개인정보처리방침Privacy Policy

2026년 11월 3일에 시행한 이전 버전입니다. 현재 버전 보기A previous version, effective 3 November 2026. See the current version

개인정보처리방침

주식회사 칠로엔(이하 "회사")은 82JIGU(이하 "서비스")를 운영하면서 이용자의 개인정보를 소중하게 다룹니다. 회사는 「개인정보 보호법」과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 지킵니다.

이 방침은 회사가 어떤 정보를 왜 모으고, 어떻게 쓰고, 언제 지우는지 알려 드립니다. 문장은 되도록 쉽게 썼습니다. 궁금한 점은 contact@chilloen.com 으로 물어보세요.

제1조 (목적)

이 방침은 다음을 알리기 위한 것입니다.

회사가 처리하는 개인정보의 항목
그 정보를 쓰는 목적
그 정보를 보관하는 기간과 지우는 방법
이용자가 가진 권리와 그 권리를 쓰는 방법

제2조 (처리하는 개인정보 항목)

1. 모든 이용자 (게스트 포함)

익명 식별자(회사가 만든 임의의 값), 국가(국적), 사용 언어
기기 정보: 기기 종류(iOS 또는 Android), 알림용 기기 토큰

앱을 처음 켜면 국가와 언어를 고릅니다. 두 가지는 앱을 쓰기 위해 반드시 골라야 합니다.

게스트로 쓰는 동안에도 위 정보는 회사 서버에 저장됩니다. 다만 이 정보는 이름·연락처·소셜 계정과 연결되지 않습니다. 게스트 기록은 기기에 저장된 식별자로만 이어지므로, 앱을 지우거나 기기를 바꾸면 다시 접근할 수 없습니다.

2. 소셜 계정으로 로그인한 회원

이용자가 카카오·구글·Apple 로그인을 하면, 회사는 각 회사로부터 다음 정보를 받습니다.

카카오: 카카오 회원번호, 이메일 주소, 프로필 닉네임, 프로필 사진 주소
구글: 구글 회원번호, 이메일 주소, 이름
Apple: Apple 회원번호, 이메일 주소, 이름(처음 로그인할 때 이용자가 Apple에서 이름을 알려 주기로 한 경우에만)

받은 정보 중 회원번호와 이메일 주소는 계정을 알아보기 위해 저장합니다. 닉네임과 프로필 사진은 서비스 안에서 쓰는 첫 표시 이름과 프로필 사진이 됩니다. Apple이 알려 준 이름은 닉네임이 없을 때 첫 닉네임으로 씁니다. 받은 이름이 없는 회원은 앱에서 닉네임을 정한 뒤 계속 씁니다.

Apple 로그인에서 "이메일 가리기"를 고르면, 회사는 실제 주소 대신 Apple이 만든 전달용 주소를 받습니다.

3. 프로필

닉네임(직접 입력, 2~20자)
프로필 사진(기기의 사진에서 선택, 최대 10장과 그 순서)
소개 글(최대 80자)과 그 글을 쓸 때 쓰던 언어
할 줄 아는 언어(최대 5개)
공개 프로필 설정: 공개 여부, 항목별 표시 여부(사진·소개·국가·언어·대학·활동), 쪽지 받기 여부, 새 이웃에게 인사할 사람으로 추천되는 것("새로운 사람의 인사 받기") 여부

모두 선택 사항입니다. 넣지 않아도 서비스를 쓸 수 있습니다. 공개 프로필은 처음부터 켜져 있어 다른 이용자에게 보이며, 회원은 언제든 끌 수 있습니다(제5조의2 참고). 게스트는 프로필을 공개할 수 없습니다.

4. 대학 소속 인증을 하는 경우

대학 커뮤니티(공지·자유게시판·학교 문의)를 쓰려면 학교 소속 인증이 필요합니다. 인증을 시작하면 다음을 입력받습니다.

대학교·캠퍼스, 소속(학부·대학원·어학당 등) 선택
휴대전화번호, 문자 인증번호(6자리). 한국 휴대전화번호가 없으면 넣지 않아도 됩니다
학교 메일이 있는 소속: 학교 이메일 주소, 이메일 인증번호(6자리)
대학이 맡긴 명단의 이메일로 인증하는 경우: 그 이메일 주소, 이메일 인증번호(6자리), 생년월일(명단과 맞춰 보는 데만 씁니다)
학교 메일이 없는 소속: 학생증(또는 수강증·등록 확인서) 사진, 그 학생증을 들고 찍은 본인 사진(셀카)
성명, 학번

소속 인증 자체는 선택입니다. 하지만 인증을 시작하면 그 소속에 해당하는 위 항목은 휴대전화번호를 빼고 모두 필요합니다. 하나라도 없으면 신청을 끝낼 수 없습니다.

대학이 회사에 학생 명단을 맡긴 경우(제2조의2), 휴대전화번호를 확인한 뒤 그 번호가 명단에 있으면 "○○대학교 학생이세요?"라는 확인 화면이 나옵니다. "네"를 누르면 학교 이메일이나 학생증 사진 없이 바로 인증됩니다. 명단에 이메일 주소가 있는 학생은 그 주소로 받은 인증번호를 넣고, 생년월일이 명단과 맞으면 바로 인증됩니다. 명단에서 찾지 못하면 성명·학번·생년월일(6자리)을 넣어 명단에서 직접 찾을 수 있습니다. 이렇게 찾은 경우에는 학교 담당자가 확인한 뒤에 인증됩니다. 생년월일 확인과 직접 찾기는 합쳐서 하루(24시간)에 3번까지 할 수 있고, 횟수를 세기 위해 한 시각만 48시간 동안 남깁니다. 횟수를 다 써서 막힌 학생은 학교 담당자가 그 학생이 인증에 쓴 이메일이나 휴대전화번호로 찾아 풀어 줄 수 있습니다. 넣은 성명·학번·생년월일은 찾는 데만 쓰고 따로 저장하지 않으며, 찾으면 명단에 있는 성명·학번이 신청 기록이 됩니다.

학생증 사진과 본인 사진은 다음과 같이 다룹니다.

올리기 전에 이용자의 기기 안에서 사진을 확인합니다. 학생증에 고른 학교 이름이 있는지, 입력한 학번이 학생증의 번호와 같은지, 본인 사진에 얼굴이 한 명만 있는지 보고, 주민등록번호·외국인등록번호·카드 번호나 신분증·여권이 보이면 올리지 못하게 막습니다. 학교 이름을 찾지 못해도 다시 찍은 뒤에는 그대로 보낼 수 있습니다. 이 확인은 기기 안에서만 하며, 읽은 글자와 얼굴 수는 저장하거나 보내지 않습니다. 학교 이름을 찾았는지의 결과(찾음·못 찾음·확인 못 함)만 함께 보내 담당자가 참고하게 합니다.
서버에 저장할 때 촬영 위치 같은 사진 속 정보는 지웁니다.
해당 대학의 담당자가 심사를 위해 봅니다. 담당자는 본인 사진 속 사람이 학생증의 사람과 같은지 눈으로 비교합니다. 회사 운영자는 오류를 확인해야 하는 등 꼭 필요한 경우에만 열어 봅니다. 회사는 사진으로 얼굴을 자동 인식하거나 얼굴 정보를 따로 만들지 않습니다.

인증번호는 원래 숫자 그대로 저장하지 않고, 되돌릴 수 없게 바꾼 값만 저장합니다. 유효 시간은 10분이고, 확인 시도는 5회까지 가능합니다. 인증번호를 너무 자주 요청하지 못하도록 회원별, 휴대전화번호·이메일 주소별로 요청한 횟수를 48시간 동안 남깁니다.

이용자에게 학과·전공을 묻지 않습니다.

5. 서비스를 쓰는 과정에서 만들어지는 정보

장소 리뷰: 별점(1~5), 글(최대 500자), 사진(최대 5장), 동영상(1개, 60초 이내, 소리 포함)과 그 대표 이미지
자유게시판: 글 제목과 본문, 이미지, 댓글, 좋아요
학교 문의: 문의 종류, 제목, 내용, 첨부파일과 파일 이름
82JIGU 문의: 문의 종류(이용 정지 이의 제기 포함), 제목, 내용(최대 4,000자), 사진(최대 5장)·PDF(최대 3개)·동영상(1개, 60초 이내)과 파일 이름, 함께 보내는 앱 정보(앱 버전, iOS·Android 구분, OS 버전), 운영자의 답변과 처리 상태
쪽지(JJOKJI): 대화하는 두 회원과 대화를 시작한 사람, 대화를 시작한 리뷰·게시글의 제목, 요청·수락·거절·만료·되돌리기 시각, 메시지 내용(최대 1,000자)과 그 언어, 답장 대상, 함께 보낸 장소, 사진·동영상(메시지당 최대 10개)과 크기·길이, 반응, 읽은 위치와 시각, 알림 끄기·나가기·나에게서 지우기 기록, 대화 안에서 검색한 단어(제2조 제6호의 접속 기록으로 남습니다)
입력 중 표시: 상대가 글을 쓰는 중인지는 서버 메모리에서만 잠깐 전달하고 저장하지 않습니다
차단 기록: 차단한 사람과 차단당한 사람, 차단 일시
신고 기록: 신고한 사람, 신고당한 사람, 신고 사유와 직접 쓴 설명(최대 500자), 신고 일시, 그리고 운영자가 판단할 수 있도록 신고한 순간의 내용 사본(쪽지는 신고당한 사람이 보낸 최근 메시지 20개와 그 사진·동영상, 프로필은 이름·소개·국가·언어·대학·사진)
신고 처리와 이용 제한 기록: 처리 결과, 처리한 운영자, 메모, 이용 정지의 종류(7일·30일·영구)와 기간, 해제 기록, 운영자가 프로필 사진을 지우거나 소개를 비우거나 프로필을 비공개로 바꾼 기록과 그 이유
레벨과 경험치: 경험치가 생기거나 줄어든 기록(이유, 점수, 날짜, 좋아요·댓글을 준 회원), 총 경험치, 연속 접속 일수. 앱을 연 날, 오늘의 한국어 카드·퀴즈·생활 팁을 본 기록이 여기에 들어갑니다
82JIGU 아이디: 회원이 직접 만든 아이디(영문 소문자로 시작, 5~20자), 만든 시각과 바꾼 시각. 아이디를 바꾸면 예전 아이디를 14일 동안 다른 사람이 쓰지 못하게 붙잡아 두며, 이때 예전 아이디와 풀리는 시각을 기록합니다(한 사람당 최대 3개)
이웃: 이웃이 된 두 회원과 이웃이 된 시각, 이웃 신청(보낸 사람, 받은 사람, 상태(대기·수락·거절·취소·만료), 신청한 곳(게시판·리뷰·쪽지·프로필·추천·아이디·QR·링크 등), 신청·처리 시각). 신청에 글은 넣지 않습니다
이웃 초대 링크: QR 코드와 링크에 쓰는 임의의 값(회원 번호나 아이디가 들어 있지 않음)과 만든 시각
알림 설정: 알림 종류(쪽지·이웃 신청·이웃 수락·학교 공지·문의 답변·소속 심사)별 켜짐 여부, 미리보기, 쪽지 요청 알림, 방해 금지 시간, 앱 아이콘 숫자
알림함: 받은 알림의 종류, 내용, 읽은 시각
글을 쓸 때 쓰던 앱 언어(나중에 번역하기 위해 기록)
공지를 읽었는지 여부와 읽은 시각
가입 일시, 마지막 접속 일시
로그인 상태를 유지하기 위한 세션 기록
알림 수신 동의 여부

리뷰·게시글·댓글에는 이용자의 닉네임, 프로필 사진, 레벨이 함께 보입니다. 공개 프로필을 켜지 않은 회원은 리뷰와 자유게시판에서 닉네임의 가운데 글자를 가려서 보여 줍니다. 공개 프로필을 켠 회원은 닉네임을 가리지 않고, 프로필로 가는 연결이 함께 보입니다. 프로필 사진은 가리지 않습니다.

6. 자동으로 만들어지는 정보

접속한 IP 주소, 접속 일시, 이용자가 보낸 요청 내용(주소와 검색어를 포함합니다)

이 기록은 서비스를 안전하게 운영하기 위해 웹서버에 남습니다. 계정 정보와 묶어서 따로 정리하지 않습니다. 주변 시설을 찾을 때 보낸 좌표가 요청 주소에 들어가므로, 그 좌표도 이 기록에 함께 남습니다.

6의2. 앱 이용 기록 (회사 서버)

회사는 어떤 화면과 콘텐츠가 실제로 쓰이는지 알고 서비스를 고치기 위해, 앱을 쓰는 동안 아래 기록을 만들어 회사 서버로 보냅니다. 게스트도 같습니다.

본 화면과 그 화면에 머문 시간, 화면을 얼마나 아래까지 내렸는지(0~100%), 바로 앞에 본 화면
화면을 누른 위치(화면 크기와 관계없이 가로·세로를 0~1000으로 바꾼 값)와, 미리 정해 둔 일부 버튼(쪽지 보내기, 전화 걸기, 즐겨찾기, 이웃 수락 등)이라면 그 버튼의 이름
콘텐츠(장소, 리뷰, 리뷰 동영상, 게시글, 축제, 생활 팁, 한국어 문장)가 화면에 보였는지, 열었는지, 끝까지 봤는지와 그 콘텐츠의 번호
기능을 쓴 사실: 앱 켜기, 처음 시작 단계, 가입과 그 방법, 장소 종류 고르기, 장소 검색(결과 개수와 찾은 종류만), 길찾기·전화·공유·즐겨찾기, 리뷰 올리기, 쪽지 보내기(첫 쪽지인지만), 이웃 신청·수락·거절·되돌리기·취소·끊기, 소속 인증 신청, 알림을 눌러 들어온 것, 가입 7일 안의 첫 활동
함께 보내는 정보: 분석용 기기 식별자(앱이 만든 임의의 값), 사용 묶음(세션) 식별자(앱을 30분 넘게 쉬었다가 다시 쓰면 바뀜), 회원 번호(게스트는 게스트 번호), 앱 버전과 빌드 번호, iOS·Android 구분, 앱 언어, 기록한 시각

보내지 않는 것: 직접 입력한 글, 쪽지·게시글·리뷰의 내용, 검색어, 좌표, 전화번호, 이메일 주소. 앱은 미리 정해 둔 항목만 보내고, 좌표·이메일·전화번호처럼 보이는 값이 섞이면 그 기록을 보내지 않습니다. 이 기록에는 IP 주소를 함께 저장하지 않습니다.

