키키kiki(이하 “운영자”)는 「개인정보 보호법」 등 관계 법령을 준수하고, 서비스 제공에 필요한 범위에서 개인정보를 처리합니다. 이 방침은 운영자가 어떤 정보를 어떤 목적으로 처리하고, 언제까지 보유하며, 이용자와 법정대리인이 어떤 권리를 행사할 수 있는지 설명합니다.
1. 처리하는 개인정보와 목적
운영자는 아래 정보를 서비스 기능을 이용할 때 필요한 범위에서 처리합니다. 필수 항목을 제공하지 않으면 해당 기능을 이용하기 어려울 수 있습니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 가입·로그인 | 이용자가 선택한 로그인 제공자가 전달하는 계정 식별자, 이메일(제공되는 경우), 인증·접속 기록 | 계정 생성·로그인, 계정 식별, 부정 이용 방지 및 문의 대응. 제공자별 처리 정보는 해당 제공자의 안내를 따름 |
| 사용자 프로필·연결 | 닉네임, 만 9세 이상 여부와 만 14세 미만 여부에 관한 연령대 신고, 등록자·수행자 구분, 초대·연결 코드와 연결 상태 | 계정 및 역할 설정, 초대 수락, 최소 이용 연령 확인 및 연령에 따른 기능 제한 |
| 보호자 동의 | 법정대리인임을 확인하는 자기확약, 동의 항목·문서 버전·시각, 이메일 주소, 인증 코드의 해시값·만료·시도·발송 상태 | 만 14세 미만 이용자의 계정 생성 및 서비스 이용에 관한 동의 절차의 운영·기록 |
| 미션·기록 | 미션 내용·상태·수행 시각, 성공 판정에 필요한 시간·기기 유휴 상태 정보, 코인·시간·용돈 관련 원장 및 요청 상태 | 미션 제공·판정, 결과 표시, 기록의 정합성 유지 및 관련 문의 처리 |
| 미션 증거 | 이용자가 제출한 사진 및 제출·검토 정보 | 미션 수행 확인과 운영상 이의 처리 |
| 커뮤니티 | 게시물·댓글·신고 내용, 작성·수정 시각, 공개 설정·차단 상태, 첨부 사진 | 커뮤니티 이용이 허용된 이용자에게 게시물 열람 제공, 신고·차단·분쟁 처리 및 서비스 안전 관리 |
| 알림 | 푸시 알림 토큰, 알림 허용 상태 및 발송 결과 | 이용자가 허용한 서비스 알림 전달 |
| 문의·탈퇴 요청 | 이용자가 이메일 본문에 기재한 내용과 발신 이메일 주소, 수신·회신 시각 | 문의 대응, 탈퇴 요청자의 계정 소유·대리 권한 및 최종 의사 확인 |
| 서비스 운영 기록 | 오류·보안·접속 관련 기록 중 서비스 운영에 필요한 정보 | 오류 확인, 보안 사고 대응, 부정 이용 방지 및 서비스 안정성 확보 |
Android 미션 기능은 현재 미션에 필요한 시스템 유휴 상태 등 판정 결과를 이용합니다. 개별 앱의 사용 내역, 앱 목록 또는 다른 앱의 화면·내용을 수집하는 기능으로 설명하지 않습니다. 실제 배포 버전의 동작이 달라지는 경우 이 항목을 먼저 갱신합니다.
로그인 제공자에 따라 운영자가 받는 계정 정보가 다를 수 있습니다. 제공되지 않는 항목은 수집하지 않습니다. 운영자는 서비스 가입 시 주민등록번호나 정확한 생년월일을 요구하지 않습니다.
2. 보유 및 이용 기간
운영자는 처리 목적이 달성되거나 이용자가 탈퇴하면 개인정보를 지체 없이 삭제합니다. 다만 법령에 따라 보존해야 하거나 다른 이용자의 기록 정합성, 분쟁 대응을 위해 필요한 정보는 목적과 기간을 제한하여 보관할 수 있습니다.
