개인정보 처리방침
한 줄 요약
로그인은 "확인된 계정인지"만 알기 위해 씁니다. 이메일, 실명, 전화번호, 친구 목록은 받지 않습니다. 통화 소리는 기기끼리 직접 오가며 서버에 저장되지 않습니다.
1. 모으는 정보
| 항목 | 쓰는 곳 | 보관 |
|---|---|---|
| 로그인 업체(구글, 카카오, 네이버, 페이스북)가 준 회원 고유번호의 암호화 해시 | 같은 사람인지 확인하고, 기기를 바꿔도 내 코드를 되찾기 위해 | 탈퇴할 때까지 |
| 직접 적은 이름(별명), 고유 코드, 코드 언어 | 상대 화면에 나를 표시 | 탈퇴할 때까지 |
| 연락처 관계(누구와 서로 추가했는지, 관계 태그) | 서로 수락한 사람만 부를 수 있게 | 삭제하거나 탈퇴할 때까지 |
| 만든 방의 이름, 주제, 언어, 비밀번호의 해시 | 방 목록 표시와 입장 확인 | 방을 지우거나 오래 쓰지 않을 때까지 |
| 알림 구독 정보(브라우저가 만든 주소와 키) | 앱을 닫아 두어도 전화가 왔음을 알리기 위해 | 알림을 끄거나 구독이 만료될 때까지 |
| 접속 기록(IP 주소, 브라우저 종류, 오류 내용) | 장애 확인과 부정 이용 차단 | 정해진 용량이 차면 오래된 것부터 자동 삭제 |
로그인 업체에는 회원 고유번호 말고 아무것도 요청하지 않습니다. 고유번호도 원래 값이 아니라 되돌릴 수 없는 해시로만 저장합니다.
2. 모으지 않는 것
- 통화와 방의 소리. 기기끼리 직접(P2P) 암호화되어 오갑니다. 직접 연결이 막힌 통신망에서는 중계 서버를 거치지만, 암호화된 채로 지나가며 저장하지 않습니다.
- 이메일 주소, 실명, 전화번호, 생년월일, 주소록, 위치
- 광고용 추적 정보. 광고 도구와 분석 도구를 쓰지 않습니다.
3. 제3자 제공과 위탁
개인정보를 팔거나 다른 회사에 넘기지 않습니다. 다만 서비스가 돌아가려면 아래 회사의 기능을 거칩니다.
- 로그인: Google, 카카오, 네이버, Meta(페이스북). 내가 고른 업체 한 곳에서만 로그인 확인이 이뤄집니다.
- 알림 전달: 쓰는 브라우저의 알림 서비스(Google, Apple, Mozilla 등). 알림 내용에는 부른 사람의 이름만 담깁니다.
- 서버: 운영자가 직접 관리하는 서버에 저장합니다.
법령에 따라 수사기관이 적법한 절차로 요청하는 경우에는 보관 중인 정보 안에서 응할 수 있습니다.
4. 내 정보 지우기
앱의 "내 정보"에서 탈퇴하면 이름, 코드, 연락처 관계, 알림 구독, 로그인 기록이 바로 지워집니다. 로그아웃은 그 기기에서만 나가는 것이고 정보는 남습니다. 로그인 업체와의 연결은 각 업체의 계정 설정(연결된 서비스 관리)에서도 끊을 수 있습니다.
5. 어린이
만 14세 미만 어린이는 보호자가 자기 계정으로 로그인한 뒤, 어린이 이름으로 프로필을 따로 만들어 주는 방식으로 씁니다. 어린이의 계정 정보는 받지 않습니다. 모르는 사람이 바로 걸 수 없도록, 서로 수락한 연락처끼리만 부를 수 있습니다.
6. 기기에 저장되는 것
로그인 상태, 고른 스킨과 언어, 글씨 크기, 목소리 효과 설정이 브라우저 저장소에 남습니다. 로그인 도중에만 쓰는 임시 쿠키 하나(10분)가 있고, 추적용 쿠키는 없습니다.
7. 문의와 변경
개인정보 보호책임자: 운영자 · admin@hawayoo.com
이 방침이 바뀌면 시행 7일 전에 이 페이지에 알립니다.
Privacy Policy
Summary
Sign-in is used only to confirm that an account is verified. We do not receive your email, real name, phone number or friends list. Call audio travels directly between devices and is never stored on our server.
What we store
- An irreversible hash of the member ID given by the sign-in provider you chose (Google, Kakao, Naver or Facebook). Nothing else is requested from the provider.
- The display name you typed, your unique code and its language.
- Contact relationships and labels, rooms you created (name, topic, language, password hash).
- Push subscription data created by your browser, until you turn notifications off.
- Access logs (IP address, browser type, error details), rotated automatically so the oldest entries are deleted first.
What we do not collect
Call or room audio, email addresses, phone numbers, address books, location, or advertising identifiers. We use no ad or analytics tools. When a direct connection is blocked, audio passes through a relay server still encrypted and is not recorded.
Deleting your data
Leaving the service from "Me" in the app immediately deletes your name, code, contacts, push subscriptions and sessions. To remove data without access to the app, write to admin@hawayoo.com with your unique code.
Children
Children use a separate profile created by a parent or guardian under the guardian's own sign-in. We receive no account information from children. Only mutually accepted contacts can call each other.