개인정보처리방침

프로필과 라운지의 정보 처리와 공개 범위 보기

Wayne Kim(도감 개인 개발자, 이하 “운영자”)은 「개인정보 보호법」 등 관계 법령을 존중하며, 도감 웹, iOS, Android 서비스(이하 “서비스”)에서 처리하는 개인정보와 이용자의 권리를 다음과 같이 안내합니다.

1. 처리하는 정보와 목적

이메일은 이메일 로그인을 이용하거나 Apple 또는 Google 로그인을 선택할 때, 핸들과 개체 및 사육 정보는 이용자가 직접 입력할 때 수집합니다. Apple로 로그인할 때는 이메일만 요청하고 이름은 요청하지 않습니다. Google 로그인을 선택하면 이메일, 사용자 식별자와 기본 프로필 정보가 인증 정보에 저장될 수 있습니다. Gmail 메일 내용이나 주소록 접근 권한은 요청하지 않습니다. 공개 도감에는 Google 프로필 대신 이용자가 직접 정한 핸들을 사용합니다. 개체 사진은 이용자가 카메라 촬영 또는 사진 보관함 선택을 명시적으로 실행할 때만 가져옵니다. 주소록과 초대 상대의 전화번호나 메신저 ID는 수집하지 않습니다.

웹사이트 방문 통계는 웹사이트에 로그인하지 않은 상태에서 6항에서 안내하는 웹사이트 페이지를 열 때 Google Analytics가 자동으로 수집합니다. Android 앱 대기 명단 정보는 이용자가 동의하고 등록 양식을 제출할 때만 수집합니다. 등록은 선택 사항이며, 동의하지 않으면 등록되지 않을 뿐 다른 서비스 이용에는 영향이 없습니다.

영수증과 발급 문서 사진은 선택 사항입니다. 필요한 내용 외의 주소, 전화번호, 결제 정보와 다른 사람의 개인정보는 가린 뒤 올려 주세요. 도감은 신분증이나 사업자 증빙을 요구하지 않으며, 첨부 사진이나 로그인한 계정의 확인만으로 사람, 사업자, 개체의 건강이나 혈통을 인증하지 않습니다.

계정과 핵심 기록은 이용자가 요청한 서비스를 제공하고 이용계약을 이행하기 위해 처리합니다. 선택적인 사진, 알림, 공개 기능은 이용자가 해당 기능을 직접 실행하거나 설정한 범위에서만 처리하며, 별도 동의가 필요한 처리는 동의 전 항목, 목적, 기간과 거부 시 영향을 안내합니다.

인증 보안: 계정 삭제 때 Apple 연결을 해제하기 위해 Apple 갱신 토큰을 서버에서 암호화해 보관합니다. 연결 해제에 성공하면 토큰과 계정 연결 정보를 지우며, 실패하면 재시도를 위해 암호화된 상태로 보관합니다.

운영 접속 로그: 호스팅, 인증, 이메일 처리 업체가 서비스 제공, 오남용 방지와 장애 분석을 위해 IP 주소, 요청 시각, URL, 기기, 브라우저 정보와 응답 시간을 처리합니다. Supabase의 접속 로그에는 IP에서 추정한 국가, 지역, 도시와 로그인한 계정 식별자가 포함될 수 있습니다. 이는 GPS 위치가 아니며, 광고 추적이나 맞춤 광고에 사용하지 않습니다. 업체별 보유 기간은 아래 처리위탁 안내를 따릅니다.

2. 사진과 알림

• 업로드한 사진은 서버에서 회전 방향을 적용한 뒤 크기를 줄이고, EXIF와 GPS 위치 정보를 제거하여 다시 저장합니다.
• 비공개 개체 사진은 권한을 확인한 뒤 최대 5분 동안만 유효한 주소로 전달합니다. 앱은 같은 사진을 다시 내려받지 않도록 기기 안에 표시용 사본을 보관하며, 로그아웃하거나 계정이 바뀌거나 개체를 다른 이용자에게 이전하면 이 사본을 지웁니다.
• 영수증과 발급 문서 사진은 링크 주소만으로 내려받을 수 없습니다. 사진을 요청할 때마다 로그인한 당사자의 현재 권한을 확인하며, 지정 상대가 바뀌거나 공유가 종료되면 열람을 막습니다.
• 이용자가 앱에서 공유 카드를 만들면 서버가 대표 사진, 이름, 종, 모프와 저장된 기록 요약으로 이미지를 만들어 그 이용자의 기기로만 보냅니다. 이 이미지는 서버에 따로 저장하지 않으며, 누구에게 보낼지는 이용자가 기기의 공유 기능으로 직접 정합니다.
• 급여 및 측정 알림은 이용자가 정한 일정에 따라 기기에서 예약하는 로컬 알림입니다. 도감은 원격 푸시 토큰을 만들거나 수집하지 않고, 서버에서 마케팅 알림을 발송하지 않습니다.

