개인정보처리방침 — 마주(maju)

최종 수정일: 2026-08-27
시행일: 2026-08-27
앱 이름: 마주 (maju)
패키지명: com.alull.maju
운영자: alull (1인 개발자)
문의: alulltro@gmail.com

마주는 같은 장소에 체크인한 사람끼리 서로를 보고, 상호 관심이 있을 때만 매치되는 소개팅 앱입니다. 운영자는 「개인정보 보호법」 등 관련 법령과 Google Play 요건을 준수합니다.

핵심 요약

위치 권한을 요구하지 않습니다. 앱이 GPS·좌표를 읽지 않고, 서버는 위도·경도를 저장하지도 전송하지도 않습니다. 남는 것은 “미리 정해진 장소 5곳 중 어디에 체크인했는가”뿐이고, 그 체크인은 2시간 뒤 만료됩니다.

이메일·전화번호·이름·사진을 받지 않습니다. 계정은 앱을 처음 켤 때 서버가 발급하는 무작위 식별자이며, 회원가입 절차가 없습니다.

광고와 분석 도구가 없습니다. 광고 SDK·분석 SDK·광고 식별자를 사용하지 않으며, 제3자에게 개인정보를 제공하거나 판매하지 않습니다.

매치된 상대와의 대화는 서버에 저장되며 90일 뒤 자동 삭제됩니다. 차단하거나 둘 중 한 사람이 계정을 삭제하면 즉시 사라집니다.

나이는 이용자가 직접 입력한 값입니다. 만 19세 미만 가입은 서버가 거부하지만, 본인확인 절차는 없습니다. 아래 §7 에 이 한계를 그대로 적었습니다.

1. 처리하는 개인정보 항목

1-1. 계정 식별자

항목	수집 방법	목적
무작위 식별자(uid)	앱 최초 실행 시 서버가 생성	내 데이터를 구분하기 위한 식별
인증 토큰	서버가 생성해 기기에 저장	로그인 상태 유지 — 복호화 불가능한 해시(SHA-256)로만 서버에 저장
최종 접속 시각	자동	기록만 합니다. 현재 다른 목적에 사용하지 않습니다 (프로필링·추천에 쓰지 않음)

이메일·전화번호·이름·주소·사진·연락처·기기 고유번호(IMEI·광고 ID 등)는 수집하지 않습니다.
계정은 기기 단위입니다. 기기를 바꾸면 이전 계정으로 이어지지 않습니다.

1-2. 프로필 (이용자가 직접 입력)

항목	제한	비고
닉네임	12자	실명일 필요 없음
나이	만 19~99	이용자 자기신고 (§7 참조)
성별	남성 / 여성 / 기타
한 줄 소개	60자	선택

1-3. 체크인 (⛔ 좌표를 다루지 않습니다)

앱이 저장·전송하는 것은 미리 정해진 장소 목록 중 이용자가 직접 고른 장소의 이름과 만료 시각(2시간 뒤) 뿐입니다. (2026-08-27 기준 홍대·이태원·강남·성수·건대)
위도·경도·주소·이동 경로·백그라운드 위치는 수집하지 않습니다. 앱이 위치 권한을 선언하지 않으므로 기술적으로 수집할 수 없습니다(§3 권한표).
체크인은 2시간 뒤 자동 만료되어 다른 이용자에게 보이지 않게 되고, 만료된 기록은 그로부터 24시간이 지난 뒤 서버의 정리 작업이 삭제합니다.

1-4. 관심·매치

내가 누구에게 관심을 보냈는지, 상호 관심으로 매치가 성사되었는지와 그 시각.

