개인정보 처리방침

생각의 숲이 개인정보를 어떻게 처리하는지 안내합니다.

1. 개인정보의 수집 항목 및 수집 방법

쮭(zzuip)(이하 "회사")이 운영하는 생각의 숲(이하 "서비스")은 다음의 개인정보를 수집합니다. [로그인하지 않고 이용하는 경우] • 서비스는 로그인 없이도 이용할 수 있으며, 이 경우 작성한 메모는 이용자의 기기에만 저장되고 회사의 서버로 전송되지 않습니다. • 즉, 로그인하지 않으면 회사는 이용자의 개인정보를 수집하지 않습니다. [회원 가입 시 수집 항목 (필수)] • 이메일 주소: 회원 식별, 로그인, 이메일 인증, 비밀번호 재설정 • 비밀번호: 계정 보안 (Firebase Authentication을 통해 암호화 저장되며 회사는 원본 비밀번호를 알 수 없습니다) • 소셜 로그인 이용 시: 구글 또는 애플 계정이 제공하는 식별자, 이메일 주소, 이름 및 프로필 이미지 주소 (애플 로그인은 iOS에서만 제공. 이름·프로필 이미지 주소는 소셜 계정이 함께 제공하는 값으로 계정 정보에 저장되며, 앱 화면에는 표시하지 않습니다) [서비스 이용 과정에서 수집·저장되는 항목] • 이용자가 작성한 메모 콘텐츠: 잎사귀(메모)의 제목·내용·작성일, 카테고리 이름, 나무 이름, 나무·잎사귀의 연결 관계 및 화면상 배치 좌표 • 프리미엄 구독 이용 시: 스토어(App Store·Google Play)가 발급한 구매 거래 식별자 (구독이 유효한지 확인하는 용도) • 기기 및 접속 정보: 서비스 이용 과정에서 자동 생성되는 접속 기록, 기기 식별 정보 (Firebase 서비스 이용에 수반) [광고 관련 수집 항목] • 광고 식별자(iOS의 IDFA, Android의 광고 ID) 및 기기 정보: 광고 게재 및 성과 측정 목적으로 광고 서비스(Google AdMob)가 수집합니다. iOS에서는 이용자가 앱 추적 허용에 동의한 경우에만 수집됩니다. [수집하지 않는 항목] 회사는 다음 정보를 일절 수집하지 않습니다. • 위치 정보 • 연락처 • 사진 및 미디어 • 통화 기록 및 문자메시지 • 이름·생년월일·성별 등 신상 정보 • 결제 카드 정보 또한 서비스는 별도의 이용 행태 분석 도구나 오류 수집 도구를 설치하지 않았습니다. [수집 방법] • 회원 가입 및 소셜 로그인 시 이용자의 직접 입력 또는 동의 • 서비스 이용 과정에서 이용자가 직접 작성·저장 • 광고 표시 과정에서 광고 서비스를 통한 자동 수집

2. 개인정보의 수집 및 이용 목적

수집된 개인정보는 다음의 목적으로만 이용됩니다. • 회원 관리: 회원 가입, 본인 확인(이메일 인증), 로그인, 비밀번호 재설정, 회원 탈퇴 처리 • 서비스 제공: 메모의 저장·동기화, 여러 기기에서 동일한 기록 이용, 데이터 백업 • 유료 서비스 제공: 프리미엄 구독의 유효 여부 확인 및 기능 제공 • 광고 제공: 무료 이용자에 대한 배너 광고 게재 및 성과 측정 • 고객 지원: 문의 대응 및 공지 전달 • 서비스 운영: 부정 이용 방지 및 서비스 안정성 확보

3. 개인정보의 보유 및 이용 기간

• 회원 탈퇴 시: 계정 정보와 서버에 저장된 모든 메모 데이터를 즉시 파기합니다. • 이메일 인증을 완료하지 않은 계정: 생성 후 30일이 지나고 서버에 저장된 데이터가 없는 경우, 회사가 운영하는 자동 정리 절차에 따라 삭제됩니다. • 네트워크 오류 등 불가항력적 사유로 즉시 파기가 불가능한 경우: 이용자의 재시도 또는 고객센터(zzuip1963@naver.com) 문의를 통해 지체 없이 처리됩니다. • 관련 법령에 따른 보존: 아래 기록은 해당 법령이 정한 기간 동안 보관한 후 파기합니다. - 계약 또는 청약 철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률) - 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (동법) - 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (동법) - 접속 기록(로그): 3개월 (통신비밀보호법)