3. 다른 이용자에게 보이는 범위

개체 기록은 기본적으로 현재 관리자와 허용된 공동 기록자만 볼 수 있습니다. 현재 관리자가 개체별 공개 범위를 켜거나 특정 이용자의 열람을 승인한 경우에만 선택한 정보가 도감 안에서 보입니다. 부모와 자식 연결의 확인 상태만으로 개체의 전체 관리 이력이 자동 공개되지는 않습니다.

소유권 이전 요청을 수락하면 같은 개체 카드의 기록과 작성 시각, 관계 이력이 새 관리자에게 이어질 수 있습니다. 이전 후 기존 공개와 협업 권한, 개인 알림은 종료되고, 새 관리자의 비공개 기본값에서 다시 시작합니다. 초대는 운영자가 문자나 DM으로 보내지 않으며, 이용자가 기기의 공유 기능으로 직접 전달합니다.

새 당사자 확인 절차에서는 받는 사람이 수령을 요청하고, 보내는 사람이 그 계정에 자료 열람을 허용합니다. 받는 사람이 내용을 확인한 뒤 보내는 사람이 최종 승인해야 관리자가 바뀝니다. 자료나 받을 계정이 바뀌면 이전 동의를 다시 받습니다.

영수증과 발급 문서 사진은 별도의 비공개 영역에 보관합니다. 첨부자가 공유를 허용한 지정 상대만 볼 수 있으며 공개 가계도, 개체 사진 목록, 기록서 PNG에 포함되지 않습니다. 이후 다시 개체를 이전받은 관리자가 이전 거래 자료를 자동으로 읽을 수는 없습니다.

개체 기록서를 발급하면 발급 전에 안내한 개체 정보, 공개 가능한 가계도와 직접 입력한 이름을 링크로 공개합니다. 계정 핸들은 별도로 공개를 선택한 경우에만 표시합니다. 기록서 링크는 로그인하지 않은 사람도 열 수 있습니다. 링크를 회수하거나 계정을 삭제해도 상대가 이미 저장한 PNG와 사진 사본은 도감에서 회수할 수 없습니다.

운영자는 이용자가 요청한 공개, 열람, 이전 외에 개인정보를 독립된 목적의 제3자에게 제공하거나 판매하지 않습니다. 이용자가 허용한 경우에는 선택한 항목만 승인된 열람자, 이전 수령인 또는 설정에 따른 도감 로그인 이용자에게 표시하며, 앱 안 접근은 권한 철회, 소유권 이전, 계정 삭제 등 해당 권한이 끝날 때 종료합니다.

4. 보유 기간과 파기

• 복구용 백업: 장애 복구를 위해 계정, DB, 사진의 접근이 제한된 암호화 사본을 생성할 수 있으며, 생성 후 최대 7일 안에 삭제합니다. 백업은 일반 서비스 조회에 사용하지 않습니다. 삭제된 정보를 다시 서비스에 노출하지 않도록 복원 전에 삭제 내역을 확인하며, 이를 확인할 수 없는 사본은 복원에 사용하지 않습니다.
• 계정과 프로필: 계정 삭제 처리 완료 시까지
• 개체, 사진, 혈통, 소유권, 사육 기록: 이용자가 삭제하거나 계정 삭제가 처리될 때까지. 계정 삭제가 확인되면 해당 계정과 연계된 개인정보를 함께 삭제합니다.
• 기기 내 캐시, 미동기화 기록, 알림: 로그아웃, 계정 전환, 해당 기능 해제 또는 앱 삭제 시까지
• 당사자 확인 자료 사진: 열린 요청은 최대 14일 동안 유지합니다. 이전 완료 또는 역할 확인 완료 후에는 해당 당사자에게 30일 동안 사진 열람을 허용합니다. 미완료 업로드는 1시간 후 정리 대상이 됩니다. 회수, 만료, 삭제 요청이나 계정 삭제가 있으면 해당 접근을 종료하고 사진 삭제 작업을 예약합니다. 삭제 작업이 실패하면 재시도합니다. 이후 관리자가 바뀌어도 기존 거래 자료의 열람권을 자동으로 넘기지 않습니다.
• 계정 삭제 처리 식별자: Storage, Auth, 관계형 데이터의 부분 실패를 안전하게 재시도하는 동안만 보관하며, 정상 처리에서는 데이터 삭제 뒤 5분의 안전 유예와 마지막 Storage 재확인을 거쳐 계정 UUID를 익명화합니다. 재시도 작업은 5분 주기로 실행하고 오류가 계속되면 운영자가 지체 없이 확인합니다.
• 웹의 세션, 테마, 초대 임시 정보: 로그인 유지나 해당 기능에 필요한 기간 동안만 보관하며, 초대 임시 정보는 30분 후 만료됩니다.
• 웹사이트 방문 통계: Google Analytics의 사용자 단위와 이벤트 단위 데이터의 보관 기간을 2개월로 설정하며, 기간이 지난 데이터는 Google의 월 단위 삭제 주기에 따라 자동으로 삭제됩니다. 브라우저의 Google Analytics 쿠키는 마지막 방문 후 최대 180일 동안 유지되며 브라우저 설정에서 지울 수 있습니다. 방문자 수 같은 집계 보고서는 그 이후에도 Google Analytics에 남을 수 있습니다.
• Android 앱 대기 명단: Android 앱 출시 안내를 보낸 뒤 30일 안에 삭제하며, 늦어도 마지막 등록 후 1년 안에 삭제합니다. 등록을 취소하면 지체 없이 삭제합니다.

