1. 운영 주체와 적용 범위
핸즈프렌드(이하 “서비스”)는 권기웅이 운영하는 웹 기반 익명 채팅 및 커뮤니티 서비스입니다. 이 처리방침은 handsfriend.com에서 제공되는 1:1 랜덤채팅, 방채팅, 지속형 1:1 대화, 쪽지·알림, 커뮤니티, AI 채팅과 콘텐츠 페이지에 적용됩니다.
서비스는 일반 회원가입을 위해 이름, 주민등록번호, 주소, 휴대전화번호를 요구하지 않습니다. 대신 브라우저의 익명 세션 식별자를 중심으로 포인트, 프로필, 최근 채팅, 쪽지와 대화 상태를 연결하며, 부정 이용 방지를 위해 접속 정보가 처리될 수 있습니다.
2. 개인정보의 처리 목적·항목·보유기간
아래 기간은 현재 서비스 코드에 명시된 자동 만료·정리 기준을 우선 표시합니다. 별도 자동 만료가 구현되어 있지 않은 데이터는 이를 임의의 기간으로 축소해 안내하지 않습니다.
| 구분 | 처리 목적 | 처리 항목 | 현재 보관 기준 |
|---|---|---|---|
| 익명 세션·프로필 | 이용자 구분, 채팅·마이페이지 상태 유지, 프로필·포인트 잔액 제공 | 세션 식별자(sid), 사용자 복구용 식별 코드, 연령대·성별 설정, 방채팅 닉네임·색상·프로필 이모지, 고정 닉네임, 포인트 잔액, 최근 이용 시각 | 마지막 이용에 따라 만료 시각을 갱신하며 현재 30일 sliding 기준. 만료된 익명 사용자 행은 정기 정리 대상 |
| 접속·보안 기록 | 방문 통계, 비정상 접속·중복 보상·차단 관리 | 암호화 또는 해시 처리된 IP 관련 값, 기기 유형, 국가 추정값, 방문 시각, 차단 종료일 | 방문 기록은 현재 14일 기준으로 정리. 일일 포인트 중복 지급 방지용 IP HMAC 값은 7일 기준으로 정리. 차단 행은 차단 종료 후 정리 |
| 서비스 의견 | 서비스 개선 의견 접수, 오류 확인, 도배·악용 방지 | 피드백 분류·내용, 접수 페이지, 접속 IP 주소, 접수 시각 | 현재 별도의 자동 만료 기간이 설정되어 있지 않음 |
| 포인트 내역 | 일일 포인트 지급, 쪽지·방채팅 프로필 이모지 사용, 중복 처리 방지, 포인트 부족으로 실행되지 못한 기능 수요 분석 | 익명 세션 식별자, 변동 포인트, 처리 유형·키, 처리 후 잔액, 관련 참조값, 포인트 부족 시 쪽지 시도 출처·당시 잔액·시각 | 현재 point ledger와 포인트 부족 수요 기록에는 별도의 자동 만료 기간이 설정되어 있지 않음 |
| 1:1 랜덤채팅 | 상대 매칭, 최근 채팅 표시, 차단·신고 및 재연락 기능 | 상대 세션 식별자, 프로필 요약, 시작·종료 시각, 종료 사유, 차단·신고 상태, 최근 메시지 일부의 스냅샷 | 120초 이상 진행된 대화가 최근 기록 대상이 될 수 있으며, 최근 기록과 메시지 스냅샷은 현재 7일 보관. 사용자당 최대 20건 표시 |
| 방채팅 | 방 생성·입장, 참여자 표시, 메시지 전달, 방장 기능·투표·악용 방지 | 세션·소켓 식별자, 접속 IP 관련 값, 닉네임·색상, 방 상태, 투표 선택, 실시간 메시지 | 방과 메시지의 핵심 상태는 실행 중 서버 메모리에서 처리되며 현재 방채팅 메시지 본문을 별도 영구 DB 대화 기록으로 저장하지 않음 |
