시행일: 2026-08-02
이 문서는 dotx 서비스가 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지 설명하는 개인정보처리방침이다.
dotx는 글로벌 아티스트 팬덤 커뮤니티 서비스로, 이용자가 아티스트 Place와 Room에서 다른 이용자와 대화하고, 메시지를 자신의 설정 언어로 번역해 볼 수 있는 기능을 제공한다.
주식회사 헤이디컴퍼니 (HEY D COMPANY)는 개인정보 보호 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 본 개인정보처리방침을 수립하고 공개한다.
dotx는 서비스 제공을 위해 아래 개인정보를 수집할 수 있다.
| 수집 항목 | 필수 여부 | 수집 목적 |
|---|---|---|
| 이메일 주소 | 필수 | 회원 식별, 로그인, 계정 관리 |
| 비밀번호 또는 인증 제공자 토큰 | 필수 | 이메일 로그인 또는 소셜 로그인 인증. 비밀번호는 Supabase Auth가 전담 처리하며 dotx 앱 데이터베이스에 저장하지 않는다 |
| 소셜 로그인 제공자 정보 | 선택 | Google, Apple 소셜 로그인 연동 시 제공자 구분(email / google / apple) |
| 닉네임 또는 표시 이름 | 필수 | 서비스 내 사용자 표시. 채팅방 등에서 다른 이용자에게 공개된다 |
| 국가 코드 | 필수 | 지역 기반 필터(near_me) 및 커뮤니티 맥락 제공. 이용자가 직접 선택하거나 기기 로케일에서 도출한 국가 단위 값이며 GPS 위치가 아니다 |
| 언어 설정 | 필수 | 앱 UI 언어, 채팅 번역 기준 |
| 생년월일 | 필수 | 만 14세 미만 가입 제한 확인. 민감정보로 취급하여 연령 계산 목적으로만 사용하고 앱 화면·API 응답에 노출하지 않으며, 회원 탈퇴 시 삭제한다 |
dotx는 만 14세 미만 이용자의 가입을 허용하지 않는다. 생년월일은 연령 확인 목적으로만 사용하며, 앱 화면에 노출하지 않는다.
dotx는 다음 정보를 수집하지 않는다: 정밀 위치(GPS) 정보, 기기 식별자·광고 식별자(ADID/IDFA), 푸시 알림 토큰, 그리고 애널리틱스·크래시·어트리뷰션 SDK를 통한 이용 행태 데이터. 앱에는 위치 권한(expo-location) 의존성이 없으며, 지도 화면의 heat-point는 아티스트 도시 좌표와 팬 집계이지 개별 이용자의 위치가 아니다.
| 수집 항목 | 수집 목적 |
|---|---|
| Joined Place / Joined Room 정보 | 참여 중인 공간 관리 |
| Created Room 정보 | 이용자가 만든 Room 관리 |
| 채팅 메시지 원문 | 대화 기능 제공, 신고 처리, 원문 보기 |
| Place 게시물·댓글 및 Place 요청 | 커뮤니티 게시·댓글·장소 요청 기능 제공 |
| 채팅 메시지 번역 결과 | 설정 언어 기준 번역 제공, 번역 캐시 재사용 |
| 메시지 신고 기록 | 커뮤니티 안전 관리 |
| 차단 기록 | 이용자 안전 기능 제공 |
| 접속 시간, 최근 활동 시간 | 계정 관리, 서비스 안정성 확인 |
| 온라인 수, Room 활동 수 등 집계 데이터 | 서비스 운영 및 화면 표시 |
| IP 주소 | 레이트리밋·부정 이용 방지를 위한 일시 처리 및 서버 운영로그(pino) 기록. 앱 데이터베이스에는 저장하지 않는다 |
이미지, 링크, 썸네일 기능을 이용하는 경우 아래 정보가 처리될 수 있다.
| 수집 항목 | 수집 목적 |
|---|---|
| 업로드 이미지 및 이미지 URL | Place 게시물 이미지 저장·표시, Room thumbnail 및 채팅 이미지 표시. Place 게시물 이미지는 Supabase Storage에 저장될 수 있다 |
| 링크 URL 및 미리보기 정보 | 채팅 링크 표시, 유해 링크 신고 처리 |
| 파일 메타데이터 | 파일 저장, 보안 점검, 삭제 처리 |
dotx는 수집한 개인정보를 다음 목적을 위해 처리한다.
dotx는 글로벌 이용자 간 소통을 위해 채팅 메시지를 번역해 보여줄 수 있다.
번역 기능이 활성화된 경우 dotx는 채팅 원문과 원문·대상 언어 코드를 Google
Cloud Translation(v2)에 전송하며, 번역 결과와 원문 해시는 이용자와
연계되지 않는 전역 캐시(translation_cache)에 저장한다. 번역
API로 전송된 데이터의 제공자 측 보관 정책은 Google Cloud의 데이터 처리
정책(번역 처리 목적의 일시 처리, 별도 장기 저장 없음)을 기준으로 한다.
