앱 개인정보 처리방침

아워루틴(이하 "회사")은 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수하여 모바일 앱 "아워루틴"(iOS·Android, 이하 "앱") 이용자의 개인정보를 보호합니다. 본 방침은 웹사이트 처리방침과 별도로 앱에 적용됩니다.

1. 계정 (소셜 로그인 시 제공자로부터 수신)

• 이메일 주소 (Apple로 로그인·Google·카카오 등)
• 닉네임 (이용자 입력)
• 국가 (이용자 선택)

2. 서비스 이용 기록

• 접속 시각, 기기·OS 정보, 동의 시점 — 동의 입증 및 보안

3. 앱 이용 시 (이용자 권한 부여 후)

• 스크린타임 집계 통계 (총 사용시간, 카테고리별 시간) — 기기에서 집계 후 전송
• 스쿼드 구성 정보 (스쿼드 이름, 멤버 관계), 함께하기(동반 루틴) 약속 정보
• 루틴·회고(기분·메모)·기록, 포인트, 선물(스트릭 보호권·집중 크레딧) 내역, 응원·알림 내역
• 푸시 알림 토큰 (APNs/FCM) — 응원·넛지 등 알림 발송용

※ 집중·스케줄 차단(self-control)에서 이용자가 선택한 차단 대상 앱 목록은 기기 내에서만 처리되며 회사 서버로 전송·수집되지 않습니다.

4. 선택 항목

• 마케팅 정보 수신 동의 여부

데이터 카테고리 요약 (항목·목적·보존기간)

※ 앱은 화면 스크린샷 이미지나 앱별 상세 사용 로그를 수집·서버 전송하지 않습니다. 스크린타임 원시 데이터는 기기 내에서만 읽고, 회사 서버로는 집계 통계만 전송됩니다. (웹 파일럿의 스크린샷 업로드 방식과 다릅니다.)

※ 앱에는 이용자 간 1:1 채팅·메시지 기능이 없으며, 채팅 내용을 수집·보관하지 않습니다.

1. 필수

• 회원 식별 및 계정 관리
• 스크린타임·루틴 기록 제공 및 스쿼드 공유(동의 기반)
• 포인트·상점·챌린지 등 서비스 운영
• 이용자 문의 응대 및 법령상 의무 준수

2. 선택 (동의 시)

• 신규 기능·이벤트 안내 등 마케팅 정보 발송

• 계정 및 활동 데이터: 회원 탈퇴(앱 내 계정 삭제) 후 30일 이내에 영구 삭제 또는 복원 불가능하게 비식별 처리
• 스크린타임 집계 통계: 회원 탈퇴 후 30일 이내 파기
• 신고·차단 기록: 신고 처리 완료 후 비식별 또는 파기(안전 정책 집행 목적 한정)
• 마케팅 수신 동의 기록: 동의 철회 시점까지
• 법령상 보존 의무가 있는 정보: 관련 법령이 정한 기간 동안 분리 보관 후 파기

※ 앱에는 이용자 간 채팅·메시지 기능이 없으므로, 보관하는 채팅 데이터가 존재하지 않습니다.

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.

• 이용자가 사전에 동의한 경우 (예: 스쿼드 내 집계 통계 공유)
• 법령의 규정에 의거하거나 수사기관의 적법한 절차에 따라 요구가 있는 경우

회사는 앱 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 필요한 사항을 규정합니다.

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구 — 앱 내 [프로필 → 내 계정 → 계정 삭제]에서 직접 즉시 가능
• 처리 정지 요구
• 스크린타임 권한 철회 (기기 설정) 및 마케팅 수신 동의 철회

위 권리는 앱 내 기능 또는 kimhyunbin0206@gmail.com로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.

1. EU·영국 이용자 (GDPR/UK GDPR)

유럽경제지역(EEA)·영국 거주 이용자는 일반 개인정보 보호법(GDPR)에 따라 다음의 권리를 가집니다. 회사가 데이터를 처리하는 법적 근거는 계약 이행, 이용자의 동의, 그리고 안전한 서비스 운영을 위한 정당한 이익입니다.

• 열람권, 정정권, 삭제권(잊혀질 권리)
• 처리 제한권 및 처리 반대권
• 데이터 이동권(기계 판독 가능한 형식으로 제공)
• 동의 철회권 (철회 전 처리의 적법성에는 영향 없음)
• 감독기관(관할 데이터 보호 당국)에 민원을 제기할 권리

2. 캘리포니아 이용자 (CCPA/CPRA)

• 수집·이용·공유한 개인정보 카테고리 및 항목을 알 권리
• 개인정보 삭제 요구권 및 부정확한 정보 정정권
• 개인정보 '판매' 또는 '공유'에 대한 거부권(Opt-out)
• 위 권리 행사를 이유로 한 차별을 받지 않을 권리

※ 회사는 이용자의 개인정보를 금전적 대가로 판매하지 않습니다. 위 권리는 앱 내 기능 또는 문의 이메일로 요청할 수 있으며, 회사는 법령이 정한 기간 내에 응답합니다.

회사는 보유기간 경과, 처리 목적 달성, 회원 탈퇴 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제합니다.

• 스크린타임 원시 데이터는 기기 내에서만 처리하고 서버에는 집계 통계만 전송
• 접근 권한의 최소화 및 서비스 키(Service Role) 분리 운영
• 전송 구간 TLS 1.2 이상 암호화
• 저장 데이터 AES-256 암호화 (Supabase 기본 적용)
• 접속 기록 보관 및 위·변조 방지

• 앱은 Apple FamilyControls·DeviceActivity를 개인(individual) 모드로만 사용하며, 부모 통제(parental control) 기능을 제공하지 않습니다. 모든 이용자는 만 17세 이상 성인 본인입니다.
• 앱은 자발적 앱 차단(self-control) 기능을 제공합니다. 차단은 이용자 본인이 시작한 집중 세션 또는 본인이 설정한 스케줄 동안에만, 본인이 선택한 앱에 한해 iOS Apple ManagedSettings(Shield)로 적용되며, 이용자가 언제든 직접 해제할 수 있습니다.
• 차단 대상 앱 목록은 기기 내에서만 처리되며 회사 서버로 수집·전송되지 않습니다. FamilyControls 토큰은 Apple이 제공하는 불투명(opaque) 토큰으로, 앱이 실제 앱 이름을 식별하거나 외부로 전송하지 않습니다.
• 스크린타임 데이터는 어떠한 광고와도 연계되지 않으며, 제3자에게 판매·공유되지 않습니다.

개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 책임자를 지정합니다.

• 이름: 김현빈
• 연락처: kimhyunbin0206@gmail.com

※ 개인정보 침해로 인한 신고·상담이 필요한 경우 다음 기관에 문의하실 수 있습니다.

• 개인정보 침해신고센터: 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 국번없이 1301
• 경찰청 사이버수사국: 국번없이 182

본 처리방침은 시행일로부터 적용되며, 법령 또는 정책의 변경에 따라 내용의 추가·삭제·수정이 있을 시 변경 사항의 시행 7일 전부터 앱 또는 홈페이지를 통해 고지합니다.