Appearance
개인정보 처리방침
시행일: 2026-08-22
육갓인 테스트 운영팀 (임시)(이하 "회사")는 육갓인(이하 "서비스")을 제공하면서 이용자의 개인정보를 중요하게 생각합니다. 회사는 개인정보 보호 관련 법령을 준수하며, 이용자의 개인정보가 어떤 목적으로 수집되고 어떻게 이용, 보관, 삭제되는지 본 개인정보 처리방침을 통해 안내합니다.
1. 수집하는 개인정보
회사는 서비스 제공을 위해 다음 정보를 수집할 수 있습니다.
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 계정 정보 | 소셜 로그인 제공자, 소셜 계정 식별값, 이메일, 닉네임, 서비스 내부 식별자 | 회원가입, 로그인, 계정 관리 |
| 온보딩 정보 | 성장 목표, 관심 카테고리, 생활 패턴, 도전 수준, 퀘스트 수신 시간 | 맞춤형 퀘스트 제공 |
| 서비스 이용 정보 | 퀘스트 생성, 선택, 시작, 완료, 스킵 기록, 스탯, XP, 레벨, 출석, TODO, 설정 정보 | 서비스 기능 제공, 성장 기록 제공 |
| 사용자 작성 정보 | TODO 제목과 설명, 퀘스트 완료 코멘트, 끄적끄적 제목/본문/기분 기록 | 기록 저장, 사용자 본인 조회 |
| 기기 및 알림 정보 | FCM 토큰, 기기 유형 | 푸시 알림 발송 |
| 서비스 이용 기록 | 로그인, 로그아웃, 퀘스트 완료, 퀘스트 스킵, 레벨업, 온보딩 완료, 프로필 수정 등 주요 서비스 활동 기록 | 서비스 기능 제공, 사용자 활동 히스토리 제공, 장애 대응 |
| 운영 기록 | 접속 일시, IP 주소, 요청 경로, 오류 코드, 처리 결과 | 요청량 제한, 서비스 안정성 확보, 장애 분석, 보안 관리 |
회사는 JWT, refresh token, OAuth token, 비밀번호, 설정 파일의 secret 값을 분석 이벤트나 운영 로그에 저장하지 않습니다.
2. 개인정보 수집 방법
회사는 다음 방법으로 개인정보를 수집합니다.
- 이용자가 소셜 로그인을 통해 가입하거나 로그인하는 경우
- 이용자가 온보딩, TODO, 끄적끄적, 퀘스트 완료 코멘트 등을 직접 입력하는 경우
- 이용자가 퀘스트를 생성, 선택, 시작, 완료, 스킵하는 경우
- 서비스 이용 중 오류, 접속 기록, 기기 정보가 자동으로 생성되는 경우
- 이용자가 고객 문의 또는 계정 삭제 요청을 하는 경우
3. 개인정보 이용 목적
회사는 수집한 개인정보를 다음 목적으로 이용합니다.
- 회원 식별, 로그인, 계정 관리
- 맞춤형 일일 퀘스트 생성 및 제공
- 스탯, 레벨, XP, 출석, 히스토리 등 성장 기록 제공
- TODO, 끄적끄적, 설정 등 사용자가 입력한 정보 저장 및 조회
- 푸시 알림 발송
- 서비스 장애 분석과 보안 관리
- 서비스 품질 개선을 위한 통계 분석
- 법령 준수 및 분쟁 대응
4. AI 서비스 이용에 따른 개인정보 처리
회사는 맞춤형 퀘스트 생성을 위해 외부 AI 서비스를 사용할 수 있습니다. 이 경우 회사는 퀘스트 생성에 필요한 최소한의 정보만 전달합니다.
AI 처리에 사용하는 정보:
- 우선 보완이 필요한 스탯 이름(수치 제외)
- 진입 지원 수준(구간값)
- easy/medium/hard 난이도별 생성 개수
- 최근 7일 카테고리·난이도별 퀘스트 생성 건수
AI 처리에 사용하지 않는 정보:
- JWT, refresh token, OAuth token
- 이메일
- 내부 사용자 ID
- 나이, 성별, 직업, 취미 등 프로필 원문
- 정확한 스탯 및 핸디캡 수치
- 이전 퀘스트 제목과 설명
- 결제 정보
- TODO 원문
- 끄적끄적 본문
- 퀘스트 완료 코멘트 전문
- 민감한 개인 식별 정보
5. 개인정보 보유 및 이용 기간
회사는 개인정보를 수집 및 이용 목적 달성 시까지 보관하며, 회원 탈퇴 또는 삭제 요청이 있는 경우 지체 없이 삭제하거나 익명화합니다. 단, 법령상 보관이 필요한 경우에는 해당 기간 동안 별도 보관할 수 있습니다.
| 정보 | 보유 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시까지 |
| 온보딩, 퀘스트, 스탯, 레벨, 출석 정보 | 회원 탈퇴 시까지 |
| TODO, 끄적끄적, 사용자 작성 정보 | 사용자가 삭제하거나 회원 탈퇴할 때까지 |
| 서버 오류 로그 | 운영 설정에 따른 최단 기간(최대 90일) |
| AI 퀘스트 생성 집계 로그 | 생성일로부터 30일 |
| 액션 히스토리 | 생성일로부터 365일 |
| 익명 통계 데이터 | 개인을 식별할 수 없는 형태로 장기 보관 가능 |
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 처리방침에서 안내한 목적 범위 내에서 처리하며, 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
현재 정기적인 개인정보 제3자 제공은 없습니다. 향후 제3자 제공이 필요한 경우 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 사전에 안내하고 필요한 동의를 받겠습니다.
7. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음 업무를 외부 서비스에 위탁하거나 외부 서비스를 연동할 수 있습니다.
| 수탁자 또는 서비스 | 위탁 업무 |
|---|---|
| Google OAuth 로그인, Gemini 기반 퀘스트 생성, Firebase Cloud Messaging 푸시 알림 | |
| Kakao | Kakao OAuth 로그인 |
| Vercel | API 서버 실행 및 정적 정책 문서 제공 |
| Supabase | PostgreSQL 데이터베이스, 예약 작업 및 운영 데이터 저장 |
회사는 위탁 업무 수행에 필요한 범위에서만 개인정보가 처리되도록 관리합니다.
8. 개인정보의 국외 처리
회사는 Google OAuth, Google Gemini, Firebase Cloud Messaging 등 외부 서비스를 이용하는 과정에서 개인정보 또는 서비스 이용 정보가 국외에서 처리될 수 있습니다.
국외 이전의 법적 근거는 「개인정보 보호법」 제28조의8제1항제3호 가목(정보주체와의 계약 체결·이행에 필요한 처리위탁·보관 및 처리방침 공개)입니다. 국외 처리 위치는 실제 프로젝트 리전과 각 서비스 계정 설정을 기준으로 고지합니다.
| 이전받는 자(연락처) | 이전되는 개인정보 항목 | 이전 국가 | 이전 일시·방법 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC (개인정보 문의) | Google 로그인 토큰과 계정 식별정보, AI 생성용 비식별 집계 입력, FCM 토큰·알림 내용 | 미국 및 Google 서비스 처리 국가 (임시) | 로그인·퀘스트 생성·푸시 발송 시 암호화된 네트워크로 전송 | 로그인 검증, AI 퀘스트 생성, 푸시 알림 | 각 기능 제공 목적 달성 시 또는 공급자 계약·정책상 보유기간까지 |
| Vercel Inc. (개인정보 문의) | API 요청·응답, IP 주소, 접속 일시, 오류·운영 기록 | 미국 및 대한민국 서울 리전 (임시) | 서비스 요청 시 암호화된 네트워크로 전송 | API 실행, 정적 문서 제공, 보안·장애 대응 | 서비스 제공 목적 달성 시 또는 공급자 계약·정책상 보유기간까지 |
| Supabase Pte. Ltd (개인정보 문의) | 제1조에 기재된 서비스 데이터와 운영 기록 | 싱가포르 및 대한민국 서울 리전 (임시) | 서비스 이용·예약 작업·백업 시 암호화된 네트워크로 전송·보관 | 데이터베이스 저장, 백업, 예약 작업 | 회원 탈퇴 또는 항목별 보유기간 만료 시까지 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 위 처리는 로그인, 데이터 저장, AI 퀘스트, 푸시 등 서비스 제공에 필요하므로 거부 시 관련 기능 또는 서비스 이용이 제한될 수 있습니다. 국외 이전 거부와 관련한 문의 및 회원 탈퇴 요청은 앱 설정 또는 privacy@example.com로 접수할 수 있습니다.
9. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유 기간이 지나거나 처리 목적이 달성된 경우 해당 정보를 삭제합니다.
- 전자적 파일: 복구가 어렵도록 삭제
- 데이터베이스 기록: 삭제 또는 익명화
- 백업 데이터: 백업 보관 주기에 따라 순차 삭제
- 종이 문서가 있는 경우: 분쇄 또는 소각
10. 이용자의 권리
이용자는 언제든지 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정 요청
- 개인정보 삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 및 계정 삭제 요청
요청은 앱 내 설정 또는 아래 연락처를 통해 할 수 있습니다.
문의 및 개인정보 보호 연락처: privacy@example.com
전화: 000-0000-0000
11. 아동의 개인정보
서비스는 원칙적으로 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보를 처리해야 하는 경우 법정대리인의 동의를 받는 절차를 마련합니다.
12. 개인정보 보호를 위한 안전성 확보 조치
회사는 개인정보 보호를 위해 다음 조치를 적용합니다.
- HTTPS 등 안전한 통신 방식 사용
- 접근 권한 최소화
- 인증 토큰과 secret의 로그 저장 금지
- 오류 로그 내 민감 정보 저장 제한
- 데이터베이스와 서버 접근 관리
- 개인정보 처리 담당자 최소화
13. 행태정보 및 이용 기록
회사는 현재 서비스 제공과 장애 대응에 필요한 주요 서비스 이용 기록과 운영 기록을 수집합니다. 화면 진입, 주요 버튼 클릭 등 세부 행동 분석 이벤트를 별도로 수집하는 경우에는 수집 항목, 목적, 보관 기간, 거부 방법을 추가로 고지합니다.
회사는 이용 기록 수집 시 다음 정보를 포함하지 않습니다.
- 이메일
- OAuth ID
- JWT 또는 refresh token
- 퀘스트 원문
- TODO 원문
- 끄적끄적 본문
- 사용자가 입력한 자유 텍스트 전문
14. 개인정보 권익침해 구제 방법
이용자는 개인정보 침해에 대한 신고·상담 또는 분쟁조정을 위해 다음 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
- 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr, 국번 없이 182
15. 개인정보 처리방침 변경
회사는 개인정보 처리방침을 변경하는 경우 서비스 내 공지 또는 웹사이트 공지를 통해 안내합니다. 중요한 변경 사항이 있는 경우 시행 전 충분한 기간을 두고 고지합니다.
16. 개인정보 보호 책임자
개인정보 보호 책임자: 테스트 담당자 (임시)
이메일: privacy@example.com
전화: 000-0000-0000
주소: 대한민국 서울특별시 (테스트용 임시 주소)