개인정보처리방침
시행일 2026년 7월 22일 (최초 제정)
코드비(이하 "회사")는 「본심」(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
서비스는 익명 이용을 원칙으로 합니다. 회사는 소셜 로그인 과정에서 회원 식별자만 추출하여 비밀키를 사용한 일방향 암호화(HMAC)로 변환해 저장하며, 그 밖의 정보(실명·이메일·전화번호·프로필 사진)는 저장하지 않습니다. 다만 서비스 이용 과정에서 활동 기록·기기 정보·광고 식별자 등은 수집되며, 자세한 항목은 아래 1항에서 안내합니다.
1. 수집하는 개인정보 항목
[가] 이용자가 직접 입력하는 정보
- 성별, 연령대 — 선택 ("비밀이에요"(밝히지 않음) 선택 가능)
- 닉네임 (회사 제시 후보 중 선택) — 필수
- 관심 카테고리 — 선택
- 만 14세 이상 확인, 약관 동의 — 필수
[나] 서비스 이용 과정에서 생성·수집되는 정보
- 계정 식별자: 소셜 제공자명, 제공자 회원번호의 해시값
- 활동 정보: 투표 선택지·시각, 입장 변경(전향) 이력, 댓글 본문, 공감, 차단 목록, 알림 수신·열람 이력
- 성향 검사 결과: 문항별 응답과 유형·점수
- 신고·문의: 신고 사유, 1:1 문의 및 이의신청 본문
- 기기·앱 정보: 플랫폼, 기기 모델, OS 버전, 앱 버전
- 푸시 알림 토큰
- IP 주소 (서버 접근 기록에 자동 기록)
- 앱 이용 기록: 화면 조회, 기능 사용(투표·댓글 작성·푸시 열람 등)의 발생 시각과 횟수 (통계 SDK가 자동 수집 — 아래 5항)
- 진단 정보: 앱의 오류·비정상 종료 발생 시 오류 내용과 발생 위치, 그 시점의 기기·앱 상태 (진단 SDK가 자동 수집 — 아래 5항)
- 광고 식별자 (광고 SDK가 자동 수집 — 아래 5항)
[다] 제휴·광고 문의 시
회사명, 담당자 성명, 이메일 또는 전화번호. 서비스 내에서 실명·연락처를 수집하는 유일한 경우입니다.
공개되는 정보 안내: 투표 선택, 입장 변경(전향) 이력, 작성한 댓글은 닉네임과 함께 다른 이용자에게 공개됩니다. 성별·연령대는 통계 분포 표시에만 사용되며 개별적으로 공개되지 않고, 온보딩에서 「비밀이에요」를 선택하면 수집하지 않습니다. (개인정보 보호법 제23조③)
2. 개인정보의 이용 목적
- 회원 식별 및 서비스 제공
- 논쟁 결과의 통계 표시(성별·연령대별 분포)
- 성향 유형 산출 및 검사 결과 재열람 제공 (프로파일링에 해당)
- 부정 이용 방지, 신고·제재 처리, 문의 응대
- 서비스 개선 및 신규 기능 개발 (앱 이용 통계 분석, 오류 진단 및 안정성 개선 포함)
- 광고 게재 및 성과 측정
- 제휴·광고 문의 응대 및 계약 검토
3. 개인정보의 보유 및 파기
[가] 탈퇴 시 즉시 삭제
투표, 댓글, 공감, 차단 목록, 알림, 성향 검사 결과, 푸시 토큰, 회원님의 게시물을 대상으로 한 신고 기록. 닉네임·성별·연령대는 즉시 비식별 처리됩니다.
[나] 탈퇴 후 30일간 보관 후 파기
재가입 및 부정이용 방지를 위해 아래 정보를 탈퇴일로부터 30일간 보관한 뒤 파기합니다. 보관 기간 30일은 약관 제9조③의 재가입 제한 기간과 동일하며, 부정이용 방지 목적에 필요한 최소 기간입니다.
