최종 수정일: 2026년 5월 14일

개인정보처리방침

VAYSS는 이용자의 프라이버시를 존중하며 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보처리방침은 vayss.com에서 운영되는 본 서비스에서의 개인정보 처리에 대해 설명합니다. 본 서비스를 이용함으로써 본 방침에 동의한 것으로 간주합니다. 문의사항은 본 방침 말미에 기재된 연락처로 연락해 주시기 바랍니다.

정의

본 방침에서 사용하는 용어의 정의는 다음과 같습니다:

'개인정보'란 살아 있는 개인에 관한 정보로서 성명, 이메일 주소 등을 통해 특정 개인을 식별할 수 있는 정보를 말합니다.
'이용자'란 본 서비스를 이용하는 모든 분을 말합니다.
'본 서비스'란 VAYSS가 제공하는 웹사이트, 애플리케이션 및 관련 모든 서비스를 말합니다.
'처리'란 개인정보의 수집, 기록, 저장, 이용, 제공, 삭제 등의 취급을 말합니다.

수집하는 정보

3.1 계정 정보

이메일 주소 (인증 제공자를 통해 취득)
표시 이름
사용자 이름 (자동 생성, 변경 가능)
프로필 사진
인증 제공자 정보 (Google 또는 Apple)
연령 확인 (17세 이상 확인)

3.2 프로필 정보

자기소개
웹사이트 및 SNS 링크
국가/지역
커버 이미지

3.3 이용 정보

방 내 메시지 내용 및 타임스탬프
다이렉트 메시지 내용 및 이미지
방 참여 및 생성 이력
차단 및 음소거 설정
업로드된 이미지 (PNG, JPEG, GIF, WebP 형식, 최대 5MB)
카메라(친구 추가용 QR 코드를 스캔할 때만. 영상은 기기 외부로 전송되지 않으며, 디코딩된 텍스트만 처리됩니다)

3.4 기술 정보

IP 주소 (속도 제한 목적으로 사용)
기기 및 브라우저 정보
세션 토큰 및 액세스 토큰
접속 로그
WebAuthn 패스키 자격 증명(관리자만 해당. 지문이나 Face ID 등 생체 정보는 기기 밖으로 나가지 않습니다)

이용 목적

이용자 인증 및 계정 관리
본 서비스의 제공, 유지, 개선
메시지 송수신 및 알림 전달
AI를 통한 메시지 및 방 제목의 자동 번역
부정 이용 방지, 보안 확보, 속도 제한
이용약관 위반 콘텐츠를 탐지하고 처리하기 위한 콘텐츠 모더레이션. 자동화 시스템이 폭력, 혐오 발언, 아동 착취 등 심각한 위반 사항에 대해 메시지와 이미지를 스캔합니다. 사용자가 신고한 콘텐츠는 24시간 이내에 팀이 검토하고 이용약관에 따라 적절한 조치를 취합니다.
서비스 품질 향상 및 이용 현황 분석
법적 의무 이행 및 분쟁 해결

법적 근거

개인정보를 처리하는 법적 근거는 거주 지역의 법률에 따라 다음 중 하나에 해당합니다:

동의: 서비스 이용 시 명시적으로 동의한 경우 (GDPR 제6조 제1항(a), PIPA 등)
계약 이행: 서비스 제공을 위해 필요한 처리 (GDPR 제6조 제1항(b))
정당한 이익: 서비스 안전성 확보, 부정 방지 등 (GDPR 제6조 제1항(f))
법적 의무: 법령 등에 따른 의무 이행 (GDPR 제6조 제1항(c))

제3자 서비스

본 서비스에서는 다음의 제3자 서비스를 이용하고 있습니다. 각 서비스에는 해당 개인정보처리방침이 적용됩니다:

6.1 Supabase

데이터베이스, 인증, 파일 스토리지를 위해 사용합니다. 계정 정보, 메시지, 업로드된 이미지는 Supabase에 저장됩니다. Supabase는 데이터 처리 계약(DPA)에 따라 GDPR을 준수한 데이터 처리를 수행합니다.

6.2 OpenAI

메시지 및 방 제목의 자동 번역을 위해 OpenAI API를 사용합니다. 번역 대상 텍스트만 OpenAI에 전송되며, 개인을 식별하는 정보는 포함되지 않습니다. OpenAI는 API를 통해 전송된 데이터를 모델 학습에 사용하지 않습니다.

