쓰담북 개인정보처리방침

초안 — 출시 전에 [ ] 빈칸을 채우고, 법률 검토(특히 5·6·9항)를 받아 주세요. 앱이 실제로 하는 일과 다르게 쓰면 안 되므로, 기능을 바꾸면 이 문서도 함께 고칩니다 (근거: README).

백지공방(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

시행일: [YYYY년 MM월 DD일]

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리합니다.

1. 회원 관리: 관리자(부모 등) 가입과 로그인, 본인 확인, 계정 연결(카카오·Apple·이메일), 탈퇴 처리, 문의 응대
2. 서비스 제공: 공간(가정) 만들기, 구성원(자녀 등) 초대와 참여, 스티커 주고 붙이기, 스티커북·보상 기록, 기기 옮기기, 알림 보내기
3. 안전한 이용 환경: 부적절한 그림 신고 처리, 부정 이용 방지와 이용 제한(약관 제10조), 무료 체험을 계정·기기마다 한 번만 주기
4. 만 14세 미만 아동 보호: 가정 공간에서 구성원을 추가·초대할 때 만 14세 미만인지 확인하고, 보호자의 동의를 받아(필요하면 보호자 이메일로 확인) 기록하기 (6항)
5. 유료 서비스: 쓰담북 플러스 구독의 결제 확인과 구독 상태 관리

2. 처리하는 개인정보 항목

• 구성원은 진짜 이름 대신 별명을 써도 됩니다. 구성원의 이름은 그 공간의 관리자에게만 보입니다.
• 칭찬 한마디 · 공간 설명 같은 자유 글에는 건강 · 종교처럼 민감한 내용을 적지 말아 주세요. 회사는 민감정보를 받지 않습니다.
• 앱은 연락처, 위치, 광고 식별자를 수집하지 않고, 광고나 행태 분석 도구를 쓰지 않습니다. 오류 정보는 앱을 고치는 데만 씁니다.
• 구독 결제는 앱스토어·구글플레이가 처리합니다. 회사는 카드 번호 등 결제 수단 정보를 받지 않습니다.
• 카메라는 QR 코드를 읽을 때만, 사진 보관함은 관리자가 공간 사진·스티커 그림·스티커판 그림·배경 사진을 고를 때만 쓰고, 그 밖의 사진은 가져오지 않습니다.

3. 보유 및 이용 기간

• 관리자 계정 정보와 그 계정의 문의 처리 메모: 탈퇴할 때까지. 탈퇴하면 지체 없이 파기합니다. 다만 공간을 만들거나 참여하지 않은 계정은 마지막 로그인 후 1년이 지나면 파기합니다.
• 공간과 그 안의 모든 기록: 공간을 삭제하거나 소유 관리자가 탈퇴할 때까지 그 공간의 구독 변경 이력도 함께 파기합니다.
• 구성원 정보와 기록: 관리자(보호자)가 구성원을 완전 삭제하거나, 공간이 삭제될 때까지 (스스로 나갈 수 있는 공간에서는 구성원이 "나가고 내 기록 지우기"를 할 때까지).
• 푸시 알림 토큰: 로그아웃 · 탈퇴하거나 기기에서 알림을 끌 때까지. 그 뒤 지체 없이 파기합니다.
• 기기 옮기기 코드(10분), 관리자 초대 코드(24시간)는 시간이 지나면 쓸 수 없고 이후 삭제합니다.
• 초대 코드에 정한 구성원 이름: 그 코드로 참여하면 구성원 정보로 옮기고 코드에서는 바로 지웁니다. 보호자가 동의하지 않거나 코드를 쓸 수 없게 되면(끔 · 만료) 지체 없이(하루 안에) 지웁니다.
• 보호자 동의 확인 요청(입력한 보호자 이메일, 동의를 기다리는 구성원 이름): 보호자가 동의하거나 동의하지 않으면 바로, 답하지 않으면 요청하고 5일이 지나면 파기합니다. 동의하면 구성원 정보와 6항의 동의 기록만 남습니다. 확인 메일을 보낸 기록(보낸 계정 · 시각, 하루 보낼 수 있는 수를 세는 데 씀)은 1일 뒤 파기합니다.
• 무료 체험 해시값: 체험을 시작하고 1년 (탈퇴해도 1년 동안 남깁니다. 같은 계정·기기가 체험을 다시 받는 것을 막기 위해서입니다. 해시값만으로는 누구인지 알 수 없습니다). [법률 검토: 탈퇴 후 보관의 근거]
• 올린 그림의 백업: 회원이 지우거나 공간이 지워지면 백업에서도 바로 지웁니다.
• 신고 내용(신고한 그림·사유·신고한 계정)과 처리 결과: 처리 후 1년. 그 뒤 지체 없이 파기합니다 (같은 그림이 다시 신고되거나 반복 위반을 판단하는 데 씁니다).
• 서버 보안 로그: 서버 회사(Supabase)가 요금제에 따라 정한 기간(1~28일) 동안 남고, 그 뒤 자동으로 지워집니다.
• 구독 결제·환불 금액 기록: 탈퇴하면 계정과의 연결을 끊고, 누구의 결제인지 알 수 없는 금액·상품·일시만 매출 집계용으로 남깁니다.
• 법령에 따라 보관해야 하는 정보가 생기면(예: 유료 결제 시 「전자상거래법」에 따른 거래 기록 5년) 그 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다(법령에 근거가 있거나 수사기관이 법에 정한 절차에 따라 요청하는 경우는 예외).

