개인정보처리방침

1. 수집하는 개인정보 항목

서비스는 별도의 회원가입 절차가 없으며, 이름·전화번호·이메일 등 직접 식별 정보는 수집하지 않습니다. 다음 정보만 자동으로 수집됩니다.

• 기기 식별자: 앱 설치 시 자동 생성되는 임의 UUID (Apple IDFV·Google 광고ID 아님)
• FCM 푸시 토큰: 키워드 알림 발송용
• 기기 환경 정보: 플랫폼(iOS/Android/웹), OS 버전, 앱 버전, 기기 모델명, 기기 언어·지역 설정
• 서비스 이용 기록: 접근 URL, 검색어, 화면 전환·게시물 열람 내역, 키워드 매칭 내역
• 앱 이벤트 로그: 에러 카테고리·메시지·발생 시각 (장애 대응용)
• 이용자 입력값: 키워드 알림용 키워드 및 커뮤니티 선택값

다음 정보는 기기 내부에만 저장되며 서버에 전송되지 않고, 앱 삭제 시 함께 삭제됩니다: 읽은 게시글 목록, 북마크, 숨김 커뮤니티, 앱 테마 설정.

2. 개인정보의 이용 목적

• 키워드 알림 서비스 제공
• 서비스 이용 통계 분석 및 기능 개선
• 앱 크래시·성능 지표 분석을 통한 품질 개선
• 부정 이용 탐지 및 방지
• 서비스 장애 대응

수집한 정보는 마케팅·광고 타겟팅·프로파일링 목적으로 이용하지 않습니다.

3. 개인정보의 보유 및 파기

• 기기 식별자 및 FCM 토큰: 마지막 접속일로부터 90일 이상 미접속 시 자동 삭제
• 키워드 알림 설정: 기기 정보와 함께 저장되며 기기 삭제 시 동시 파기
• 푸시 발송 이력: 30일간 보유 후 파기
• 앱 이벤트·오류 로그: 30일간 보유 후 파기
• 크래시 리포트(Firebase Crashlytics): Google 정책에 따라 최대 90일 보유

FCM이 "토큰 무효(UNREGISTERED)" 응답을 반환하는 경우, 해당 기기의 서버 데이터는 즉시 삭제됩니다. 이용자가 앱을 삭제하거나 알림 설정을 해제하면 관련 정보는 자동으로 삭제됩니다.

4. 개인정보의 제3자 제공 및 처리위탁

서비스는 이용자의 개인정보를 제3자에게 판매·공유하지 않습니다. 다만 서비스 운영을 위해 아래 사업자에게 업무 처리를 위탁합니다.

• Google LLC (Firebase Cloud Messaging) — 푸시 알림 발송
• Google LLC (Firebase Analytics) — 앱 사용 통계 수집
• Google LLC (Firebase Crashlytics) — 크래시 로그 분석
• Google LLC (Firebase Performance Monitoring) — 앱 성능 지표 수집
• Oracle Cloud Infrastructure — 서버·데이터베이스 호스팅 (대한민국 춘천 리전)

법령에 따른 요청이 있는 경우에는 관련 법률 절차에 따라 제공할 수 있습니다.

5. 개인정보의 국외 이전

Google Firebase 관련 수탁사는 미국에 본사를 두고 있으며, 일부 데이터는 Google의 글로벌 인프라를 통해 처리·저장될 수 있습니다.

• 이전받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
• 이전 국가: 미국 등 Google 데이터센터 소재국
• 이전 일시 및 방법: 수집 시 HTTPS(TLS 1.2 이상) 암호화 전송
• 이전 항목: 1항의 기기 식별자·FCM 토큰·크래시 로그·성능 지표·이벤트 로그
• 이전받는 자의 개인정보 관리 조치: Google 개인정보처리방침 및 데이터 처리 부속서(DPA) 준수

Google Firebase에 대한 자세한 정보는 Firebase 개인정보 보호 및 보안을 참고해 주세요.

6. 쿠키 및 분석 도구

서비스는 Firebase Analytics를 통해 익명화된 이용 통계를, Firebase Crashlytics를 통해 크래시 리포트를, Firebase Performance Monitoring을 통해 앱 성능 지표를 수집할 수 있습니다.

또한 서비스는 자체 구축한 OpenTelemetry 기반 분석 인프라(자가 호스팅 SignOz, 대한민국 소재 Oracle Cloud 서버)를 통해 화면 전환·게시물 열람·검색 실행 등 익명화된 이용 통계와 화면 성능 지표를 수집합니다. 이 과정에서 검색어 원문은 수집하지 않으며(검색 발생 여부와 글자 수만 기록), 접속 국가·언어권은 IP가 아닌 기기의 언어·지역 설정값을 기준으로 분류합니다. 해당 데이터는 자체 서버에 저장되며 외부 사업자에게 위탁·제공되지 않습니다.

웹 버전에서는 브라우저 설정에서 쿠키 사용을 거부할 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다.

7. 광고 서비스 (향후 도입 예정)

본 서비스는 향후 Google AdMob을 통해 광고를 게재할 예정입니다. 도입 시점에 본 방침을 갱신하고 사전에 고지합니다. 광고 도입 시 다음 정보가 추가로 수집·이용될 수 있습니다.

• 광고 식별자: iOS IDFA / Android 광고 ID
• 광고 상호작용 정보: 노출·클릭·전환 측정
• 대략적인 위치 정보: IP 기반 국가·지역 수준

이용자는 기기 설정에서 개인화 광고를 제한할 수 있습니다.

• iOS: 설정 → 개인정보 보호 및 보안 → 추적 → 앱 추적 요청 허용 해제
• Android: 설정 → Google → 광고 → 광고 ID 재설정/삭제

8. 이용자의 권리

• 이용자는 언제든지 키워드 알림을 해제하거나 개별 키워드를 삭제할 수 있습니다.
• 앱 삭제 시 기기 내 모든 로컬 데이터가 즉시 삭제되며, 서버 데이터는 90일 이내 자동 삭제됩니다.
• 즉시 삭제를 원하는 경우 아래 문의처로 기기 UUID를 제공해 요청할 수 있습니다.
• 푸시 알림 수신은 기기 설정에서 언제든지 거부할 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 암호화 전송: 모든 API 통신에 HTTPS(TLS 1.2 이상) 적용
• 접근 통제: 서버 접근은 SSH 키 인증, 관리자 페이지는 별도 인증
• 앱 서명 검증: 클라이언트 요청에 HMAC-SHA256 서명으로 위·변조 방지
• 최소 수집: 서비스 제공에 필요한 최소한의 정보만 수집
• 접속 기록 관리: 서버 접근 로그 주기적 점검

10. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 아동 이용을 인지한 경우 해당 정보를 즉시 삭제합니다.

11. 개인정보 보호책임자 및 문의처

• 이메일: [email protected]
• 응답 기한: 영업일 기준 7일 이내

개인정보 침해로 인한 구제가 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301
• 경찰청 사이버수사국: (국번없이) 182

12. 방침 변경

본 개인정보처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지를 통해 시행일 최소 7일 전에 안내합니다. 수집 항목 추가, 이용 목적 변경 등 중대한 변경의 경우 30일 전 고지하고 필요 시 별도 동의를 받습니다.