파발(Pabal.me, 이하 "서비스")은 Levelupsoft Inc.(이하 "운영자")가 직접 관리하는 서버에서 동작하는 메신저입니다. 이 방침은 서비스가 어떤 개인정보를, 왜, 어디에, 얼마 동안 두는지를 있는 그대로 적은 것입니다.
한눈에 보기
- 대화와 사진·파일은 운영자의 서버에 저장됩니다. 앱과 서버 사이의 통신은 암호화되지만, 서버에는 운영자가 읽을 수 있는 형태로 저장됩니다. 기기끼리만 풀 수 있는 종단 간 암호화(비밀 대화)는 지금 제공하지 않습니다.
- 광고를 보여 주지 않고, 광고나 분석을 위해 이용자를 추적하지 않으며, 개인정보를 팔지 않습니다.
- 내 정보는 앱에서 직접 고치거나 지울 수 있고, 계정 삭제는 고객지원에 적힌 방법으로 할 수 있습니다.
운영자
- 운영자: Levelupsoft Inc.
- 대표자: Hyojeong Jang
- 주소: 101-1203, Jinweoldong, BrownStone Apt., 18, Seomun-daero 678beon-gil, Nam-gu, Gwangju, Republic of Korea
- 연락처: halo@levelupsoft.com
처리하는 개인정보
서비스가 받아서 두는 정보는 아래가 전부입니다.
- 계정 — 전화번호(가입과 로그인), 이름. 직접 정한 경우 사용자명, 프로필 사진, 소개, 생일. 인증 코드를 이메일로 받기로 한 경우 그 이메일 주소.
- 대화 — 보내고 받은 메시지, 보낸 사진·파일·음성 같은 미디어, 올린 스토리, 그룹의 이름·사진과 참여자, 읽음 표시.
- 연락처 — 앱이 주소록을 맞춰 볼 때 보내는 전화번호와 이름 가운데, 파발에 가입한 사람의 것만 내 연락처로 저장합니다. 가입하지 않은 번호는 저장하지 않습니다.
- 위치 — 직접 위치를 보냈을 때 그 메시지에 담긴 좌표. 서비스는 위치를 따로 모으지 않습니다.
- 기기와 접속 — 로그인한 기기의 모델, 운영체제, 앱 버전, 언어 설정, 접속한 IP 주소와 시각, 앱과 서버 사이의 암호화 연결에 쓰는 인증 키. 앱이 알림을 받겠다고 등록한 기기(안드로이드·아이폰)는, 알림을 보낼 곳을 가리키는 기기 토큰과 알림 내용을 그 기기만 풀 수 있게 암호화하는 데 쓰는 키(앱이 만들어 보낸 것), 그리고 알림을 쓸 언어와 앱 버전.
- 동의 기록 — 어느 판의 이용약관에 언제 동의했는지.
음성 통화는 두 기기 사이에서 암호화됩니다. 서버는 두 기기를 이어 주는 신호만 전하고 통화 내용을 듣거나 녹음하지 않으며, 직접 연결되지 않을 때 거치는 운영자의 중계 서버도 암호화된 내용을 넘겨줄 뿐입니다. 푸시 알림(새 메시지, 걸려 온 전화)은 안드로이드 앱에는 Google Firebase 클라우드 메시징을, 아이폰 앱에는 Apple 푸시 알림 서비스를 거쳐 전달되며, 그 내용은 서버와 그 기기 사이에서 암호화되어 있습니다(아래 "다른 사람과 제3자에게 가는 정보").
개인정보를 쓰는 목적
- 가입, 로그인, 본인 확인(인증 코드 보내기)
- 보낸 메시지와 파일을 받는 사람에게 전하고, 여러 기기에서 대화를 이어 보게 하기
- 연락처에서 파발을 쓰는 사람 찾기
- 신고 검토, 약관 위반에 대한 조치, 스팸과 남용 막기, 보안 유지
- 문의에 답하기, 서버 운영과 장애 대응
이 밖의 목적 — 광고, 마케팅, 성향 분석 — 에는 쓰지 않습니다.
저장 방식과 보호
- 모든 정보는 운영자가 관리하는 서버의 데이터베이스(PostgreSQL)와 디스크에 저장됩니다.
- 앱과 서버 사이의 통신은 MTProto 2.0 으로 암호화되고, 웹사이트는 HTTPS 로만 열립니다.
- 서버에 저장된 메시지와 파일은 암호화되어 있지 않습니다. 운영자는 신고 검토, 법령 준수, 서비스 운영과 보안에 필요한 경우에만 이를 봅니다.
- 관리 화면은 공개 주소에서 열리지 않고 관리자 토큰이 있어야 쓸 수 있으며, 데이터베이스는 인터넷에 직접 열려 있지 않습니다(기본 설치 구성).
다른 사람과 제3자에게 가는 정보
- 다른 이용자 — 이름, 사용자명, 프로필 사진은 나를 찾거나 나와 대화하는 사람에게 보입니다. 전화번호는 나를 연락처로 저장했거나 이미 내 번호를 가진 사람에게만 보입니다. 그룹에 보낸 메시지는 그 그룹의 참여자에게 보입니다.
