iris 개인정보처리방침

시행일: 2026년 4월 21일 · 최종 개정: 2026년 4월 21일

iris(이하 "서비스")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 불만을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

핵심 요약
· 본명, 주민등록번호, 연락처를 수집하지 않습니다.
· 음성 본인 확인 데이터는 관리자 심사 직후 24시간 이내 완전 삭제됩니다.
· 서버는 Supabase(미국 AWS) 소재 — 국외 이전 동의 필수.
· 만 19세 미만은 가입할 수 없습니다.

1. 수집하는 개인정보 항목

1-1. 필수 항목

이메일 주소 — 계정 인증·로그인·서비스 공지
생년월일 — 만 19세 이상 확인 용도 (월·일은 선택)
닉네임 — 프로필 표시 (본명 금지)

1-2. 민감정보 (생체인식정보 포함)

음성 데이터 (생체인식정보) — 「개인정보 보호법」 제23조 및 동법 시행령 제18조에 따른 민감정보에 해당합니다. 수집 시 별도 동의를 받습니다.

음성 본인확인 녹음 (약 10초) — 가입 시 본인·성별 확인 용도로 1회 수집
음성 자기소개 (선택, 최대 15초) — 프로필 노출용
음성 소개팅 이벤트 녹음 (선택, 최대 3분) — 이벤트 기능 사용 시

1-3. 선택 항목

프로필 사진 (최대 6장)
광역 지역명 (시·구 단위, GPS 좌표 수집 X)
자기소개, 성향, 관심사, MBTI, 바이브 등 매칭 정보

1-4. 자동 수집 항목

앱 사용 기록 (접속 로그, 서비스 이용 내역)
기기 정보 (OS 버전, 앱 버전, 모델명)
푸시 알림 토큰 (Apple APNs / Google FCM)
Sentry 크래시 리포트 (PII 스크럽 적용)

2. 개인정보의 이용 목적

구분	이용 목적
필수 항목	회원 가입·관리, 로그인, 서비스 제공
음성 본인확인	중복가입·남성 위장·봇 차단, 커뮤니티 신뢰 확보
선택 음성·사진	프로필 표시, 매칭·이벤트 참여 (이용자 직접 활성)
자동 수집 정보	서비스 안정성, 부정 이용 방지, 버그 수정

3. 개인정보의 보유 및 이용 기간

데이터	보유 기간	파기 시점
계정 정보 (이메일·닉네임·프로필)	회원 탈퇴 시까지	탈퇴 즉시 (모든 컬럼 NULL + 재로그인 불가)
음성 본인확인	최대 72시간	관리자 승인·거절 직후 즉시 / 미처리 시 72시간 자동 삭제
음성 자기소개	이용자가 직접 교체·삭제 전까지	프로필 삭제 시 즉시 / 계정 탈퇴 시 즉시
음성 소개팅 이벤트 녹음	24시간	24시간 후 자동 삭제
시크릿 프로필 텍스트	24시간	자동 휘발
채팅 메시지	매칭 해제 후 30일	30일 경과 시 자동 삭제
신고 이력	3년	부정이용 방지 목적 · 법령 요구
결제 기록	5년	전자상거래법 제6조

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다:

이용자가 사전에 별도 동의한 경우
법령에 근거하거나, 수사 목적으로 법령에 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리의 위탁 및 국외 이전

국외 이전 고지 — 이용자의 개인정보는 서비스 인프라상 해외에 위치한 처리 위탁 업체에 전송·저장됩니다.

수탁업체	이전 국가	이전 항목	이전 목적	보유 기간
Supabase Inc.	미국 (AWS us-east-1)	계정 정보·프로필·채팅·음성 파일·이미지	데이터베이스·파일 저장·실시간 통신	회원 탈퇴·삭제 요구 시까지
Apple Inc.	미국	디바이스 토큰	iOS 푸시 알림 전송	토큰 폐기 시까지
Google LLC	미국	디바이스 토큰	Android 푸시 알림 전송	토큰 폐기 시까지
Sentry (Functional Software, Inc.)	미국	크래시 로그 (PII 스크럽)	앱 오류 진단	90일

이전 방식: HTTPS/TLS 1.2 이상 암호화 통신. 이전 시점: 이용자의 서비스 사용 중 실시간. 거부 방법: 국외 이전 미동의 시 서비스 이용 불가.

6. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.

전자적 파일: Supabase Storage·Database 에서 복구 불가능한 방법으로 완전 삭제
음성 데이터: 파일 삭제 + DB 내 URL 컬럼 NULL 처리 + 삭제 로그 기록
백업본: Supabase PITR 7일 이후 자동 소멸

7. 개인정보의 안전성 확보 조치

암호화: 전송 구간 TLS 1.2+ · 저장 구간 AES-256 (Supabase 기본)
접근 통제: Row Level Security(RLS) 적용, 관리자 전용 RPC 는 auth.uid() 검증 필수
접근 기록 보관: 관리자의 음성·신고 처리 로그 보관
스크린샷 방지: Android FLAG_SECURE (제한적)
크래시 로그 PII 스크럽: Sentry 전송 전 이메일·이름·위치 등 제거
rate limit: 가입·신고·코인 차감 등 주요 액션에 속도 제한

8. 이용자의 권리·의무 및 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다:

개인정보 열람 요청 — 앱 내 내 프로필 또는 고객센터
개인정보 정정 요청 — 프로필 수정 또는 고객센터
개인정보 삭제 요청 — 설정 > 계정 삭제 (즉시 처리)
개인정보 처리 정지 요청 — 고객센터 문의
동의 철회 — 고객센터 문의 또는 계정 삭제

권리 행사는 아래 연락처로 서면, 이메일로 요청할 수 있으며, 서비스는 이에 대해 10 영업일 이내 조치합니다.

9. 만 19세 미만 이용 제한

iris 는 만 19세 미만 이용자에게 서비스를 제공하지 않습니다. 가입 시 생년월일을 통해 확인하며, 만 19세 미만으로 확인될 경우 해당 계정은 즉시 삭제됩니다.

법정대리인은 만 19세 미만 자녀의 가입 사실을 발견한 경우 고객센터로 연락 주시면 즉시 탈퇴·삭제 처리합니다.

10. 쿠키 및 행태 정보 수집

iris 는 광고 식별자(IDFA/GAID)를 수집하지 않으며, 제3자 추적 SDK 를 사용하지 않습니다. 서비스 안정성 목적의 Sentry 크래시 리포트만 수집합니다 (PII 스크럽 적용).

11. 개인정보 보호 책임자

구분	담당
개인정보 보호 책임자	iris 운영팀 · iris.app.help@gmail.com
개인정보 보호 담당부서	iris 운영팀

개인정보 관련 문의·불만·피해구제 요청은 위 연락처로 신청해주세요. 서비스는 이에 대해 지체 없이 답변·처리합니다.

12. 피해구제 방법

개인정보 침해로 인한 피해 구제는 아래 기관을 통해 가능합니다:

개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)
경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)

13. 방침의 변경

본 개인정보처리방침은 법령·정책 또는 보안 기술의 변경에 따라 수정될 수 있습니다. 변경 시 시행일 7일 전 앱 내 공지를 통해 안내하며, 중요한 변경 (수집 항목·이용 목적·제3자 제공 등) 시 재동의를 받습니다.