채온스튜디오(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 권익을 존중하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 제공을 위하여 필요한 최소한의 개인정보를 수집하며, 항목 및 방법은 다음과 같습니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 게스트 | 루틴·기록·메모 데이터, 익명 기기 식별자(deviceId) | 기기 내 저장(서버 미전송) |
| 회원 로그인 | 이메일 주소, 소셜 로그인 식별자(Google/Apple의 sub), 이름(선택), 발급 토큰(JWT) | 로그인 시 |
| 백업·동기화 | 루틴·기록·메모 데이터 | 로그인 후 서버 업로드 시 |
| 유료 구독(IAP) | 결제 영수증 정보, 구독 상태·만료일 | 구매·검증 시(결제수단·카드정보는 미수집) |
| 알림 | 푸시 토큰 | 알림 허용 시 |
| 진단·분석 | 크래시 로그, 성능 데이터, 익명/가명 이벤트, 기기·OS 정보 | 앱 사용 중(동의 시) |
- 게스트 데이터는 기기 로컬에만 저장되며 서버로 전송되지 않습니다.
- 회사는 위치정보, 연락처, 사진, 광고식별자(IDFA)를 수집하지 않습니다. 본 서비스는 위치를 사용하지 않습니다.
- 결제는 Apple/Google이 처리하며, 회사는 신용카드 번호 등 결제수단 정보를 수집·보관하지 않습니다.
2. 개인정보의 처리 목적
회사는 수집한 개인정보를 다음의 목적으로만 처리합니다.
- 서비스 제공: 루틴 관리·기록·통계·알림 제공
- 회원 관리: 로그인 인증, 본인 확인, 부정 이용 방지
- 백업·동기화: 회원 데이터의 보관 및 기기 간 연속성 제공
- 유료 구독 관리: 결제 영수증 검증 및 구독 상태 확인
- 서비스 개선: 크래시 진단 및 익명 사용 통계 분석(동의 시)
3. 개인정보의 보유 및 이용 기간
1. 회원의 개인정보는 회원 탈퇴(계정 삭제) 시까지 보유하며, 삭제 요청 시 지체 없이 영구 파기합니다.
2. 게스트 데이터는 기기 내에만 존재하며, 앱 삭제 시 함께 소멸합니다.
3. 관련 법령에서 일정 기간 보존을 요구하는 경우, 해당 정보는 법정 보존 기간 동안 분리 보관 후 파기합니다.
- 전자상거래 등에서의 소비자보호에 관한 법률에 따른 계약·결제 및 청약철회 기록: 5년
- 통신비밀보호법에 따른 서비스 이용 관련 로그기록: 3개월
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 외부에 판매하거나, 본 방침에 명시한 목적 외로 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우에는 예외로 합니다.
5. 개인정보 처리의 위탁
회사는 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 수탁자는 위탁 목적 범위 내에서만 개인정보를 처리합니다.
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Amazon Web Services | 서버·데이터베이스 호스팅 | 회원 정보, 백업 데이터 |
| Apple, Google | 소셜 로그인 인증, 인앱 결제 처리 | 로그인 식별자, 영수증 |
| Expo (EAS) | 앱 업데이트 배포, 푸시 알림 전송 | 푸시 토큰, 익명 기기 식별자 |
| Sentry | 크래시·오류 진단 | 익명/가명 진단 데이터(PII 제외) |
| PostHog | 익명 제품 사용 분석 | 익명/가명 이벤트(PII 제외) |
진단·분석 도구는 개인정보(PII)를 전송하지 않도록 구성되어 있으며, 이용자는 앱 설정에서 분석 데이터 수집을 거부(opt-out) 할 수 있습니다.
6. 만 14세 미만 아동의 개인정보
본 서비스는 만 14세 미만 아동을 주 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 파기합니다.
7. 데이터 추적 및 광고식별자에 대한 안내
본 서비스는 IDFA·광고식별자·교차 앱 추적을 사용하지 않습니다. 따라서 Apple App Store의 앱 추적 투명성(ATT) 동의를 요구하지 않으며, App Privacy 및 Google Play 데이터 보안에는 "데이터를 추적에 사용하지 않음"으로 신고합니다.
8. 정보주체의 권리·의무 및 행사 방법
1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 앱 내 "설정 → 계정 삭제" 기능을 통해 계정 및 서버 데이터의 즉시 삭제를 요청할 수 있습니다. 계정을 유지한 채 데이터의 일부 삭제를 원하는 경우 chaeon.studio@gmail.com 으로 요청할 수 있습니다.
3. 권리 행사는 서면, 이메일 등을 통하여 할 수 있으며, 회사는 지체 없이 조치합니다.
9. 개인정보의 파기 절차 및 방법
1. 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
10. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위하여 다음과 같은 조치를 취합니다.
- 전송 구간 암호화(HTTPS) 적용
- 개인정보에 대한 접근 권한의 최소화 및 접근 통제
- 인증 토큰·비밀값의 안전한 보관(Secrets Manager 등)
- 데이터베이스 접근 기록 관리 및 외부 노출 차단
11. 푸시 알림 토큰의 처리
회사는 이용자가 알림을 허용한 경우 알림 발송을 위하여 푸시 토큰을 처리합니다. 이용자는 기기 설정에서 알림을 비활성화하여 언제든 수신을 중단할 수 있습니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 서채연
- 연락처: chaeon.studio@gmail.com
13. 권익침해 구제방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
- 개인정보침해 신고센터 (118, privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301, www.spo.go.kr)
- 경찰청 사이버수사국 (182, ecrm.police.go.kr)
14. 고지의 의무
본 개인정보 처리방침의 내용 추가·삭제 및 수정이 있을 경우 시행일 및 변경 내용을 서비스 또는 회사 웹사이트(chaeon.studio)에 사전 공지합니다.