Resonance 개인정보 처리방침

시행일: 2026년 7월 2일

Resonance(이하 "회사" 또는 "서비스")는 「개인정보 보호법」(PIPA) 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 최선을 다합니다. 본 처리방침은 회사가 어떤 정보를 수집하고, 어떻게 이용·보관·보호하는지를 설명합니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 아래의 정보를 수집합니다.

회원가입·인증 시

• 소셜 로그인(예: Apple, Google)을 통해 제공되는 식별자 및 이메일(이용자가 이메일 가림 기능을 선택한 경우 릴레이 이메일)
• 이용자가 입력한 이름 또는 닉네임

서비스 이용 과정에서

• 프로필 정보(이용자가 자발적으로 입력한 항목)
• 매칭 및 대화 과정에서 생성되는 메시지, 감정 관련 입력 내용
• 구독·결제 상태 정보(App Store를 통한 인앱 결제로, 회사는 카드번호 등 결제수단 정보를 직접 수집·보관하지 않습니다)

자동으로 생성·수집되는 정보

• 접속 IP 주소, 기기 정보, 앱 버전, 접속 로그
• 서비스 이용 기록, 오류·크래시 진단 정보

2. 개인정보의 이용 목적

• 회원 식별 및 로그인 인증
• 매칭·대화 등 핵심 서비스의 제공, 유지 및 개선
• AI 기반 대화 응답 생성 및 감정 케어 기능 제공
• 구독 결제 처리 및 이용 권한(entitlement) 관리
• 이용자 문의 응대 및 고객 지원
• 부정 이용 방지, 신고·차단 처리, 서비스 안정성 및 보안 확보
• 법령상 의무 이행

3. 개인정보의 보유 및 이용 기간

• 원칙적으로 이용자의 계정이 유지되는 동안 개인정보를 보유하며, 계정 삭제 시 지체 없이 파기합니다(기술적으로 즉시 파기가 어려운 경우 안전하게 분리 보관 후 파기).
• 단, 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
  • 접속 로그: 최대 1년 (통신비밀보호법)
  • 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 결제·거래 기록: 관계 법령이 정한 기간
• 위 기간 경과 시 지체 없이 파기합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

• 이용자가 사전에 명시적으로 동의한 경우
• 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 인앱 결제 및 구독 관리(Apple, Google, RevenueCat), AI 대화·의미 분석 처리(Google, OpenAI), 오류 진단 및 이용 통계 분석(Sentry, PostHog) 업무를 외부 전문업체에 위탁하고 있습니다. 회사는 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 이를 감독합니다.

6. 개인정보의 국외 이전

회사는 AI 대화 및 의미 분석 기능 제공을 위해 이용자의 대화·프로필 등 텍스트 정보를 미국에 소재한 Google LLC 및 OpenAI, L.L.C.로 이전(처리 위탁)하며, 이는 서비스 이용 시 네트워크를 통해 전송되어 처리 목적 달성 시까지 이용됩니다. 이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 AI 대화 등 일부 핵심 기능의 이용이 제한될 수 있습니다.

7. 이용자 및 법정대리인의 권리

이용자는 언제든지 아래의 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제 요구
• 처리 정지 요구
• 앱 내 [설정]에서 계정 삭제를 통한 개인정보 파기 요청

권리 행사는 앱 내 기능 또는 아래 문의처를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.

8. 개인정보의 파기 절차 및 방법

• 전자적 파일 형태의 정보: 복구·재생이 불가능한 방법으로 영구 삭제
• 종이 문서 형태의 정보: 분쇄 또는 소각

9. 아동의 개인정보 보호

본 서비스는 만 17세 이상을 이용 대상으로 하며, 앱 내 연령 확인 절차를 통해 미성년자의 가입을 제한합니다. 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않으며, 수집 사실이 확인되면 지체 없이 파기합니다.

10. 개인정보의 안전성 확보 조치

• 전송 구간 암호화(HTTPS/TLS) 적용
• 접근 권한의 최소화 및 접근 통제
• 접속 기록 보관 및 위·변조 방지

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: Resonance 운영자
• 이메일: [email protected]

12. 처리방침의 변경

본 처리방침은 법령·정책 변경에 따라 개정될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 사전 고지합니다.

