개인정보처리방침

Wayne Kim(도감 개인 개발자, 이하 “운영자”)은 「개인정보 보호법」 등 관계 법령을 존중하며, 도감 웹, iOS, Android 서비스(이하 “서비스”)에서 처리하는 개인정보와 이용자의 권리를 다음과 같이 안내합니다.

1. 처리하는 정보와 목적

이메일은 로그인 링크를 요청하거나 Apple로 로그인할 때, 핸들과 개체 및 돌봄 정보는 이용자가 직접 입력할 때 수집합니다. Apple로 로그인할 때는 이메일만 요청하고 이름은 요청하지 않습니다. 사진은 이용자가 카메라 촬영 또는 사진 보관함 선택을 명시적으로 실행할 때만 가져옵니다. 주소록과 초대 상대의 전화번호나 메신저 ID는 수집하지 않습니다.

계정과 핵심 기록은 이용자가 요청한 서비스를 제공하고 이용계약을 이행하기 위해 처리합니다. 선택적인 사진, 알림, 공개 기능은 이용자가 해당 기능을 직접 실행하거나 설정한 범위에서만 처리하며, 별도 동의가 필요한 처리는 동의 전 항목, 목적, 기간과 거부 시 영향을 안내합니다.

2. 사진과 알림

• 업로드한 사진은 서버에서 회전 방향을 적용한 뒤 크기를 줄이고, EXIF와 GPS 위치 정보를 제거하여 다시 저장합니다.
• 비공개 사진은 권한을 확인한 뒤 최대 5분 동안만 유효한 주소로 전달합니다. 앱은 같은 사진을 다시 내려받지 않도록 기기 안에 표시용 사본을 보관하며, 로그아웃하거나 계정이 바뀌거나 개체를 다른 이용자에게 이전하면 이 사본을 지웁니다.
• 이용자가 앱에서 공유 카드를 만들면 서버가 대표 사진, 이름, 종, 모프와 저장된 기록 요약으로 이미지를 만들어 그 이용자의 기기로만 보냅니다. 이 이미지는 서버에 따로 저장하지 않으며, 누구에게 보낼지는 이용자가 기기의 공유 기능으로 직접 정합니다.
• 급여 및 측정 알림은 이용자가 정한 일정에 따라 기기에서 예약하는 로컬 알림입니다. 도감은 원격 푸시 토큰을 만들거나 수집하지 않고, 서버에서 마케팅 알림을 발송하지 않습니다.

3. 다른 이용자에게 보이는 범위

개체 기록은 기본적으로 현재 관리자와 허용된 공동 기록자만 볼 수 있습니다. 현재 관리자가 개체별 공개 범위를 켜거나 특정 이용자의 열람을 승인한 경우에만 선택한 정보가 도감 안에서 보입니다. 부모와 자식 연결의 확인 상태만으로 개체의 전체 관리 이력이 자동 공개되지는 않습니다.

소유권 이전 요청을 수락하면 같은 개체 카드의 기록과 작성 시각, 관계 이력이 새 관리자에게 이어질 수 있습니다. 이전 후 기존 공개와 협업 권한, 개인 알림은 종료되고, 새 관리자의 비공개 기본값에서 다시 시작합니다. 초대는 운영자가 문자나 DM으로 보내지 않으며, 이용자가 기기의 공유 기능으로 직접 전달합니다.

운영자는 이용자가 요청한 공개, 열람, 이전 외에 개인정보를 독립된 목적의 제3자에게 제공하거나 판매하지 않습니다. 이용자가 허용한 경우에는 선택한 항목만 승인된 열람자, 이전 수령인 또는 설정에 따른 도감 로그인 이용자에게 표시하며, 앱 안 접근은 권한 철회, 소유권 이전, 계정 삭제 등 해당 권한이 끝날 때 종료합니다.

