Wayne Kim(도감 개인 개발자, 이하 “운영자”)은 「개인정보 보호법」 등 관계 법령을 존중하며, 도감 웹, iOS, Android 서비스(이하 “서비스”)에서 처리하는 개인정보와 이용자의 권리를 다음과 같이 안내합니다.
1. 처리하는 정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 이메일, 인증용 사용자 ID, 이용자가 정한 핸들. Apple로 로그인하면 Apple이 전달하는 이메일(이메일 가리기를 선택한 경우 Apple의 중계 주소)과 Apple 사용자 식별자 | 로그인, 계정 식별, 권한 확인, 중요 안내와 문의 처리 |
| 개체 정보 | 이름, 종, 성별, 해칭일, 모프와 형질, 출처 메모, 개체 사진 | 개체 카드, 사진 타임라인과 기본 정보 제공 |
| 관계와 이력 | 부모와 자식 연결, 연결 확인과 이의, 소유 기간, 이전 및 확인 요청의 발신자와 처리자, 시각 | 혈통 관계, 작성 출처, 개체 이력과 권한 이전 제공 |
| 돌봄 기록 | 급여 결과, 관찰 메모, 기록 시각, 무게 및 측정 조건, 급여와 측정 일정, 알림 시각 | 기록 타임라인, 변화 그래프, 이용자가 정한 일정 제공 |
| 기기 내 정보 | 로그인 세션, 최근 개체 캐시, 표시용 사진 사본, 미동기화 기록, 알림 권한과 기기 알림 식별자 | 안전한 로그인 유지, 오프라인 기록, 로컬 알림 |
이메일은 로그인 링크를 요청하거나 Apple로 로그인할 때, 핸들과 개체 및 돌봄 정보는 이용자가 직접 입력할 때 수집합니다. Apple로 로그인할 때는 이메일만 요청하고 이름은 요청하지 않습니다. 사진은 이용자가 카메라 촬영 또는 사진 보관함 선택을 명시적으로 실행할 때만 가져옵니다. 주소록과 초대 상대의 전화번호나 메신저 ID는 수집하지 않습니다.
계정과 핵심 기록은 이용자가 요청한 서비스를 제공하고 이용계약을 이행하기 위해 처리합니다. 선택적인 사진, 알림, 공개 기능은 이용자가 해당 기능을 직접 실행하거나 설정한 범위에서만 처리하며, 별도 동의가 필요한 처리는 동의 전 항목, 목적, 기간과 거부 시 영향을 안내합니다.
인증 보안: 계정 삭제 때 Apple 연결을 해제하기 위해 Apple 갱신 토큰을 서버에서 암호화해 보관합니다. 연결 해제에 성공하면 토큰과 계정 연결 정보를 지우며, 실패하면 재시도를 위해 암호화된 상태로 보관합니다.
운영 접속 로그: 호스팅·인증·이메일 처리 업체가 서비스 제공, 오남용 방지와 장애 분석을 위해 IP 주소, 요청 시각, URL, 기기·브라우저 정보와 응답 시간을 처리합니다. Supabase의 접속 로그에는 IP에서 추정한 국가·지역·도시와 로그인한 계정 식별자가 포함될 수 있습니다. 이는 GPS 위치가 아니며, 광고 추적이나 맞춤 광고에 사용하지 않습니다. 업체별 보유 기간은 아래 처리위탁 안내를 따릅니다.
2. 사진과 알림
- 업로드한 사진은 서버에서 회전 방향을 적용한 뒤 크기를 줄이고, EXIF와 GPS 위치 정보를 제거하여 다시 저장합니다.
- 비공개 사진은 권한을 확인한 뒤 최대 5분 동안만 유효한 주소로 전달합니다. 앱은 같은 사진을 다시 내려받지 않도록 기기 안에 표시용 사본을 보관하며, 로그아웃하거나 계정이 바뀌거나 개체를 다른 이용자에게 이전하면 이 사본을 지웁니다.
- 이용자가 앱에서 공유 카드를 만들면 서버가 대표 사진, 이름, 종, 모프와 저장된 기록 요약으로 이미지를 만들어 그 이용자의 기기로만 보냅니다. 이 이미지는 서버에 따로 저장하지 않으며, 누구에게 보낼지는 이용자가 기기의 공유 기능으로 직접 정합니다.
- 급여 및 측정 알림은 이용자가 정한 일정에 따라 기기에서 예약하는 로컬 알림입니다. 도감은 원격 푸시 토큰을 만들거나 수집하지 않고, 서버에서 마케팅 알림을 발송하지 않습니다.
