개인정보 처리방침
Thaw(이하 “서비스”)는 친구와 함께 공부해서 얼음을 녹이는 앱이에요. 이 문서는 서비스가 어떤 정보를 왜 받고, 어디에 두고, 언제 지우는지 적어둔 문서예요.
1. 수집하는 정보
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 로그인 제공자 종류(구글·애플), 제공자가 준 회원 식별값, 이메일 주소, 직접 입력한 닉네임 | 계정 식별과 로그인 |
| 공부 기록 | 집중 세션의 시작·종료 시각과 시간, 직접 입력한 상태 메시지, 카메라를 켰는지 여부와 촬영한 장수 | 진행률(얼음 잔량) 계산과 파티 기여 표시 |
| 파티 활동 | 참여한 파티와 역할, 초대 코드, 파티 대화 내용, 얼음에 남긴 한마디, 기여표 기록, 차단한 파티원 목록 | 파티 기능 제공(차단 목록은 차단한 파티원의 메시지 가림) |
| 보상 | 포인트 잔액과 적립·사용 기록, 교환 요청 내역, 받은 상품 정보 | 보상 개봉과 상품 교환 |
| 알림 | 알림 종류와 발생·읽은 시각 | 파티 소식 전달 |
- 이름은 받지 않아요. 로그인 제공자가 이름을 함께 주더라도 서비스는 저장하지 않아요. 이메일이 검증되지 않은 계정은 이메일도 저장하지 않아요.
- Thaw 서버는 기기 식별자·연락처·위치를 저장하지 않아요. 서비스 데이터베이스에는 이런 항목을 담는 자리가 없어요. 광고 식별자는 광고 제공자(구글 AdMob)가 다루는 영역이라 아래 4. 광고에서 따로 설명해요.
- 별도의 분석·행동 추적 도구를 쓰지 않아요. 사용 통계를 모으는 외부 분석 SDK를 앱에 넣지 않았어요.
- 서버 운영 과정에서 남는 접속 기록의 항목과 보관 기간: 인프라 접근 로그 정책 확정 필요
2. 카메라와 공부 영상
집중하는 동안 카메라를 켜면, 손과 책상 장면을 담아 공부 기록 영상을 만들어요. 카메라는 기본으로 꺼져 있고, 켜고 끄는 것은 언제든 직접 고를 수 있어요.
- 촬영은 15초 간격으로 이뤄지고, 앱이 화면에 떠 있는 동안에만 동작해요. 다른 앱을 보거나 화면을 끄면 멈춰요.
- 소리는 담지 않아요. 오디오 녹음을 사용하지 않아요.
- 찍힌 장면과 완성된 영상은 기기 안 앱 전용 저장소에만 보관해요. 서버로 올리지 않아요. 서버가 아는 것은 “카메라를 켰는지”와 “몇 장 찍었는지”뿐이에요.
- 영상 합성이 끝나면 원본 장면은 바로 삭제하고, 완성된 영상은 최대 48시간 동안 앱에서 다시 볼 수 있어요. 그 후에는 앱이 자동으로 지워요.
- 파티에서 나가거나 로그아웃하면 만들던 중이던 장면도 함께 지워요.
- 영상을 기기 갤러리에 저장하는 것은 직접 저장을 눌렀을 때만 일어나요. 갤러리에 저장한 파일은 기기의 사진 앱이 관리해요.
3. 파티에 공개되는 정보
- 닉네임은 같은 파티원에게 보여요. 기여표·대시보드·파티 대화의 발신자 이름으로 쓰여요.
- 파티를 떠난 사람은 이후 기록에서 닉네임 대신 익명 표기로 남아요.
- 누가 가장 적게 했는지 줄 세우거나 강조하지 않아요. 기여는 “한 만큼”만 표시해요.
4. 광고
- 보상형 광고에 구글 AdMob을 사용해요. 광고를 볼지는 직접 고르는 것이고, 보지 않아도 공부 기능은 그대로 써요.
- 서비스는 개인 맞춤 광고를 요청하지 않아요 (비개인화 광고로 요청해요). 다만 이 설정은 맞춤 광고를 끄는 것이고, 광고 SDK가 기기의 광고 식별자를 다루는 것 자체를 없애지는 않아요.
- 광고 노출·보상 지급 과정에서 구글이 처리하는 정보는 구글의 정책을 따라요 — 구글이 파트너 사이트·앱에서 정보를 사용하는 방식.
- 플랫폼별 광고 식별자 취급: iOS ATT·Android 광고 ID 최종 동작 확인 후 문안 확정 필요
5. 보관과 파기
| 대상 | 보관 기간 |
|---|---|
| 완성된 공부 기록 영상(기기 안) | 48시간 후 자동 삭제 |
| 촬영 원본 장면(기기 안) | 영상 합성 직후 삭제 |
| 로그인 유지용 재발급 토큰 | 발급 후 30일, 로그아웃 시 즉시 삭제 |
| 실패한 상품 교환 요청 기록 | 7일 |
| 계정·공부 기록·파티 대화·차단 기록·포인트 기록 | 보유기간·파기 절차 확정 필요 |
법령이 보관을 요구하는 기록은 그 기간 동안 따로 보관해요 (해당 법정 보관 항목 확정 필요).
6. 제공과 처리 위탁
서비스는 개인정보를 팔지 않아요. 서비스를 운영하는 데 필요한 범위에서 아래 사업자의 설비를 이용해요.
| 받는 곳 | 내용 | 위치 |
|---|---|---|
| Render | 서버·데이터베이스 호스팅 | 싱가포르(국외 이전) |
| 구글 로그인 검증, AdMob 광고 제공 | 미국 등(국외 이전) | |
| Apple | 애플 로그인 검증 | 미국 등(국외 이전) |
| 상품 발급사 확정 필요 | 교환한 상품(기프트) 발급 | 확정 필요 |
7. 안전 조치
- 통신은 HTTPS로 암호화해요. 로그인 토큰은 기기의 보안 저장소(iOS 키체인·Android 키스토어)에 두어요.
- 로그인 유지용 재발급 토큰은 서버에 원문을 저장하지 않고 해시 값만 보관해요. 로그인 접근 토큰은 30분마다 만료돼요.
- 데이터베이스 접속 정보와 서명 키는 코드에 넣지 않고 환경변수로 주입해요.
8. 이용자의 권리
- 앱 설정에서 닉네임을 바꾸고, 등록된 이메일을 확인할 수 있어요.
- 카메라 사용은 언제든 끌 수 있고, 만들던 영상은 파티에서 나가거나 로그아웃하면 지워져요.
- 열람·정정·삭제·처리 정지를 요청하려면 아래 문의 창구로 알려주세요. 요청을 받으면 지체 없이 처리해요.
- 계정 삭제(탈퇴): 앱 내 계정 삭제 기능은 준비 중 — 제공 시점과 임시 요청 창구 확정 필요 (Apple App Store 5.1.1(v) 요건)
9. 만 14세 미만
서비스는 만 14세 미만이 이용할 수 없어요. 만 14세 미만의 정보를 의도적으로 수집하지 않고, 확인되면 지워요.
10. 문의
개인정보 관련 문의는 문의 메일 주소 확정 필요로 보내주세요. 개인정보 보호책임자: 담당자·직위·연락처 확정 필요
11. 변경
이 방침이 바뀌면 이 페이지에 바뀐 내용과 시행일을 올려요. 중요한 변경은 앱에서도 알려요.
이 문서는 서비스 정식 출시에 맞춰 확정되는 문안이에요. 노란색으로 표시된 항목은 확정 전이며, 확정되면 이 페이지가 최신 기준이 돼요.