| 쪽지·지속형 1:1 대화 | 쪽지 요청·수락·거절, 대화방 생성, 메시지·읽음·삭제 상태 제공 | 발신·수신 세션 식별자, 쪽지 내용과 상태, 대화방 상태, 지속형 대화 메시지 본문·시각·읽음 위치 | 지속형 대화 메시지 본문은 서버에서 생성 후 7일 보관하며 방 삭제 시 즉시 삭제. 같은 브라우저에서 과거 대화를 이어 볼 수 있도록 이미 전달받은 메시지는 브라우저 로컬 저장소에 별도로 보관될 수 있음. 쪽지 요청·대화방 상태 행에는 현재 별도 고정 자동 만료 기간이 설정되어 있지 않음 |
| 알림 | 새 쪽지, 수락, 새 대화 메시지, 커뮤니티 댓글 알림과 읽음 상태 제공, 사용자가 동의한 경우 새 쪽지 브라우저 푸시 알림 제공 | 수신·행위자 세션 식별자, 알림 유형, 제목·본문, 관련 참조값, 읽음 상태·시각. 쪽지 브라우저 푸시를 켠 경우 Push endpoint와 브라우저 구독 암호화 키(p256dh, auth) | 현재 알림 행에는 별도 고정 자동 만료 기간이 설정되어 있지 않음. 브라우저 Push 구독은 사용자가 쪽지 브라우저 알림을 끄거나, Push 제공자가 구독 만료를 반환하거나 익명 사용자 정보가 삭제되면 함께 삭제됨. 읽음 처리와 기능별 묶음·정리는 별도로 수행될 수 있음 |
| 커뮤니티 | 게시글·댓글·공감·신고, 작성자 삭제, 게시글 설정을 따르는 게시글·댓글 쪽지 기능 | 게시글·댓글 내용, 닉네임, 삭제 비밀번호 해시, 세션 식별자, IP 관련 값, 공감·신고 정보, 쪽지 허용 설정, 작성 시각 | 게시물은 유지 또는 삭제 처리 시까지 사용. 현재 삭제는 서비스 화면에서 비노출 상태로 전환하며 DB 물리 삭제에 대한 고정 자동 기간은 별도로 설정되어 있지 않음 |
| 신고 및 이용 제한 | 악용 신고 확인, 매칭 회피, 서비스 이용 제한 | 세션·IP 관련 식별값, 신고·차단 상태, 관련 시각과 운영 상태 | 기간이 있는 차단은 종료 후 정리. 신고·품질 관련 기록은 기능별 저장 구조에 따라 관리되며 고정 기간이 없는 항목이 있음 |
| AI 채팅 | 답변 생성, 맞춤법 보정, 이용자가 명시적으로 제출한 학습 데이터의 저장·재사용 | H에 입력한 문장, 학습 요청에 따라 이용자가 제출한 문장과 답변 | 일반 입력은 답변 처리 과정에서 사용. 학습 데이터는 운영 중 보관될 수 있으며 장기간 사용되지 않은 일부 답변은 현재 마지막 사용 후 약 300일 기준 정리 로직이 있음 |
| 접속 통계·광고 | 방문·콘텐츠 이용 분석, 광고 제공·측정, 부정 이용 방지 | 쿠키, 온라인 식별자, IP 주소, 브라우저·기기 정보, 방문 페이지와 상호작용 정보 | 핸즈프렌드 내부 배너 노출·클릭 측정 로그는 현재 90일 기준으로 순차 정리. 외부 광고·분석 서비스가 처리하는 정보는 각 제공자의 정책과 관리자 설정에 따름 |
3. 공개되는 정보와 이용자 입력 정보
커뮤니티
게시글·댓글, 닉네임, 작성 시각과 일부가 가려진 IP 정보가 다른 이용자에게 표시될 수 있습니다. 삭제 비밀번호 원문과 전체 IP 주소는 공개하지 않습니다.