4. 보유 기간과 파기

• 계정과 프로필: 계정 삭제 처리 완료 시까지
• 개체, 사진, 혈통, 소유권, 돌봄 기록: 이용자가 삭제하거나 계정 삭제가 처리될 때까지. 계정 삭제가 확인되면 해당 계정과 연계된 개인정보를 함께 삭제합니다.
• 기기 내 캐시, 미동기화 기록, 알림: 로그아웃, 계정 전환, 해당 기능 해제 또는 앱 삭제 시까지
• 계정 삭제 처리 식별자: Storage, Auth, 관계형 데이터의 부분 실패를 안전하게 재시도하는 동안만 보관하며, 정상 처리에서는 데이터 삭제 뒤 5분의 안전 유예와 마지막 Storage 재확인을 거쳐 계정 UUID를 익명화합니다. 재시도 작업은 5분 주기로 실행하고 오류가 계속되면 운영자가 지체 없이 확인합니다.
• 웹의 세션, 테마, 초대 임시 정보: 로그인 유지나 해당 기능에 필요한 기간 동안만 보관하며, 초대 임시 정보는 30분 후 만료됩니다.

보유 목적이 끝난 개인정보는 복구하기 어렵도록 삭제합니다. 관계 법령에 따라 보존할 의무가 생기는 경우에는 해당 항목과 근거, 기간을 별도로 알리고 다른 정보와 분리합니다. 현재 서비스가 별도로 정한 법정 보존 항목은 없습니다.

5. 처리위탁과 국외 처리

서비스는 인증, 데이터베이스, 파일 저장을 위해 Supabase 서비스를 이용하고, 로그인 링크 메일 발송을 위해 Resend 서비스를 이용하며, 웹과 API 제공, 운영 보안을 위해 호스팅 서비스를 이용합니다. 이들은 운영자의 지시에 따라 서비스 제공에 필요한 범위에서 정보를 처리하며, 운영자는 계약과 설정을 통해 적절한 보호를 요구합니다. 수탁자나 처리 위치가 바뀌면 실제 운영 값에 맞춰 이 방침에 공개합니다.

운영 서버가 대한민국 밖에서 개인정보를 처리하게 되는 경우, 운영자는 이전받는 자, 국가, 항목, 목적, 방법, 보유기간을 확인해 관계 법령이 요구하는 고지와 동의 또는 그 밖의 적법한 절차를 먼저 진행합니다. 이 방침만으로 아직 확정되지 않은 국외 이전에 동의한 것으로 보지 않습니다.

6. 광고와 추적

도감에는 광고 SDK, 제3자 행동 분석 SDK, 광고 식별자 기반 추적 기능이 없습니다. 계정과 사진, 개체 기록을 판매하지 않으며, 교차 앱과 웹사이트 광고를 위해 이용하지 않습니다. 향후 처리 방식이 달라지면 적용 전에 이 방침과 스토어의 개인정보 공개 내용을 갱신합니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. 서비스 안의 개인정보 및 계정 메뉴 또는 계정 삭제 페이지에서 직접 요청해 주세요. 운영자는 계정 이메일 등 필요한 최소 정보로 본인 여부를 확인한 뒤 지체 없이 처리하고 결과를 안내합니다. 비밀번호, 주민등록번호, 신분증 전체 사본은 보내지 마세요.

로그인할 수 없는 경우에도 이메일 삭제 요청 안내에 따라 요청할 수 있습니다. 다른 사람의 권리를 침해하거나 법률상 제한 사유가 있는 요청은 필요한 범위에서 제한될 수 있으며, 그 사유를 알려드립니다.

8. 만 14세 미만 이용자

도감은 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인 동의 확인 절차를 제공하지 않습니다. 따라서 만 14세 미만은 계정을 만들거나 서비스를 이용할 수 없습니다. 해당 아동의 정보가 동의 없이 처리된 사실을 알게 되면 아래 이메일로 알려주세요.

9. 안전성 확보 조치

운영자는 전송 구간 암호화, 접근권한 분리, 데이터베이스 행 단위 접근통제, 민감한 서버 키의 클라이언트 분리, 비공개 저장소와 짧은 사진 접근 주소, 기기 보안 저장소 등 서비스 규모와 위험에 맞는 기술적, 관리적 조치를 적용합니다.

10. 방침 변경

처리 항목이나 목적처럼 중요한 내용이 바뀌면 시행 전에 서비스 안 또는 등록 이메일로 알립니다. 오탈자 정정처럼 권리에 불리한 영향이 없는 변경은 이 페이지의 시행일을 갱신해 안내할 수 있습니다.

11. 개인정보 문의

개인정보 보호 담당: Wayne Kim(도감 개인 개발자)
이메일: kjs140611@gmail.com

개인정보 침해 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118) 또는 개인정보 분쟁조정위원회 등 관계 기관의 도움을 받을 수 있습니다.