개인정보처리방침

주식회사 칠로엔(이하 "회사")은 82JIGU(이하 "서비스")를 운영하면서 이용자의 개인정보를 소중하게 다룹니다. 회사는 「개인정보 보호법」과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 지킵니다.

이 방침은 회사가 어떤 정보를 왜 모으고, 어떻게 쓰고, 언제 지우는지 알려 드립니다. 문장은 되도록 쉽게 썼습니다. 궁금한 점은 contact@chilloen.com 으로 물어보세요.

제1조 (목적)

이 방침은 다음을 알리기 위한 것입니다.

1. 회사가 처리하는 개인정보의 항목
2. 그 정보를 쓰는 목적
3. 그 정보를 보관하는 기간과 지우는 방법
4. 이용자가 가진 권리와 그 권리를 쓰는 방법

제2조 (처리하는 개인정보 항목)

1. 모든 이용자 (게스트 포함)

• 익명 식별자(회사가 만든 임의의 값), 국가(국적), 사용 언어
• 기기 정보: 기기 종류(iOS 또는 Android), 알림용 기기 토큰

앱을 처음 켜면 국가와 언어를 고릅니다. 두 가지는 앱을 쓰기 위해 반드시 골라야 합니다.

게스트로 쓰는 동안에도 위 정보는 회사 서버에 저장됩니다. 다만 이 정보는 이름·연락처·소셜 계정과 연결되지 않습니다. 게스트 기록은 기기에 저장된 식별자로만 이어지므로, 앱을 지우거나 기기를 바꾸면 다시 접근할 수 없습니다.

2. 소셜 계정으로 로그인한 회원

이용자가 카카오·구글·Apple 로그인을 하면, 회사는 각 회사로부터 다음 정보를 받습니다.

• 카카오: 카카오 회원번호, 이메일 주소, 프로필 닉네임, 프로필 사진 주소
• 구글: 구글 회원번호, 이메일 주소, 이름
• Apple: Apple 회원번호, 이메일 주소

받은 정보 중 회원번호와 이메일 주소는 계정을 알아보기 위해 저장합니다. 닉네임과 프로필 사진은 서비스 안에서 쓰는 첫 표시 이름과 프로필 사진이 됩니다.

Apple 로그인에서 "이메일 가리기"를 고르면, 회사는 실제 주소 대신 Apple이 만든 전달용 주소를 받습니다.

3. 프로필

• 닉네임(직접 입력, 2~20자)
• 프로필 사진(기기의 사진에서 선택, 최대 10장과 그 순서)
• 소개 글(최대 80자)과 그 글을 쓸 때 쓰던 언어
• 할 줄 아는 언어(최대 5개)
• 공개 프로필 설정: 공개 여부, 항목별 표시 여부(사진·소개·국가·언어·대학·활동), 쪽지 받기 여부, 새 이웃에게 인사할 사람으로 추천되는 것("새로운 사람의 인사 받기") 여부

모두 선택 사항입니다. 넣지 않아도 서비스를 쓸 수 있습니다. 공개 프로필은 처음에 꺼져 있고, 회원이 직접 켜야 다른 이용자에게 보입니다(제5조의2 참고). 게스트는 프로필을 공개할 수 없습니다.

4. 대학 소속 인증을 하는 경우

대학 커뮤니티(공지·자유게시판·학교 문의)를 쓰려면 학교 소속 인증이 필요합니다. 인증을 시작하면 다음을 입력받습니다.

• 대학교·캠퍼스 선택
• 학교 이메일 주소, 이메일 인증번호(6자리)
• 성명, 학번
• 휴대전화번호, 문자 인증번호(6자리)

소속 인증 자체는 선택입니다. 하지만 인증을 시작하면 위 항목은 모두 필요합니다. 하나라도 없으면 신청을 끝낼 수 없습니다.

인증번호는 원래 숫자 그대로 저장하지 않고, 되돌릴 수 없게 바꾼 값만 저장합니다. 유효 시간은 10분이고, 확인 시도는 5회까지 가능합니다.

학과·전공은 받지 않습니다.

5. 서비스를 쓰는 과정에서 만들어지는 정보

• 장소 리뷰: 별점(1~5), 글(최대 500자), 사진(최대 5장), 동영상(1개, 60초 이내, 소리 포함)과 그 대표 이미지
• 자유게시판: 글 제목과 본문, 이미지, 댓글, 좋아요
• 학교 문의: 문의 종류, 제목, 내용, 첨부파일과 파일 이름
• 쪽지(JJOKJI): 대화하는 두 회원과 대화를 시작한 사람, 대화를 시작한 리뷰·게시글의 제목, 요청·수락·거절·만료·되돌리기 시각, 메시지 내용(최대 1,000자)과 그 언어, 답장 대상, 함께 보낸 장소, 사진·동영상(메시지당 최대 10개)과 크기·길이, 반응, 읽은 위치와 시각, 알림 끄기·나가기·나에게서 지우기 기록, 대화 안에서 검색한 단어(제2조 제6호의 접속 기록으로 남습니다)
• 입력 중 표시: 상대가 글을 쓰는 중인지는 서버 메모리에서만 잠깐 전달하고 저장하지 않습니다
• 차단 기록: 차단한 사람과 차단당한 사람, 차단 일시
• 신고 기록: 신고한 사람, 신고당한 사람, 신고 사유와 직접 쓴 설명(최대 500자), 신고 일시, 그리고 운영자가 판단할 수 있도록 신고한 순간의 내용 사본(쪽지는 신고당한 사람이 보낸 최근 메시지 20개와 그 사진·동영상, 프로필은 이름·소개·국가·언어·대학·사진)
• 신고 처리와 이용 제한 기록: 처리 결과, 처리한 운영자, 메모, 이용 정지의 종류(7일·30일·영구)와 기간, 해제 기록, 운영자가 프로필 사진을 지우거나 소개를 비우거나 프로필을 비공개로 바꾼 기록과 그 이유
• 레벨과 경험치: 경험치가 생기거나 줄어든 기록(이유, 점수, 날짜, 좋아요·댓글을 준 회원), 총 경험치, 연속 접속 일수. 앱을 연 날, 오늘의 한국어 카드·퀴즈·생활 팁을 본 기록이 여기에 들어갑니다
• 알림 설정: 알림 종류(쪽지·학교 공지·문의 답변·소속 심사)별 켜짐 여부, 미리보기, 쪽지 요청 알림, 방해 금지 시간, 앱 아이콘 숫자
• 알림함: 받은 알림의 종류, 내용, 읽은 시각
• 글을 쓸 때 쓰던 앱 언어(나중에 번역하기 위해 기록)
• 공지를 읽었는지 여부와 읽은 시각
• 가입 일시, 마지막 접속 일시
• 로그인 상태를 유지하기 위한 세션 기록
• 알림 수신 동의 여부

리뷰·게시글·댓글에는 이용자의 닉네임, 프로필 사진, 레벨이 함께 보입니다. 공개 프로필을 켜지 않은 회원은 리뷰와 자유게시판에서 닉네임의 가운데 글자를 가려서 보여 줍니다. 공개 프로필을 켠 회원은 닉네임을 가리지 않고, 프로필로 가는 연결이 함께 보입니다. 프로필 사진은 가리지 않습니다.