1-5. 대화 (매치된 상대와만)

항목	내용
메시지 본문	텍스트만. 1건당 500자 이내. 사진·파일·음성은 보낼 수 없습니다
보낸 사람 / 시각

보관 기간 90일. 90일이 지난 메시지는 서버에서 자동 삭제됩니다.
차단하면 매치가 해제되고 대화도 함께 삭제됩니다. 화면에서 가리는 것이 아니라 서버에서 실제로 지웁니다.
둘 중 한 사람이 계정을 삭제하면 그 대화는 통째로 삭제됩니다. 1:1 대화는 두 사람의 문장이 한 덩어리라 한쪽만 남길 수 없기 때문입니다.
⛔ 운영자가 이용자의 대화를 열람하는 기능은 존재하지 않습니다. 운영자가 볼 수 있는 것은 아래 1-6 의 “이용자가 동의해 첨부한 스냅샷”뿐입니다.

1-6. 신고·차단 (안전 조치)

항목	내용
신고자·대상 식별자	무작위 uid
신고 사유	미성년자로 보임 / 괴롭힘·폭언 / 성적 불쾌감 / 광고·도배 / 사진·정보가 가짜 / 기타
설명	300자 이내, 선택
대화 스냅샷	신고자가 “함께 보내기”를 선택했을 때만. 담기는 것은 상대가 보낸 메시지 최근 20개이며, 신고자 본인이 쓴 메시지는 담기지 않습니다
처리 상태·시각

보관 기간 180일. 이후 자동 삭제됩니다.
⚠️ 신고 대상이 계정을 삭제하면, 그 신고에 붙어 있던 대화 스냅샷과 신고자 설명은 즉시 삭제됩니다. 남는 것은 사유와 시각뿐입니다(§6 참조).
신고는 같은 장소에서 만났거나, 관심·매치·차단으로 이어진 적 있는 상대에게만 할 수 있습니다. 식별자만 알고 무작위로 신고하는 것은 차단됩니다.
자동 노출 제한은 서로 다른 이용자 3명 이상의 신고가 있을 때만 작동합니다.
같은 사람을 여러 번 신고해도 보관 기간 180일은 첫 신고 시각부터 셉니다.
처분 이력(대상·조치·시각)은 같은 기간 동안 보관합니다.

1-7. 자동 수집 정보

앱은 오류 수집 도구(Crashlytics 등)를 사용하지 않습니다.
서버 애플리케이션은 이용자의 IP 주소를 저장하지 않습니다. 요청 한도(과도한 요청 제한)는 계정 식별자 기준으로 세고, 계정 발급만 남용 방지를 위해 IP 주소별 횟수를 메모리에서만 1시간 단위로 셉니다(저장·기록하지 않음).
서비스 운영에 필요한 최소한의 로그만 남습니다 — 무엇이 실패했는가, 정리 작업이 몇 건을 지웠는가, 자동 노출 제한이 언제 걸렸는가. 이 로그에는 무작위 식별자가 포함될 수 있으나 대화 내용이나 프로필 값은 기록하지 않습니다. 오류 응답에도 내부 오류 내용을 담지 않습니다.

1-8. 수집하지 않는 것 (명시)

위치 좌표 · 주소록 · 사진·카메라 · 마이크 · 통화기록 · 문자 · 캘린더 · 광고 식별자 · 기기 고유번호 · 결제 정보 · 민감정보(건강·성생활·종교·정치 성향 등). 본 앱에는 인앱 결제·구독·광고가 없습니다.

2. 개인정보의 이용 목적

같은 장소에 체크인한 이용자 목록 제공 (좌표 없이 장소 단위)
관심 표현과 상호 매치, 매치된 상대와의 대화
이용자 안전 — 신고 접수·자동 노출 제한·차단·정지
만 19세 미만 가입 차단
남용 방지(과도한 요청 제한)

3. 앱 권한 및 사용 목적

설치 파일(APK)이 선언하는 전체 권한입니다. 이 앱의 권한 목록은 두 개뿐이며, 그것이 이 앱의 설계입니다.

