개인정보 처리방침
Opens Corporation(이하 "회사")은 Opens 서비스(앱과 opens.life, 이하 "서비스")를 운영하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 가지는지 설명합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 가입·로그인(필수) | 이메일 주소(이메일 인증 로그인 시), Google 또는 Apple 계정 식별자와 이메일(해당 로그인 이용 시), 생년월일 |
| 프로필 | 사용자 이름(username), 표시 이름, 이용자가 입력한 프로필 정보와 이미지 |
| 이용자가 게시한 콘텐츠 | 게시물, 답글, 이미지·동영상·오디오, 제품·장소 정보 게시물에 입력한 제공자 정보(이름, 연락처, 이메일)와 장소 정보(장소명, 주소, 좌표) |
| 자동 수집 | 접속 IP 주소, 접속 일시, 요청 기록, 앱 푸시 알림 토큰과 기기 플랫폼 |
업로드한 이미지에 포함된 촬영 위치(EXIF 위치 정보)는 서버에서 제거합니다. 일반 게시물과 답글에는 위치 정보를 수집하지 않습니다.
2. 처리 목적
- 회원 가입, 본인 확인(로그인 인증 코드 발송), 계정 관리
- 만 14세 미만 가입 제한을 위한 연령 확인(생년월일은 이 목적에만 쓰며 프로필에 공개하지 않습니다)
- 게시, 팔로우, 구독, 검색(이미지 검색 포함), 알림 등 서비스 기능 제공
- 부정 이용 방지, 요청 횟수 제한, 보안 사고 대응, 신고 처리
회사는 광고·마케팅 목적의 이메일을 보내지 않습니다. 이메일은 로그인 인증 코드 등 서비스 이용에 필요한 안내에만 사용합니다.
3. 보유 및 이용 기간
- 계정 정보: 회원 탈퇴 시까지. 탈퇴를 요청하면 30일 동안 복구할 수 있으며, 그 뒤 지체 없이 파기합니다. 다만 법령에 따라 보존이 필요한 정보는 해당 기간 동안 보관하고, 백업에 남은 정보는 백업 보관 기간이 끝나면 삭제됩니다.
- 게시한 콘텐츠: 이용자가 삭제하거나 탈퇴할 때까지. 다른 이용자의 답글 등 관계를 유지하기 위해 삭제된 게시물은 내용 없이 "삭제됨" 표시만 남을 수 있습니다.
- 로그인 인증 코드: 발급 후 짧은 유효 시간이 지나면 사용할 수 없으며 임시 저장소에서 삭제됩니다.
- 웹 서버 접속 기록: 14일
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 요청이 있는 경우는 예외로 합니다. 이용자가 공개로 게시한 콘텐츠와 프로필은 서비스의 다른 이용자와 인터넷에 공개됩니다.
5. 처리 위탁과 국외 이전
회사는 서비스 제공을 위해 다음 업무를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 이전 국가 | 보유 기간 |
|---|---|---|---|---|
| Amazon Web Services, Inc. (Amazon SES) | 로그인 인증 코드 이메일 발송 | 이메일 주소, 이메일 본문(인증 코드) | 호주(시드니 리전) | 발송 처리와 수탁자 정책에 따른 기간 |
| Google LLC (Firebase Cloud Messaging) | 앱 푸시 알림 전달 | 푸시 토큰, 알림 내용 | 미국 등 Google 데이터센터 소재 국가 | 전달 처리와 수탁자 정책에 따른 기간 |
Google 또는 Apple 로그인을 선택하면 해당 회사가 로그인 과정에서 이용자를 인증하며, 회사는 로그인에 필요한 계정 식별자와 이메일만 전달받습니다. 서비스의 데이터베이스와 업로드 파일은 대한민국에 있는 회사 서버에 저장합니다.
6. 파기 절차와 방법
보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 대부분은 앱의 프로필·설정·계정 삭제 기능으로 직접 할 수 있고, 아래 연락처로 요청할 수도 있습니다. 회사는 요청을 받으면 지체 없이 조치합니다.
