공고일·시행일: 2026년 7월 21일 (최초 시행일: 2026년 7월 16일)
박나현(이하 “운영자”)은 대롱대롱 서비스(이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 방침은 운영자가 처리하는 개인정보와 이용자의 권리를 설명합니다.
| 구분 | 처리 항목 | 목적·법적 근거 | 보유기간 |
|---|---|---|---|
| 계정 | Apple/Google 제공자명, 제공자별 이용자 식별값, 이메일(제공되는 경우), 닉네임 | 계정 생성·로그인·이용자 식별 및 프로필 표시 / 개인정보 보호법 제15조 제1항 제1호(동의) | 회원탈퇴 시까지 |
| 서비스 기록 | 운동 시간·측정 방식·시작/종료 일시, 목표, 스트릭, XP, 뱃지, 리그·크루·친구·반응·콕 찌르기 내역 | 기록 동기화, 통계·보상·소셜 기능 제공 / 같은 법 제15조 제1항 제4호(계약 이행) | 회원탈퇴 또는 개별 기록 삭제 시까지 |
| 알림 | FCM 등록 토큰, 운영체제, 알림 수신 설정, 알림 내용 | 이용자가 선택한 푸시 알림 발송 / 같은 법 제15조 제1항 제1호(동의) | 로그아웃·수신 철회·회원탈퇴 시까지. 무효 토큰은 확인 즉시 삭제 |
| 동의 이력 | 약관·방침 버전, 동의 및 만 14세 이상 확인 일시 | 동의 내용 확인, 분쟁 대응 / 같은 법 제15조 제1항 제1호 및 제4호 | 회원탈퇴 시까지 |
| 안전·운영 기록 | 오류 발생 일시·요청 경로·응답 상태와 오류 정보 | 보안, 부정 이용 방지, 장애 대응 / 같은 법 제15조 제1항 제6호(정당한 이익) | 컨테이너별 최대 30MB 범위에서 순환 삭제하며 장애 처리 완료 시까지 |
| 신고 | 신고자·피신고자 계정 식별값, 대상·사유·설명, 처리상태·일시 | 유해 콘텐츠 처리, 이용자 보호, 분쟁 대응 / 같은 법 제15조 제1항 제4호 및 제6호 | 접수 후 3년. 법령·분쟁상 필요 시 해당 기간까지 |
| 오류 진단 | 비정상 종료·오류 로그(스택 트레이스), 기기 모델·운영체제 버전, 앱 버전, Crashlytics 설치 식별자 | 앱 오류 원인 분석 및 안정성 개선(Firebase Crashlytics) / 같은 법 제15조 제1항 제6호(정당한 이익) | 수집일부터 90일 후 자동 삭제 |
필수 동의를 거부할 수 있으나 계정 기반 동기화·크루·친구·리그 기능은 이용할 수 없습니다. 이 경우 로그인 없이 기기 전용 모드를 이용할 수 있습니다.
| 항목 | 처리 방식 | 삭제 방법 |
|---|---|---|
| 로컬 운동 기록·목표·설정 | 앱의 전용 저장공간에 저장됩니다. 로그인 후 운동 기록과 목표는 서버에 동기화될 수 있습니다. | 개별 기록 삭제, 회원탈퇴 또는 앱 삭제 |
| 카메라 프레임·자세 좌표 | AI 자동 측정을 위해 기기에서 실시간 분석되며 운영자 서버로 전송되지 않습니다. 출시용 앱은 자세 진단 좌표를 별도 저장하지 않습니다. | 실시간 처리 후 폐기 |
| AI 측정 영상(선택) | “측정 영상 저장”을 켠 경우에만 앱 임시 전용 공간에 최신 영상 1개를 저장합니다. 새 영상이 완성되면 이전 영상은 자동 삭제되며 서버로 전송되지 않습니다. | 결과 화면·설정에서 삭제, 새 영상 저장 시 교체, 앱 삭제, 운영체제의 임시파일 정리 |
운영체제 공유 기능으로 영상을 외부 앱에 보내면 그 이후 처리는 선택한 외부 앱의 방침이 적용됩니다.
운영자는 개인정보를 판매하지 않으며 원칙적으로 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있거나 정보주체가 별도로 동의한 경우에만 제공합니다.
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Vultr Holdings Corporation | 국내 리전 서버·데이터베이스 호스팅 및 백업 인프라 | 서버에서 처리하는 계정·서비스·접속 기록 |
| Google LLC (Firebase Cloud Messaging) | 이용자가 선택한 푸시 알림 발송 | FCM 등록 토큰, 앱 인스턴스·운영체제 정보, 알림 내용 |
| Google LLC (Firebase Crashlytics) | 앱 오류·비정상 종료 로그 수집 및 분석 | 비정상 종료·오류 로그(스택 트레이스), 기기 모델·운영체제 버전, 앱 버전, Crashlytics 설치 식별자 |
운영자는 위탁계약 등을 통해 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 감독 및 손해배상 책임을 관리합니다.
