SACKGRAM 개인정보처리방침

시행일: 2026년 10월 9일 · 최종 개정일: 2026년 10월 9일

제0조 개요 및 기본 원칙

0-1 본 개인정보처리방침은 Sackgram Labs, Inc.(이하 "회사")가 SACKGRAM 앱에서 어떤 정보를 어떻게 처리하고 보호하는지 설명합니다. 실제 시스템 동작에 근거하여 명확하게 작성되었습니다.

0-2 회사는 자체 데이터베이스 서버를 직접 소유·운영하지 않으며, 서비스 제공에 필요한 데이터는 Google의 클라우드 서비스(Google Cloud 및 Firebase, 이하 "Google Cloud")에 보관합니다.

0-3 주요 특징은 다음과 같습니다:

• 가입 과정에서 전화번호, 이메일 주소, 실명을 요구하거나 수집하지 않습니다.
• 메시지·사진·동영상·파일은 종단간 암호화(End-to-End Encryption) 처리되어 Google Cloud에는 암호화된 상태로만 보관되며, 회사 및 제3자는 그 내용을 열람할 수 없습니다. 통화 음성 역시 종단간 암호화되어 전달되며 어디에도 저장되지 않습니다.
• 서비스 제공을 위해 필요한 최소한의 메타데이터(연결 정보, 발신 시각, 단체방 명칭 등)는 회사가 읽을 수 있는 형태로 처리됩니다. 상세 목록은 제1조에서 확인하실 수 있습니다.
• 상설방의 '간판' 정보는 서비스 특성상 외부 전체에 공개되도록 설계되었습니다.
• 회사는 사용자의 개인정보를 판매하지 않으며, 타겟 광고 목적으로 활용하지 않습니다.

제1조 수집 및 보관하는 정보의 항목

1-1 SACKGRAM이 처리하는 데이터는 크게 두 가지 범주로 나뉩니다:

• 종단간 암호화 대상 (회사 열람 불가능):
  • 메시지 본문, 대화 중 주고받은 사진·동영상·파일 및 해당 파일의 명칭과 형식
  • 통화 음성 (전달 중에도 암호화되며 저장되지 않음)
  • 계정 복구용 키의 암호화된 사본 및 기기 이동(QR 코드) 시 전송되는 키 사본 (제9조)
• 종단간 암호화 비대상 (서비스 제공을 위해 회사가 읽을 수 있는 형태):
  • 계정 식별자, SACKGRAM ID, 공개키, 연령 확인 및 약관 동의 기록 (1-2)
  • 연결된 사용자 목록 및 상대방에게 부여한 별명, 참여 중인 단체방·상설방 목록, 단체방 명칭 및 방 내 프로필명 (1-3, 1-4)
  • 메시지별 발신 정보(발신자, 전송 시각, 메시지 유형, 첨부파일 크기, 수신 확인 정보) 및 통화 기록 (1-3, 1-5)
  • 단체 통화 및 상설방 통화에 참여한 계정 식별자, 방 이름, 참가자의 스피커폰·음성 프라이버시 활성화 상태 (1-5)
  • 상설방 노크(입장 요청) 내역, 신고 및 조치 기록, 요금제 구독 및 사용량 기록, 알림 토큰 (1-4, 1-6, 1-8, 1-10)
  • 상설방 간판 정보 및 게재된 사진 (공개 데이터, 1-7)

참고: Google Cloud는 저장소(Disk) 수준의 기본 암호화를 적용하지만, 이는 종단간 암호화와는 별개의 인프라 보안 조치로 회사의 시스템적 데이터 처리를 제한하지 않습니다.

