개인정보 처리방침
1. 한눈에
- 로그인하지 않아도 모든 기능을 쓸 수 있습니다. 이때 입력한 사람·그룹 정보는 이 브라우저에만 저장되고 서버로 가지 않습니다.
- 서버에는 두 가지만 둡니다. ① 로그인한 본인의 정보 ② 초대를 받은 사람이 직접 입력한 본인의 정보.
- 가입하지 않은 사람의 정보(내가 넣은 가족·친구)는 서버에 두지 않습니다. 다른 기기로 옮길 때는 백업 파일이나 초대를 씁니다.
- 사용 통계는 따로 동의한 경우에만 보냅니다. 이름·생년월일·태어난 시각·태어난 도시·이메일은 통계에 보내지 않습니다.
- 만 14세 이상만 가입할 수 있습니다.
2. 모으는 것과 목적
| 무엇을 | 목적 |
|---|---|
| 이 브라우저에 두는 정보 | 사람 이름·호칭·생년월일·태어난 시각·태어난 도시·성별·관계 상태·그룹 — 풀이 계산과 화면 표시. 서버로 보내지 않습니다. 브라우저의 사이트 데이터를 지우면 함께 사라집니다. |
| 계정(로그인한 경우) | 구글 계정 식별자·이메일 주소(구글이 알려 주는 것) — 로그인 확인. 서비스 안에서는 무작위 계정 번호로만 구분합니다. |
| 내 정보(로그인한 경우) | 본인의 이름·생년월일·태어난 시각·태어난 도시·성별·관계 상태(결혼·연애·싱글)와 앱 설정 — 여러 기기에서 같은 풀이를 보고, 초대로 연결한 사람과 서로의 풀이를 보기 위해. |
| 초대로 들어온 정보 | 초대를 받은 사람이 직접 입력한 본인의 생년월일·태어난 시각·태어난 도시·결혼/연애/싱글·성별 — 초대한 사람과 연결해 서로의 풀이를 보여 주기 위해. 받는 사람이 로그인하고 가입에 동의한 뒤에만 서버에 저장합니다. 연결된 두 사람은 서로의 이 정보를 봅니다. |
| 동의 기록(로그인한 경우) | 만 14세 이상 확인·처리방침 동의·사용 통계 선택과 그 시각·문서 버전 — 동의를 받았다는 기록. |
| 사용 통계(따로 동의한 경우) | 어떤 화면·탭을 열었는지, 사람을 몇 번째로 추가했는지 같은 사용 사건과 나이대(5살 단위)·성별·관계 종류·나이차 구간, 화면 녹화, 기기·브라우저 종류, 나라·도시 수준의 접속 위치 — 서비스 개선. 이름·생년월일·태어난 시각·태어난 도시·이메일은 보내지 않습니다. IP 주소는 저장하지 않습니다(접속 위치를 추정한 뒤 버립니다). |
| 방문 수(동의와 무관) | GoatCounter: 쿠키 없는 방문 집계. 방문·가입 같은 사건 이름, 화면 크기, 들어온 경로(공유·초대·직접)만 세고 개인을 식별하지 않습니다. |
3. 화면 녹화에서 빼는 것
사용 통계에 동의하면 화면 녹화가 켜집니다. 다음은 녹화하지 않습니다.
- 모든 입력칸, 그리고 이름·생일·도시가 표시되는 글자
- 사람·그룹을 입력·수정하는 화면, 백업 화면, 태어난 시각 추정 화면, 초대 입력 화면
- 3D 화면(은하 그림)
- 브라우저 콘솔 기록과 네트워크 기록
- 주소 뒤에 붙는 값(
?·#뒤 — 초대 링크 번호 등)
4. 보관 기간
- 계정·내 정보·초대로 들어온 정보·연결: 탈퇴하면 바로 지웁니다.
- 동의 기록: 탈퇴할 때 계정과 함께 지웁니다.
- 연결을 끊으면: 상대가 볼 수 있던 내 정보는 그 즉시 볼 수 없게 됩니다.
- 사용 통계: 사건 기록 1년, 화면 녹화 30일 뒤 지웁니다. IP 주소는 저장하지 않습니다.
- 초대 링크: 만든 뒤 3일이 지나거나 한 번 쓰이면 사라집니다.
- 이 브라우저의 정보: 사용자가 지우기 전까지(설정 → 되돌릴 수 없는 동작 → 모두 지우기).
