개인정보처리방침

꿈틀(이하 "서비스")은 개인정보 보호법 등 관련 법령상의 개인정보 보호 규정을 준수하며, 개인정보처리방침은 아래와 같습니다. 이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전(정보주체의 권리에 중대한 영향을 미치는 변경의 경우 30일 전)부터 공지사항을 통하여 고지합니다.

제1조(개인정보의 처리 목적)

서비스는 다음의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 사용되지 않으며, 이용 목적이 변경되는 경우에는 사전 동의를 구할 예정입니다.

  • 회원 식별 및 로그인 유지(Google OAuth를 통한 인증)
  • 이용자가 작성한 다짐, 하루의 선언·성취·실패 사유, 감정 기록, 응원 및 응원 신고 사유 등 기록의 저장·조회·수정·삭제 기능 제공
  • 서비스 부정이용 방지 및 문의 응대

제2조(개인정보의 처리 및 보유기간)

이용자가 회원 탈퇴를 요청하면 이메일 및 이용자가 작성한 모든 기록은 지체 없이 파기되며, 별도로 보관하지 않습니다. 관련 법령에 따라 보존 의무가 있는 경우는 예외로 합니다.

다만 이용자가 작성한 응원 문구는 작성자를 식별할 수 있는 정보 없이 익명으로 서비스 내 응원 풀에 계속 노출될 수 있습니다. 탈퇴 시 작성자와의 연결 정보만 삭제되며, 문구 자체는 개인정보에 해당하지 않아 계속 남을 수 있습니다.

로그인하지 않고 이용하는 게스트 모드의 기록은 서버로 전송되지 않고 이용자의 브라우저(로컬 저장소)에만 저장되며, 서비스는 이 정보를 처리하거나 보유하지 않습니다. 브라우저 저장소를 삭제하면 함께 삭제됩니다.

제3조(개인정보 제3자 제공에 관한 사항)

서비스는 이용자의 개인정보를 원칙적으로 제1조에서 명시한 목적 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.

제4조(개인정보처리 위탁에 관한 사항)

서비스는 개인정보 처리 업무를 다음과 같이 위탁하고 있습니다.

  • 가. 위탁하는 업무 내용

    — 이용자 인증 및 기록 데이터베이스 저장·관리
  • 나. 수탁업체명

    — Supabase(서버 소재지: 대한민국 서울 리전, 국내 소재)

위탁계약 시 개인정보 보호 관련 법규의 준수, 개인정보에 관한 제3자 제공 금지 및 책임부담 등을 명확히 규정하고 있으며, 수탁업체 변경 시 공지사항 및 이 개인정보처리방침을 통해 고지합니다.

제5조(개인정보의 국외 이전에 관한 사항)

가. Google 소셜 로그인(OAuth)

  • 이전받는 자

    — Google LLC
  • 이전 항목

    — 이메일 주소 등 OAuth 인증 정보
  • 이전 국가

    — 미국 등 Google이 서버를 운영하는 국가
  • 이전 일시 및 방법

    — 로그인 시점에 네트워크를 통해 전송
  • 이전 목적

    — 소셜 로그인 인증
  • 보유·이용 기간

    — 로그인 상태가 유지되는 동안이며, 회원 탈퇴 시 서비스에 저장된 이메일은 지체 없이 삭제됩니다(Google 계정 자체의 정보는 Google의 정책에 따로 따릅니다).
  • 거부 방법 및 불이익

    — 이용자는 개인정보의 국외 이전에 동의하지 않을 권리가 있으나, 이 경우 로그인 기반 서비스는 이용할 수 없고 게스트 모드(로컬 저장소 기반)로만 이용 가능합니다.