서버의 주 데이터는 대한민국 리전에 보관합니다. 다음의 경우 국외 이전이 발생할 수 있습니다. 첫째, 푸시 알림을 선택한 경우입니다.
| 받는 자 | Google LLC / 개인정보 문의 |
|---|---|
| 이전 국가 | 미국 등 Google이 시설을 운영하는 국가(글로벌 인프라) |
| 이전 항목 | FCM 등록 토큰, 앱 인스턴스·운영체제 정보, 알림 제목·본문 및 이동 경로 |
| 목적 | 푸시 알림 전송 |
| 일시·방법 | 푸시 기능 활성화 및 알림 발송 시 암호화된 통신망으로 전송 |
| 근거 | 개인정보 보호법 제28조의8 제1항 제1호(별도 동의) |
| 보유·이용기간 | 알림 전송 및 FCM 제공에 필요한 기간. 운영자 서버 토큰은 철회·로그아웃·탈퇴 시 삭제 |
국외 이전 동의를 거부하거나 설정에서 철회할 수 있습니다. 거부해도 운동 측정과 로컬 알림은 이용할 수 있으나 친구·크루·리그의 원격 푸시는 받을 수 없습니다.
둘째, 앱 오류 진단을 위한 처리위탁입니다.
| 받는 자 | Google LLC (Firebase Crashlytics) / 개인정보 문의 |
|---|---|
| 이전 국가 | 미국 등 Google이 시설을 운영하는 국가(글로벌 인프라) |
| 이전 항목 | 비정상 종료·오류 로그(스택 트레이스), 기기 모델·운영체제 버전, 앱 버전, Crashlytics 설치 식별자 |
| 목적 | 앱 오류 원인 분석 및 안정성 개선 |
| 일시·방법 | 앱 오류·비정상 종료 발생 시 암호화된 통신망으로 전송 |
| 근거 | 개인정보 보호법 제28조의8 제1항 제3호(서비스 제공을 위한 처리위탁, 본 방침을 통한 공개) |
| 보유·이용기간 | 수집일부터 90일 후 자동 삭제 |
보유기간이 끝나거나 목적을 달성하면 지체 없이 파기합니다. 전자파일은 복구가 곤란한 방법으로 삭제하고 출력물이 있다면 파쇄합니다. 회원탈퇴 시 운영 데이터베이스에서는 즉시 삭제합니다. 접근이 통제된 장애 복구용 백업에 남은 사본은 다른 목적으로 이용하지 않으며 최대 7일 이내 순환 삭제됩니다.
이용자는 개인정보 열람·전송·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 닉네임·알림은 앱 설정에서 변경할 수 있고 개별 기록 삭제와 회원탈퇴도 앱에서 직접 할 수 있습니다. 그 밖의 요구는 아래 이메일로 접수하며 본인 확인 후 법정 기한 안에 처리합니다.
서비스는 만 14세 미만 아동의 계정 가입을 허용하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.
접근권한 최소화, 전송구간 암호화(HTTPS), 인증 토큰의 기기 보안 저장소 보관, 비밀정보 분리, 접근·오류 로그 관리, 데이터베이스 외부 접근 제한, 백업과 취약점 점검을 시행합니다.
맞춤형 광고를 제공하지 않으며 광고 식별자나 웹 쿠키를 이용한 행태정보를 수집하지 않습니다. Firebase Analytics와 광고 SDK도 사용하지 않습니다. 다만 앱 오류·비정상 종료가 발생하면 원인 분석을 위해 Firebase Crashlytics를 통해 오류 로그가 제1항 표의 “오류 진단” 항목과 같이 자동 수집될 수 있습니다. 보안과 장애 대응을 위한 접속기록은 제1항과 같이 자동 생성될 수 있습니다.
개인정보 보호책임자: 박나현
이메일: nahyundev@gmail.com
개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182)에 상담·신고할 수 있습니다.
변경 시 시행 7일 전 앱 또는 웹사이트에 알립니다. 권리에 중대한 불리한 변경은 원칙적으로 30일 전에 알리고 필요한 경우 다시 동의를 받습니다. 이전 방침은 요청 시 이메일로 제공합니다.
현재 서비스 코드와 운영 구성을 기준으로 작성되었습니다. 결제·광고·분석·위치정보·클라우드 영상 기능을 도입하기 전에 이 방침과 동의 절차를 먼저 갱신해야 합니다.