나라방(이하 "회사")은 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보 보호를 위해 다음과 같은 처리방침을 수립·공개합니다.

가. 필수 항목 • 휴대전화번호 (가입·로그인 인증) • 표시 이름 (가족 멤버 식별, 선택) • 결제 정보 (구독 이용자: 카드사·카드번호 마지막 4자리·결제 금액·승인 시각 — 카드번호 전체는 PG사가 보관하며 회사는 보관하지 않음) 나. 서비스 이용 과정에서 수집되는 정보 • 사용자가 직접 업로드한 의심 메시지 스크린샷·텍스트 • 분석 결과(위험도, 추출된 발신번호, 탐지 패턴) • 오판 신고 기록 • 가족 페어링 정보 (자녀 ↔ 부모 연결) • 접속 기록, 기기 정보, IP 주소 (보안 및 부정 사용 방지) 다. 의심노트 자동 누적 AI 분석 결과 사기로 판정된 메시지에서 추출된 전화번호는 사기 패턴 데이터베이스에 익명으로 누적됩니다. 이 번호는 회사 및 다른 이용자 보호 목적에만 사용됩니다.

• 회원 본인 확인 및 가입 절차 (휴대전화 인증) • AI 사기 탐지 분석 서비스 제공 • 가족 페어링을 통한 위험 알림 발송 • 구독 결제 및 정기 청구 • 부정 가입·사기 신고 악용 방지 • 고객 문의 응대 및 분쟁 처리 • 서비스 개선 및 통계 분석 (개인 식별 정보 제거 후)

• 회원 정보(휴대번호, 이름, 가족 정보): 회원 탈퇴 시까지 • 분석 결과 및 업로드 이미지: 30일 후 자동 삭제 (Supabase Storage pg_cron 으로 자동 처리) • 결제 영수증: 「전자상거래법」에 따라 5년 보관 • 표시·광고 기록: 「전자상거래법」에 따라 6개월 • 소비자 불만·분쟁 처리 기록: 「전자상거래법」에 따라 3년 • 의심노트(사기 번호 DB): 익명 데이터로 영구 보관 — 단, 오판 신고 누적 시 자동 제외 및 마스킹

회사는 다음 업체에 일부 처리를 위탁합니다. 위탁 외 제3자 제공은 이용자 동의 또는 법령 근거 없이 이루어지지 않습니다. 가. Supabase Inc. (미국) • 위탁 업무: 데이터베이스·인증·파일 저장 인프라 • 보유 기간: 서비스 이용 기간 (탈퇴 또는 30일 자동 삭제 룰) 나. Anthropic PBC (미국) • 위탁 업무: AI 사기 분석 (Claude API 호출) • 전달 정보: 사용자가 업로드한 메시지·이미지 • Anthropic 은 API 호출 데이터를 모델 학습에 사용하지 않음을 정책으로 명시 다. 카카오페이 (웹 결제) / Google LLC (Google Play 인앱 결제) • 위탁 업무: 정기결제 처리, 카드 정보 보관 • 전달 정보: 결제 요청 금액, 사용자 식별자 라. RevenueCat, Inc. (미국) • 위탁 업무: 인앱 구독 결제 검증·관리 • 전달 정보: 구매 영수증, 앱 사용자 식별자 마. SOLAPI (코리아센터) • 위탁 업무: 휴대전화 SMS·알림톡 발송 • 전달 정보: 휴대전화번호, 인증번호 바. Cloudflare • 위탁 업무: 웹사이트 호스팅 (narabang.net)

이용자는 언제든 다음 권리를 행사할 수 있습니다: • 개인정보 열람 요청 • 오류 정정 요청 • 처리 정지 요청 • 삭제·탈퇴 요청 ([설정 → 로그아웃 / 가족 연결 해제]) 권리 행사는 본 방침 하단의 책임자 이메일·전화로 요청하면 영업일 기준 5일 이내 처리됩니다.

• 모든 통신은 HTTPS(TLS 1.2 이상) 암호화 • 저장 데이터는 Supabase 의 PostgreSQL Row-Level Security(RLS) 로 가족 단위 접근 제한 • 결제 정보는 PG사가 PCI-DSS 표준에 따라 토큰화하여 처리, 회사는 카드번호를 직접 보관하지 않음 • 30일 후 분석 이미지 자동 삭제 (pg_cron 스케줄러)

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 가입 시 본인 인증 단계에서 자동 차단됩니다.

상호: 나라방 대표자: 김경록 개인정보 보호책임자: 김경록 연락처: 010-9510-8494 / [email protected] 주소: 서울특별시 영등포구 국제금융로7길 32, B동 1308호

• 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118) • 대검찰청 사이버수사과 (cid.spo.go.kr / 1301) • 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182) • 개인정보보호위원회 (pipc.go.kr / 국번없이 1833-6972)

본 처리방침은 법령·서비스 변경에 따라 갱신될 수 있으며, 변경 시 시행일 7일 전 서비스 내 공지합니다.