개인정보 처리방침
시행일 · 2026-09-28 / 한국어운영자와 문의
개인정보처리자 및 보호책임자: 박상현(개인), 운영 국가: 대한민국. 문의·열람·정정·삭제·처리정지·이의 제기: developer.humhae@gmail.com. 본 방침은 앱과 언다의 안내 웹페이지에 적용됩니다.
처리하는 정보와 목적
로그인: Firebase Authentication을 통해 계정 식별자(UID), Apple·Google 로그인 제공자 정보, 제공되는 경우 이메일·이름, 인증 토큰을 처리하여 본인 확인과 계정 복구에 사용합니다. 언다 VPS에는 이메일·이름 대신 UID를 기준으로 기록을 연결합니다. 로그인 비밀번호나 신분증은 직접 수집하지 않습니다.
서비스: 마음·댓글의 내용, 작성 시각, 공개 여부, 선택 배경, 이용자가 선택적으로 올린 비공개 배경 사진과 파일 크기·화면 크기·무결성 값, 익명 댓글 번호, 차단 관계, 한 밤의 공개 횟수를 저장해 일기·피드 및 최근 사진 재사용 기능을 제공합니다. 업로드 사진은 위치·촬영기기 등 원본 메타데이터를 제거하고 크기를 줄여 JPEG로 저장합니다.
가입: 만 16세 이상이라는 본인의 확인 여부, 확인 방식·시각, 동의한 약관·확인한 방침 버전과 시각을 저장합니다. 이는 본인 진술에 따른 확인으로 신분 인증이 아니며 생년월일과 신분증은 수집하지 않습니다. 이미 가입 확인을 마친 계정에는 같은 내용을 반복해서 확인하도록 요구하지 않습니다.
안전: 신고 대상·사유·신고 당시 내용·신고자와 대상 계정 식별자·시각, 최소 탈퇴 처리 상태를 신고 검토와 분쟁 대응에 사용합니다.
접속 IP는 요청 제한과 통신을 위해 일시 처리합니다. 언다 API의 일반 접근 로그에 본문·인증 토큰·IP를 저장하지 않습니다. 문의 이메일은 답변과 권리 요청 처리를 위해 처리합니다.
처리 근거와 선택
계정과 일기 제공에 필요한 정보는 이용계약 이행을 위해 처리합니다. 신고·보안 처리는 이용자 보호와 분쟁 대응을 위한 정당한 이익 범위에서 최소한으로 처리합니다. 선택적인 공개 게시·외부 공유는 이용자의 선택에 따릅니다. 민감한 사생활이나 다른 사람의 개인정보는 본문에 적지 말아주세요. 필수적인 로그인·서비스 저장 처리를 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 방침 확인은 모든 목적의 포괄적 동의를 뜻하지 않습니다.
공개 범위와 접근
익명 공개 마음과 댓글은 다른 이용자가 읽고 저장·공유할 수 있습니다. 이름과 이메일을 공개 피드에 표시하지 않지만 본문이나 맥락으로 작성자가 알려질 가능성은 있습니다. 나만 보기 마음과 이용자가 올린 개인 배경 사진은 해당 로그인 계정에서만 불러오며, 다른 이용자에게 제공하거나 홍보에 사용하지 않습니다. 필요한 운영·장애 대응을 위한 운영자 접근 가능성은 있으며 종단간 암호화 서비스는 아닙니다. 약관 동의 후 새 공개 마음에 대한 제한된 홍보 이용 범위는 이용약관에 설명합니다.
국외 이전·처리 위탁
서비스 제공에 필요한 국외 처리·보관을 다음과 같이 고지합니다.
① Hostinger(호스팅 제공자, 연락: gdpr@hostinger.com): 말레이시아 쿠알라룸푸르 데이터센터. 이전 항목은 UID와 일기·댓글·배경 설정·차단·신고·동의 및 탈퇴 처리 기록입니다. 앱 이용 시 HTTPS 통신으로 수시 이전하여 VPS 데이터베이스에 저장·처리합니다. 목적은 서비스 운영·저장·복구이며 보유 기간은 아래 보관·파기 기준과 같습니다.
② Google LLC / Firebase Authentication(연락: https://support.google.com/policies/contact/general_privacy_form): 미국. UID, 로그인 제공자 정보, 제공되는 이메일·이름, 인증 정보 및 IP·사용자 에이전트를 로그인·계정 관리·부정 이용 방지에 사용합니다. 가입·로그인 시 암호화 통신으로 이전합니다. 인증 서비스는 미국에서 처리됩니다.
