개인정보 처리방침
최종 업데이트: 2026년 7월 11일
본 개인정보 처리방침은 귀하가 FromPast 모바일 애플리케이션, 메시지 페이지 및 관련 서비스(통칭하여 이하 "서비스")를 이용할 때 Nicher(이하 "Nicher", "당사" 또는 "회사")가 개인정보를 처리하는 방식을 설명합니다. 본 방침은 고지이며 포괄적 동의를 요청하는 문서가 아닙니다. 특정 분석 또는 개인 맞춤 광고와 같이 특정 활동에 동의가 필요한 경우 당사는 별도로 동의를 요청합니다.
당사에 관한 정보
Nicher는 서비스에 대한 책임을 지는 회사이며, 해당되는 경우 본 방침에 설명된 개인정보의 개인정보처리자입니다.
Nicher
대한민국 서울특별시 강서구 강서로 385, 807-45, 우편번호 07803
이메일: chris@nicher.io
당사가 처리하는 데이터
메시지 및 서비스 데이터
귀하가 메시지를 작성하거나 수신할 때 당사는 서비스 운영에 필요한 정보를 처리하며, 여기에는 다음 정보가 포함될 수 있습니다.
- 발신자 표시 이름, 메시지 제목과 본문, 예약 전달 시각, 언어 및 국가 설정, 상태, 메시지 링크 또는 사용 코드
- 귀하가 첨부하기로 선택한 사진 또는 동영상
- 현재 메시지의 지정 수신자 이메일 주소 및 SMS를 이용할 수 있었을 때 예약된 기존 SMS 메시지의 전화번호
- Firebase Installation ID (FID), Firebase Cloud Messaging 토큰, 내부 식별자 및 로컬 수신함 또는 발신함 상태
- 신고, 차단, 지원 요청 및 관련 기록
선택한 연락처
귀하가 연락처 선택 기능을 사용하고 Contacts 권한을 허용하면 앱은 기기의 연락처 선택 화면을 열고 귀하가 선택한 연락처 항목을 읽어 해당 항목의 이메일 주소를 사용할 수 있도록 합니다. 당사는 주소록 전체를 의도적으로 업로드하지 않습니다. 선택한 이메일 주소는 수신자 정보로 처리됩니다. Contacts 권한은 운영체제가 관리하며 기기 설정에서 철회할 수 있습니다.
기기, 네트워크, 동의 및 진단 데이터
당사와 당사의 제공업체는 다음 정보를 처리할 수 있습니다.
- IP 주소, 기기 및 운영체제 정보, 앱 버전, 로케일, 시간대, 브라우저 또는 메시지 페이지 활동 및 진단 이벤트
- FID, FCM 또는 APNs 알림 토큰, 이용 가능한 경우 광고 식별자 및 그 밖의 제공업체 생성 식별자
- 법적 동의, 분석, 광고, UMP 및 App Tracking Transparency (ATT) 관련 동의 또는 권한 선택
- 보안, 부정행위 방지, 전달, 열람, 광고 노출, 광고 리워드 및 성능 이벤트
기존 거래 데이터
현재 앱은 새로운 앱 내 구매를 시작하지 않습니다. 이전 앱 버전의 미완료 거래를 정산하기 위해 당사는 제품 ID, 스토어 출처, 주문 또는 거래 ID, 거래 시각, 영수증 또는 구매 토큰, 패키지 이름, 가격, 통화, 국가, 언어 및 FID를 처리할 수 있습니다. 결제카드 정보는 Apple 또는 Google이 처리하며, 당사는 완전한 카드 정보를 수신하거나 저장하지 않습니다.
데이터 이용 목적 및 법적 근거
당사는 다음 목적을 위해 개인정보를 이용합니다.
- 서비스 제공: 메시지 작성, 예약, 호스팅 및 전달, 메시지 링크 제공, 전달 및 열람 상태 동기화, 서비스 알림 전송 및 기존 거래 정산. GDPR 또는 UK GDPR이 적용되는 경우, 이는 일반적으로 귀하와의 계약 이행 또는 귀하가 요청한 계약 전 조치를 위해 필요합니다.