권한	출처	사용 목적
`INTERNET`	앱이 직접 선언	서버 통신(프로필·체크인·매치·대화). 이 앱이 요청하는 유일한 기능 권한
`com.alull.maju.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION`	AndroidX 라이브러리가 자동 추가	앱 내부 브로드캐스트를 다른 앱이 받지 못하게 막는 서명 수준 권한. 외부에 노출되지 않으며 이용자 정보와 무관

⛔ 위치 권한(ACCESS_FINE_LOCATION·ACCESS_COARSE_LOCATION)을 선언하지 않습니다.
카메라·저장소·연락처·마이크·알림 권한도 선언하지 않습니다.

4. 제3자 제공 및 처리위탁

개인정보를 제3자에게 제공하거나 판매하지 않습니다.
광고 네트워크·분석 서비스·외부 인증 서비스를 사용하지 않습니다.
서버는 운영자가 직접 관리하는 서버에서 동작하며, 데이터베이스는 그 서버 안에만 있습니다. 별도의 클라우드 데이터 저장소를 쓰지 않습니다.
⚠️ 다만 외부 인터넷에서 서버에 닿는 구간은 제3자가 운영하는 중계(터널) 서비스를 거칩니다. 암호화 해제(TLS 종료)는 운영자 서버에서 이루어지므로 중계 구간에서 대화 내용을 읽을 수는 없습니다. 이 구간을 「처리위탁」으로 별도 기재해야 하는지는 확인이 필요한 사항이며, 확인 후 이 문단을 갱신합니다.
법령에 따른 수사기관의 적법한 요청이 있는 경우에 한해 관련 법령이 정한 절차에 따릅니다.

5. 보유 기간 및 파기

항목	보유 기간
계정 식별자·인증 토큰·프로필	계정 삭제 시까지
체크인	2시간 뒤 만료, 만료 24시간 뒤 삭제
관심·매치	계정 삭제 또는 차단 시까지
대화	90일 (차단·계정 삭제 시 즉시)
신고 기록(사유·시각)	180일 (첫 신고 시각부터)
신고에 첨부된 대화 스냅샷·신고자 설명	180일, 단 신고 대상이 계정을 삭제하면 즉시
처분 이력	180일
프로필을 만들지 않고 방치된 계정 식별자	7일

보관 기간이 지난 데이터는 서버의 자동 정리 작업(기본 1시간 간격)이 실제로 삭제합니다.
기간은 코드에 값으로 박혀 있으며, 그중 대화 90일·신고 180일·체크인 2시간·메시지 500자는 자동 검사가 값을 못박고 있어 코드가 바뀌면 검사가 먼저 실패합니다. 나머지 값(방치 계정 7일, 체크인 삭제 유예 24시간)은 코드에는 있으나 아직 자동 검사가 걸려 있지 않습니다.

6. 정보주체의 권리와 행사 방법

열람 — 앱 안에서 내 프로필·체크인·매치·대화를 언제든 확인할 수 있습니다.
정정 — 프로필 화면에서 직접 수정합니다.
삭제(탈퇴) — 앱 설정 → 계정 삭제. 별도 요청 없이 즉시 처리됩니다.
- 즉시 삭제: 프로필 · 체크인 · 관심 · 매치 · 매치 상대와의 대화 전부
- ⚠️ 남는 것 — 신고 기록(180일). 방향에 따라 남는 범위가 다릅니다:
  - 나에 대한 신고: 무작위 식별자·사유·시각만 남습니다. 거기 붙어 있던 대화 스냅샷과 신고자 설명은 삭제 시 함께 지워집니다. 그 안에는 연락처 같은 정보가 들어 있을 수 있기 때문입니다.
  - ⚠️ 내가 다른 이용자를 신고한 기록: 사유·시각뿐 아니라 내가 쓴 설명과 내가 첨부한 대화 스냅샷도 180일 동안 남습니다. 그 스냅샷은 내 문장이 아니라 신고당한 사람의 문장이고, 그 사람에 대한 안전 판정의 근거이기 때문에 내 탈퇴로 지우지 않습니다. 다만 내 프로필이 사라지므로 그 신고는 자동 노출 제한 계산에서는 제외됩니다.
  - 남는 무작위 식별자만으로는 그 계정이 누구였는지 알 수 없습니다.
- 삭제 후 같은 계정으로 다시 들어올 수 없습니다. ⚠️ 다만 새로 가입하면 새 식별자를 받으므로, 이 기록이 재가입 자체를 막지는 못합니다. 이는 본인확인 절차가 없는 데서 오는 한계이며(§7), 감추지 않고 적습니다.
처리 정지·이의 제기 — alulltro@gmail.com

