데이두 개인정보처리방침

1. 개인정보처리자 및 보호책임자

상호명: 포제이(FOURJ) / 서비스명: 데이두(Daydo)

대표자 및 개인정보 보호책임자: 이한얼

사업자등록번호: 411-15-64547

주소: 서울특별시 영등포구 당산로50길 8

이메일: fourj@fourj.kr / 연락처: 010-2894-7368

2. 처리하는 개인정보와 수집 방법

서비스 이용 과정에서 이용자가 입력하거나 연동을 허용한 정보와 기능 제공에 필요한 이용 기록을 처리합니다. 소셜 로그인 제공자나 선택한 기능에 따라 처리 항목이 달라집니다.

• 계정 및 로그인: 이메일, 닉네임, 비밀번호를 이용하는 계정의 단방향 암호화된 비밀번호, 로그인·계정 생성 일시, 로그인 세션 식별자, 갱신 토큰의 해시값 및 세션 만료·이용·해제 시각. 회원가입, 로그인 및 로그인 유지 과정에서 처리합니다.
• 소셜 로그인: Google·Apple·Kakao 등 이용자가 선택한 제공자명, 제공자 사용자 식별자 및 제공이 허용된 이메일. 계정 인증과 연결에 사용합니다.
• 그림과 관찰 기록: 퀘스트 참여 내역, 그림 이미지, 선의 좌표·색상·도구·순서 등 그림 재생 데이터, 기록 시각, 관찰 점수, 주차별 이야기 및 공개 범위 설정. 기록 작성과 서비스 이용 과정에서 생성합니다.
• 커뮤니티: 공개한 그림, 좋아요·신고 내역 및 신고 사유. 갤러리 이용과 신고 접수 과정에서 처리합니다.
• 기기 및 알림: 앱 설치 식별자, Firebase 설치 식별자, 기기 이름(제공한 경우), 플랫폼, 시간대, 푸시 토큰, 알림 설정, 알림 발송·성공·실패 기록. 로그인 세션 관리와 알림 전달을 위해 처리합니다.
• 접속·문의 기록: IP 주소 등 접속·네트워크 정보, 서비스 이용 및 보안·오류 대응 기록, 문의 이메일과 이용자가 전달한 내용. 서비스 운영 및 고객 문의 과정에서 처리합니다.

3. 개인정보의 처리 목적

• 회원 식별, 소셜 계정 연결, 로그인 유지 및 계정 보호
• 일일 퀘스트, 그림 저장·재생, 관찰 점수와 이야기 제공
• 공개 범위에 따른 갤러리 노출, 좋아요 및 신고 처리
• 선택한 알림 발송, 고객 문의 및 권리 행사 요청 처리
• 부정 이용 방지, 서비스 보안 및 장애 대응

4. 기록의 공개 범위

나만 보기(PRIVATE)를 선택하면 다른 이용자에게 기록을 공개하지 않습니다. 익명 공개(ANONYMOUS)는 닉네임을 표시하지 않고 그림과 그리는 과정을 공개하며, 닉네임 공개(PUBLIC)는 닉네임과 함께 공개합니다.

익명 공개는 다른 이용자에게 닉네임을 노출하지 않는 설정입니다. 회사가 계정과 기록의 연결 정보를 삭제한다는 뜻은 아닙니다. 그림 안에 이름, 얼굴, 주소 등 개인정보를 직접 넣으면 공개될 수 있으므로 주의해 주세요.

공개 범위를 변경하거나 삭제를 요청할 수 있습니다. 다만 이미 다른 이용자가 별도로 저장한 사본까지 회사가 회수할 수는 없습니다.

회사는 이용자가 선택한 공개 범위, 별도 동의 또는 법령상 근거 없이 개인정보를 외부에 제공하지 않습니다.

5. 개인정보의 보유 기간 및 파기

회원 계정과 서비스 이용 기록은 원칙적으로 회원 탈퇴 또는 처리 목적 달성 시까지 보관합니다. 계정 삭제 요청이 본인확인을 거쳐 처리되면 계정, 로그인 연결·세션 정보, 그림과 재생 데이터, 관찰 기록, 공개 게시물 및 기기·알림 정보 등 계정에 연결된 개인정보를 함께 삭제합니다. 단순한 이용정지나 비활성화로 삭제를 대신하지 않습니다.

다만 부정 이용 방지가 필요한 경우 계정 식별정보, 탈퇴일 및 부정 이용 관련 기록에 한정하여 탈퇴일로부터 최대 30일간 분리 보관한 후 파기합니다. 이 예외를 근거로 일반 그림·재생 데이터 전체를 보관하지 않습니다.

법령에 따른 보존 의무가 적용되는 경우 해당 정보만 분리 보관합니다. 전자상거래 관련 기록이 발생하고 관련 법률이 적용되는 경우 표시·광고 기록은 6개월, 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년간 보관합니다. 통신비밀보호법상 보존 의무가 적용되는 접속 기록은 해당 법정 기간에 따릅니다.