6. 자동으로 만들어지는 정보

• 접속한 IP 주소, 접속 일시, 이용자가 보낸 요청 내용(주소와 검색어를 포함합니다)

이 기록은 서비스를 안전하게 운영하기 위해 웹서버에 남습니다. 계정 정보와 묶어서 따로 정리하지 않습니다. 주변 시설을 찾을 때 보낸 좌표가 요청 주소에 들어가므로, 그 좌표도 이 기록에 함께 남습니다.

7. 회사가 모으지 않는 정보

• 주민등록번호, 여권번호 등 고유식별정보
• 신용카드·계좌 등 결제 정보
• 나이, 생년월일
• 광고 식별자, 행동 기록을 모으는 분석 도구(회사는 이런 도구를 앱에 넣지 않았습니다). 제5호의 경험치 기록은 분석 도구가 아니라, 회원에게 레벨을 보여 주기 위해 서버가 남기는 기록입니다
• 이용자의 위치를 계속 쌓아 두는 이동 기록(제9조 참고)

제3조 (개인정보의 처리 목적)

회사는 모은 정보를 아래 목적으로만 씁니다. 목적이 바뀌면 미리 알리고 동의를 받습니다.

1. 회원 확인과 로그인 유지: 소셜 회원번호, 이메일, 세션 기록, 익명 식별자
2. 앱 언어와 지역 설정: 국가, 사용 언어
3. 프로필 표시: 닉네임, 프로필 사진, 소개, 국가, 언어, 대학, 레벨, 공개 설정
4. 대학 소속 확인: 학교 이메일, 성명, 학번, 휴대전화번호, 인증번호
5. 커뮤니티 운영: 게시글, 댓글, 좋아요, 리뷰, 학교 문의
6. 회원끼리의 대화(쪽지): 쪽지 기록, 읽음 표시, 입력 중 표시, 사진·동영상, 반응
7. 이웃 추천: "새로운 사람의 인사 받기"를 켠 공개 프로필을 같은 대학 → 같은 국가 → 같은 언어 순서로 새 이웃에게 보여 줍니다
8. 번역: 리뷰·게시글·댓글·문의·소개·쪽지를 읽는 사람의 언어로 보여 주기 위해
9. 안전한 대화를 위한 자동 처리: 첫 쪽지에 링크·이메일·전화번호가 있으면 보내지 않고, 사기에 자주 쓰이는 말이 있으면 받는 사람에게 주의 표시를 합니다. 7일 안에 거절·신고가 일정 수 이상 쌓이면 새 대화 시작을 잠시 멈추고, 하루에 새로 말을 걸 수 있는 사람 수와 사진 올리기 횟수를 제한합니다. 이 처리는 대화를 막거나 주의를 줄 뿐, 그것만으로 이용 정지를 하지는 않습니다
10. 신고 처리와 이용 제한: 신고 기록, 신고한 순간의 내용 사본, 처리·정지 기록
11. 레벨과 경험치: 경험치 기록, 총 경험치, 연속 접속 일수
12. 알림 발송: 쪽지와 쪽지 요청, 소속 심사 결과, 학교 공지, 문의 답변, 그리고 종류별 알림 설정
13. 주변 시설 찾기, 날씨, 거리 표시: 지도에서 쓰는 좌표(제9조 참고)
14. 문의 응대와 분쟁 처리: 문의 내용, 접속 기록
15. 서비스 보호: 부정 이용과 중복 신청 확인, 서버 보안

제4조 (개인정보의 처리 및 보유 기간)

원칙은 목적을 이루면 지체 없이 지우는 것입니다. 항목별 기준은 다음과 같습니다.

• 회원 정보(소셜 회원번호, 이메일, 닉네임, 프로필 사진, 국가, 언어): 회원 탈퇴 시까지
• 게스트 정보(익명 식별자, 국가, 언어, 기기 정보): 삭제를 요청할 때까지
• 로그인 세션: 만료되거나 로그아웃할 때 폐기하며, 탈퇴하면 모두 삭제합니다. 만료된 기록을 주기적으로 정리하는 절차는 아직 두고 있지 않으며, 탈퇴 시 함께 삭제됩니다.
• 이메일·문자 인증번호: 만든 뒤 10분까지 유효합니다. 인증 기록은 탈퇴 시 삭제합니다.
• 알림용 기기 토큰: 알림을 끄거나 탈퇴할 때 삭제
• 게시글, 댓글, 리뷰, 좋아요: 이용자가 지울 때까지. 탈퇴하면 제8조에 따라 처리합니다.
• 프로필(소개, 사진, 언어, 공개 설정): 회원이 지우거나 탈퇴할 때까지
• 쪽지: 대화가 이어지는 동안 보관합니다. "나가기"나 "나에게서 지우기"를 하면 그 회원의 화면에서만 사라지고, 상대방의 대화는 그대로 남습니다. 두 사람이 모두 나간 대화, 거절되거나 만료된 쪽지 요청은 90일이 지나면 서버에서 지웁니다. 보낸 지 24시간 안에 "보내기 취소"를 하면 내용과 사진·동영상을 바로 지웁니다.
• 쪽지 요청의 만료: 받은 사람이 14일 동안 답하지 않으면 요청이 만료됩니다.
• 차단 기록: 차단을 풀거나 둘 중 한 사람이 탈퇴할 때까지
• 신고 기록과 신고한 순간의 내용 사본, 이용 정지 기록: 처리가 끝난 뒤 1년까지 보관합니다. 같은 사람이 같은 행동을 반복하는지 판단하고, 이의 제기에 답하기 위해서입니다. 보내기 취소한 메시지라도 신고 사본에는 남습니다. 그 전에 탈퇴하면 제8조에 따라 지웁니다.
• 운영자가 프로필을 정리한 기록: 1년. 그 전에 탈퇴하면 제8조에 따라 지웁니다.
• 경험치 기록: 탈퇴할 때까지
• 알림함: 받은 날부터 90일
• 번역 결과: 원문이 지워지거나 탈퇴할 때까지
• 올리기만 하고 쓰지 않은 사진·동영상(프로필·리뷰·쪽지에 붙이지 않은 것): 7일 뒤 지웁니다. 신고된 프로필 사진은 그 신고 기록을 보관하는 동안 함께 보관합니다.
• 학교 문의 내용과 첨부파일: 대학이 처리한 기록으로 남습니다. 탈퇴해도 지워지지 않습니다.
• 대학 소속 신청 기록: 탈퇴하면 성명과 휴대전화번호는 지웁니다. 학번과 학교 이메일, 심사 결과는 같은 사람이 다시 신청하는지 확인하기 위해 남습니다.
• 서버 접속 기록: 서버 운영과 보안을 위해 웹서버에 보관합니다. 보관 기간은 서버의 저장 공간이 허용하는 범위이며, 별도의 자동 삭제 주기를 아직 정하지 않았습니다.
• 데이터베이스 자동 백업: 14일 (백업은 순서대로 지워집니다)
• 저장소에서 지운 사진·동영상·파일: 실수로 지운 경우를 대비해 30일 동안 복구할 수 있는 상태로 남습니다. 저장소에 버전 관리 기능이 켜져 있어 그 이전에 저장된 판본이 30일이 지난 뒤에도 남아 있을 수 있습니다.

법령이 더 오래 보관하도록 정한 경우에는 그 법령을 따릅니다. 법령에 따라 보존하는 경우 그 근거와 보존 항목은 이 조에 적힌 그대로입니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 다른 곳에 주지 않습니다. 다음 한 가지 경우만 예외입니다.