[계정 관련 정보]

• 1-2a 계정 식별자: 앱 최초 실행 시 무작위로 생성되는 고유 값이며, 사용자의 전화번호 등 개인 정보로부터 만들어지지 않습니다.
• 1-2b SACKGRAM ID: 사용자가 가입 시 직접 설정하는 고유 식별 명칭입니다. 중복 방지를 위해 저장·관리됩니다.
• 1-2c 공개키: 다른 사용자가 본인에게 암호화된 메시지를 보낼 수 있도록 공개되는 키입니다. 짝을 이루는 복호화용 개인키는 사용자의 단말기에만 보관됩니다.
• 1-2d 연령 확인 기록: 생년월일 원본이 아닌, 연령 구간 및 승인 결과 값만 저장됩니다. (Android Play 스토어의 연령 신호 활용 시 해당 연령 판정 결과 및 Google 설치 식별자 포함). 입력한 생년월일은 사용자의 단말기에만 존재합니다.
• 1-2e 약관 및 방침 동의 기록: 동의 시점, 언어 설정, 음성 프라이버시 안내 확인 여부 등이 포함됩니다.

[메시지, 미디어 및 파일]

• 1-3a 대화 본문 및 첨부파일의 내용·파일명·형식은 종단간 암호화되어 회사가 열람할 수 없습니다.
• 1-3b 대화참여 계정 식별자, 메시지별 발신 시각, 메시지 유형, 첨부파일 용량 정보는 서비스 전달을 위해 회사가 확인할 수 있습니다.
• 1-3c 단체방의 경우 방 이름, 각 멤버의 방 내 프로필명, 발신자 명칭이 저장됩니다. 이는 멤버가 탈퇴하더라도 기존 대화의 발신 주체를 유지하기 위함입니다.
• 1-3d 수신 확인(읽음 표시): 대화 상대에게 읽음 시각을 제공하기 위해 처리됩니다. 설정에서 기능을 끌 수 있으며, 비활성화 시 본인의 읽음 상태가 기록되지 않고 상대방의 읽음 상태도 표시되지 않습니다.

[친구, 단체방 및 상설방]

• 1-4a 연결된 사용자 계정, 상대방에게 지정한 별칭 및 연결 형성 시각.
• 1-4b 단체방 멤버 구성 목록.
• 1-4c 상설방의 손님 목록, 대화 내역(종단간 암호화 적용) 및 노크 정보. 노크(입장 요청)할 때 작성한 닉네임과 메시지는 방장(상설방을 개설해 운영하는 사용자)이 확인할 수 있도록 일반 텍스트 형태로 전달·저장됩니다.

[통화 데이터]

• 1-5a 회사는 통화 내용을 녹음하지 않으며, 음성 대화를 도청하거나 수집할 수 없습니다.
• 1-5b 1:1 통화: 기본 설정에서 음성은 단말기에서 암호화되어 중계 서버(Cloudflare)를 거쳐 전달되므로, 통화 상대방은 사용자의 IP 주소를 알 수 없습니다. 중계 서버는 암호화된 음성을 전달할 뿐 그 내용을 들을 수 없으며 저장하지 않습니다. 사용자는 설정에서 이 보호를 끌 수 있으며, 끈 경우 통화 품질을 위해 두 단말기가 직접 연결되어(이때 각 단말기의 네트워크 주소를 찾는 데 Google의 연결 서비스를 사용합니다) 통화 상대방이 사용자의 IP 주소를 알 수 있습니다. 통화 연결을 위해 교환되는 접속 정보는 통화가 끝나면 Google Cloud 에서 삭제되며, 정리되지 않은 경우에도 늦어도 24시간 이내에 자동 삭제됩니다.
• 1-5c 단체 및 상설방 통화: 미디어 서버(LiveKit)를 통해 음성 스트림이 전달됩니다. 단말기에서 암호화된 상태로 전달되므로 LiveKit 서버 역시 통화 내용을 들을 수 없습니다. LiveKit은 통화 참여자의 계정 식별자, 방 이름, 스피커폰·음성 프라이버시 On/Off 상태를 받아 참가자 화면 표시에 사용합니다. 접속할 때 LiveKit은 기술적 접속 정보(IP 주소, 운영체제와 그 버전, 기기 모델)도 받습니다.
• 1-5d 대화방 내 통화 기록(발신자, 통화 결과, 통화 시간, 단체방의 경우 최대 참여 인원)은 암호화되지 않은 메타데이터로 저장됩니다. 사용자는 통화 기록을 하나씩 삭제할 수는 없지만 자기 화면에서 숨길 수 있으며, 숨긴 기록은 다른 참여자의 화면에는 그대로 남습니다. 대화방에 증발 타이머가 켜져 있으면 통화 기록도 타이머가 지난 뒤 그 방의 메시지와 함께 사라집니다. 대화방 자체가 삭제되면 통화 기록도 함께 삭제됩니다.

