개인정보처리방침

시행일 {{시행일}}

종이별(이하 “앱”)는 이용자의 기록을 다루는 서비스입니다. 만드는 사람은 이용자의 기록을 읽지 않으며, 광고나 분석을 위해 어떤 정보도 수집하지 않습니다. 이 방침은 앱이 무엇을 저장하고, 어디에 두며, 어떻게 지우는지를 적은 것입니다.

가장 먼저 알아두실 것

로그인하지 않으면 어떤 정보도 서버로 보내지 않습니다. 앱은 로그인 없이 완결됩니다. 그때 작성한 기록은 이용자의 기기 안에만 저장되며 만드는 사람도 볼 수 없습니다. 로그인은 백업·공유·구독을 쓰기 위한 선택입니다.

1. 수집하는 항목

가. 로그인할 때

항목	어디서 오는가
이용자 식별자(UID)	로그인 시 자동 생성
이메일 주소	Google 계정 또는 Apple 계정
프로필 이름	Google 계정 또는 Apple 계정

Apple로 로그인할 때 「나의 이메일 가리기」를 고르면 실제 주소 대신 Apple이 만든 전달용 주소만 받고, 이름 공유를 고르지 않으면 이름은 받지 않습니다.

별도의 회원가입 절차는 없습니다. 처음 로그인하는 순간 계정이 만들어집니다. 비밀번호는 앱이 받지도 저장하지도 않습니다.

나. 이용자가 앱에서 직접 입력하는 것

항목	내용
표시 이름	공유 병에서 상대에게 보이는 이름. 정하지 않으면 저장되지 않습니다
병	제목, 설명, 테마 색, 목표 개수, 만든 날짜
종이별(기록)	제목, 본문, 감정, 날씨, 태그, 이용자가 지정한 날짜, 작성 시각
사진	종이별에 붙인 사진 한 장. 붙이는 순간 촬영 위치·기종 등 사진 속 정보를 지우고(촬영 날짜만 남김) 크기를 줄여 새로 저장합니다. 구독하지 않을 때는 기기에만 저장되고, 『보관함』 구독 중에는 서버(서울)에도 보관되어 다른 기기와 공유 병의 함께 보는 사람에게 보입니다. 서버는 받은 사진이 실제 사진인지 확인한 뒤 같은 방식으로 다시 저장합니다
공유 정보	초대 코드, 참여자 목록, 병을 만든 사람의 표시 이름

다. 앱에 오류가 났을 때 자동으로

항목	내용
오류 정보	오류의 종류와 코드 위치, 앱 버전, 기기 모델, 운영체제 버전, 남은 메모리·저장 공간, 발생 시각
설치 번호	이 앱 설치를 가리키는 무작위 번호(앱을 지웠다 다시 깔면 바뀝니다 · 기기 고유 번호가 아닙니다)

기록 내용, 계정 식별자, 이메일, 표시 이름은 오류 정보에 담지 않습니다.

라. 『보관함』을 구독할 때

항목	내용
구독 정보	구독 상품(월간·연간), 구독 상태와 만료 시각, 결제한 스토어(App Store · Google Play)
구매 확인 정보	이용자 식별자(UID)와 스토어가 발급한 구매 기록(거래 번호·영수증), 구매 확인에 필요한 앱 버전·운영체제 같은 기술 정보

카드 번호 같은 결제 수단은 App Store · Google Play만 다루며, 앱과 만드는 사람은 받지 않습니다. 구독 확인 서비스(RevenueCat)에는 이메일·이름·기록 내용을 보내지 않고 이용자 식별자만 씁니다.

마. 함께 보는 병 알림을 켰을 때

항목	내용
알림 주소	이 기기로 알림을 보내기 위해 운영체제가 발급하는 주소(Firebase Cloud Messaging 토큰)
기기 구분 번호 · 운영체제 종류	앱이 만든 무작위 번호(기기 고유 번호가 아닙니다)와 iOS · Android 구분
알림 설정	알림 전체 끄기 여부, 알림을 끈 병 목록

로그인하고 알림을 허락한 경우에만 저장합니다. 알림에는 병 이름만 담고 종이별 내용은 담지 않습니다. 로그아웃하면 이 기기의 알림 주소를 지우고, 운영체제 설정에서 언제든 알림을 끌 수 있습니다.

바. 수집하지 않는 것

앱은 위치 정보, 연락처, 사진첩, 광고 식별자, 기기 고유 식별자를 수집하지 않습니다. 사진은 운영체제의 사진 선택 창을 통해 이용자가 고른 한 장만 받으며, 사진첩 전체에 접근하지 않습니다. 이용 행태를 추적하는 분석 도구를 넣지 않았고, 어떤 정보도 광고 목적으로 이용하거나 판매하지 않습니다.

