Privacy Policy

English

1. Who we are

The Moment 24 (“Service”) is operated by an individual developer using the name goodday.lab.kr, based in the Republic of Korea. This Privacy Policy explains how we collect, use, and protect information when you use our mobile app and related websites (including moment24.app).

Contact: [email protected]

2. Information we collect

• Account & profile: email or social-login identifiers (Google, Kakao, Naver, Apple where available), display name, @handle, optional avatar, bio, country flag, visibility settings.
• User-generated content (UGC): short videos (“moments”), captions, comments, likes, direct messages, friend-circle messages, and related metadata (time band, location label you enter, visibility).
• Social graph: follows, follow requests, blocks, reports.
• Contact-based friend discovery (optional): if you opt in, phone numbers from your address book are normalized and converted to one-way hashes on your device before upload. We do not store your raw phone book or plaintext phone numbers on our servers for matching.
• Device & push: push notification tokens (FCM), device locale, app version, and permission choices.
• Technical logs: IP address, timestamps, and diagnostic data processed by our hosting providers when you use the Service.
• Invite links: when someone opens an invite URL, standard web/server logs may record the request; install attribution may use Play Install Referrer on Android.

3. How we use information

• Provide core features: capture, upload, feeds, galleries, messaging, notifications, translation, and account management.
• Suggest people you may know (contact hash matching, mutual friends, discover recommendations).
• Moderate content, enforce blocks/reports, and protect users.
• Send push notifications you have allowed (follows, likes, comments, messages, etc.).
• Operate “Hall of Fame” / Best archives and optional brand events.
• Improve reliability, security, and abuse prevention.

4. Translation of UGC

When you choose to translate posts or comments, text may be sent to our backend and Google Cloud Translation to return a translation. Results may be cached to reduce cost and latency. We do not use your content to train our own models.

5. Third-party processors

We rely on trusted providers, including:

• Supabase — authentication, database, file storage, server functions.
• Google Firebase Cloud Messaging — push delivery on Android.
• Google / Kakao / Naver / Apple — sign-in (depending on your region and choices).
• Google Cloud Translation — optional UGC translation.
• Google Play — app distribution and install referrer.

Each provider processes data under its own terms and privacy policies.

6. Retention & deletion

• Public feed rotation: moments may leave public galleries after time/count limits while remaining in your personal journal.
• Storage cleanup: older moments may be removed from servers after a retention period (e.g. ~90 days), except items protected as Best winners, event entries, or under active moderation review.
• Account deletion: you may delete your account in app settings; this triggers permanent removal of your account and associated server data via our deletion process.
• Contact sync off: you can revoke contact upload in settings; stored hashes are removed according to our server policy.

7. Your choices & rights

• Access and update profile information in the app.
• Control visibility (public / followers / private) per moment where supported.
• Disable push notifications in system settings.
• Block users and report content.
• Request access, correction, or deletion by emailing us (see Contact).

If you are in the EEA/UK or other regions with privacy laws, you may have additional rights (access, portability, objection, complaint to a supervisory authority). We will respond within a reasonable time.

8. Children

The Service is not directed to children under 14 (or the minimum age required in your country). If you believe a child provided personal data, contact us and we will delete it.

9. International transfers

Data may be processed in countries where our providers operate (including the United States). We use providers that apply appropriate safeguards for cross-border processing.

10. Security

We use industry-standard measures (encryption in transit, access controls, authenticated APIs). No method is 100% secure; use a strong login method and keep your device updated.

11. Changes

We may update this policy. We will post the new version at this URL and update the “Last updated” date. Continued use after changes means you accept the updated policy.

12. Contact

Operator: goodday.lab.kr (individual)
Email: [email protected]
Country: Republic of Korea

한국어

1. 운영자

The Moment 24(이하 “서비스”)는 대한민국에 거주하는 개인 개발자 goodday.lab.kr이 운영합니다. 본 방침은 모바일 앱 및 moment24.app 등 관련 웹에서 개인정보를 어떻게 처리하는지 설명합니다.

문의: [email protected]

2. 수집하는 정보

• 계정·프로필: 이메일 또는 소셜 로그인(Google, Kakao, Naver, Apple 등), 닉네임, @핸들, 아바타, 소개, 국기, 공개 설정.
• 이용자 콘텐츠(UGC): 짧은 영상(모먼트), 코멘트, 댓글, 좋아요, DM, 친구 서클 메시지, 시간대·위치 라벨·공개 범위 등 메타데이터.
• 소셜 관계: 팔로우, 팔로우 요청, 차단, 신고.
• 연락처 친구 찾기(선택): 동의 시 연락처 번호를 기기에서 정규화·단방향 해시한 뒤 업로드합니다. 서버에 연락처 원본·평문 번호를 저장하지 않습니다.
• 기기·푸시: FCM 토큰, 기기 언어, 앱 버전, 알림 권한.
• 기술 로그: IP, 접속 시각 등 호스팅 사업자가 처리하는 로그.
• 초대 링크: 초대 URL 접속 시 웹/서버 로그가 기록될 수 있으며, Android는 Play Install Referrer로 설치 출처를 확인할 수 있습니다.

3. 이용 목적

• 촬영·업로드·피드·갤러리·메시지·알림·번역·계정 관리 등 서비스 제공
• 친구 추천(연락처 해시 매칭, 공통 친구, discover)
• 신고·차단·모더레이션 및 안전
• 푸시 알림 발송(허용한 경우)
• 명예의 전당(Best) 아카이브 및 이벤트 운영
• 보안·안정성·어뷰징 방지

4. UGC 번역

게시물·댓글 번역 기능 사용 시, 텍스트가 서버를 거쳐 Google Cloud Translation으로 전달될 수 있으며, 결과는 캐시될 수 있습니다. 당사가 자체 AI 모델 학습에 UGC를 사용하지 않습니다.

5. 제3자 처리

• Supabase — 인증, DB, 스토리지, 서버 함수
• Google Firebase — Android 푸시
• Google / Kakao / Naver / Apple — 소셜 로그인
• Google Cloud Translation — 번역
• Google Play — 앱 배포·설치 추적

6. 보관·삭제

• 공개 갤러리에서는 N/T/M 정책에 따라 노출이 종료될 수 있으나, 본인 저널에는 남을 수 있습니다.
• 오래된 모먼트는 보관 기간(예: 약 90일) 후 서버에서 삭제될 수 있습니다. Best 당선·이벤트·신고 검토 중 콘텐츠는 예외일 수 있습니다.
• 설정에서 계정 삭제 시, 서버 데이터가 영구 삭제 절차를 따릅니다.
• 연락처 동기화는 설정에서 해제할 수 있습니다.

7. 이용자 권리

• 앱에서 프로필 열람·수정
• 모먼트 공개 범위 설정
• 시스템 설정에서 알림 거부
• 차단·신고
• 이메일로 열람·정정·삭제 요청

개인정보보호법 등 관련 법령에 따른 권리를 행사할 수 있습니다.

8. 아동

서비스는 만 14세 미만(또는 거주 국가의 최소 연령)을 대상으로 하지 않습니다. 아동 정보가 수집된 것으로 판단되면 연락 주시면 삭제합니다.

9. 국외 이전

데이터는 Supabase·Google 등 해외 리전에서 처리될 수 있습니다.

10. 안전조치

전송 구간 암호화, 접근 통제 등 합리적 보호 조치를 사용합니다.

11. 변경

본 방침을 개정할 수 있으며, 이 페이지에 게시합니다.

12. 문의

운영자: goodday.lab.kr (개인)
이메일: [email protected]
국가: 대한민국