- 수신자 및 서비스 보호: 스팸 방지, 차단 적용, 신고 조사, 시스템 보안, 부정행위 탐지, 장애 해결 및 법적 청구의 제기 또는 방어. 당사는 관련 이익형량 요건에 따라 일반적으로 당사와 이용자 및 수신자의 정당한 이익에 근거합니다.
- 법률 준수: 유효한 법적 절차에 대응하고, 필요한 기록을 보존하며, 규제상 의무를 이행합니다.
- 분석 및 개선: 성능과 기능 이용 현황을 파악하고 신뢰성을 개선합니다. 당사는 법률상 요구되는 경우 동의에 근거하고, 그 밖의 경우 허용되는 정당한 이익에 근거합니다.
- 광고: 배너, 전면 또는 리워드 광고를 요청하고 표시하며 획득한 앱 내 리워드를 지급합니다. 개인 맞춤 광고와 추적은 관련 동의 및 플랫폼 요건에서 허용되는 경우에만 사용됩니다.
- 귀하와의 의사소통: 지원, 개인정보 보호 및 권리 관련 요청에 답변합니다. 당사는 귀하의 요청, 당사와 귀하의 계약 또는 지원 제공에 관한 당사의 정당한 이익에 근거합니다.
당사는 본 개인정보 처리방침에 대한 동의를 모든 처리 목적에 대한 동의로 취급하지 않습니다. 귀하는 동의 철회 전에 이루어진 처리에 영향을 주지 않고 동의 선택을 철회할 수 있으며, 다른 적법한 근거가 적용되는 경우 당사는 처리를 계속할 수 있습니다.
수신자 데이터 및 해싱
발신자는 당사에 수신자 데이터를 제공합니다. 현재 전송은 이메일만 사용합니다. 예약된 전달과 운영상 재시도가 완료될 때까지 전달 이벤트 기록에서 수신자의 원본 주소를 사용할 수 있어야 합니다. 예약 후 API는 기본 메시지 행에서 원본 주소를 삭제하려고 시도하지만, 전달 및 웹사이트 생성 기록은 해당 작업이 완료될 때까지 원본 주소를 계속 보유할 수 있습니다.
당사는 차단 및 남용 방지를 위해 수신자 연락처 정보의 결정론적 SHA-256 해시를 생성합니다. SHA-256은 암호화가 아니라 암호학적 해싱이며, 연결하거나 대조할 수 있는 경우 해시도 개인정보에 해당합니다. 당사는 AES-256을 사용하여 애플리케이션 계층에서 발신자 IP 주소를 암호화하며, 권한 있는 복호화에 필요한 초기화 값을 보관합니다.
수신자는 당사에 연락하여 메시지를 신고하거나 차단을 요청할 수 있습니다. 당사가 수신자 정보를 발신자로부터 제공받으므로, 수신자도 아래 연락처를 이용하여 적용 가능한 개인정보 보호 권리를 행사할 수 있습니다.
광고, 분석 및 진단
서비스는 실제 운영 환경의 배너, 전면 및 리워드 광고에 Google AdMob을 사용합니다. Google User Messaging Platform (UMP)은 지역별 광고 선택을 관리하며, iOS에서는 UMP 절차가 ATT 요청과 연계될 수 있습니다. 귀하의 지역과 선택에 따라 Google 및 그 광고 파트너는 광고의 제공, 측정, 제한 또는 개인 맞춤 설정을 위해 광고 식별자, IP 주소, 기기 정보, 동의 신호, 광고 상호작용 및 네트워크나 기기 신호에서 파생된 대략적 위치를 처리할 수 있습니다.
앱 내 개인정보 보호 옵션 항목이 제공되는 경우 해당 항목에서 광고 개인정보 선택을 다시 설정할 수 있습니다. 또한 기기 설정에서 플랫폼 추적을 제한하거나 광고 식별자를 재설정 또는 제한할 수 있습니다. 신뢰할 수 있는 광고 동의 결과를 확인할 수 없는 경우 앱은 광고를 요청하지 않도록 설계되어 있습니다.
