RoutineApp 개인정보처리방침
1. 수집하는 개인정보 항목
RoutineApp은 다음과 같은 개인정보를 수집합니다:
필수 항목
- 이메일 주소: 회원가입 및 로그인
- 비밀번호: 암호화 저장 (Firebase Authentication)
- 닉네임: 앱 내 사용자 식별
선택 항목
- 생년월일: 연령별 광고 최적화 및 법적 준수 (COPPA, GDPR)
- 제공 시: 연령에 맞는 광고 표시 (G/PG/T 등급)
- 미제공 시: 13세 미만 기준 광고 표시 (G등급, COPPA 준수)
- 언제든지 프로필 수정에서 변경 가능
자동 수집 항목
- 기기 정보: OS 버전, 기기 모델, 앱 버전
- 서비스 이용 기록: 루틴 생성, 완료 기록, 앱 사용 시간
- 광고 ID: 광고 송출 및 통계 (선택적, 설정에서 제한 가능)
2. 개인정보의 수집 및 이용 목적
필수 기능
- 회원 가입 및 관리
- 로그인 및 본인 인증
- 루틴 데이터 저장 및 동기화
- 로컬 알림 발송 (기기 내에서만 처리)
서비스 개선
- 서비스 이용 통계 분석 (익명화)
- 신규 기능 개발 및 개선
- 고객 문의 대응
광고 서비스 (현재 적용 중)
- 연령별 광고 송출: 생년월일 기준 연령에 맞는 광고 표시
- 13세 미만: COPPA 준수, 비맞춤형 광고만 표시
- 13-17세: 청소년 적합 광고 (PG 등급)
- 18세 이상: 일반 광고 (T 등급)
- 광고 효과 측정: 클릭률, 노출 수 등 통계
- 광고 유형:
- 배너 광고: 일부 화면 하단 고정
- 전면 광고: 특정 화면 전환 시 (적절한 빈도로 표시)
3. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 보유
- 탈퇴 후: 즉시 삭제 (단, 법령에 의한 보존 의무 제외)
- 법적 보존 의무:
- 계약 또는 청약철회 등에 관한 기록: 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
- 표시/광고에 관한 기록: 6개월
4. 개인정보의 제3자 제공
RoutineApp은 이용자의 개인정보를 제3자에게 제공하지 않습니다.
단, 다음의 경우 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사 목적으로 요청받은 경우
5. 개인정보 처리 위탁
RoutineApp은 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다:
Firebase (Google LLC)
- 위탁 업무: 사용자 인증, 데이터베이스, 이용 통계 분석(Analytics), 원격 설정(Remote Config)
- 자동 수집 항목 (Firebase Analytics):
- 앱 최초 실행 (first_open)
- 세션 시작 (session_start)
- 화면 조회 (screen_view)
- 앱 업데이트/재설치 이벤트
- 기기 정보 (OS 버전, 앱 버전, 기기 모델)
- 보유 기간: 회원 탈퇴 시까지
- 개인정보 보호 정책: https://policies.google.com/privacy
Google AdMob (Google LLC)
6. 광고 정책 (AdMob)
광고 유형
RoutineApp은 다음과 같은 광고를 표시합니다:
- 배너 광고: 일부 화면 하단 고정
- 전면 광고: 특정 화면 전환 시 (적절한 빈도로 표시)
연령별 광고 필터링
RoutineApp은 사용자의 생년월일 기준 연령에 따라 적절한 광고만 표시합니다:
13세 미만 (COPPA 준수)
- ✅ 비맞춤형 광고만 표시 (개인정보 기반 X)
- ✅ 가족 친화적 광고만 (G 등급)
- ✅ 행동 추적 광고 차단
- ✅ 위치 기반 광고 차단
13-17세 (청소년)
- ✅ 청소년 적합 광고 (PG 등급)
- ✅ 비맞춤형 광고 우선
- ❌ 성인 콘텐츠 차단
- ❌ 도박, 주류, 데이팅 광고 차단
18세 이상 (성인)
- ✅ 일반 광고 (T 등급)
- ⚙️ 맞춤형 광고 (설정에서 선택 가능)
- ⚙️ 관심사 기반 광고 (설정에서 선택 가능)
광고 설정 제어
사용자는 다음을 제어할 수 있습니다:
광고 데이터 수집
AdMob은 다음 데이터를 수집할 수 있습니다:
- 광고 ID: 맞춤형 광고 제공 (설정 시)
- 앱 사용 데이터: 광고 효과 측정
- 기기 정보: 광고 송출 최적화
- 위치 정보: 수집하지 않음
7. 아동의 개인정보 보호 (COPPA, GDPR)
RoutineApp은 모든 연령이 이용할 수 있도록 설계되었으며, 13세 미만 아동의 개인정보를 안전하게 보호하기 위해 Google Play 가족 정책과 COPPA를 완벽하게 준수합니다.
연령 확인 방식
- 생년월일은 선택 입력 항목입니다.
- 생년월일을 입력한 경우, 만 13세 미만이면 회원가입이 거부될 수 있습니다.
- 생년월일을 입력하지 않은 사용자는 13세 미만 사용자로 간주하여 COPPA 준수 기준을 적용합니다.
