개인정보 처리방침
생각의 숲이 개인정보를 어떻게 처리하는지 안내합니다.
1. 개인정보의 수집 항목 및 수집 방법
쮭(zzuip)(이하 "회사")이 운영하는 생각의 숲(이하 "서비스")은 다음의 개인정보를 수집합니다. [로그인하지 않고 이용하는 경우] • 서비스는 로그인 없이도 이용할 수 있으며, 이 경우 작성한 메모는 이용자의 기기에만 저장되고 회사의 서버로 전송되지 않습니다. • 즉, 로그인하지 않으면 회사는 이용자의 개인정보를 수집하지 않습니다. [회원 가입 시 수집 항목 (필수)] • 이메일 주소: 회원 식별, 로그인, 이메일 인증, 비밀번호 재설정 • 비밀번호: 계정 보안 (Firebase Authentication을 통해 암호화 저장되며 회사는 원본 비밀번호를 알 수 없습니다) • 소셜 로그인 이용 시: 구글 또는 애플 계정이 제공하는 식별자, 이메일 주소, 이름 및 프로필 이미지 주소 (애플 로그인은 iOS에서만 제공. 이름·프로필 이미지 주소는 소셜 계정이 함께 제공하는 값으로 계정 정보에 저장되며, 앱 화면에는 표시하지 않습니다) [서비스 이용 과정에서 수집·저장되는 항목] • 이용자가 작성한 메모 콘텐츠: 잎사귀(메모)의 제목·내용·작성일, 카테고리 이름, 나무 이름, 나무·잎사귀의 연결 관계 및 화면상 배치 좌표 • 프리미엄 구독 이용 시: 스토어(App Store·Google Play)가 발급한 구매 거래 식별자 (구독이 유효한지 확인하는 용도) • 기기 및 접속 정보: 서비스 이용 과정에서 자동 생성되는 접속 기록, 기기 식별 정보 (Firebase 서비스 이용에 수반) [광고 관련 수집 항목] • 광고 식별자(iOS의 IDFA, Android의 광고 ID) 및 기기 정보: 광고 게재 및 성과 측정 목적으로 광고 서비스(Google AdMob)가 수집합니다. iOS에서는 이용자가 앱 추적 허용에 동의한 경우에만 수집됩니다. [수집하지 않는 항목] 회사는 다음 정보를 일절 수집하지 않습니다. • 위치 정보 • 연락처 • 사진 및 미디어 • 통화 기록 및 문자메시지 • 이름·생년월일·성별 등 신상 정보 • 결제 카드 정보 또한 서비스는 별도의 이용 행태 분석 도구나 오류 수집 도구를 설치하지 않았습니다. [수집 방법] • 회원 가입 및 소셜 로그인 시 이용자의 직접 입력 또는 동의 • 서비스 이용 과정에서 이용자가 직접 작성·저장 • 광고 표시 과정에서 광고 서비스를 통한 자동 수집
2. 개인정보의 수집 및 이용 목적
수집된 개인정보는 다음의 목적으로만 이용됩니다. • 회원 관리: 회원 가입, 본인 확인(이메일 인증), 로그인, 비밀번호 재설정, 회원 탈퇴 처리 • 서비스 제공: 메모의 저장·동기화, 여러 기기에서 동일한 기록 이용, 데이터 백업 • 유료 서비스 제공: 프리미엄 구독의 유효 여부 확인 및 기능 제공 • 광고 제공: 무료 이용자에 대한 배너 광고 게재 및 성과 측정 • 고객 지원: 문의 대응 및 공지 전달 • 서비스 운영: 부정 이용 방지 및 서비스 안정성 확보
3. 개인정보의 보유 및 이용 기간
• 회원 탈퇴 시: 계정 정보와 서버에 저장된 모든 메모 데이터를 즉시 파기합니다. • 이메일 인증을 완료하지 않은 계정: 생성 후 30일이 지나고 서버에 저장된 데이터가 없는 경우, 회사가 운영하는 자동 정리 절차에 따라 삭제됩니다. • 네트워크 오류 등 불가항력적 사유로 즉시 파기가 불가능한 경우: 이용자의 재시도 또는 고객센터(zzuip1963@naver.com) 문의를 통해 지체 없이 처리됩니다. • 관련 법령에 따른 보존: 아래 기록은 해당 법령이 정한 기간 동안 보관한 후 파기합니다. - 계약 또는 청약 철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률) - 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (동법) - 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (동법) - 접속 기록(로그): 3개월 (통신비밀보호법)