[알림 서비스]

• 1-6a 알림 수신에 동의한 경우 단말기의 알림 토큰(Push Token)과 이 토큰이 기반으로 하는 앱 설치 식별자를 저장하고, Google의 푸시 알림 인프라를 통해 전달합니다.
• 1-6b 푸시 알림에는 방·통화 식별자 같은 기술 정보만 포함되며, 사용자 이름이나 대화 본문 내용은 포함되지 않습니다. 화면에 표시되는 이름은 단말기 내에서 자체 매칭되는 것이며, 설정의 "알림 내 방 이름 숨기기" 옵션으로 제어할 수 있습니다.
• 1-6c 방장에게는 노크 알림이, 노크한 손님에게는 입장 승인 알림이 발송됩니다. (거절 시 별도 알림 없음)

[상설방 간판 (공개 정보)]

• 1-7a 간판에 등록한 상호명, 소개글, 연락처, 주소, 공지사항, 업종, 지역, 대표 사진은 전체 공개 데이터입니다. SACKGRAM 사용자라면 누구든 조회 가능하며, 게재된 사진은 암호화되지 않습니다.
• 1-7b 간판 사진은 단말기에서 JPEG 형식으로 변환하면서 위치 정보 등 메타데이터(EXIF)를 제거한 뒤 게재됩니다. 변환할 수 없는 사진은 게재되지 않습니다.
• 1-7c 간판 검색 시 사용자가 선택한 필터 조건(국가·지역·업종·태그)이 검색 조건으로 서버에 전송됩니다.

[신고 및 조치 기록]

• 1-8a 간판 신고 접수 시 신고자의 계정 식별자, 대상 간판, 신고 사유, 상세 메모, 일시가 기록됩니다. 본 기록은 타인에게 공개되지 않으며 방장에게도 신고자 정보는 제공되지 않습니다.
• 1-8b 회사가 간판 또는 계정에 대해 제재 조치를 취한 경우, 조치 일시 및 사유가 기록됩니다. (신고자 정보는 포함되지 않음)

[계정 복구 및 보안 키]

• 1-9a 패스키 등록 시 패스키의 공개 식별 정보 및 검증 데이터(등록/최종 사용 일시)가 저장됩니다. 패스키의 비밀 데이터 자체는 사용자가 선택한 단말기 및 비밀번호 관리자(Password Manager)에만 보관됩니다.
• 1-9b 대화 복구 기능: 기능 활성화 시 대화 복호화 키의 암호화된 사본이 Google Cloud에 저장됩니다. 본 사본은 사용자의 패스키(지문/얼굴/화면잠금)로만 복호화할 수 있으며, 회사는 이를 복호화할 수 있는 키를 보유하지 않습니다.
• 1-9c 기기 변경(QR 코드): 이전 단말기는 계정 키를 QR 코드 안에만 들어 있는 일회성 키로 암호화하여 Google Cloud에 일시 보관하며, 새 단말기가 이를 수신합니다. 이전이 완료되거나 확인 코드를 5회 잘못 입력하면 즉시 삭제되며, 완료되지 않은 이전은 짧은 시간 뒤 만료되고 그 기록은 보통 하루 안에 자동 삭제됩니다.

[요금제 및 이용량]

• 1-10a 구독 요금제 등급(무료, 체험, Silver, Gold), 구매 상품 정보, 만료 일시가 관리됩니다. 결제 처리는 앱스토어를 통해 진행되며 회사는 신용카드 정보를 직접 수집하지 않습니다.
• 1-10b 연결 수, 단체방 수, 초대 QR 생성 수, 월간 음성 프라이버시 누적 사용 시간, 월간 업로드 첨부 용량 등 서비스 제공을 위한 수량 데이터가 관리됩니다.