보내는 방법: 앱은 기록을 모아 두었다가 약 30초마다 보냅니다. 앱을 켜 두고 보낼 기록이 없으면 약 2분마다 "지금 쓰는 중"이라는 신호만 보냅니다. 보내지 못한 기록은 기기에 최대 500개까지 두었다가 다음에 보내고, 로그아웃하거나 탈퇴하면 기기에서 지웁니다.

보는 사람: 회사 운영자가 운영자 화면에서 숫자로 정리된 통계를 봅니다. 한 회원의 기록을 시간 순서로 보는 화면은 최고 관리자만 열 수 있고, 열 때마다 누가 언제 누구의 기록을 봤는지 남깁니다. 대학 담당자는 이 기록을 볼 수 없습니다.

게스트로 쓰던 휴대폰에서 소셜 계정으로 가입하거나 로그인하면, 그 휴대폰에서 게스트로 쓴 동안의 기록은 그 계정의 기록으로 옮겨집니다.

6의3. 광고 성과 측정 도구가 모으는 정보 (Google·Meta)

앱에는 광고 성과를 재기 위해 **Google 애널리틱스(Firebase)**와 Meta SDK가 들어 있습니다. 이 도구들은 앱 안에서 이용자의 행태정보를 모아 Google과 Meta로 보냅니다. 앱의 [마이] > [설정] > [맞춤 광고·이용 분석]에서 끌 수 있습니다(처음에는 켜져 있습니다). 무엇을 보내는지, 어떻게 거부하는지는 제11조의2에 적었습니다.

7. 회사가 모으지 않는 정보

주민등록번호, 여권번호 등 고유식별정보
신용카드·계좌 등 결제 정보
나이. 생년월일은 대학이 맡긴 명단과 맞춰 보는 데만 쓰고, 날짜 그대로 저장하지 않습니다(제2조의2)
직접 입력한 글, 쪽지·게시글·리뷰의 내용, 검색어, 좌표를 이용 기록(제6호의2)이나 광고 측정 도구(제11조의2)로 보내는 일
이용자의 위치를 계속 쌓아 두는 이동 기록(제9조 참고)

제2조의2 (대학에서 받는 학생 명단)

일부 대학은 학생들이 쉽게 소속 인증을 할 수 있도록 회사에 학생 명단을 맡깁니다. 이 명단에는 아직 82JIGU를 쓰지 않는 학생도 들어 있을 수 있습니다.

받는 곳과 방법: 해당 대학교가 회사에 줍니다. 회사 운영자가, 대학이 명단 제공과 초대 문자·메일 발송에 동의했음을 확인한 뒤 운영자 화면에 올립니다. 올린 파일 자체는 보관하지 않고, 파일 이름만 기록합니다.
항목: 성명, 학번, 생년월일, 소속(학부·대학원·어학당 등), 그리고 명단 양식에 따라 휴대전화번호나 이메일 주소 중 하나(필수)와 나머지 하나(대학이 준 경우). 생년월일은 날짜 그대로 저장하지 않고, 회사만 가진 열쇠로 되돌릴 수 없게 바꾼 값만 저장합니다. 그 밖에 초대 문자·메일을 보낸 횟수와 시각, 보내기 결과, 인증했는지와 "제가 아니에요"를 눌렀는지를 기록합니다.
목적: 그 학생이 82JIGU에서 소속 인증을 할 때 명단과 맞춰 보고, 인증을 안내하는 문자나 메일을 보내기 위해서입니다.
초대 문자와 초대 메일: 회사는 명단의 휴대전화번호로 "○○대학교 학생 인증 안내" 문자를, 이메일 주소로 같은 안내 메일(영어)을 보냅니다. 오전 9시부터 오후 8시 사이에만 보내고, 한 학생(한 주소)에게 최대 2번(처음 안내와 7일 뒤 다시 알림 한 번)까지 보냅니다. 문자 끝에는 수신 거부 방법(contact@chilloen.com 으로 알리기)을 적고, 메일에는 누르면 바로 수신 거부되는 링크를 넣습니다. 문자 발송은 네이버클라우드에, 메일 발송은 Microsoft(Azure)에 맡깁니다(제6조). 메일이 전달되지 않았거나(반송) 스팸으로 신고된 결과는 Microsoft에서 받아 기록하고, 보내기를 멈추는 데 씁니다.
- 같은 주소에 2번 넘게 보내거나 수신 거부한 주소에 다시 보내지 않도록, 주소별 발송 기록(이메일 주소를 회사만 가진 열쇠로 되돌릴 수 없게 바꾼 값, 보낸 횟수, 마지막으로 보낸 시각, 수신 거부·반송 여부)을 남깁니다. 이 기록은 명단을 지우거나 학생이 탈퇴해도 남습니다.
명단과 맞춰 보는 방법: 회원이 휴대전화번호를 인증하면, 그 번호가 명단에 있는지 봅니다. 있으면 그 회원에게 대학 이름과 일부를 가린 성명·학번(예: 홍*동, 2024 **** 12), 소속을 보여 주고 본인인지 묻습니다. "제가 아니에요"를 누르면 그 번호로는 다시 묻지 않습니다. 명단의 이메일로 인증하는 회원에게는 명단에 있는 주소로만 인증번호를 보내고, 인증번호와 생년월일이 맞으면 인증합니다.
보관 기간:
- 82JIGU에서 인증하지 않은 학생의 정보는 명단을 올린 날부터 90일이 지나면 지웁니다(하루 단위로 지우므로 최대 하루 늦을 수 있습니다). 같은 학생이 새 명단에 다시 들어오면 그날부터 다시 셉니다. 운영자가 그 명단을 지우면 바로 지웁니다.
- 명단으로 인증하면, 명단에 있던 성명·학번·휴대전화번호·이메일·생년월일 값을 바로 지우고, 인증한 회원 번호, 인증 시각, 초대 기록만 남겨 소속 인증 신청 기록과 함께 보관합니다. 성명·학번·휴대전화번호·이메일은 소속 인증 신청 기록으로 옮겨져 제4조에 따라 보관합니다.
- 주소별 발송 기록: 수신 거부 표시는 그 뜻을 지키기 위해 계속 남기고, 나머지(보낸 횟수·시각, 반송 여부)는 마지막으로 보낸 날부터 1년 뒤에 지웁니다.
- 메일 한 통마다의 발송 결과: 보낸 날부터 90일 뒤에 지웁니다.
- 명단 이메일 인증 기록(되돌릴 수 없게 바꾼 주소 값과 인증 시각): 인증번호가 만료된 뒤 48시간이 지나면 지웁니다.
보는 사람: 명단 전체는 회사 운영자만 봅니다. 운영자 화면에는 휴대전화번호와 이메일을 일부 가려서 보여 주고, 생년월일은 있는지 여부만 보여 줍니다. 대학 담당자는 명단을 볼 수 없고, 어떤 학생이 명단으로 인증되었는지만 봅니다. 명단에서 직접 찾은 신청을 심사할 때는 명단의 휴대전화번호나 이메일을 일부 가려서 함께 봅니다.
지워 달라고 하는 방법: 명단에 들어 있는 학생은 contact@chilloen.com 으로 자기 정보를 지워 달라고 요청하거나, 초대 문자를 그만 받겠다고 요청할 수 있습니다. 초대 메일은 메일 안의 수신 거부 링크를 누르면 바로 멈춥니다. 회사는 요청을 받은 날부터 10일 안에 명단에서 그 학생의 정보를 지웁니다. 이미 명단으로 인증한 학생이라면 명단의 기록만 지우고, 승인된 소속은 그대로 둡니다. 명단을 준 대학에 직접 요청할 수도 있습니다.

제3조 (개인정보의 처리 목적)

회사는 모은 정보를 아래 목적으로만 씁니다. 목적이 바뀌면 미리 알리고 동의를 받습니다.

회원 확인과 로그인 유지: 소셜 회원번호, 이메일, 세션 기록, 익명 식별자
앱 언어와 지역 설정: 국가, 사용 언어
프로필 표시: 닉네임, 프로필 사진, 소개, 국가, 언어, 대학, 레벨, 공개 설정
대학 소속 확인: 학교 이메일 또는 학생증 사진과 학생증을 든 본인 사진, 성명, 학번, 휴대전화번호, 생년월일, 인증번호와 요청 횟수, 대학이 맡긴 학생 명단(제2조의2)
커뮤니티 운영: 게시글, 댓글, 좋아요, 리뷰, 학교 문의
회원끼리의 대화(쪽지): 쪽지 기록, 읽음 표시, 입력 중 표시, 사진·동영상, 반응
이웃 추천: "새로운 사람의 인사 받기"를 켠 공개 프로필을 새 이웃에게 보여 줍니다. 같은 대학, 같은 국가, 같은 언어, 비슷한 레벨(위아래 10 안)인 사람을 먼저 보여 주며, 이때 그 사람이 프로필에 보이도록 켜 둔 항목만 씁니다. 이미 이웃이거나 이웃 신청이 오가는 사람, 차단한 사람은 빼고 보여 줍니다
번역: 리뷰·게시글·댓글·문의·소개·쪽지를 읽는 사람의 언어로 보여 주기 위해
안전한 대화를 위한 자동 처리: 첫 쪽지에 링크·이메일·전화번호가 있으면 보내지 않고, 사기에 자주 쓰이는 말이 있으면 받는 사람에게 주의 표시를 합니다. 7일 안에 거절·신고가 일정 수 이상 쌓이면 새 대화 시작을 잠시 멈추고, 하루에 새로 말을 걸 수 있는 사람 수와 사진 올리기 횟수를 제한합니다. 이 처리는 대화를 막거나 주의를 줄 뿐, 그것만으로 이용 정지를 하지는 않습니다
신고 처리와 이용 제한: 신고 기록, 신고한 순간의 내용 사본, 처리·정지 기록
레벨과 경험치: 경험치 기록, 총 경험치, 연속 접속 일수
알림 발송: 쪽지와 쪽지 요청, 이웃 신청과 수락, 소속 심사 결과, 학교 공지, 문의 답변(학교 문의·82JIGU 문의), 그리고 종류별 알림 설정
주변 시설 찾기, 날씨, 거리 표시: 지도에서 쓰는 좌표(제9조 참고)
문의 응대와 분쟁 처리: 82JIGU 문의의 내용·첨부·함께 보낸 앱 정보, 접속 기록. 이용 정지에 대한 이의 제기 처리를 포함합니다
서비스 보호: 부정 이용과 중복 신청 확인, 서버 보안
이웃 맺기: 82JIGU 아이디, 이웃 신청과 이웃 목록, 초대 링크. 아이디로 서로를 찾고, 이웃끼리는 쪽지 요청 없이 바로 대화할 수 있게 하기 위해
서비스 개선: 앱 이용 기록(제2조 제6호의2). 어떤 화면과 콘텐츠가 쓰이는지, 어디서 막히는지 알고 고치기 위해
광고 성과 측정과 맞춤형 광고: 광고 측정 도구가 모으는 행태정보(제11조의2). 어떤 광고를 보고 앱을 설치했는지 재고, 앱을 쓴 적이 있는 사람에게 82JIGU 광고를 보여 주거나 빼기 위해

제4조 (개인정보의 처리 및 보유 기간)

원칙은 목적을 이루면 지체 없이 지우는 것입니다. 항목별 기준은 다음과 같습니다.

