Privacy Policy

This document is published in Korean only

podoal's Terms of Service and Privacy Policy exist in Korean only, and the Korean text is the version that governs. No English version has been published. You are welcome to write to zaballgam@gmail.com in English with any question about these documents.

포도알(이하 “서비스”)은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

1. 수집하는 개인정보 항목

필수 (회원가입·서비스 제공)

이메일 주소

이메일 가입 시 — 계정 식별·로그인

비밀번호(암호화 저장)

이메일 가입 시 — 계정 보안

닉네임·프로필 아바타

가입·프로필 수정 시 — 서비스 내 표시

소셜 로그인 식별자

구글·카카오·네이버·애플 로그인 시 — 계정 연결(비밀번호 미수집)

만 14세 이상 자기확인

가입 시 — 법정 연령 확인 — 생년월일은 수집하지 않습니다

약관·방침 동의 기록(동의 시각·약관 버전)

가입 시 — 동의 사실의 증빙

서비스 이용 과정에서 생성

습관 기록(포도판·포도알·보상·메시지·타임캡슐 등)

서비스 핵심 기능 제공

업로드 이미지(커스텀 알 사진)

이용자가 직접 등록한 콘텐츠 표시 — 이미지는 추측하기 어려운 고유 주소를 가진 파일로 저장되며, 그 주소를 아는 사람은 로그인 없이 열 수 있습니다(포도판을 비공개로 되돌려도 주소 자체는 남습니다)

알림 수신 정보(웹 푸시 구독 엔드포인트, 앱 기기 토큰)

이용자가 켠 알림 발송

신고 내용(사유·상세 서술)·차단 관계

신고 접수·검토·조치 및 이용자 보호

광고 식별자(앱에서 광고 시청 시 · Google 광고 SDK)

이용자가 원할 때 누르는 보상형 광고 표시·시청 보상(포도씨) 확인 — 웹에서는 수집하지 않습니다

포도씨 적립·사용 내역

광고 시청 보상 지급과 사용 기록(부정 적립 방지)

접속 IP 주소(인증 요청 속도 제한 목적, 단시간 보관)

무차별 대입·스팸 가입 차단 — 요청 본문·이메일·토큰은 함께 저장하지 않으며 제한 창이 지나면 자동 삭제됩니다

선택 (동의 시에만 — 익명 사용 통계)

익명화된 서비스 이용 이벤트(화면 이동·기능 사용 여부, 내부 식별자 기준)

서비스 개선·기능 우선순위 판단

  • 이용 통계는 최초 실행 시 동의한 경우에만 수집합니다. 거절하거나 응답하지 않으면 아무것도 수집하지 않습니다.
  • 통계에는 이메일·닉네임·메시지 내용 등 개인을 알아볼 수 있는 정보를 포함하지 않습니다.

2. 개인정보의 처리 목적

  1. 회원 관리: 가입·로그인·계정 식별·탈퇴 처리
  2. 서비스 제공: 습관 기록·친구·응원·선물·알림 등 핵심 기능
  3. 서비스 개선(동의 시): 익명 통계 기반 기능 개선

3. 보유 및 이용 기간

  • 회원 정보·습관 기록: 회원 탈퇴 시 즉시 삭제 (탈퇴 시 계정과 연결된 데이터가 함께 삭제됩니다)
  • 포도동(릴레이) 참가 이력: 함께 참가한 다른 이용자의 기록을 지우지 않기 위해 탈퇴 시점의 표시 이름이 그 릴레이 안에 남습니다. 계정 식별자와 그 밖의 회원 정보는 함께 삭제되며, 남은 이름으로 탈퇴한 계정을 다시 찾을 수 없습니다.
  • 익명 이용 통계: 수집일로부터 최대 24개월 보관 후 파기
  • 법령상 보존 의무가 있는 경우 해당 기간 동안 보존

4. 개인정보의 국외 이전

서비스는 해외 클라우드에서 운영되므로, 아래와 같이 개인정보가 국외에서 보관·처리됩니다.

