Privacy Policy · 개인정보 처리방침
더블해시(이하 “회사”)는 「호피 메신저」(이하 “앱”) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 처리방침은 앱에만 적용되며, 회사의 다른 서비스에는 각 서비스의 처리방침이 적용됩니다.
한눈에 보기
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 보호자 로그인 정보: Apple 계정 식별 값 또는 이메일 주소의 해시(원문은 저장하지 않음). 이메일 로그인 때 주소는 코드 메일을 보내는 데만 잠깐 씁니다. | 기기를 바꿔도 가족방을 되찾게 하기, 보호자 동의 확인 | 가족방을 삭제할 때 즉시 삭제 |
| 가족방에서 쓰는 호칭(보호자가 정함), 역할(보호자·가족·아이), 보호자 동의 일시 | 가족방 운영과 동의 기록 | 가족방을 삭제할 때 즉시 삭제 |
| 가족이 보낸 글, 빠른 말, 스티커, 사진, 음성 메시지(소리 크기 파형 포함), 투표, 공감과 답장, 공지, 대화방 이름과 구성원, 어디까지 읽었는지 | 가족끼리 메시지 전달 | 글·스티커·투표는 30일, 사진·음성은 무료 7일·가족 이용권 30일이 지나면 자동 삭제. 보낸 사람·보호자가 지우거나 가족방을 삭제하면 즉시 삭제 |
| 프로필 사진(선택, 사진은 보호자·가족만 올릴 수 있고 아이는 캐릭터만 고름), 생일과 음력 여부, 전화번호, 조용한 시간(모두 선택), 가족 달력 일정(제목, 종류, 날짜, 시간, 장소, 메모, 반복, 미리 알림, 도착 확인 대상), 도착 확인 기록, 할 일·준비물, 오늘의 질문 답, 아이 기능 허용 설정. 위치 정보는 수집하지 않습니다. | 가족에게 프로필·전화 연결·달력 표시, 일정 알림과 도착 확인, 앨범의 나이 표시. 같은 가족에게만 보입니다. | 바꾸거나 지울 때, 또는 가족방을 삭제할 때 즉시 삭제 |
| 푸시 알림용 기기 토큰 | 앱이 꺼져 있을 때 새 메시지 알림 | 구성원에서 빠지거나 기기를 바꾸거나 가족방을 삭제할 때 즉시 삭제 |
| 스토어 결제 거래 번호 | 가족 이용권 적용과 복원 | 거래 기록으로 보관 |
| 가족 앨범에 간직한 사진·음성(원본 사진 포함, 찍은 날짜), 앨범 댓글, 구독 정보(스토어 거래 번호, 만료일). 앨범은 가족 모두가 볼 수 있습니다. | 구독한 가족이 오래 간직하도록 보관 | 지우기 전까지 보관. 구독이 끝나고 90일이 지나면 앨범 삭제. 가족방을 삭제하면 즉시 삭제 |
| 신고된 메시지의 내용과 신고 사유 | 신고 처리와 남용 방지. 운영자는 신고가 있을 때 이 내용을 확인합니다. | 처리 후 180일 뒤 삭제 |
메시지는 전송 중과 저장 때 암호화되지만 종단간 암호화는 아닙니다. 회사는 신고 처리 외의 목적으로 대화를 보지 않습니다. 앱 사용 통계는 사람·기기·가족을 구분하는 값 없이 합계로만 모으며, 이름·이메일·메시지 내용은 넣지 않습니다.
아래 정보는 이용자의 기기 안에만 저장되며 회사는 볼 수 없습니다. 앱을 삭제하면 함께 삭제됩니다. 다만 휴대폰 백업(iCloud 백업, Google 백업 등)을 켜 두셨다면 그 백업에 포함될 수 있으며, 이는 Apple·Google과 이용자 사이의 백업 서비스로 처리됩니다.