회원 정보(소셜 회원번호, 이메일, 닉네임, 프로필 사진, 국가, 언어): 회원 탈퇴 시까지
게스트 정보(익명 식별자, 국가, 언어, 기기 정보): 삭제를 요청할 때까지
로그인 세션: 만료되거나 로그아웃할 때 폐기하며, 탈퇴하면 모두 삭제합니다. 만료된 기록을 주기적으로 정리하는 절차는 아직 두고 있지 않으며, 탈퇴 시 함께 삭제됩니다.
이메일·문자 인증번호: 만든 뒤 10분까지 유효합니다. 인증 기록은 탈퇴 시 삭제합니다. 인증번호를 요청한 횟수는 48시간 뒤에 지웁니다.
알림용 기기 토큰: 알림을 끄거나 탈퇴할 때 삭제
게시글, 댓글, 리뷰, 좋아요: 이용자가 지울 때까지. 탈퇴하면 제8조에 따라 처리합니다.
프로필(소개, 사진, 언어, 공개 설정): 회원이 지우거나 탈퇴할 때까지
쪽지: 대화가 이어지는 동안 보관합니다. "나가기"나 "나에게서 지우기"를 하면 그 회원의 화면에서만 사라지고, 상대방의 대화는 그대로 남습니다. 두 사람이 모두 나간 대화, 거절되거나 만료된 쪽지 요청은 90일이 지나면 서버에서 지웁니다. 보낸 지 24시간 안에 "보내기 취소"를 하면 내용과 사진·동영상을 바로 지웁니다.
쪽지 요청의 만료: 받은 사람이 14일 동안 답하지 않으면 요청이 만료됩니다.
차단 기록: 차단을 풀거나 둘 중 한 사람이 탈퇴할 때까지
신고 기록과 신고한 순간의 내용 사본, 이용 정지 기록: 처리가 끝난 뒤 1년까지 보관합니다. 같은 사람이 같은 행동을 반복하는지 판단하고, 이의 제기에 답하기 위해서입니다. 보내기 취소한 메시지라도 신고 사본에는 남습니다. 그 전에 탈퇴하면 제8조에 따라 지웁니다.
운영자가 프로필을 정리한 기록: 1년. 그 전에 탈퇴하면 제8조에 따라 지웁니다.
경험치 기록: 탈퇴할 때까지
알림함: 받은 날부터 90일
82JIGU 아이디: 회원이 바꾸거나 탈퇴할 때까지. 바꾼 뒤 예전 아이디는 14일 동안 붙잡아 두었다가 지웁니다.
이웃 관계: 한쪽이 이웃을 끊거나, 차단하거나, 탈퇴할 때까지
이웃 신청: 30일 동안 답이 없거나 거절된 채로 있으면 만료되고, 만료된 날부터 30일 뒤에 지웁니다. 수락되거나 취소된 신청은 그날부터 30일 뒤에 지웁니다. 그 전에 두 사람 중 한 사람이 상대를 차단하거나 탈퇴하면 바로 지웁니다.
이웃 초대 링크: 회원이 링크를 새로 만들거나 탈퇴할 때까지
앱 이용 기록(제2조 제6호의2): 하나하나의 기록은 90일 뒤에 지웁니다. 그 뒤에는 하루 단위 요약만 남깁니다. 회원(게스트 포함)별 하루 요약(그날 쓴 횟수와 시간, 기기 종류, 앱 버전, 국가, 언어, 처음 온 날인지)은 탈퇴할 때까지(게스트는 삭제를 요청할 때까지) 보관합니다. 누구인지 들어 있지 않은 합계 통계(화면별·콘텐츠별 횟수 등)는 기한 없이 보관합니다. "지금 쓰는 중" 신호는 1일, 같은 기록이 두 번 저장되지 않게 하는 전송 확인 기록은 7일 뒤에 지웁니다.
운영자가 회원별 이용 기록을 본 기록: 누가 언제 누구의 기록을 봤는지를 남기며, 1년 뒤에 지웁니다.
대학이 맡긴 학생 명단: 제2조의2에 따릅니다.
Google·Meta가 모은 정보: 제11조의2에 따릅니다.
번역 결과: 원문이 지워지거나 탈퇴할 때까지
올리기만 하고 쓰지 않은 사진·동영상(프로필·리뷰·쪽지에 붙이지 않은 것): 7일 뒤 지웁니다. 신고된 프로필 사진은 그 신고 기록을 보관하는 동안 함께 보관합니다.
학교 문의 내용과 첨부파일: 대학이 처리한 기록으로 남습니다. 탈퇴해도 지워지지 않습니다.
82JIGU 문의(내용, 첨부, 함께 보낸 앱 정보, 답변): 같은 문제를 다시 확인하고 분쟁에 대응하기 위해 마지막 메시지로부터 3년 동안 보관합니다. 탈퇴해도 지워지지 않습니다. 올리기만 하고 보내지 않은 첨부는 24시간 뒤에 지웁니다.
소속 인증 사진(학생증 사진, 학생증을 든 본인 사진): 대학이 승인하거나 반려하면, 또는 대학이 소속을 취소하면 바로 지웁니다. 회원이 탈퇴하면 하루 안에 지웁니다. 올린 뒤 신청을 마치지 않으면 늦어도 이틀 안에 지웁니다. 신청한 지 30일이 지나도록 심사가 끝나지 않으면 신청이 자동으로 닫히고(반려) 사진도 지우며, 그 사실을 알림으로 알려 드립니다. 이때는 다시 신청할 수 있습니다. 이 사진은 다른 파일과 달리 지운 뒤 복구할 수 있는 상태로 남겨 두지 않습니다.
대학 소속 신청 기록: 탈퇴하면 성명, 휴대전화번호, 이메일은 지웁니다. 학번과 심사 결과는 같은 사람이 다시 신청하는지 확인하기 위해 남습니다.
서버 접속 기록: 서버 운영과 보안을 위해 웹서버에 보관합니다. 보관 기간은 서버의 저장 공간이 허용하는 범위이며, 별도의 자동 삭제 주기를 아직 정하지 않았습니다.
데이터베이스 자동 백업: 14일 (백업은 순서대로 지워집니다)
저장소에서 지운 사진·동영상·파일: 실수로 지운 경우를 대비해 30일 동안 복구할 수 있는 상태로 남습니다. 저장소에 버전 관리 기능이 켜져 있어 그 이전에 저장된 판본이 30일이 지난 뒤에도 남아 있을 수 있습니다.

법령이 더 오래 보관하도록 정한 경우에는 그 법령을 따릅니다. 법령에 따라 보존하는 경우 그 근거와 보존 항목은 이 조에 적힌 그대로입니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 다른 곳에 주지 않습니다. 다음 한 가지 경우만 예외입니다.

대학교(해당 대학의 담당 부서)

주는 때: 이용자가 그 대학의 소속 인증을 신청했을 때, 또는 그 대학이 맡긴 명단으로 인증했을 때
주는 항목: 성명, 학번, 학교 이메일 주소, 휴대전화번호, 국가, 사용 언어, 닉네임, 가입 일시, 승인 일시, 알림 수신 동의 여부. 학교 메일이 없는 소속은 학생증 사진과 학생증을 든 본인 사진도 보여 주며, 이 사진은 심사가 끝나면 지워져 더 이상 볼 수 없습니다. 명단으로 인증했으면 그 사실을, 명단에서 직접 찾아 신청했으면 명단의 휴대전화번호를 일부 가려서 함께 보여 줍니다
주는 목적: 재학생인지 확인하고, 학교 커뮤니티와 공지·문의를 운영하기 위해
함께 보는 내용: 이용자가 그 대학에 보낸 학교 문의의 내용과 첨부파일, 그 대학의 공지를 읽었는지 여부와 읽은 시각
받는 곳의 보유 기간: 해당 대학의 개인정보 처리 기준에 따릅니다

이 제공에는 소속 인증을 신청할 때 이용자의 동의를 따로 받습니다. 동의하지 않으면 대학 소속 인증과 대학 커뮤니티를 이용할 수 없지만, 그 밖의 서비스는 그대로 이용할 수 있습니다. 소속 인증을 하지 않으면 위 정보는 대학에 가지 않습니다.

이 밖에는 법령에 정해진 경우이거나 수사기관이 법이 정한 절차에 따라 요구한 경우에만 제공합니다.

제5조의2 (다른 이용자에게 보이는 정보)

서비스는 회원끼리 서로를 알아볼 수 있는 기능이 있습니다. 회사가 다른 곳에 주는 것은 아니지만, 아래 정보는 다른 이용자의 화면에 보입니다.

1. 공개 프로필을 켠 경우

보이는 것: 닉네임(가리지 않음), 프로필 사진(최대 10장), 소개와 그 번역, 국가, 할 줄 아는 언어, 소속 대학, 레벨, 내가 쓴 리뷰 목록, 쪽지를 받는지 여부
공개 프로필은 처음부터 켜져 있습니다. 회원은 앱의 [마이] > [공개 프로필]에서 언제든 끌 수 있습니다.
2026년 10월 19일 전에 가입해 공개 프로필을 켜지 않았던 회원도 이날부터 공개로 바뀝니다. 이때 국가·할 줄 아는 언어·대학은 숨겨집니다. 원하지 않으면 언제든 끌 수 있습니다.
사진·소개·국가·언어·대학·활동(리뷰 목록)은 항목마다 숨길 수 있습니다. 국가·할 줄 아는 언어·대학은 처음에 숨겨진 상태이며, 회원이 켜야 보입니다.
게스트를 포함한 모든 이용자가 볼 수 있습니다. 회원이 차단한 사람은 볼 수 없습니다.
"새로운 사람의 인사 받기"를 켜면, 처음 온 이웃에게 인사할 사람으로 추천될 수 있습니다.
프로필 사진 파일은 로그인 없이 열리는 주소로 제공됩니다. 주소는 회원 번호가 아니라 파일 내용에서 만든 값이라 추측하기 어렵지만, 주소를 아는 사람은 열어 볼 수 있습니다.

2. 공개 프로필을 켜지 않은 경우

리뷰·게시글·댓글에 가운데 글자를 가린 닉네임, 첫 번째 프로필 사진, 레벨만 보입니다.

3. 쪽지 상대에게

닉네임(가리지 않음)과 프로필 사진: 대화하려면 누구와 말하는지 알아야 하기 때문입니다.
메시지를 읽었는지와 읽은 시각, 지금 글을 쓰는 중인지, 대화방을 나갔는지
상대가 이용 정지되었거나 탈퇴했다는 사실: 더 이상 답을 받을 수 없다는 것을 알려 주기 위해서입니다. 정지 사유는 보이지 않습니다.

4. 이웃 기능에서

이웃, 이웃 신청을 주고받은 사람, 아이디로 나를 찾은 사람에게: 닉네임과 레벨이 보입니다. 공개 프로필을 켜 두었으면 프로필 사진, 국가, 할 줄 아는 언어도 보이며, 이것도 공개 프로필의 항목별 숨기기를 따릅니다. 이용 정지되었거나 탈퇴한 회원은 닉네임과 레벨만 보입니다.
82JIGU 아이디는 나만 봅니다. 다른 회원의 화면에는 보이지 않습니다. 다른 사람은 내가 알려 준 아이디를 한 글자도 틀리지 않게 넣어야만 나를 찾을 수 있습니다(1분에 10번까지). 공개 프로필을 끄면 아이디로도 찾을 수 없습니다. 다른 회원에게는 내가 아이디를 만들었는지(이웃 신청을 받을 수 있는지)만 보입니다.
이웃 신청을 받거나 내 신청이 수락되면 상대 닉네임이 담긴 알림이 갑니다. 거절·취소·이웃 끊기는 상대에게 알리지 않습니다.
이웃끼리는 쪽지 요청 없이 바로 대화를 시작할 수 있습니다.
이웃 초대 QR 코드나 링크를 받은 사람은, 내가 공개 프로필을 켜 두었다면 로그인하지 않아도 내 닉네임, 레벨, 프로필 사진(숨기지 않았을 때)을 볼 수 있습니다. 링크에는 회원 번호나 아이디가 들어 있지 않으며, 링크를 새로 만들면 예전 링크는 더 이상 열리지 않습니다.

5. 보이지 않는 것

이메일, 소셜 회원번호, 성명, 학번, 휴대전화번호, 82JIGU 아이디, 위치는 다른 이용자에게 보이지 않습니다. 쪽지에 장소를 함께 보내면 그 장소의 위치가 보이며, 보낸 사람의 위치는 보이지 않습니다.

제6조 (개인정보 처리의 위탁)

회사는 서비스를 운영하기 위해 아래 회사에 일부 업무를 맡깁니다.

맡기는 곳	맡기는 업무
Microsoft (Azure)	서버 운영, 데이터베이스 보관, 사진·동영상·파일 저장(쪽지 사진·동영상, 82JIGU 문의 첨부 포함), 이메일 발송(학교 인증·명단 인증번호, 대학 명단 학생에게 보내는 초대 메일과 그 전달 결과, 새 82JIGU 문의를 운영자에게 알리는 메일)
네이버클라우드	본인확인 문자(SMS) 발송, 대학 명단의 학생에게 보내는 초대 문자 발송, 지도 화면 표시
카카오	주변 시설 검색(좌표로 장소 찾기)
Google	푸시 알림 발송(Firebase Cloud Messaging), 앱 이용 통계와 광고 성과 측정(Google 애널리틱스 for Firebase)
Apple	iPhone으로 가는 푸시 알림 전달(Apple Push Notification service)
OpenAI	회원이 쓴 글, 소개, 쪽지, 82JIGU 문의를 다른 언어로 번역
Meta	광고 성과 측정(Meta SDK)

축제 정보는 한국관광공사가 공개한 자료를 회사 서버가 받아 오며, 이때 이용자의 정보는 보내지 않습니다. 다만 축제 사진은 앱이 한국관광공사 서버에서 바로 불러오므로, 그 서버에 이용자 기기의 IP 주소가 전달됩니다.

위탁 계약에는 개인정보를 안전하게 다루도록 하는 내용을 넣습니다.
데이터베이스와 사진·동영상·파일은 대한민국(Azure 한국 리전)에 보관합니다. 이메일 발송도 한국에서 처리합니다.
회사 서버의 앱 이용 기록(제2조 제6호의2)도 대한민국(Azure 한국 리전)에 보관합니다.
Google과 Meta는 광고 측정 도구로 받은 정보를 각 회사의 정책에 따라 자기 광고 서비스에도 쓸 수 있습니다. 자세한 내용은 제11조의2에 적었습니다.
위탁하는 곳이 바뀌면 이 방침을 고쳐서 알립니다.

제7조 (개인정보의 국외 이전)

푸시 알림, 구글 로그인 확인, 글 번역, 광고 성과 측정 과정에서 일부 정보가 국외로 나갑니다.