[단말기 및 접속 기술 정보]

• 1-11a 통신 처리 과정에서 IP 주소 및 접속 정보가 수집되며, 시스템 운영 로그에 일시 보관될 수 있습니다 (보관 기간은 제6조 참조).
• 1-11b 정품 앱 검증을 위해 Google의 보안 서비스(Firebase App Check / Play Integrity)를 활용합니다. 본 서비스는 정품 앱 여부 및 단말기 신뢰성 검증 결과만 반환하며, 사용자 개인을 식별하지 않습니다.

[수집하지 않는 정보 및 비대상 행위]

• 1-12a 회사는 사용자의 개인정보를 제3자에게 판매, 대여하지 않으며, 타겟 광고에 활용하지 않습니다.
• 1-12b 앱 내에는 제3자 광고 트래커, 상용 분석 SDK, 오류 보고 트래커가 포함되어 있지 않습니다. 따라서 웹 브라우저 등의 '추적 거부(Do Not Track)' 신호에 별도 대응할 필요가 없습니다.
• 1-12c 회사는 사용자의 실제 GPS 위치 정보, 단말기 연락처(주소록), 전화번호를 수집하지 않습니다.

제2조 정보의 처리 목적 및 법적 근거

2-1 회사는 다음의 목적으로만 정보를 처리합니다:

• 서비스 제공: 메시지 전달, 통화 연결, 친구/단체방/상설방 유지, 구독 요금제 적용
• 안전한 서비스 운영: 시스템 오류 진단, 서비스 남용 방지, 정품 앱 인프라 보호
• 간판 신고 처리: 위반 간판 신고 검토 및 적절한 제재 조치
• 법적 의무 이행: 연령 확인 및 약관/방침 동의 기록 보관 (1-2d, 1-2e)

2-2 EU 및 영국 GDPR 규정에 따른 개인정보 처리의 법적 근거는 다음과 같습니다:

• 계약의 이행 (Article 6(1)(b)): 서비스 제공 및 구독 요금제 적용
• 정당한 이익 (Article 6(1)(f)): 서비스의 안정성 확보, 남용 방지 및 불법 간판 신고 처리
• 법적 의무 준수 (Article 6(1)(c)): 연령 확인 및 동의 기록 보관
• 회사는 사용자의 별도 동의(Consent)만을 유일한 근거로 하는 데이터 처리를 수행하지 않습니다.

2-3 가입 시 필수 항목(SACKGRAM ID, 비밀번호, 생년월일)을 입력하지 않을 경우 계정 생성이 불가능합니다. 연령 확인 절차 외에 사용자에게 법적 영향력을 미치는 자동화된 의사결정(Automated Decision-Making) 프로세스는 존재하지 않습니다.

제3조 개인정보 처리 위탁 (Data Processors)

3-1 회사는 원활한 서비스 제공을 위해 아래의 전문 업체에 일부 데이터 처리를 위탁하고 있으며, 위탁받은 업체들은 회사의 통제 및 지시에 따라서만 데이터를 처리합니다:

3-2 제5조(법적 요구)에 해당하는 경우를 제외하고, 회사는 사용자의 정보를 상기 명시된 위탁업체 외의 제3자에게 제공하지 않습니다.

제4조 개인정보의 국외 이전 (International Data Transfers)

4-1 회사는 미국 법인으로서 서비스를 운영하며, Google Cloud에 저장되는 모든 정보는 미국 내 데이터센터에 보관됩니다. 데이터베이스는 Google Cloud 미국 멀티 리전에 복제 보관되며, 암호화된 첨부파일 및 간판 사진은 미국 사우스캐롤라이나(us-east1) 리전에 저장됩니다.

4-2 단체 통화 및 상설방 통화 음성 데이터는 미국 소재 LiveKit 서버를 통해 실시간 중계만 될 뿐 서버에 저장되지 않습니다. 1:1 통화 음성은 사용자와 가장 가까운 Cloudflare 데이터센터를 통해 실시간 중계만 될 뿐 저장되지 않습니다. RevenueCat 역시 미국 내 인프라에서 구독 데이터를 처리합니다.

