개인정보처리방침

1. 수집하는 개인정보 항목과 수집 방법

가입·로그인

가입은 네이버·카카오·구글·애플 계정 중 하나로 하거나, 이메일과 비밀번호로 직접 합니다.

• 구글 계정 로그인 정보: 로그인 과정에서 구글 계정 이메일 주소와 계정 식별자가 인증 시스템(Firebase Authentication)에 저장됩니다. 서비스 데이터베이스에는 이메일·실명과 구글 계정의 프로필 사진을 저장하지 않습니다.
• 애플 계정 로그인 정보: 애플로 로그인하는 경우 애플 계정 식별자와 이메일 주소가 인증 시스템(Firebase Authentication)에 저장됩니다. 가입할 때 애플의 「나의 이메일 가리기」를 선택하면 실제 주소 대신 애플이 만들어 주는 전달용 주소가 저장됩니다. 서비스 데이터베이스에는 이메일·실명을 저장하지 않습니다.
• 이메일 가입 정보: 이메일과 비밀번호로 가입하는 경우 이메일 주소가 인증 시스템(Firebase Authentication)에 저장됩니다. 비밀번호는 원문이 아니라 일방향 해시로만 저장되며, 운영자도 원문을 볼 수 없습니다. 가입 직후 본인 주소가 맞는지 확인하는 인증 메일을 보내며, 인증을 마쳐야 서비스를 이용할 수 있습니다. 비밀번호를 잊은 경우 재설정 안내 메일을 그 주소로 보냅니다.
• 네이버·카카오 계정 식별자(회원번호): 두 서비스로 로그인하는 경우, 서비스는 각 사로부터 회원번호 하나만 전달받아 이용자를 구별하는 계정 식별자로 저장합니다. 이름·이메일·연락처·프로필 사진은 전달받지도 저장하지도 않습니다. 회원번호는 같은 계정으로 다시 로그인할 때 같은 이용자임을 확인하는 데에만 쓰입니다.
• 아이디: 이용자가 직접 정하는 고유 아이디입니다. 다른 이용자가 체크리스트로 초대할 때 검색하는 용도로만 쓰입니다.

나이 확인 (모든 이용자)

• 생년월일: 만 14세 미만 여부 판정에만 사용하고 저장하지 않습니다. 만 14세 미만인 경우에만 "만 14세가 되는 날짜"를 저장합니다.
• 본인 휴대폰 번호: 문자 인증번호 발송에 사용합니다. 번호 원문은 저장하지 않고 일방향 해시(SHA-256)만 저장하며, 중복 가입 방지(한 번호당 한 계정)와 계정 복구 시 대조에 사용합니다.
• 인증번호는 해시로만 저장되고 5분 뒤 만료되며, 인증이 끝나면 즉시 삭제됩니다.

만 14세 미만 이용자 (추가 수집)

• 보호자(법정대리인) 휴대폰 번호: 보호자 동의 확인(문자 인증)과 동의 철회 안내 등 연락 용도로 저장합니다.
• 동의 증빙: 동의 시각, 동의 문구 버전, 동의 항목.

서비스 이용 과정

• 체크리스트별 닉네임과 색, 체크 기록(어떤 항목을 어느 날 체크했는지), 알림 설정, 차단한 이용자 목록.
• 차단(선택): 이용자는 다른 이용자를 차단할 수 있으며, 차단하면 그 이용자가 화이트보드에 붙인 쪽지와 마그넷이 자신의 화면에 보이지 않습니다. 차단한 이용자의 계정 식별자와 차단 당시의 닉네임, 차단한 시각을 저장합니다. 차단 목록은 본인만 볼 수 있으며, 차단당한 이용자에게는 알리지 않습니다. 차단은 언제든지 해제할 수 있습니다.
• 프로필 사진(선택): 이용자가 직접 올리는 경우에만 저장하며, 올리지 않아도 서비스를 이용할 수 있습니다. 사진은 계정 정보에 한 장 저장되고, 이용자가 「계정 프로필」을 선택한 체크리스트에는 그 사본이 함께 저장되어 같은 체크리스트의 구성원에게 보입니다. 만 14세 미만 이용자도 올릴 수 있습니다. 사진을 지우거나 기본 프로필로 되돌리면 사본도 함께 지워지며, 계정을 삭제하면 모두 삭제됩니다.
• 화이트보드 쪽지(선택): 체크리스트마다 있는 「화이트보드」에 이용자가 직접 적어 붙이는 짧은 글(60자 이내)과 그 색·위치입니다. 붙이지 않아도 서비스를 이용할 수 있습니다. 붙인 쪽지는 같은 체크리스트의 구성원에게 보이며, 만 14세 미만 이용자도 붙일 수 있습니다. 쪽지에는 답글·읽음 표시가 없고, 최근 것만 판에 남습니다. 쪽지를 떼거나 체크리스트가 삭제되면 함께 삭제됩니다.
• 화이트보드 마그넷(선택): 같은 「화이트보드」에 이용자가 붙이는 이모지 하나와 그 위치입니다. 글자는 넣을 수 없습니다. 붙이지 않아도 서비스를 이용할 수 있습니다. 붙인 마그넷은 같은 체크리스트의 구성원에게 보이며, 만 14세 미만 이용자도 붙일 수 있습니다. 한 사람이 한 판에 세 개까지 붙일 수 있고, 네 개째를 붙이면 자신의 가장 오래된 것이 떨어집니다. 마그넷을 떼거나 체크리스트가 삭제되면 함께 삭제됩니다. 최근 쓴 마그넷 목록은 이용자의 기기에만 저장되며 서버로 보내지 않습니다.