1. 푸시 알림 발송

받는 곳: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / support.google.com 의 문의 창구). iPhone으로 가는 알림은 Google이 Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA / apple.com/privacy/contact)에 넘겨 전달합니다.
나가는 나라: 미국
나가는 항목: 알림용 기기 토큰, 알림 제목과 내용. 쪽지 알림은 미리보기를 켜 두면(처음에 켜져 있음) 보낸 사람의 닉네임이 제목으로, 메시지 앞부분(최대 240자, 번역될 수 있음)이 내용으로 나갑니다. 미리보기를 끄면 보낸 사람의 닉네임과 "새 쪽지" 같은 문구만 나가고 메시지 내용은 나가지 않습니다.
나가는 때와 방법: 알림을 보낼 때마다 인터넷으로 전송
목적: 이용자의 기기로 알림을 보내기 위해
보유 기간: 알림 발송에 필요한 기간

2. 구글 로그인 확인

받는 곳: Google LLC (같은 주소·연락처)
나가는 나라: 미국
나가는 항목: 구글이 만든 로그인 토큰(구글 회원번호, 이메일, 이름이 들어 있습니다)
나가는 때와 방법: 구글로 로그인할 때 인터넷으로 전송
목적: 그 로그인이 진짜인지 구글에 확인하기 위해
보유 기간: 확인이 끝나면 회사는 이 토큰을 보관하지 않습니다

3. 글 번역

받는 곳: OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, USA / privacy@openai.com)
나가는 나라: 미국
나가는 항목: 회원이 올린 글의 내용(게시글 제목·본문, 댓글, 장소 리뷰 본문, 학교 문의 제목·본문, 82JIGU 문의 제목·내용과 운영자 답변, 소속 인증 반려 사유, 프로필 소개, 쪽지 메시지)과 그 글을 쓸 때 쓰던 언어. 닉네임·이메일 같은 계정 정보는 함께 보내지 않습니다
나가는 때와 방법: 글이 올라왔을 때, 다른 언어를 쓰는 이웃이 그 글을 열었을 때, 또는 쪽지 알림을 받는 사람의 언어로 미리보기를 만들 때 인터넷으로 전송
목적: 한국어를 읽기 어려운 이웃에게 같은 글을 그 사람의 언어로 보여주기 위해
보유 기간: 번역에 필요한 기간. OpenAI는 API로 받은 내용을 모델 학습에 쓰지 않으며, 남용 감시 목적으로 짧은 기간 보관한 뒤 지웁니다. 번역 결과는 회사 서버에 보관합니다

4. 광고 성과 측정 (Google 애널리틱스 for Firebase)

받는 곳: Google LLC (같은 주소·연락처)
나가는 나라: 미국
나가는 항목: 앱 안의 행태정보. 앱 켜기(처음인지), 처음 시작 단계, 가입과 그 방법, 본 화면의 이름과 바로 앞 화면, 콘텐츠 열기(종류·어느 화면에서), 장소 종류 고르기, 길찾기·전화·공유·즐겨찾기(장소 종류), 리뷰 올리기, 쪽지 보내기(첫 쪽지인지만), 이웃 신청·수락 등, 소속 인증 신청(방법), 알림을 눌러 들어온 것(알림 종류), 가입 7일 안의 첫 활동, 회원·게스트 구분. 그리고 Firebase가 스스로 모으는 앱 인스턴스 ID, 광고 식별자(제11조의2), 기기 모델, 운영체제와 그 버전, 앱 버전, 언어, IP 주소로 추정한 나라·지역, 처음 실행·사용 시작·이용 시간 같은 기본 기록. 회원 번호, 닉네임, 이메일, 입력한 글과 검색어, 좌표, 콘텐츠 번호는 보내지 않으며, 종교 시설·병원·약국·할랄·채식처럼 종교나 건강을 짐작하게 하는 장소 종류가 들어간 기록도 보내지 않습니다
나가는 때와 방법: [맞춤 광고·이용 분석]이 켜져 있는 동안, 앱을 쓰면서 인터넷으로 수시로 전송
목적: 광고 성과 측정, 이용 통계, Google 광고의 맞춤형 광고(앱을 쓴 사람에게 광고를 보여 주거나 빼기)
보유 기간: 회사가 Google 애널리틱스에 정한 보관 기간과 Google의 정책에 따릅니다

5. 광고 성과 측정 (Meta SDK)

받는 곳: Meta Platforms, Inc. (1 Meta Way, Menlo Park, CA 94025, USA / facebook.com/privacy/center 의 문의 창구)
나가는 나라: 미국
나가는 항목: 앱 켜기(처음인지), 가입 완료(그 방법), 리뷰 올리기, 가입 7일 안의 첫 활동, 회원·게스트 구분. 그리고 Meta SDK가 스스로 기록하는 앱 설치·실행 같은 기본 기록과 기기 정보(기기 모델, 운영체제, 앱 버전, 언어 등), 광고 식별자(Android는 처음부터, iOS는 추적을 허용한 경우에만), 인터넷으로 보낼 때 전달되는 IP 주소. iOS에서는 추적 허용 질문에 답하기 전에는(어떤 답이든) Meta로 아무것도 보내지 않습니다. 회원 번호, 닉네임, 이메일, 본 화면, 입력한 글, 콘텐츠 번호와 민감한 장소 종류(제4호와 같음)는 보내지 않습니다
나가는 때와 방법: [맞춤 광고·이용 분석]이 켜져 있는 동안, 앱을 쓰면서 인터넷으로 수시로 전송
목적: 어떤 광고를 보고 앱을 설치하고 가입했는지 재기 위해, 그리고 Meta 광고의 맞춤형 광고에 쓰기 위해
보유 기간: Meta의 정책에 따릅니다

거부 방법: 앱의 [마이] > [설정] > [알림]이나 기기 설정에서 알림을 끄면 1번은 일어나지 않고, 쪽지 미리보기만 끄면 메시지 내용은 나가지 않습니다. 구글 로그인을 쓰지 않으면 2번은 일어나지 않습니다. 3번은 이용자가 올린 글과 보낸 쪽지에만 일어나며, 글이나 쪽지를 보내지 않으면 일어나지 않습니다. 4번과 5번에서 광고 식별자가 나가지 않게 하는 방법은 제11조의2에 적었습니다. [마이] > [설정] > [맞춤 광고·이용 분석]을 끄면 4번과 5번은 일어나지 않습니다. 알림을 끄거나 다른 로그인 방법을 쓰더라도 서비스는 그대로 이용할 수 있습니다.

Apple 로그인에서는 이용자의 정보가 Apple로 나가지 않습니다. 회사는 Apple의 공개 열쇠만 내려받아 서버 안에서 확인합니다. (iPhone 푸시 알림은 1번에 따라 Apple을 거칩니다.)

제8조 (회원 탈퇴와 개인정보의 파기)

1. 탈퇴 방법

앱에서 [마이] > [계정] > [회원탈퇴]를 누르면 바로 탈퇴됩니다. 탈퇴는 되돌릴 수 없고, 유예 기간도 없습니다.

게스트는 앱 안에서 삭제를 진행할 수 없습니다. 게스트로 이용한 기록의 삭제를 원하면 contact@chilloen.com 으로 요청해 주십시오. 회사는 요청을 받은 날부터 10일 안에 처리합니다.

2. 탈퇴하면 바로 지워지는 것

소셜 계정 연결 정보(제공자 회원번호, 이메일)
로그인 세션과 기기 정보, 알림용 기기 토큰, 알림 동의 기록
학교 이메일 인증 기록, 휴대전화 인증 기록, 명단 이메일 인증 기록
공지를 읽은 기록, 게시글·리뷰에 누른 좋아요
신고 기록과 신고한 순간의 내용 사본(내가 신고한 것과 나에 대한 신고 모두), 이용 정지 기록
프로필(소개와 그 번역, 언어, 공개 설정)과 프로필 사진 전부, 리뷰 사진과 리뷰 동영상(다른 이용자의 글이 같은 파일을 쓰고 있지 않으면 파일도 지웁니다)
내가 보낸 쪽지 메시지와 그 번역, 사진·동영상, 반응, 그리고 아직 보내지 않은 쪽지 사진·동영상
차단 기록(내가 한 것과 나를 차단한 것 모두)
운영자가 내 프로필을 정리한 기록
경험치 기록과 레벨. 내가 다른 회원에게 준 좋아요·댓글로 그 회원이 받은 경험치는 점수만 남고 내 이름은 지워집니다
알림 설정과 알림함
82JIGU 아이디와 붙잡아 둔 예전 아이디, 이웃 관계, 주고받은 이웃 신청, 이웃 초대 링크
앱 이용 기록(제2조 제6호의2): 하나하나의 기록, 회원별 하루 요약, "지금 쓰는 중" 신호, 전송 확인 기록. 탈퇴한 뒤 기기에서 늦게 도착한 기록은 저장하지 않습니다

3. 탈퇴하면 내용이 비워지거나 보이지 않게 되는 것

닉네임, 프로필 사진, 국가
게시글: 작성자 표시를 지우고, 게시판에서 보이지 않게 됩니다
댓글: 작성자 표시를 지우고 내용을 비웁니다. 글의 흐름이 끊기지 않도록 자리는 남습니다
리뷰: 작성자 표시를 지우고 본문을 비웁니다

4. 탈퇴해도 남는 것

리뷰의 별점: 장소의 평균 점수를 지키기 위해 남습니다. 누가 준 점수인지는 보이지 않습니다.
쪽지 상대의 대화: 상대방이 보낸 메시지는 상대방의 것이므로 상대의 대화방에 남습니다. 내가 보낸 메시지는 지워지고, 상대에게는 "탈퇴한 회원"으로 보이며 더 이상 답할 수 없습니다. 상대가 그 대화방을 나가면 대화방 전체를 지웁니다. 아직 수락되지 않은 요청이거나 상대가 이미 나간 대화는 탈퇴할 때 바로 지웁니다.
대학 소속 신청 기록의 학번과 심사 결과: 같은 학번으로 다시 신청하는지 확인하기 위해 남습니다. 성명, 휴대전화번호, 이메일은 지웁니다.
학교 문의의 내용과 첨부파일, 파일 이름: 대학이 처리한 기록이므로 남습니다. 작성자는 "탈퇴한 학생"으로 표시됩니다.
82JIGU 문의의 내용과 첨부, 답변: 마지막 메시지로부터 3년 동안 남았다가 지워집니다(제4조).
대학 명단의 주소별 발송 기록: 수신 거부를 지키고 같은 주소에 다시 보내지 않기 위해 남습니다(제2조의2).
누구인지 들어 있지 않은 합계 통계: 화면별·콘텐츠별 횟수처럼 회원 번호가 없는 숫자는 남습니다.
Google·Meta가 이미 받은 정보: 회원 번호와 묶여 있지 않아 회사가 탈퇴와 함께 지울 수 없으며, 각 회사의 정책에 따라 처리됩니다(제11조의2).
대학 명단으로 인증한 기록: 명단에서 인증한 줄에는 회원 번호와 인증·초대 시각만 남습니다(제2조의2).
데이터베이스 백업: 탈퇴 전 상태가 최대 14일 동안 백업에 남았다가 순서대로 사라집니다.
저장소에서 지운 사진·동영상·파일: 30일 동안 복구할 수 있는 상태로 남습니다. 저장소의 버전 관리 기능 때문에 이전 판본이 그 뒤에도 남아 있을 수 있습니다.

5. 파기 방법

전자 파일: 데이터베이스에서 기록을 지우고, 사진·동영상과 파일은 저장소에서 지웁니다. 다시 살릴 수 없는 방법을 씁니다.
종이 문서: 회사는 이용자의 개인정보를 종이로 보관하지 않습니다.

제9조 (위치정보의 처리)

지도에서 "내 위치"를 켜면 앱이 기기의 위치를 읽습니다. 그 좌표는 다음과 같이 쓰입니다.

지도에 내 위치 점을 그립니다.
주변 시설을 가까운 순서로 보여 줍니다.
주변 시설을 찾기 위해 회사 서버로 보내고, 서버는 그 좌표를 카카오의 장소 검색에 전달합니다.
그 자리의 날씨와 미세먼지를 보여 주기 위해 약 2km 단위로 뭉뚱그린 좌표를 회사 서버로 보냅니다. 서버는 이를 기상청의 5km 예보 구역 번호로 바꿔 기상청에 날씨를 묻습니다. 기상청과 한국환경공단에는 좌표가 전달되지 않습니다.
이번 주말 근처 축제, 즐겨찾기 목록, 다른 회원의 리뷰 목록에서 거리를 계산하고 가까운 순서로 정렬합니다. 이 계산은 기기 안에서만 하며, 이때 좌표를 서버로 보내지 않습니다. 축제 목록은 위치와 관계없이 전국 목록을 받아 옵니다.

회사는 이용자의 위치를 데이터베이스에 저장하지 않습니다. 검색이 끝나면 좌표는 버려집니다. 다만 좌표가 요청 주소에 담겨 전달되므로, 검색을 요청한 좌표가 웹서버의 접속 기록에 IP 주소·접속 일시와 함께 남습니다.

앱은 이용자가 일정 거리 이상 움직였을 때만 주변을 다시 찾습니다. 이 판단은 기기 안에서 이루어지며, 회사는 이동 경로를 서버에 쌓지 않습니다.

위치 권한을 주지 않아도 지도는 쓸 수 있습니다. 이때는 화면에 보이는 지도의 가운데를 기준으로 주변 시설과 날씨를 찾습니다.

위치정보의 이용에 관한 자세한 사항은 위치기반서비스 이용약관에서 정합니다.

제10조 (앱 접근권한과 거부 시 불이익)

「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라 알려 드립니다. 서비스는 아래 접근권한을 씁니다. 모두 선택 권한입니다. 반드시 허용해야 하는 권한은 없습니다.

권한	구분	쓰는 이유	허용하지 않으면
위치(앱 사용 중)	선택	지도에 내 위치를 표시하고, 주변 시설을 가까운 순서로 보여 주기 위해	지도와 주변 시설 검색은 그대로 쓸 수 있습니다. 내 위치 표시와 거리순 정렬은 되지 않습니다.
알림	선택	쪽지와 쪽지 요청, 이웃 신청과 수락, 소속 심사 결과, 학교 공지, 문의 답변을 알려 주기 위해	앱은 그대로 쓸 수 있습니다. 알림을 받지 못합니다.
카메라	선택	리뷰·프로필·쪽지에 넣을 사진이나 동영상, 소속 인증용 학생증과 본인 사진을 찍고, 이웃 초대 QR 코드를 읽기 위해	사진이나 동영상을 찍어서 넣거나 QR 코드를 읽을 수 없습니다. 저장된 사진과 동영상은 넣을 수 있고, 아이디나 링크로 이웃을 찾을 수 있습니다.
마이크	선택	iPhone에서 리뷰·쪽지 동영상을 찍을 때 소리를 함께 녹음하기 위해	동영상이 소리 없이 찍히거나 찍을 수 없을 수 있습니다. 저장된 동영상은 넣을 수 있습니다.
사진·파일	선택	프로필 사진, 리뷰·쪽지 사진·동영상, 게시글 이미지, 문의 첨부파일을 고르기 위해	사진·동영상과 파일을 올릴 수 없습니다. 글은 쓸 수 있습니다.
앱 추적 허용(iOS만)	선택	광고 성과를 잴 때 기기의 광고 식별자를 쓰기 위해(제11조의2). 알림 권한을 물은 뒤 한 번만 묻고, [맞춤 광고·이용 분석]을 끈 동안에는 묻지 않습니다	앱은 그대로 쓸 수 있습니다. 광고 측정 도구가 광고 식별자를 쓰지 않습니다.

Android에서는 광고 식별자를 읽는 권한(광고 ID)이 앱을 설치할 때 함께 들어가며, 따로 묻지 않습니다. [맞춤 광고·이용 분석]을 끄거나 광고 식별자를 지우는 방법은 제11조의2에 적었습니다.

한국어 문장을 소리로 들려주는 기능은 기기에 들어 있는 음성 엔진을 쓰며, 권한이 필요 없고 소리나 목소리를 모으지 않습니다.