6.3 Upstash (Redis)

API 속도 제한을 위해 사용합니다. IP 주소의 해시값이 일시적으로 저장되지만, 개인을 식별하는 정보는 저장되지 않습니다.

6.4 인증 제공자

Google 및 Apple을 통한 소셜 로그인을 제공합니다. 이러한 제공자로부터 인증에 필요한 최소한의 정보(이메일 주소, 표시 이름, 프로필 이미지)만 가져옵니다. 각 제공자의 개인정보 보호정책도 확인해 주세요.

6.5 Sentry

오류 모니터링 및 성능 추적에 사용합니다. 오류 발생 시 오류 메시지, 스택 트레이스, 브라우저/기기 메타데이터 등의 진단 정보가 Sentry로 전송될 수 있습니다. 이메일 주소와 인증 토큰은 전송 전 오류 페이로드에서 제거됩니다. Sentry는 데이터 처리 계약(DPA)에 따라 데이터를 처리합니다.

6.x Cloudflare

봇 차단(가입 시 표시되는 Cloudflare Turnstile) 및 프라이버시 보호형 트래픽 분석(Cloudflare Web Analytics)에 사용합니다. IP 주소, 사용자 에이전트, 기본 브라우저 정보가 Cloudflare Inc.(미국)로 전송되지만 쿠키는 설정되지 않고, 개별 사용자 추적이나 행동 광고 프로파일 구축은 하지 않습니다. 법적 근거: 부정 이용 방지를 위한 정당한 이익(GDPR 제6조 1항 (f)). 미국으로의 이전은 표준 계약 조항(SCCs) 및 EU-US Data Privacy Framework에 따라 이루어집니다.

6.7 Firebase Cloud Messaging (FCM)

Google 서버를 통한 푸시 알림 전달을 위해 사용합니다. 푸시 알림을 활성화하면 기기 토큰이 생성되어 알림을 기기로 전달하기 위해 저장됩니다. FCM에는 메시지 내용이 저장되지 않으며, 전달 메커니즘으로만 기능합니다. Firebase는 Google의 개인정보 보호정책에 따라 데이터를 처리합니다.

6.7 모바일 앱 전용 SDK

VAYSS iOS 및 Android 앱은 추가로 Expo, React Native, Apple/Google의 다음 SDK를 사용합니다: Expo Notifications 및 Apple APNs / Google FCM(푸시 알림 전송), Expo Updates(버전 메타데이터를 포함한 JavaScript 번들의 OTA 업데이트), Expo SecureStore / iOS Keychain / Android Keystore(세션 토큰의 기기 내 암호화 저장), Expo Image Picker(업로드를 선택한 경우에만 사진 라이브러리 접근), Expo Device 및 react-native-community/netinfo(진단 목적의 기기 모델, OS 버전, 네트워크 연결 상태), ImageKit(Supabase Storage에서 제공되는 이미지의 CDN URL 변환). 이 SDK들은 메시지 또는 DM의 내용을 수집하지 않으며 광고 목적으로 사용되지 않습니다.

AI 및 자동 번역

다국어 커뮤니케이션을 실현하기 위해 OpenAI API를 이용한 자동 번역 기능을 제공합니다:

번역 대상은 메시지 본문 및 방 제목에 한정됩니다
이용자의 개인정보(성명, 이메일 주소 등)는 번역 API에 전송되지 않습니다
OpenAI API를 통해 전송된 텍스트는 AI 모델 학습에 사용되지 않습니다
번역 결과는 서비스 품질 향상을 위해 데이터베이스에 캐시됩니다

국제 데이터 이전

본 서비스는 전 세계적으로 이용 가능하므로, 개인정보가 거주 국가 이외의 서버에서 처리·저장될 수 있습니다. 이 경우 GDPR 표준계약조항(SCC), 적정성 결정 또는 기타 적절한 보호 조치에 기반하여 이전이 이루어집니다. 한국 PIPA에 따른 국외 이전에 대해서는 이전 대상 국가, 목적, 데이터 항목에 대해 사전 고지하고 동의를 취득합니다.

