kinloop 개인정보처리방침
GrowMonth(이하 "운영자")는 가족 습관 챌린지 앱 kinloop(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 왜 모으고, 누구에게 맡기고, 언제 어떻게 지우는지 알려 드립니다. 서비스는 무료이며 결제와 광고가 없습니다.
1. 수집하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 로그인(구글·카카오 계정 연결) | 계정을 구분하기 위한 고유 번호, 이메일 주소(로그인 서비스가 제공하는 경우), 이름 또는 닉네임, 프로필 사진(제공하는 경우) | 회원 식별과 로그인 유지 |
| 프로필(필수) | 닉네임, 앱 안에서 고른 아바타 그림, 태어난 해 | 모임 안에서 서로 알아보기, 보호자 동의가 필요한지 확인 |
| 보호자 동의(만 14세 미만만) | 아동과 보호자 계정의 고유 번호, 6자리 동의 코드와 그 생성·만료·사용 시각, 동의한 시각 | 법정대리인 동의 확인과 기록 |
| 서비스 이용 기록 | 모임·시즌·참여 역할(도전자/응원단), 하루 시작 시각, 습관, 인증 기록(체크 또는 사진, 촬영·접수 시각, 같은 사진인지 확인하는 값), 응원·승인 기록, 앱 안 알림과 알림 설정 | 습관 챌린지 기능 제공 |
| 신고·차단 | 신고한 사람과 대상의 고유 번호, 관련 모임·인증 정보, 신고 사유와 내용, 처리 상태·시각, 차단한 사람과 대상의 고유 번호, 차단 시각 | 안전한 이용 환경 유지 |
| 기기 정보 | 이 기기에 알림을 보내기 위한 식별값, 기기 종류(Android), 앱 버전 | 알림 전송 |
| 오류 기록(자동) | 앱이 비정상 종료될 때의 오류 내용, 기기 모델, 운영체제 버전, 앱 버전 | 오류 수정 |
- 서비스는 광고 식별자, 정확한 위치, 연락처, 통화 기록을 수집하지 않습니다.
- 인증 사진은 이용자가 직접 찍어 올릴 때만 저장되며, 올리기 전에 위치 등 촬영 정보(EXIF)를 지웁니다. 사진은 같은 모임의 멤버에게만 보입니다.
- 이용 통계 분석 도구는 현재 쓰지 않습니다. 쓰게 되면 이 방침을 고치고 미리 알립니다.
2. 보관 기간과 파기
1) 보관 기간
- 회원 정보와 이용 기록: 계정을 삭제하면 바로 지웁니다.
- 인증 사진: 시즌이 끝난 뒤 30일이 지나면 정리 대상이 됩니다. 정리 작업은 매주 한 번 돌며, 큰 사진을 지우고 작은 크기의 사진으로 바꿉니다. 작은 사진은 인증 기록이 남아 있는 동안 보관합니다. 인증 기록에 연결되지 않은 사진(올리다 취소한 사진 등)은 올린 뒤 24시간이 지나면 정리합니다.
- 보호자 동의 기록: 아동 계정을 삭제하면 함께 지웁니다. 보호자 계정만 삭제하면 아동 쪽 동의 기록에서 보호자 연결만 끊습니다.
- 신고·차단 기록: 차단은 해제하거나 관련 계정을 삭제하면 지웁니다. 신고는 신고한 사람이 계정을 삭제하면 지웁니다. 신고 대상이 탈퇴해도 신고 내용은 처리 기록으로 남을 수 있습니다.
- 오류 기록: Google Firebase에 최대 90일 보관된 뒤 지워집니다.
- 현재 서비스에는 법령이 따로 보관을 요구하는 정보가 없습니다. 생기면 대상과 기간을 이 방침에 적습니다.
2) 파기 방법
보관 기간이 끝났거나 계정이 삭제된 정보는 복구할 수 없는 방법으로 데이터베이스와 파일 저장소에서 지웁니다. 계정을 삭제하면 계정과 기록을 먼저 지우고 사진 파일 삭제를 이어서 시도하며, 이때 남은 파일은 매주 도는 정리 작업에서 다시 지웁니다. 종이 문서는 만들지 않습니다.
3. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 1에서 밝힌 목적 안에서만 처리하며, 이용자의 동의 없이 제3자에게 제공하거나 팔지 않습니다. 다만 다음 경우는 예외입니다.
- 이용자가 미리 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 어쩔 수 없는 경우
- 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
같은 모임의 멤버에게는 닉네임, 아바타, 역할, 모임 활동 기록이 표시됩니다. 이는 서비스 기능이며 제3자 제공이 아닙니다. 태어난 해와 보호자 동의 정보는 다른 멤버에게 보이지 않습니다.