나. Google Analytics(방문 통계 분석)

  • 이전받는 자

    — Google LLC
  • 이전 항목

    — 접속 기기·브라우저 정보, 방문 페이지, 체류 시간 등 비식별 이용 통계(쿠키 기반 식별자 포함, 이메일 등 계정 정보는 포함되지 않음)
  • 이전 국가

    — 미국 등 Google이 서버를 운영하는 국가
  • 이전 일시 및 방법

    — 페이지 접속 시점에 네트워크를 통해 자동 전송
  • 이전 목적

    — 서비스 이용 현황 분석 및 개선
  • 보유·이용 기간

    — Google Analytics의 데이터 보관 정책에 따름
  • 거부 방법 및 불이익

    — 브라우저 쿠키 차단 설정 또는 Google 애널리틱스 차단 브라우저 부가기능을 통해 거부할 수 있으며, 거부하더라도 서비스 이용에 제한은 없습니다.

다. Sentry(오류 모니터링)

  • 이전받는 자

    — Functional Software, Inc.(Sentry)
  • 이전 항목

    — 오류 발생 시점의 요청 URL·브라우저 정보·오류 스택 추적 등 기술 정보(로그인 상태라면 이메일 등 계정 식별 정보가 포함될 수 있음)
  • 이전 국가

    — 미국
  • 이전 일시 및 방법

    — 오류 발생 시점에 네트워크를 통해 자동 전송
  • 이전 목적

    — 서비스 오류 탐지 및 개선
  • 보유·이용 기간

    — Sentry의 데이터 보관 정책에 따름
  • 거부 방법 및 불이익

    — 오류 모니터링은 서비스 안정성 유지를 위한 필수 기능으로, 개별 이용자가 별도로 거부할 수 있는 방법은 제공되지 않습니다.

제6조(정보주체 권리·의무 및 그 행사방법에 관한 사항)

이용자는 개인정보주체로서 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리정지를 요구할 권리를 행사할 수 있습니다. 계정과 모든 기록의 삭제는 로그인 후 화면 상단의 "회원탈퇴" 기능으로 즉시 처리할 수 있으며, 그 밖의 권리 행사는 제11조의 연락처로 이메일을 보내주시면 지체 없이 조치합니다.

제7조(처리하는 개인정보 항목)

  • 가. 필수 항목

    — 이메일 주소(Google 로그인 시 수집), 이용자가 직접 작성하는 다짐·하루의 선언/성취/실패 사유·감정 기록·응원 및 응원 신고 사유 등 기록 정보
  • 나. 선택 항목

    — 없음
  • 다. 자동 수집 정보 및 쿠키

    — 접속 시 웹서버 수준에서 통상적으로 생성되는 접속 로그·IP 주소가 발생할 수 있습니다. 로그인 상태 유지를 위한 인증 세션 쿠키를 사용하며, 서비스 이용 통계 분석을 위해 Google Analytics 쿠키를 사용합니다(자세한 사항은 제5조 참고). 화면 테마(라이트/다크) 설정은 쿠키가 아닌 브라우저 로컬 저장소에 저장됩니다.

제8조(개인정보 파기 절차 및 방법)

서비스는 이용자가 회원 탈퇴를 요청하거나 개인정보의 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법으로 영구 삭제하며, 서비스는 개인정보를 종이 문서 형태로 보관하지 않습니다.

제9조(개인정보 안전성 확보 조치)

  • 모든 기록은 이용자 본인만 접근할 수 있도록 데이터베이스 접근제어(행 단위 보안 정책)를 적용하고 있습니다.
  • 관리자 권한이 필요한 작업(예: 회원 탈퇴 처리)은 별도로 보호된 서버 환경에서만 수행합니다.
  • 서비스와 이용자 간 통신 구간은 HTTPS(TLS)로 암호화됩니다.

제10조(권익침해 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

※ 개인정보 침해신고센터 : 국번 없이 118

제11조(개인정보 보호책임자 및 담당자 연락처)

가. 개인정보 보호책임자 : 운영자

나. 담당자 : 운영자 / 이메일 ggumteul0@gmail.com

제12조(개인정보처리방침 변경)

이 개인정보처리방침은 2026년 7월 31일부터 적용됩니다.