보유 목적이 끝난 개인정보는 복구하기 어렵도록 삭제합니다. 관계 법령에 따라 보존할 의무가 생기는 경우에는 해당 항목과 근거, 기간을 별도로 알리고 다른 정보와 분리합니다. 현재 서비스가 별도로 정한 법정 보존 항목은 없습니다.

5. 처리위탁과 국외 처리

도감의 인증, 데이터 저장, 웹/API, 로그인 메일, Android 앱 대기 명단 메일은 아래 처리업체를 이용하며, 주된 서버 처리, 저장 국가는 미국입니다. 가입, 로그인, 업로드와 서비스 요청 시 암호화된 네트워크로 필요한 정보가 전송됩니다.

이 처리는 이용자가 요청한 서비스의 제공에 필요한 위탁, 보관입니다. 이용 또는 이전을 중단하려면 계정 삭제를 요청하거나 개인정보 문의 이메일로 연락할 수 있으며, 인증, 저장에 필요한 처리를 거부하면 계정 기반 서비스 제공이 어려울 수 있습니다. 웹 전달망과 각 업체의 하위 처리자는 아래 공개 목록에 따라 다른 지역에서 요청, 지원, 보안을 처리할 수 있습니다. 처리업체, 주요 지역, 목적이 바뀌면 시행 전에 안내하고, 별도 동의가 필요한 경우 먼저 받습니다.

Android 앱 대기 명단 정보는 위 Supabase에 저장하고, 비공개 테스트 초대와 출시 안내 메일은 위 Resend를 통해 보내므로 새로 이전되는 국가는 없습니다. 이 정보는 등록할 때 Supabase로, 메일을 보낼 때 Resend로 암호화된 연결을 통해 전송됩니다. 이 처리를 원하지 않으면 대기 명단에 등록하지 않거나 등록을 취소하면 되며, 이 경우 비공개 테스트 초대와 출시 안내를 받을 수 없습니다. 등록을 취소해도 이미 보낸 메일과 발송 기록은 위 Resend의 보관 주기(30일)가 끝날 때까지 남을 수 있습니다.

웹 언어와 시간대 환경설정 쿠키는 최대 1년 유지하며 브라우저 설정에서 지울 수 있습니다.

6. 광고와 추적

도감 앱(iOS, Android)에는 광고 SDK, 제3자 행동 분석 SDK, 광고 식별자 기반 추적 기능이 없습니다. 웹사이트는 아래 페이지에서만 방문 통계를 위해 Google Analytics를 사용합니다. 계정과 사진, 개체 기록, 방문 통계를 판매하지 않으며, 교차 앱과 웹사이트 광고를 위해 이용하지 않습니다. 향후 처리 방식이 달라지면 적용 전에 이 방침과 스토어의 개인정보 공개 내용을 갱신합니다.