당사는 동의에 따라 제한되는 분석 및 광고 원격측정에 Firebase Analytics를, FID에 Firebase Installations를, 알림에 Firebase Cloud Messaging을 사용합니다. 오류 진단, 추적 및 성능 모니터링에는 Sentry를 사용합니다. 분석 및 Sentry 이벤트 전송은 관련 설정에서 앱의 분석 선택에 따라 제한됩니다. 앱 설정에서 분석 선택을 변경할 수 있습니다.
데이터를 제공하는 경우
당사는 위 목적을 위해 합리적으로 필요한 경우에만 다음 대상에게 개인정보를 제공합니다.
- Amazon Web Services: 애플리케이션 인프라, 데이터베이스, 객체 저장소, 예약, 이메일 전달 및 기존 SMS 전달
- Google: Firebase 서비스, Google AdMob, UMP 및 기존 Google Play 거래 정산
- Apple: App Store 거래 정산, APNs 알림 및 ATT 또는 그 밖의 플랫폼 서비스
- Sentry: 진단 및 성능 모니터링
- Solapi: 해당되는 경우 이미 예약된 기존 한국 SMS 메시지 전달
- 전문 자문인, 관계기관 또는 거래 상대방: 법률 준수, 안전, 청구, 자금조달, 합병, 인수 또는 서비스 이전을 위해 합리적으로 필요한 경우
- 귀하가 지정한 다른 당사자: 귀하의 구체적인 지시 또는 동의가 있는 경우
제공업체의 법적 지위는 관련 서비스 및 데이터에 따라 달라지며, 모든 제3자가 반드시 당사의 수탁자인 것은 아닙니다.
국외 이전
Nicher는 대한민국에서 운영되며, 제공업체는 대한민국, 미국 및 그 밖의 국가에서 데이터를 처리할 수 있습니다. 해당 국가의 개인정보 보호법은 귀하의 거주지 법률과 다를 수 있습니다.
당사는 통상적인 국외 이전에 대한 동의로 본 방침의 수동적 수락에 의존하지 않습니다. EU GDPR, UK GDPR 또는 그 밖의 이전 관련 법률이 적용되는 경우 당사는 적정성 결정, 승인된 계약상 보호조치 또는 특정 법정 예외와 같이 이용 가능한 적법한 수단을 사용하고, 요구되는 경우 보충적 보호조치를 적용합니다. 귀하의 데이터에 적용되는 수단에 관한 정보는 당사에 요청할 수 있습니다.
보유기간
보유기간은 기록의 종류와 운영 상태에 따라 달라집니다. 현재 저장소에는 다음과 같은 수명주기가 구현되어 있거나 구현 목표로 설정되어 있습니다.
- 수신자 원본 연락처: 전달 및 운영상 재시도가 완료될 때까지 예약 및 전달 기록에 보관되며, 해당 이벤트 기록은 처리가 성공한 후 삭제됩니다. 기본 메시지 행의 원본 값은 예약 직후 해당 정리 작업이 성공하면 삭제됩니다.
- 기본 메시지 기록: 신고되지 않은 경우 예약 전달 시각으로부터 30일 후, 신고된 경우 예약 전달 시각으로부터 180일 후 자동 삭제 대상이 됩니다. 해당 행에는 메시지 콘텐츠와 메타데이터, FID, 해싱된 수신자 연락처 및 암호화된 발신자 IP가 포함됩니다. 미디어가 첨부된 행은 객체 삭제를 완료하거나 재시도할 수 있도록 아래의 해당 미디어 보유기간이 끝날 때까지 유지될 수 있습니다.
- 업로드된 미디어: 신고되지 않은 경우 예약 전달 시각으로부터 3개월 후, 신고된 경우 그 시각으로부터 3년 후 삭제 대상이 됩니다.
- 생성된 메시지 페이지: 전달 후 단기간 내 정리하는 것을 목표로 하며, 현재 정리 쿼리는 예약 전달 시각으로부터 약 7일에서 9일이 지난 페이지를 선택합니다.