| 정보 | 보유 기간 |
|---|---|
| 계정·프로필·연결 정보 | 계정 탈퇴가 확정 접수되면 접근을 즉시 차단하고, 24시간 이내 삭제 절차 완료. 법령상 별도 보존 정보는 분리 보관 |
| 법정대리인 동의 기록 | 동의가 필요한 계정의 이용 및 동의 확인에 필요한 기간. 탈퇴 시 삭제하는 것을 기준으로 하며, 별도 법령상 보존 근거·기간이 있으면 그에 따름 |
| 미션 증거 사진 | 제출일부터 90일 후 삭제 |
| 커뮤니티 게시글 | 제목·본문·카테고리·미션 메타는 삭제 요청 또는 계정 탈퇴 전까지 무기한 보관 |
| 커뮤니티 댓글·답글 | 작성자가 삭제하거나 계정 탈퇴가 확정될 때까지 보관. 별도의 자동 만료 기간은 두지 않음 |
| 커뮤니티 사진 | 게시일부터 60일 후 사진 파일을 삭제. 사진 삭제 후에도 게시글 본문·메타는 위 기준에 따라 남을 수 있음 |
| 코인·시간 원장 및 필수 정합성 기록 | 탈퇴 시 직접 식별자와 삭제된 이용자 연결 정보를 제거하고, 원장 정합성에 필요한 최소 행을 내부에서 무기한 보존 |
| 보안·감사 기록 | 감사 기록은 탈퇴 처리 시 행위자·대상 식별자와 개인정보가 포함된 메타데이터를 제거·비식별화한 뒤 내부에서 무기한 보존. 그 밖의 접속·오류 로그 기간은 출시 전 확정 |
| 탈퇴 문의 이메일 | 계정 삭제 문의 수신 주소의 메일함에서 별도 운영. 이메일 문의만으로 삭제가 접수되지는 않으며, 메일함 보유기간은 실제 메일 사업자와 운영 기준을 확인해 고지 |
| 푸시 토큰 | 로그아웃·계정 종료 또는 알림 연결 해제 시 삭제 |
| 법령상 보존 정보 | 해당 법령에서 정한 기간 |
위 표의 90일·60일은 제품 결정에 따른 삭제 기준이며 각각 미션 사진 제출일, 커뮤니티 사진 게시일을 기산점으로 합니다. 탈퇴의 24시간은 앱에서 확정 접수되거나 외부 이메일 문의 후 소유 확인과 최종 의사 확인을 거쳐 운영자가 확정 접수한 시점부터 계산합니다. 실제 정리 작업 및 백업의 삭제 주기를 출시 전에 확인합니다.
3. 삭제 및 파기 방법
운영자는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 복구·재생할 수 없도록 삭제합니다. 전자 파일은 복구가 어렵도록 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
앱에서 로그인한 이용자는 계정 설정에서 처리 범위를 확인하고 최종 확인을 거쳐 탈퇴를 접수할 수 있습니다. 접수 즉시 서비스 접근을 차단하고, Storage 사진·개인정보 및 사용자 콘텐츠 삭제, 데이터베이스 정리, 인증 계정 삭제를 진행하여 24시간 이내 완료합니다. 확정 접수된 탈퇴는 철회하거나 완료 후 복구할 수 없습니다.
탈퇴한 이용자가 작성한 게시글·댓글·사진은 삭제하며, 다른 이용자의 게시글에 포함된 탈퇴자의 사진·미션 요약도 제거합니다. 코인·시간 원장과 필수 감사 기록은 정합성 유지에 필요한 최소 내용만 직접 식별자를 제거해 내부 보존할 수 있습니다. 법령상 별도 보존 정보는 근거와 보유기간을 정해 별도 보관하고, 백업 사본은 실제 백업 주기에 따라 파기합니다.
4. 최소 이용 연령, 만 14세 미만 이용자와 법정대리인
서비스의 최소 이용 연령은 만 9세입니다. 만 9세 미만(만 8세 이하)으로 신고한 이용자는 가입·연결할 수 없습니다. 운영자는 정확한 생년월일 대신 만 9세 이상 여부와 만 14세 미만 여부를 이용자가 신고하도록 하고, 신고 내용·정책 버전·시각을 처리합니다.
만 14세 미만으로 신고된 이용자가 포함된 연결, 또는 양측의 연령 신고가 서로 맞지 않는 연결에는 내부 기능만 제공합니다. 이 경우 미션·캘린더·코인·용돈 관련 기능은 이용할 수 있지만 커뮤니티, 공개 랭킹, 공개 프로필은 이용할 수 없습니다. 양측이 모두 만 14세 이상으로 다시 신고하기 전까지 제한을 해제하지 않습니다. 이는 신고된 연령대에 따른 기능 제한이며, 실제 나이를 별도로 확인했다는 뜻은 아닙니다.
법정대리인은 아동 개인정보에 대해 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있습니다. 권리 행사 방법은 제8조를 따릅니다. 요청자의 법정대리인 권한을 확인하기 위해 필요한 최소한의 정보를 요청할 수 있습니다.
5. 개인정보 처리업무의 위탁
운영자는 서비스 제공에 필요한 개인정보 처리 업무를 다음 사업자에게 맡기거나 맡길 예정입니다. 실제 위탁 계약과 처리 항목을 확인해 게시합니다.
| 수탁사 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Supabase Inc. | 데이터베이스·인증·파일 저장소·서버 기능 운영 | 계정 식별자, 이메일(제공되는 경우), 프로필·연결 정보, 미션·커뮤니티 데이터, 사진 및 서비스 기록 |
| Google LLC (Firebase) | 푸시 알림 발송 | 푸시 알림 토큰, 알림 전송에 필요한 메시지·전달 정보 |
| Plus Five Five, Inc. (Resend) | 법정대리인 동의 이메일 및 일회용 인증 코드 발송 | 수신 이메일 주소, 이메일 본문·인증 코드, 발송·전달 상태 |
| Cloudflare, Inc. (Cloudflare Pages) | 개인정보 처리방침·계정 탈퇴 안내 웹페이지 호스팅 | 페이지 접속 IP 주소, 요청 시각·경로 등 접속·보안 정보 |
Cloudflare Pages는 안내용 웹페이지를 호스팅하며, 별도의 탈퇴 입력 양식은 운영하지 않습니다.
