개인정보처리방침

1.1 필수 수집 정보

1.2 폰에만 저장되는 정보 (서버 미전송)

1.3 선택 수집 정보

현재 선택 수집 항목은 없습니다.

1. 링크 안전 검사: URL을 Google Web Risk API에 조회하여 피싱·악성 사이트 여부 확인
2. 메시지 요약: 사용자가 요청한 긴 메시지 본문을 AI로 요약 (크레딧 차감, 분석 직후 즉시 삭제)
3. 캐치 알림: 사용자가 지정한 키워드·발신자를 포착해 소리 알림 발송 (포착 원문은 폰 로컬 보관)
4. 서비스 운영 및 개선: 익명화된 통계 분석 (개인을 식별하지 않는 수준)

서비스는 이용자의 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다.

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 열람 요청: 본인과 관련된 수집 정보 확인
• 정정 요청: 부정확한 정보의 수정
• 삭제 요청: 계정 및 연결된 모든 데이터 삭제
• 처리 정지 요청: 특정 처리 활동의 중단

권리 행사는 아래 연락처로 요청하시면 지체 없이 처리합니다.

6.1 자동 삭제

• 익명 계정: 마지막 활동 후 30일 동안 앱을 사용하지 않으면 자동 삭제됩니다.
• 서버 링크 검사 이력: 90일 후 자동 만료 삭제
• 폰 로컬 캐치 포착 원문: 14일 후 자동 삭제
• 폰 로컬 seen_rooms: 30일 후 자동 삭제
• FCM 토큰: 계정 삭제 또는 앱 제거 시 즉시 삭제

6.2 수동 삭제 요청 (즉시 처리)

언제든지 다음 두 가지 방식으로 계정 및 모든 연결 데이터의 즉시 삭제를 요청할 수 있습니다.

1. 앱 내 삭제: 앱 설정 → 계정 → 계정 삭제
2. 이메일 요청: support@getsafeclick.com 으로 "계정 삭제 요청" 제목으로 이메일 발송

6.3 삭제되는 데이터 및 처리 시간

요청 접수 후 48시간 이내 다음 데이터를 모두 삭제합니다:

• 익명 UUID 또는 Google 계정 연결 정보
• 서버에 저장된 모든 링크 검사 이력
• 크레딧·패키지 기록
• FCM 토큰

세이프클릭은 사용자가 직접 요청한 긴 메시지를 요약할 때 AI를 사용합니다. 이 기능은 사용자가 요약 버튼을 누를 때만 작동하며, 자동으로 메시지를 분석하거나 판정하지 않습니다.

7.1 외부 처리 서비스

• Cloudflare AI Gateway (https://developers.cloudflare.com/ai-gateway/)
• Google Gemini 2.5 Flash (https://ai.google.dev/)

7.2 데이터 처리 방식

• 전송 구간 암호화: 모든 서버 통신은 TLS 1.2 이상으로 암호화합니다.
• 해시 처리: 발신자 정보는 SHA-256 해시로만 처리하며 원문을 서버에 전송하지 않습니다.
• 접근 통제: Supabase Row Level Security(RLS)를 통해 본인 데이터에만 접근 가능합니다.
• 최소 수집 원칙: 서비스 제공에 필요한 최소한의 정보만 수집합니다.
• 폰 로컬 보관: 캐치 포착 원문, 방 이름 등 민감 콘텐츠는 본인 폰에만 저장하고 서버에 전송하지 않습니다.

본 방침이 개정되는 경우, 개정 7일 전에 앱 내 알림 또는 이메일로 고지합니다.