앱 안의 알림 설정은 처음에 켜진 상태입니다. 쪽지 미리보기도 처음에 켜져 있습니다. [마이] > [설정] > [알림]에서 종류별로 켜고 끄고, 미리보기와 방해 금지 시간, 앱 아이콘 숫자를 정할 수 있습니다. 회사는 광고나 홍보 목적의 알림을 보내지 않으며, 보내게 되는 경우 따로 동의를 받습니다.

권한을 나중에 바꾸는 방법은 다음과 같습니다.

Android: 설정 > 애플리케이션 > 82JIGU > 권한
iOS: 설정 > 82JIGU

Android 6.0보다 낮은 버전을 쓰면 권한을 하나씩 고를 수 없습니다. 운영체제를 올리거나 앱을 지워서 권한을 거둘 수 있습니다.

제11조 (개인정보를 자동으로 모으는 장치)

앱은 쿠키를 쓰지 않습니다.
앱은 쓰는 동안 앱 이용 기록을 자동으로 만들어 회사 서버로 보냅니다(제2조 제6호의2).
앱에는 Google 애널리틱스(Firebase)와 Meta SDK가 들어 있어, [맞춤 광고·이용 분석]이 켜져 있는 동안 행태정보와 광고 식별자를 자동으로 모아 Google과 Meta로 보냅니다(제11조의2).
알림을 위한 기기 토큰은 알림을 켜면 자동으로 만들어져 서버에 저장됩니다. [마이] 화면에서 알림을 끄거나 기기 설정에서 알림 권한을 거두면, 저장된 토큰을 지우고 더 이상 쓰지 않습니다.

제11조의2 (행태정보와 맞춤형 광고)

회사는 82JIGU 광고의 성과를 재고, 광고를 알맞은 사람에게 보여 주기 위해 행태정보를 씁니다. 행태정보는 앱에서 어떤 화면을 보고 어떤 기능을 썼는지 같은 이용 기록을 말합니다.

앱 안에서 행태정보를 모으는 회사
- Google LLC: Google 애널리틱스 for Firebase
- Meta Platforms, Inc.: Meta SDK (앱 이벤트)
모으는 행태정보: 제7조 제4호와 제5호에 적은 앱 이용 기록, 광고 식별자, 기기 정보. 회원 번호, 닉네임, 이메일, 입력한 글, 쪽지 내용, 검색어, 좌표는 보내지 않습니다. 종교 시설·병원·약국·할랄·채식(할랄·채식 음식점 포함)처럼 종교나 건강을 짐작하게 하는 장소 종류가 들어간 기록과 콘텐츠 번호도 보내지 않습니다. 이 기록은 회사 서버에만 남습니다(제2조 제6호의2).
모으는 방법: [맞춤 광고·이용 분석]이 켜져 있는 동안, 앱에 들어 있는 도구가 앱을 쓰면서 자동으로 모아 각 회사로 보냅니다.
목적
- 광고 성과 측정: 어떤 광고를 보고 앱을 설치하고 가입했는지 재기 위해
- 맞춤형 광고: 회사의 Google 애널리틱스는 Google 광고 계정과 연결되어 있고 맞춤 광고가 켜져 있습니다. 그래서 82JIGU를 쓴 사람을 묶어, Google과 Meta의 광고에서 82JIGU 광고를 보여 주거나 이미 쓰는 사람에게는 빼는 데 쓸 수 있습니다.
- Google 애널리틱스의 Google 신호(Google signals)는 켜지 않았습니다. Google과 나누는 데이터는 "기술 지원"만 켜 두었습니다.
- Google과 Meta는 받은 정보를 각 회사의 개인정보처리방침에 따라 처리합니다. Google: policies.google.com/privacy, Meta: facebook.com/privacy/policy
광고 식별자
- iOS: 앱이 처음 한 번 "앱이 추적하도록 허용할지" 묻습니다(알림 권한을 물은 뒤, [맞춤 광고·이용 분석]이 켜져 있을 때만). 허용한 경우에만 광고 식별자(IDFA)를 씁니다. Meta에는 이 질문에 답하기 전에는(어떤 답이든) 아무것도 보내지 않습니다. 허용하지 않으면 Google과 Meta로는 광고 식별자 없이 이벤트만 보내집니다.
- Android: 앱을 설치하면 광고 ID 권한이 함께 들어가며, [맞춤 광고·이용 분석]이 켜져 있는 동안 Google과 Meta의 도구가 기기의 광고 ID를 읽습니다.
보유 기간: 회사가 Google 애널리틱스에 정한 보관 기간과, 각 회사의 정책에 따릅니다.
거부하거나 통제하는 방법
- iOS: 처음 물을 때 "앱에 추적 금지 요청"을 고르거나, 설정 > 개인정보 보호 및 보안 > 추적에서 82JIGU를 끄거나 "앱이 추적을 요청하도록 허용"을 끕니다.
- Android: 설정 > 개인정보 보호(또는 Google) > 광고에서 광고 ID를 삭제하거나 재설정합니다.
- Google 광고 설정(myadcenter.google.com)과 Meta 광고 기본 설정(facebook.com/adpreferences)에서 맞춤형 광고를 끌 수 있습니다.
- 앱의 [마이] > [설정] > [맞춤 광고·이용 분석]을 끄면 Google과 Meta로 아무것도 보내지 않습니다(처음에는 켜져 있습니다). 회사 서버에 남는 이용 기록(제2조 제6호의2)은 서비스를 고치는 데 쓰는 것이라 이 설정과 상관없이 남습니다.
- 위 설정을 켠 채로 광고 식별자만 끄거나 지우면, 광고 식별자가 없는 기본 이벤트는 계속 보내질 수 있습니다.
아동: 만 14세 미만은 서비스를 쓸 수 없으며, 회사는 아동을 대상으로 맞춤형 광고를 하지 않습니다.
문의: 행태정보와 관련된 문의와 불만은 제14조의 개인정보 보호책임자에게 알려 주시면 됩니다.

제12조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 이용자의 권리

이용자는 언제든지 다음을 요구할 수 있습니다.

개인정보를 보겠다(열람)
틀린 내용을 고쳐 달라(정정)
지워 달라(삭제)
쓰지 말아 달라(처리정지)

2. 앱에서 바로 할 수 있는 것

닉네임·프로필 사진·소개·언어 바꾸기, 사진 지우기: [마이] > [프로필 편집]
공개 프로필 켜고 끄기, 항목별 숨기기("다른 사람에게 보이는 것"): [마이] > [공개 프로필]
쪽지 받기, 새로운 사람의 인사 받기 켜고 끄기: [쪽지] > [쪽지 설정]
82JIGU 아이디 만들기·바꾸기: [마이] > [계정]
이웃 끊기, 이웃 신청 취소·거절·되돌리기, 초대 링크 새로 만들기: [쪽지] > [이웃]
Google·Meta 광고 측정 끄기: [마이] > [설정] > [맞춤 광고·이용 분석]
광고 식별자 끄기·지우기: 기기 설정(제11조의2)
국가·언어 바꾸기: [마이] 화면
알림 종류별 설정(이웃 신청·수락 포함), 쪽지 미리보기, 위치 끄기: [마이] > [설정]
내가 쓴 글·댓글·리뷰 지우기: 각 글의 메뉴
쪽지: 보낸 지 24시간 안에 보내기 취소, 나에게서 지우기, 대화방 나가기, 차단과 차단 풀기, 신고
회원 탈퇴: [마이] > [계정] > [회원탈퇴]

3. 회사에 요청하는 방법

contact@chilloen.com 으로 메일을 보내면 됩니다. 회사는 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 본인인지 확인하기 위해 필요한 최소한의 정보를 물어볼 수 있습니다.

법정대리인이나 위임받은 사람도 요청할 수 있습니다. 이때는 위임 사실을 확인할 수 있는 서류가 필요합니다.

법령에 따라 보관해야 하는 정보는 지워 달라는 요청을 받아도 지울 수 없습니다. 이 경우 이유를 알려 드립니다.

4. 만 14세 미만 아동

만 14세 미만 아동은 서비스를 이용할 수 없습니다. 시작 화면에서 계속하면 만 14세 이상임을 확인한 것으로 보며, 회사는 그 밖에 나이를 따로 확인하지 않습니다. 만 14세 미만 아동이 이용한 사실을 알게 되면 바로 그 정보를 지우고 이용을 멈춥니다.

제13조 (개인정보의 안전성 확보 조치)

회사는 다음과 같이 개인정보를 지킵니다.

전송 구간 암호화: 앱과 서버 사이의 모든 통신은 HTTPS로 암호화합니다. 서버와 데이터베이스 사이의 연결도 암호화합니다.
인증번호와 비밀번호의 일방향 암호화: 이메일·문자 인증번호와 관리자 비밀번호는 원래 값을 저장하지 않고, 되돌릴 수 없게 바꾼 값만 저장합니다. 로그인 세션도 원래 값 대신 해시 값만 저장합니다. 대학 명단의 생년월일도 회사만 가진 열쇠로 바꾼 값만 저장합니다.
접근 권한 최소화: 대학 담당자 계정은 자기 대학의 자료만 볼 수 있습니다. 대학 담당자는 2단계 인증(OTP)을 반드시 써야 합니다. 회사 운영자는 쪽지 내용을 마음대로 열어 볼 수 없습니다. 신고가 들어온 경우에만 그 신고에 붙은 사본(신고당한 사람이 보낸 최근 메시지 20개와 그 사진·동영상)을 봅니다. 신고하는 화면에서도 이 사실을 알려 드립니다. 대학 명단은 회사 운영자만 보며, 휴대전화번호는 가려서 보여 줍니다. 한 회원의 앱 이용 기록을 시간 순서로 보는 화면은 최고 관리자만 열 수 있고, 열 때마다 기록을 남깁니다.
네트워크 분리: 데이터베이스는 외부 인터넷에서 바로 접속할 수 없는 사설 망에 둡니다.
사진·동영상 정보 제거: 리뷰·프로필·쪽지에 올린 사진은 서버가 다시 만들어 저장하므로 촬영 위치 등 붙어 있던 정보(EXIF)가 지워집니다. 올린 동영상은 서버가 저장하기 전에 촬영 위치, 촬영 시각, 기기 정보를 지웁니다. 다만 사진·동영상이 아닌 첨부파일(PDF, 문서 등)은 원본 그대로 저장되므로 파일에 붙은 정보가 남을 수 있습니다.
작성자를 알기 어렵게 하기: 사진·동영상 파일의 주소는 회원 번호가 아니라 파일 내용에서 만든 값으로 정합니다. 공개 프로필을 켜지 않은 회원은 게시판과 리뷰에서 닉네임의 일부를 가려서 보여 줍니다. 쪽지의 사진·동영상은 약 하루 뒤 효력이 없어지는 서명된 주소로만 열립니다.
부정 시도 차단: 인증번호 확인은 5회까지만 가능하고, 인증번호는 10분이 지나면 쓸 수 없습니다. 아이디로 사람 찾기는 1분에 10번, 대학 명단에서 직접 찾기는 하루에 3번, 이웃 신청은 하루에 20번까지만 할 수 있습니다.
정기 백업: 데이터베이스를 매일 자동으로 백업합니다.

제14조 (개인정보 보호책임자)

이용자는 개인정보와 관련된 모든 문의, 불만, 피해 구제를 아래로 알려 주시면 됩니다. 회사는 성실하게 답변합니다.

개인정보 보호책임자

성명: 조성인
직위: 대표이사
소속: 주식회사 칠로엔
전화: 02-6952-8716
이메일: contact@chilloen.com
주소: 서울특별시 서초구 서초중앙로 64, 6층

제15조 (권익침해 구제방법)

개인정보가 침해되어 도움이 필요하면 아래 기관에 문의할 수 있습니다. 아래 기관은 회사와 별개인 기관입니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
경찰청 국가수사본부 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

회사가 개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구를 거절하거나 처리하지 않으면, 개인정보 보호법 제35조의2에 따라 행정심판을 청구할 수 있습니다.

제16조 (개인정보처리방침의 변경)

이 방침은 아래 시행일부터 적용됩니다.
내용이 바뀌면 시행일에 앱 안에서 알리고, 무엇이 바뀌었는지 함께 적습니다. 새 기능과 함께 바뀌는 내용은 그 기능을 내놓는 날부터 적용합니다. 동의가 필요한 변경이면 다시 동의를 받습니다.
지난 방침은 이용자가 볼 수 있도록 회사 웹사이트(www.82jigu.com/privacy)에 함께 게시합니다.

시행일: 2026년 11월 3일 (이전 방침 시행일: 2026년 10월 23일)

회사 정보

상호: 주식회사 칠로엔
대표: 조성인
주소: 서울특별시 서초구 서초중앙로 64, 6층
사업자등록번호: 110-88-01963
전화: 02-6952-8716
문의: contact@chilloen.com

이 방침은 한국어로 작성되었습니다. 다른 언어로 번역한 문서와 뜻이 다르면 한국어 문서를 기준으로 합니다.

Privacy Policy

This English text is provided to help you understand the policy. The Korean version is the official one, and it governs if the two differ.

Chilloen Inc. (주식회사 칠로엔, the "Company") takes care with your personal data while operating 82JIGU (the "Service"). The Company follows the Personal Information Protection Act (개인정보 보호법) and the Act on Promotion of Information and Communications Network Utilisation and Information Protection (정보통신망법).

This policy tells you what the Company collects and why, how it is used, and when it is deleted. It is written as plainly as possible. Ask anything at contact@chilloen.com.

Article 1 (Purpose)

This policy tells you:

what personal data the Company processes;
what it is used for;
how long it is kept and how it is destroyed;
what rights you have and how to use them.

Article 2 (What personal data is processed)

1. All users, including guests

an anonymous identifier generated by the Company, your country (nationality), your language;
device information: device type (iOS or Android), notification device token.

You choose a country and a language the first time you open the app. Both are required in order to use it.

This information is stored on the Company's servers while you use the app as a guest, too. It is not linked to a name, contact details or a social account. Guest records are tied only to the identifier stored on your device, so deleting the app or changing device makes them unreachable.

2. Members who sign in with a social account

When you sign in with Kakao, Google or Apple, the Company receives from that provider:

Kakao: Kakao member number, email address, profile nickname, profile image URL
Google: Google member number, email address, name
Apple: Apple member number, email address, name (only if you chose to share it with Apple when you first signed in)

The member number and email address are stored to recognise your account. The nickname and photo become your initial display name and profile photo in the Service. A name shared by Apple becomes your first nickname when you have none. A member without a name chooses a nickname in the app before going on.