대학교(해당 대학의 담당 부서)

• 주는 때: 이용자가 그 대학의 소속 인증을 신청했을 때
• 주는 항목: 성명, 학번, 학교 이메일 주소, 휴대전화번호, 국가, 사용 언어, 닉네임, 가입 일시, 승인 일시, 알림 수신 동의 여부
• 주는 목적: 재학생인지 확인하고, 학교 커뮤니티와 공지·문의를 운영하기 위해
• 함께 보는 내용: 이용자가 그 대학에 보낸 학교 문의의 내용과 첨부파일, 그 대학의 공지를 읽었는지 여부와 읽은 시각
• 받는 곳의 보유 기간: 해당 대학의 개인정보 처리 기준에 따릅니다

이 제공에는 소속 인증을 신청할 때 이용자의 동의를 따로 받습니다. 동의하지 않으면 대학 소속 인증과 대학 커뮤니티를 이용할 수 없지만, 그 밖의 서비스는 그대로 이용할 수 있습니다. 소속 인증을 하지 않으면 위 정보는 대학에 가지 않습니다.

이 밖에는 법령에 정해진 경우이거나 수사기관이 법이 정한 절차에 따라 요구한 경우에만 제공합니다.

제5조의2 (다른 이용자에게 보이는 정보)

서비스는 회원끼리 서로를 알아볼 수 있는 기능이 있습니다. 회사가 다른 곳에 주는 것은 아니지만, 아래 정보는 다른 이용자의 화면에 보입니다.

1. 공개 프로필을 켠 경우

• 보이는 것: 닉네임(가리지 않음), 프로필 사진(최대 10장), 소개와 그 번역, 국가, 할 줄 아는 언어, 소속 대학, 레벨, 내가 쓴 리뷰 목록, 쪽지를 받는지 여부
• 사진·소개·국가·언어·대학·활동(리뷰 목록)은 항목마다 숨길 수 있습니다. 대학은 처음에 숨겨진 상태이며, 회원이 켜야 보입니다.
• 게스트를 포함한 모든 이용자가 볼 수 있습니다. 회원이 차단한 사람은 볼 수 없습니다.
• "새로운 사람의 인사 받기"를 켜면, 처음 온 이웃에게 인사할 사람으로 추천될 수 있습니다.
• 프로필 사진 파일은 로그인 없이 열리는 주소로 제공됩니다. 주소는 회원 번호가 아니라 파일 내용에서 만든 값이라 추측하기 어렵지만, 주소를 아는 사람은 열어 볼 수 있습니다.

2. 공개 프로필을 켜지 않은 경우

리뷰·게시글·댓글에 가운데 글자를 가린 닉네임, 첫 번째 프로필 사진, 레벨만 보입니다.

3. 쪽지 상대에게

• 닉네임(가리지 않음)과 프로필 사진: 대화하려면 누구와 말하는지 알아야 하기 때문입니다.
• 메시지를 읽었는지와 읽은 시각, 지금 글을 쓰는 중인지, 대화방을 나갔는지
• 상대가 이용 정지되었거나 탈퇴했다는 사실: 더 이상 답을 받을 수 없다는 것을 알려 주기 위해서입니다. 정지 사유는 보이지 않습니다.

4. 보이지 않는 것

이메일, 소셜 회원번호, 성명, 학번, 휴대전화번호, 위치는 다른 이용자에게 보이지 않습니다. 쪽지에 장소를 함께 보내면 그 장소의 위치가 보이며, 보낸 사람의 위치는 보이지 않습니다.

제6조 (개인정보 처리의 위탁)

회사는 서비스를 운영하기 위해 아래 회사에 일부 업무를 맡깁니다.

축제 정보는 한국관광공사가 공개한 자료를 회사 서버가 받아 오며, 이때 이용자의 정보는 보내지 않습니다. 다만 축제 사진은 앱이 한국관광공사 서버에서 바로 불러오므로, 그 서버에 이용자 기기의 IP 주소가 전달됩니다.

• 위탁 계약에는 개인정보를 안전하게 다루도록 하는 내용을 넣습니다.
• 데이터베이스와 사진·동영상·파일은 대한민국(Azure 한국 리전)에 보관합니다. 학교 인증 이메일 발송도 한국에서 처리합니다.
• 위탁하는 곳이 바뀌면 이 방침을 고쳐서 알립니다.

제7조 (개인정보의 국외 이전)

푸시 알림, 구글 로그인 확인, 글 번역 과정에서 일부 정보가 국외로 나갑니다.

1. 푸시 알림 발송

• 받는 곳: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / support.google.com 의 문의 창구). iPhone으로 가는 알림은 Google이 Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA / apple.com/privacy/contact)에 넘겨 전달합니다.
• 나가는 나라: 미국
• 나가는 항목: 알림용 기기 토큰, 알림 제목과 내용. 쪽지 알림은 미리보기를 켜 두면(처음에 켜져 있음) 보낸 사람의 닉네임이 제목으로, 메시지 앞부분(최대 240자, 번역될 수 있음)이 내용으로 나갑니다. 미리보기를 끄면 보낸 사람의 닉네임과 "새 쪽지" 같은 문구만 나가고 메시지 내용은 나가지 않습니다.
• 나가는 때와 방법: 알림을 보낼 때마다 인터넷으로 전송
• 목적: 이용자의 기기로 알림을 보내기 위해
• 보유 기간: 알림 발송에 필요한 기간

2. 구글 로그인 확인

• 받는 곳: Google LLC (같은 주소·연락처)
• 나가는 나라: 미국
• 나가는 항목: 구글이 만든 로그인 토큰(구글 회원번호, 이메일, 이름이 들어 있습니다)
• 나가는 때와 방법: 구글로 로그인할 때 인터넷으로 전송
• 목적: 그 로그인이 진짜인지 구글에 확인하기 위해
• 보유 기간: 확인이 끝나면 회사는 이 토큰을 보관하지 않습니다

3. 글 번역

• 받는 곳: OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, USA / privacy@openai.com)
• 나가는 나라: 미국
• 나가는 항목: 회원이 올린 글의 내용(게시글 제목·본문, 댓글, 장소 리뷰 본문, 학교 문의 제목·본문, 소속 인증 반려 사유, 프로필 소개, 쪽지 메시지)과 그 글을 쓸 때 쓰던 언어. 닉네임·이메일 같은 계정 정보는 함께 보내지 않습니다
• 나가는 때와 방법: 글이 올라왔을 때, 다른 언어를 쓰는 이웃이 그 글을 열었을 때, 또는 쪽지 알림을 받는 사람의 언어로 미리보기를 만들 때 인터넷으로 전송
• 목적: 한국어를 읽기 어려운 이웃에게 같은 글을 그 사람의 언어로 보여주기 위해
• 보유 기간: 번역에 필요한 기간. OpenAI는 API로 받은 내용을 모델 학습에 쓰지 않으며, 남용 감시 목적으로 짧은 기간 보관한 뒤 지웁니다. 번역 결과는 회사 서버에 보관합니다

거부 방법: 앱의 [마이] > [설정] > [알림]이나 기기 설정에서 알림을 끄면 1번은 일어나지 않고, 쪽지 미리보기만 끄면 메시지 내용은 나가지 않습니다. 구글 로그인을 쓰지 않으면 2번은 일어나지 않습니다. 3번은 이용자가 올린 글과 보낸 쪽지에만 일어나며, 글이나 쪽지를 보내지 않으면 일어나지 않습니다. 알림을 끄거나 다른 로그인 방법을 쓰더라도 서비스는 그대로 이용할 수 있습니다.