7. 연령 제한과 그 한계 (⚠️ 솔직한 고지)

본 서비스는 만 19세 이상만 이용할 수 있습니다. 서버는 만 19세 미만으로 입력된 가입을 거부합니다.
⚠️ 그러나 현재 본인확인(휴대폰 본인인증 등) 절차가 없습니다. 나이는 이용자가 입력한 값을 그대로 받는 자기신고이며, 운영자는 그 값이 사실인지 확인할 수단을 갖고 있지 않습니다. 이 문서는 그 한계를 감추지 않습니다.
운영자는 그 대신 다음을 두었습니다:
- 앱 화면에 나이가 자기신고임을 명시
- “미성년자로 보임” 신고 사유를 별도로 두고, 운영자 확인 대기열에서 더 무겁게 계산해 먼저 보이도록 함
- 미성년으로 확인되면 계정 정지
⚠️ 다만 자동 노출 제한은 사유와 관계없이 서로 다른 이용자 3명 이상을 요구합니다. 미성년 신고라고 해서 더 적은 인원으로 숨겨지지 않습니다. 계정 두어 개로 아무나 가려지는 것을 막기 위해 일부러 그렇게 두었습니다 — 사유의 무게가 사람 수를 대신하지는 못합니다.
만 19세 미만 이용자를 발견하시면 alulltro@gmail.com 으로 알려 주세요. 확인 즉시 해당 계정과 데이터를 삭제합니다.

8. 안전성 확보 조치

인증 토큰은 해시(SHA-256)로만 저장하며, 원문은 발급 응답에서 한 번만 전달됩니다.
인증 토큰을 주소(URL)에 싣지 않습니다. 주소는 중계 서버 접근 로그에 남을 수 있기 때문이며, 앱이 실제로 그렇게 보내는지 자동 검사가 확인합니다. ⚠️ 다만 대화 상대의 무작위 식별자는 대화 주소 경로에 포함됩니다. 그 값만으로는 누구인지 알 수 없으나, “식별자가 주소에 전혀 실리지 않는다”는 뜻은 아닙니다.
모든 개인 데이터 조회는 본인의 토큰으로만 가능합니다. 다른 이용자의 식별자를 알아도 그 사람의 프로필·매치·대화에 접근할 수 없습니다.
통신은 HTTPS 로 암호화됩니다.
계정별 요청 한도를 두어 대량 수집·도배를 제한합니다.

9. 처리방침의 변경

내용이 변경되는 경우 앱 공지 또는 본 페이지를 통해 알립니다.
최종 수정일은 문서 상단에 표기합니다.

10. 권익침해 구제 방법

개인정보분쟁조정위원회 — 1833-6972 / https://www.kopico.go.kr
개인정보침해신고센터 (KISA) — 118 / https://privacy.kisa.or.kr
대검찰청 사이버수사과 — 1301 / https://www.spo.go.kr
경찰청 사이버수사국 — 182 / https://ecrm.police.go.kr

Privacy Policy — maju (English)

Last updated: 2026-08-27
Effective date: 2026-08-27
App: maju (마주) · com.alull.maju
Operator: alull (solo developer) · alulltro@gmail.com

maju lets people who have checked in at the same venue see each other, and creates a match only when interest is mutual.