If you choose "Hide My Email" with Apple, the Company receives Apple's relay address rather than your real one.

3. Profile

nickname (typed by you, 2–20 characters)
profile photos (chosen from your device; up to 10, and their order)
a short intro (up to 80 characters) and the language it was written in
languages you speak (up to 5)
public profile settings: whether the profile is public, whether each item is shown (photos, intro, country, languages, university, activity), whether you accept JJOKJI notes, and whether you may be suggested to newcomers to greet ("Hellos from new people")

All of these are optional. You can use the Service without them. The public profile starts switched on and is visible to others; you can turn it off at any time (see Article 5-2). Guests cannot make a profile public.

4. If you verify a university affiliation

Using the university community (notices, open board, school inquiries) requires verification. Starting it collects:

your university and campus, and your program (undergraduate, graduate school, language institute and so on);
your mobile number and a 6-digit text code (you may leave these out if you have no Korean mobile number);
for a program with school email: your school email address and a 6-digit email code;
if you verify with the email address on a university's roster: that address, a 6-digit email code, and your date of birth (used only to match the roster);
for a program without school email: a photo of your student card (or class card or enrolment certificate) and a photo of you holding that card (a selfie);
your name and student number.

Verification itself is optional, but once started every item above that applies to your program, except the mobile number, is required; the application cannot be completed without them.

If the university has entrusted the Company with a student roster (Article 2-2), after your mobile number is confirmed and if that number is on the roster, you are asked "Are you a student of [university]?". Tapping "Yes" verifies you at once, with no school email or card photo. A student whose email address is on the roster enters the code sent to that address and is verified at once if their date of birth matches the roster. If you are not found, you can search the roster yourself with your name, student number and date of birth (6 digits). A match found this way is verified only after the university's staff confirm it. Date-of-birth checks and roster searches together are limited to 3 in 24 hours; to count them, only the time of each is kept, for 48 hours. A student who has used them all can ask the university's staff, who can find the student by the email address or mobile number used to verify and let them try again. The name, student number and date of birth you type are used only for the search and are not stored separately; on a match, the name and student number on the roster become your application record.

The card photo and the selfie are handled as follows.

Before upload, the photos are checked on your device: that the card shows the school you chose, that the student number you type is the one on the card, and that the selfie shows one face. A photo showing a resident registration number, alien registration number, card number, ID card or passport is refused. If the school name cannot be found, you can still send the photo after retaking it. The check happens only on your device; the text read and the face count are neither stored nor sent. Only the result of the school-name check (found, not found, could not check) is sent along, for the staff's reference.
Information inside the photo, such as where it was taken, is removed when it is stored.
The staff of that university see them in order to review the application. They compare by eye whether the person in the selfie is the person on the card. Company operators open them only where strictly necessary, such as to investigate an error. We do not run face recognition on the photos or create face data from them.

Codes are not stored as typed — only an irreversible transformation of them is kept. They are valid for 10 minutes and may be checked up to 5 times. To stop codes being requested too often, the number of requests per member and per mobile number or email address is kept for 48 hours.

You are not asked for your department or major.

5. Data created as you use the Service

Place reviews: rating (1–5), text (up to 500 characters), photos (up to 5), a video (one, up to 60 seconds, with sound) and its cover image
Open board: post title and body, images, comments, likes
School inquiries: category, title, content, attachments and their file names
Questions to 82JIGU: category (including suspension appeals), title, content (up to 4,000 characters), photos (up to 5), PDFs (up to 3) and a video (one, up to 60 seconds) with their file names, the app details sent with it (app version, iOS or Android, OS version), and our replies and the question's status
JJOKJI notes: the two members in a conversation and who started it, the title of the review or post it was started from, when a request was sent, accepted, declined, expired or restored, message text (up to 1,000 characters) and its language, the message replied to, places shared, photos and videos (up to 10 per message) with their size and length, reactions, how far and when each member has read, and records of muting, leaving and "delete for me". Words searched for inside a chat travel in the request and so appear in the access records in item 6
Typing indicator: whether the other person is typing is passed on briefly from server memory and never stored
Blocks: who blocked whom, and when
Reports: who reported, who was reported, the reason and any note you add (up to 500 characters), when, and a copy of what was reported at that moment so moderators can judge it (for JJOKJI, the reported member's last 20 messages with their photos and videos; for a profile, the name, intro, country, languages, university and photos)
Moderation and restriction records: the outcome, the moderator who decided, notes, the kind and length of a suspension (7 days, 30 days or permanent), its lifting, and any record of a moderator removing a profile photo, clearing an intro or making a profile private, with the reason
Level and XP: each time XP was gained or lost (reason, amount, date, and the member whose like or comment earned it), total XP and the run of consecutive days you opened the app. Opening the app and viewing the Korean card of the day, quizzes and life tips are recorded here
82JIGU ID: the ID you create (starting with a lowercase letter, 5–20 characters), and when it was created and changed. When you change it, the old ID is held for 14 days so nobody else can take it, and the old ID and the time it is released are recorded (at most 3 per member)
Neighbours ("Neighbors" in the app): the two members who became neighbours and when, and neighbour requests (sender, recipient, status (pending, accepted, declined, cancelled, expired), where the request was made (board, review, chat, profile, suggestion, ID, QR, link and so on), and when it was made and handled). A request carries no text
Neighbour invite link: a random value used in your QR code and link (it contains neither your member number nor your ID), and when it was created
Notification settings: per kind (JJOKJI, neighbour requests, neighbour acceptances, school notices, inquiry replies, affiliation review) whether it is on, previews, request alerts, quiet hours and the app-icon count
Notification inbox: the kind and content of notifications received, and when they were read
The app language in use when you wrote something (recorded so it can be translated later)
Whether and when you read a notice
Sign-up time, last access time
Session records that keep you signed in
Whether you consented to notifications

Your nickname, profile photo and level appear alongside your reviews, posts and comments. For members who have not turned on a public profile, the middle of the nickname is masked on the open board and in reviews. For members with a public profile the nickname is not masked and a link to the profile is shown. The profile photo is never masked.

6. Data created automatically

IP address, time of access, and the content of the request you sent (including its path and query).

These records are kept by the web server so the Service can be operated safely. They are not compiled against account information. Because the coordinates used to search nearby places travel in the request path, those coordinates appear in these records too.

6-2. App usage records (the Company's server)

To learn which screens and content are actually used and to improve the Service, the app creates the records below while you use it and sends them to the Company's server. Guests included.

the screens you view, how long you stay on each, how far down you scroll (0–100%), and the screen you came from
where you tap on the screen (as a value of 0–1000 across and down, whatever the screen size), and, for certain predefined buttons (send note, call, favourite, accept neighbour and so on), the button's name
whether content (places, reviews, review videos, posts, festivals, life tips, Korean phrases) appeared on screen, was opened or was seen to the end, and that content's number
that you used a feature: opening the app, onboarding steps, signing up and how, choosing a place kind, searching for places (only the number of results and the kind found), directions, calling, sharing and favouriting, posting a review, sending a note (only whether it is the first), neighbour requests, acceptances, declines, undoing, cancelling and removing, applying for affiliation, opening the app from a notification, and your first activity within 7 days of signing up
sent with them: an analytics device identifier (a random value made by the app), a session identifier (it changes when you come back after more than 30 minutes away), your member number (for guests, the guest number), app version and build number, iOS or Android, app language, and the time recorded

Not sent: text you type, the content of notes, posts and reviews, search words, coordinates, phone numbers and email addresses. The app sends only predefined items, and a record containing a value that looks like coordinates, an email address or a phone number is not sent. Your IP address is not stored with these records.

How they are sent: the app gathers records and sends them about every 30 seconds. While the app is open with nothing to send, it sends only an "in use now" signal about every 2 minutes. Records not yet sent are kept on the device, up to 500, and sent later; they are deleted from the device when you sign out or delete your account.

Who sees them: Company operators see statistics summarised as numbers in the operator console. The screen showing one member's records in time order can be opened only by the top-level administrator, and each time it is opened a record is kept of who viewed whose records and when. University staff cannot see these records.

When you sign up or sign in with a social account on the phone you used as a guest, the records made on that phone while you were a guest move to that account.

6-3. Data collected by ad measurement tools (Google and Meta)

To measure the performance of advertising, the app contains Google Analytics (Firebase) and the Meta SDK. These tools collect behavioural information inside the app and send it to Google and Meta. You can turn them off in the app under [My] > [Settings] > [Personalized ads & usage analytics] (it starts on). What is sent, and how to refuse, is set out in Article 11-2.

7. What the Company does not collect

Resident registration numbers, passport numbers or other unique identifiers
Credit card, bank account or other payment details
Age. A date of birth is used only to match against a roster entrusted by a university, and is not stored as a date (Article 2-2)
Sending text you type, the content of notes, posts or reviews, search words or coordinates in the usage records (item 6-2) or to the ad measurement tools (Article 11-2)
A running history of where you have been (see Article 9)

Article 2-2 (Student rosters received from universities)

Some universities entrust the Company with a student roster so that their students can verify their affiliation easily. A roster may include students who do not yet use 82JIGU.

Source and method: the university gives it to the Company. A Company operator uploads it to the operator console after confirming that the university has agreed to providing the roster and to invitation texts and emails being sent. The uploaded file itself is not kept; only its file name is recorded.
Items: name, student number, date of birth, program (undergraduate, graduate school, language institute and so on), and, depending on the roster form, a mobile number or an email address (one of them required) plus the other where the university provides it. The date of birth is not stored as a date — only a value transformed irreversibly with a key held only by the Company. Also recorded: how many invitation texts and emails were sent and when, the sending result, and whether the student verified or tapped "That's not me".
Purpose: to match against the roster when that student verifies their affiliation in 82JIGU, and to send a text or email inviting them to verify.
Invitation texts and emails: the Company sends a "[university] student verification" text to the mobile number on the roster, and the same invitation by email (in English) to the email address on it. They are sent only between 9:00 and 20:00, and at most twice per student or address (the first invitation and one reminder 7 days later). Each text ends with how to stop them (by emailing contact@chilloen.com); each email has a link that unsubscribes at once. Texts are sent through NAVER Cloud and emails through Microsoft (Azure) (Article 6). When an email cannot be delivered (a bounce) or is reported as spam, Microsoft tells the Company, which records it and uses it to stop sending.
- So that no address gets more than two invitations and an unsubscribed address gets none, an address record is kept: a value made from the email address irreversibly with a key held only by the Company, how many invitations were sent, when the last one was sent, and whether the address unsubscribed or bounced. This record stays when the roster is deleted or the student leaves 82JIGU.
How matching works: when a member verifies their mobile number, the Company checks whether that number is on the roster. If it is, the member is shown the university's name, the name and student number partly masked (for example, 홍*동 or 2024 **** 12), and the program, and asked whether it is them. After "That's not me", that number is not asked again. A member verifying with a roster email address is sent a code only if the address is on the roster, and is verified when the code and date of birth match.
Retention:
- Data about a student who has not verified in 82JIGU is deleted 90 days after the roster was uploaded (deletion runs daily, so it may be up to a day late). If the same student appears in a new roster, the count restarts from that day. If an operator deletes that roster, it is deleted at once.
- When a student verifies through the roster, the name, student number, mobile number, email address and date-of-birth value on the roster are deleted at once; only the member number, the time of verification and the invitation record remain, kept with the affiliation application record. The name, student number, mobile number and email address move into the affiliation application record and are kept under Article 4.
- Address records: an unsubscribe is kept so that it is honoured; the rest (counts, times, bounces) is deleted one year after the last invitation.
- The result of each email sent: deleted 90 days after sending.
- Roster email verification records (the irreversible address value and the time): deleted 48 hours after the code expires.
Who sees it: only Company operators see the whole roster. The operator console shows mobile numbers and email addresses partly masked and shows only whether a date of birth is present. University staff cannot see the roster; they see only which students were verified through it. When reviewing an application found by searching the roster, they also see the roster's mobile number or email address, partly masked.
How to have it removed: a student on a roster may write to contact@chilloen.com to have their data deleted or to stop receiving invitation texts. Invitation emails stop at once from the unsubscribe link in the email. Within 10 days of the request the Company deletes that student's data from the roster. For a student who has already verified through the roster, only the roster record is deleted; the approved affiliation stays. You may also ask the university that provided the roster directly.

Article 3 (Purposes of processing)

The Company uses what it collects only for the purposes below. If a purpose changes, it will tell you beforehand and obtain consent.

Recognising you and keeping you signed in: social member number, email, session records, anonymous identifier
App language and region: country, language
Showing your profile: nickname, profile photos, intro, country, languages, university, level, profile settings
Confirming university affiliation: school email, or a student card photo and a selfie holding it; name, student number, mobile number, date of birth, verification codes and how often they were requested; a student roster entrusted by the university (Article 2-2)
Running the community: posts, comments, likes, reviews, school inquiries
Conversations between members (JJOKJI): notes, read receipts, typing indicator, photos and videos, reactions
Suggesting people to greet: public profiles with "Hellos from new people" on are shown to newcomers. People at the same university, from the same country, speaking the same language or at a similar level (within 10 either way) are shown first, using only the items that person has chosen to show on their profile. People who are already neighbours, who have a neighbour request pending either way, or who are blocked are left out
Translation: showing reviews, posts, comments, inquiries, intros and notes in the reader's language
Automated safety for conversations: a first note containing a link, email address or phone number is not sent, and one containing words common in scams is shown to the recipient with a caution. If declines and reports within 7 days pass a threshold, starting new conversations is paused for a while, and the number of new people a day and of uploads an hour is limited. This processing only holds back a conversation or adds a caution; it never suspends an account on its own
Handling reports and restrictions: report records, the copy taken at the time of a report, moderation and suspension records
Level and XP: XP records, total XP, consecutive days
Sending notifications: JJOKJI notes and requests, neighbour requests and acceptances, verification outcomes, school notices, replies to inquiries (school inquiries and questions to 82JIGU), and your per-kind notification settings
Finding places nearby, the weather and distances: map coordinates (see Article 9)
Answering inquiries and handling disputes: the content, attachments and app details of questions to 82JIGU, access records, including appeals against suspensions
Protecting the Service: detecting misuse and duplicate applications, server security
Neighbours: 82JIGU ID, neighbour requests and list, invite link — so members can find each other by ID, and neighbours can talk without a JJOKJI request
Improving the Service: app usage records (Article 2, item 6-2) — to learn which screens and content are used and where people get stuck, and fix it
Ad measurement and personalised advertising: behavioural information collected by ad measurement tools (Article 11-2) — to measure which advertising led to an install, and to show 82JIGU advertising to, or leave it out for, people who have used the app

Article 4 (Retention periods)

The rule is to delete without delay once the purpose is met.