8. 만 14세 미만 아동
만 14세 미만은 서비스에 가입할 수 없습니다.
9. 안전성 확보 조치
- 모든 통신을 HTTPS(TLS)로 암호화합니다.
- 비밀번호를 저장하지 않으며, 인증 코드와 토큰은 로그에 기록하지 않습니다.
- 데이터베이스와 저장소는 외부에서 직접 접근할 수 없도록 하고, 접근 권한을 최소한으로 관리합니다.
10. 쿠키
이 웹사이트와 서비스는 추적·광고용 쿠키를 사용하지 않습니다.
11. 개인정보 보호책임자와 문의
Opens Corporation
이메일: sonjong.wang@gmail.com
개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 또는 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
12. 방침의 변경
이 방침을 변경하면 시행 7일 전까지 이 페이지에 공지합니다. 이용자에게 불리한 중요한 변경은 30일 전까지 공지합니다.
Privacy Policy
Opens Corporation ("we") operates the Opens service (the app and opens.life). This policy explains what personal information we process, why, how long we keep it, and your rights. If this English version differs from the Korean version above, the Korean version prevails.
1. Information we process
- Sign-up and sign-in: your email address (for email code sign-in), your Google or Apple account identifier and email (if you use that sign-in), and your date of birth.
- Profile: username, display name, and the profile information and images you provide.
- Content you post: posts, replies, images, video and audio, plus the provider details (name, contact, email) and place details (name, address, coordinates) you enter when posting product or place information.
- Collected automatically: IP address, access times, request logs, app push-notification token and device platform.
We strip location metadata (EXIF GPS) from uploaded images. Regular posts and replies don't collect location.
2. Why we process it
- To create and manage your account and verify sign-ins by emailing a one-time code.
- To check age: users under 14 can't sign up. Your date of birth is used only for this and is never shown on your profile.
- To provide the service: posting, following, subscriptions, search (including image search), and notifications.
- To prevent abuse, rate-limit requests, respond to security incidents and handle reports.
We don't send marketing email. Email is used only for messages you need to use the service, such as sign-in codes.
3. Retention
- Account data: kept until you delete your account. You can restore a deleted account for 30 days, after which we delete the data without delay. Information the law requires us to keep is held for the required period, and copies in backups are removed when those backups expire.
- Content you post: kept until you delete it or your account. To keep reply threads intact, a deleted post may remain as a "deleted" marker with no content.
- Sign-in codes: expire shortly after they're issued and are removed from temporary storage.
- Web server access logs: 14 days.
4. Sharing
We don't sell or provide your personal information to third parties, except where the law requires it. Content and profile information you publish publicly can be seen by other users and on the internet.
5. Service providers and international transfers
We use the following providers to run the service, so some data is transferred abroad over the network as you use the service:
- Amazon Web Services, Inc. (Amazon SES): sends sign-in code email. Data: email address and message content. Location: Australia (Sydney region).
- Google LLC (Firebase Cloud Messaging): delivers app push notifications. Data: push token and notification content. Location: the United States and other countries where Google operates data centers.
If you choose Google or Apple sign-in, that company authenticates you, and we receive only the account identifier and email needed for sign-in. Our database and uploaded files are stored on our own servers in the Republic of Korea.
6. Your rights
You can access, correct or delete your information, or ask us to stop processing it. Most of this can be done in the app through your profile, settings and account deletion. You can also contact us using the details below.
7. Children
Users under 14 can't sign up for the service.
8. Security
All traffic is encrypted with HTTPS (TLS). We don't store passwords, and we never write sign-in codes or tokens to logs. Databases and storage aren't directly reachable from the internet, and access is kept to a minimum.
9. Cookies
This website and the service don't use tracking or advertising cookies.
10. Contact
Opens Corporation
Email: sonjong.wang@gmail.com
11. Changes
We'll post changes on this page at least 7 days before they take effect. Significant changes that affect you adversely will be posted 30 days in advance.