다음은 회사가 아니라 각 사업자가 자체 개인정보 처리방침에 따라 직접 처리합니다. 회사는 이 과정에서 이용자의 개인정보를 받지 않습니다.
| 받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 (Cloudflare 전 세계 데이터센터) | 위 ‘처리하는 개인정보’ 전부 | 서버 운영, 데이터 저장. 대화와 사진·음성은 대개 미국에 저장됩니다. | 이용할 때마다 암호화 통신(HTTPS)으로 전송 | 위 보관 기간과 같음 |
| Google LLC (Firebase Cloud Messaging) (https://support.google.com/policies/contact/general_privacy_form) | 미국 | 기기 토큰, 보낸 사람 호칭, 메시지 미리보기 | 푸시 알림 전달(iPhone은 Apple 푸시 서비스도 거칩니다) | 새 메시지가 올 때 암호화 통신으로 전송 | 전달 뒤 해당 회사 정책에 따름 |
| Resend, Inc. (privacy@resend.com) | 미국 | 이메일 주소, 로그인 코드 | 보호자 로그인 코드 메일 발송 | 이메일 로그인을 요청할 때 암호화 통신으로 전송 | 발송 기록은 해당 회사 정책에 따름 |
| PostHog, Inc. (privacy@posthog.com) | 미국 | 사용 합계(가족방 생성, 앱 실행, 결제, 오류 개수 등). 사람을 구분하는 값 없음 | 서비스 개선, 결제·오류 확인 | 서버에서 암호화 통신으로 전송 | 해당 회사 보관 기간에 따름 |
국외 이전을 원하지 않으시면 해당 기능을 쓰지 않거나 아래 ‘삭제 방법’에 따라 삭제를 요청하실 수 있습니다. 이 경우 그 기능을 이용할 수 없습니다.
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외로 합니다.
| 권한 | 사용 목적 |
|---|---|
| 마이크 (선택) | 음성 메시지 녹음 |
| 카메라·사진 (선택) | 사진을 찍거나 골라서 보내기, 받은 사진 저장 |
| 알림 (선택) | 새 메시지 알림 |
선택 권한은 허용하지 않아도 앱을 쓸 수 있으며, 기기 설정에서 언제든 바꿀 수 있습니다.
이 앱에는 광고가 없고, 광고·분석·추적 도구(SDK)를 넣지 않았습니다. 쿠키도 사용하지 않습니다.
이 앱은 보호자가 아이와 함께 쓰는 가족 메신저입니다. 만 14세 미만 아동이 쓰려면 보호자가 먼저 로그인해 가족방을 만들고 동의한 뒤, 보호자가 초대해야 합니다. 메시지와 사진·음성은 그 대화방에 있는 사람만 볼 수 있으며, 보호자도 자신이 없는 대화방은 볼 수 없습니다. 광고와 맞춤 추천이 없고, 낯선 사람을 찾거나 만나는 기능이 없습니다. 결제는 보호자 화면에서만 할 수 있습니다.
보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다. 종이 문서로 된 개인정보는 없습니다.
이용자(만 14세 미만 아동의 경우 법정대리인)는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 이메일로 요청하시면 본인 확인 후 10일 안에 처리 결과를 알려 드립니다. 회사가 보관하는 정보가 없는 경우에는 그 사실을 알려 드립니다.
서버로 보내는 모든 통신은 암호화(HTTPS)하며, 서버 접근 권한은 대표자 1인으로 제한합니다. 개인정보는 목적에 필요한 최소한만 처리합니다.
성명: 이혜진 (대표) · 이메일: privacy@doublehash.app · 문의: support@doublehash.app
개인정보 침해에 대한 상담이나 신고가 필요하시면 아래 기관에 문의하실 수 있습니다.
| 기관 | 전화 | 웹사이트 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 (한국인터넷진흥원) | 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 182 | ecrm.police.go.kr |
이 처리방침을 바꾸는 경우 시행 7일 전부터 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.
시행일: 2026-11-09
DoubleHash (“we”) handles information about users of Hoppy Messenger (the “app”) as described below, in line with the Personal Information Protection Act of the Republic of Korea and other applicable laws. This policy covers this app only; our other services have their own policies.