Member information (social member number, email, nickname, profile photo, country, language): until you delete your account
Guest information (anonymous identifier, country, language, device information): until you ask for it to be deleted
Sign-in sessions: discarded on expiry or sign-out, and deleted entirely when you delete your account. There is not yet a routine that clears expired records periodically; they go when the account does.
Email and text codes: valid for 10 minutes after being created. Verification records are deleted when you delete your account. The count of code requests is deleted after 48 hours.
Notification device token: deleted when you turn notifications off or delete your account
Posts, comments, reviews, likes: until you delete them. On account deletion they are handled under Article 8.
Profile (intro, photos, languages, settings): until you remove it or delete your account
JJOKJI notes: kept while the conversation continues. "Leave" or "delete for me" removes them only from your own screen; the other person's conversation remains. A conversation both members have left, and a request that was declined or expired, are deleted from the server after 90 days. Unsending within 24 hours of sending deletes the text and its photos and videos at once.
Request expiry: a request the recipient does not answer within 14 days expires.
Blocks: until the block is lifted or either member deletes their account
Reports, the copy taken at the time of a report, and suspension records: kept for one year after the report is decided, to recognise repeated behaviour and to answer appeals. A copy of an unsent message stays in the report. If you delete your account before then, they are handled under Article 8.
Records of moderators tidying a profile: one year. If you delete your account before then, they are handled under Article 8.
XP records: until you delete your account
Notification inbox: 90 days from receipt
82JIGU ID: until you change it or delete your account. After a change, the old ID is held for 14 days and then deleted.
Neighbour links: until either member removes the other, blocks the other, or deletes their account
Neighbour requests: a request unanswered, or left declined, for 30 days expires, and is deleted 30 days after it expires. An accepted or cancelled request is deleted 30 days after that happened. If either member blocks the other or deletes their account before then, it is deleted at once.
Neighbour invite link: until you make a new link or delete your account
App usage records (Article 2, item 6-2): individual records are deleted after 90 days, after which only daily summaries remain. Each member's (or guest's) daily summary (number of uses and time spent that day, device type, app version, country, language, whether it was the first day) is kept until account deletion (for guests, until deletion is requested). Totals that contain no one's identity (counts per screen, per content item and so on) are kept without a time limit. The "in use now" signal is deleted after 1 day, and the delivery records that stop the same record being stored twice after 7 days.
Records of operators viewing a member's usage records: who viewed whose records and when are kept, and deleted after one year.
Student rosters entrusted by universities: under Article 2-2.
Data collected by Google and Meta: under Article 11-2.
Translations: until the original is deleted or the account is deleted
Photos and videos uploaded but never used (not added to a profile, a review or a note): deleted after 7 days. A reported profile photo is kept for as long as its report is kept.
School inquiry content and attachments: kept as the university's record. Not deleted when you delete your account.
Questions to 82JIGU (content, attachments, app details, replies): kept for 3 years after the last message, so that a recurring problem can be checked and disputes answered. Not deleted when you delete your account. Attachments uploaded but never sent are deleted after 24 hours.
Verification photos (student card photo and selfie holding it): deleted as soon as the university approves or rejects the application, or cancels your affiliation. Deleted within a day when you delete your account. Deleted within two days if the application is not completed. If the review has not finished 30 days after you apply, the application is closed automatically (rejected), the photos are deleted, and you are notified. You can then apply again. Unlike other files, these photos are not kept in a recoverable state after deletion.
University application records: on account deletion your name, mobile number and email address are erased. Student number and the outcome remain, so that a repeat application by the same person can be recognised.
Server access records: kept on the web server for operations and security. They are held for as long as the server's storage allows; an automatic deletion cycle has not yet been set.
Automatic database backups: 14 days (backups age out in order)
Photos, videos and files deleted from storage: kept recoverable for 30 days in case of accidental deletion. Version history is enabled on the storage account, so earlier versions may remain after those 30 days.

Where the law requires longer retention, the law is followed. Where data is retained under the law, the basis and the items retained are exactly as stated in this Article.

Article 5 (Provision to third parties)

As a rule the Company does not give your personal data to anyone else. There is one exception.

Your university (its administrative office)

When: when you apply to verify an affiliation with that university, or verify through a roster that university entrusted
What: name, student number, school email address, mobile number, country, language, nickname, sign-up time, approval time, notification consent. For a program without school email, the student card photo and the selfie holding it are also shown; they are deleted when the review ends and can no longer be seen. If you verified through the roster that fact is shown, and if you applied after searching the roster, the roster's mobile number is shown partly masked
Why: to confirm you are enrolled, and to run the school community, notices and inquiries
Also visible to them: the content and attachments of the school inquiries you send to that university, and whether and when you read that university's notices
Retention by them: under that university's own data-handling rules

Your separate consent is obtained for this when you apply. If you do not consent, you cannot use university verification or the university community, but everything else in the Service remains available. If you never apply, none of this reaches any university.

Otherwise data is provided only where the law requires it, or where an investigative authority demands it through the procedure the law lays down.

Article 5-2 (What other users can see)

The Service lets members recognise one another. The Company does not hand this data to anyone, but the following appears on other users' screens.

1. If you turn on a public profile

Shown: your nickname (not masked), profile photos (up to 10), intro and its translation, country, languages you speak, university, level, the list of your reviews, and whether you accept notes
The public profile starts switched on. You can turn it off at any time in the app under [My] > [Public profile].
Members who joined before 19 October 2026 and never turned the public profile on have it switched on from that day, with country, languages and university hidden. You can turn it off at any time.
Photos, intro, country, languages, university and activity (review list) can each be hidden. Country, languages and university start hidden and appear only if you turn them on.
Every user can see it, guests included, except people you have blocked.
With "Hellos from new people" on, you may be suggested to newcomers as someone to greet.
Profile photo files are served at addresses that open without signing in. The address is derived from the file's content, not your member number, so it is hard to guess, but anyone who has it can open the photo.

2. If you do not

Reviews, posts and comments show only your nickname with its middle masked, your first profile photo and your level.

3. To the person you are talking to in JJOKJI

Your nickname (not masked) and profile photo: a conversation needs to know who it is with.
Whether and when you read a message, whether you are typing, and whether you have left
That you have been suspended or have deleted your account, so they know no reply will come. The reason is not shown.

4. In the neighbour feature

To neighbours, to people you have exchanged neighbour requests with, and to people who found you by ID: your nickname and level. If your public profile is on, your profile photo, country and languages are shown too, following the public profile's per-item hiding. A suspended or deleted member shows only nickname and level.
Only you see your 82JIGU ID. It does not appear on other members' screens. Others can find you only by typing the ID you gave them exactly (up to 10 times a minute). With your public profile off, you cannot be found by ID either. Other members see only whether you have made an ID (that is, whether you can receive neighbour requests).
When you receive a neighbour request, or your request is accepted, a notification naming the other member is sent. Declining, cancelling and removing a neighbour are not notified to the other person.
Neighbours can start a JJOKJI conversation straight away, without a request.
Someone who receives your neighbour invite QR code or link can, if your public profile is on, see your nickname, level and profile photo (unless hidden) without signing in. The link contains neither your member number nor your ID, and making a new link stops the old one from opening.

5. Never shown

Email, social member number, real name, student number, mobile number, 82JIGU ID and location are not shown to other users. When you share a place in a note, that place's position is shown, never yours.

Article 6 (Processing entrusted to others)

Entrusted to	Work entrusted
Microsoft (Azure)	Server operation, database hosting, photo, video and file storage (including JJOKJI photos and videos and attachments to questions to 82JIGU), sending emails (school and roster verification codes, invitation emails to students on university rosters and their delivery results, and alerts to our operators about new questions to 82JIGU)
NAVER Cloud	Sending identity-verification text messages (SMS), sending invitation texts to students on university rosters, displaying maps
Kakao	Searching for nearby places by coordinates
Google	Sending push notifications (Firebase Cloud Messaging), app usage statistics and ad measurement (Google Analytics for Firebase)
Apple	Delivering push notifications to iPhones (Apple Push Notification service)
OpenAI	Translating what members write, their intros, their notes and questions to 82JIGU into other languages
Meta	Ad measurement (Meta SDK)

Festival information is public data from the Korea Tourism Organization, which the Company's server fetches without sending anything about you. Festival photos, however, are loaded by the app directly from the Organization's servers, so they receive your device's IP address.

Each contract requires personal data to be handled securely.
The database and stored photos, videos and files are held in the Republic of Korea (Azure Korea region). Emails are also sent from Korea.
The app usage records on the Company's server (Article 2, item 6-2) are also held in the Republic of Korea (Azure Korea region).
Google and Meta may also use what they receive through the ad measurement tools for their own advertising services, under their own policies. See Article 11-2.
If these arrangements change, this policy will be updated to say so.

Article 7 (Transfer abroad)

Some data leaves Korea in the course of push notifications, Google sign-in, translation and ad measurement.

1. Push notifications

Recipient: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; contact via support.google.com). Notifications to iPhones are handed by Google to Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA; apple.com/privacy/contact) for delivery.
Country: United States
Items: notification device token, notification title and body. With previews on (the default), a JJOKJI notification carries the sender's nickname as its title and the start of the message (up to 240 characters, possibly translated) as its body. With previews off, only the sender's nickname and a line such as "New note" are sent, never the message.
When and how: over the internet, each time a notification is sent
Purpose: to deliver the notification to your device
Retention: for as long as delivery requires

2. Google sign-in verification

Recipient: Google LLC (same address and contact)
Country: United States
Items: the sign-in token issued by Google, which contains your Google member number, email and name
When and how: over the internet, when you sign in with Google
Purpose: to confirm with Google that the sign-in is genuine
Retention: the Company does not keep this token once the check is done

3. Translation of what members write

Recipient: OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, USA; privacy@openai.com)
Country: United States
Items: the text a member posts (board titles and bodies, comments, place review bodies, school inquiry titles and bodies, titles and content of questions to 82JIGU and our replies, affiliation rejection reasons, profile intros and JJOKJI messages) and the language it was written in. Account details such as nickname or email are not sent with it
When and how: over the internet, when the text is posted, when a neighbour reading in another language opens it, or when a JJOKJI notification preview is prepared in the recipient's language
Purpose: to show the same text in the language of a neighbour who cannot read Korean
Retention: for as long as the translation takes. OpenAI does not use text received through its API to train models, and deletes it after a short period kept for abuse monitoring. The translation itself is stored on the Company's servers

4. Ad measurement (Google Analytics for Firebase)

Recipient: Google LLC (same address and contact)
Country: United States
Items: behavioural information inside the app — opening the app (whether for the first time), onboarding steps, signing up and how, the name of the screen viewed and the screen before it, opening content (kind, from which screen), choosing a place kind, directions, calling, sharing and favouriting (place kind), posting a review, sending a note (only whether it is the first), neighbour requests, acceptances and so on, applying for affiliation (method), opening the app from a notification (notification kind), first activity within 7 days of signing up, and whether you are a member or a guest. Also the basic records Firebase collects by itself: app instance ID, advertising identifier (Article 11-2), device model, operating system and version, app version, language, country and region estimated from the IP address, first launch, session start and time in use. Member number, nickname, email, text you type, search words, coordinates and content numbers are not sent, nor are records containing a place kind that hints at religion or health, such as places of worship, hospitals, pharmacies, halal or vegetarian
When and how: while [Personalized ads & usage analytics] is on, over the internet, from time to time as you use the app
Purpose: ad measurement, usage statistics, and personalised advertising on Google (showing advertising to, or leaving it out for, people who have used the app)
Retention: the retention period the Company has set in Google Analytics, and Google's policies

5. Ad measurement (Meta SDK)

Recipient: Meta Platforms, Inc. (1 Meta Way, Menlo Park, CA 94025, USA; contact via facebook.com/privacy/center)
Country: United States
Items: opening the app (whether for the first time), completing sign-up (and how), posting a review, first activity within 7 days of signing up, and whether you are a member or a guest. Also the basic records the Meta SDK logs by itself, such as installs and launches, device information (device model, operating system, app version, language and so on), the advertising identifier (on Android from the start; on iOS only if you allow tracking), and the IP address passed on when sending over the internet. On iOS, nothing is sent to Meta until you have answered the tracking question, whatever the answer. Member number, nickname, email, screens viewed, text you type, content numbers and sensitive place kinds (as in item 4) are not sent
When and how: while [Personalized ads & usage analytics] is on, over the internet, from time to time as you use the app
Purpose: to measure which advertising led people to install the app and sign up, and for personalised advertising on Meta
Retention: under Meta's policies

How to refuse: turning notifications off in [My] > [Settings] > [Notifications] or in your device settings prevents (1), and turning off JJOKJI previews alone keeps message text out of it. Not using Google sign-in prevents (2). Item (3) happens only to text a member posts and notes they send, and not at all if none are. How to keep the advertising identifier out of (4) and (5) is set out in Article 11-2. Turning off [My] > [Settings] > [Personalized ads & usage analytics] prevents (4) and (5). The Service remains fully usable either way.

Sign in with Apple sends none of your data to Apple: the Company only downloads Apple's public keys and performs the check on its own server. (Push notifications to iPhones pass through Apple under item 1.)

Article 8 (Account deletion and destruction of personal data)

1. How to delete

In the app, [My] > [Account] > [Delete account] takes effect immediately. It cannot be undone and there is no grace period.

Guests cannot delete from within the app. To have guest records deleted, write to contact@chilloen.com; the Company acts within 10 days of the request.