Apple 로그인에서는 이용자의 정보가 Apple로 나가지 않습니다. 회사는 Apple의 공개 열쇠만 내려받아 서버 안에서 확인합니다. (iPhone 푸시 알림은 1번에 따라 Apple을 거칩니다.)

제8조 (회원 탈퇴와 개인정보의 파기)

1. 탈퇴 방법

앱에서 [마이] > [계정] > [회원탈퇴]를 누르면 바로 탈퇴됩니다. 탈퇴는 되돌릴 수 없고, 유예 기간도 없습니다.

게스트는 앱 안에서 삭제를 진행할 수 없습니다. 게스트로 이용한 기록의 삭제를 원하면 contact@chilloen.com 으로 요청해 주십시오. 회사는 요청을 받은 날부터 10일 안에 처리합니다.

2. 탈퇴하면 바로 지워지는 것

• 소셜 계정 연결 정보(제공자 회원번호, 이메일)
• 로그인 세션과 기기 정보, 알림용 기기 토큰, 알림 동의 기록
• 학교 이메일 인증 기록, 휴대전화 인증 기록
• 공지를 읽은 기록, 게시글·리뷰에 누른 좋아요
• 신고 기록과 신고한 순간의 내용 사본(내가 신고한 것과 나에 대한 신고 모두), 이용 정지 기록
• 프로필(소개와 그 번역, 언어, 공개 설정)과 프로필 사진 전부, 리뷰 사진과 리뷰 동영상(다른 이용자의 글이 같은 파일을 쓰고 있지 않으면 파일도 지웁니다)
• 내가 보낸 쪽지 메시지와 그 번역, 사진·동영상, 반응, 그리고 아직 보내지 않은 쪽지 사진·동영상
• 차단 기록(내가 한 것과 나를 차단한 것 모두)
• 운영자가 내 프로필을 정리한 기록
• 경험치 기록과 레벨. 내가 다른 회원에게 준 좋아요·댓글로 그 회원이 받은 경험치는 점수만 남고 내 이름은 지워집니다
• 알림 설정과 알림함

3. 탈퇴하면 내용이 비워지거나 보이지 않게 되는 것

• 닉네임, 프로필 사진, 국가
• 게시글: 작성자 표시를 지우고, 게시판에서 보이지 않게 됩니다
• 댓글: 작성자 표시를 지우고 내용을 비웁니다. 글의 흐름이 끊기지 않도록 자리는 남습니다
• 리뷰: 작성자 표시를 지우고 본문을 비웁니다

4. 탈퇴해도 남는 것

• 리뷰의 별점: 장소의 평균 점수를 지키기 위해 남습니다. 누가 준 점수인지는 보이지 않습니다.
• 쪽지 상대의 대화: 상대방이 보낸 메시지는 상대방의 것이므로 상대의 대화방에 남습니다. 내가 보낸 메시지는 지워지고, 상대에게는 "탈퇴한 회원"으로 보이며 더 이상 답할 수 없습니다. 상대가 그 대화방을 나가면 대화방 전체를 지웁니다. 아직 수락되지 않은 요청이거나 상대가 이미 나간 대화는 탈퇴할 때 바로 지웁니다.
• 대학 소속 신청 기록의 학번과 학교 이메일, 심사 결과: 같은 학번으로 다시 신청하는지 확인하기 위해 남습니다. 성명과 휴대전화번호는 지웁니다.
• 학교 문의의 내용과 첨부파일, 파일 이름: 대학이 처리한 기록이므로 남습니다. 작성자는 "탈퇴한 학생"으로 표시됩니다.
• 데이터베이스 백업: 탈퇴 전 상태가 최대 14일 동안 백업에 남았다가 순서대로 사라집니다.
• 저장소에서 지운 사진·동영상·파일: 30일 동안 복구할 수 있는 상태로 남습니다. 저장소의 버전 관리 기능 때문에 이전 판본이 그 뒤에도 남아 있을 수 있습니다.

5. 파기 방법

• 전자 파일: 데이터베이스에서 기록을 지우고, 사진·동영상과 파일은 저장소에서 지웁니다. 다시 살릴 수 없는 방법을 씁니다.
• 종이 문서: 회사는 이용자의 개인정보를 종이로 보관하지 않습니다.

제9조 (위치정보의 처리)

지도에서 "내 위치"를 켜면 앱이 기기의 위치를 읽습니다. 그 좌표는 다음과 같이 쓰입니다.

1. 지도에 내 위치 점을 그립니다.
2. 주변 시설을 가까운 순서로 보여 줍니다.
3. 주변 시설을 찾기 위해 회사 서버로 보내고, 서버는 그 좌표를 카카오의 장소 검색에 전달합니다.
4. 그 자리의 날씨와 미세먼지를 보여 주기 위해 약 2km 단위로 뭉뚱그린 좌표를 회사 서버로 보냅니다. 서버는 이를 기상청의 5km 예보 구역 번호로 바꿔 기상청에 날씨를 묻습니다. 기상청과 한국환경공단에는 좌표가 전달되지 않습니다.
5. 이번 주말 근처 축제, 즐겨찾기 목록, 다른 회원의 리뷰 목록에서 거리를 계산하고 가까운 순서로 정렬합니다. 이 계산은 기기 안에서만 하며, 이때 좌표를 서버로 보내지 않습니다. 축제 목록은 위치와 관계없이 전국 목록을 받아 옵니다.

회사는 이용자의 위치를 데이터베이스에 저장하지 않습니다. 검색이 끝나면 좌표는 버려집니다. 다만 좌표가 요청 주소에 담겨 전달되므로, 검색을 요청한 좌표가 웹서버의 접속 기록에 IP 주소·접속 일시와 함께 남습니다.

앱은 이용자가 일정 거리 이상 움직였을 때만 주변을 다시 찾습니다. 이 판단은 기기 안에서 이루어지며, 회사는 이동 경로를 서버에 쌓지 않습니다.

위치 권한을 주지 않아도 지도는 쓸 수 있습니다. 이때는 화면에 보이는 지도의 가운데를 기준으로 주변 시설과 날씨를 찾습니다.

위치정보의 이용에 관한 자세한 사항은 위치기반서비스 이용약관에서 정합니다.

제10조 (앱 접근권한과 거부 시 불이익)

「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라 알려 드립니다. 서비스는 아래 접근권한을 씁니다. 모두 선택 권한입니다. 반드시 허용해야 하는 권한은 없습니다.

한국어 문장을 소리로 들려주는 기능은 기기에 들어 있는 음성 엔진을 쓰며, 권한이 필요 없고 소리나 목소리를 모으지 않습니다.

앱 안의 알림 설정은 처음에 켜진 상태입니다. 쪽지 미리보기도 처음에 켜져 있습니다. [마이] > [설정] > [알림]에서 종류별로 켜고 끄고, 미리보기와 방해 금지 시간, 앱 아이콘 숫자를 정할 수 있습니다. 회사는 광고나 홍보 목적의 알림을 보내지 않으며, 보내게 되는 경우 따로 동의를 받습니다.

권한을 나중에 바꾸는 방법은 다음과 같습니다.

• Android: 설정 > 애플리케이션 > 82JIGU > 권한
• iOS: 설정 > 82JIGU

Android 6.0보다 낮은 버전을 쓰면 권한을 하나씩 고를 수 없습니다. 운영체제를 올리거나 앱을 지워서 권한을 거둘 수 있습니다.