2. 이용 목적

계정 식별 — 이용자의 기록이 이용자의 것임을 확인합니다
클라우드 보관 — 구독 시 기록을 서버에 백업하고 다른 기기에서 잇습니다
병 공유 — 초대한 상대가 병을 읽을 수 있게 합니다
구독 확인 — 『보관함』 구독 여부와 기간을 확인해 그에 맞는 기능을 엽니다
알림 — 함께 보는 병에 새 종이별이 들어오면 알려 드립니다
문의 응대 — 이용자가 문의한 경우에 한합니다
오류 해결 — 앱이 꺼지거나 오류가 난 원인을 찾아 고칩니다
신고 처리 — 공유 병의 내용이 신고되면, 신고 순간 보이던 내용의 사본과 신고 사유로 사실을 확인합니다

위 목적 외로는 이용하지 않으며, 목적이 바뀌면 미리 알리고 동의를 받습니다.

3. 저장하는 곳

앱은 Google의 Firebase를 이용합니다. 이용자가 작성한 병과 종이별은 대한민국(서울) 리전에 저장됩니다. 다만 로그인 인증 정보(UID·이메일)는 Google이 운영하는 국외 서버에 저장될 수 있고, 오류 정보(1항 다)는 미국에서 처리됩니다. 구독 정보(1항 라)는 미국의 RevenueCat이 처리하고, 알림(1항 마)은 Google이 전달합니다.

받는 곳	맡기는 일	항목
Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage)	로그인 처리, 기록 보관	1항 가·나
Google LLC (Firebase Crashlytics · 미국)	오류 정보 수집·분석	1항 다 — 90일 보관 뒤 삭제
RevenueCat, Inc. (미국)	구독 구매 확인·구독 상태 관리	1항 라
Google LLC (Firebase Cloud Messaging)	알림 전달	1항 마

Google의 처리 방침은 Firebase 개인정보 보호, RevenueCat의 처리 방침은 RevenueCat Privacy Policy에서 볼 수 있습니다.

4. 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에만 예외로 합니다.

다만 이용자가 직접 병을 공유하면, 초대받은 사람에게 그 병의 제목과 내용, 그리고 이용자의 표시 이름이 보입니다. 이는 이용자의 선택으로 이루어지며 언제든 초대를 끄거나 참여자를 내보낼 수 있습니다.

5. 보관 기간과 파기

계정을 지울 때까지 보관합니다. 지운 뒤에는 서버에서 삭제합니다
이용자가 앱에서 지운 병·종이별(붙인 사진 포함)은 되살릴 수 있도록 30일간 보관한 뒤 삭제합니다. 사진을 바꾸거나 떼면 서버의 이전 사진은 바로 삭제합니다
기기에 저장된 기록은 앱을 삭제하면 함께 사라집니다. 만드는 사람이 되살릴 수 없습니다
알림 주소는 로그아웃하거나 계정을 지울 때 삭제하고, 더 이상 쓰이지 않는 주소는 알림을 보내다 발견하는 대로 삭제합니다
구독 결제 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관합니다(결제를 처리한 App Store · Google Play와 RevenueCat이 보관). 계정을 지우면 앱 서버의 구독 상태 기록은 삭제합니다
신고와 그 사본은 처리를 마친 뒤 90일이 지나면 자동으로 삭제합니다

6. 이용자의 권리

이용자는 언제든 자신의 정보를 보고, 고치고, 지울 수 있습니다.

하고 싶은 일	방법
내 기록 보기·수정·삭제	앱 안에서 직접
로그아웃	설정 → 계정 → 로그아웃
계정과 서버 데이터 삭제	설정 → 계정 → 계정 삭제
앱을 이미 지운 경우	계정 삭제 요청

계정을 지우면 무엇이 사라지나요

계정 정보와 표시 이름, 클라우드에 올린 병과 종이별, 이용자가 만든 초대 코드가 영구히 삭제됩니다. 초대받아 읽던 병에서는 자동으로 나가집니다. 앱 안에서 지우면 그 기기에 저장된 이 계정의 기록도 함께 지워집니다. 로그인에 쓴 구글·애플 계정은 지워지지 않습니다. 삭제 후에는 같은 계정으로 다시 로그인해도 이전 데이터를 되살릴 수 없습니다.

7. 안전성 확보 조치

통신 구간은 전 구간 암호화(HTTPS)합니다
서버에 접근 규칙을 두어, 이용자는 자기 기록과 초대받은 병만 읽을 수 있습니다
공유받은 병은 읽기 전용입니다. 남이 이용자의 병에 글을 넣을 수 없습니다
비밀번호를 다루지 않으므로 유출될 비밀번호가 없습니다

8. 만 14세 미만 아동

앱은 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동이 로그인한 사실을 알게 되면 해당 계정과 정보를 지웁니다. 로그인하지 않고 이용하는 경우에는 어떤 정보도 수집되지 않습니다.

9. 개인정보 보호책임자

성명	김유리
연락처	jong2byeol@gmail.com

개인정보와 관련한 문의·불만·피해 구제는 위 주소로 보내 주시면 확인하는 대로 답변드립니다.

그 밖에 개인정보 침해에 대한 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

10. 방침의 변경

이 방침이 바뀌면 시행일 7일 전부터 이 페이지에 알립니다. 이용자에게 불리하게 바뀌는 경우에는 30일 전에 알리고 필요한 동의를 다시 받습니다.