- 계정 식별자(해시), 탈퇴일, 가입일, 약관 동의·연령 확인 시점
- 제재 이력(사유·기간), 활동 통계(등급·참전 수·댓글 수·받은 공감 수)
- 관심 카테고리, 최근 기기 정보
- 입장 변경(전향) 이력
- 신고 기록(회원님이 접수한 신고, 회원님의 계정을 대상으로 한 신고)
- 1:1 문의·이의신청 내용 및 답변
[다] 별도 보관
- 제휴·광고 문의 — 사업·계약 목적 기록으로 이용자 활동 정보와 목적이 다릅니다. 작성자 본인이 탈퇴하더라도 보관됩니다. 다만 정보주체는 관련 법령(개인정보 보호법 제36조)에 따라 삭제를 요청할 수 있습니다. (목적 달성 시까지)
- 운영 감사 기록 — 운영자 조치의 적법성 확인. (목적 달성 시까지)
- 서버 접근 기록(IP) — 장애 대응 및 부정이용 방지. (목적 달성 시까지)
운영 감사 기록에는 닉네임·성별·연령대·문의 본문 등 주요 개인정보 항목이 마스킹되어 기록됩니다.
[라] 법령에 따른 보관
관계 법령이 보관을 요구하는 경우 해당 기간 동안 보관합니다.
[마] 파기 방법
파기 사유가 발생한 개인정보는 지체 없이 파기하며, 전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 삭제합니다. (서비스는 종이 문서를 취급하지 않습니다.)
4. 개인정보의 처리위탁 및 국외 이전
회사는 이용자의 개인정보를 판매하거나 마케팅 목적으로 제3자에게 제공하지 않습니다. 서비스 제공을 위해 아래 업체에 처리를 위탁합니다. (광고 관련 행태정보는 아래 5항에서 별도로 안내합니다.)
- Google LLC (Firebase Cloud Messaging) — 푸시 알림 발송 / 기기 알림 토큰, 알림 제목·내용 / 미국 등
- Google LLC (Google Analytics for Firebase) — 앱 이용 통계 분석 / 앱 이용 기록, 기기·앱 정보, 앱 설치 식별자 / 미국 등
- Google LLC (Firebase Crashlytics) — 앱 오류 진단 및 안정성 개선 / 진단 정보(오류 내용·발생 위치), 기기·앱 정보, 앱 설치 식별자 / 미국 등
- Kakao Corp. — 카카오 로그인 검증, 카카오톡 공유 / 로그인 토큰, 공유 이미지 / 대한민국
- NAVER Corp. — 네이버 로그인 검증 / 로그인 토큰 / 대한민국
소셜 로그인 과정에서 각 제공자(카카오·구글·애플·네이버)는 자사의 개인정보처리방침에 따라 정보를 처리합니다. 회사는 그 과정에서 회원 식별자만 추출하며, 로그인 검증 목적 외로 제공자에게 개인정보를 보내지 않습니다. 애플·구글 로그인의 경우 회사는 해당 제공자에게 이용자 정보를 전송하지 않으며, 앱이 받은 로그인 토큰을 제공자가 공개한 검증키로 회사 서버에서 직접 확인합니다.
[국외 이전 안내] (Google LLC — 푸시 알림)
- 이전받는 자: Google LLC (미국) — 개인정보 관련 문의: https://policies.google.com/privacy 하단 문의 양식
- 국내대리인 (개인정보 보호법 제31조의2): 구글코리아 유한회사 — 서울특별시 강남구 테헤란로 152, 강남파이낸스센터 22층 / data-access-requests@google.com
- 이전 항목: 기기 알림 토큰, 알림 제목·내용
- 이전 국가: 미국 등 Google 데이터센터 소재국
- 이전 일시·방법: 서비스 이용 과정에서 네트워크를 통해 수시 전송
- 목적·보유 기간: 푸시 알림 발송 / 서비스 이용 기간 또는 Google 개인정보처리방침에 따른 기간
- 거부 방법·불이익: 푸시는 기기 알림 설정에서 거부, 그 밖의 요청은 아래 10항의 문의처. 거부 시 푸시 수신이 제한될 수 있으나 서비스 이용 자체는 제한되지 않습니다.