실시간 채팅과 지속형 대화
1:1 랜덤채팅과 방채팅 메시지는 연결된 상대 또는 같은 방 참여자에게 전달됩니다. 지속형 1:1 대화의 메시지 본문은 서버에 7일 보관됩니다. 같은 브라우저에서 과거 대화를 자연스럽게 이어 볼 수 있도록, 해당 브라우저가 이미 전달받은 지속형 대화 메시지는 IndexedDB 기반 로컬 보관소에 저장될 수 있습니다. 로컬 보관소는 약 100MB를 상한으로 관리하며 상한을 넘으면 오래된 메시지부터 정리됩니다. 브라우저 데이터 삭제나 저장 공간 정책에 따라 로컬 기록은 더 일찍 사라질 수 있습니다.
최근 랜덤채팅
일정 시간 이상 이어진 1:1 랜덤채팅은 최근 채팅 기능을 위해 마지막 대화 일부가 스냅샷 형태로 7일 동안 저장될 수 있습니다.
AI 채팅 학습
H가 답을 모르는 상황에서 이용자가 명시적으로 제출한 답변은 학습 데이터로 저장되어 이후 H의 답변에 사용될 수 있습니다. 개인정보, 비밀정보, 타인의 저작물 또는 불법·유해한 내용을 학습 데이터로 제출하지 마세요.
4. 외부 서비스 이용 및 정보 전송
서비스 기능 제공을 위해 아래 외부 서비스를 이용합니다. 각 서비스는 요청 처리 과정에서 전송된 정보를 자체 정책에 따라 처리할 수 있습니다.
| 서비스 제공자 | 이용 목적 | 전송될 수 있는 정보 |
|---|---|---|
| NAVER Cloud Platform | 커뮤니티 글·댓글 및 H 학습 답변의 성인성 콘텐츠 판별 | 판별 대상 텍스트 |
| 부산대학교 맞춤법/문법 검사기 | AI 채팅 입력 문장의 맞춤법 보정 | H에 입력한 텍스트 |
| Google Analytics | 방문·페이지 이용 통계 분석 | 쿠키·온라인 식별자, IP 주소, 브라우저·기기, 방문 페이지와 상호작용 정보 |
| Google AdSense | 광고 제공, 광고 성과 측정 및 부정 이용 방지 | 쿠키·광고 식별자, IP 주소, 브라우저·기기, 방문 페이지와 광고 상호작용 정보 |
| Google reCAPTCHA | 자동화 프로그램과 비정상 접속 방지 | reCAPTCHA 응답값, IP 주소, 브라우저·기기 및 이용 환경 정보 |
| YouTube (Google) | 방채팅의 선택형 같이 보기 영상 재생 및 플레이어 제공 | IP 주소, 브라우저·기기 정보, 요청한 영상 식별자와 플레이어 상호작용 정보 등 YouTube 기능 제공에 필요한 정보 |
서비스는 개인정보를 판매하지 않습니다. 법령에 근거가 있거나 이용자가 별도로 동의한 경우를 제외하면 위 목적을 벗어나 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보의 국외 이전
Google 서비스가 적용된 페이지에서는 접속 분석, 광고, 부정 이용 방지, reCAPTCHA 처리와 YouTube 영상 재생을 위해 정보가 국외의 Google 관련 처리 시설로 전송될 수 있습니다.
| 이전받는 자 | Google LLC 및 Google 관련 서비스 운영 법인·수탁자 |
|---|---|
| 이전될 수 있는 항목 | IP 주소, 쿠키·온라인 식별자, 브라우저·기기 정보, 방문·상호작용 정보, reCAPTCHA 응답값, YouTube 영상 식별자와 플레이어 상호작용 정보 |
| 이전 목적 | 접속 분석, 광고 제공·측정, 부정 이용 방지, 자동화 접속 판별, YouTube 영상 재생 및 플레이어 제공 |
| 이전 시기와 방법 | Google 기능이 포함된 페이지 이용 시 네트워크를 통한 자동 전송 |
| 보유·이용기간 | Google의 개인정보처리방침, 제품별 정책 및 서비스 관리자 설정에 따름 |
7. 정보주체와 법정대리인의 권리 및 행사방법
이용자는 개인정보에 대한 열람, 정정·삭제, 처리정지 등 관련 권리를 행사할 수 있습니다. 커뮤니티 게시글은 작성 시 설정한 삭제 비밀번호로 삭제할 수 있고, 지속형 1:1 대화방은 대화방 삭제 기능을 이용할 수 있습니다.
