개인정보처리방침
시행일: 2026년 10월 22일
최용호(이하 “운영자”)는 noonchi 앱과 웹사이트 noonchi.awaik.io(이하 “서비스”)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하려고 이 방침을 둡니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입과 로그인 | 이메일 주소(Apple 로그인에서 “나의 이메일 가리기”를 고르면 Apple이 만든 중계 주소), Apple 로그인 사용자 식별자, 계정 ID | 본인 확인, 로그인, 계정 관리 |
| 프로필 | 닉네임(필수), 프로필 사진(선택) | 그룹 구성원에게 나를 표시 |
| 그룹 | 그룹 이름·설명·이미지(직접 만들거나 바꾼 경우), 역할(그룹장·구성원), 참여일과 나간 날, 결과 공유 기간 | 그룹 운영과 구성원 관리 |
| 목표와 결과 | 목표 이름(직접 쓰는 글이라 앱 이름 등이 들어갈 수 있음), 하루 한도, 날짜별 결과(성공·실패·미확인·권한 문제), 결과 확인 기록 | 결과 판정과 공개, 연속 기록 |
| 반응 | 이모지 반응, 응원 메시지(100자 이내) | 구성원 사이의 응원 |
| 기기와 알림 | 앱이 만든 기기 ID, 기기 인증 값(해시로만 저장), 푸시 알림 토큰, 시간대와 시간대 변경 기록, 스크린 타임 권한 상태, 알림 설정 | 판정 기기 확인, 결과 날짜 계산, 알림 보내기 |
| 자동으로 수집되는 정보 | 초대 코드를 입력할 때 IP 주소의 해시값(입력 시도 기록에는 IP 대신 해시값만 남김), 서비스 이용 기록(접속 IP 주소, 기기·브라우저 정보, 접속 일시) | 초대 코드 무차별 입력 방지, 보안과 장애 대응 |
| 문의 | 이메일 주소, 문의 내용 | 문의 답변 |
운영자는 실제 사용 시간, 고른 앱·카테고리·웹사이트 목록을 수집하지 않습니다. 이 정보는 이용자의 아이폰 안에서만 처리됩니다. 위치, 연락처, 광고 식별자도 수집하지 않으며, 분석·광고·오류 수집 도구를 쓰지 않습니다.
2. 그룹 구성원에게 보이는 정보
같은 그룹 구성원에게는 닉네임, 프로필 사진, 목표 이름, 하루 한도, 공개된 날짜별 결과, 내가 남긴 반응과 응원 메시지가 보입니다. 알림에는 닉네임과 그룹 이름이 들어갑니다. 실제 사용 시간과 고른 앱은 공유되지 않습니다.
3. 보유 기간과 파기
개인정보는 탈퇴할 때까지 보관합니다. 탈퇴를 요청하면 지체 없이(보통 몇 시간 안에) 삭제합니다. 다만 다음 정보는 아래 기간 동안 보관한 뒤 삭제합니다.
- 탈퇴 처리 기록(계정 ID, 처리 상태와 시각): 탈퇴가 끝난 뒤 30일
- 초대 코드 입력 시도 기록(IP 해시 포함): 2일
- 알림 발송 기록: 14일
- 서비스 이용 기록: 서버 로그는 최대 7일, 로그인 세션의 IP 주소와 기기 정보는 로그아웃하거나 탈퇴할 때까지, 웹사이트 접속 기록은 호스팅 업체(Vercel)의 보관 정책에 따른 기간
- 데이터베이스 백업: 최대 7일(백업에 남은 정보는 이 기간이 지나면 함께 지워집니다)
- 문의 메일: 답변을 마친 날부터 1년
탈퇴해도 내가 그룹에 남긴 응원 메시지와 반응은 작성자를 “탈퇴한 사용자”로 표시한 채 남습니다. 내가 만들거나 바꾼 그룹 이름·설명·이미지와 공동 목표도 다른 구성원이 있는 동안 남습니다. 이 정보는 내 계정과 연결되지 않습니다. 그룹에 구성원이 아무도 남지 않으면 매시간 실행되는 정리 작업에서 그룹과 이미지가 삭제됩니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이로 보관하는 개인정보는 없습니다.