[국외 이전 안내] (Google LLC — 앱 이용 통계)
- 이전받는 자: Google LLC (미국) — 개인정보 관련 문의: https://policies.google.com/privacy 하단 문의 양식
- 국내대리인 (개인정보 보호법 제31조의2): 구글코리아 유한회사 — 서울특별시 강남구 테헤란로 152, 강남파이낸스센터 22층 / data-access-requests@google.com
- 이전 항목: 앱 이용 기록(화면 조회, 기능 사용 시각·횟수), 기기·앱 정보, 앱 설치 식별자
- 이전 국가: 미국 등 Google 데이터센터 소재국
- 이전 일시·방법: 서비스 이용 과정에서 네트워크를 통해 수시 전송
- 목적·보유 기간: 앱 이용 통계 분석 / 최대 14개월. 그 밖의 사항은 Google 개인정보처리방침에 따릅니다.
- 거부 방법·불이익: 서비스는 이 통계 수집을 개별적으로 끄는 기능을 제공하지 않습니다. 수집을 원하지 않으시면 아래 10항의 문의처로 요청하시거나 앱을 삭제하시면 수집이 중단됩니다. 어느 경우에도 서비스 이용에는 제한이 없습니다.
[국외 이전 안내] (Google LLC — 앱 오류 진단)
- 이전받는 자: Google LLC (미국) — 개인정보 관련 문의: https://policies.google.com/privacy 하단 문의 양식
- 국내대리인 (개인정보 보호법 제31조의2): 구글코리아 유한회사 — 서울특별시 강남구 테헤란로 152, 강남파이낸스센터 22층 / data-access-requests@google.com
- 이전 항목: 진단 정보(오류 내용·발생 위치), 기기·앱 정보, 앱 설치 식별자
- 이전 국가: 미국 등 Google 데이터센터 소재국
- 이전 일시·방법: 오류 발생 시 네트워크를 통해 전송
- 목적·보유 기간: 앱 오류 진단 및 안정성 개선 / 최대 90일. 그 밖의 사항은 Google 개인정보처리방침에 따릅니다.
- 거부 방법·불이익: 서비스는 이 수집을 개별적으로 끄는 기능을 제공하지 않습니다. 수집을 원하지 않으시면 아래 10항의 문의처로 요청하시거나 앱을 삭제하시면 수집이 중단됩니다. 어느 경우에도 서비스 이용에는 제한이 없습니다.
※ 광고 관련 행태정보는 회사가 개인정보를 국외로 이전하는 것이 아니라, Google이 광고 SDK를 통해 직접 수집·국외 처리합니다. 자세한 내용은 아래 5항에서 안내합니다.
5. 광고 및 행태정보 (온라인 맞춤형 광고)
서비스는 Google AdMob을 통해 광고를 게재하며, Google LLC가 광고 SDK를 통해 아래 행태정보를 자동 수집하도록 허용하고 있습니다. 회사는 이 행태정보를 직접 보유하지 않습니다.
- 수집·처리하는 사업자: Google LLC (Google AdMob)
- 수집 항목: 광고 식별자(ADID/IDFA), 기기·네트워크 정보, IP 기반 대략적 위치, 광고 노출·클릭 등 앱 사용 기록
- 수집 방법: 앱에 포함된 광고 SDK가 서비스 이용 과정에서 자동 전송
- 이용 목적: 광고 게재, 관심 기반 맞춤형 광고 제공, 광고 성과 측정, 부정 광고 방지
- 보유·이용 기간: Google 개인정보처리방침(https://policies.google.com/privacy)에 따릅니다
[광고 동의 및 거부]
- 서비스는 iOS·Android 양쪽에서 광고 동의 절차를 제공합니다. 광고에 동의하지 않아도 서비스 이용에는 아무런 제한이 없으며, 맞춤형이 아닌 광고가 표시됩니다.