4. 처리 위탁과 국외 이전
운영자는 서비스 운영을 위해 아래 회사에 일을 맡깁니다. 이 가운데 일부는 정보를 국외로 보냅니다. 전송은 모두 암호화됩니다.
| 받는 곳(연락처) | 맡기는 일 | 이전되는 항목 | 보관 국가 | 보관 기간 |
|---|---|---|---|---|
| Supabase Inc. [email protected] | 데이터베이스·파일 저장, 로그인 처리 | 1의 모든 항목 | 대한민국(AWS 서울 리전) | 계정 삭제 시까지 |
| Google LLC (Firebase) https://firebase.google.com/support/privacy | 푸시 알림 전송, 오류 기록 수집 | 알림 식별값, 알림 제목·내용(닉네임·습관 이름이 들어갈 수 있음), 앱 안에서 이동할 화면 정보, 오류 기록·기기 모델·운영체제 버전·앱 버전 | 미국 등 Google 데이터센터 | 알림: 전송 즉시 처리 후 삭제 · 오류 기록: 최대 90일 |
| Cloudflare, Inc. [email protected] | 초대 링크·안내 웹페이지 제공 | 웹페이지에 접속할 때의 IP 주소와 브라우저 정보 | 미국 및 여러 나라의 웹페이지 전달 서버 | Cloudflare 접속 기록 보관 기준(최대 30일) |
이전은 서비스를 처음 쓰는 시점부터 서비스를 제공하는 동안 네트워크를 통해 이루어집니다. 국외 이전을 원하지 않으면 아래 보호책임자 이메일로 알려 주세요. 다만 알림 전송과 오류 수집은 서비스 운영에 꼭 필요해서, 거부하면 알림을 받을 수 없거나 계정 삭제로 처리될 수 있습니다.
로그인에 쓰는 구글·카카오 계정 정보는 각 회사의 방침에 따라 이용자가 동의한 범위에서 운영자에게 전달됩니다.
5. 만 14세 미만 아동의 개인정보
서비스는 가족이 함께 쓰는 앱이라 어린이도 이용할 수 있습니다. 만 14세 미만 아동의 개인정보는 「개인정보 보호법」 제22조의2에 따라 법정대리인(부모 등)의 동의를 받은 뒤 처리합니다.
1) 동의를 확인하는 방법
- 프로필에 입력한 태어난 해로 만 14세 미만인지 확인합니다. 올해에서 태어난 해를 뺀 값이 14보다 작으면 동의 대상입니다.
- 동의가 필요한 아동에게는 24시간 동안 쓸 수 있는 6자리 코드를 보여 줍니다.
- 보호자는 자기 계정으로 kinloop에 로그인한 뒤 설정 → 자녀 보호자 동의에서 코드를 입력하고, 법정대리인으로서 아동의 개인정보 수집·이용에 동의한다는 항목을 확인합니다.
- 동의가 끝나기 전까지 아동 계정은 모임 활동을 할 수 없습니다. 동의 확인에 필요한 정보(태어난 해, 코드, 계정 고유 번호)와 오류 기록은 동의 전에도 처리됩니다.
2) 원칙
아동의 정보는 가족 모임 기능에만 쓰고, 광고·마케팅에 쓰지 않습니다. 법정대리인은 언제든 아동의 정보 열람·수정·삭제·처리정지를 요청하거나 동의를 거둘 수 있습니다. 요청은 아래 보호책임자 이메일로 보내 주세요.
6. 이용자의 권리
- 설정 → 프로필 고치기에서 닉네임·아바타·태어난 해를 직접 고칠 수 있습니다. 알림 종류와 시각도 설정에서 바꿀 수 있습니다.
- 설정 → 계정 삭제에서 계정과 기록을 바로 지울 수 있습니다. 자세한 내용은 계정 삭제 안내를 보세요.
- 열람·정정·처리정지·동의 철회 요청은 아래 보호책임자 이메일로 보내 주세요. 본인 확인 후 지체 없이 처리합니다.
7. 안전하게 지키는 방법
- 관리: 개인정보에 접근할 수 있는 사람을 운영자로 한정하고, 정기적으로 점검합니다.
- 기술: 모든 통신을 암호화(HTTPS)합니다. 비밀번호는 서비스가 보관하지 않습니다(구글·카카오 로그인). 데이터베이스는 본인과 같은 모임의 멤버만 읽을 수 있도록 행 단위로 권한을 나눠 두었습니다. 사진은 올리기 전에 촬영 정보(EXIF)를 지웁니다.
- 물리: 서버는 위탁 회사의 데이터센터에서 운영되며 운영자는 직접 서버를 두지 않습니다.
8. 개인정보 보호책임자
- 소속·직책: GrowMonth 개인정보 보호책임자(운영자 본인)
- 이메일: [email protected]
- 열람·정정·삭제·처리정지·동의 철회·국외 이전 거부 요청과 불만 처리는 이 이메일로 받습니다.
다른 도움이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)나 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
9. 방침이 바뀌면
- 내용이 바뀌면 시행일 최소 7일 전에, 이용자의 권리에 크게 영향을 주는 변경은 30일 전에 앱 안 알림이나 이 페이지로 알립니다.
- 2026년 9월 5일 처음 만든 1판은 이메일로 요청하면 보내 드립니다.