- 봇 — 봇은 파발이 아니라 그 봇을 만든 사람이 운영합니다. 봇에게 보낸 메시지, 봇이 볼 수 있는 그룹의 메시지, 그리고 이름·사용자명·언어 설정은 그 봇의 운영자에게 전달됩니다.
- Google (Firebase 클라우드 메시징) — 안드로이드 앱이 꺼져 있거나 화면 밖에 있을 때 새 메시지와 걸려 온 전화를 알리려고, 서버는 알림을 Google 의 Firebase 클라우드 메시징(FCM)으로 보내고 FCM 이 그 기기에 전합니다. 알림 내용(보낸 사람 이름, 메시지 미리보기, 그룹 이름 등)은 그 기기만 가진 키로 서버에서 암호화한 채로 보내므로 Google 은 읽을 수 없습니다. Google 이 받는 것은 기기 토큰과 전달에 필요한 정보(보낸 시각, 우선순위, 보관 기간)뿐이며, Google 의 서버는 국외에 있을 수 있습니다.
- Apple (Apple 푸시 알림 서비스) — 아이폰 앱이 화면 밖에 있을 때 새 메시지와 걸려 온 전화를 알리려고, 서버는 알림을 Apple 푸시 알림 서비스(APNs)로 보내고 APNs 가 그 기기에 전합니다. 알림 내용(보낸 사람 이름, 메시지 미리보기, 그룹 이름, 전화를 건 사람)은 그 기기만 가진 키로 서버에서 암호화한 채로 보내므로 Apple 은 읽을 수 없고, Apple 이 볼 수 있는 알림 문구는 앱 이름과 "새 알림이 있습니다" 같은 내용 없는 말뿐입니다. Apple 이 받는 것은 기기 토큰과 전달에 필요한 정보(보낸 시각, 우선순위, 보관 기간, 알림 종류)이며, Apple 의 서버는 국외에 있을 수 있습니다. 운영자가 이 기능을 켜지 않았다면 아이폰 앱에는 푸시 알림을 보내지 않습니다. 데스크톱 앱에는 푸시 알림을 보내지 않습니다.
- 인증 코드 발송 업체 — 운영자가 인증 코드를 문자나 이메일로 보내도록 설정한 경우, 받는 전화번호나 이메일 주소와 코드가 그 발송 업체(문자 발송 서비스, 메일 서버)에 전달됩니다.
- 법에 따른 요구 — 수사기관 등이 법령이 정한 절차에 따라 요구하는 경우에만, 필요한 범위에서 제공합니다.
이 밖에는 개인정보를 제3자에게 제공하거나 팔지 않습니다.
처리 위탁
운영자가 서비스를 운영하는 일의 일부를 다른 업체에 맡기는 경우, 그 업체와 맡긴 일은 다음과 같습니다.
- Google LLC — 로그인 인증 코드 이메일 발송 (Gmail; sign-in code e-mail) · Solapi Inc. — 인증 코드 문자 발송, 문자 발송을 켰을 때 (sign-in code SMS, when enabled) · Google LLC — 안드로이드 앱 알림 전달, 알림 내용은 기기마다 암호화되어 Google 은 볼 수 없음 (Firebase Cloud Messaging; Android push notifications, content encrypted per device so Google cannot read it) · Apple Inc. — 아이폰 앱 알림 전달, 알림 내용은 기기마다 암호화되어 Apple 은 볼 수 없음 (Apple Push Notification service; iPhone push notifications, content encrypted per device so Apple cannot read it) · Google LLC — 위치 메시지 속 지도 그림, 공유된 위치의 좌표만 보내 지도 그림을 받음, 누가 보냈는지는 보내지 않음 (Google Maps Static API; map pictures in location messages — only the shared point's coordinates are sent, not who shared it)
국외 이전
개인정보가 다른 나라로 옮겨지는 경우, 옮겨지는 항목, 받는 곳과 그 나라, 옮기는 시기와 방법, 목적, 받는 곳의 보유 기간은 다음과 같습니다. 원하지 않으면 개인정보 보호책임자(halo@levelupsoft.com)에게 알려 주세요. 다만 그 이전이 있어야 하는 기능(예: 문자로 받는 인증 코드)은 쓰지 못할 수 있습니다.
