개인정보처리방침
달방공작소(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 칭찬적립 서비스(이하 "서비스") 이용자의 개인정보를 아래와 같이 처리합니다.
1. 수집하는 개인정보
- 보호자 계정: 이메일 또는 로그인 식별자, 닉네임, 프로필 이미지/아바타, 가족 구성 정보, 앱 이용 기록
- 아이 프로필: 닉네임, 아바타, 가족 연결 정보, 도전 수행 기록, 칭찬 메시지, 칭찬 스티커 지급 기록, 포인트 및 위시 기록
- 성인 작성 콘텐츠: 메시지와 메모, 도전 제목과 기본 칭찬 문구, 승인 시 보호자 메시지, 포인트·스티커 관련 자유 입력 문구
- 가족 운영 기록: 초대, 신고, 서비스 내 알림 기록
- 선택 수집: 도전 인증 사진과 위시 이미지, 고객문의 시 이메일·문의 내용·첨부파일, 내 계정 삭제 완료 안내를 위해 이용자가 직접 입력한 이메일 주소
- 앱 설치·알림 관리: 앱 설치 식별자와 플랫폼은 로그인·가족 연결 후 인앱 알림 관리에 사용합니다. 기기 푸시 알림을 허용하면 Expo 푸시 토큰, FCM·APNs 기기 푸시 토큰, 알림 권한 상태와 전달 결과를 추가로 처리합니다.
- 소셜 로그인 선택 시: Apple, Google, 카카오가 제공하는 로그인 식별자와 인증 정보
- 삭제 처리용 비공개 정보: Apple 로그인 사용 중단에 필요한 인증 정보와 성인이 내 계정 삭제에서 선택적으로 직접 입력한 완료 안내 이메일 수신 주소
- 안전 신고 시: 신고 대상, 신고 내용, 신고자와 가족 연결 정보
- 자동 생성 정보: 접속 일시, 앱 버전, 기기 OS 정보, 오류/로그 정보, IP 주소 등 서비스 보안 운영에 필요한 정보
2. 개인정보 이용 목적
- 가족 계정 생성 및 관리
- 보호자와 아이 연결
- 도전 생성, 완료, 승인 처리
- 포인트와 위시 기능 제공
- 칭찬 메시지와 스티커 표시
- Apple, Google, 카카오 로그인 인증
- Apple 로그인 사용 중단과 직접 입력한 주소로 내 계정 삭제 완료 안내
- 고객 문의 대응
- 가족 콘텐츠 신고 접수와 안전 조치
- 알림을 허용한 기기로 가족 소식 전달 및 알림 대상 기기 관리
- 서비스 안정성, 보안, 오류 개선
- 부정 이용 방지
3-1. 가족 범위 정보 보유 기간
| 정보 범주 | 삭제 시점 |
|---|---|
| 가족 정보와 멤버십 | 가족 데이터 삭제의 핵심 삭제 단계에서 제거하되, 성인 인증 계정은 삭제하지 않고 가족이 없는 상태로 유지하며 각 성인이 내 계정 삭제를 할 때 별도로 삭제합니다. |
| 아이 프로필과 아이 기록 | 가족 데이터 삭제 시 삭제합니다. |
| 성인 작성 콘텐츠: 메시지, 도전·위시 내용, 칭찬 메시지 등 | 가족 데이터 삭제 또는 작성한 성인의 내 계정 삭제 중 먼저 발생한 때 삭제합니다. |
| 가족 운영 기록: 초대, 성인이 제출한 신고, 가족 알림 기록 | 가족 데이터 삭제 또는 작성한 성인의 내 계정 삭제 중 먼저 발생한 때 삭제합니다. 법령이나 분쟁 대응을 위해 따로 보관해야 하는 기록은 3-3항을 따릅니다. |
| 성인이 부여한 별점·칭찬 스티커 선택과 만든 스티커 지급 기록 | 가족 데이터 삭제 또는 해당 성인의 내 계정 삭제 중 먼저 발생한 때 삭제합니다. |
| 도전 인증 사진과 위시 이미지 | 가족 데이터 삭제의 최종 미디어 삭제 확인이 실제로 끝날 때까지 보관합니다. 통상 삭제 접수 후 약 24시간에 최종 확인을 진행하지만 자동 재시도가 필요하면 더 오래 걸릴 수 있습니다. |
| 공유 거래 기록: ID, 포인트 수치, 승인·포인트 사용 상태, 시각 | 가족 데이터 삭제 시 삭제합니다. 성인이 내 계정 삭제만 한 경우에는 해당 성인의 식별 정보와 자유 입력 문구를 제거하고 가족에 유지합니다. |
| 아이 기기 연결, 초대 코드, 가족용 설치 정보와 푸시 토큰 | 가족 데이터 삭제가 접수되면 접근을 차단하고 삭제 절차에서 제거합니다. |
3-2. 성인 계정 범위 정보 보유 기간
| 정보 범주 | 삭제 시점 |
|---|---|
