CargoMon 개인정보 처리방침
시행일: 2026년 7월 1일
버전: 2.0
1. 개요
동글(이하 "회사")은 CargoMon 서비스 이용과 관련하여 개인정보 보호법, 정보통신망법 및 Apple/Google 앱 스토어 정책을 준수합니다.
2. 수집하는 개인정보
| 항목 | 수집 목적 | 보관 위치 |
|---|---|---|
| 닉네임, 이메일, 전화번호 | 프로필 표시, 견적·채팅 식별 | 기기(SharedPreferences) |
| 프로필 사진 | 아바타 표시 | 기기(로컬 base64) |
| Nostr 공개키/비밀키 | 메시지 암호화 및 신원 | 기기 보안 저장소(Keychain/Keystore) |
| FCM/APNs 토큰 | 푸시 알림 | 서버(디바이스 등록 API) |
| 견적·채팅·RFQ 데이터 | 서비스 제공 | Nostr 릴레이 + 기기 로컬 |
| 메쉬 채팅 메시지 | 오프라인 근거리 통신 | 기기 로컬 + BLE P2P |
| 신고 내용 | 커뮤니티 안전 | 서버(신고 API) |
3. 수집 방법
- 이용자가 프로필·견적·채팅 입력 시 직접 제공
- 앱 실행 시 디바이스 토큰 자동 등록 (알림 허용 시)
- Bluetooth 메쉬 활성화 시 근처 기기 발견 정보
4. 이용 목적
- 국제 운송 견적 중개 및 채팅 서비스 제공
- 푸시 알림 발송 (새 RFQ, 견적, 메시지)
- 부정 이용 방지 및 신고 처리
- 서비스 개선 및 오류 분석
5. 제3자 제공
회사는 원칙적으로 이용자 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.
- 이용자 동의가 있는 경우
- 법령에 따른 요청이 있는 경우
- 서비스 운영에 필요한 인프라: Firebase(푸시), Nostr 릴레이, AWS(백엔드 API)
6. 국외 이전
Nostr 릴레이 및 클라우드 서버가 해외에 위치할 수 있으며, 메시지는 종단간 암호화(NIP-04)됩니다.
7. 보관 기간
- 프로필·로컬 채팅: 앱 삭제 시까지 (또는 이용자 삭제 시)
- 서버 디바이스 토큰: 푸시 비활성화 또는 계정 삭제 요청 시
- 신고 기록: 관련 법령 및 내부 정책에 따름
8. 이용자 권리
이용자는 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·수정 (프로필 편집)
- 삭제 요청 (cargomon@trinity.li)
- 알림 수신 거부 (기기 설정 > 알림)
- Bluetooth/카메라 권한 철회 (기기 설정)
9. 아동
CargoMon은 만 14세 미만 아동을 대상으로 하지 않으며, 해당 연령 미만의 정보를 고의로 수집하지 않습니다.
10. 보안 조치
- Nostr 비밀키: iOS Keychain / Android EncryptedSharedPreferences
- 전송 구간 TLS(HTTPS, WSS)
- 메시지 종단간 암호화(NIP-04)
11. 개인정보 보호책임자
- 담당: CargoMon Privacy Team
- 이메일: privacy@cargomon.app
12. 정책 변경
본 방침 변경 시 앱 내 공지 및 필요 시 재동의를 요청합니다.