브라우저 쿠키 삭제는 이후 동일 세션 식별자를 보내지 않게 하는 동작이며 서버에 이미 저장된 모든 관련 기록을 즉시 물리 삭제하는 기능과 같지는 않습니다. 직접 처리하기 어려운 삭제·문의 요청은 아래 개인정보 보호책임자에게 접수할 수 있습니다.
8. 개인정보의 파기 및 서비스 내 삭제
현재 자동 정리 기준이 구현된 항목은 해당 기간에 따라 정리됩니다. 익명 사용자 프로필은 30일 sliding 만료, 방문 기록은 14일, 최근 랜덤채팅과 지속형 대화 메시지는 7일, 핸즈프렌드 내부 배너 성과 측정 로그는 90일 기준입니다. 기간이 끝난 차단 정보도 정기 정리 대상입니다.
지속형 대화방을 삭제하면 해당 방의 서버 메시지 본문과 해당 브라우저에 보관된 그 방의 로컬 대화 기록도 삭제됩니다. 커뮤니티 게시글·댓글 삭제는 현재 서비스 화면에서 비공개 상태로 전환하는 방식이며, 별도 고정 기간의 DB 물리 삭제 작업은 현재 코드에 설정되어 있지 않습니다.
법령에 따라 별도 보존이 필요한 정보가 생기는 경우에는 해당 법정 기간 동안 분리하여 보관할 수 있습니다.
9. 개인정보의 안전성 확보 조치
서비스는 현재 다음과 같은 기술적·운영상 조치를 적용합니다.
- 서버 세션 식별자를 기준으로 사용자 신원을 확인하고 클라이언트가 임의로 보낸 SID를 신원으로 신뢰하지 않음
- 일부 IP 정보의 암호화 또는 HMAC 해시 처리
- 커뮤니티 삭제 비밀번호를 원문이 아닌 해시값으로 저장
- 관리 기능과 데이터베이스 접근 제한
- 비정상 요청 제한, reCAPTCHA, 차단·신고 및 도배 방지 기능 운영
- 사용자 입력을 화면에 출력할 때 HTML 직접 삽입을 피하고 필요한 정제 절차 적용
인터넷 전송과 저장 과정에서 절대적인 보안을 보장할 수는 없습니다. 채팅과 공개 게시물에 개인정보나 비밀정보를 입력하지 않는 것을 권장합니다.
10. 개인정보 보호책임자와 권익침해 구제
- 개인정보 보호책임자
- 권기웅
- 직책
- 서비스 운영자
개인정보 침해와 관련하여 추가적인 상담이나 구제가 필요한 경우 관련 공공기관의 개인정보 침해 상담·분쟁조정 절차를 이용할 수 있습니다.
11. 개인정보처리방침의 변경
처리방침이 변경되는 경우 시행 전에 서비스 내 공지 또는 이 페이지를 통해 변경 내용과 시행일을 알립니다.
- 2018년 2월 19일 최초 시행
- 2026년 7월 21일 실제 처리 항목, 외부 서비스 및 H 학습 관련 전면 개정
- 2026년 8월 10일 익명 사용자 복구용 식별 코드와 마이페이지 정보구조를 포함해 현재 renewal 구조 기준으로 개정
- 2026년 8월 12일 익명 서비스 의견 접수 항목과 접속 IP 기반 도배 방지 정책 반영
- 2026년 8월 17일 지속형 1:1 대화의 브라우저 로컬 보관 구조와 삭제·용량 관리 정책 반영
- 2026년 8월 21일 새 쪽지 Web Push 제공을 위한 브라우저 Push 구독 정보 처리 및 해제·만료 정리 정책 반영
- 2026년 8월 28일 방채팅 YouTube 같이 보기 기능의 외부 플레이어 이용 및 관련 정보 전송 가능성 반영