- iOS에서는 앱 추적 투명성(ATT) 동의를 함께 요청합니다.
- 맞춤형 광고를 거부하더라도 광고 식별자와 기기·네트워크 정보는 광고 게재·노출 빈도 조절·부정행위 방지를 위해 계속 전송됩니다. 거부는 「관심 기반 맞춤형 처리」를 중단시키는 것이며, 광고 게재에 필요한 정보 전송 자체가 사라지는 것은 아닙니다.
- 거부·철회 방법: 앱 내 [설정]의 광고 설정에서 광고 동의를 철회할 수 있습니다. 기기 설정 — iOS [설정 → 개인정보 보호 및 보안 → 추적], Android [설정 → Google → 광고]에서 광고 식별자를 재설정·삭제하거나 추적을 제한할 수 있습니다.
- 거부의 효과: 위 방법으로 거부하면 관심 기반 맞춤형 광고가 표시되지 않으며, 서비스 이용에는 제한이 없습니다.
본 서비스는 주로 대한민국 내 이용자를 대상으로 하며 「개인정보 보호법」에 따라 운영됩니다. 유럽경제지역(EEA) 등에서 접속하는 이용자에게는 Google이 인증한 동의 관리 플랫폼(UMP)을 통해 별도의 광고 동의 절차가 적용됩니다.
[웹사이트 방문 통계]
- 웹사이트(thebonsim.com)는 방문 통계 분석을 위해 Google Analytics를 이용하며, 이 과정에서 쿠키가 저장됩니다. 앱의 이용 통계는 쿠키를 사용하지 않으며 아래 [앱 이용 통계]에서 별도로 안내합니다.
- 수집 항목: 방문·페이지 조회 기록, 유입 경로(연결 페이지·캠페인 파라미터), 기기·브라우저 정보, IP 기반 대략적 위치
- 이용 목적: 방문 통계 분석 및 서비스 개선. 맞춤형 광고 목적으로는 이용하지 않습니다.
- 보유·이용 기간: 최대 14개월. 그 밖의 사항은 Google 개인정보처리방침(https://policies.google.com/privacy)에 따릅니다.
- 회사는 Google 신호 데이터(로그인 사용자 기반 광고 데이터 연계)와 Google 제품 개선을 위한 데이터 공유를 사용하지 않습니다.
- 거부 방법: 브라우저의 쿠키 차단 설정을 이용하거나 Google 애널리틱스 차단 브라우저 부가기능(https://tools.google.com/dlpage/gaoptout)을 설치하면 수집을 거부할 수 있습니다. 거부하더라도 웹사이트 이용에는 제한이 없습니다.
[앱 이용 통계]
- 앱은 이용 통계 분석을 위해 Google Analytics for Firebase를 이용합니다. 광고 목적으로는 이용하지 않으며, 광고 식별자(ADID/IDFA)와 연계하지 않습니다.
- 수집 항목: 앱 이용 기록(화면 조회, 투표·댓글 작성·푸시 열람 등 기능 사용의 시각과 횟수), 기기·앱 정보, 앱 설치 식별자, IP 기반 대략적 위치
- 이용 목적: 이용 흐름 분석을 통한 서비스 개선 및 오류 파악
- 보유·이용 기간: 최대 14개월. 그 밖의 사항은 Google 개인정보처리방침(https://policies.google.com/privacy)에 따릅니다.
- 회사는 Google 신호 데이터(로그인 사용자 기반 광고 데이터 연계)를 사용하지 않습니다.
- 거부 방법: 서비스는 이 통계 수집을 개별적으로 끄는 기능을 제공하지 않습니다. 수집을 원하지 않으시면 제10항의 문의처로 요청하시거나 앱을 삭제하시면 수집이 중단됩니다. 어느 경우에도 서비스 이용에는 제한이 없습니다.
