개인정보 처리방침

// privacy policy · 시행 2026.06.01

Beside 60(이하 서비스)은 개인정보 보호법(PIPA), GDPR, CCPA, APPI 등 관련 법령을 준수하며 이용자의 개인정보를 안전하게 처리합니다.

서비스의 핵심 약속: 영상·음성 데이터는 어디에도 저장되지 않습니다. 실시간 전송 후 즉시 사라집니다. 어떤 기능 추가가 있어도 이 약속은 깨지지 않습니다.

1. 수집하는 개인정보

1.1 필수 수집

항목	목적
이메일 주소	계정 식별, 매직링크 인증
사용자명 (username)	친구 검색 식별자
표시 이름 (display_name)	친구에게 보여질 이름
출생연도	만 14세 이상 확인
단말 정보 (OS, 모델명, 식별자)	호환성·보안
IP 주소	보안, 비정상 가입 차단

1.2 선택 수집 (동의 시)

항목	목적
주소록	친구 찾기 (V1.5+ 예정)
푸시 토큰	친구의 부름 알림 발송

1.3 자동 수집

서비스 이용 기록 (세션 시작/종료 시각, 카운터)
친구 관계 데이터
결제 정보 (Apple/Google에서 처리)

1.4 수집하지 않는 항목

영상·음성 데이터 (실시간 전송만, 저장 안 함)
사진·음성 녹음
정확한 위치 정보 (GPS)
주민등록번호
카드 정보 (Apple/Google에서 처리, 회사가 보관하지 않음)

2. 보관 기간

항목	보관 기간	근거
계정 정보	회원 탈퇴 후 30일 (그 후 삭제)	분쟁 방지
결제 기록	5년	전자상거래법
접속 로그	3개월	정보통신망법
친구 관계	탈퇴 시 즉시 삭제	본인 동의
세션 기록 (카운터)	탈퇴 시 익명화 또는 삭제	본인 선택
신고 기록	3년	안전 운영

3. 제3자 제공 / 처리위탁

서비스 제공을 위해 다음 제3자에게 일부 데이터를 위탁 처리합니다. 각 사의 정책은 해당 링크에서 확인할 수 있습니다.

위탁사	제공 항목	목적
Apple / Google	결제 정보	인앱 결제 처리
LiveKit	세션 메타데이터 (영상·음성 본문 제외)	실시간 영상 통신
Supabase	계정·친구·세션 데이터	DB·인증 호스팅 (Seoul 리전)
Resend	이메일 주소	매직링크 메일 발송
Sentry	에러 로그 (PII 마스킹)	장애 추적
PostHog	익명 행동 이벤트	제품 분석 (개인 식별 X)
RevenueCat	Pro 라이선스 상태	결제 검증·복원

4. 이용자의 권리

열람권: 본인 정보 조회 가능
정정권: 잘못된 정보 수정 가능
삭제권: 계정 삭제 시 30일 grace 후 hard delete
처리 정지권: 일부 처리 중단 요청
다운로드권: 본인 데이터 JSON 다운로드 (GDPR)

권리 행사는 앱 내 설정 또는 hello@beside-co.com으로 요청해주세요.

5. 안전성 확보 조치

전송 구간 암호화 (HTTPS / WSS / WebRTC SRTP)
저장 구간 암호화 (Supabase at-rest encryption)
JWT는 SecureStore(iOS Keychain · Android EncryptedSharedPreferences)에 저장
최소 권한 원칙 (RLS로 본인 데이터만 접근)
제3자 SDK는 PII 마스킹 후 전송

6. 미성년자 보호

만 14세 미만은 가입 차단 (출생연도 검증)
만 14-18세는 가입 시 보호자 동의 권고 (V1.5+ 강화 예정)
미성년자 대상 부적절한 접근은 즉시 영구 차단·법적 조치

7. 쿠키 및 트래킹

본 앱은 광고 식별자(IDFA·GAID) 트래킹을 사용하지 않습니다. PostHog 분석은 익명 UUID 기반이며 행동 이벤트만 수집합니다.

8. 국외 이전

Supabase(Seoul 리전)에 1차 저장되며, 일부 위탁사(LiveKit·Sentry·PostHog 등)는 운영 리전에 따라 데이터가 미국·유럽에 일시 처리될 수 있습니다. 이전된 데이터는 본 정책과 동일한 수준으로 보호됩니다.