2. Deleted immediately

Social account link (provider member number, email)
Sign-in sessions, device information, notification device token, notification consent record
School email, mobile and roster email verification records
Notice read records, likes on posts and reviews
Report records and the copies taken with them — both those you filed and those filed about you — and suspension records
Your profile (intro and its translations, languages, settings) and all profile photos, review photos and review videos (the stored file is removed too, unless another user's content uses the same file)
The JJOKJI messages you sent with their translations, photos, videos and reactions, and any note photos or videos not yet sent
Blocks — both those you made and those made against you
Records of moderators tidying your profile
Your XP records and level. XP another member earned from your likes or comments keeps its amount but loses your name
Notification settings and inbox
Your 82JIGU ID and any old IDs being held, neighbour links, neighbour requests sent and received, and your neighbour invite link
App usage records (Article 2, item 6-2): individual records, your daily summaries, the "in use now" signal and delivery records. Records arriving late from the device after deletion are not stored

3. Emptied or hidden on deletion

Nickname, profile photo, country
Posts: the author is removed and the post no longer appears on the board
Comments: the author is removed and the text is cleared; the place in the thread remains so conversations stay readable
Reviews: the author is removed and the text is cleared

4. Kept after deletion

Review ratings: kept so a place's average is not silently changed. Who gave the rating is not shown.
The other side of your JJOKJI conversations: messages the other person sent are theirs and stay in their conversation. Yours are deleted; they see you as "Deleted account" and can no longer reply. When they leave that conversation it is deleted entirely. A request not yet accepted, or a conversation the other person had already left, is deleted when you delete your account.
Student number and outcome in the university application record: kept so a repeat application under the same student number can be recognised. Name, mobile number and email address are erased.
School inquiry content, attachments and file names: kept as the university's record of the conversation. The author is shown as "탈퇴한 학생" (a student who has left).
Questions to 82JIGU, their attachments and our replies: kept for 3 years after the last message, then deleted (Article 4).
Address records for university rosters: kept so that an unsubscribe is honoured and an address is not invited again (Article 2-2).
Totals that contain no one's identity: numbers without a member number, such as counts per screen or per content item, remain.
Data Google and Meta have already received: it is not linked to your member number, so the Company cannot delete it with your account; it is handled under each company's policies (Article 11-2).
Roster verification record: the roster line you verified through keeps only the member number and the times of verification and invitation (Article 2-2).
Database backups: your pre-deletion state remains in backups for up to 14 days, then ages out.
Photos, videos and files deleted from storage: recoverable for 30 days. Because version history is enabled, earlier versions may remain after that.

5. How data is destroyed

Electronic records: deleted from the database; photos, videos and files deleted from storage, by means that cannot be reversed.
Paper: the Company does not hold users' personal data on paper.

Article 9 (Handling of location data)

When you turn on "my location" on the map, the app reads your device's position. The coordinates are used to:

draw your position on the map;
order nearby places by distance;
search for nearby places — the coordinates are sent to the Company's server, which passes them to Kakao's place search;
show the weather and fine dust where you are — the coordinates are rounded to a square of about 2 km and sent to the Company's server, which asks the Korea Meteorological Administration by the number of its 5 km forecast cell. Neither the Administration nor the Korea Environment Corporation receives the coordinates;
work out distances and sort by them for weekend festivals near you, your favourites list and another member's review list. This happens only on your device; the coordinates are not sent to the server. The festival list is fetched for the whole country, regardless of where you are.

The Company does not store your location in its database. The coordinates are discarded once the search is done. However, because they travel in the request path, the coordinates of a search appear in the web server's access records alongside your IP address and the time.

The app searches again only after you have moved a certain distance. That judgement is made on your device; the Company does not accumulate a route on its servers.

You can use the map without granting location permission. In that case nearby places and the weather are found from the centre of the map on screen.

The Location-Based Services Terms set out the detail of how location data is used.

Article 10 (Device permissions, and what happens if you refuse)

Notice under Article 22-2 of the Network Act (정보통신망법). The Service uses the permissions below. All are optional; none is required.

Permission	Type	Why	If you refuse
Location (while using the app)	Optional	To show your position on the map and order nearby places by distance	The map and nearby search still work. Your position is not shown and distance ordering is unavailable.
Notifications	Optional	To tell you about JJOKJI notes and requests, neighbour requests and acceptances, verification outcomes, school notices and replies to inquiries	The app works as before. You will not receive notifications.
Camera	Optional	To take a photo or record a video for a review, your profile or a JJOKJI note, to photograph your student card and yourself for affiliation, and to read neighbour invite QR codes	You cannot take a photo, record a video or read a QR code in the app. You can still attach saved photos and videos, and find neighbours by ID or link.
Microphone	Optional	To record sound with a review or JJOKJI video on iPhone	The video may be recorded without sound, or not at all. You can still attach a saved video.
Photos and files	Optional	To choose profile photos, review and JJOKJI photos and videos, post images and inquiry attachments	You cannot upload photos, videos or files. You can still write text.
Allow tracking (iOS only)	Optional	To use the device's advertising identifier when measuring advertising (Article 11-2). Asked once, after the notification permission, and not while [Personalized ads & usage analytics] is off	The app works as before. The ad measurement tools do not use the advertising identifier.

On Android, the permission to read the advertising identifier (AD_ID) is included when the app is installed and is not asked separately. How to turn off [Personalized ads & usage analytics] or delete the advertising identifier is set out in Article 11-2.

Reading Korean phrases aloud uses the speech engine built into your device; it needs no permission and records no sound or voice.

The in-app notification setting starts switched on, and so do JJOKJI previews. In [My] > [Settings] > [Notifications] you can turn each kind on or off and set previews, quiet hours and the app-icon count. The Company does not send advertising or promotional notifications, and would obtain separate consent before doing so.

To change permissions later:

Android: Settings > Apps > 82JIGU > Permissions
iOS: Settings > 82JIGU

On Android below 6.0 permissions cannot be granted individually; update the operating system or uninstall the app to withdraw them.

Article 11 (Automatic collection devices)

The app does not use cookies.
While you use it, the app automatically creates app usage records and sends them to the Company's server (Article 2, item 6-2).
The app contains Google Analytics (Firebase) and the Meta SDK, which, while [Personalized ads & usage analytics] is on, automatically collect behavioural information and the advertising identifier and send them to Google and Meta (Article 11-2).
The notification device token is created automatically when notifications are on and stored on the server. Turning notifications off in [My], or withdrawing the permission in your device settings, deletes the stored token and stops its use.

Article 11-2 (Behavioural information and personalised advertising)

The Company uses behavioural information to measure the performance of 82JIGU's advertising and to show it to suitable people. Behavioural information means usage records such as which screens you viewed and which features you used in the app.

Companies collecting behavioural information inside the app
- Google LLC: Google Analytics for Firebase
- Meta Platforms, Inc.: Meta SDK (app events)
Behavioural information collected: the app usage records, advertising identifier and device information listed in Article 7, items 4 and 5. Member number, nickname, email, text you type, note content, search words and coordinates are not sent. Nor are records containing a place kind that hints at religion or health, such as places of worship, hospitals, pharmacies, halal or vegetarian (halal and vegetarian restaurants included), or content numbers. Those records stay only on the Company's server (Article 2, item 6-2).
How it is collected: while [Personalized ads & usage analytics] is on, the tools in the app collect it automatically as you use the app and send it to each company.
Purposes
- Ad measurement: to measure which advertising led people to install the app and sign up
- Personalised advertising: the Company's Google Analytics is linked to a Google Ads account with personalised advertising turned on. People who have used 82JIGU may therefore be grouped and used to show 82JIGU advertising, or leave it out for those who already use the app, in Google's and Meta's advertising.
- Google signals in Google Analytics is not turned on. Data sharing with Google is set to "Technical support" only.
- Google and Meta handle what they receive under their own privacy policies. Google: policies.google.com/privacy; Meta: facebook.com/privacy/policy
Advertising identifier
- iOS: the app asks once whether to allow it to track (after asking for notification permission, and only while [Personalized ads & usage analytics] is on). The advertising identifier (IDFA) is used only if you allow it. Nothing is sent to Meta until you have answered this question, whatever the answer. If you do not allow it, only events without the advertising identifier are sent to Google and Meta.
- Android: the advertising ID permission is included when the app is installed, and while [Personalized ads & usage analytics] is on the Google and Meta tools read the device's advertising ID.
Retention: the retention period the Company has set in Google Analytics, and each company's policies.
How to refuse or control it
- iOS: choose "Ask App Not to Track" when asked, or in Settings > Privacy & Security > Tracking turn 82JIGU off or turn off "Allow Apps to Request to Track".
- Android: in Settings > Privacy (or Google) > Ads, delete or reset the advertising ID.
- You can turn off personalised advertising in Google's ad settings (myadcenter.google.com) and Meta's ad preferences (facebook.com/adpreferences).
- Turning off [My] > [Settings] > [Personalized ads & usage analytics] in the app stops everything sent to Google and Meta (it starts on). The usage records kept on the Company's servers (Article 2, item 6-2) are for improving the Service and stay regardless of this setting.
- If you leave that setting on and only turn off or delete the advertising identifier, basic events without it may still be sent.
Children: children under 14 may not use the Service, and the Company does not direct personalised advertising at children.
Contact: send questions and complaints about behavioural information to the Data Protection Officer in Article 14.

Article 12 (Your rights and how to use them)

1. Your rights

At any time you may ask to:

see your personal data (access);
correct what is wrong (rectification);
have it deleted (erasure);
have its processing stopped (suspension).

2. What you can do in the app

Change nickname, profile photos, intro and languages, or remove photos: [My] > [Edit profile]
Turn the public profile on or off, and hide items ("What others see"): [My] > [Public profile]
Turn JJOKJI notes and "Hellos from new people" on or off: [JJOKJI] > [JJOKJI settings]
Create or change your 82JIGU ID: [My] > [Account]
Remove a neighbour; cancel, decline or undo a neighbour request; make a new invite link: [JJOKJI] > [Neighbors]
Turn off Google and Meta ad measurement: [My] > [Settings] > [Personalized ads & usage analytics]
Turn off or delete the advertising identifier: device settings (Article 11-2)
Change country and language: [My]
Per-kind notifications (including neighbour requests and acceptances), JJOKJI previews, location: [My] > [Settings]
Delete your own posts, comments and reviews: each item's menu
JJOKJI: unsend within 24 hours, delete for me, leave a conversation, block and unblock, report
Delete your account: [My] > [Account] > [Delete account]

3. How to ask the Company

Email contact@chilloen.com. The Company acts within 10 days of the request and tells you the outcome. It may ask for the minimum information needed to confirm you are who you say you are.

A legal representative or an authorised agent may also make a request, with documents showing that authority.

Data the law requires the Company to keep cannot be deleted on request. Where that applies, the Company explains why.

4. Children under 14

Children under 14 may not use the Service. Continuing past the start screen confirms that you are 14 or older; the Company does not otherwise verify age. On learning that a child under 14 has used the Service, it deletes that data and stops the use immediately.

Article 13 (Security measures)

Encryption in transit: all traffic between the app and the server uses HTTPS. The connection between the server and the database is encrypted too.
One-way encryption of codes and passwords: email and text codes, and administrator passwords, are never stored as typed — only an irreversible transformation is kept. Session records are stored as hashes rather than as the original values. Dates of birth on university rosters are also stored only as a value transformed with a key held by the Company.
Least privilege: a university administrator account can see only its own university's data, and must use two-factor authentication (OTP). Company moderators cannot open JJOKJI conversations at will. They see only the copy attached to a report (the reported member's last 20 messages with their photos and videos). The reporting screen tells you this too. Only Company operators see university rosters, with mobile numbers masked. The screen showing one member's app usage records in time order can be opened only by the top-level administrator, and each opening is recorded.
Network separation: the database sits on a private network not reachable from the public internet.
Stripping photo and video metadata: photos uploaded to reviews, profiles and JJOKJI are re-encoded by the server, which removes attached information such as the capture location (EXIF). Before an uploaded video is stored, the server removes where and when it was recorded and on what device. Attachments that are not photos or videos (PDFs, documents) are stored as uploaded, so information embedded in those files may remain.
Making authorship hard to trace: photo and video file paths are derived from the content of the file, not from a member number. Members without a public profile have their nickname partly masked on the board and in reviews. JJOKJI photos and videos open only through signed links that stop working after about a day.
Blocking abuse: codes may be checked at most 5 times and expire after 10 minutes. Finding someone by ID is limited to 10 times a minute, searching a university roster yourself to 3 times a day, and neighbour requests to 20 a day.
Regular backups: the database is backed up automatically every day.

Article 14 (Data Protection Officer)

Send any question, complaint or request about personal data to the officer below. The Company will answer in good faith.

Name: Cho Sungin (조성인)
Position: Chief Executive Officer
Organisation: Chilloen Inc. (주식회사 칠로엔)
Telephone: +82-2-6952-8716
Email: contact@chilloen.com
Address: 6F, 64 Seochojungang-ro, Seocho-gu, Seoul, Republic of Korea

Article 15 (Remedies)

If your personal data has been infringed, these bodies — independent of the Company — can help:

Personal Information Dispute Mediation Committee: 1833-6972 / www.kopico.go.kr
Privacy Infringement Report Centre: 118 / privacy.kisa.or.kr
Supreme Prosecutors' Office, Cyber Investigation Division: 1301 / www.spo.go.kr
National Police Agency, Cyber Bureau: 182 / ecrm.police.go.kr

If the Company refuses or fails to act on a request under Articles 35 (access), 36 (correction and deletion) or 37 (suspension) of the Personal Information Protection Act, you may seek an administrative appeal under Article 35-2 of that Act.

Article 16 (Changes to this policy)

This policy applies from the effective date below.
Changes are announced in the app on the day they take effect, with what has changed. Changes that come with a new feature apply from the day that feature is released. Fresh consent is obtained where a change needs it.
Previous versions remain available on the Company's website (www.82jigu.com/privacy).

Effective: 3 November 2026 (previous version effective 23 October 2026)

Company information

Name: Chilloen Inc. (주식회사 칠로엔)
Representative: Cho Sungin (조성인)
Address: 6F, 64 Seochojungang-ro, Seocho-gu, Seoul, Republic of Korea
Business registration number: 110-88-01963
Telephone: +82-2-6952-8716
Email: contact@chilloen.com

This policy was written in Korean. Where a translation differs in meaning, the Korean text governs.