4-3 미국 외 지역에 거주하는 사용자의 정보는 서비스 가입 및 사용 과정에서 인터넷을 통해 미국으로 국외 이전되어 처리됩니다. 국외 이전을 원하지 않는 경우 SACKGRAM 앱 사용을 중단하거나 계정을 삭제하실 수 있습니다. (단, 이 경우 서비스 이용이 제한됩니다)

4-4 EU 및 영국 사용자의 데이터 미국 이전은 Google Cloud/Firebase와의 데이터 처리 계약에 포함된 표준계약조항(Standard Contractual Clauses, SCCs)을 근거로 진행됩니다. LiveKit, Cloudflare 및 RevenueCat으로의 이전 역시 각사의 데이터 처리 협약(DPA)에 명시된 법적 보호 조치에 따라 관리됩니다.

제5조 제3자 정보 제공 및 법적 수사 협조

5-1 유효한 법원의 명령, 관할 수사기관의 적법한 영장 등 법적 의무가 발생하는 경우, 회사는 보유하고 있는 정보에 한해 최소한으로 제공할 수 있습니다. 제공 가능한 범위는 제1조에 명시된 종단간 암호화 비대상 메타데이터로 한정됩니다.

5-2 메시지, 사진, 동영상, 파일 및 통화 음성의 실질적 대화 내용은 종단간 암호화되어 있어 회사가 복호화된 원본을 보유하고 있지 않으므로, 수사기관이나 법원의 요청이 있더라도 해당 내용을 제공하는 것은 기술적으로 불가능합니다.

제6조 개인정보의 보관 기간 및 파기 절차

6-1 메시지 및 첨부파일은 발신자가 직접 삭제하거나 설정된 증발 타이머가 만료될 때까지 보관됩니다.

6-2 삭제 및 증발(Evaporation) 프로세스: 발신자가 메시지를 삭제하거나 타이머가 만료되면 해당 데이터는 ① SACKGRAM 앱 화면, ② 발신자 및 수신자의 단말기 메모리/저장소, ③ Google Cloud 3곳 모두에서 파기됩니다. 수신자의 단말기가 연결되어 있지 않은 경우에는 다시 연결되는 즉시 파기됩니다. 단말기 내에서 임시 생성된 썸네일이나 뷰어 사본 역시 앱이 변경 신호를 수신하는 즉시 함께 파기되며, 열려 있던 미디어 화면도 자동으로 닫힙니다. 타이머가 만료된 메시지는 보통 1분 이내에 Google Cloud에서 삭제됩니다.

6-3 메시지를 받은 사용자는 해당 메시지를 자신의 화면에서 숨길 수 있으나, 실제 삭제는 발신자만 할 수 있습니다. 숨긴 메시지도 타이머가 만료되면 함께 삭제됩니다.

6-4 증발 타이머의 만료 시점은 사용자의 단말기 시계가 아닌 Google Cloud 서버의 표준 시각을 기준으로 산정됩니다.

6-5 1:1 통화 연결을 위한 접속 정보는 통화가 끝나면 삭제되며, 정리되지 않은 경우에도 늦어도 24시간 이내에 자동 삭제됩니다.

6-6 Google Cloud 시스템 운영 로그(IP 주소 및 계정 식별자 포함 가능)는 30일간 보관된 후 자동 삭제됩니다.

6-7 간판 신고 및 조치 기록은 작성일로부터 1년 후 자동으로 영구 파기됩니다. 신고자가 계정을 삭제하는 경우 해당 신고 기록은 즉시 삭제됩니다.