제11조 (개인정보를 자동으로 모으는 장치)

• 앱은 쿠키를 쓰지 않습니다.
• 앱은 광고 식별자를 모으지 않고, 이용 행동을 분석하는 도구도 넣지 않았습니다. 맞춤형 광고를 하지 않습니다.
• 알림을 위한 기기 토큰은 알림을 켜면 자동으로 만들어져 서버에 저장됩니다. [마이] 화면에서 알림을 끄거나 기기 설정에서 알림 권한을 거두면, 저장된 토큰을 지우고 더 이상 쓰지 않습니다.

제12조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 이용자의 권리

이용자는 언제든지 다음을 요구할 수 있습니다.

1. 개인정보를 보겠다(열람)
2. 틀린 내용을 고쳐 달라(정정)
3. 지워 달라(삭제)
4. 쓰지 말아 달라(처리정지)

2. 앱에서 바로 할 수 있는 것

• 닉네임·프로필 사진·소개·언어 바꾸기, 사진 지우기: [마이] > [프로필 편집]
• 공개 프로필 켜고 끄기, 항목별 숨기기("다른 사람에게 보이는 것"): [마이] > [공개 프로필]
• 쪽지 받기, 새로운 사람의 인사 받기 켜고 끄기: [쪽지] > [쪽지 설정]
• 국가·언어 바꾸기: [마이] 화면
• 알림 종류별 설정, 쪽지 미리보기, 위치 끄기: [마이] > [설정]
• 내가 쓴 글·댓글·리뷰 지우기: 각 글의 메뉴
• 쪽지: 보낸 지 24시간 안에 보내기 취소, 나에게서 지우기, 대화방 나가기, 차단과 차단 풀기, 신고
• 회원 탈퇴: [마이] > [계정] > [회원탈퇴]

3. 회사에 요청하는 방법

contact@chilloen.com 으로 메일을 보내면 됩니다. 회사는 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 본인인지 확인하기 위해 필요한 최소한의 정보를 물어볼 수 있습니다.

법정대리인이나 위임받은 사람도 요청할 수 있습니다. 이때는 위임 사실을 확인할 수 있는 서류가 필요합니다.

법령에 따라 보관해야 하는 정보는 지워 달라는 요청을 받아도 지울 수 없습니다. 이 경우 이유를 알려 드립니다.

4. 만 14세 미만 아동

만 14세 미만 아동은 서비스를 이용할 수 없습니다. 시작 화면에서 계속하면 만 14세 이상임을 확인한 것으로 보며, 회사는 그 밖에 나이를 따로 확인하지 않습니다. 만 14세 미만 아동이 이용한 사실을 알게 되면 바로 그 정보를 지우고 이용을 멈춥니다.

제13조 (개인정보의 안전성 확보 조치)

회사는 다음과 같이 개인정보를 지킵니다.

1. 전송 구간 암호화: 앱과 서버 사이의 모든 통신은 HTTPS로 암호화합니다. 서버와 데이터베이스 사이의 연결도 암호화합니다.
2. 인증번호와 비밀번호의 일방향 암호화: 이메일·문자 인증번호와 관리자 비밀번호는 원래 값을 저장하지 않고, 되돌릴 수 없게 바꾼 값만 저장합니다. 로그인 세션도 원래 값 대신 해시 값만 저장합니다.
3. 접근 권한 최소화: 대학 담당자 계정은 자기 대학의 자료만 볼 수 있습니다. 대학 담당자는 2단계 인증(OTP)을 반드시 써야 합니다. 회사 운영자는 쪽지 내용을 마음대로 열어 볼 수 없습니다. 신고가 들어온 경우에만 그 신고에 붙은 사본(신고당한 사람이 보낸 최근 메시지 20개와 그 사진·동영상)을 봅니다. 신고하는 화면에서도 이 사실을 알려 드립니다.
4. 네트워크 분리: 데이터베이스는 외부 인터넷에서 바로 접속할 수 없는 사설 망에 둡니다.
5. 사진·동영상 정보 제거: 리뷰·프로필·쪽지에 올린 사진은 서버가 다시 만들어 저장하므로 촬영 위치 등 붙어 있던 정보(EXIF)가 지워집니다. 올린 동영상은 서버가 저장하기 전에 촬영 위치, 촬영 시각, 기기 정보를 지웁니다. 다만 사진·동영상이 아닌 첨부파일(PDF, 문서 등)은 원본 그대로 저장되므로 파일에 붙은 정보가 남을 수 있습니다.
6. 작성자를 알기 어렵게 하기: 사진·동영상 파일의 주소는 회원 번호가 아니라 파일 내용에서 만든 값으로 정합니다. 공개 프로필을 켜지 않은 회원은 게시판과 리뷰에서 닉네임의 일부를 가려서 보여 줍니다. 쪽지의 사진·동영상은 약 하루 뒤 효력이 없어지는 서명된 주소로만 열립니다.
7. 부정 시도 차단: 인증번호 확인은 5회까지만 가능하고, 인증번호는 10분이 지나면 쓸 수 없습니다.
8. 정기 백업: 데이터베이스를 매일 자동으로 백업합니다.

제14조 (개인정보 보호책임자)

이용자는 개인정보와 관련된 모든 문의, 불만, 피해 구제를 아래로 알려 주시면 됩니다. 회사는 성실하게 답변합니다.

개인정보 보호책임자

• 성명: 조성인
• 직위: 대표이사
• 소속: 주식회사 칠로엔
• 전화: 02-6952-8716
• 이메일: contact@chilloen.com
• 주소: 서울특별시 서초구 서초중앙로 64, 6층

제15조 (권익침해 구제방법)

개인정보가 침해되어 도움이 필요하면 아래 기관에 문의할 수 있습니다. 아래 기관은 회사와 별개인 기관입니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 국가수사본부 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

회사가 개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구를 거절하거나 처리하지 않으면, 개인정보 보호법 제35조의2에 따라 행정심판을 청구할 수 있습니다.

제16조 (개인정보처리방침의 변경)

1. 이 방침은 아래 시행일부터 적용됩니다.
2. 내용이 바뀌면 바뀌기 최소 7일 전에 앱 안에서 알립니다. 이용자에게 중요한 내용(수집 항목 추가, 이용 목적 변경 등)이 바뀌면 최소 30일 전에 알리고, 필요하면 다시 동의를 받습니다.
3. 지난 방침은 이용자가 볼 수 있도록 회사 웹사이트(www.82jigu.com/privacy)에 함께 게시합니다.

---

시행일: 2026년 10월 16일 (이전 방침 시행일: 2026년 9월 29일)

회사 정보

• 상호: 주식회사 칠로엔
• 대표: 조성인
• 주소: 서울특별시 서초구 서초중앙로 64, 6층
• 사업자등록번호: 110-88-01963
• 전화: 02-6952-8716
• 문의: contact@chilloen.com

이 방침은 한국어로 작성되었습니다. 다른 언어로 번역한 문서와 뜻이 다르면 한국어 문서를 기준으로 합니다.

Privacy Policy

This English text is provided to help you understand the policy. The Korean version is the official one, and it governs if the two differ.

Chilloen Inc. (주식회사 칠로엔, the "Company") takes care with your personal data while operating 82JIGU (the "Service"). The Company follows the Personal Information Protection Act (개인정보 보호법) and the Act on Promotion of Information and Communications Network Utilisation and Information Protection (정보통신망법).

This policy tells you what the Company collects and why, how it is used, and when it is deleted. It is written as plainly as possible. Ask anything at contact@chilloen.com.