4. 개인정보의 국외 이전
서비스는 클라우드 기반으로 운영되므로, 이용자의 개인정보가 다음과 같이 국외로 이전됩니다. 이용자는 국외 이전을 거부할 수 있으며, 거부 방법은 아래에 안내되어 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|
| Google LLC (Firebase Authentication, Cloud Firestore, Cloud Functions, App Check) |
미국 등 Google이 운영하는 데이터센터 소재 국가 | 이메일 주소, 암호화된 비밀번호, 소셜 계정 식별자·이름·프로필 이미지 주소, 메모 콘텐츠, 구매 거래 식별자, 접속·기기 정보 | 회원이 서비스를 이용하는 시점에 정보통신망을 통해 전송 | 계정 인증, 데이터 저장·동기화, 구독 유효성 확인 / 회원 탈퇴 시까지 |
| Google LLC (Google AdMob) |
미국 등 Google이 운영하는 데이터센터 소재 국가 | 광고 식별자(IDFA·광고 ID), 기기 정보 | 앱에서 광고가 표시되는 시점에 정보통신망을 통해 전송 | 광고 게재 및 성과 측정 / Google의 광고 데이터 보관 정책에 따름 |
| Apple Inc. | 미국 등 Apple이 운영하는 데이터센터 소재 국가 | 애플 로그인 식별자(iOS에서 애플 로그인 이용 시), 구독 구매 거래 식별자 | 애플 로그인 또는 구독 이용 시점에 정보통신망을 통해 전송 | 로그인 인증, 구독 유효성 확인 / 회원 탈퇴 또는 구독 종료 시까지 |
[국외 이전 거부 방법] • 회원 가입을 하지 않고 로그인 없이 서비스를 이용하시면 메모가 기기에만 저장되어 국외 이전이 발생하지 않습니다. (단, 광고 관련 이전은 아래 방법으로 제한할 수 있습니다.) • 이미 가입하신 경우 앱 내 설정 화면에서 회원 탈퇴를 하시면 이전된 정보가 파기됩니다. • 광고 관련 이전은 iOS의 경우 설정 > 개인정보 보호 및 보안 > 추적에서 앱 추적을 거부하거나, Android의 경우 설정에서 광고 ID를 삭제·재설정하여 제한할 수 있습니다. • 국외 이전을 거부하시는 경우 클라우드 동기화 등 일부 서비스 이용이 제한될 수 있습니다.
5. 개인정보 처리의 위탁
서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. • 수탁업체: Google LLC - 위탁 업무: 클라우드 서버 운영, 회원 인증, 데이터 저장 및 동기화, 앱 무결성 검증, 광고 게재 - 보유 기간: 회원 탈퇴 시까지 (광고 관련 정보는 Google의 정책에 따름) • 수탁업체: Apple Inc. - 위탁 업무: iOS 애플 로그인 인증, 구독 결제 처리 및 구매 내역 확인 - 보유 기간: 회원 탈퇴 또는 구독 종료 시까지 회사는 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 수탁업체가 변경되는 경우 본 방침을 통해 공개합니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다. • 이용자가 사전에 동의한 경우 • 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우 서비스는 이용자가 작성한 메모를 다른 이용자에게 공개하거나 공유하는 기능을 제공하지 않습니다. 이용자의 메모는 본인만 열람할 수 있습니다.