6-8 계정 삭제 시 즉시 파기되는 항목 (설정 → 계정 삭제 수행 시):

• 계정 프로필 및 공개키
• 친구 목록 및 타인의 친구 목록에 등록된 본인 항목
• 1:1 대화방 및 해당 대화방 내 모든 데이터 (메시지, 미디어, 파일, 통화 내역) - 양쪽 사용자 화면 모두에서 즉시 삭제
• 단체방 멤버십 (본인이 마지막 멤버였던 단체방의 경우 방 전체 및 내부 데이터 파기)
• 손님으로 참여했던 상설방의 대화 내역, 파일, 노크 기록, 차단 및 신고 기록
• 본인이 운영하던 상설방의 간판 정보, 사진, 영구 QR 링크, 해당 상설방의 모든 손님 관계 데이터(대화 내역, 미디어, 통화 기록, 대기 중인 신청) - 다른 멤버가 남아 있더라도 가게는 폐쇄 조치됨
• 계정 복구 데이터 (패스키 공개 부분, 암호화된 키 사본)
• Google Cloud에 저장된 요금제/사용량 데이터, 알림 토큰, 생성/사용된 모든 초대 링크 데이터
• 다른 멤버가 남은 단체방에 남아 있던 읽음 표시 및 차단 식별자 데이터
• RevenueCat의 고객 레코드. Google Play 구독은 다음 결제일부터 자동 갱신이 중지되며, 이미 결제한 기간은 환불되지 않습니다.

(암호화된 미디어 파일은 파기 명령 후 보통 수 분 이내에 서버에서 완전히 제거됩니다)

6-9 계정 삭제 후에도 예외적으로 보존되는 항목:

• SACKGRAM ID: 타인의 부정 사용을 방지하기 위해 계정과 연동이 해제된 고유 예약 상태로 영구 보존됩니다.
• 타인이 남아있는 단체방의 메시지/파일: 타인의 대화 기록 보존을 위해 방의 타이머나 방 자체가 삭제될 때까지 암호화된 상태로 유지됩니다.
• 연령 확인·약관 동의·음성 프라이버시 안내 기록 및 계정 삭제 사실 기록: 회사의 법적 의무 이행 증빙을 위해 삭제일로부터 3년간 분리 보관 후 자동 파기됩니다.
• 운영 간판에 대한 신고 기록: 신고 접수일로부터 1년간 보관 후 파기됩니다.
• 운영 로그: 6-6에 명시된 30일 보관 주기 적용.
• Google Play 결제 내역: Google의 관련 법령 및 결제 정책에 따라 보관됩니다.
• 패스키 데이터: 사용자의 단말기 및 개인 비밀번호 관리자에 남아있으며, 사용자가 직접 삭제할 수 있습니다.

6-10 파기 방법: 모든 전자적 파일은 Google Cloud 시스템에서 삭제되며, 회사가 파기된 데이터를 복원할 수 있는 백업은 존재하지 않습니다.

제7조 사용자의 권리 및 행사 방법

7-1 사용자는 회사가 보유하고 있는 본인의 개인정보에 대해 열람, 정정, 삭제 및 처리 정지를 요청할 수 있습니다. 거주 지역의 법령(GDPR, CCPA 등)에 따라 데이터 이동권, 처리 반대권 등의 추가적인 권리가 보장될 수 있습니다.

7-2 대부분의 권리 행사는 앱 내 메뉴(계정 삭제, 수신 확인 비활성화, 알림 숨기기, 간판 수정/삭제)를 통해 즉시 직접 수행할 수 있습니다. 기타 문의 및 서면 요청은 info@sackgram.com으로 접수해 주시기 바라며, 접수 후 30일 이내에 조치 결과를 답변드립니다.

7-3 SACKGRAM은 전화번호나 이메일을 수집하지 않으므로, 요청자가 해당 계정의 정당한 소유자인지 확인하는 데 어려움이 있을 수 있습니다. 소유자 입증이 불가능한 경우 요청 처리가 제한될 수 있습니다.

7-4 회사의 개인정보 처리에 대해 불만이 있으신 경우, 사용자가 거주하는 지역의 개인정보 감독기관(예: 한국 개인정보보호위원회, EU 내 Data Protection Authority)에 구제 신청을 하실 수 있습니다.

제8조 음성 프라이버시 (Voice Privacy)

8-1 음성 프라이버시는 음성 데이터가 단말기를 벗어나기 전, 단말기 내부에서 실시간으로 변환됩니다. 회사는 변환 전의 원본 음성은 물론 변환된 음성 데이터 역시 서버로 수집하거나 저장하지 않습니다.