Article 1 (Purpose)

This policy tells you:

1. what personal data the Company processes;
2. what it is used for;
3. how long it is kept and how it is destroyed;
4. what rights you have and how to use them.

Article 2 (What personal data is processed)

1. All users, including guests

• an anonymous identifier generated by the Company, your country (nationality), your language;
• device information: device type (iOS or Android), notification device token.

You choose a country and a language the first time you open the app. Both are required in order to use it.

This information is stored on the Company's servers while you use the app as a guest, too. It is not linked to a name, contact details or a social account. Guest records are tied only to the identifier stored on your device, so deleting the app or changing device makes them unreachable.

2. Members who sign in with a social account

When you sign in with Kakao, Google or Apple, the Company receives from that provider:

• Kakao: Kakao member number, email address, profile nickname, profile image URL
• Google: Google member number, email address, name
• Apple: Apple member number, email address

The member number and email address are stored to recognise your account. The nickname and photo become your initial display name and profile photo in the Service.

If you choose "Hide My Email" with Apple, the Company receives Apple's relay address rather than your real one.

3. Profile

• nickname (typed by you, 2–20 characters)
• profile photos (chosen from your device; up to 10, and their order)
• a short intro (up to 80 characters) and the language it was written in
• languages you speak (up to 5)
• public profile settings: whether the profile is public, whether each item is shown (photos, intro, country, languages, university, activity), whether you accept JJOKJI notes, and whether you may be suggested to newcomers to greet ("Hellos from new people")

All of these are optional. You can use the Service without them. The public profile starts switched off and is visible to others only once you turn it on (see Article 5-2). Guests cannot make a profile public.

4. If you verify a university affiliation

Using the university community (notices, open board, school inquiries) requires verification. Starting it collects:

• your university and campus;
• your school email address and a 6-digit email code;
• your name and student number;
• your mobile number and a 6-digit text code.

Verification itself is optional, but once started every item above is required; the application cannot be completed without them.

Codes are not stored as typed — only an irreversible transformation of them is kept. They are valid for 10 minutes and may be checked up to 5 times.

Department and major are not collected.

5. Data created as you use the Service

• Place reviews: rating (1–5), text (up to 500 characters), photos (up to 5), a video (one, up to 60 seconds, with sound) and its cover image
• Open board: post title and body, images, comments, likes
• School inquiries: category, title, content, attachments and their file names
• JJOKJI notes: the two members in a conversation and who started it, the title of the review or post it was started from, when a request was sent, accepted, declined, expired or restored, message text (up to 1,000 characters) and its language, the message replied to, places shared, photos and videos (up to 10 per message) with their size and length, reactions, how far and when each member has read, and records of muting, leaving and "delete for me". Words searched for inside a chat travel in the request and so appear in the access records in item 6
• Typing indicator: whether the other person is typing is passed on briefly from server memory and never stored
• Blocks: who blocked whom, and when
• Reports: who reported, who was reported, the reason and any note you add (up to 500 characters), when, and a copy of what was reported at that moment so moderators can judge it (for JJOKJI, the reported member's last 20 messages with their photos and videos; for a profile, the name, intro, country, languages, university and photos)
• Moderation and restriction records: the outcome, the moderator who decided, notes, the kind and length of a suspension (7 days, 30 days or permanent), its lifting, and any record of a moderator removing a profile photo, clearing an intro or making a profile private, with the reason
• Level and XP: each time XP was gained or lost (reason, amount, date, and the member whose like or comment earned it), total XP and the run of consecutive days you opened the app. Opening the app and viewing the Korean card of the day, quizzes and life tips are recorded here
• Notification settings: per kind (JJOKJI, school notices, inquiry replies, affiliation review) whether it is on, previews, request alerts, quiet hours and the app-icon count
• Notification inbox: the kind and content of notifications received, and when they were read
• The app language in use when you wrote something (recorded so it can be translated later)
• Whether and when you read a notice
• Sign-up time, last access time
• Session records that keep you signed in
• Whether you consented to notifications

Your nickname, profile photo and level appear alongside your reviews, posts and comments. For members who have not turned on a public profile, the middle of the nickname is masked on the open board and in reviews. For members with a public profile the nickname is not masked and a link to the profile is shown. The profile photo is never masked.

6. Data created automatically

• IP address, time of access, and the content of the request you sent (including its path and query).

These records are kept by the web server so the Service can be operated safely. They are not compiled against account information. Because the coordinates used to search nearby places travel in the request path, those coordinates appear in these records too.

7. What the Company does not collect

• Resident registration numbers, passport numbers or other unique identifiers
• Credit card, bank account or other payment details
• Age or date of birth
• Advertising identifiers, or behavioural analytics tools (the Company has not put any in the app). The XP record in item 5 is not an analytics tool; the server keeps it to show members their level
• A running history of where you have been (see Article 9)

Article 3 (Purposes of processing)

The Company uses what it collects only for the purposes below. If a purpose changes, it will tell you beforehand and obtain consent.

1. Recognising you and keeping you signed in: social member number, email, session records, anonymous identifier
2. App language and region: country, language
3. Showing your profile: nickname, profile photos, intro, country, languages, university, level, profile settings
4. Confirming university affiliation: school email, name, student number, mobile number, verification codes
5. Running the community: posts, comments, likes, reviews, school inquiries
6. Conversations between members (JJOKJI): notes, read receipts, typing indicator, photos and videos, reactions
7. Suggesting people to greet: public profiles with "Hellos from new people" on are shown to newcomers, ordered by same university, then same country, then same language
8. Translation: showing reviews, posts, comments, inquiries, intros and notes in the reader's language
9. Automated safety for conversations: a first note containing a link, email address or phone number is not sent, and one containing words common in scams is shown to the recipient with a caution. If declines and reports within 7 days pass a threshold, starting new conversations is paused for a while, and the number of new people a day and of uploads an hour is limited. This processing only holds back a conversation or adds a caution; it never suspends an account on its own
10. Handling reports and restrictions: report records, the copy taken at the time of a report, moderation and suspension records
11. Level and XP: XP records, total XP, consecutive days
12. Sending notifications: JJOKJI notes and requests, verification outcomes, school notices, replies to inquiries, and your per-kind notification settings
13. Finding places nearby, the weather and distances: map coordinates (see Article 9)
14. Answering inquiries and handling disputes: inquiry content, access records
15. Protecting the Service: detecting misuse and duplicate applications, server security

Article 4 (Retention periods)

The rule is to delete without delay once the purpose is met.