이전받는 자: Supabase, Inc. (미국 법인 · 보관 위치는 대한민국)

이전 국가·지역대한민국 — 서울(AWS ap-northeast-2). 데이터는 국내에 보관되지만, 수탁자가 미국 법인이므로 운영·유지보수를 위해 국외에서 접근할 수 있습니다
이전 항목제1조의 필수 수집 항목 및 서비스 이용 과정에서 생성되는 정보 전부
이전 목적데이터베이스 운영(보관)
이전 일시·방법서비스 이용 시 네트워크를 통한 전송·보관
보유 기간제3조와 동일(회원 탈퇴 시 즉시 삭제)

이전받는 자: Vercel Inc. (미국)

이전 국가·지역미국
이전 항목이용자가 올린 이미지(커스텀 알 사진)
이전 목적이미지 저장(Vercel Blob). 서비스 요청을 처리하는 함수는 대한민국 서울 리전에서 실행되어 국외로 나가지 않습니다.
이전 일시·방법서비스 이용 시 네트워크를 통한 전송·보관
보유 기간제3조와 동일(회원 탈퇴 시 즉시 삭제)

이전받는 자: PostHog, Inc. (동의 시에 한함)

이전 국가·지역유럽연합(EU) — 프랑크푸르트 리전
이전 항목익명화된 서비스 이용 이벤트(제1조 "선택" 항목)
이전 목적익명 통계 기반 서비스 개선
이전 일시·방법서비스 이용 시 네트워크를 통한 전송
보유 기간제3조와 동일(최대 24개월)

이전받는 자: Google LLC (앱에서 광고 시청 기능 이용 시에 한함)

이전 국가·지역미국
이전 항목광고 식별자, 광고 시청 이벤트(기기·앱 정보 포함 — Google AdMob이 처리), 서비스 내부 이용자 식별자
이전 목적보상형 광고 표시 및 시청 보상(포도씨) 지급 검증 — 보상을 누구에게 줄지 확인하기 위해 내부 이용자 식별자가 광고 시청 확인 콜백에 함께 전달됩니다(이메일·닉네임은 전달되지 않습니다)
이전 일시·방법앱에서 "광고 보고 포도씨 받기"를 누른 경우에만 네트워크를 통한 전송
보유 기간Google 개인정보처리방침에 따름(서비스는 광고 식별자를 저장하지 않습니다)

이전받는 자: Apple Inc. (미국 · 애플 로그인 또는 iOS 알림 이용 시에 한함)

이전 국가·지역미국
이전 항목애플 계정 식별자(로그인 시), 알림 제목·본문 및 기기 토큰(iOS 알림을 켠 경우)
이전 목적애플 로그인 인증, iOS 기기로의 알림 발송(APNs)
이전 일시·방법애플 로그인 시 또는 알림 발송 시 네트워크를 통한 전송
보유 기간Apple 개인정보처리방침에 따름(알림 본문은 전달 후 보관하지 않습니다)

이전받는 자: Upstash, Inc. (일본 — 도쿄 리전)

이전 국가·지역일본 — 도쿄(AWS ap-northeast-1)
이전 항목접속 IP 주소(또는 로그인한 경우 내부 이용자 식별자)와 요청 횟수
이전 목적로그인·가입 등 인증 요청의 속도 제한(무차별 대입·스팸 차단)
이전 일시·방법해당 요청 시 네트워크를 통한 전송
보유 기간제한 창(window) 경계 직후 자동 삭제(TTL) — 요청 본문·이메일·토큰은 저장하지 않습니다

Supabase·Vercel로의 이전은 서비스 제공에 필요한 보관·처리 위탁이며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침에 공개하는 것으로 별도 동의를 갈음합니다. PostHog로의 익명 통계 이전은 동의를 받은 경우에만 이루어지며, 동의를 거절해도 서비스 이용에는 어떠한 제한도 없습니다.

5. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. (제4조·제6조의 보관·처리 위탁 제외)

예외 — 앱에서 이용자가 “광고 보고 포도씨 받기”를 눌러 보상형 광고를 볼 때는 Google AdMob이 광고 식별자를 처리하며, 보상을 누구에게 지급할지 확인하기 위해서비스 내부 이용자 식별자가 광고 시청 확인 콜백에 함께 전달됩니다(제4조 Google LLC 항목 — 이메일·닉네임은 전달되지 않습니다). 광고는 이용자가 원할 때만 나오며(강제 광고·배너 없음), 광고를 보지 않아도 서비스 이용에는 어떠한 제한도 없습니다.

6. 처리 위탁

Vercel Inc.서비스 호스팅(요청 처리)·이미지 저장
Supabase, Inc.데이터베이스 운영
PostHog, Inc.익명 이용 통계 처리(동의 시)
Google LLC (Firebase Cloud Messaging)이용자가 켠 알림 발송 — 알림 제목·본문과 기기 토큰이 전달됩니다
Apple Inc. (APNs)iOS 기기로의 알림 발송 — 알림 제목·본문과 기기 토큰이 전달됩니다
Upstash, Inc.인증 요청 속도 제한 카운터 보관(접속 IP 기준, 단시간)

7. 이용자의 권리와 행사 방법

  • 열람·정정: 프로필 화면에서 직접 수정, 설정 → “내 데이터 내보내기”로 전체 데이터 JSON 다운로드
  • 동의 철회: 설정에서 이용 통계 수집을 언제든 끌 수 있습니다(끄는 즉시 수집 중단)
  • 삭제(탈퇴): 프로필 → 계정 관리 → 탈퇴 (2단계 확인 후 즉시 삭제)

8. 개인정보의 파기

  • 탈퇴 시 데이터베이스에서 트랜잭션으로 일괄 삭제합니다.
  • 업로드 이미지는 저장소에서 삭제합니다.
  • 예외는 제3조의 포도동 참가 이력 하나입니다 — 함께한 다른 이용자의 기록을 보존하기 위해 표시 이름만 남습니다.

9. 개인정보 보호책임자

책임자운영자
연락처zaballgam@gmail.com

10. 고지 의무

본 방침의 내용 추가·삭제·수정이 있을 경우 앱 내 공지를 통해 알립니다.

시행일: 2026년 7월 10일

개정 시행일: 2026년 7월 26일 — 제1조에 연령 구간·법정대리인 동의 기록·약관 동의 기록·신고/차단 기록을 추가했습니다. 기존 항목의 삭제나 목적 변경은 없습니다.

개정 시행일: 2026년 7월 31일 — 만 14세 미만 가입을 금지하면서 제1조의 수집 항목을 “연령 구간(만 14세 이상 / 미만)”에서 “만 14세 이상 자기확인”으로 바꾸고, 더 이상 수집하지 않는 “법정대리인 동의 확인 기록” 항목을 삭제했습니다.

개정 시행일: 2026년 7월 31일 — 제4조(국외 이전)를 실제 처리 현황에 맞게 정정했습니다. 기존에는 익명 이용 통계(PostHog)만 기재돼 있었으나, 데이터베이스(Neon, LLC — Databricks, Inc. 계열, 미국)와 서비스 호스팅·이미지 저장(Vercel Inc., 미국)도 국외 보관에 해당하므로 함께 적었습니다. 새로 이전하기 시작한 것이 아니라 처음부터 그렇게 운영되던 것을 빠짐없이 밝힌 것이며, 수집 항목·이용 목적·보유 기간의 변경은 없습니다.

개정 시행일: 2026년 8월 6일 — 앱 광고 시청 보상(포도씨) 도입에 따라 제1조에 광고 식별자·포도씨 내역을, 제4조·제5조에 Google LLC(AdMob) 항목을 추가했습니다. 광고는 이용자가 원할 때 누르는 보상형뿐이며(강제 광고·배너 없음), 웹에서는 광고 식별자를 수집하지 않습니다.