6. 개인정보의 국외 이전
| 이전받는 자 | 이전되는 국가 | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. | 미국(프로젝트 리전 확인 필요) | 계정 식별자·이메일(제공되는 경우), 프로필·연결·미션·커뮤니티 정보, 사진 및 서비스 기록 | 데이터베이스·인증·파일 저장소·서버 기능 제공 | 서비스 이용 시 네트워크를 통해 암호화 전송 | 서비스 이용 및 제2항의 보유기간까지. 백업 삭제기간은 실제 설정 확인 필요 |
| Google LLC | 미국(Google 글로벌 인프라의 실제 처리 위치 확인 필요) | 푸시 알림 토큰, 알림 메시지·전달 정보 | 푸시 알림 발송 | 푸시 발송 시 네트워크를 통해 암호화 전송 | 푸시 토큰은 로그아웃·계정 종료 또는 알림 연결 해제 시까지. 전송기록은 서비스 제공 및 사업자 보유정책에 따름 |
| Plus Five Five, Inc. (Resend) | 미국 | 법정대리인 이메일 주소, 일회용 인증 코드와 이메일 본문, 발송·전달 기록 | 법정대리인 동의 이메일 발송 | 이메일 발송 시 네트워크를 통해 암호화 전송 | 계약기간 동안 처리하며, 계약 종료 후 90일 이내 삭제. 실제 계정에 적용되는 발송기록 보유기간은 확인 필요 |
| Cloudflare, Inc. | 미국(수령자 소재지; 글로벌 네트워크의 실제 처리 위치 확인 필요) | 웹페이지 방문자의 IP 주소, 요청 시각·경로 등 접속·보안 정보 | 개인정보 처리방침 및 계정 탈퇴 안내 페이지 제공·보안 | 웹페이지 접속 시 네트워크를 통해 전송·처리 | 웹페이지 제공 및 보안에 필요한 기간. 접속기록 보유기간은 계약·설정 확인 필요 |
7. 광고 ID 및 맞춤형 광고
현재 앱에 별도의 광고 ID 또는 맞춤형 광고 설정 화면은 확인되지 않았습니다. 운영체제의 광고 개인정보 설정은 이용자가 기기에서 직접 관리할 수 있지만, 이는 앱 안의 설정이나 동의 기능을 대신하지 않습니다.
8. 이용자와 법정대리인의 권리 및 행사 방법
이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다. 만 14세 미만 이용자에 대해서는 법정대리인이 대신 권리를 행사할 수 있습니다.
개인정보 열람·정정·삭제·처리정지 및 동의 철회 요청은 아래 이메일로 접수할 수 있습니다. 운영자는 요청자의 본인 여부 또는 법정대리인 권한을 확인한 뒤 관계 법령에 따라 처리합니다. 계정 탈퇴는 제3조의 앱 내 절차 또는 외부 안내에 기재된 탈퇴 문의 전용 이메일을 이용할 수 있습니다.
- 이메일: support@cnwoori.com
다른 이용자의 권리·안전 또는 법령상 제한 사유가 있는 경우 일부 요청이 제한될 수 있으며, 운영자는 제한 사유와 이의 제기 방법을 안내합니다.
9. 안전성 확보조치
운영자는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위해 다음 조치를 적용합니다.
- 권한이 필요한 사용자만 데이터에 접근하도록 계정·권한을 관리
- 데이터베이스 접근 정책과 서버 측 권한 검사를 통해 이용자별 접근 범위를 제한
- 인증 비밀값과 서버 키를 앱에 포함하지 않고 서버 설정으로 관리
- 보호자 이메일 인증 코드 원문을 저장하지 않고 검증용 해시와 만료·시도 정보를 관리
- 전송 구간 보호, 운영상 필요한 로그 최소화, 취약점·오류 확인 및 접근 기록 점검
- 탈퇴·보유기간 만료 정보의 삭제 절차와 운영자 접근 통제
위 조치는 구현·운영 설정에 따라 달라질 수 있으므로, 실제 배포 환경에서 적용 여부와 점검 주기를 확인합니다.
10. 개인정보 업무 담당 및 고충 처리
운영자는 개인정보 처리에 관한 문의와 이용자의 고충을 아래 담당자가 접수·처리합니다.
- 개인정보 보호책임자: 김준혁
- 이메일: support@cnwoori.com
11. 개인정보 처리방침의 변경
운영자는 관계 법령이나 서비스 또는 개인정보 처리 방식의 변경을 반영하기 위해 이 방침을 개정할 수 있습니다. 변경 내용과 시행일은 원칙적으로 시행 7일 전부터 서비스 화면 또는 Cloudflare Pages에 게시하는 웹페이지에서 알립니다. 개인정보 항목·처리 목적·보유기간 등 이용자 권리에 중요한 변경은 시행 30일 전부터 고지합니다.