13. 문의처

개인정보 처리에 관한 문의·불만·피해 구제는 이메일([email protected])로 연락해 주시기 바랍니다.

기타 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

Resonance Privacy Policy

Effective date: July 2, 2026

Resonance ("we," "the Company," or "the Service") complies with the Personal Information Protection Act (PIPA) of the Republic of Korea and other applicable laws, and is committed to protecting users' personal information. This Privacy Policy explains what information we collect and how we use, retain, and protect it.

1. Information We Collect

At sign-up and authentication

• Identifier and email provided through social login (e.g., Apple, Google), including a relay email if the user chooses an email-masking option
• Name or nickname entered by the user

During use of the Service

• Profile information voluntarily provided by the user
• Messages and emotion-related inputs generated during matching and conversations
• Subscription/payment status (payment is processed via in-app purchase through the app store; we do not directly collect or store payment credentials such as card numbers)

Automatically generated/collected

• Access IP address, device information, app version, access logs
• Service usage records, error/crash diagnostics

2. Purpose of Use

• Member identification and login authentication
• Providing, maintaining, and improving core services such as matching and conversation
• Generating AI-based conversational responses and providing emotional-care features
• Processing subscription payments and managing entitlements
• Responding to user inquiries and providing customer support
• Preventing misuse, handling reports/blocks, and ensuring service stability and security
• Fulfilling legal obligations

3. Retention and Use Period

• We retain personal information while the user's account remains active, and delete it without delay upon account deletion (where immediate deletion is technically infeasible, we securely separate and store it before deletion).
• Where retention is required by applicable law, we retain information for the following periods:
  • Access logs: up to 1 year (Protection of Communications Secrets Act)
  • Payment/transaction records: the period required by applicable laws such as the Act on the Consumer Protection in Electronic Commerce
• Upon expiry of the above periods, information is destroyed without delay.

4. Provision to Third Parties

We do not, in principle, provide users' personal information to external parties, except:

• When the user has given prior explicit consent
• When required by law or by a lawful request from an investigative authority

5. Entrustment of Processing

To provide the Service smoothly, we entrust the following processing to external specialists: in-app purchase and subscription management (Apple, Google, RevenueCat), AI conversation and semantic analysis (Google, OpenAI), and error diagnostics and usage analytics (Sentry, PostHog). We contractually require and supervise these processors to handle personal information securely.

6. Overseas Transfer

To provide AI conversation and semantic-analysis features, we transfer (entrust the processing of) users' text information, such as conversations and profile data, to Google LLC and OpenAI, L.L.C., located in the United States. Such data is transmitted over the network during use of the Service and processed until the purpose of processing is achieved. Users may refuse the overseas transfer of their personal information; however, doing so may limit the use of some core features such as AI conversation.

7. Rights of Users and Legal Representatives

Users may exercise the following rights at any time:

• Request access to, correction of, or deletion of personal information
• Request suspension of processing
• Request destruction of personal information via account deletion in the app's Settings

Requests can be made through in-app features or the contact below, and we will act without delay.

8. Destruction Procedure and Method

• Electronic files: permanently deleted in a manner that prevents recovery or reproduction
• Paper documents: shredded or incinerated

9. Protection of Children's Personal Information

This Service is intended for users aged 17 and older, and restricts minors from signing up through in-app age verification. We do not knowingly collect personal information from children under 14, and will destroy it without delay if such collection is identified.

10. Security Measures

• Encryption of data in transit (HTTPS/TLS)
• Minimization of access privileges and access control
• Retention of access logs and prevention of forgery/alteration

11. Privacy Officer

We designate a Privacy Officer responsible for overseeing personal information processing and handling user complaints and remedies.

• Privacy Officer: Resonance Operator
• Email: [email protected]

12. Changes to This Policy

This Policy may be amended in response to changes in law or policy. We will provide advance notice via in-app announcement or this page.

13. Contact

For inquiries, complaints, or remedies regarding personal information processing, please contact us by email ([email protected]).

Users in the Republic of Korea may also contact the following bodies for reports or consultation regarding privacy infringement:

• Personal Information Dispute Mediation Committee (kopico.go.kr / 1833-6972)
• Privacy Infringement Report Center (privacy.kisa.or.kr / 118)

Governing Language

This Privacy Policy is provided in Korean and English. In the event of any conflict or inconsistency between the two versions, the Korean version shall prevail.