9. 개인정보 보호 책임자

이름: 서정후 (Harry)
이메일: hello@beside-co.com
응답: 영업일 기준 5일 이내

10. 변경 사항

본 처리방침은 관련 법령 또는 서비스 정책 변경 시 갱신될 수 있으며, 변경 사항은 시행일 7일 전 공지합니다.

// a side project by harry · made in seoul · 2026
// beside60.beside-co.com · hello@beside-co.com
// 이용약관

Privacy Policy

// privacy policy · effective 2026.06.01

// this english text is a translation of the korean original, provided for convenience.

Beside 60 (the Service) complies with applicable laws including PIPA, GDPR, CCPA, and APPI, and handles your personal data securely.

The Service's core promise: video and audio data are never stored anywhere. They disappear immediately after real-time transmission. No feature addition will ever break this promise.

1. Personal data we collect

1.1 Required

Item	Purpose
Email address	Account identification, magic-link authentication
Username	Identifier for friend search
Display name	Name shown to friends
Birth year	Verify age 14+
Device info (OS, model, identifier)	Compatibility & security
IP address	Security, blocking abnormal sign-ups

1.2 Optional (with consent)

Item	Purpose
Address book	Finding friends (planned for V1.5+)
Push token	Sending a notification when a friend calls

1.3 Collected automatically

Service usage records (session start/end times, counter)
Friend relationship data
Payment info (processed by Apple/Google)

1.4 What we do not collect

Video/audio data (real-time transmission only, not stored)
Photos / voice recordings
Precise location (GPS)
Resident registration numbers
Card details (processed by Apple/Google; not held by the Company)

2. Retention periods

Item	Retention	Basis
Account info	30 days after withdrawal (then deleted)	Dispute prevention
Payment records	5 years	E-Commerce Act
Access logs	3 months	Network Act
Friend relationships	Deleted immediately on withdrawal	User consent
Session records (counter)	Anonymized or deleted on withdrawal	User choice
Report records	3 years	Safe operation

3. Third-party provision / processing

To provide the Service, we entrust some data to the following third parties. Each company's policy can be found at its own link.

Processor	Items provided	Purpose
Apple / Google	Payment info	In-app payment processing
LiveKit	Session metadata (excluding video/audio content)	Real-time video communication
Supabase	Account, friend, session data	DB & auth hosting (Seoul region)
Resend	Email address	Sending magic-link emails
Sentry	Error logs (PII masked)	Incident tracking
PostHog	Anonymous behavioral events	Product analytics (no personal identification)
RevenueCat	Pro license status	Payment verification & restore

4. Your rights

Access: view your own data
Rectification: correct inaccurate data
Erasure: a 30-day grace period, then hard delete, on account deletion
Restriction: request to halt some processing
Portability: download your data as JSON (GDPR)

Exercise your rights via in-app settings or by writing to hello@beside-co.com.

5. Security measures

Encryption in transit (HTTPS / WSS / WebRTC SRTP)
Encryption at rest (Supabase at-rest encryption)
JWTs stored in SecureStore (iOS Keychain · Android EncryptedSharedPreferences)
Principle of least privilege (RLS — access to your own data only)
Third-party SDKs receive data only after PII masking

6. Protection of minors

Sign-up is blocked under age 14 (birth-year verification)
Guardian consent is recommended for ages 14–18 (to be strengthened in V1.5+)
Inappropriate approaches toward minors result in immediate permanent ban and legal action

7. Cookies and tracking

This app does not use advertising-identifier (IDFA/GAID) tracking. PostHog analytics are based on anonymous UUIDs and collect only behavioral events.

8. International transfers

Data is primarily stored in Supabase (Seoul region). Some processors (LiveKit, Sentry, PostHog, etc.) may temporarily process data in the US or Europe depending on their operating regions. Transferred data is protected at the same level as set out in this policy.

9. Data Protection Officer

Name: Seo Jeong-hu (Harry)
Email: hello@beside-co.com
Response: within 5 business days

10. Changes

This policy may be updated when applicable laws or service policies change. Changes are announced 7 days before the effective date.

