블러(Blur) 개인정보 처리방침
시행일: 2026-08-22
두런(dorun)(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 로그인 | 카카오·Apple·Google 계정 식별자, 로그인 과정에서 제공된 이메일·닉네임 등 | 회원 식별, 로그인, 계정 보안 |
| 가입·인증 | 휴대폰 번호, 문자 인증 결과·시각, 중복 가입 확인값 | 번호 사용 가능 여부 확인, 중복·부정 가입 방지 |
| 프로필 | 앱 닉네임, 성별, 출생 연도, 지역, 한 줄 소개, 프로필 사진 | 만 19세 이상 확인, 프로필·매칭·채팅 제공 |
| 서비스 이용 | 채팅 메시지·사진·전송 시각, 채팅방·매칭 기록, 접속·활동 시각, 프로필·피드 열람 기록, 피드 글·사진 | 채팅·피드·프로필 제공, 이용 기록 표시, 안전 운영 |
| 하트·결제 | 하트 잔액·변동 내역, 상품·스토어·거래 식별자, 영수증 검증·환불 상태 | 하트 지급·사용·복구, 결제 검증, 중복 지급·부정 결제 방지, 환불 처리 |
| 신고·차단 | 신고자·피신고자, 신고 사유·상세 내용, 관련 대화·콘텐츠 일부, 처리·제재 기록 | 신고 조사, 이용자 보호, 반복 위반 방지, 이의 처리 |
| 알림 | Expo 푸시 토큰, 플랫폼·기기 식별에 필요한 값, 알림 설정 | 새 메시지·매칭·안전·운영 알림 전송 |
| 지인 스크리닝(선택) | 연락처 휴대폰 번호를 서버 비밀키로 변환한 HMAC 해시, 동기화 시각·개수 | 서로 아는 사람의 프로필·피드 노출 및 랜덤매칭 제외 |
연락처 스크리닝에서는 연락처의 이름·메모·이메일·주소를 읽거나 서버로 전송하지 않습니다. 휴대폰 번호 원문은 서버에서 HMAC 해시로 변환한 뒤 저장하지 않습니다.
회사는 GPS, 주민등록번호, 연락처 이름·주소, 통화 기록, 마이크 녹음을 수집하지 않습니다. 회원이 직접 선택한 지역은 GPS 위치가 아닌 프로필 정보입니다.
2. 수집 방법
- 회원가입·프로필·채팅·피드·신고 화면에서 회원이 직접 입력하거나 선택하는 방법
- 소셜 로그인 사업자, 앱 마켓, 문자 발송 사업자가 인증·결제 결과를 전달하는 방법
- 서비스 이용 과정에서 서버가 접속·거래·안전 기록을 생성하는 방법
- 회원이 기기 권한을 허용하고 지인 스크리닝을 실행할 때 연락처 번호만 일시적으로 읽는 방법
3. 보유·이용 기간
회사는 목적을 달성하면 개인정보를 지체 없이 파기합니다. 회원 계정과 서비스 데이터는 원칙적으로 탈퇴 시 삭제하며, 다음 정보는 명시된 기간 동안 분리 보관할 수 있습니다.
| 정보 | 보유 기간 | 사유 |
|---|---|---|
| 계약·청약철회·대금결제·재화 공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 같은 법 |
| 표시·광고 기록 | 6개월 | 같은 법 |
| 신고·제재 기록 | 처리 완료 후 3년 | 반복 위반 방지, 안전 확보, 분쟁 대응. 탈퇴 후에는 계정과 분리하고 식별자를 최소화 |
| 탈퇴 후 혜택 중복 수령 방지용 계정 식별자 해시 | 30일 | 부정 이용 방지 |
| 지인 스크리닝 해시 | 기능을 끄거나 재동기화하거나 탈퇴할 때 기존 값 삭제 | 선택 기능 제공 |
| 푸시 토큰 | 로그아웃·알림 해제·탈퇴 또는 토큰 무효 확인 시 삭제 | 알림 제공 |
피드·채팅 사진 등 서비스별 보관 기간은 화면에 안내된 정책과 운영상 필요한 기간을 따르며, 회원이 직접 삭제하거나 탈퇴하면 법령상 보관 또는 신고 처리에 필요한 경우를 제외하고 삭제합니다.
4. 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 별도로 동의한 경우, 법령에 특별한 규정이 있거나 수사기관 등이 적법한 절차에 따라 요청한 경우에는 필요한 범위에서 제공할 수 있습니다.
5. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스, 인증, 파일 저장, 서버 함수 운영 |
| Expo / 650 Industries, Inc. | 앱 빌드·배포, 푸시 알림 중계 |
| Apple Inc. | Apple 로그인, App Store 결제·알림 전송 |
| Google LLC | Google 로그인, Google Play 결제·Android 알림 전송 |
| Kakao Corp. | 카카오 로그인 |
| 주식회사 누리고(SOLAPI) | 휴대폰 인증번호 문자 발송 |
회사는 위탁계약과 서비스 설정을 통해 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 관리 등 개인정보 보호에 필요한 사항을 관리합니다.
