개인정보처리방침

시행일: 2026년 10월 20일

소곤(이하 ‘서비스’)은 대화 내용을 서버에 저장하지 않는 것을 원칙으로 합니다. 이 방침은 서비스가 어떤 정보를 왜 처리하고, 얼마나 보관하며, 어떻게 지우는지 설명합니다.

1. 수집하지 않는 정보

대화 내용과 사진 원본: 보내는 기기 안에서 암호화(AES-256-GCM)된 뒤 전달되며, 서버는 내용을 볼 수 없습니다. 암호문은 받는 기기에 전달되는 즉시 삭제되고, 전달되지 못한 암호문도 최대 7일 뒤 자동 삭제됩니다.
대화방 암호 키: 각 기기 안에만 저장되며 원본은 서버로 전송되지 않습니다. 새 기기에는 이미 들어와 있는 기기가 그 기기의 공개키로 암호화(봉인)해서 전달하며, 서버는 이 봉인된 상자를 열 수 없습니다.

항목	목적
구글 계정 이메일, 이름	로그인, 계정 식별, 기본 닉네임
닉네임, @아이디, ID 검색 허용 여부	대화 상대에게 이름 표시, 친구 찾기
친구 관계, 대화방 참여 정보, 대화방 이름	친구 목록, 대화방 목록, 메시지 전달 대상 확인
기기 정보 (PC/폰 구분, 기기 공개키, 기기 비밀값의 해시, 마지막 접속 시각, 화면 보는 중 여부)	기기 인증, 새 기기 연결, 알림 중복 방지
웹 푸시 구독 정보 (브라우저가 발급한 알림 주소)	새 메시지 알림 (알림에는 내용이 포함되지 않습니다)
1회용 초대 토큰·연결 코드 (해시 또는 10분짜리 코드)	친구 초대, 친구 연결
차단 목록, 로그아웃시킨 기기의 공개키	차단한 사람과의 연락 차단, 로그아웃시킨 기기의 재접속 차단
봉인된 대화방 키 상자 (기기 공개키로 암호화된 것)	상대 기기가 꺼져 있어도 새 기기가 대화방에 바로 연결되도록

서비스 운영을 위해 아래 업체의 인프라를 이용합니다. 이들 업체로 전달되는 대화 정보는 암호문뿐입니다.

로그인 상태와 설정(화면 테마, 알림 방식 등)은 브라우저의 로컬 저장소에, 대화 내용과 키는 브라우저의 IndexedDB에 저장됩니다. 광고·추적용 쿠키는 쓰지 않습니다.

종단간 암호화: 모든 대화와 사진은 보내는 기기에서 AES-256-GCM으로 암호화되고, 받는 기기에서만 풀립니다. 기기마다 브라우저 밖으로 꺼낼 수 없는 비밀키(ECDH P-256)를 두고, 대화방 키는 이 키로 봉인해서만 전달합니다.
최소 보관: 서버에는 암호문만 전달될 때까지 잠시 머물고, 알림에는 대화 내용이 들어가지 않습니다.
접근 통제: 데이터베이스의 모든 표는 직접 접근이 막혀 있고, 기기 비밀값과 로그인 세션을 확인하는 정해진 기능으로만 처리됩니다. 웹사이트에는 데이터를 정해진 서버로만 보낼 수 있게 하는 보안 정책(CSP)을 적용합니다.
기기 관리와 키 교체: 이용자는 내 정보 탭에서 로그인한 기기를 확인하고 모르는 기기를 로그아웃시킬 수 있으며, 로그아웃된 기기는 다시 연결되지 않습니다. 대화방에서 기기나 멤버가 빠지면 대화방 키를 자동으로 새로 바꿉니다.
확인 수단: 대화방마다 보안 번호를 제공해, 상대와 비교하면 모르는 기기가 끼어들지 않았는지 확인할 수 있습니다.
기기 보관 기간: 이용자가 정한 기간이 지난 대화는 그 기기에서 자동으로 지워지게 할 수 있습니다.

닉네임·@아이디·검색 허용 여부는 앱의 ‘내 정보’ 탭에서 언제든 바꿀 수 있습니다.
계정 삭제: ‘내 정보’ 탭 맨 아래 ‘계정 관리’ › ‘계정 삭제’를 누르면 계정과 관련 정보가 즉시 삭제됩니다. 1:1 대화방은 상대 기기에서도 사라지고, 단톡방에서는 나가게 됩니다.
그 밖의 열람·정정·삭제·처리정지 요청은 아래 이메일로 보내주시면 지체 없이 처리합니다.

서비스는 만 14세 미만을 대상으로 하지 않으며, 만 14세 미만은 가입할 수 없습니다.

이 방침이 바뀌면 시행 7일 전부터 이 페이지에 알립니다.