개인정보 처리방침

1. 처리하는 개인정보 항목

서비스는 다음 개인정보를 처리합니다.

인증 사진·영상에 다른 사람의 얼굴이나 개인정보가 담기지 않도록 주의해 주세요. 공개 챌린지에 올린 인증은 다른 이용자에게 보일 수 있습니다.

2. 개인정보의 처리 목적

• 회원 관리: 로그인, 본인 계정 식별, 계정 삭제 처리
• 서비스 제공: 챌린지 탐색·참여·생성, 인증 등록, 진행률과 랭킹 계산, 피드·좋아요·댓글, 결과 카드 생성과 공유, 설정한 언어와 시간대에 맞춘 화면·날짜 표시
• 알림: 순위 변동, 챌린지 종료, 좋아요·댓글, 매일 인증 리마인더 발송
• 안전과 운영: 신고 검토, 약관 위반 게시물 조치, 부정 이용 방지, 차단 기능 제공
• 문의 대응: 이용자 문의 확인과 답변
• 법령 준수: 관계 법령에 따른 의무 이행과 분쟁 대응

3. 처리의 법적 근거

서비스는 「개인정보 보호법」에 따라 계약의 이행에 필요한 범위와 이용자의 동의를 근거로 개인정보를 처리합니다. 유럽연합 일반 개인정보 보호법(GDPR)이 적용되는 이용자에게는 다음 근거가 적용됩니다.

• 계약의 이행 (GDPR 제6조 제1항 b호): 계정 생성과 로그인, 챌린지 참여와 인증 등록, 진행률·랭킹 계산, 피드·좋아요·댓글, 결과 카드 등 이용자가 요청한 서비스를 제공하기 위한 처리
• 정당한 이익 (같은 항 f호): 신고 검토와 커뮤니티 안전 유지, 부정 이용과 랭킹 조작 방지, 서비스 보안과 장애 대응. 이 경우 이용자의 권리와 이익을 함께 살펴 균형을 판단합니다.
• 동의 (같은 항 a호): 푸시 알림 발송. 동의는 기기 설정이나 앱의 알림 설정에서 언제든 철회할 수 있으며, 철회 전의 처리는 적법성에 영향을 받지 않습니다.
• 법적 의무의 준수 (같은 항 c호): 관계 법령이 정하는 보존 의무 이행, 적법한 기관의 요청 대응

4. 보유 및 이용 기간

개인정보는 회원 탈퇴(계정 삭제) 시까지 보유·이용하며, 계정을 삭제하면 지체 없이 파기합니다. 계정 삭제는 앱의 MY → 설정 → 계정 삭제에서 할 수 있습니다.

다만 다음의 경우에는 해당 기간 동안 보관합니다.

• 관계 법령에 따라 보존이 필요한 경우: 해당 법령이 정한 기간
• 신고 내역: 악용 방지와 분쟁 대응을 위해 신고 접수일로부터 최대 1년 (이후 파기)

5. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 계정을 삭제하면 데이터베이스에 저장된 프로필, 인증 기록, 댓글, 좋아요, 알림, 푸시 토큰 등 관련 정보가 함께 삭제됩니다.

업로드된 사진·영상 파일은 조금 다릅니다. 저장소에 남은 파일은 매일 새벽 4시 10분(한국 표준시)에 실행되는 정리 작업이 하루가 지난 파일을 찾아 삭제하므로, 계정이나 게시물을 삭제한 뒤 약 24시간 이내(늦어도 약 28시간 이내)에 저장소에서 지워집니다. 삭제된 파일은 삭제 직후부터 앱과 웹에서 더 이상 보이지 않습니다.

전자적 파일은 복구할 수 없는 방법으로 삭제하며, 시스템 백업에 남아 있는 정보는 백업 보관 주기가 끝나면 함께 삭제됩니다.

6. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 이용자가 사전에 동의했거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

이용자가 공개 범위를 정해 올린 콘텐츠(닉네임, 프로필, 인증, 댓글, 순위 등)는 그 범위 안의 다른 이용자에게 보이며, 이용자가 직접 공유한 결과 카드 링크나 이미지는 받은 사람이 볼 수 있습니다.

7. 처리위탁 및 국외 이전

서비스는 원활한 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전되거나 국외 법인이 관리하는 시스템에 보관될 수 있습니다.

Kakao Corp.는 대한민국 법인이므로 카카오 로그인 관련 처리에는 국외 이전이 없습니다.

국외 이전을 거부하려면

푸시 알림 관련 이전은 기기 설정이나 앱에서 알림을 끄면 중단됩니다(알림을 받지 못합니다). 데이터베이스 보관과 로그인은 서비스 제공에 꼭 필요하므로, 이를 거부하려면 계정을 삭제해 주세요. 이 경우 서비스를 이용할 수 없습니다.

유럽경제지역(EEA)·영국에서 이전하는 근거

서비스 데이터는 대한민국 서울 리전에 보관됩니다. 대한민국은 유럽연합 집행위원회의 적정성 결정(adequacy decision)을 받은 국가이므로, EEA와 영국에서 대한민국으로의 이전은 그 결정에 근거합니다. 미국에 있는 수탁자(Expo, Apple, Google, Supabase Inc.)로의 이전은 유럽연합 표준계약조항(Standard Contractual Clauses)에 근거하며, 수탁자는 계약에 따라 개인정보를 위탁받은 목적 범위에서만 처리합니다.