번역 키가 설정되지 않은 경우 원문이 그대로 표시된다.
또한 커뮤니티 안전을 위해 메시지 원문과 표시이름을 OpenAI Moderation(omni-moderation-latest)에 전송하여 유해 콘텐츠 여부를 자동 점검할 수 있다(모더레이션 키 설정 시). 이 처리에 대한 국외 이전 내역은 제8조에 기재한다.
dotx는 개인정보를 수집 및 이용 목적 달성 시까지 보관하며, 회원 탈퇴 또는 목적 달성 후 지체 없이 파기한다. 다만 법령상 보관 의무가 있거나 분쟁 대응, 신고 처리, 부정 이용 방지를 위해 필요한 경우 일정 기간 보관할 수 있다.
| 정보 유형 | 보관 기간 |
|---|---|
| 회원 계정 정보(이메일, 표시이름, 국가/언어 설정) | 회원 탈퇴 시 지체 없이 파기(관계 법령상 보존 의무가 있는 경우 해당 기간 동안 보존) |
| 생년월일 | 계정 유지 기간 동안 보관하며 화면·API 미노출. 회원 탈퇴 시 삭제 |
| 채팅·Place 게시물·댓글 원문 및 첨부 미디어 | 회원 탈퇴 시 작성자 식별정보를 'deleted-user'로 치환하여 비식별 상태로 보존(다른 이용자의 대화 맥락과 진행 중인 신고의 증거를 위함). 만 14세 미만 가입 차단 시에는 Place 게시물·댓글과 첨부 미디어를 저장소에서 즉시 삭제 |
| Place 요청 | 회원 탈퇴 시 요청자 식별정보를 'deleted-user'로 치환하여 비식별 상태로 보존 |
번역 캐시(translation_cache) |
원문과 작성자 식별정보를 포함하지 않으며, 회원 탈퇴 후에도 비식별 상태로 잔존 |
관리자 처리 로그(AdminAuditLog) |
조치 전후의 개인정보 스냅샷을 포함하여 운영 감사·분쟁 대응 목적으로 3년간 보존 |
| 신고·안전 기록 | 신고 처리, 분쟁 대응, 부정 이용 방지를 위해 신고자 식별정보를 비식별화한 뒤 처리 완료 후 3년간 보존. 안전 증거 스냅샷이 포함될 수 있음 |
| 차단·뮤트 기록 | 회원 탈퇴 시 삭제 |
| 접속기록·IP 운영로그 | 통신비밀보호법에 따라 3개월간 보존 |
회원 탈퇴(계정 삭제) 시 사용자 계정, 프로필, 생년월일, 방·장소 멤버십, 차단·뮤트, 좋아요와 Supabase 인증(Auth) 계정을 삭제한다. 반면 이용자가 작성한 채팅 메시지, Place 게시물·댓글, 신고, Place 요청은 삭제하지 않고 작성자 식별정보를 'deleted-user' 플레이스홀더로 치환하여 비식별 상태로 보존한다. 게시물에 첨부된 이미지도 해당 게시물에 그대로 남는다. 번역 캐시에 저장된 비식별 콘텐츠도 함께 잔존한다. 이는 다른 이용자의 대화 맥락과 진행 중인 신고의 증거를 보존하기 위한 것이며, 작성자와의 연결은 되돌릴 수 없다.
다만 만 14세 미만으로 확인되어 가입이 차단되는 경우에는 위와 달리 해당 이용자의 Place 게시물·댓글과 업로드한 이미지를 저장소에서 즉시 완전히 삭제한다.
신고·안전 기록과 법령 또는 분쟁 대응에 필요한 운영·관리자 로그는 위 표의 기간 동안만 제한적으로 보존할 수 있다. 신고자 계정 연결은 'deleted-user' 플레이스홀더로 치환하며, 보존 목적이 끝나면 파기한다. 이용자는 support@joindotx.com을 통해 추가적인 삭제·처리정지를 요청할 수 있다.
dotx는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않는다. 다만 아래 경우에는 예외적으로 제공될 수 있다.
dotx는 개인정보를 광고·마케팅 목적으로 제3자에게 판매하거나 제공하지 않는다. 향후 광고 제휴 또는 유료 기능·결제를 도입하는 경우 별도의 동의 절차를 마련하고 처리방침을 개정한다.
dotx는 서비스 제공을 위해 아래 업무를 외부 서비스에 위탁할 수 있다.