- 신고, 차단 및 서버 측 동의 기록: 수신자 차단 적용, 선택 사항의 증명, 남용 조사, 법률 준수 또는 청구 처리를 위해 필요한 동안 보관됩니다. 현재 저장소에는 이러한 기록의 고정된 자동 삭제 기간이 설정되어 있지 않습니다.
- 기기 내 데이터: 운영체제의 동작에 따라 귀하가 항목을 삭제하거나 앱 데이터를 지우거나 앱을 제거할 때까지 로컬 저장소에 보관됩니다.
작업 실패 또는 재시도, 법적 보존 명령, 보안 조사, 백업 주기 또는 기술적 복구 요건으로 인해 삭제가 지연될 수 있습니다. 서비스 제공업체는 각자의 문서화된 보유기간을 적용합니다. 당사는 해당 목적 및 보유 기준이 더 이상 적용되지 않을 때 데이터를 삭제하거나 비식별화합니다.
보안
당사는 접근 통제, 수신자 연락처 해싱, 발신자 IP 주소의 애플리케이션 계층 암호화, 전송 보안 및 제공업체의 보안 통제를 포함하여 개인정보 보호를 위한 관리적·기술적 조치를 사용합니다. 어떠한 전송 또는 저장 방식도 완전히 안전하지 않으며, 당사는 절대적인 보안을 보장할 수 없습니다.
귀하의 선택 및 개인정보 보호 권리
귀하의 거주지에 따라 개인정보의 열람, 정정, 삭제 또는 제공을 요구하고, 처리를 제한하거나 이에 반대하며, 동의를 철회하고, 특정 광고 관련 제공을 거부하거나 개인정보 보호 규제기관에 민원을 제기할 권리가 있을 수 있습니다. 이러한 권리에는 본인 확인, 실행 가능성, 법적 보존 및 제3자의 권리에 따른 제한이 적용될 수 있습니다.
기기 설정에서 Contacts, 사진, 알림, 광고 식별자 및 추적을 관리할 수 있습니다. 앱에서 분석 및 이용 가능한 광고 개인정보 선택을 변경할 수 있습니다. chris@nicher.io로 이메일을 보내 지원을 요청할 수 있습니다. 당사는 열람, 정정 또는 삭제 요청에 합리적인 본인 확인 절차를 사용하지만, 관련 법률에서 금지하는 경우 광고의 판매·공유 거부에 본인 확인을 요구하지 않습니다.
EU GDPR 및 UK GDPR
EU GDPR 또는 UK GDPR이 적용되는 경우, 귀하는 열람, 정정, 삭제, 처리 제한 또는 데이터 이동을 요청하고, 정당한 이익이나 직접 마케팅에 근거한 처리에 반대하며, 동의를 철회하고, 해당되는 영국 내 처리에 관한 UK Information Commissioner's Office를 포함한 관할 감독기관에 민원을 제기할 수 있습니다.
당사는 부당한 지체 없이, 통상적으로 1개월 이내에 권리 요청에 답변합니다. 요청이 복잡하거나 다수여서 법률상 허용되는 경우 최대 2개월까지 추가로 기간을 연장할 수 있으며, 최초 1개월 이내에 연장 사실과 사유를 설명합니다.
당사의 주요 적법한 처리 근거는 "데이터 이용 목적 및 법적 근거"에서 설명합니다. 특정 처리 활동에 적용되는 근거, 정당한 이익 또는 이전 보호조치에 관한 정보가 필요한 경우 당사에 문의하십시오.
캘리포니아 개인정보 보호 고지
본 항목은 해당 처리와 관련하여 Nicher가 California Privacy Rights Act로 개정된 California Consumer Privacy Act (CCPA/CPRA)의 적용을 받는 "사업자"에 해당하는 범위에서만 적용됩니다.
직전 12개월 동안 당사는 본 방침에 설명된 다음 CCPA 범주의 정보를 수집했을 수 있습니다. 식별자, 연락처와 같은 고객 기록 정보, 기존 거래의 상업 정보, 인터넷 또는 전자 네트워크 활동, 대략적 위치정보나 지역 신호, 업로드된 미디어의 시각 정보, 메시지 콘텐츠 및 상호작용에서 생성된 추론 또는 광고 정보. 정보 출처에는 귀하, 수신자를 지정한 발신자, 귀하의 기기 및 위에 열거된 제공업체가 포함됩니다. 당사는 본 방침에 설명된 목적을 위해 해당 정보를 이용하고 제공합니다.