7. 광고 및 광고 식별자
서비스는 무료 이용자에게 배너 광고를 표시하며, 광고는 Google AdMob을 통해 제공됩니다. • 광고 서비스는 광고 게재 및 성과 측정을 위해 광고 식별자와 기기 정보를 수집할 수 있습니다. • iOS에서는 앱 실행 시 표시되는 추적 허용 요청에 동의하신 경우에만 광고 식별자가 수집됩니다. 동의하지 않으셔도 서비스 이용에는 제한이 없습니다. • 유럽경제지역 등 해당 지역에서는 광고 동의 관리 도구를 통해 동의 여부를 선택하실 수 있습니다. [맞춤형 광고 거부 방법] • iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 해당 앱의 추적 허용을 해제 • Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제 또는 재설정 • 프리미엄 구독을 이용하시면 앱 내 광고가 표시되지 않습니다.
8. 개인정보의 파기 절차 및 방법
회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. [파기 절차] • 회원 탈퇴 요청 시, 본인 확인(재인증)을 거쳐 서버에 저장된 메모 데이터를 삭제한 후 계정을 삭제합니다. • 네트워크 오류 등으로 중간 단계에서 실패하는 경우 삭제를 중단하고 이용자에게 재시도를 안내하며, 이용자의 재시도 또는 고객센터 문의를 통해 지체 없이 처리됩니다. [파기 방법] • 서버에 저장된 전자적 파일: 복구가 불가능한 방법으로 영구 삭제 • 기기에 저장된 데이터: 앱 삭제 또는 앱 내 데이터 삭제 기능을 통해 삭제
9. 이용자의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다. • 개인정보 열람 요구 • 개인정보 정정·삭제 요구 • 개인정보 처리 정지 요구 • 회원 탈퇴 (앱 내 설정 화면에서 직접 가능) 권리 행사는 앱 내 기능을 이용하거나 이메일(zzuip1963@naver.com)로 요청하실 수 있으며, 회사는 지체 없이 조치합니다. 앱을 사용할 수 없는 경우의 계정 삭제 방법은 계정 및 데이터 삭제 안내를 참고해 주세요.
10. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인된 경우 해당 계정과 개인정보를 즉시 삭제합니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다. • 비밀번호 암호화: Firebase Authentication을 통한 암호화 저장 (회사는 원본 비밀번호를 보유하지 않음) • 접근 권한 제한: 데이터베이스 보안 규칙을 통해 본인의 데이터에만 접근이 가능하도록 통제 • 전송 구간 암호화: HTTPS(SSL/TLS) 프로토콜을 통한 데이터 전송 • 앱 무결성 검증: 정상적인 앱에서의 요청만 서버가 처리하도록 검증 (Firebase App Check) • 이메일 인증: 인증되지 않은 계정의 서버 데이터 접근 차단 • 최소 수집 원칙: 서비스 제공에 필요한 최소한의 정보만 수집
12. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄해서 책임지는 책임자는 다음과 같습니다. • 개인정보 보호책임자: 한대희 • 이메일: zzuip1963@naver.com • 전화번호: 010-5850-0100 이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 책임자에게 문의할 수 있습니다. [기타 개인정보 침해에 대한 신고·상담] • 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118 • 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972 • 대검찰청 사이버수사과: spo.go.kr / 1301 • 경찰청 사이버수사국: ecrm.police.go.kr / 국번없이 182
13. 개인정보 처리방침의 변경
본 개인정보 처리방침은 법령·정책 또는 서비스 내용의 변경에 따라 추가·삭제·수정될 수 있으며, 변경 시 시행 7일 전부터 앱 내 공지 또는 본 페이지를 통해 안내합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경의 경우 시행 30일 전부터 안내합니다. [시행 및 개정 이력] • 2026년 8월 1일: 최초 시행 • 2026년 8월 3일: 소셜 로그인 수집 항목 명확화 (구글·애플 계정이 함께 제공하는 이름·프로필 이미지 주소를 수집 항목 및 국외 이전 항목에 명시)
14. 사업자 정보
• 상호: 쮭(zzuip) • 대표자: 한대희 • 사업자등록번호: 662-76-00569 • 통신판매업 신고번호: 제 2026-전북완주-0101 호 • 주소: 전북특별자치도 완주군 상관면 신리로 99 신세대 지큐빌 104동 501호 (우편번호 55359) • 전화번호: 010-5850-0100 • 이메일: zzuip1963@naver.com