Summary

No location permission is requested. The app never reads GPS or coordinates, and the server never stores or transmits latitude/longitude. All that exists is which of five predefined venues you checked into, and that check-in expires after 2 hours.

No email, phone number, real name, or photo. Your account is a random identifier issued by the server on first launch. There is no sign-up form.

No ads and no analytics SDKs. No advertising identifier. Nothing is sold or shared with third parties.

Messages with a match are stored on the server and deleted after 90 days, or immediately if either person blocks the other or deletes their account.

Age is self-declared. The server rejects registrations under 19, but there is no identity verification. Section 7 states this limitation plainly.

1. Data We Process

1-1. Account identifiers — a random uid and an auth token, both generated by the server. The token is stored only as a SHA-256 hash. Last-seen timestamp. We do not collect email, phone, name, address, photos, contacts, or device identifiers. Accounts are per-device and do not transfer between devices.

1-2. Profile — nickname (≤12 chars), age (19–99, self-declared), gender, and an optional one-line intro (≤60 chars).

1-3. Check-ins — no coordinates. Only the name of a venue you selected from a fixed list and an expiry timestamp (2 hours). No latitude/longitude, no address, no movement history, no background location. The app does not declare location permissions, so this is not technically possible (see §3). Expired check-ins are deleted after a further 24-hour grace period.

1-4. Interest & matches — who you expressed interest in, and whether a mutual match occurred, with timestamps.

1-5. Messages (with matches only) — text only, ≤500 characters per message; no photos, files, or voice. Retained for 90 days. Blocking deletes the match and the conversation — the rows are actually removed from the server, not merely hidden. If either person deletes their account, the whole conversation is deleted — a 1:1 conversation cannot keep only one side. ⛔ There is no feature that lets the operator read users’ conversations. The only thing an operator can see is the snapshot described below.

1-6. Reports & blocks — reporter/target identifiers, a reason chosen from a fixed list (underage / harassment / sexual / spam / fake / other), an optional ≤300-character note, and — only if the reporter explicitly chooses to attach it — a snapshot of the reported person’s last 20 messages in that conversation. The reporter’s own messages are never attached. Retained for 180 days, counted from the first report about that person; the snapshot and note are deleted immediately if the reported person deletes their account. You may only report someone you actually encountered (same venue, or interest/match/block). Automatic hiding requires reports from at least 3 distinct users, pending operator review.

1-7. Automatically collected — no crash-reporting or analytics SDK. The server application does not store user IP addresses; rate limits are counted per account identifier, except account issuance, which counts requests per IP in memory only, per hour (never stored or logged). Only minimal operational logs are kept — what failed, how many rows the cleanup job removed, when an automatic visibility limit was applied. Those lines may contain a random identifier but never message contents or profile values, and error responses never expose internal details. A last-seen timestamp is recorded but is not currently used for anything else (no profiling, no recommendations).

1-8. Not collected — location coordinates, contacts, photos/camera, microphone, call logs, SMS, calendar, advertising identifiers, device identifiers, payment data, or sensitive categories (health, sexual life, religion, politics). There are no in-app purchases, subscriptions, or ads.

2. Purposes

Showing people checked in at the same venue (venue-level, never coordinates); interest and mutual matching; conversations between matches; user safety (reports, automatic visibility limits, blocking, suspension); enforcing the 19+ requirement; abuse prevention.

3. Permissions

The APK declares exactly two permissions.

Permission	Source	Purpose
`INTERNET`	declared by the app	Server communication (profile, check-in, matches, messages). The only functional permission this app requests
`com.alull.maju.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION`	added automatically by AndroidX	A signature-level permission that prevents other apps from receiving this app’s internal broadcasts. Not exposed externally and unrelated to user data

⛔ Location permissions (ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION) are not declared. Neither are camera, storage, contacts, microphone, or notification permissions.