당사는 금전을 받고 개인정보를 판매하지 않습니다. 개인 맞춤 또는 교차 맥락 행동 광고가 허용되는 경우, Google 또는 광고 파트너에게 식별자와 상호작용 데이터를 제공하는 행위는 캘리포니아 법률상 "공유"로 간주될 수 있습니다. 이용 가능한 앱 내 광고 개인정보 보호 옵션 또는 chris@nicher.io 이메일을 통해 이를 거부할 수 있습니다. 당사는 만 16세 미만임을 알고 있는 소비자의 개인정보를 법률상 요구되는 사전 동의 없이 고의로 판매하거나 공유하지 않습니다.
CCPA/CPRA에 따라 캘리포니아 거주자는 개인정보의 공개 또는 열람, 삭제, 부정확한 정보의 정정, 판매 또는 공유 거부, 특정 민감정보 이용 또는 제공의 제한을 요청하고, 권리를 행사할 때 동등한 서비스와 가격을 제공받을 수 있습니다. 공개 요청은 2022년 1월 1일 이후 수집된 정보에 관하여, 제공이 불가능하거나 불균형한 노력이 필요한 경우가 아니라면 직전 12개월 이전에 수집된 정보도 포함할 수 있습니다.
귀하 또는 권한을 위임받은 대리인은 이메일로 요청을 제출할 수 있습니다. 거부 또는 제한 요청을 제외한 요청에 대해서는 당사가 신원 및 권한을 확인하는 데 합리적으로 필요한 정보를 요구할 수 있습니다. 위임장 관련 규정에 따라 대리인에게 서명된 허가서를 요구하고 귀하에게 직접 권한을 확인할 수 있습니다. 당사는 통상적으로 검증 가능한 요청에 45일 이내에 답변하며, 합리적으로 필요한 경우 통지 후 한 차례에 한해 45일을 추가로 연장할 수 있습니다.
아동의 개인정보 보호
서비스는 만 13세 이상의 이용자를 대상으로 합니다. 거주지 법률상 성년 연령에 이르지 않은 경우 부모 또는 법정대리인이 약관을 검토하고 귀하의 이용을 허락해야 합니다. 당사는 만 13세 미만 이용자의 개인정보를 고의로 수집하지 않습니다. 그러한 사실을 알게 되면 안전 및 법적 요건에 따라 해당 데이터를 삭제하거나 제한하기 위한 합리적인 조치를 취합니다.
현재 앱은 생년월일을 요구하지 않으므로 당사가 이용자의 정확한 연령을 알지 못할 수 있습니다. 아동이 본 방침에 반하여 서비스를 이용했다고 판단하는 부모 또는 보호자는 관련 데이터를 찾을 수 있는 충분한 정보를 제공하여 당사에 문의해야 합니다.
제3자 링크 및 수신자 페이지
서비스에는 제3자 사이트 또는 스토어로 연결되는 링크가 포함될 수 있습니다. 해당 운영자가 자신의 개인정보 처리 관행을 관리합니다. 수신자 메시지 페이지는 서비스의 일부이지만 이용자 콘텐츠에 포함된 링크는 당사가 운영하지 않는 사이트로 연결될 수 있습니다.
본 방침의 변경
당사는 서비스, 법률 또는 데이터 처리 관행의 변경을 반영하기 위해 본 방침을 개정할 수 있습니다. 당사는 새로운 날짜와 함께 개정 방침을 게시하고, 법률상 요구되는 경우 앱 내 또는 그 밖의 눈에 띄는 방법으로 고지합니다. 본 방침은 명시된 시행일부터 적용됩니다.
문의
개인정보 보호 관련 문의 또는 요청 연락처:
Nicher
대한민국 서울특별시 강서구 강서로 385, 807-45, 우편번호 07803
이메일: chris@nicher.io