8-2 통화 중 음성 프라이버시 기능의 활성화 여부는 통화 상대방에게 실시간으로 전달되어 화면에 표시됩니다 (1-5c). 사용량 관리를 위해 월간 누적 사용 시간 수치만 기록됩니다 (1-10b).

8-3 본 기능은 음성 톤을 변환하는 보안 기능이며 사용자의 언어적 특성(말하기 속도, 억양, 어조 등)까지 완전히 익명화하는 것은 아닙니다.

제9조 단말기 변경 및 계정 복구 정책

9-1 기기 변경: 기존 단말기를 보유하고 있는 경우, QR 코드 스캔을 통해 SACKGRAM ID, 계정 키, 대화 복구 키(활성화된 경우)를 새 단말기로 안전하게 옮길 수 있습니다. 친구, 방 목록 및 메시지는 새 단말기에서 Google Cloud로부터 다시 받습니다. 비밀번호와 단말기에만 저장된 설정(테마, 글자 크기 등)은 옮겨지지 않으며, 비밀번호는 새 단말기에서 다시 설정합니다.

9-2 단말기 분실 시 계정 복구: 단말기를 분실한 경우 사전 등록된 패스키(Passkey)가 존재해야만 계정을 복구할 수 있습니다. 동일한 비밀번호 관리자 생태계를 사용하는 새 단말기에서 SACKGRAM ID 입력 및 생체 인증을 거쳐 계정 프로필, 친구, 방 목록을 복원합니다. (Android 9 이상 지원)

9-3 대화 내역 복구: 패스키 등록 시 대화 복구 기능이 함께 활성화됩니다 (현재 Android 환경 우선 지원). 본 기능이 켜져 있는 경우 계정 복구 시 기존 대화방의 대화 내역이 함께 복원됩니다. 비활성화되어 있었거나 지원하지 않는 환경인 경우 계정 프로필은 복구되나 암호화된 기존 대화 내역은 복구되지 않으며, 새 단말기에서는 암호화된 대화를 주고받을 수 없습니다.

9-4 대화 복구 기능은 설정 → 계정 복구 메뉴에서 비활성화할 수 있습니다. 비활성화 시 Google Cloud에 보관된 복호화 키 사본이 즉시 삭제되며, 이후 단말기 분실 시 대화 내역이 복구되지 않고 새 단말기에서 대화를 주고받을 수 없습니다. 본 기능은 언제든 재활성화할 수 있습니다.

9-5 패스키를 등록하지 않은 상태에서 단말기를 분실한 경우, 사용자 자신 및 회사를 포함한 그 누구도 계정을 복구할 수 없습니다.

9-6 발신자가 삭제했거나 타이머 만료로 파기된 메시지 및 미디어 데이터는 어떤 경우에도 복구되지 않습니다.

제10조 아동 개인정보 보호 (만 18세 이상)

10-1 SACKGRAM은 만 18세 이상의 성인을 위한 서비스이며, 만 18세 미만 미성년자의 개인정보를 의도적으로 수집하거나 처리하지 않습니다.

10-2 가입 시 입력한 생년월일을 통해 만 18세 이상 여부를 연령 검증합니다. 회사는 신분증 등 과도한 개인정보 제출을 요구하지 않습니다. (일부 Android 단말기의 경우 Play 스토어의 연령 신호 활용)

10-3 미성년자가 계정을 생성하여 이용 중인 사실을 발견하신 경우 info@sackgram.com으로 제보해 주시기 바라며, 회사는 확인 절차를 거쳐 해당 계정을 해지하고 관련 정보를 제6조에 따라 파기합니다.

제11조 개인정보의 안전성 확보 조치

11-1 회사는 모든 대화 내용 및 통화 음성에 종단간 암호화를 적용하며, 복호화에 필요한 개인키는 Android Keystore로 보호되는 단말기의 보안 저장소에 보관하고 기기 백업 대상에서 제외합니다.

11-2 Google Cloud 내 데이터베이스는 엄격한 접근 제어 규칙(Security Rules)을 적용하여, 오직 인증된 사용자 본인만이 자신 및 자신이 속한 대화방의 데이터에만 접근할 수 있도록 차단합니다.