6. 개인정보의 국외 이전
Apple·Google 로그인, 앱 빌드·배포, 푸시 알림과 앱 마켓 결제를 이용하면 다음 정보가 국외에서 처리될 수 있습니다.
| 이전받는 자 | 이전 국가·시점·방법 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Apple Inc. | 미국 등 Apple 운영 지역 / 로그인·결제·알림 이용 시 암호화 전송 | Apple 계정 식별자, 결제·거래 정보, 알림 토큰·내용 | 로그인, 결제 검증·환불, iOS 알림 | 각 목적 달성 또는 Apple 정책·법령상 기간 |
| Google LLC | 미국 등 Google 운영 지역 / 로그인·결제·알림 이용 시 암호화 전송 | Google 계정 식별자, 결제·거래 정보, 알림 토큰·내용 | 로그인, 결제 검증·환불, Android 알림 | 각 목적 달성 또는 Google 정책·법령상 기간 |
| Expo / 650 Industries, Inc. | 미국 / 빌드·배포·푸시 이용 시 암호화 전송 | 앱 빌드 정보, 푸시 토큰, 알림 제목·내용 | 앱 배포와 푸시 중계 | 목적 달성 또는 Expo 정책상 기간 |
국외 이전을 원하지 않는 회원은 해당 로그인·결제·알림 기능을 이용하지 않거나 알림을 끌 수 있습니다. 다만 선택한 로그인 수단이나 앱 마켓 결제는 해당 사업자의 처리가 필수이므로 거부하면 그 기능을 이용할 수 없습니다. 이용자는 가능한 다른 로그인 수단을 선택하거나 고객지원에 계정 삭제를 요청할 수 있습니다.
핵심 프로필·채팅·하트 데이터는 회사가 선택한 Supabase 서울 리전에서 처리합니다. 다만 장애 대응·보안·서비스 운영 과정에서 수탁자의 글로벌 시스템이 제한적으로 관여할 수 있으므로 수탁자 정책과 계약을 함께 적용합니다.
7. 자동화된 결정과 이용자 보호
회사는 신고 누적, 차단, 스팸·금지 표현 탐지 등 안전 신호를 이용해 콘텐츠 노출을 제한하거나 계정을 임시 제한할 수 있습니다. 이러한 처리가 회원의 권리·의무에 중대한 영향을 주는 경우 가능한 범위에서 사람의 검토를 거치며, 회원은 고객지원으로 설명을 요구하거나 이의를 제기할 수 있습니다.
8. 이용자의 권리와 행사 방법
회원은 다음 방법으로 개인정보 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다.
- 프로필 정정: 앱 `내정보 → 내 정보 관리`
- 프로필 노출 중지: 앱 `내정보 → 프로필 노출`
- 지인 스크리닝 중지·삭제: 앱 `내정보 → 지인 스크리닝`
- 알림 중지: 앱 `내정보 → 알림 받기` 또는 기기 설정
- 회원 탈퇴: 앱 `내정보 → 회원 탈퇴`
- 앱을 이용할 수 없는 경우: https://kyc123452-bot.github.io/blur-legal/delete-account.html
- 개인정보 문의·이의 제기: `kyc123452@gmail.com`
회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 관련 법령에서 정한 기간 안에 처리합니다. 법령상 보관 의무가 있는 정보는 즉시 삭제되지 않을 수 있으며 그 사유를 안내합니다.
9. 파기 절차와 방법
- 보유 목적이 끝난 전자적 정보는 복구가 어렵도록 삭제합니다.
- 법령상 보관 정보는 일반 서비스 데이터와 분리하여 접근을 제한하고, 보유 기간이 끝나면 파기합니다.
- 종이 출력물이 생긴 경우 분쇄 또는 소각합니다.
10. 안전성 확보 조치
회사는 다음 조치를 적용합니다.
- HTTPS/TLS를 이용한 전송 암호화
- Supabase 행 수준 보안(RLS)과 서버 함수 권한 분리
- 원본 사진 비공개 저장소 보관과 짧은 유효기간의 접근 주소 발급
- 하트 변경·결제 지급의 서버 트랜잭션, 영수증 검증과 중복 방지
- 관리자·비밀키 접근 최소화와 로그 점검
- 연락처 번호 원문 미보관과 비밀키 기반 HMAC 처리
- 신고·차단·연령 제한·계정 삭제 절차 운영
흐린 사진은 서비스의 노출 완화 기능이지만 그 자체가 암호화나 완전한 익명성을 보장하지는 않습니다. 회사는 원본 접근 권한을 서버에서 별도로 통제합니다.
11. 만 19세 미만 이용 제한
블러는 만 19세 이상 서비스입니다. 회원이 입력한 출생 연도와 앱 마켓에서 제공되는 미성년자 차단 기능 등을 이용하여 미성년자의 이용을 제한합니다. 미성년 이용이 확인되면 계정을 제한하고 관련 정보를 법령과 안전정책에 따라 처리합니다.
12. 개인정보 보호책임자와 권익침해 구제
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 권영찬 대표 |
| 전자우편 | kyc123452@gmail.com |
개인정보 침해에 관한 상담·신고는 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(182) 등 관계기관에 요청할 수 있습니다.
13. 처리방침 변경
이 방침의 내용이 변경되면 시행일과 변경 내용을 서비스 또는 공개 웹페이지에서 알립니다. 회원의 권리에 중대한 영향을 주는 변경은 원칙적으로 30일 전에 알립니다.
사업자 정보
| 구분 | 내용 |
|---|---|
| 상호 | 두런(dorun) |
| 대표자 | 권영찬 |
| 사업장 소재지 | 서울특별시 광진구 광나루로24길 52 (화양동) |
| 사업자등록번호 | 552-55-00971 |
| 통신판매업신고번호 | 2026-서울광진-1358 |
| 전자우편 | kyc123452@gmail.com |