[앱 오류 진단]
- 앱은 오류 진단 및 안정성 개선을 위해 Firebase Crashlytics를 이용합니다. 광고 목적으로는 이용하지 않습니다.
- 수집 항목: 오류·비정상 종료의 내용과 발생 위치, 발생 시점의 기기·앱 상태(앱 버전, OS 버전, 기기 모델, 메모리 등), 앱 설치 식별자
- 이용 목적: 오류 원인 파악 및 수정
- 보유·이용 기간: 최대 90일. 그 밖의 사항은 Google 개인정보처리방침(https://policies.google.com/privacy)에 따릅니다.
- 거부 방법: 서비스는 이 수집을 개별적으로 끄는 기능을 제공하지 않습니다. 수집을 원하지 않으시면 제10항의 문의처로 요청하시거나 앱을 삭제하시면 수집이 중단됩니다. 어느 경우에도 서비스 이용에는 제한이 없습니다.
6. 앱 접근권한
서비스가 이용하는 스마트폰 접근권한은 모두 선택 권한이며, 동의하지 않아도 해당 기능 외 서비스 이용에 제한이 없습니다.
- 알림 (선택): 판정 결과·활동 알림 수신
- 사진 저장 (선택, iOS: 앨범 추가 전용 / Android 9 이하: 저장소): 공유 카드 이미지 저장
- 추적 (선택, iOS ATT): 맞춤형 광고 표시
7. 이용자의 권리와 행사 방법
이용자는 언제든 아래 권리를 행사할 수 있습니다.
- 열람·정정: 관심 카테고리는 앱 내 [나] 탭에서 확인·수정할 수 있으며, 그 밖의 항목(성별·연령대 등)은 1:1 문의로 열람·정정을 요청할 수 있습니다
- 삭제(탈퇴): 앱 내 [설정 → 회원 탈퇴]
- 처리 정지·기타 요청: 앱 내 1:1 문의 또는 아래 연락처
8. 개인정보의 안전성 확보 조치
- 계정 식별자는 비밀키를 사용한 일방향 암호화(HMAC)로 저장하며, 원본 식별자는 보관하지 않습니다.
- 인증 정보는 기기의 보안 저장소(iOS 키체인 / Android 키스토어)에 보관합니다.
- 서버와의 모든 통신은 암호화(HTTPS)됩니다.
- 개인정보 처리 권한을 최소한의 인원으로 제한하며, 운영자 조치는 감사 기록으로 남깁니다.
9. 만 14세 미만 아동
서비스는 만 14세 이상만 이용할 수 있으며, 가입 시 이를 확인합니다. 만 14세 미만임이 확인된 경우 계정을 정지하고 관련 정보를 지체 없이 파기합니다.
10. 개인정보 보호책임자 및 문의처
개인정보 침해에 관한 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 중앙행정심판위원회 (simpan.go.kr / 110)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
11. 방침의 변경
본 방침이 변경되는 경우 시행일 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 내 공지로 안내하며, 이전 버전이 있는 경우 웹사이트(thebonsim.com) 또는 문의처를 통해 안내합니다.
- 공고·시행일: 2026년 7월 22일 (최초 제정)
12. 자동화된 결정에 관한 사항
회사는 아래의 경우 자동화된 방식으로 개인정보를 처리합니다. 이용 제한·제재 등 이용자에게 영향을 주는 최종 조치는 운영자의 검토를 거쳐 이루어집니다.
- 성향 유형 산출: 성향 검사 문항의 응답을 정해진 산식(여러 축의 가중합)으로 계산하여 성향 유형과 점수를 산출합니다. 결과는 [나] 탭에서 다시 확인할 수 있습니다.
- 게시물 자동 판별: 부적절한 표현이 포함된 것으로 자동 판별된 댓글은 게시가 보류되며, 운영자의 검토를 거쳐 게시되거나 비공개 처리됩니다.
이용자는 위 처리에 관하여 제10항의 문의처로 문의할 수 있습니다.