| 성인 인증 계정과 로그인·프로필 식별 정보 | 해당 성인이 내 계정 삭제를 할 때까지 보관합니다. 가족 데이터 삭제만으로는 삭제하지 않습니다. |
| Apple 로그인 사용 중단 인증 정보 | 암호화된 비공개 Vault에 보관하고 Apple 로그인 사용 중단을 처리한 뒤 파기합니다. |
| 삭제 완료 이메일 수신 주소(내부 Vault) | 내 계정 삭제를 요청한 성인이 직접 입력한 주소만 보관하며, 발송 성공 시 즉시 삭제하고 내부 Vault의 미발송 주소는 요청일로부터 최대 30일까지만 보관한 뒤 삭제합니다. 이 기간은 Resend가 보관하는 사본의 기간과 별개입니다. |
3-3. 법령·문의·보안 기록 보유 기간
- 안전 신고 기록: 처리 목적 달성 및 관련 분쟁 대응에 필요한 기간까지
- 고객 문의: 처리 완료 후 3년
- 서비스 로그: 3개월
- 법령상 보관이 필요한 정보: 해당 법령이 정한 기간
4. 아동 개인정보 처리
칭찬적립은 보호자가 가족 공간을 만들고 아이 프로필을 등록하는 방식으로 운영됩니다. 만 14세 미만 아동의 개인정보는 보호자의 동의와 관리 아래 처리됩니다. 보호자는 아이의 개인정보를 열람·수정할 수 있으며, 대표 보호자가 가족 데이터 삭제를 시작하면 아이 프로필과 관련 기록, 가족에 연결된 기기 접근도 삭제됩니다. 이때 성인의 독립된 인증 계정은 삭제하지 않습니다. 자세한 내용은 아동 개인정보 보호 안내를 참고하세요.
5. 제3자 제공
회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 법령에 따른 요청이 있거나 이용자가 동의한 경우에는 예외적으로 제공될 수 있습니다.
6. 외부 서비스 이용 및 처리 위탁
- Supabase: 로그인 인증, 데이터베이스와 서비스 데이터 처리
- Cloudflare R2: 도전 인증 사진과 위시 이미지 등 파일 저장
- Expo Push Service, Google FCM, Apple APNs: 기기 푸시 토큰과 알림 식별자·정형 안내 내용 처리 및 알림 전달
- Resend: 이용자가 직접 입력한 수신주소로 내 계정 삭제 완료 안내 발송. 국외 이전의 자세한 내용은 다음 절에서 안내합니다.
- Apple, Google, 카카오: 이용자가 선택한 소셜 로그인 인증
- Apple App Store, Google Play: 앱 배포와 설치 관리
7. 삭제 완료 이메일 국외 이전
현재 삭제 완료 이메일의 국외 이전은 별도의 국외 이전 동의에 근거하지 않고, 이용자가 요청한 삭제 완료 안내를 제공하기 위한 계약 이행에 필요한 범위에서 처리합니다.
- 이전 국가와 받는 자: 미국, Plus Five Five Inc. d/b/a Resend
- 받는 자 주소와 연락처: 2261 Market St #5039, San Francisco, CA 94114, United States / privacy@resend.com
- 이전 시점과 방법: 삭제가 실제로 완료되어 완료 이메일을 발송할 때 Resend의 HTTPS API로 전송
- 이전 항목: 수신 이메일 주소, 삭제 종류, 실제 완료 시각, 지원 주소와 발송에 필요한 최소 거래성 내용·메타데이터
- 제외 항목: 가족 이름, 아이 프로필, 가족 콘텐츠, UID, 작업 ID와 콘텐츠 목록은 전송하지 않음
- 이전 목적: 요청한 삭제 완료 이메일 발송과 전송 처리
- Resend 보유 기간(공개 DPA 기준): 서비스 계약이 활성인 동안 처리하며, 고객이 서비스 이용을 종료한 후 90일 이내에 삭제
- 거부 방법: 내 계정 삭제 확인 화면의 "삭제 완료 안내를 받을 이메일 (선택)" 칸을 비워 둡니다. 가족 데이터 삭제에는 완료 이메일 입력 기능이 없습니다.
- 거부 처리: 이메일 칸을 비워 두면 수신 이메일 주소를 저장하지 않고 Resend에도 전송하지 않습니다. 로그인 이메일을 자동으로 사용하지 않습니다.
- 거부 효과: 국외 이전을 거부하면 완료 이메일은 발송되지 않지만 삭제는 계속 처리됩니다. 완료 상태는 앱에서 확인하거나 고객지원에 문의할 수 있습니다.
