BOKI는 회원가입이 없습니다. 이름·연락처·주민등록번호·이메일을 수집하지 않습니다. 복지 제도를 골라 드리는 데 필요한 조건만 익명으로 받습니다.
앱을 처음 열면 기기에 익명 식별자가 발급되고, 아래 항목이 그 식별자에 연결되어 서버에 저장됩니다. 표의 「안내 대화」와 「제도 목록 조회」 두 줄은 우리 서버에 저장하지 않고 요청할 때만 메타빌드로 보냅니다. 보낸 뒤 메타빌드가 보관하는 기간은 각 줄에 적었습니다.
| 항목 | 예 | 수집 시점 |
|---|---|---|
| 익명 식별자 | 무작위 문자열 | 앱 최초 실행 |
| 거주 지역 | 강서구 | 온보딩 거주 지역 단계 — 자치구 단위입니다. 동은 받지 않습니다 |
| 연령대 | 만 19~39세 | 온보딩 연령대 단계 — 정확한 나이나 생년월일은 받지 않습니다 |
| 가구 상황 | 다문화·탈북민, 다자녀, 보훈대상자, 장애인, 저소득, 한부모·조손 중 고르신 항목 | 온보딩 가구 단계 또는 내 정보에서 바꾸실 때 |
| 임신·출산 해당 여부 | 해당함 | 온보딩 가구 단계에서 고르신 경우에만 |
| 가구 형태 | 단독가구 | 온보딩 가구 단계 |
| 관심 주제 | 교육, 일자리 | 온보딩 관심 주제 단계 |
| 푸시 알림 토큰 | 기기 식별 문자열 | 알림에 동의한 경우에만 |
| 알림 설정 | 동의 여부·시각, 받을 분야·종류, 화면 언어 | 알림 동의·변경 시, 언어를 바꾸실 때 |
| 기기 구분 | iOS 또는 Android | 위와 함께 |
| 받은 알림 기록 | 제목·본문, 제도 번호, 종류, 발송 시각 | 알림을 켜 둔 기기가 발송 대상이 된 때. 마지막으로 알림 화면을 연 시각도 함께 남습니다 |
| 안내 대화 | 질문 문장, 온보딩 조건, 화면 언어, 대화와 이용자를 구분하는 값 | 안내 화면에서 질문할 때 — 메타빌드 안내 서버로 전송됩니다. 구분하는 값은 익명 식별자에서 되돌릴 수 없게 바꾼 것이라 받는 쪽에서 익명 식별자·이름·연락처를 알아낼 수 없습니다. 다만 이용자를 구분하는 값은 앱을 다시 켜도 같아서, 받는 쪽은 같은 기기에서 한 대화들을 하나로 묶어 볼 수 있습니다. 보관 기간 3년 |
| 제도 목록 조회 | 온보딩 조건, 검색어 | 목록·검색·상세를 볼 때 — 메타빌드 조회 서버로 전송됩니다. 이용자를 식별하는 값은 보내지 않습니다. 보관 기간 3년 |
| 서버 접속 기록 | 접속 IP, 호출 시각, 익명 식별자 앞 6자리 | 앱이 서버를 부를 때마다 자동으로 남습니다. 보관 기간 30일 |
알림에 동의하지 않으면 푸시 토큰은 서버로 전송되지 않습니다.
가구 상황의 장애인 항목과 임신·출산 해당 여부는 민감한 정보입니다. 두 값은 맞춤 제도를 찾기 위해 안내 대화와 제도 조회 요청에 함께 전송됩니다. 고르지 않으시면 보내지 않습니다.
고르신 화면 언어는 안내 대화 요청에 함께 전송되고, 알림을 켜 두신 경우 알림을 그 언어로 보내기 위해 저장됩니다. 챗봇을 쓰지 않으셔도 알림이 켜져 있으면 저장됩니다. 기기를 구분하는 값과 달리 언어 자체로는 이용자를 알아볼 수 없습니다.
안내 대화에는 앱이 정해진 형식의 조건 항목만 실어 보냅니다. 다만 질문 문장에 직접 적으신 내용은 그대로 전송됩니다.
수집한 항목은 맞춤 복지 안내와 알림 발송에만 씁니다.
광고에 쓰지 않습니다. 제3자에게 판매하거나 제공하지 않습니다.
기기에 저장된 값은 앱을 지우면 기기에서 지워집니다. 다만 기기의 운영체제 백업 설정에 따라 사본이 남을 수 있습니다. 서버에 저장된 값은 아래 시점에 지웁니다.
제3자에게 제공하지 않습니다. 서비스 운영을 위해 아래에 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| 주식회사 칠로엔 | 앱 개발 및 유지보수 | 대한민국 |
| Google (Firebase) | 데이터 저장, 서버 기능 실행 | 대한민국 (asia-northeast3) |
| Google (Firebase) | 익명 인증, 서버 로그 보관 | 국외 |
| Expo | 푸시 알림 중계, 앱 업데이트 배포 | 국외 (미국) |
| Apple · Google | 각 운영체제의 푸시 알림 전달 | 국외 |
| Apple · Google | 앱 무결성 검증 — 정식 빌드인지 확인 | 국외 |
| 메타빌드 | 안내 대화 처리, 제도 목록·상세 조회 | 대한민국 |
푸시 알림 토큰과 알림 제목·내용이 국외의 중계 서버를 거칩니다. 앱 무결성 검증은 개인정보를 보내지 않습니다 — 앱이 변조되지 않았다는 증명이지 이용자를 식별하지 않습니다.
안내 대화에는 이름·연락처가 붙지 않으며, 대화 기록은 기기에 저장하지 않습니다. 요청 로그 보관 기간은 3년입니다.
앞뒤 맥락을 잇기 위해 구분하는 값이 함께 전송됩니다. 한 번의 대화에 쓰이는 값과 기기를 구분하는 값 두 가지이며, 둘 다 익명 식별자에서 되돌릴 수 없게 만든 것입니다. 익명 식별자 자체와 이름·연락처는 보내지 않습니다. 앱을 다시 켜면 대화를 구분하는 값은 새로 만들어져 이전 대화와 이어지지 않지만, 기기를 구분하는 값은 그대로입니다.
온보딩 조건은 안내 대화와 제도 조회 요청에 함께 메타빌드로 전송됩니다. 여기에는 가구 상황의 장애인 항목과 임신·출산 해당 여부처럼 민감한 값이 포함될 수 있습니다.
방침이 바뀌면 앱과 이 페이지에 변경 내용과 시행일을 알립니다.