보유 기간이 끝나거나 목적이 달성된 전자적 개인정보는 복구가 어렵도록 삭제하며, 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 일부 정보를 보관하는 경우 해당 항목, 근거 및 기간을 요청자에게 안내합니다.

6. 처리 위탁 및 외부 서비스

Google LLC의 Firebase Cloud Messaging(FCM)은 기기별 푸시 알림 전달에 이용됩니다. 푸시 토큰, Firebase 설치 식별자, 알림 내용 및 전달에 필요한 기기·기술 정보를 처리하며, 회사는 목적에 필요한 범위로 처리를 제한합니다.

Google·Apple·Kakao 로그인은 이용자가 선택한 계정 제공자와 인증 정보를 교환하는 기능입니다. 제공자명, 사용자 식별자 및 허용된 이메일을 계정 연결에 이용합니다. 각 제공자의 자체 계정 서비스에는 해당 제공자의 개인정보처리방침도 적용됩니다.

FCM은 Google의 글로벌 인프라를 사용하므로 관련 정보가 국외에서 처리될 수 있습니다. Firebase 안내에 따르면 설치 식별자는 회사의 삭제 API 호출 후 실제 운영 시스템과 백업에서 삭제되기까지 최대 180일이 걸릴 수 있습니다. 이는 Firebase 설치 식별자에 관한 기간으로, 데이두 계정이나 그림을 동일한 기간 보관한다는 뜻은 아닙니다.

기기 설정에서 알림 수신을 끌 수 있지만, 이 설정만으로 이미 생성된 설치 식별자가 삭제되지는 않습니다. 설치 식별자를 포함한 관련 정보의 삭제 또는 처리정지는 고객센터에 요청할 수 있습니다.

개인정보 처리 위탁 및 국외 이전에는 관계 법령이 요구하는 공개·고지 또는 동의 절차를 적용합니다. 위탁·이전의 구체적인 항목과 목적, 이전받는 자, 국가, 시점·방법, 보유 기간 및 거부 방법을 안내하며, 법적 근거 없이 국외로 이전하지 않습니다.

Firebase 개인정보 처리 및 보관 안내

7. 기기 권한과 위치정보

알림 권한은 퀘스트 등의 알림을 받기 위해 사용하며, 기기의 앱 알림 설정에서 허용하거나 철회할 수 있습니다. 알림을 거부하더라도 알림 외의 기본 기능을 이용할 수 있습니다.

현재 데이두의 관찰·그림 기능은 GPS 위치나 운동·건강 데이터를 수집하지 않습니다. 그림을 그릴 때 기록하는 좌표는 화면 안의 선과 터치 위치로, 이용자의 지리적 위치가 아닙니다.

웹사이트의 fourj-product 쿠키는 마지막으로 선택한 FOURJ 서비스를 기억하는 데 사용되며 최대 1년간 유지됩니다. 언어 설정은 브라우저 저장소에 보관됩니다. 브라우저 설정에서 삭제할 수 있으며, 삭제 시 기본 서비스와 언어로 표시됩니다.

8. 이용자의 권리 및 계정 삭제

이용자는 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. fourj@fourj.kr 또는 데이두 계정 삭제 요청 페이지를 통해 접수해 주세요.

회사는 필요한 최소한의 정보로 본인 여부를 확인한 후 관계 법령에서 정한 절차에 따라 처리하고 결과를 안내합니다. 법령상 사유로 요청의 전부 또는 일부를 제한하는 경우 그 사유를 안내합니다. 비밀번호, 일회용 인증번호 또는 신분증 전체 사본을 이메일에 포함하지 마세요.

단순히 앱을 삭제하거나 소셜 로그인 연결을 해제하는 것만으로 데이두 계정과 서버의 기록이 삭제되지는 않습니다. 계정 및 연결된 기록의 삭제를 별도로 요청할 수 있습니다.

법정대리인이나 적법하게 위임받은 대리인은 이용자의 권리를 대리하여 행사할 수 있으며, 회사는 대리 권한을 확인할 수 있습니다. 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리하는 경우에는 법정대리인의 동의를 받고 동의 여부를 확인해야 합니다.

9. 안전성 확보 조치

회사는 접근 권한 제한, 비밀번호 보호, 전송 구간 보호, 보안 업데이트 등 개인정보 보호에 필요한 기술적·관리적 조치를 적용하고 운영 환경에 맞게 점검합니다.

10. 방침의 변경

개인정보처리방침이 변경되는 경우 시행일 7일 전부터 서비스 또는 웹사이트에 안내합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 원칙적으로 30일 전에 안내하며, 별도 동의가 필요한 경우 관계 법령에 따른 절차를 진행합니다.