3. 다른 이용자에게 보이는 범위
개체 기록은 기본적으로 현재 관리자와 허용된 공동 기록자만 볼 수 있습니다. 현재 관리자가 개체별 공개 범위를 켜거나 특정 이용자의 열람을 승인한 경우에만 선택한 정보가 도감 안에서 보입니다. 부모와 자식 연결의 확인 상태만으로 개체의 전체 관리 이력이 자동 공개되지는 않습니다.
소유권 이전 요청을 수락하면 같은 개체 카드의 기록과 작성 시각, 관계 이력이 새 관리자에게 이어질 수 있습니다. 이전 후 기존 공개와 협업 권한, 개인 알림은 종료되고, 새 관리자의 비공개 기본값에서 다시 시작합니다. 초대는 운영자가 문자나 DM으로 보내지 않으며, 이용자가 기기의 공유 기능으로 직접 전달합니다.
운영자는 이용자가 요청한 공개, 열람, 이전 외에 개인정보를 독립된 목적의 제3자에게 제공하거나 판매하지 않습니다. 이용자가 허용한 경우에는 선택한 항목만 승인된 열람자, 이전 수령인 또는 설정에 따른 도감 로그인 이용자에게 표시하며, 앱 안 접근은 권한 철회, 소유권 이전, 계정 삭제 등 해당 권한이 끝날 때 종료합니다.
4. 보유 기간과 파기
- 복구용 백업: 장애 복구를 위해 계정·DB·사진의 접근이 제한된 암호화 사본을 생성할 수 있으며, 생성 후 최대 7일 안에 삭제합니다. 백업은 일반 서비스 조회에 사용하지 않습니다. 삭제된 정보를 다시 서비스에 노출하지 않도록 복원 전에 삭제 내역을 확인하며, 이를 확인할 수 없는 사본은 복원에 사용하지 않습니다.
- 계정과 프로필: 계정 삭제 처리 완료 시까지
- 개체, 사진, 혈통, 소유권, 돌봄 기록: 이용자가 삭제하거나 계정 삭제가 처리될 때까지. 계정 삭제가 확인되면 해당 계정과 연계된 개인정보를 함께 삭제합니다.
- 기기 내 캐시, 미동기화 기록, 알림: 로그아웃, 계정 전환, 해당 기능 해제 또는 앱 삭제 시까지
- 계정 삭제 처리 식별자: Storage, Auth, 관계형 데이터의 부분 실패를 안전하게 재시도하는 동안만 보관하며, 정상 처리에서는 데이터 삭제 뒤 5분의 안전 유예와 마지막 Storage 재확인을 거쳐 계정 UUID를 익명화합니다. 재시도 작업은 5분 주기로 실행하고 오류가 계속되면 운영자가 지체 없이 확인합니다.
- 웹의 세션, 테마, 초대 임시 정보: 로그인 유지나 해당 기능에 필요한 기간 동안만 보관하며, 초대 임시 정보는 30분 후 만료됩니다.
보유 목적이 끝난 개인정보는 복구하기 어렵도록 삭제합니다. 관계 법령에 따라 보존할 의무가 생기는 경우에는 해당 항목과 근거, 기간을 별도로 알리고 다른 정보와 분리합니다. 현재 서비스가 별도로 정한 법정 보존 항목은 없습니다.
5. 처리위탁과 국외 처리
도감의 인증·데이터 저장·웹/API·로그인 메일은 아래 처리업체를 이용하며, 주된 서버 처리·저장 국가는 미국입니다. 가입, 로그인, 업로드와 서비스 요청 시 암호화된 네트워크로 필요한 정보가 전송됩니다.
Supabase Pte. Ltd.
- 국가 및 역할
- 미국(프로젝트 기본 지역: 북부 캘리포니아). 인증, 데이터베이스와 사진 저장
- 처리하는 정보
- 계정 이메일·사용자 식별자·인증 정보, 개체·사진·돌봄·관계 기록, IP 주소·IP 기반 대략적 지역·기기/브라우저·요청/응답 시각 등 운영 로그
- 보유 및 삭제
- 활성 서비스 데이터는 이 방침 4항의 기간을 따르고, 삭제 요청에 따라 계정·DB·파일에서 삭제합니다. 현재 Free 플랜의 API·데이터베이스 로그 조회 보유 기간은 1일입니다. 기타 운영·보안 기록은 제공자 계약과 보존 주기에 따라 만료됩니다.
- 개인정보 문의 및 상세 안내
- privacy@supabase.com · Supabase Pte. Ltd.
Vercel Inc.