We do not sell or share personal data with third parties. No ad network, no analytics service, no external authentication provider. The backend runs on a server operated directly by the developer, and the database lives only on that server — there is no separate cloud data store.

⚠️ However, traffic reaching the server from the public internet passes through a third-party relay (tunnel) service. TLS is terminated on the operator’s own server, so the relay cannot read message contents. Whether that leg must be disclosed as a separate processor is a question that still needs to be confirmed; this paragraph will be updated once it is.

Lawful requests from authorities are handled per applicable law.

5. Retention & Deletion

Data	Retention
Account identifier, token, profile	Until account deletion
Check-ins	Expire after 2 hours; deleted 24 hours after expiry
Interest & matches	Until account deletion or block
Messages	90 days (immediately on block or account deletion)
Reports, attached snapshots, moderation records	180 days, from the first report
Account identifiers abandoned without a profile	7 days

A scheduled server job (hourly by default) actually performs these deletions. The retention values live in code; automated tests pin messages 90 days, reports 180 days, check-in 2 hours, and the 500-character message cap. The remaining values (7-day abandoned accounts, 24-hour check-in grace) exist in code but are not yet covered by an assertion.

6. Your Rights

Access — everything about you is visible inside the app. Correction — edit your profile. Deletion — Settings → Delete account, effective immediately.

Deleted immediately: profile, check-ins, interest, matches, and all conversations.
⚠️ Retained (180 days): report records — and what remains differs by direction.
- Reports about you: only the random identifier, reason, and timestamp survive. The conversation snapshot and the reporter’s note attached to them are erased with your account, because they may contain things like contact details.
- ⚠️ Reports you filed: these keep not only reason and timestamp but also the note you wrote and any snapshot you attached, for the full 180 days. That snapshot is not your own writing — it is the reported person’s messages, and it is the evidence for a safety decision about them, so your departure does not erase it. Those reports are, however, excluded from automatic-hiding calculations once your profile is gone.
- The remaining random identifier does not identify anyone.
⚠️ Registering again gives you a new identifier, so these records do not prevent re-registration — a limitation of having no identity verification (§7), stated here rather than hidden.

Contact: alulltro@gmail.com

7. Age Limit and Its Limitation (stated plainly)

This service is for adults 19 and over, and the server rejects registrations under 19. ⚠️ However, there is currently no identity verification. Age is taken as declared, and the operator has no means of confirming it. This document does not hide that. Instead: the app states that age is self-declared; a dedicated “appears to be a minor” report reason is weighted more heavily in the operator’s review queue so those cases surface first; and confirmed minors are suspended.

⚠️ Automatic hiding still requires at least 3 distinct reporters regardless of the reason. An underage report does not hide someone with fewer people. That floor is deliberate — it stops two throwaway accounts from erasing anyone. The weight of a reason does not substitute for the number of people.

If you find a user under 19, email alulltro@gmail.com — the account and its data will be deleted.

8. Security

Auth tokens are stored only as SHA-256 hashes and returned in plaintext exactly once. Tokens are never placed in URLs, because URLs are recorded in proxy access logs; an automated test verifies the app actually behaves this way. ⚠️ Note, however, that a match partner’s random identifier does appear in the conversation’s request path — that value identifies no one on its own, but this is not a claim that no identifier ever appears in a URL. All personal data is accessible only with the owner’s token — knowing someone else’s identifier grants no access. Traffic is encrypted with HTTPS. Per-account rate limits restrict bulk collection.

9. Changes

Changes are announced in the app or on this page; the last-updated date appears at the top.

10. Complaints (Korea)

Personal Information Dispute Mediation Committee: 1833-6972 / https://www.kopico.go.kr
KISA Privacy Center: 118 / https://privacy.kisa.or.kr
Supreme Prosecutors’ Office Cyber Division: 1301 / https://www.spo.go.kr
Korean National Police Cyber Bureau: 182 / https://ecrm.police.go.kr