변경될 경우 앱 내 공지로 7일 전에 안내합니다. 변경 후에도 서비스를 계속 이용하시는 경우 변경된 방침에 동의한 것으로 간주됩니다.

문의: iconic.app.official@gmail.com