4. 개인정보의 국외 이전

서비스는 클라우드 기반으로 운영되므로, 이용자의 개인정보가 다음과 같이 국외로 이전됩니다. 이용자는 국외 이전을 거부할 수 있으며, 거부 방법은 아래에 안내되어 있습니다.

이전받는 자 이전 국가 이전 항목 이전 일시 및 방법 이용 목적 및 보유 기간
Google LLC
(Firebase Authentication, Cloud Firestore, Cloud Functions, App Check)
미국 등 Google이 운영하는 데이터센터 소재 국가 이메일 주소, 암호화된 비밀번호, 소셜 계정 식별자·이름·프로필 이미지 주소, 메모 콘텐츠, 구매 거래 식별자, 접속·기기 정보 회원이 서비스를 이용하는 시점에 정보통신망을 통해 전송 계정 인증, 데이터 저장·동기화, 구독 유효성 확인 / 회원 탈퇴 시까지
Google LLC
(Google AdMob)
미국 등 Google이 운영하는 데이터센터 소재 국가 광고 식별자(IDFA·광고 ID), 기기 정보 앱에서 광고가 표시되는 시점에 정보통신망을 통해 전송 광고 게재 및 성과 측정 / Google의 광고 데이터 보관 정책에 따름
Apple Inc. 미국 등 Apple이 운영하는 데이터센터 소재 국가 애플 로그인 식별자(iOS에서 애플 로그인 이용 시), 구독 구매 거래 식별자 애플 로그인 또는 구독 이용 시점에 정보통신망을 통해 전송 로그인 인증, 구독 유효성 확인 / 회원 탈퇴 또는 구독 종료 시까지

[국외 이전 거부 방법] • 회원 가입을 하지 않고 로그인 없이 서비스를 이용하시면 메모가 기기에만 저장되어 국외 이전이 발생하지 않습니다. (단, 광고 관련 이전은 아래 방법으로 제한할 수 있습니다.) • 이미 가입하신 경우 앱 내 설정 화면에서 회원 탈퇴를 하시면 이전된 정보가 파기됩니다. • 광고 관련 이전은 iOS의 경우 설정 > 개인정보 보호 및 보안 > 추적에서 앱 추적을 거부하거나, Android의 경우 설정에서 광고 ID를 삭제·재설정하여 제한할 수 있습니다. • 국외 이전을 거부하시는 경우 클라우드 동기화 등 일부 서비스 이용이 제한될 수 있습니다.

5. 개인정보 처리의 위탁

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. • 수탁업체: Google LLC - 위탁 업무: 클라우드 서버 운영, 회원 인증, 데이터 저장 및 동기화, 앱 무결성 검증, 광고 게재 - 보유 기간: 회원 탈퇴 시까지 (광고 관련 정보는 Google의 정책에 따름) • 수탁업체: Apple Inc. - 위탁 업무: iOS 애플 로그인 인증, 구독 결제 처리 및 구매 내역 확인 - 보유 기간: 회원 탈퇴 또는 구독 종료 시까지 회사는 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 수탁업체가 변경되는 경우 본 방침을 통해 공개합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다. • 이용자가 사전에 동의한 경우 • 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우 서비스는 이용자가 작성한 메모를 다른 이용자에게 공개하거나 공유하는 기능을 제공하지 않습니다. 이용자의 메모는 본인만 열람할 수 있습니다.