5. 국외 이전
개인정보 보호법 제28조의8에 따라 알립니다. 아래 두 곳 모두 국외 이전으로 봅니다.
| 이전받는 자 | PostHog Inc.(사용 통계) · 연락 방법은 PostHog 개인정보 처리방침(posthog.com/privacy) |
|---|---|
| 이전되는 항목 | 2번 표의 «사용 통계» 항목 |
| 국가·시기·방법 | 독일(EU, 프랑크푸르트) · 사용할 때마다 · 네트워크로 전송 |
| 목적·보유 기간 | 서비스 개선 · 사건 1년, 화면 녹화 30일 |
| 거부 방법과 효과 | 첫 화면 아래 띠에서 «안 함», 또는 설정 → 사용 통계 끄기. 따로 받는 선택 동의라 거부해도 모든 기능을 그대로 쓸 수 있습니다. |
| 이전받는 자 | Supabase Pte. Ltd.(계정·내 정보·초대·동의 기록 보관) · [email protected] |
|---|---|
| 이전되는 항목 | 2번 표의 «계정»·«내 정보»·«초대로 들어온 정보»·«동의 기록» |
| 국가·시기·방법 | 보관 위치는 대한민국 서울(AWS ap-northeast-2)이지만 운영 회사가 해외(싱가포르) 법인이라 국외 이전으로 봅니다 · 로그인해 쓸 때마다 · 암호화된 네트워크로 전송 |
| 목적·보유 기간 | 로그인·내 정보 보관·초대 연결 · 탈퇴 시까지 |
| 거부 방법과 효과 | 로그인하지 않으면 보내지 않습니다. 로그인하지 않아도 모든 기능을 쓸 수 있습니다(여러 기기 보기와 초대 연결만 안 됩니다). |
PostHog와 Supabase는 서로 연결하지 않습니다(통계 쪽에 계정 데이터를 넘기지 않습니다).
6. 제3자 제공·처리 위탁
5번의 두 회사 말고는 개인정보를 제공하거나 위탁하지 않습니다. 로그인은 사용자가 구글(Google LLC)에 직접 로그인하는 방식이며, 구글에서 받는 것은 계정 식별자와 이메일 주소뿐입니다. 초대로 연결한 상대에게는 그 사람과 연결된 동안 내 정보(생년월일·태어난 시각·태어난 도시·결혼/연애/싱글·성별·이름)가 보입니다. 초대한 사람이 등록해 둔 다른 사람의 정보는 초대받은 사람에게 보이지 않습니다.
7. 만 14세 미만
만 14세 미만은 가입할 수 없습니다. 가입할 때 만 14세 이상임을 확인합니다.
8. 내 권리와 방법
- 탈퇴·삭제: 설정 → 되돌릴 수 없는 동작 → 계정 탈퇴. 서버의 계정·내 정보·초대·연결·동의 기록이 바로 지워집니다.
- 연결 끊기: 연결한 사람의 화면에서 끊을 수 있습니다. 끊으면 서로의 정보를 더 볼 수 없고, 상대에게 알림은 가지 않습니다.
- 사용 통계 끄기: 설정 → 사용 통계. 끄면 그때부터 보내지 않습니다.
- 사용 통계 기록 삭제 요청: 설정 → 사용 통계에 보이는 «통계 기록 삭제 요청 번호»를 아래 연락처로 보내면 PostHog에서 해당 기록을 지웁니다.
- 이 브라우저의 정보 지우기: 설정 → 되돌릴 수 없는 동작 → 모두 지우기.
9. 안전 조치
- 서버의 모든 표에 «자기 행만 읽고 쓴다» 규칙을 겁니다. 초대로 연결된 사람끼리만 서로의 정보를 읽을 수 있습니다.
- 서버 저장소는 저장 시 암호화되고, 모든 연결은 암호화(HTTPS)합니다.
- 초대 링크의 비밀 값은 서버에 원문이 아니라 해시로만 남깁니다.
- 외부 스크립트는 버전을 고정해 내용이 바뀌면 불러오지 않습니다(무결성 검사). 비밀번호를 직접 받지 않습니다(구글 로그인만).
10. 개인정보 보호책임자
| 이름 | 이병식 |
|---|---|
| 연락처 | [email protected] |
11. 바뀌는 경우
이 방침을 바꾸면 이 페이지에 새 버전과 시행일을 적고, 로그인한 사람에게는 다음 방문 때 알립니다.