웹사이트 방문 통계(Google Analytics)

• 사용하는 페이지(웹사이트에 로그인하지 않은 상태에서만): 소개 페이지(홈), 공개 도감(/u/핸들), 공개 개체 페이지(/g/주소), 정책 페이지(/legal/...), 지원 페이지(/support), Android 페이지(/android)
• 사용하지 않는 곳: 웹사이트에 로그인한 상태에서는 어떤 페이지에서도 사용하지 않습니다. 기록서(/d), 확인 링크(/i), 이전 링크(/p), 로그인 관련 화면, 계정 삭제 화면과 iOS, Android 앱에서도 사용하지 않습니다. 앱에서 정책 페이지 같은 웹사이트 링크를 열면 기기의 브라우저에서 웹사이트로 열리며, 이때는 이 항목의 웹사이트 기준이 적용됩니다.
• 불러오지 않는 지역: 유럽경제지역(EEA), 영국, 영국 왕실령(저지, 건지, 맨섬), 지브롤터, 스위스. 접속한 IP 주소로 추정한 국가를 기준으로 하며, 국가를 확인할 수 없을 때도 불러오지 않습니다.
• 설정: Google 신호 데이터와 광고 개인화 기능을 끄고 사용하며, Google Analytics를 광고에 사용하지 않습니다.
• Google의 이용: Google은 이 정보로 도감에 방문 통계를 제공하고, 그 밖에는 Google Analytics 서비스의 유지와 보호에 필요한 범위에서만 이용한다고 안내합니다. 도감은 Google이 자체 제품과 서비스 개선 등에 이 정보를 쓰도록 허용하는 데이터 공유 설정을 끄고 사용합니다. 자세한 내용은 Google의 Google이 Google 서비스를 사용하는 웹사이트 또는 앱의 정보를 사용하는 방법에서 볼 수 있습니다.
• 보관: 4항의 기간을 따릅니다.
• 거부 방법: 브라우저에서 쿠키를 차단하거나, Global Privacy Control(GPC) 또는 Do Not Track을 켜거나, Google의 Google 애널리틱스 차단 브라우저 부가 기능을 설치할 수 있습니다. 거부해도 웹사이트를 이용하는 방식은 달라지지 않습니다.

브라우저가 Global Privacy Control(GPC) 또는 Do Not Track 신호를 보내면 웹사이트는 Google Analytics를 불러오지 않습니다. 이 신호와 관계없이 제3자 사이트에 걸친 이용자 추적은 하지 않습니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. 서비스 안의 개인정보 및 계정 메뉴 또는 계정 삭제 페이지에서 직접 요청해 주세요. 운영자는 계정 이메일 등 필요한 최소 정보로 본인 여부를 확인한 뒤 지체 없이 처리하고 결과를 안내합니다. 비밀번호, 주민등록번호, 신분증 전체 사본은 보내지 마세요.

로그인할 수 없는 경우에도 이메일 삭제 요청 안내에 따라 요청할 수 있습니다. 다른 사람의 권리를 침해하거나 법률상 제한 사유가 있는 요청은 필요한 범위에서 제한될 수 있으며, 그 사유를 알려드립니다.

Android 앱 대기 명단 등록은 Android 페이지의 등록 취소 양식이나 아래 개인정보 문의 이메일로 언제든 취소(동의 철회)할 수 있으며, 취소하면 지체 없이 삭제합니다.

8. 만 14세 미만 이용자

도감은 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인 동의 확인 절차를 제공하지 않습니다. 따라서 만 14세 미만은 계정을 만들거나 서비스를 이용할 수 없습니다. 해당 아동의 정보가 동의 없이 처리된 사실을 알게 되면 아래 이메일로 알려주세요.

Android 앱 대기 명단에도 만 14세 이상만 등록할 수 있습니다.

9. 안전성 확보 조치

운영자는 전송 구간 암호화, 접근권한 분리, 데이터베이스 행 단위 접근통제, 민감한 서버 키의 클라이언트 분리, 비공개 저장소와 짧은 사진 접근 주소, 기기 보안 저장소 등 서비스 규모와 위험에 맞는 기술적, 관리적 조치를 적용합니다.

10. 방침 변경

처리 항목이나 목적처럼 중요한 내용이 바뀌면 시행 전에 서비스 안 또는 등록 이메일로 알립니다. 오탈자 정정처럼 권리에 불리한 영향이 없는 변경은 이 페이지의 시행일을 갱신해 안내할 수 있습니다.

이번 개정은 웹사이트 방문 통계(Google Analytics)와 Android 앱 대기 명단을 추가하는 내용으로, 2026년 10월 6일에 공고했으며 2026년 10월 13일부터 시행합니다. 이전 방침은 2026년 10월 4일 시행 방침에서 볼 수 있습니다.

11. 개인정보 문의

개인정보 보호 담당: Wayne Kim(도감 개인 개발자)
이메일: kjs140611@gmail.com

개인정보 침해 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118) 또는 개인정보 분쟁조정위원회 등 관계 기관의 도움을 받을 수 있습니다.