TutuHai(이하 "당사")는 Tutu 제품군의 인스턴트 메시징 제품입니다. 당사는 회원님의 개인정보를 소중히 여깁니다. 본 방침은 회원님이 TutuHai를 이용할 때 당사가 개인정보를 어떻게 수집·이용·저장·보호하는지 설명합니다. 본 서비스를 이용하면 본 방침에 동의하는 것으로 간주됩니다.
1. 정보 수집
인스턴트 메시징 서비스를 제공하기 위해 당사는 다음을 수집합니다:
- 계정 정보: 가입/로그인 시의 이메일 주소, 비밀번호(Argon2로 암호화 저장되며 당사는 평문으로 복원할 수 없습니다), 닉네임과 프로필 사진. TutuID(tutuid)로 로그인할 때는 통합 계정 식별자에 따라서만 계정을 생성합니다.
- 메시지와 콘텐츠: 회원님이 보낸 텍스트, 이미지, 파일 등 메시지 내용과 소속 대화, 전송 시각.
- 미디어 파일: 회원님이 업로드한 이미지/파일로, 대화에서 주고받고 표시하는 데 사용됩니다.
- 기술 정보: 보안 보호와 이상 탐지를 위해 필요한 로그인 기기, IP, 시각 등의 필수 로그.
2. 메시지와 저장
TutuHai는 메시지 지향적이고 영속적인 인스턴트 메시징입니다. 메시지는 "먼저 저장한 뒤 전송"하는 영속화 모델을 사용합니다 — 회원님이 보낸 메시지는 실시간으로 전달되기 전에 먼저 데이터베이스에 안전하게 기록되므로, 충돌·연결 끊김·기기 변경에도 사라지지 않으며 지난 메시지를 언제든 다시 채울 수 있습니다. 즉, 회원님의 메시지는 회원님 또는 상대방이 삭제하거나 회원님이 계정을 해지할 때까지 당사 서버에 장기간 보관됩니다.
3. 정보 이용 방법
- 인스턴트 메시징 및 온라인 고객지원 서비스를 제공·유지하고 여러 기기 간 실시간 동기화를 구현하기 위해서.
- 계정 인증, 세션 관리 및 보안 보호(무차별 대입 방지, 이상 로그인 탐지 등)를 위해서.
- 관련 법령 및 콘텐츠 규정 준수 요구사항을 이행하기 위해서.
당사는 회원님의 채팅 내용을 광고 프로파일링에 이용하지 않으며, 무관한 제3자에게 회원님의 개인정보를 판매하지 않습니다.
4. 데이터 보존과 삭제
- 메시지: 기록 열람과 멀티 기기 동기화를 지원하기 위해 장기간 보존하며, 회원님은 자신의 메시지를 삭제할 수 있습니다.
- 계정 해지: 회원님은 계정 해지를 신청할 수 있습니다. 해지 후 계정은 소프트 삭제 상태로 전환되며 30일이 지나면 완전히 하드 삭제됩니다(데이터 최소화 및 "잊힐 권리"에 부합).
- 고아 미디어 정리: 백그라운드 정리 작업이 더 이상 어떤 메시지에도 참조되지 않는 고립된 미디어 파일을 정기적으로 회수해 불필요한 보존을 방지합니다.
5. 회원님의 권리
회원님은 자신의 개인정보를 열람·정정·삭제할 권리가 있으며, 언제든 계정을 해지할 수 있습니다. 비밀번호를 변경하거나 모든 기기에서 로그아웃하면 기존 로그인 토큰이 무효화됩니다. 권리를 행사하려면 앱 내에서 직접 처리하거나 아래 방법으로 당사에 문의하세요.
6. 제3자 서비스
- TutuID(tutuid): Tutu 계정으로 로그인하기를 선택하면 신원 인증은 tutuid가 제공하며 해당 개인정보 처리방침을 따릅니다.
- 익명 통계: 당사는 자체 통계 서비스(tutustat)를 사용해 익명의 페이지 방문 수를 수집하여 제품을 개선하며, 회원님을 식별할 수 있는 채팅 내용은 포함하지 않습니다.
- 미니앱: 제3자 미니앱은 독립 샌드박스에서 실행되며, 회원님의 로그인 자격 증명은 절대 미니앱에 들어가지 않습니다. 미니앱은 회원님이 항목별로 허가한 능력만 얻을 수 있습니다.
7. 보안 조치
당사는 비밀번호 암호화 저장(Argon2), JWT 세션 토큰, 전송 암호화 및 최소 권한 등의 수단으로 회원님의 데이터를 보호합니다. 다만 인터넷 전송은 절대적 안전을 보장할 수 없으므로 계정과 비밀번호를 잘 관리해 주시기 바랍니다.
8. 문의하기
본 개인정보 처리방침이나 회원님의 개인정보에 대해 궁금한 점이 있으면 온라인 고객지원 또는 Tutu 제품군의 공식 채널을 통해 당사에 문의하세요. 본 방침은 수시로 업데이트될 수 있으며, 중대한 변경은 본 페이지에 공지합니다.