개정 시행일: 2026년 8월 8일 — 알림 항목을 실제 처리 현황에 맞게 정정했습니다. 앱에서 켠 알림은 기기 토큰이 Google LLC(Firebase Cloud Messaging)를 거쳐 발송되므로 제6조 수탁자에 추가하고, 제1조 항목명을 "알림 수신 정보(웹 푸시 구독 엔드포인트, 앱 기기 토큰)"로 바로잡았습니다. 업로드 이미지 항목의 "보상 사진" 표현도 실제 기능(커스텀 알 사진)에 맞게 정정했습니다.

개정 시행일: 2026년 8월 11일 — 두 가지를 실제 처리 현황에 맞게 정정했습니다. (1) 제4조 Vercel 항목이 함수 실행 리전을 미국(버지니아)으로 적고 있었으나 실제로는 대한민국 서울에서 실행되므로, 국외로 나가는 것은 이미지 저장뿐임을 밝혔습니다(국외 이전 범위가 줄어드는 정정입니다). (2) 제3조·제8조에 포도동(릴레이) 참가 이력의 표시 이름이 탈퇴 후에도 남는다는 사실을 명시했습니다 — 함께 참가한 다른 이용자의 기록을 지우지 않기 위한 것으로, 종전 “일괄 삭제” 서술이 이 예외를 담지 못하고 있었습니다.

개정 시행일: 2026년 9월 10일 — 방침을 실제 처리 현황에 맞게 여섯 군데 정정했습니다. (1) 제4조 Vercel 항목: 함수 실행 리전이 서울에서 미국(버지니아)으로 바뀌어(2026-08-30 성능 개선) 이전 항목을 이미지에서 요청 처리 전부로 넓혔습니다. (2) 애플 로그인과 iOS 알림(APNs)이 빠져 있어 제1조·제4조·제6조에 Apple Inc.를 추가했습니다. (3) 광고 시청 보상 확인 시 내부 이용자 식별자가 Google에 함께 전달되는 사실을 제4조·제5조에 밝혔습니다. (4) 알림 수탁 범위를 “기기 토큰 전달”에서 알림 제목·본문 포함으로 정정했습니다. (5) 인증 요청 속도 제한이 접속 IP를 단시간 보관하는 사실과 그 수탁자(Upstash, Inc.)를 제1조·제4조·제6조에 추가했습니다. (6) 업로드 이미지가 주소를 아는 사람에게는 로그인 없이 열린다는 점을 제1조에 밝혔습니다. 수집 항목이나 이용 목적이 늘어난 개정이 아니라, 이미 하고 있던 처리를 정확히 적은 개정입니다.

개정 시행일: 2026년 9월 5일 — 데이터베이스 운영 방식을 바꾸면서(무료 사용 한도 문제로 제공업체를 옮겼습니다) 제4조·제6조를 정정했습니다. (1) 데이터베이스 수탁자를 Neon, LLC(미국 — 버지니아 보관)에서 Supabase, Inc.(대한민국 — 서울 보관)로 변경했습니다. 보관 위치는 국내로 돌아왔지만 수탁자가 미국 법인이라 운영·유지보수를 위한 국외 접근이 가능하므로, 제4조(국외 이전)에 그대로 두되 보관 위치가 대한민국이라는 사실을 함께 적었습니다. (2) 서비스 요청을 처리하는 서버 리전을 미국(버지니아)에서대한민국 서울로 되돌렸습니다 — 이에 따라 제4조 Vercel 항목의 이전 항목은 다시 이용자가 올린 이미지로 좁아집니다. 수집 항목·이용 목적·보유 기간의 변경은 없으며, 회원 정보와 습관 기록 전량이 미국에서 국내로 돌아오는 — 국외 보관 범위가 줄어드는 개정입니다.

← Back to podoal