At a glance
| Information | Purpose | Retention |
|---|---|---|
| Guardian sign-in: a hash of the Apple account identifier or email address (the original is not stored). An email address is used only briefly to send the sign-in code. | Recovering the family room on a new device; confirming guardian consent | Deleted immediately when the family room is deleted |
| The name used in the family room (set by the guardian), role (guardian, family, child), and when consent was given | Running the family room and recording consent | Deleted immediately when the family room is deleted |
| Text, quick messages, stickers, photos and voice messages (including a loudness waveform), polls, reactions, replies and pinned notices sent by family members, chat room names and members, and how far each member has read | Delivering messages within the family | Text, stickers and polls are deleted automatically after 30 days; photos and voice messages after 7 days on the free plan or 30 days with the family pass. Deleted immediately when the sender or a guardian removes them or the family room is deleted |
| Profile photo (optional; only guardians and family can upload one, a child can only pick a character), birthday and whether it is lunar, phone number and quiet hours (all optional), family calendar events (title, type, date, time, place, memo, repeat, reminders, who confirms arrival) arrival confirmation records, to-dos and supplies, answers to the daily question, and a child's feature settings. Location is not collected. | Showing profiles, phone links and the calendar to the family, event reminders and arrival confirmation, and ages in the album. Visible only within the family. | Deleted immediately when changed or removed, or when the family room is deleted |
| A device token for push notifications | Notifying about new messages while the app is closed | Deleted immediately when the member leaves, changes device, or the family room is deleted |
| The store transaction number | Applying and restoring the family pass | Kept as a transaction record |
| Photos and voice messages kept in the family album (including original photos and when they were taken), album comments, and subscription details (store transaction number, expiry date). The album is visible to the whole family. | Keeping them long term for families who subscribe | Kept until removed. The album is deleted 90 days after the subscription ends, or immediately when the family room is deleted |
| The content of a reported message and the reason given | Handling reports and preventing abuse. The operator reviews this content when a report is made. | Deleted 180 days after the report is resolved |
Messages are encrypted in transit and at rest, but not end-to-end. We do not read conversations except to handle a report. Usage statistics are aggregate only, with nothing that tells a person, device or family apart, and never include names, emails or message content.
The following stays on your device. We cannot see it, and it is deleted when you delete the app. If you use a phone backup (iCloud Backup, Google backup and similar), it may be included in that backup, which is a service between you and Apple or Google.
The following is handled by those companies under their own privacy policies, not by us. We do not receive your personal information in the process.
| Recipient (contact) | Country | Information | Purpose | When and how | Retention |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | United States (Cloudflare global network) | Everything listed under “Information we process” | Running the servers and storing data. Conversations, photos and voice messages are generally stored in the United States. | Sent over HTTPS during use | Same as the retention periods above |
| Google LLC (Firebase Cloud Messaging) (https://support.google.com/policies/contact/general_privacy_form) | United States | Device token, sender’s name, message preview | Delivering push notifications (on iPhone also through Apple’s push service) | Sent over an encrypted connection when a new message arrives | According to that company’s policy after delivery |
| Resend, Inc. (privacy@resend.com) | United States | Email address, sign-in code | Sending the guardian sign-in code | Sent over an encrypted connection when email sign-in is requested | Delivery logs according to that company’s policy |
| PostHog, Inc. (privacy@posthog.com) | United States | Usage totals (family rooms created, app opens, purchases, error counts). Nothing that tells a person apart | Improving the service, checking purchases and errors | Sent from the server over an encrypted connection | According to that company’s retention period |
If you do not want this transfer, you can stop using the feature or ask us to delete your data (see “Deletion”). That feature will then be unavailable.
We do not sell or share your personal information with third parties, except when legally required by a lawful request from public authorities.
| Permission | Why |
|---|---|
| Microphone (optional) | Recording voice messages |
| Camera and photos (optional) | Taking or choosing photos to send, saving received photos |
| Notifications (optional) | New message alerts |
Optional permissions can be declined and changed at any time in your device settings; the app still works without them.
The app has no ads and contains no advertising, analytics or tracking SDKs. It does not use cookies.
This is a family messenger a guardian uses together with a child. For a child under 14, a guardian must first sign in, create the family room, give consent and invite the child. Messages, photos and voice messages are visible only to the people in that chat room; a guardian cannot see a room they are not in. There are no ads or personalised recommendations and no way to find or meet strangers. Purchases are available only on the guardian’s screen.
Information is deleted in a way that cannot be recovered as soon as its retention period ends or its purpose is fulfilled. We hold no personal information on paper.
You (or a parent or guardian for a child under 14) may ask at any time to access, correct, delete or stop the processing of your personal information, including rights you may have under the GDPR, UK GDPR or California law. Email our privacy contact below; we will verify the request and reply within 10 days. If we hold no information about you, we will tell you so. You may also complain to your local data-protection authority.
All traffic to our servers is encrypted (HTTPS), and server access is limited to our representative. We process only the minimum needed for each purpose.
Privacy officer: Hyejin Lee (Representative) · Email: privacy@doublehash.app · Support: support@doublehash.app
We will post changes on this page at least 7 days before they take effect, or 30 days before for changes that materially affect your rights.
Effective date: 2026-11-09