데이터 보존 기간

개인정보는 이용 목적 달성에 필요한 기간 동안 보존하며, 불필요해진 경우 즉시 삭제합니다:

계정 정보: 삭제 요청 후 30일 후 완전 삭제 (기간 중 취소 가능)
방 메시지: 생성 후 90일 후 자동 삭제
방: 생성 후 12시간 후 만료 (접근 불가)
접속 로그 및 기술 데이터: 최대 90일간 보존

이용자의 권리

적용되는 법률에 따라 이용자는 다음의 권리를 가집니다:

열람권: 수집된 개인정보에 대한 열람 및 사본 취득
정정권: 부정확한 개인정보의 정정
삭제권 (잊힐 권리): 개인정보 삭제 요구
처리 제한권: 특정 조건 하에서의 처리 제한
이동권: 개인정보를 구조화된 형식으로 수령할 권리
이의 제기권: 특정 처리에 대한 이의
동의 철회: 언제든지 동의를 철회할 권리 (철회 전 처리의 적법성에는 영향을 미치지 않음)

이러한 권리를 행사하시려면 본 방침 말미의 연락처로 문의해 주시기 바랍니다. 본인 확인 후 30일 이내에 대응하겠습니다. 다만, 요청 내용이 복잡한 경우 등 대응에 시간이 필요한 경우에는 사전 통지 후 최대 60일까지 연장할 수 있습니다.

지역별 추가 규정

11.1 유럽경제지역(EEA) 및 영국 이용자

GDPR(일반 데이터 보호 규정)에 따라, 위 권리 외에 관할 데이터 보호 기관에 불만을 제기할 권리가 있습니다. 데이터 처리의 법적 근거는 제5항에 기재된 바와 같습니다. EU 역외 데이터 이전에는 표준계약조항(SCC) 또는 적정성 결정이 적용됩니다.

11.2 일본 이용자

개인정보보호법(APPI)에 따라, 이용자는 개인정보의 개시, 정정, 이용 정지, 삭제를 청구할 권리를 가집니다. 요배려 개인정보의 취득에는 동의를 취득합니다. 외국에 있는 제3자에게 개인정보를 제공할 때에는 APPI에 따른 적절한 조치를 취합니다.

11.3 한국 이용자

개인정보 보호법(PIPA)에 따라, 이용자는 개인정보의 열람, 정정·삭제, 처리 정지를 청구할 권리를 가집니다. 데이터 침해 발생 시 72시간 이내에 통지합니다. 국외 이전 시 이전 대상 국가, 목적, 데이터 항목에 대해 사전 고지하고 동의를 취득합니다. 개인정보보호위원회(PIPC)에 불만을 제기할 수 있습니다.

11.4 캘리포니아 이용자

캘리포니아 소비자 프라이버시법(CCPA/CPRA)에 따라, 이용자는 개인정보의 공개, 삭제, 정정, 판매·공유 거부를 청구할 권리를 가집니다. 본 서비스는 개인정보를 판매하지 않습니다. 권리 행사로 인한 차별적 취급은 하지 않습니다.

Do Not Sell or Share My Personal Information

VAYSS does not sell personal information for monetary consideration, and does not share personal information for cross-context behavioural advertising. We do not use targeted advertising or third-party advertising cookies. If you wish to confirm or exercise your opt-out rights, contact us at support@vayss.com with the subject line "CCPA opt-out" and we will respond within the statutory 15-day window. You may also send a Global Privacy Control (GPC) signal from your browser; we honour valid GPC signals as an opt-out request.

For Users in Other US States

If you reside in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Florida, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, or Minnesota, you have rights under your state’s comprehensive privacy law, generally including the right to access, correct, delete, and obtain a portable copy of your personal data, and to opt out of targeted advertising, the sale of personal data, and certain profiling. VAYSS does not sell personal data, does not engage in targeted advertising, and does not profile users for decisions producing legal or similarly significant effects. We honor Universal Opt-Out Mechanisms such as Global Privacy Control where required. To exercise any right, contact support@vayss.com.

11.5 브라질 이용자

일반 데이터 보호법(LGPD)에 따라, 이용자는 개인정보에 대한 열람, 정정, 익명화, 차단, 삭제를 청구할 권리를 가집니다. 데이터 처리에 대한 동의는 언제든지 철회 가능합니다. 국가데이터보호청(ANPD)에 불만을 제기할 수 있습니다.

11.6 인도네시아 이용자

개인데이터보호법(UU PDP)에 따라, 이용자는 개인데이터의 정보 취득, 정정, 삭제, 처리 중지를 청구할 권리를 가집니다. 특정 개인데이터의 처리에는 명시적 동의가 필요합니다. 데이터 주체의 요청에는 72시간 이내에 대응합니다.