7. 광고 및 광고 식별자

서비스는 무료 이용자에게 배너 광고를 표시하며, 광고는 Google AdMob을 통해 제공됩니다. • 광고 서비스는 광고 게재 및 성과 측정을 위해 광고 식별자와 기기 정보를 수집할 수 있습니다. • iOS에서는 앱 실행 시 표시되는 추적 허용 요청에 동의하신 경우에만 광고 식별자가 수집됩니다. 동의하지 않으셔도 서비스 이용에는 제한이 없습니다. • 유럽경제지역 등 해당 지역에서는 광고 동의 관리 도구를 통해 동의 여부를 선택하실 수 있습니다. [맞춤형 광고 거부 방법] • iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 해당 앱의 추적 허용을 해제 • Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제 또는 재설정 • 프리미엄 구독을 이용하시면 앱 내 광고가 표시되지 않습니다.

8. 개인정보의 파기 절차 및 방법

회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. [파기 절차] • 회원 탈퇴 요청 시, 본인 확인(재인증)을 거쳐 서버에 저장된 메모 데이터를 삭제한 후 계정을 삭제합니다. • 네트워크 오류 등으로 중간 단계에서 실패하는 경우 삭제를 중단하고 이용자에게 재시도를 안내하며, 이용자의 재시도 또는 고객센터 문의를 통해 지체 없이 처리됩니다. [파기 방법] • 서버에 저장된 전자적 파일: 복구가 불가능한 방법으로 영구 삭제 • 기기에 저장된 데이터: 앱 삭제 또는 앱 내 데이터 삭제 기능을 통해 삭제

9. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다. • 개인정보 열람 요구 • 개인정보 정정·삭제 요구 • 개인정보 처리 정지 요구 • 회원 탈퇴 (앱 내 설정 화면에서 직접 가능) 권리 행사는 앱 내 기능을 이용하거나 이메일(zzuip1963@naver.com)로 요청하실 수 있으며, 회사는 지체 없이 조치합니다. 앱을 사용할 수 없는 경우의 계정 삭제 방법은 계정 및 데이터 삭제 안내를 참고해 주세요.

10. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인된 경우 해당 계정과 개인정보를 즉시 삭제합니다.

11. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다. • 비밀번호 암호화: Firebase Authentication을 통한 암호화 저장 (회사는 원본 비밀번호를 보유하지 않음) • 접근 권한 제한: 데이터베이스 보안 규칙을 통해 본인의 데이터에만 접근이 가능하도록 통제 • 전송 구간 암호화: HTTPS(SSL/TLS) 프로토콜을 통한 데이터 전송 • 앱 무결성 검증: 정상적인 앱에서의 요청만 서버가 처리하도록 검증 (Firebase App Check) • 이메일 인증: 인증되지 않은 계정의 서버 데이터 접근 차단 • 최소 수집 원칙: 서비스 제공에 필요한 최소한의 정보만 수집

12. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄해서 책임지는 책임자는 다음과 같습니다. • 개인정보 보호책임자: 한대희 • 이메일: zzuip1963@naver.com • 전화번호: 010-5850-0100 이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 책임자에게 문의할 수 있습니다. [기타 개인정보 침해에 대한 신고·상담] • 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118 • 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972 • 대검찰청 사이버수사과: spo.go.kr / 1301 • 경찰청 사이버수사국: ecrm.police.go.kr / 국번없이 182

13. 개인정보 처리방침의 변경

본 개인정보 처리방침은 법령·정책 또는 서비스 내용의 변경에 따라 추가·삭제·수정될 수 있으며, 변경 시 시행 7일 전부터 앱 내 공지 또는 본 페이지를 통해 안내합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경의 경우 시행 30일 전부터 안내합니다. [시행 및 개정 이력] • 2026년 8월 1일: 최초 시행 • 2026년 8월 3일: 소셜 로그인 수집 항목 명확화 (구글·애플 계정이 함께 제공하는 이름·프로필 이미지 주소를 수집 항목 및 국외 이전 항목에 명시)

14. 사업자 정보

• 상호: 쮭(zzuip) • 대표자: 한대희 • 사업자등록번호: 662-76-00569 • 통신판매업 신고번호: 제 2026-전북완주-0101 호 • 주소: 전북특별자치도 완주군 상관면 신리로 99 신세대 지큐빌 104동 501호 (우편번호 55359) • 전화번호: 010-5850-0100 • 이메일: zzuip1963@naver.com