• Member information (social member number, email, nickname, profile photo, country, language): until you delete your account
• Guest information (anonymous identifier, country, language, device information): until you ask for it to be deleted
• Sign-in sessions: discarded on expiry or sign-out, and deleted entirely when you delete your account. There is not yet a routine that clears expired records periodically; they go when the account does.
• Email and text codes: valid for 10 minutes after being created. Verification records are deleted when you delete your account.
• Notification device token: deleted when you turn notifications off or delete your account
• Posts, comments, reviews, likes: until you delete them. On account deletion they are handled under Article 8.
• Profile (intro, photos, languages, settings): until you remove it or delete your account
• JJOKJI notes: kept while the conversation continues. "Leave" or "delete for me" removes them only from your own screen; the other person's conversation remains. A conversation both members have left, and a request that was declined or expired, are deleted from the server after 90 days. Unsending within 24 hours of sending deletes the text and its photos and videos at once.
• Request expiry: a request the recipient does not answer within 14 days expires.
• Blocks: until the block is lifted or either member deletes their account
• Reports, the copy taken at the time of a report, and suspension records: kept for one year after the report is decided, to recognise repeated behaviour and to answer appeals. A copy of an unsent message stays in the report. If you delete your account before then, they are handled under Article 8.
• Records of moderators tidying a profile: one year. If you delete your account before then, they are handled under Article 8.
• XP records: until you delete your account
• Notification inbox: 90 days from receipt
• Translations: until the original is deleted or the account is deleted
• Photos and videos uploaded but never used (not added to a profile, a review or a note): deleted after 7 days. A reported profile photo is kept for as long as its report is kept.
• School inquiry content and attachments: kept as the university's record. Not deleted when you delete your account.
• University application records: on account deletion your name and mobile number are erased. Student number, school email and the outcome remain, so that a repeat application by the same person can be recognised.
• Server access records: kept on the web server for operations and security. They are held for as long as the server's storage allows; an automatic deletion cycle has not yet been set.
• Automatic database backups: 14 days (backups age out in order)
• Photos, videos and files deleted from storage: kept recoverable for 30 days in case of accidental deletion. Version history is enabled on the storage account, so earlier versions may remain after those 30 days.

Where the law requires longer retention, the law is followed. Where data is retained under the law, the basis and the items retained are exactly as stated in this Article.

Article 5 (Provision to third parties)

As a rule the Company does not give your personal data to anyone else. There is one exception.

Your university (its administrative office)

• When: when you apply to verify an affiliation with that university
• What: name, student number, school email address, mobile number, country, language, nickname, sign-up time, approval time, notification consent
• Why: to confirm you are enrolled, and to run the school community, notices and inquiries
• Also visible to them: the content and attachments of the school inquiries you send to that university, and whether and when you read that university's notices
• Retention by them: under that university's own data-handling rules

Your separate consent is obtained for this when you apply. If you do not consent, you cannot use university verification or the university community, but everything else in the Service remains available. If you never apply, none of this reaches any university.

Otherwise data is provided only where the law requires it, or where an investigative authority demands it through the procedure the law lays down.

Article 5-2 (What other users can see)

The Service lets members recognise one another. The Company does not hand this data to anyone, but the following appears on other users' screens.

1. If you turn on a public profile

• Shown: your nickname (not masked), profile photos (up to 10), intro and its translation, country, languages you speak, university, level, the list of your reviews, and whether you accept notes
• Photos, intro, country, languages, university and activity (review list) can each be hidden. University starts hidden and appears only if you turn it on.
• Every user can see it, guests included, except people you have blocked.
• With "Hellos from new people" on, you may be suggested to newcomers as someone to greet.
• Profile photo files are served at addresses that open without signing in. The address is derived from the file's content, not your member number, so it is hard to guess, but anyone who has it can open the photo.

2. If you do not

Reviews, posts and comments show only your nickname with its middle masked, your first profile photo and your level.

3. To the person you are talking to in JJOKJI

• Your nickname (not masked) and profile photo: a conversation needs to know who it is with.
• Whether and when you read a message, whether you are typing, and whether you have left
• That you have been suspended or have deleted your account, so they know no reply will come. The reason is not shown.

4. Never shown

Email, social member number, real name, student number, mobile number and location are not shown to other users. When you share a place in a note, that place's position is shown, never yours.

Article 6 (Processing entrusted to others)

Festival information is public data from the Korea Tourism Organization, which the Company's server fetches without sending anything about you. Festival photos, however, are loaded by the app directly from the Organization's servers, so they receive your device's IP address.

• Each contract requires personal data to be handled securely.
• The database and stored photos, videos and files are held in the Republic of Korea (Azure Korea region). School verification emails are also sent from Korea.
• If these arrangements change, this policy will be updated to say so.

Article 7 (Transfer abroad)

Some data leaves Korea in the course of push notifications, Google sign-in and translation.

1. Push notifications

• Recipient: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; contact via support.google.com). Notifications to iPhones are handed by Google to Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA; apple.com/privacy/contact) for delivery.
• Country: United States
• Items: notification device token, notification title and body. With previews on (the default), a JJOKJI notification carries the sender's nickname as its title and the start of the message (up to 240 characters, possibly translated) as its body. With previews off, only the sender's nickname and a line such as "New note" are sent, never the message.
• When and how: over the internet, each time a notification is sent
• Purpose: to deliver the notification to your device
• Retention: for as long as delivery requires

2. Google sign-in verification

• Recipient: Google LLC (same address and contact)
• Country: United States
• Items: the sign-in token issued by Google, which contains your Google member number, email and name
• When and how: over the internet, when you sign in with Google
• Purpose: to confirm with Google that the sign-in is genuine
• Retention: the Company does not keep this token once the check is done

3. Translation of what members write

• Recipient: OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, USA; privacy@openai.com)
• Country: United States
• Items: the text a member posts (board titles and bodies, comments, place review bodies, school inquiry titles and bodies, affiliation rejection reasons, profile intros and JJOKJI messages) and the language it was written in. Account details such as nickname or email are not sent with it
• When and how: over the internet, when the text is posted, when a neighbour reading in another language opens it, or when a JJOKJI notification preview is prepared in the recipient's language
• Purpose: to show the same text in the language of a neighbour who cannot read Korean
• Retention: for as long as the translation takes. OpenAI does not use text received through its API to train models, and deletes it after a short period kept for abuse monitoring. The translation itself is stored on the Company's servers

How to refuse: turning notifications off in [My] > [Settings] > [Notifications] or in your device settings prevents (1), and turning off JJOKJI previews alone keeps message text out of it. Not using Google sign-in prevents (2). Item (3) happens only to text a member posts and notes they send, and not at all if none are. The Service remains fully usable either way.

Sign in with Apple sends none of your data to Apple: the Company only downloads Apple's public keys and performs the check on its own server. (Push notifications to iPhones pass through Apple under item 1.)

Article 8 (Account deletion and destruction of personal data)

1. How to delete

In the app, [My] > [Account] > [Delete account] takes effect immediately. It cannot be undone and there is no grace period.

Guests cannot delete from within the app. To have guest records deleted, write to contact@chilloen.com; the Company acts within 10 days of the request.

2. Deleted immediately

• Social account link (provider member number, email)
• Sign-in sessions, device information, notification device token, notification consent record
• School email and mobile verification records
• Notice read records, likes on posts and reviews
• Report records and the copies taken with them — both those you filed and those filed about you — and suspension records
• Your profile (intro and its translations, languages, settings) and all profile photos, review photos and review videos (the stored file is removed too, unless another user's content uses the same file)
• The JJOKJI messages you sent with their translations, photos, videos and reactions, and any note photos or videos not yet sent
• Blocks — both those you made and those made against you
• Records of moderators tidying your profile
• Your XP records and level. XP another member earned from your likes or comments keeps its amount but loses your name
• Notification settings and inbox

3. Emptied or hidden on deletion

• Nickname, profile photo, country
• Posts: the author is removed and the post no longer appears on the board
• Comments: the author is removed and the text is cleared; the place in the thread remains so conversations stay readable
• Reviews: the author is removed and the text is cleared

4. Kept after deletion

• Review ratings: kept so a place's average is not silently changed. Who gave the rating is not shown.
• The other side of your JJOKJI conversations: messages the other person sent are theirs and stay in their conversation. Yours are deleted; they see you as "Deleted account" and can no longer reply. When they leave that conversation it is deleted entirely. A request not yet accepted, or a conversation the other person had already left, is deleted when you delete your account.
• Student number, school email and outcome in the university application record: kept so a repeat application under the same student number can be recognised. Name and mobile number are erased.
• School inquiry content, attachments and file names: kept as the university's record of the conversation. The author is shown as "탈퇴한 학생" (a student who has left).
• Database backups: your pre-deletion state remains in backups for up to 14 days, then ages out.
• Photos, videos and files deleted from storage: recoverable for 30 days. Because version history is enabled, earlier versions may remain after that.