5. 개인정보 처리의 위탁

카카오·Apple 등 소셜 로그인 제공자는 이용자가 직접 고른 로그인 수단을 제공하는 곳으로, 회사가 처리를 맡긴 곳이 아닙니다. 로그인할 때 이용자의 동의에 따라 위 2항의 정보가 회사로 전달됩니다.

5-1. 개인정보의 국외 이전

회사는 서비스를 운영하기 위해 아래와 같이 개인정보를 국외로 이전(보관·처리 위탁)합니다. 데이터는 대한민국 서울의 서버에 저장하지만, 서버를 운영하는 회사가 국외에 있어 그 회사의 관리 인력이 국외에서 접근할 수 있습니다.

• 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있습니다. 거부하면 서비스를 이용할 수 없습니다.

• 국외 서비스를 새로 쓰게 되면 이 표에 추가하고 13항에 따라 알립니다.

• RevenueCat 으로의 이전은 쓰담북 플러스를 구독하는 관리자에게만 해당하며, 구독하지 않으면 이전되지 않습니다.

공개 전 확인: 이 방식(처리방침 공개로 갈음, 「개인정보 보호법」 제28조의8 제1항)이 맞는지 법률 검토를 받습니다. 법인명 · 문의처 · 처리 국가 · 보관 기간은 2026-10-22 각 회사의 개인정보처리방침 · DPA · 보안 안내에서 확인했습니다 (공개 전 바뀌었는지 한 번 더 확인).