알림

• 푸시 알림 토큰: 서비스가 보내는 알림이 이 기기에 닿도록 앱이 발급받는 주소입니다. 기기 안의 다른 정보는 담기지 않으며, 다른 이용자에게 보이지 않습니다. 기기 종류(Android·iOS)와 저장한 시각을 함께 저장합니다.
• 이미 알림을 허용한 이용자에게만 저장합니다. 이 항목 때문에 알림 권한을 따로 묻지 않으며, 허용하지 않으면 저장하지 않습니다.
• 서비스 공지를 알리는 데에만 사용합니다. 광고나 홍보에는 사용하지 않습니다.
• 로그아웃하거나 계정을 삭제하면 함께 삭제됩니다. 기기에서 알림을 끄면 더 이상 발송되지 않습니다.

1:1 문의

• 문의 내용: 이용자가 앱에서 직접 작성한 글과 그에 대한 답변.
• 기기 정보: 문의를 보낼 때 앱이 자동으로 덧붙이는 운영체제 종류·버전과 앱 버전. 오류 확인 용도로만 사용합니다.
• 아이디: 누구의 문의인지 확인하고 답변을 그 이용자 에게만 보여주기 위해 함께 저장합니다.
• 문의와 답변은 작성한 본인에게만 보이며, 다른 이용자는 볼 수 없습니다.

2. 수집·이용 목적

• 계정 식별과 로그인
• 만 14세 미만 여부 확인과 법정대리인 동의(개인정보 보호법 제22조의2)
• 공유 체크리스트 서비스 제공
• 중복 가입 방지와 계정 복구
• 만 14세 미만 이용자에게 광고를 노출하지 않기 위한 판정
• 1:1 문의 접수와 답변, 오류 원인 확인
• 서비스 공지 알림 발송

3. 광고

서비스에 광고(Google AdMob)가 게재될 수 있습니다. 광고가 게재되는 경우 광고 사업자가 광고 식별자 등을 수집할 수 있습니다. 만 14세 미만으로 확인된 계정의 세션에는 광고를 노출하지 않습니다.

광고 사업자는 광고 식별자를 이용해 이용자의 관심에 맞춘 광고(맞춤형 광고)를 제공할 수 있습니다. 이 과정에서 다른 앱이나 웹사이트에서의 활동 정보가 함께 이용될 수 있습니다.

맞춤형 광고는 거부할 수 있습니다. 거부해도 광고 자체는 표시되며, 앱의 기능은 모두 그대로 이용할 수 있습니다.

• Android — 기기의 설정 → Google → 광고에서 「광고 ID 삭제」 또는 맞춤 광고 선택 해제를 고를 수 있습니다.
• iOS — 앱이 광고를 처음 표시할 때 추적을 허용할지 묻습니다. 허용하지 않으면 광고 식별자가 제공되지 않아 맞춤형 광고에 이용되지 않으며, 기기의 설정 → 개인정보 보호 및 보안 → 추적에서 언제든 바꿀 수 있습니다.

4. 보유·이용 기간

• 수집한 개인정보는 계정이 삭제될 때까지 보유하며, 삭제 시 지체 없이 파기합니다. 계정 삭제는 아래 문의처로 요청할 수 있습니다.
• 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보존합니다.
• 체크리스트에서 나가면 그 방에서의 내 기록은 삭제되며, 리더가 방을 삭제하면 그 방의 기록이 모두 삭제됩니다. 둘 다 되돌릴 수 없습니다.
• 프로필 사진과 1:1 문의·답변은 계정을 삭제할 때 함께 삭제됩니다.
• 화이트보드 쪽지와 마그넷은 이용자가 직접 떼거나, 같은 사람이 새로 붙여 오래된 것이 밀려나거나, 이용자가 그 체크리스트에서 나가거나, 체크리스트가 삭제되거나, 계정을 삭제할 때 삭제됩니다.
• 푸시 알림 토큰은 로그아웃하거나 계정을 삭제할 때 함께 삭제됩니다.
• 차단 목록은 이용자가 차단을 해제할 때 해당 항목이 삭제되며, 계정을 삭제하면 모두 삭제됩니다.