5. How data is destroyed

• Electronic records: deleted from the database; photos, videos and files deleted from storage, by means that cannot be reversed.
• Paper: the Company does not hold users' personal data on paper.

Article 9 (Handling of location data)

When you turn on "my location" on the map, the app reads your device's position. The coordinates are used to:

1. draw your position on the map;
2. order nearby places by distance;
3. search for nearby places — the coordinates are sent to the Company's server, which passes them to Kakao's place search;
4. show the weather and fine dust where you are — the coordinates are rounded to a square of about 2 km and sent to the Company's server, which asks the Korea Meteorological Administration by the number of its 5 km forecast cell. Neither the Administration nor the Korea Environment Corporation receives the coordinates;
5. work out distances and sort by them for weekend festivals near you, your favourites list and another member's review list. This happens only on your device; the coordinates are not sent to the server. The festival list is fetched for the whole country, regardless of where you are.

The Company does not store your location in its database. The coordinates are discarded once the search is done. However, because they travel in the request path, the coordinates of a search appear in the web server's access records alongside your IP address and the time.

The app searches again only after you have moved a certain distance. That judgement is made on your device; the Company does not accumulate a route on its servers.

You can use the map without granting location permission. In that case nearby places and the weather are found from the centre of the map on screen.

The Location-Based Services Terms set out the detail of how location data is used.

Article 10 (Device permissions, and what happens if you refuse)

Notice under Article 22-2 of the Network Act (정보통신망법). The Service uses the permissions below. All are optional; none is required.

Reading Korean phrases aloud uses the speech engine built into your device; it needs no permission and records no sound or voice.

The in-app notification setting starts switched on, and so do JJOKJI previews. In [My] > [Settings] > [Notifications] you can turn each kind on or off and set previews, quiet hours and the app-icon count. The Company does not send advertising or promotional notifications, and would obtain separate consent before doing so.

To change permissions later:

• Android: Settings > Apps > 82JIGU > Permissions
• iOS: Settings > 82JIGU

On Android below 6.0 permissions cannot be granted individually; update the operating system or uninstall the app to withdraw them.

Article 11 (Automatic collection devices)

• The app does not use cookies.
• The app does not collect advertising identifiers and contains no behavioural analytics tools. There is no personalised advertising.
• The notification device token is created automatically when notifications are on and stored on the server. Turning notifications off in [My], or withdrawing the permission in your device settings, deletes the stored token and stops its use.

Article 12 (Your rights and how to use them)

1. Your rights

At any time you may ask to:

1. see your personal data (access);
2. correct what is wrong (rectification);
3. have it deleted (erasure);
4. have its processing stopped (suspension).

2. What you can do in the app

• Change nickname, profile photos, intro and languages, or remove photos: [My] > [Edit profile]
• Turn the public profile on or off, and hide items ("What others see"): [My] > [Public profile]
• Turn JJOKJI notes and "Hellos from new people" on or off: [JJOKJI] > [JJOKJI settings]
• Change country and language: [My]
• Per-kind notifications, JJOKJI previews, location: [My] > [Settings]
• Delete your own posts, comments and reviews: each item's menu
• JJOKJI: unsend within 24 hours, delete for me, leave a conversation, block and unblock, report
• Delete your account: [My] > [Account] > [Delete account]

3. How to ask the Company

Email contact@chilloen.com. The Company acts within 10 days of the request and tells you the outcome. It may ask for the minimum information needed to confirm you are who you say you are.

A legal representative or an authorised agent may also make a request, with documents showing that authority.

Data the law requires the Company to keep cannot be deleted on request. Where that applies, the Company explains why.

4. Children under 14

Children under 14 may not use the Service. Continuing past the start screen confirms that you are 14 or older; the Company does not otherwise verify age. On learning that a child under 14 has used the Service, it deletes that data and stops the use immediately.

Article 13 (Security measures)

1. Encryption in transit: all traffic between the app and the server uses HTTPS. The connection between the server and the database is encrypted too.
2. One-way encryption of codes and passwords: email and text codes, and administrator passwords, are never stored as typed — only an irreversible transformation is kept. Session records are stored as hashes rather than as the original values.
3. Least privilege: a university administrator account can see only its own university's data, and must use two-factor authentication (OTP). Company moderators cannot open JJOKJI conversations at will. They see only the copy attached to a report (the reported member's last 20 messages with their photos and videos). The reporting screen tells you this too.
4. Network separation: the database sits on a private network not reachable from the public internet.
5. Stripping photo and video metadata: photos uploaded to reviews, profiles and JJOKJI are re-encoded by the server, which removes attached information such as the capture location (EXIF). Before an uploaded video is stored, the server removes where and when it was recorded and on what device. Attachments that are not photos or videos (PDFs, documents) are stored as uploaded, so information embedded in those files may remain.
6. Making authorship hard to trace: photo and video file paths are derived from the content of the file, not from a member number. Members without a public profile have their nickname partly masked on the board and in reviews. JJOKJI photos and videos open only through signed links that stop working after about a day.
7. Blocking abuse: codes may be checked at most 5 times and expire after 10 minutes.
8. Regular backups: the database is backed up automatically every day.

Article 14 (Data Protection Officer)

Send any question, complaint or request about personal data to the officer below. The Company will answer in good faith.

• Name: Cho Sungin (조성인)
• Position: Chief Executive Officer
• Organisation: Chilloen Inc. (주식회사 칠로엔)
• Telephone: +82-2-6952-8716
• Email: contact@chilloen.com
• Address: 6F, 64 Seochojungang-ro, Seocho-gu, Seoul, Republic of Korea

Article 15 (Remedies)

If your personal data has been infringed, these bodies — independent of the Company — can help:

• Personal Information Dispute Mediation Committee: 1833-6972 / www.kopico.go.kr
• Privacy Infringement Report Centre: 118 / privacy.kisa.or.kr
• Supreme Prosecutors' Office, Cyber Investigation Division: 1301 / www.spo.go.kr
• National Police Agency, Cyber Bureau: 182 / ecrm.police.go.kr

If the Company refuses or fails to act on a request under Articles 35 (access), 36 (correction and deletion) or 37 (suspension) of the Personal Information Protection Act, you may seek an administrative appeal under Article 35-2 of that Act.

Article 16 (Changes to this policy)

1. This policy applies from the effective date below.
2. Changes are announced in the app at least 7 days beforehand — at least 30 days beforehand for changes that matter to users, such as new items collected or a new purpose — and fresh consent is obtained where needed.
3. Previous versions remain available on the Company's website (www.82jigu.com/privacy).

---

Effective: 16 October 2026 (previous version effective 29 September 2026)

Company information

• Name: Chilloen Inc. (주식회사 칠로엔)
• Representative: Cho Sungin (조성인)
• Address: 6F, 64 Seochojungang-ro, Seocho-gu, Seoul, Republic of Korea
• Business registration number: 110-88-01963
• Telephone: +82-2-6952-8716
• Email: contact@chilloen.com

This policy was written in Korean. Where a translation differs in meaning, the Korean text governs.