6. 만 14세 미만 아동의 개인정보

• 이 앱은 부모 등 보호자가 관리자로 가입하고, 자녀가 보호자가 보낸 초대 코드로 참여하는 방식입니다.
• 자녀(구성원)에게서는 이메일·전화번호를 받지 않습니다. 우리 공간에서는 구성원의 이름(별명)을 관리자가 초대 코드를 만들 때 정하고, 구성원 기기에서는 아무것도 입력하지 않습니다. 이름은 관리자만 바꿀 수 있고(구성원은 대표 그림만 고릅니다), 실제 이름 대신 별명을 쓰도록 안내합니다. 이 정보는 보호자의 공간에서만 쓰입니다. 관리자가 만 14세 미만이라고 답한 구성원(또는 나이를 알 수 없는 구성원)의 기기에서는 이메일 등록 · 소셜 로그인 계정 연결 · 관리자 계정 만들기를 할 수 없습니다(서버에서도 막습니다. 폰을 바꾸면 보호자의 '기기 옮기기'로 이어 씁니다).
• 만 14세 미만 구성원 기기에서는 푸시 알림 토큰이나 기기 식별값(광고 ID 등)을 모으지 않습니다. 그 기기의 알림은 서버를 거치지 않고 기기 안에서만 울립니다.
• 가정 공간의 관리자가 구성원을 추가하거나 초대 코드를 만들 때마다 먼저 그 구성원이 만 14세 미만인지 묻습니다. 만 14세 미만이면 아래처럼 법정대리인(보호자)의 동의를 받고, 동의 방법 · 시각 · 요청한 계정 · 안내문의 판(이메일 확인이면 확인 메일을 보낸 곳의 종류도)을 구성원마다 기록합니다. 동의를 받지 않으면 구성원을 추가하거나 초대할 수 없습니다(서버에서도 막습니다).
  • 관리자가 그 아이의 보호자이고 이름으로 추가할 때(아이 기기 없음): 관리자가 "나는 이 아이의 보호자(법정대리인)이고, 위 내용에 동의해요"를 확인합니다. [법률 검토: 이 방식으로 충분한지. 부족하면 아래 이메일 확인으로 바꿉니다]
  • 관리자가 보호자가 아닐 때(예: 조카, 어린 친구), 또는 아이가 자기 기기로 참여할 때(초대 코드. 보호자 본인 확인으로 추가한 아이를 나중에 아이 기기에 연결할 때도, 그때 만 14세 미만이면): 회사가 보호자의 이메일(관리자가 입력한 주소, 관리자가 보호자이면 관리자 계정 이메일)로 동의 내용과 확인 링크(한 번만, 5일 안)를 보내고, 보호자가 링크의 페이지에서 동의하면 그때 구성원을 추가하거나 초대 코드를 쓸 수 있게 합니다. 보호자 이메일은 동의 여부를 받으면 바로, 답이 없으면 5일 뒤 지웁니다.
• 법정대리인은 언제든지 자녀 정보를 확인·수정(이름 바꾸기)·삭제(구성원 완전 삭제)할 수 있고, 동의를 철회하려면 공간을 삭제하거나 아래 문의처로 요청할 수 있습니다.
• 관리자 계정은 만 14세 이상만 만들 수 있습니다. 가입할 때(또는 소셜 로그인으로 처음 로그인할 때) 태어난 해를 목록에서 고르게 해 만 14세 이상인지 확인하고(기준 나이를 미리 알리지 않음), 태어난 해는 저장하지 않으며 확인한 시각과 방법만 기록합니다. 만 14세 미만으로 확인되면 그 자리에서 만들어진 계정과 받은 정보를 바로 지웁니다. 공동 관리자로 참여할 때도 초대 코드를 쓰기 전에 같은 방법으로 확인하고, 만 14세 미만이면 공동 관리자가 될 수 없습니다.
• 만 14세 미만이 사실과 다르게 관리자 계정을 만든 것을 알게 되면 지체 없이 그 계정의 정보를 파기하거나 법정대리인의 동의를 받습니다.

동의 확인 방식은 docs/legal/answers.md '동의 확인 방식'. 상황마다 시행령 제17조의2 의 확인 방법으로 충분한지 법률 검토를 받는다 (review-request.md 7항 1번).

6-1. 어린이를 위한 쉬운 설명

이 부분은 만 14세가 안 된 어린이도 읽을 수 있게 쉽게 쓴 설명이에요. 정확한 내용은 위의 글이 기준이에요.