Resend 수탁자 정보와 제공사 보유 기간은 공개 DPA 기준입니다. Resend 공개 DPA 원문
8. 개인정보 파기
삭제는 앱 설정에서 자동으로 시작됩니다. 삭제 요청이 접수된 뒤에는 취소하거나 복구할 수 없습니다. 가족 데이터 삭제를 접수하면 가족 접근과 아이 기기 연결을 바로 차단합니다. 진행 중인 업로드를 정리하는 약 20분의 안전 대기 뒤 핵심 삭제에서 가족 데이터와 가족 멤버십을 제거합니다. 이 시점부터 유지된 성인 인증 계정은 가족이 없는 상태가 되어 새 가족을 만들거나 가족 코드로 참여하거나 내 계정 삭제를 할 수 있습니다. 미디어의 최종 삭제 확인은 통상 삭제 접수 후 약 24시간에 진행합니다. 실패한 단계는 자동 재시도하므로 실제 완료까지 더 오래 걸릴 수 있습니다. 가족 데이터 삭제에는 완료 이메일 입력 기능이 없습니다.
모든 성인의 내 계정 삭제는 본인 인증 계정·멤버십·식별 정보와 직접 작성한 콘텐츠를 삭제합니다. 본인이 부여한 별점과 칭찬 스티커 선택, 본인이 만든 스티커 지급 기록도 삭제합니다. 다른 성인의 계정과 아이 프로필, 다른 사용자의 콘텐츠, 가족과 아이의 공유 프로필 이름은 유지합니다. 공유 거래 기록은 탈퇴 성인의 식별 정보와 자유 입력 문구를 제거한 뒤 ID, 포인트 수치, 승인·포인트 사용 상태, 시각만 남기고 작성자 표시는 일반 문구 또는 빈 값으로 바꿉니다.
Apple로 로그인한 성인이 내 계정 삭제를 하면 서비스가 Apple 로그인 사용 중단을 처리합니다. 서버의 준비 상태를 먼저 확인하고, 저장된 해지 인증 정보를 사용할 수 없을 때만 앱에서 Apple 재인증을 요청합니다. 재인증을 취소하거나 완료하지 못하면 삭제 요청이 시작되지 않습니다. 서버가 Apple 연결 해제를 확인한 뒤 인증 계정을 삭제합니다. 인증 정보는 암호화된 비공개 저장소에 두고 해지가 끝나면 파기합니다. 가족 데이터 삭제는 성인 인증 계정을 유지하므로 이 본인 계정 삭제 절차와 구분합니다.
9. 이용자와 법정대리인의 권리
- 개인정보 열람
- 정정
- 삭제
- 처리정지
- 동의 철회
- 계정 삭제
- 대표 보호자의 공유 가족 데이터와 아이 프로필 삭제
- 모든 성인의 본인 계정·가족 멤버십·식별 정보, 직접 작성한 콘텐츠, 본인이 부여한 별점·칭찬 스티커 선택과 본인이 만든 스티커 지급 기록 삭제
- 계정 삭제 시작 방법: 앱 내 설정 > 가족 데이터 삭제 또는 설정 > 내 계정 삭제. 대표 보호자는 대표자 넘기기 또는 가족 데이터 삭제를 먼저 마친 뒤 본인 계정을 별도로 삭제할 수 있습니다. 가족이 없는 성인은 가족 시작 화면에서 내 계정 삭제를 선택할 수 있습니다.
- 일반 개인정보 문의: support@hkun.dev (이메일은 계정 삭제 접수 경로가 아닙니다.)
- 계정 삭제 절차 안내: https://kids.hkun.dev/account-deletion
10. 안전성 확보 조치
- 접근 권한 최소화
- 인증 기반 접근 제어
- 전송 구간 암호화
- 데이터베이스 접근 제한
- 로그 및 이상 접근 점검
- 개인정보 취급자 최소화
- 인증 사진 등 파일 접근 통제
- 가족 콘텐츠 신고와 대표 보호자의 구성원 접근 차단
11. 광고 및 추적 (Google Play 가족 정책 준수)
칭찬적립은 어린이를 대상 연령에 포함하는 앱으로서 Google Play 가족 정책을 준수합니다.
- 서비스에는 광고를 표시하지 않습니다.
- 아동의 개인정보를 맞춤형 광고 목적으로 이용하거나 판매하지 않습니다.
- 광고 식별자를 이용한 제3자 추적을 하지 않습니다.
- 아이 화면에는 자유로운 웹 탐색 기능이 없으며, 도움 요청 화면에서는 문의를 위해 기기의 이메일 앱을 열 수 있습니다.
12. 개인정보 보호책임자
- 담당: 달방공작소 개인정보 보호책임자
- 이메일: support@hkun.dev
13. 변경 고지
개인정보처리방침이 변경되는 경우 앱 또는 홈페이지 공지사항을 통해 사전에 안내합니다.