제12조 개인정보처리방침의 개정

12-1 본 개인정보처리방침이 개정되는 경우 상단의 '최종 개정일'을 업데이트하며, 사용자에게 중대한 영향을 미치는 변경 사항은 효력 발생 전 앱 내 공지사항 등을 통해 사전 안내해 드립니다.

12-2 본 방침은 여러 언어로 번역되어 제공될 수 있습니다. 각 언어 번역본 간에 해석상의 불일치가 발생하는 경우 영어 본문(English Version)이 법적으로 우선하는 효력을 가집니다.

제13조 개인정보 보호책임자 및 대리인 정보

• 법인명: Sackgram Labs, Inc.
• 주소: PO Box 40401, North Charleston, SC 29423, USA
• 대표 문의 이메일: info@sackgram.com

개인정보 보호책임자 (Privacy Officer):

• 직책: Chief Executive Officer (CEO)
• 문의: info@sackgram.com

EU 및 영국 지역 대리인:

• EU 대리인 (GDPR 제27조): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria
• 영국 대리인 (UK GDPR 제27조): Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom
• EU 법적 대리인 (디지털서비스법(DSA) 제13조): Prighter DSA GmbH (FN 503213 w), Schellinggasse 3, 1010 Vienna, Austria

대리인에게 연락하시려면 Prighter 트러스트 센터를 이용해 주시기 바랍니다: https://app.prighter.com/portal/18096734485

제14조 브라질 거주 사용자에 대한 추가 안내 (LGPD)

14-1 브라질에 거주하는 사용자의 개인정보 처리에는 브라질 개인정보보호법(Lei nº 13.709/2018, LGPD)이 함께 적용되며, 이 조항은 본 방침의 다른 조항에 더하여 적용됩니다.

14-2 LGPD 제7조에 따른 개인정보 처리의 법적 근거는 다음과 같습니다:

• 계약의 이행 (제7조 제V호): 서비스 제공 및 구독 요금제 적용
• 정당한 이익 (제7조 제IX호): 서비스의 안정성 확보, 남용 방지 및 불법 간판 신고 처리
• 권리의 정당한 행사 (제7조 제VI호): 연령 확인 및 동의 기록 보관
• 회사는 사용자의 동의(제7조 제I호)만을 유일한 근거로 하는 데이터 처리를 수행하지 않습니다.

14-3 브라질에 거주하는 사용자는 LGPD 제18조에 따라 회사에 다음을 요청할 수 있습니다:

• 개인정보 처리 여부의 확인
• 본인 개인정보의 열람
• 불완전하거나 부정확하거나 오래된 정보의 정정
• 불필요하거나 과도한 정보, 또는 LGPD에 맞지 않게 처리된 정보의 익명화·차단·삭제
• ANPD 규정에 따른 다른 제품·서비스 제공자로의 정보 이동
• 동의에 근거해 처리된 개인정보의 삭제 (LGPD 제16조에 정한 경우는 제외)
• 회사가 정보를 공유한 공공·민간 기관에 관한 정보 (제3조의 처리 위탁 업체 참고)
• 동의하지 않을 수 있다는 사실과 동의하지 않을 경우의 결과에 관한 정보
• 동의의 철회 (LGPD 제8조 제5항)

요청 방법과 본인 확인 절차는 제7조(7-2, 7-3)와 같습니다.

14-4 브라질에 거주하는 사용자는 본인의 개인정보에 관하여 회사를 상대로 브라질 국가개인정보보호청(ANPD)에 청원할 권리가 있습니다(LGPD 제18조 제1항).

14-5 제4조에서 설명한 바와 같이, 브라질에 거주하는 사용자의 개인정보는 미국으로 이전되어 처리됩니다. 이 국외 이전은 사용자가 당사자인 계약의 이행에 필요하기 때문에 이루어집니다(LGPD 제33조 제IX호, 제7조 제V호 관련).

14-6 데이터 보호 담당자 (Encarregado, LGPD 제41조):

• 성명: Eric Yi
• 직책: Chief Executive Officer (CEO)
• 연락처: info@sackgram.com