5. 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 요청이 있는 경우는 예외로 합니다.

다만 서비스의 성격상, 같은 체크리스트에 속한 구성원끼리는 서로의 닉네임·색·프로필 사진, 그 체크리스트에서의 체크 기록, 그리고 화이트보드에 붙인 쪽지와 마그넷을 볼 수 있습니다. 이는 함께 쓰는 체크리스트를 제공하기 위한 것이며, 그 체크리스트 밖의 이용자에게는 공개되지 않습니다.

6. 처리 위탁과 국외 이전

서비스 제공에 필요한 최소 범위에서 아래 업체에 처리를 위탁합니다.

• Google LLC (Firebase): 인증, 데이터베이스, 서버 인프라. 데이터베이스는 대한민국(서울) 리전에 저장되며, 인증 정보 등 일부는 Google의 국외 인프라에서 처리될 수 있습니다.
• SOLAPI(솔라피): 문자 인증번호 발송. 발송 시 수신자 휴대폰 번호와 메시지 내용이 전달됩니다.
• 650 Industries, Inc. (Expo): 공지 알림 발송. 발송 시 푸시 알림 토큰과 알림의 제목·내용이 전달됩니다. 기기까지는 Android는 Google의 FCM, iOS는 Apple의 APNs를 거쳐 전달됩니다.

국외 이전

이용자는 아래 이전을 거부할 수 있습니다. 다만 인증과 데이터 저장에 쓰이는 기반이라, 거부하시는 경우 서비스를 이용하실 수 없습니다. 거부 의사는 아래 문의처로 알려주시면 계정과 함께 처리해 드립니다.

알림 발송에 관한 이전(650 Industries, Apple)은 기기의 설정에서 알림을 끄면 중단되며, 그 경우에도 앱의 다른 기능은 그대로 이용할 수 있습니다.

이전 시기와 방법: 서비스 이용 중 해당 기능이 동작할 때 정보통신망을 통해 전송합니다. 서비스 데이터베이스는 대한민국(서울) 리전에 저장됩니다.

로그인 제공자

네이버·카카오·구글·애플은 이용자가 스스로 로그인 수단으로 선택한 사업자이며, 서비스가 개인정보를 이들에게 제공하거나 이들에게 처리를 위탁하는 관계가 아닙니다. 서비스는 각 사로부터 위 1번의 항목만 전달받습니다. 각 사가 이용자의 정보를 어떻게 처리하는지는 해당 사업자의 방침을 따릅니다.

7. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

8. 이용자와 법정대리인의 권리

• 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다.
• 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있으며, 동의를 철회할 수 있습니다.
• 요청은 아래 문의처로 하실 수 있으며, 지체 없이 처리합니다.

9. 안전성 확보 조치

• 휴대폰 번호는 원문 대신 일방향 해시로 저장합니다.
• 나이·동의 관련 정보는 서버에서만 기록하며, 앱(클라이언트)에서 수정할 수 없습니다.
• 데이터베이스 접근 규칙으로, 각 체크리스트의 데이터는 그 방의 구성원에게만 공개됩니다.
• 최소 수집: 실명과 생년월일을 저장하지 않습니다.
• 1:1 문의와 답변은 데이터베이스 접근 규칙으로 작성한 본인만 읽을 수 있으며, 보낸 뒤에는 내용을 고칠 수 없습니다.

10. 개인정보 보호책임자와 문의처

개인정보 처리에 관한 문의, 열람·정정·삭제·동의 철회 요청은 아래로 연락해 주세요.

• 개인정보 보호책임자: Platys 개인정보보호 담당
• 이메일: teddy@ggeuduck.com
• 앱을 이용 중이시면 앱 안의 설정 → 1:1 문의하기로도 접수하실 수 있습니다.

11. 고지 의무

이 방침의 내용이 추가·삭제·수정되는 경우 시행 전에 이 페이지를 통해 공지합니다.

이 방침은 2026년 8월 21일부터 적용됩니다. 2026년 8월 21일 개정으로 애플 계정 로그인과 이메일 가입에 관한 내용이 추가되었습니다. 앞선 2026년 8월 20일 개정으로 이용자 차단 기능과 그에 따라 저장되는 차단 목록에 관한 내용이 추가되었습니다. 앞선 2026년 8월 19일 개정으로 네이버·카카오 로그인과 국외 이전 세부 내역이 명시되었고, 화이트보드 마그넷에 관한 내용과 쪽지·마그넷의 파기 시점(체크리스트에서 나갈 때, 계정을 삭제할 때)이 추가되었습니다. 앞선 2026년 8월 18일 개정에서는 화이트보드 쪽지가, 2026년 8월 17일 개정에서는 프로필 사진과 1:1 문의에 관한 내용이 추가되었습니다.