8. 자동 수집 장치와 광고

서비스는 광고 SDK나 광고 목적의 추적 기술을 사용하지 않으며, 맞춤형 광고를 제공하지 않습니다. 이용 행태를 분석하는 별도의 분석 도구도 넣지 않았습니다. 앱은 로그인 상태를 유지하기 위해 필요한 정보만 이용자의 기기에 저장합니다. 이 웹사이트는 쿠키나 방문자 분석 도구를 사용하지 않습니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 열람: 서비스가 보유한 본인의 개인정보를 확인할 권리
• 정정: 잘못되었거나 최신이 아닌 정보를 바로잡을 권리
• 삭제: 개인정보의 삭제를 요구할 권리
• 처리정지·제한: 개인정보 처리의 중단이나 제한을 요구할 권리
• 이동(전송) 요구: 본인이 제공한 개인정보를 구조화되고 기계가 읽을 수 있는 형식으로 받거나, 기술적으로 가능한 경우 다른 사업자에게 전송하도록 요구할 권리
• 반대: 정당한 이익을 근거로 한 처리에 대해 본인의 특수한 사정을 들어 반대할 권리
• 동의 철회: 동의를 근거로 한 처리(푸시 알림 등)에 대해 언제든 동의를 철회할 권리
• 감독기관에 민원 제기: 대한민국 개인정보보호위원회, 또는 EEA·영국 거주자의 경우 거주지나 근무지의 감독기관에 민원을 제기할 권리 (아래 제14항 참조)

프로필 수정, 인증·댓글 삭제, 알림 설정 변경, 계정 삭제는 앱에서 바로 할 수 있습니다. 그 밖의 요청은 tunttuntlab2026@gmail.com로 보내 주시면 본인 확인 후 지체 없이 처리합니다. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료가 필요합니다. 권리 행사를 이유로 서비스 이용에 불이익을 주지 않습니다.

법령에 따라 다른 사람의 권리를 침해할 우려가 있거나 보존 의무가 있는 경우에는 요구가 제한될 수 있으며, 그 사유를 안내합니다.

10. 캘리포니아 주민의 권리

캘리포니아주 소비자 개인정보 보호법(CCPA/CPRA)이 적용되는 이용자를 위한 안내입니다. 서비스가 지난 12개월 동안 수집한 개인정보의 범주는 다음과 같습니다.

• 식별자: 로그인 제공자가 준 계정 식별자, 이메일 주소, 닉네임 — 로그인 제공자와 이용자로부터 수집
• 시청각 정보: 인증 사진·영상, 프로필 사진 — 이용자로부터 수집
• 인터넷·전자 네트워크 활동 정보: 서비스 이용 기록, 접속·오류 로그 — 인프라 제공자의 시스템에서 자동 수집
• 이용자가 직접 작성한 그 밖의 정보: 소개, 댓글, 신고 내용, 알림·언어·시간대 설정

수집 목적은 위 제2항과 같고, 각 범주의 보유 기간은 제4항과 같습니다. 서비스는 민감 개인정보를 수집하지 않으며, 위치 정보나 금융 정보도 수집하지 않습니다.

캘리포니아 주민은 다음 권리를 가집니다.

• 알 권리: 수집한 개인정보의 범주, 출처, 목적, 공유 대상과 구체적인 내용을 알 권리
• 삭제 요구권: 보유한 개인정보의 삭제를 요구할 권리
• 정정 요구권: 부정확한 개인정보의 정정을 요구할 권리
• 판매·공유 거부권(opt-out): 개인정보의 판매나 교차 맥락 행태 광고를 위한 공유를 거부할 권리
• 차별 금지: 위 권리를 행사했다는 이유로 서비스 제공을 거부하거나 다른 수준의 서비스를 제공하지 않습니다.

권리 행사는 앱에서 직접(프로필 수정, 계정 삭제) 하거나 tunttuntlab2026@gmail.com로 요청해 주세요. 요청자가 본인인지 확인한 뒤 처리하며, 대리인을 통해서도 요청할 수 있습니다.

11. 이용 연령

서비스는 대한민국 기준 만 14세 이상을 대상으로 하며, 만 14세 미만 아동은 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.

만 13세 미만 어린이는 어느 국가에서도 서비스를 이용할 수 없으며, 서비스는 만 13세 미만 어린이의 개인정보를 알면서 수집하지 않습니다(미국 아동 온라인 사생활 보호법, COPPA). 만 13세 미만 어린이의 정보가 수집된 사실을 알게 되면 즉시 삭제합니다. 자녀의 정보가 수집되었다고 생각하는 보호자는 tunttuntlab2026@gmail.com로 연락해 주세요.

유럽경제지역(EEA)에서는 국가별로 정보사회서비스 이용에 관한 디지털 동의 연령이 만 13세에서 16세까지 다르게 정해져 있습니다. 거주 국가에서 정한 연령에 미치지 못하는 이용자는 서비스를 이용할 수 없습니다.

12. 안전성 확보 조치

• 전송 구간 암호화: 앱과 서버 간 모든 통신에 TLS(HTTPS)를 사용합니다.
• 접근 통제: 데이터베이스 행 수준 보안(Row Level Security)으로 이용자가 권한이 있는 데이터에만 접근하도록 제한합니다.
• 최소 권한: 관리 권한과 비밀 키는 최소한의 범위에서만 사용하며 앱에 포함하지 않습니다.
• 업로드 제한: 사진·영상 파일은 형식과 크기를 확인한 뒤 저장합니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

14. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
• 대검찰청: 1301
• 경찰청: 182

유럽경제지역이나 영국에 거주하는 이용자는 거주지, 근무지 또는 침해가 발생한 곳의 개인정보 감독기관에 민원을 제기할 수 있습니다.

15. 처리방침의 변경

이 처리방침의 내용이 추가·삭제·수정되면 시행 7일 전부터 앱 또는 이 웹사이트를 통해 알립니다. 이용자 권리에 중요한 변경이 있는 경우에는 30일 전에 알립니다.

시행일: 2026년 9월 18일