4. 제3자 제공
운영자는 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 법령에 따라 수사기관 등이 요구하는 경우에만 예외로 합니다.
5. 처리 위탁과 국외 이전
운영자는 서비스를 운영하려고 아래 업체에 개인정보 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스를 이용할 때마다 네트워크를 통해 이루어집니다.
| 받는 자와 연락처 | 국가 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd. privacy@supabase.com |
싱가포르(데이터 저장: Amazon Web Services 싱가포르 리전). 서버 기능은 이용자와 가까운 Supabase 지역(한국·일본·미국·유럽 등)에서 실행될 수 있음 | 1절의 가입·프로필·그룹·목표·결과·반응·기기·알림 정보, 서비스 이용 기록, 로그인 코드 메일 | 데이터베이스, 로그인 인증, 파일 저장, 서버 기능, 로그인 코드 메일 발송 | 탈퇴 또는 위탁 계약이 끝날 때까지(로그와 백업은 3절 기간) |
| Apple Inc. apple.com/legal/privacy/contact |
미국 | Apple 로그인 정보, 푸시 알림 토큰과 알림 문구(닉네임, 그룹 이름), 문의 메일 | Apple 로그인, 푸시 알림 전달, 문의 메일 수신(iCloud 메일) | Apple 개인정보처리방침에 따름. 문의 메일은 3절 기간 |
| Vercel Inc. privacy@vercel.com |
미국(전 세계 서버에서 웹 페이지 전송) | 웹사이트 접속 기록(IP 주소, 브라우저 정보, 접속 일시) | 웹사이트와 초대 페이지 호스팅 | Vercel 보관 정책에 따른 최소 기간 |
국외 이전을 원하지 않으면 계정을 삭제해 이전을 멈출 수 있습니다. 이 업체들 없이는 서비스를 제공할 수 없어서, 거부하면 서비스를 이용할 수 없습니다.
6. 이용자의 권리와 행사 방법
- 앱의 설정 > 프로필 수정에서 닉네임과 사진을 바꿀 수 있습니다.
- 앱의 설정 > 계정 삭제에서 언제든 탈퇴할 수 있습니다.
- 개인정보 열람, 정정, 삭제, 처리 정지는 yong@awaik.io로 요청할 수 있습니다. 운영자는 요청을 받은 날부터 10일 안에 답합니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다.
7. 만 14세 미만 아동
서비스는 만 14세 이상만 이용할 수 있습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.
8. 안전성 확보 조치
- 앱, 서버, 웹사이트 사이의 모든 통신을 암호화(HTTPS)합니다.
- 데이터베이스는 행 단위 접근 제어로 본인과 같은 그룹 구성원에게 허용된 정보만 보여 줍니다.
- 기기 인증 값과 초대 코드 입력 시도의 IP 주소는 해시로만 저장합니다.
- 저장된 데이터는 위탁 업체의 저장 암호화로 보호됩니다.
9. 쿠키와 자동 수집 장치
앱과 웹사이트는 쿠키, 광고 식별자, 행태 분석 도구를 쓰지 않습니다.
10. 영국·유럽경제지역 이용자
- 처리 근거: 1절의 정보는 서비스 제공 계약을 이행하려고 처리합니다. 초대 코드 입력 시도 기록, 서비스 이용 기록, 신고 처리는 보안과 남용 방지라는 정당한 이익에 근거합니다.
- 권리: 열람, 정정, 삭제, 처리 제한, 처리 반대, 이동을 요구할 수 있고, 거주 국가의 개인정보 감독기관에 민원을 낼 수 있습니다. 요청 방법은 6절과 같습니다.
- 국외 이전: 위탁 업체의 데이터 처리 약관에 포함된 보호 조치(표준계약조항 등)에 따라 이전합니다.
11. 개인정보 보호책임자
최용호 · yong@awaik.io
12. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
13. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터, 이용자 권리에 중요한 변경은 30일 전부터 이 페이지에 알립니다.
변경 이력
- 2026년 10월 22일: 제정