// a side project by harry · made in seoul · 2026
// beside60.beside-co.com · hello@beside-co.com
// Terms of Service

プライバシーポリシー

// privacy policy · 施行 2026.06.01

// この日本語は韓国語原文の翻訳です（参考用）。

Beside 60（以下「本サービス」）は、個人情報保護法（PIPA）、GDPR、CCPA、APPIなどの関連法令を遵守し、利用者の個人情報を安全に取り扱います。

本サービスの核心的な約束：映像・音声データはどこにも保存されません。リアルタイム伝送の後、すぐに消えます。どのような機能の追加があっても、この約束が破られることはありません。

1. 収集する個人情報

1.1 必須収集

項目	目的
メールアドレス	アカウント識別、マジックリンク認証
ユーザー名（username）	友達検索の識別子
表示名（display_name）	友達に表示される名前
生年	満14歳以上の確認
端末情報（OS、機種名、識別子）	互換性・セキュリティ
IPアドレス	セキュリティ、不正登録のブロック

1.2 任意収集（同意時）

項目	目的
アドレス帳	友達を探す（V1.5+予定）
プッシュトークン	友達の呼びかけ通知の送信

1.3 自動収集

サービス利用記録（セッションの開始/終了時刻、カウンター）
友達関係データ
決済情報（Apple/Googleで処理）

1.4 収集しない項目

映像・音声データ（リアルタイム伝送のみ、保存なし）
写真・音声録音
正確な位置情報（GPS）
住民登録番号
カード情報（Apple/Googleで処理、当社は保管しません）

2. 保管期間

項目	保管期間	根拠
アカウント情報	退会後30日（その後削除）	紛争防止
決済記録	5年	電子商取引法
アクセスログ	3か月	情報通信網法
友達関係	退会時に即時削除	本人同意
セッション記録（カウンター）	退会時に匿名化または削除	本人選択
通報記録	3年	安全運営

3. 第三者提供／処理委託

サービス提供のため、次の第三者に一部データを委託処理します。各社のポリシーは該当リンクで確認できます。

委託先	提供項目	目的
Apple / Google	決済情報	アプリ内決済の処理
LiveKit	セッションのメタデータ（映像・音声の本文を除く）	リアルタイム映像通信
Supabase	アカウント・友達・セッションデータ	DB・認証ホスティング（Seoulリージョン）
Resend	メールアドレス	マジックリンクメールの送信
Sentry	エラーログ（PIIマスキング）	障害トラッキング
PostHog	匿名の行動イベント	プロダクト分析（個人識別なし）
RevenueCat	Proライセンスの状態	決済の検証・復元

4. 利用者の権利

開示請求権：本人情報の照会
訂正権：誤った情報の修正
削除権：アカウント削除時、30日のグレース後にハード削除
処理停止権：一部処理の停止リクエスト
ダウンロード権：本人データのJSONダウンロード（GDPR）

権利の行使は、アプリ内設定または hello@beside-co.com へご連絡ください。

5. 安全性確保の措置

伝送区間の暗号化（HTTPS / WSS / WebRTC SRTP）
保存区間の暗号化（Supabaseのat-rest暗号化）
JWTはSecureStore（iOS Keychain・Android EncryptedSharedPreferences）に保存
最小権限の原則（RLSで本人データのみアクセス）
第三者SDKへはPIIマスキング後に送信

6. 未成年者の保護

満14歳未満は登録をブロック（生年の検証）
満14〜18歳は登録時に保護者の同意を推奨（V1.5+で強化予定）
未成年者への不適切な接近は、即時永久ブロック・法的措置

7. クッキーおよびトラッキング

本アプリは広告識別子（IDFA・GAID）のトラッキングを使用しません。PostHog分析は匿名UUIDに基づき、行動イベントのみを収集します。

8. 国外移転

Supabase（Seoulリージョン）に一次保存され、一部の委託先（LiveKit・Sentry・PostHogなど）は運営リージョンに応じてデータが米国・欧州で一時的に処理されることがあります。移転されたデータは本ポリシーと同等の水準で保護されます。

9. 個人情報保護責任者

氏名：Seo Jeong-hu（Harry）
メール：hello@beside-co.com
応答：営業日基準5日以内

10. 変更事項

本ポリシーは、関連法令またはサービスポリシーの変更時に更新されることがあり、変更事項は施行日の7日前に告知します。

// a side project by harry · made in seoul · 2026
// beside60.beside-co.com · hello@beside-co.com
// 利用規約