1운영자도 볼 수 없는 기기 간 잠금 전송 (영지식 종단간 암호화)
사용자의 모든 위치 정보는 내 스마트폰 안에서 먼저 안전하게 잠긴(암호화된) 상태로 전송되며, 내가 직접 초대하고 승인한 수호자의 휴대폰에서만 열립니다. 일상 도착 안부(나 여기!) 및 긴급 SOS 알림을 보낼 때에도 운영 서버에는 실제 위치나 주소가 절대 노출되거나 저장되지 않습니다. (보안 규격: ECDH X25519 및 AES-256-GCM 종단간 암호화)
2수집·처리하는 항목 및 자동 삭제(보존) 기간
- 기본 연결 프로필 (전화번호·실명 미수집): 앱 이용을 위해 자동 생성된 익명 식별 번호, 사용자가 정한 호칭(별칭), 기기 간 잠금 통신용 공개 열쇠, 그리고 기기 변경 복원용 확인값만 처리합니다. 전화번호·실명은 받지 않으며, 16자리 복구 키와 백업 이메일 원문은 서버에 저장하지 않고 복원 불가능한 단방향 암호값으로만 대조합니다. (계정 삭제 및 기기 초기화 시 즉시 영구 삭제 / 기술 규격:
usr-*익명 ID,X25519공개키,HMAC-SHA256해시) - 마지막 안심 위치 기록 1건: 과거 이동 경로를 서버에 쌓아두지 않고, 사용자당 가장 최근의 암호화된 위치 딱 1건만 새로 덮어써서 보관하며 마지막 갱신 후 90일이 지나면 자동으로 완전 삭제됩니다. 최근 72시간 동안 자주 머문 거점(최대 10곳)은 서버가 아닌 사용자 스마트폰 내부에만 보관됩니다. (기술 규격: 단일 2KB 암호화 슬롯
snapshot:{userId}덮어쓰기, 90일 TTL) - 수호자 연결 및 알림 전달 정보: 서로 연결된 수호자·보호대상 목록, 양쪽 화면에서 원활한 작동 여부를 안내하기 위한 권한 설정 단계 표시값(위치 권한 단계 및 알림 허용 여부 — 위치 좌표 미포함), 단기 안부 알림 전달 기록(72시간 후 자동 삭제), 1회용 보안 초대 링크(1회 수락 즉시 또는 72시간 후 자동 삭제), 연결 해제 안내(30일 후 자동 삭제).
- 기기 알림 정보 (Android · iOS 푸시 토큰): 앱이 닫혀 있을 때도 긴급 SOS·도착 안부·복귀 알림을 수신자 언어로 즉시 울려줄 수 있도록 운영체제 알림 토큰과 앱 표시 언어 코드를 저장합니다(알림 메시지에는 위치 좌표가 절대 포함되지 않습니다). 앱을 사용하지 않으면 60일 후 자동 삭제되며 계정 삭제 시 즉시 파기됩니다. (기술 규격: Android Google Firebase Cloud Messaging(FCM) 및 iOS Apple Push Notification service(APNs) 연동)
- 무료 운영을 위한 광고 및 기본 기기 정보: 모든 기능을 평생 무료로 제공하기 위해 Google AdMob이 광고 식별자(Android ADID / iOS IDFA), 기본 기기 정보 및 광고 표시 데이터를 처리할 수 있습니다(유럽·영국 지역은 Google UMP 동의 절차를 준수하며, iOS는 Apple 개인정보 보호 기준 및 비개인화 광고 원칙을 준수합니다).
3위치 권한 사용 원칙 (백그라운드 위치 접근 고지 및 단계별 선택권)
HerePing은 24시간 내내 사용자의 이동 경로를 상시 추적하지 않습니다. 다만 사용자가 앱 내 사전 안내를 확인하고 '항상 허용'(Android: 항상 허용 / iOS: 항상)에 직접 동의한 경우에 한하여, 앱이 닫혀 있거나 사용 중이 아닐 때에도 아래의 안심 보호 목적을 위해서만 일시적으로 위치를 암호화하여 처리합니다 (관련 권한 규격: Android ACCESS_BACKGROUND_LOCATION / iOS NSLocationAlwaysAndWhenInUseUsageDescription):
- 사용자가 직접 [나 여기!] 도착 안부 또는 [긴급 SOS]를 밀어서 보낼 때
- 내가 직접 승인한 수호자가 [위치 확인]을 요청했을 때 최신 암호화 위치를 응답하기 위해 (응답 시 내 휴대폰에도 수호자가 확인했다는 알림이 투명하게 표시됨)
- 배터리 부족(10% · 3%)·전원 종료 감지(Android) 또는 주요 생활권 이동 감지(iOS) 시 방전 대비 마지막 안심 위치 단서 1건을 백업하기 위해
사용자 선택권 및 단계별 동작 안내: 사용자는 '항상 허용' 대신 '앱 사용 중 허용'(Android: 앱 사용 중에만 허용 / iOS: 앱을 사용하는 동안) 또는 '거절'을 자유롭게 선택해 앱을 이용할 수 있으며, 언제든 기기 설정에서 변경할 수 있습니다. '앱 사용 중 허용' 선택 시에는 닫힌 앱 자동 응답 및 방전 대비 백업은 작동하지 않으며, 본인이 직접 안부·SOS를 보내거나 수호자의 확인 요청 알림을 직접 터치했을 때만 위치가 전송됩니다(연결된 상대방 화면에도 오해가 없도록 현재 권한 단계가 투명하게 표시됩니다).
4개인정보 판매 금지 · 투명 광고 및 아동 보호
당사는 사용자의 개인정보를 제3자에게 절대 판매하거나 대여하지 않습니다. 광고는 Google AdMob을 통해서만 제공되며 긴급 SOS 및 일상 안부 발신 경로에는 광고가 절대 개입하지 않습니다. 본 서비스는 만 13세 미만 아동을 대상으로 하지 않으며(만 13세 이상 일반 사용자 대상), 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
5계정 및 데이터 즉시 영구 삭제 권리
사용자는 언제든 앱 내 [설정 ➔ 기기 초기화 및 연결 삭제]를 통해 휴대폰과 서버의 모든 데이터를 1초 만에 직접 영구 삭제할 수 있습니다. 스마트폰을 분실했거나 앱을 이미 삭제한 경우에도 아래 전용 웹 삭제 페이지를 통해 앱을 다시 설치하지 않고 즉시 원격 영구 삭제를 실행할 수 있습니다. (처리 규격: 앱 내 POST /auth/wipe · 웹 원격 POST /auth/wipe/web)
6개인정보 보호 문의 및 공식 고객지원
개인정보 보호 관련 열람·삭제 요청 및 서비스 이용 문의는 아래 공식 채널로 연락해 주시면 신속히 안내해 드립니다.
- 서비스명 / 공식 웹사이트: HerePing (히어핑 : 나를 찾아줘) · https://hereping.app (스토어 앱 식별자:
com.hereping.app) - 공식 고객지원 및 개인정보 문의: herepingteam@gmail.com