11.7 중국 이용자

개인정보보호법(PIPL)에 따라, 이용자는 개인정보의 열람, 복사, 정정, 삭제를 청구할 권리를 가집니다. 국외 데이터 이전 시 이전 대상, 목적, 데이터 종류에 대해 고지하고 개별 동의를 취득합니다. 자동화된 의사결정에 대한 설명을 요구하고 처리를 거부할 권리를 가집니다.

For Users in India

Under the Digital Personal Data Protection Act, 2023 (DPDP Act), you have the right to access a summary of your personal data, to correction and erasure, to grievance redressal, and to nominate another individual to exercise your rights in the event of death or incapacity. Personal data is processed on the basis of your consent or for legitimate uses as defined by the Act. To exercise these rights or raise a grievance, contact our grievance contact at support@vayss.com; we will respond within the period prescribed by the Act.

For Users in Thailand, Singapore, Malaysia, the Philippines, and Vietnam

Under the Personal Data Protection Acts of Thailand and Singapore, the Malaysian PDPA, the Philippine Data Privacy Act, and Vietnam’s Decree on Personal Data Protection, you have the right to access, correct, and request deletion of your personal data, and to withdraw consent. Cross-border transfers are made with consent or under appropriate safeguards. For data-protection inquiries, including those that in Singapore would be directed to a Data Protection Officer, contact support@vayss.com.

For Users in Canada

Under PIPEDA and applicable provincial laws including Quebec’s Law 25, you have the right to access your personal information, request correction, and withdraw consent, subject to legal and contractual limits. We use safeguards consistent with these laws for transfers and storage of personal information outside Canada. To exercise these rights, contact support@vayss.com.

For Users in Australia

Under the Privacy Act 1988 (Cth) and the Australian Privacy Principles, you have the right to access and correct your personal information and to make a complaint about the handling of your personal information. In the event of an eligible data breach, we will notify affected individuals and the Office of the Australian Information Commissioner as required by the Notifiable Data Breaches scheme. To exercise these rights, contact support@vayss.com.

11.8 중동 지역 이용자

UAE 개인데이터보호법 및 사우디아라비아 개인데이터보호법(PDPL)에 따라, 이용자는 개인데이터에 대한 열람, 정정, 삭제를 청구할 권리를 가집니다. 국외 데이터 이전에 대해서는 각국 규정에 준거한 적절한 보호 조치를 취합니다.

아동의 프라이버시

본 서비스는 17세 미만을 대상으로 하지 않으며, 17세 미만으로부터 의도적으로 개인정보를 수집하지 않습니다. 계정 등록 시 17세 이상임을 확인합니다. 이는 App Store 연령 등급에 부합하며, COPPA(미국, <13), GDPR 제8조(EU, <16), PIPA(한국, <14), PIPL(중국, <14)에서 정한 보호 기준을 모두 상회합니다. 17세 미만이 본 서비스를 이용하고 있음이 확인된 경우, 해당 계정 및 관련 개인정보를 즉시 삭제합니다.

보안

개인정보를 보호하기 위해 다음의 보안 대책을 실시하고 있습니다:

HTTPS(TLS)에 의한 통신 암호화
Row Level Security(RLS)에 의한 데이터베이스 수준의 접근 제어
API 속도 제한에 의한 부정 접근 방지
업로드 파일의 매직 바이트 검증에 의한 보안 대책
보안 헤더(CSP, HSTS, X-Frame-Options 등) 설정

쿠키 및 로컬 스토리지

본 서비스에서는 다음의 필수 쿠키 및 로컬 스토리지를 사용합니다:

세션 관리용 쿠키 (인증 상태 유지)
언어 설정 쿠키 (NEXT_LOCALE)
테마 설정 (다크/라이트 모드)

본 서비스에서는 광고 목적의 추적 쿠키나 제3자 쿠키를 사용하지 않습니다.

본 방침의 변경

본 방침은 법령 개정, 서비스 변경 등에 따라 업데이트될 수 있습니다. 중요한 변경이 있는 경우 서비스 내 알림 또는 기타 적절한 방법으로 안내합니다. 변경 후에도 본 서비스를 계속 이용하시는 경우 변경된 방침에 동의한 것으로 간주합니다.

문의

본 방침에 관한 질문, 개인정보의 공개·삭제 등의 요청은 앱 내 지원 양식 또는 support@vayss.com으로 문의해 주시기 바랍니다.