• 내 정보는 무엇에 쓰나요? 나를 초대한 보호자가 만든 공간에서 스티커를 받고 붙이는 데만 써요.
• 어떤 정보를 받나요? 내 이름(별명이어도 돼요), 내가 고른 그림, 받은 스티커와 칭찬이에요. 내 전화번호·주소는 받지 않고, 내가 사진을 올리는 기능도 없어요.
• 누가 보나요? 나를 초대한 공간의 보호자들(관리자 · 공동 관리자)만 봐요. 다른 회사에 주지 않아요.
• 언제 지우나요? 보호자가 나를 공간에서 지우거나 공간을 없애면 바로 지워요.
• 내 정보를 보고 싶거나 지우고 싶으면? 보호자에게 말하면 앱에서 바로 할 수 있어요. 어려우면 보호자가 회사에 연락할 수 있어요.
• 문제가 생기면? 보호자와 함께 아래 '권익침해 구제 방법'에 있는 곳(전화 118 등)에 물어볼 수 있어요.

7. 개인정보의 파기

• 파기 사유: 탈퇴, 공간 삭제, 구성원 기록 삭제, 보유 기간 만료
• 파기 방법: 데이터베이스에서 복구할 수 없게 지우고, 올린 그림 파일도 함께 지웁니다. 백업에 남은 정보는 백업 보관 주기(7일)가 지나면 지워집니다.
• 탈퇴 시 범위: 관리자가 탈퇴하면 계정, 그 사람이 소유한 공간과 공간 안의 모든 구성원·스티커·기록·그림을 지웁니다. 다른 사람의 공간에 구성원으로 남긴 기록과 공동 관리자로 준 스티커·칭찬 한마디(보낸 때의 서명 이름 포함)는 그 공간 관리자의 기록이므로 계정과의 연결만 끊고 남깁니다(이 기록도 지우려면 그 공간의 관리자에게 요청하면 됩니다).

8. 이용자와 법정대리인의 권리

이용자(만 14세 미만은 법정대리인)는 언제든지 다음을 할 수 있습니다.

• 열람·정정: 앱의 설정·구성원 화면에서 확인하고 이름을 바꿀 수 있습니다.
• 삭제·처리 정지: 앱 설정 > 회원 탈퇴, 관리자(보호자)의 구성원 완전 삭제·공간 삭제로 바로 할 수 있습니다. 이메일 · 소셜 계정 없이 쓰는 구성원 기기에는 계정에 개인정보가 없어 회원 탈퇴가 없고, 구성원의 기록은 그 공간의 관리자(보호자)가 지웁니다.
• 앱을 쓸 수 없는 경우 아래 문의처로 요청하면 지체 없이 처리하고 결과를 알려 드립니다.

9. 안전성 확보 조치

• 전송 구간 암호화(HTTPS), 비밀번호 암호화 저장
• 데이터마다 접근 권한을 서버에서 검사(공간의 관리자·본인만 볼 수 있음)
• 회사 내부 접근 최소화: 문의·신고 처리를 위해 지정된 운영자만 2단계 인증을 거쳐 관리자 계정 정보(이메일·가입일·로그인 방식·관리하는 공간과 구독 상태·구독 변경 이력, 공간의 구성원 수와 초대 코드 상태)를 조회하며, 누가 언제 조회했는지 기록을 남깁니다. 서비스 이용 통계는 사람을 알아볼 수 없는 숫자로만 봅니다. 구성원(자녀 등)의 기록은 이용자의 문의를 처리하는 데 꼭 필요한 경우에만, 대표 운영자가 사유를 남기고 그 공간의 구성원 이름과 스티커 기록(받은 날·스티커 이름·스티커북)을 열람하며 열람 기록을 남깁니다. 칭찬 메시지와 사진은 신고된 내용 외에는 보지 않습니다
• 올린 그림은 비공개 저장소에 두고, 잠깐만 쓸 수 있는 서명된 주소로만 보여 줌
• 로그인 정보는 기기의 보안 저장소(iOS 키체인·Android 키스토어)에 저장

10. 자동 수집 장치

앱은 쿠키나 광고 추적 도구를 쓰지 않습니다.

11. 개인정보 보호책임자

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 경찰청: 182 (ecrm.police.go.kr)

13. 개인정보처리방침의 변경

이 방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 앱 또는 이 페이지에 알립니다.

• 공고일: [YYYY-MM-DD] / 시행일: [YYYY-MM-DD]