- 국가 및 역할
- 미국(웹/API 실행 기본 지역: 북부 버지니아). 웹과 API 호스팅 및 보안
- 처리하는 정보
- 요청에 포함된 계정 인증 정보와 서비스 데이터, 사진 처리에 필요한 업로드, IP 주소·접속 시각·브라우저 정보·오류 및 보안 기록
- 보유 및 삭제
- 요청 처리와 서비스 제공에 필요한 기간. 현재 Hobby 플랜의 런타임 로그 조회 보유 기간은 1시간입니다. 업체의 별도 보안 기록은 처리 계약에 따라 만료됩니다. 비공개 API 응답은 공유 캐시에 저장하지 않도록 설정합니다.
- 개인정보 문의 및 상세 안내
- privacy@vercel.com · Vercel Inc.
Resend, Inc.
- 국가 및 역할
- 미국. 로그인·계정 확인 메일 발송
- 처리하는 정보
- 수신 이메일, 로그인 링크가 포함된 메일 내용, 발송 시각과 전달 결과
- 보유 및 삭제
- 제공자의 Free·Pro·Scale 플랜 기준 메일·로그는 30일, 백업은 7일 보관됩니다. 도감 계정을 삭제해도 발송 업체의 기존 로그는 해당 주기가 끝날 때까지 남을 수 있습니다.
- 개인정보 문의 및 상세 안내
- support@resend.com · Resend, Inc.
이 처리는 이용자가 요청한 서비스의 제공에 필요한 위탁·보관입니다. 이용 또는 이전을 중단하려면 계정 삭제를 요청하거나 개인정보 문의 이메일로 연락할 수 있으며, 인증·저장에 필요한 처리를 거부하면 계정 기반 서비스 제공이 어려울 수 있습니다. 웹 전달망과 각 업체의 하위 처리자는 아래 공개 목록에 따라 다른 지역에서 요청·지원·보안을 처리할 수 있습니다. 처리업체·주요 지역·목적이 바뀌면 시행 전에 안내하고, 별도 동의가 필요한 경우 먼저 받습니다.
웹 언어와 시간대 환경설정 쿠키는 최대 1년 유지하며 브라우저 설정에서 지울 수 있습니다.
6. 광고와 추적
도감에는 광고 SDK, 제3자 행동 분석 SDK, 광고 식별자 기반 추적 기능이 없습니다. 계정과 사진, 개체 기록을 판매하지 않으며, 교차 앱과 웹사이트 광고를 위해 이용하지 않습니다. 향후 처리 방식이 달라지면 적용 전에 이 방침과 스토어의 개인정보 공개 내용을 갱신합니다.
브라우저의 Do Not Track 신호 유무와 관계없이 제3자 사이트에 걸친 이용자 추적을 하지 않으며, 이 신호에 따라 처리 방식을 바꾸지 않습니다.
7. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. 서비스 안의 개인정보 및 계정 메뉴 또는 계정 삭제 페이지에서 직접 요청해 주세요. 운영자는 계정 이메일 등 필요한 최소 정보로 본인 여부를 확인한 뒤 지체 없이 처리하고 결과를 안내합니다. 비밀번호, 주민등록번호, 신분증 전체 사본은 보내지 마세요.
로그인할 수 없는 경우에도 이메일 삭제 요청 안내에 따라 요청할 수 있습니다. 다른 사람의 권리를 침해하거나 법률상 제한 사유가 있는 요청은 필요한 범위에서 제한될 수 있으며, 그 사유를 알려드립니다.
8. 만 14세 미만 이용자
도감은 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인 동의 확인 절차를 제공하지 않습니다. 따라서 만 14세 미만은 계정을 만들거나 서비스를 이용할 수 없습니다. 해당 아동의 정보가 동의 없이 처리된 사실을 알게 되면 아래 이메일로 알려주세요.
9. 안전성 확보 조치
운영자는 전송 구간 암호화, 접근권한 분리, 데이터베이스 행 단위 접근통제, 민감한 서버 키의 클라이언트 분리, 비공개 저장소와 짧은 사진 접근 주소, 기기 보안 저장소 등 서비스 규모와 위험에 맞는 기술적, 관리적 조치를 적용합니다.
10. 방침 변경
처리 항목이나 목적처럼 중요한 내용이 바뀌면 시행 전에 서비스 안 또는 등록 이메일로 알립니다. 오탈자 정정처럼 권리에 불리한 영향이 없는 변경은 이 페이지의 시행일을 갱신해 안내할 수 있습니다.
11. 개인정보 문의
개인정보 보호 담당: Wayne Kim(도감 개인 개발자)
이메일: kjs140611@gmail.com
개인정보 침해 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118) 또는 개인정보 분쟁조정위원회 등 관계 기관의 도움을 받을 수 있습니다.