13세 미만 사용자 보호 조치 (또는 생년월일 미입력 사용자)
- ✅ 비맞춤형 광고만 표시 (
tagForChildDirectedTreatment: true)
- ✅ 가족 친화적 광고만 표시 (G등급)
- ✅ 개인정보 기반 행동 추적 광고 차단
- ✅ 위치 기반 광고 차단
- ✅ 개인정보 수집 최소화
- ✅ 맞춤형 광고 비활성화
COPPA (미국 아동 온라인 개인정보보호법) 준수
- 13세 미만 아동의 개인정보 수집 최소화
- 맞춤형 광고 표시 금지
- 비맞춤형 G등급 광고만 표시
- Google Play 가족 정책 준수
GDPR (유럽 일반 데이터 보호 규정) 준수
- 16세 미만 청소년의 개인정보 수집 시 부모 동의 권장
- 데이터 처리 최소화
- 데이터 삭제 권리 보장
부모/보호자 문의
자녀의 계정 관리 또는 개인정보 관련 문의는 routine2420@gmail.com으로 연락해주세요. 부모/보호자의 요청 시 즉시 계정 및 데이터를 삭제해드립니다.
8. 이용자의 권리
이용자는 다음의 권리를 언제든지 행사할 수 있습니다:
- 개인정보 열람 요구: 앱 내 "프로필" 화면에서 확인
- 개인정보 수정 요구: 앱 내 "프로필 수정"에서 변경 (닉네임, 생년월일)
- 개인정보 삭제 요구: 앱 내 "회원 탈퇴"에서 즉시 처리
- 개인정보 처리 정지 요구: 이메일로 문의
광고 관련 권리
- 맞춤형 광고 거부: 기기 설정에서 변경 가능
- 광고 ID 재설정: 기기 설정에서 변경 가능
- 데이터 이동권: GDPR 대상 사용자에게 제공
9. 개인정보 자동 수집 장치의 설치/운영 및 거부
사용하는 기술
RoutineApp은 다음을 사용합니다:
거부 방법
iOS:
- 설정 → 개인정보 보호 → 추적 → "앱이 추적을 요청하도록 허용" 끄기
Android:
- 설정 → Google → 광고 → "광고 맞춤설정 선택 해제" 켜기
- 설정 → Google → 광고 → "광고 ID 재설정"
10. 개인정보 보호책임자
11. 개인정보 처리방침 변경
본 개인정보처리방침은 법령, 정책 또는 보안기술의 변경에 따라 내용이 변경될 수 있습니다.
변경 사항이 있을 경우:
- 사전 공지: 변경 7일 전 앱 공지사항에 게시
- 중요한 변경: 이메일로 개별 통지
- 동의 철회: 변경 내용에 동의하지 않을 경우 회원 탈퇴 가능
12. 개인정보의 안전성 확보 조치
RoutineApp은 다음과 같은 보안 조치를 적용합니다:
기술적 조치
- 암호화: 비밀번호 암호화 저장 (Firebase Auth)
- HTTPS: 모든 통신 암호화 (TLS 1.2 이상)
- Firebase Security Rules: 데이터베이스 접근 제어
관리적 조치
- 접근 권한 관리: 최소 권한 원칙
- 정기 점검: 분기별 보안 점검
- 개발자 교육: 개인정보보호 교육 이수
13. 관련 법령
본 개인정보처리방침은 다음 법령을 준수합니다:
- 개인정보 보호법 (한국)
- 정보통신망 이용촉진 및 정보보호 등에 관한 법률 (한국)
- COPPA (Children's Online Privacy Protection Act, 미국)
- GDPR (General Data Protection Regulation, 유럽)
- CCPA (California Consumer Privacy Act, 미국 캘리포니아)
- Google Play 가족 정책
- AdMob 광고 정책
14. 지역별 개인정보 보호 권리
유럽연합(EU) 사용자 (GDPR)
유럽연합 내 사용자는 GDPR에 따라 다음의 권리를 행사할 수 있습니다:
- 데이터 이동권 (Right to Data Portability)
- 보유 중인 개인정보를 기계 판독 가능한 형식(JSON)으로 제공받을 수 있습니다
- 다른 서비스로 데이터 이전 가능
- 요청 방법: routine2420@gmail.com으로 이메일 요청
- 프로파일링 거부권 (Right to Object to Profiling)
- 자동화된 의사결정(프로파일링)을 거부할 수 있습니다
- 현재 RoutineApp은 자동화된 의사결정을 사용하지 않습니다
- 처리 제한권 (Right to Restriction of Processing)
- 특정 개인정보의 처리 중단을 요청할 수 있습니다
- 처리 제한 시 최소 기능만 제공됩니다
- 삭제권 (Right to Erasure, "잊힐 권리")
- 개인정보 즉시 삭제를 요청할 수 있습니다
- 법적 보존 의무가 없는 한 즉시 처리됩니다
- 정정권 (Right to Rectification)
- 부정확한 개인정보의 정정을 요청할 수 있습니다
- 앱 내 프로필 수정 또는 이메일 요청
캘리포니아 주민 (CCPA)
캘리포니아 주민은 CCPA에 따라 다음의 권리를 행사할 수 있습니다:
- 개인정보 판매 금지 요청 (Right to Opt-Out of Sale)
- RoutineApp은 개인정보를 제3자에게 판매하지 않습니다
- AdMob 광고는 "판매"가 아닌 "공유"로 분류됩니다
- 수집 정보 공개 요청 (Right to Know)
- 지난 12개월간 수집된 개인정보 카테고리 공개
- 요청 시 무료로 제공 (연 2회 제한)
- 삭제 요청 (Right to Delete)
- 수집된 개인정보 삭제 요청 가능
- 법적 의무 보존 정보는 제외
- 차별 금지 (Right to Non-Discrimination)
- CCPA 권리 행사로 인한 서비스 차별 없음
- 동일한 서비스 제공 보장
권리 행사 방법
15. 고지 의무
이용자에게 불리한 개인정보처리방침의 변경이 있을 경우:
- 30일 전 사전 고지: 앱 공지사항 및 이메일
- 동의 철회 기회 제공: 변경 시행일 전까지
- 미동의 시: 서비스 이용 제한 또는 회원 탈퇴 처리