- Google LLC (미국 USA) — 이메일 주소와 인증 코드 / e-mail address and sign-in code; 코드를 요청할 때 인터넷으로 / over the internet when a code is requested; 코드 전달 목적 / to deliver the code; 보관 기간은 Google 정책에 따름 / kept per Google's policy · Google LLC (미국 USA) — 안드로이드 기기의 알림 토큰과 암호화된 알림 / the Android device's push token and the encrypted notification; 알림을 보낼 때 인터넷으로 / over the internet when a notification is sent; 알림 전달 목적 / to deliver notifications; 전달되면 지워지고, 전달되지 않으면 최대 1일 / deleted once delivered, at most 1 day if undelivered · Apple Inc. (미국 USA) — 아이폰의 알림 토큰과 암호화된 알림 / the iPhone's push token and the encrypted notification; 알림을 보낼 때 인터넷으로 / over the internet when a notification is sent; 알림 전달 목적 / to deliver notifications; 전달되면 지워지고, 전달되지 않으면 최대 1일 / deleted once delivered, at most 1 day if undelivered · Google LLC (미국 USA) — 공유된 위치의 좌표(위도·경도)와 지도 크기·언어 / the shared location's coordinates (latitude, longitude) with the map's size and language; 위치 메시지의 지도를 처음 보여 줄 때 인터넷으로 / over the internet when a location message's map is first shown; 지도 그림을 받기 위해 / to get the map picture; 보관 기간은 Google 정책에 따름 / kept per Google's policy
보관 기간과 파기
- 보관 기간(운영자가 정한 것): 계정을 삭제할 때까지 보관합니다 (Kept until the account is deleted).
- 서버 기록(접속 IP, 기기 정보 등)은 기본 설치 구성에서 자동으로 정리됩니다. 서버의 기록 파일은 30일이 지나면 지우고, 컨테이너가 따로 두는 기록은 가장 최근 100MB 까지만 남겨 오래된 것부터 덮어씁니다.
- 데이터베이스 백업은 기본 설치 구성에서 14일 동안 보관한 뒤 지웁니다.
- 계정을 삭제하면 계정과 계정이 가진 것 — 프로필과 전화번호, 프로필 사진, 연락처, 대화 목록과 내 쪽의 메시지, 스토리, 로그인 이메일, 내가 만든 봇 — 을 곧바로 지우고, 로그인해 있던 모든 기기에서 로그아웃합니다. 다른 사람의 대화방에 있는 사본과 그룹에 쓴 글은 그 사람들의 것으로 남고, "삭제된 계정"이 보낸 것으로 보입니다.
- 알림용 기기 토큰과 키는 그 기기가 로그아웃하거나, 계정을 삭제하거나, 앱을 지워 Google 이 그 토큰을 더 이상 모른다고 알려 오면 곧바로 지웁니다.
- 계정의 고유 번호(ID)는 다른 사람에게 다시 주지 않도록 남깁니다(전화번호나 이름은 남기지 않습니다). 어느 판의 약관에 언제 동의했는지, 신고와 그 처리 기록(신고된 내용의 사본 포함), 그리고 운영자에게 요청해 지운 계정이면 그 요청을 언제 어떻게 받아 처리했는지(전화번호·메일 주소·이름·사용자명 없이)는 분쟁과 법령 대응을 위해 남깁니다.
- 규칙 위반으로 정지된 계정은 삭제한 뒤에도 정지 기록(계정 번호, 전화번호, 정지 사유, 날짜, 정지를 풀었다면 그 날짜)을 남깁니다. 정지된 동안 같은 번호로 다시 가입하는 것을 막고 분쟁과 법령 대응에 쓰기 위해서입니다.
- 지울 때는 데이터베이스와 디스크에서 삭제하고, 백업에 남은 것은 백업의 보관 기간이 지나면 함께 없어집니다.
이용자의 권리
- 앱에서 직접 프로필을 고치고, 메시지를 지우고(상대방 쪽까지 지우기 포함), 연락처를 지울 수 있습니다.
- 개인정보의 열람, 정정, 삭제, 처리 정지를 halo@levelupsoft.com 또는 앱 안의 @PabalSupport 로 요청할 수 있습니다. 본인임을 확인한 뒤 처리하고, 요청을 받은 날부터 10일 안에 처리 결과를 알려 드립니다(본인임을 확인할 수 없으면 그 사실을 알려 드립니다). 계정 삭제 요청은 고객지원에 절차가 있습니다.
- 법정대리인이나 위임을 받은 사람도 같은 방법으로 요청할 수 있습니다.
아동
- 만 14세 미만은 가입할 수 없으며, 그보다 어린 사람이 가입한 것을 알게 되면 그 계정을 지웁니다.
- 보호자는 아이의 계정에 관해 고객지원으로 연락해 열람이나 삭제를 요청할 수 있습니다.
웹사이트와 쿠키
웹사이트(Pabal.me)는 쿠키를 쓰지 않습니다. 밝은 화면·어두운 화면 선택을 기억하려고 브라우저 저장소에 값 하나를 둘 뿐이며, 방문 분석 도구나 광고 추적 도구를 쓰지 않습니다.
개인정보 보호책임자
- 개인정보 보호책임자: DongSeop Kim (halo@levelupsoft.com)
- 고객지원: halo@levelupsoft.com, 앱 안의 @PabalSupport
권익침해 구제
개인정보 침해에 대한 상담이나 신고는 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터 — privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회 — www.kopico.go.kr, 1833-6972
- 대검찰청 — www.spo.go.kr, 국번 없이 1301
- 경찰청 — ecrm.police.go.kr, 국번 없이 182
방침의 변경
이 방침이 바뀌면 시행 7일 전에 이 쪽에 알리고, 중요한 변경은 앱에서 다시 동의를 받습니다. 이 방침은 2026-09-23부터 적용됩니다.