| 수탁자 | 위탁 업무 | 처리 항목 | 보관 기간 |
|---|---|---|---|
| Supabase | 인증(Auth), 데이터베이스, 실시간(Realtime) 브로드캐스트, 인증·공지 메일 발송 | 계정 정보, 서비스 이용 데이터, 채팅 메시지(발신자명·국가·본문·이미지 URL) | 계약 또는 서비스 이용 기간 |
| Google Cloud Translation (v2) | 메시지 번역 | 채팅 원문, 원문 언어 코드, 대상 언어 코드 | 제공자 정책에 따름(번역 처리 목적의 일시 처리) |
| OpenAI (Moderation) | 유해 콘텐츠 자동 점검 | 메시지 원문, 표시이름 | 제공자 정책에 따름 |
| Fly.io | 백엔드 서버 운영 | 서버 운영로그, API 요청 정보 | 운영 기간 |
dotx는 글로벌 클라우드와 번역 서비스를 사용할 수 있으며, 이 과정에서 개인정보가 국외로 이전될 수 있다. 국외 이전이 발생하는 경우 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 보관 기간을 이용자에게 고지한다. 현재 데이터베이스·인증·실시간 기능을 제공하는 Supabase 프로젝트는 대한민국(서울, ap-northeast-2) 리전에서 운영되어 계정·서비스 데이터가 국내에 저장되므로 국외 이전에 해당하지 않는다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보관 기간 |
|---|---|---|---|---|
| Google Cloud Translation | 미국 | 채팅 원문, 원문 언어 코드, 대상 언어 코드 | 메시지 번역 | 제공자 정책에 따름(일시 처리) |
| OpenAI | 미국 | 메시지 원문, 표시이름 | 유해 콘텐츠 자동 점검(모더레이션) | 제공자 정책에 따름 |
| Fly.io | 일본 | 서버 운영로그, API 요청 데이터(일시 처리) | 백엔드 서버 호스팅·운영 | 운영 기간 |
dotx는 만 14세 미만 이용자의 회원 가입을 허용하지 않는다. 회원가입 과정에서 생년월일을 확인하며, 만 14세 미만으로 확인되는 경우 계정 생성 또는 서비스 이용을 차단할 수 있다.
dotx는 만 14세 미만 이용자의 개인정보를 고의로 수집하지 않으며, 만 14세 미만 이용자의 개인정보가 수집된 사실을 확인하는 경우 지체 없이 삭제한다.
이용자는 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있다.
이용자는 앱 내 마이페이지 또는 고객 문의를 통해 다음 권리를 행사할 수 있다.
계정 삭제 시 dotx는 관련 법령 및 서비스 안전 정책에 따라 개인정보를 삭제하거나 비식별화한다(구체적 처리 방식은 제5조 참조). 다만 신고 처리, 분쟁 대응, 법령상 의무 이행을 위해 필요한 정보는 일정 기간 보관할 수 있다.
계정 삭제 경로는 두 가지다. (1) 앱 내 프로필 → 계정 → 계정 정보 → 계정 삭제(확인 절차 후 즉시 처리), (2) support@joindotx.com 으로 이메일 요청(최대 30일 이내 처리). 계정 삭제 절차와 삭제·보존 범위는 공개 안내 페이지에서도 확인할 수 있다: /account/deletion
dotx는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기한다.
전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서가 있는 경우 분쇄 또는 소각한다.
dotx는 개인정보 보호를 위해 다음 조치를 적용한다.
dotx 모바일 앱은 애널리틱스·크래시 리포팅·어트리뷰션 SDK를 탑재하지 않는다. 인증 세션 유지를 위한 기기 내 보안 저장(expo-secure-store)만 사용하며, 이용 행태를 추적하는 제3자 분석 도구는 사용하지 않는다.
웹 관리자 콘솔 또는 랜딩 페이지에서는 세션 유지를 위한 쿠키가 사용될 수 있으며, 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있다. 다만 쿠키를 거부하는 경우 일부 기능이 제한될 수 있다.
dotx는 개인정보 처리와 관련한 문의, 불만 처리, 피해 구제를 위해 개인정보 보호책임자를 지정하며, 고객지원·개인정보 문의를 단일 창구로 운영한다.
| 구분 | 내용 |
|---|---|
| 상호 | 주식회사 헤이디컴퍼니 (HEY D COMPANY) |
| 대표자 | 김도하 (DOHA KIM) |
| 주소 | 서울특별시 강남구 압구정로 306 지하1층 4-제이11호 |
| 사업자등록번호 | 492-88-03484 |
| 고객센터 전화 | 010-6750-8472 |
| 개인정보 보호책임자 | 김도하 (대표) |
| 문의 이메일(단일 창구) | support@joindotx.com |
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있다.
dotx는 법령, 서비스 변경, 개인정보 처리 방식 변경이 있는 경우 개인정보처리방침을 개정할 수 있다. 변경 사항은 앱 또는 웹사이트를 통해 공지하며, 이용자에게 불리한 변경은 시행 30일 전에 공고한다. 개정으로 대체된 이전 버전도 이용자가 확인할 수 있도록 계속 열람 가능하게 보관한다.
본 방침은 아래 시행일부터 적용된다.