③ 운영자는 대한민국에서 관리 목적으로 VPS에 제한적으로 접근합니다. 계정·게시글 데이터의 접근 권한은 운영에 필요한 범위로 제한합니다.
이전은 이용계약 이행에 필요한 처리 위탁·보관을 위한 것입니다. 문의 이메일을 통해 이전 관련 문의·처리 중단을 요청할 수 있습니다. 필수 국외 처리에 반대하면 로그인과 서버 저장 서비스 이용이 어렵고 탈퇴할 수 있습니다. 거주지에서 별도 법적 근거나 보호 조치가 필요한 경우 해당 요건도 적용됩니다.
보유 기간과 자동 파기
마음·댓글·설정 등 일반 서비스 데이터는 삭제 또는 탈퇴 시 운영 데이터베이스에서 삭제합니다. 개인 배경 사진은 최근 목록에서 직접 삭제할 수 있으며, 마음에서 사용 중인 사진은 해당 마음을 먼저 삭제한 뒤 지울 수 있습니다. 회원탈퇴 시 계정의 개인 배경 사진 원본도 운영 저장소에서 삭제합니다. 타인의 답글이 있는 댓글 자리는 내용과 계정 연결을 제거하여 남길 수 있습니다. 동의·연령 확인 기록은 이용 기간 동안 보관하고 탈퇴 시 삭제합니다.
운영 데이터베이스의 신고 기록은 검토·분쟁 대응을 위해 보관하며, 신고자 또는 신고 대상자가 탈퇴하면 해당 탈퇴 시점부터 최대 14일만 보관합니다. 최소 탈퇴 처리 기록 역시 최초 탈퇴 요청부터 14일간 보관합니다. 반복 요청으로 기한을 늘리지 않습니다. 만료된 기록은 분 단위 자동 정리 작업으로 삭제하며, 장애 발생 시 복구 직후 정리합니다.
언다가 직접 관리하는 복구·이관 백업 파일은 생성 후 최대 14일까지만 보관하고 자동 삭제합니다. 기기가 꺼져 있거나 정리 작업에 장애가 있으면 재가동·복구 직후 정리합니다. 복원 시 탈퇴·만료 기록을 다시 반영하며 삭제된 데이터를 서비스에 다시 공개하지 않습니다. 법령에 따른 별도 보존 의무가 발생하면 법적 근거·항목·기간을 구분하여 안내합니다.
Hostinger의 서버 전체 백업은 주간으로 설정되어 있습니다. 제공자 안내에 따라 최근 주간 백업 2개를 보관하며 새 백업이 생성되면 가장 오래된 백업을 교체합니다. 운영 데이터베이스나 파일 저장소에서 삭제한 정보도 삭제 전에 만들어진 백업에는 남을 수 있고, 정상적인 주간 교체 일정에서는 삭제 후 두 차례의 주간 백업 교체까지 추가로 남을 수 있습니다. 따라서 신고 기록의 탈퇴 후 14일 삭제는 운영 데이터베이스에 적용되며, 서버 전체 백업 사본까지 같은 시각에 지워진다는 의미는 아닙니다. 백업은 장애 복구 목적으로만 제한적으로 사용하며 삭제·만료 내역을 반영하기 전에는 서비스에 다시 공개하지 않습니다. 주간 백업이 중단되면 기존 사본의 만료·정리 상태를 운영자가 별도로 확인합니다.
Firebase Authentication은 계정 삭제 요청 후 인증 정보를 운영·백업 시스템에서 최대 180일 이내에 제거한다고 안내합니다. 인증 보안용 IP 로그는 수 주간 보관합니다. 이 외부 제공자의 기간은 언다 신고 기록의 14일 정책과 다릅니다.
문의 메일은 문의 종료 후 14일 이내 삭제합니다. 전자 파일은 복구를 어렵게 하는 삭제 방식으로, 종이 출력물이 있을 경우 분쇄하여 파기합니다.
기기에만 보관하는 정보
앱 잠금 비밀번호 관련 정보와 설정은 기기에 저장하며 Face ID 생체 정보는 Apple 운영체제가 처리합니다. 언다는 얼굴 원본 정보를 받지 않습니다. 잠금 비밀번호를 잊으면 앱 삭제 후 재설치·로그인이 필요할 수 있습니다. 기기에 간직한 이미지와 다른 사람이 저장·공유한 사본은 서버 탈퇴로 자동 삭제되지 않습니다.
제3자 서비스와 보안
로그인은 Apple·Google 및 Firebase의 정책도 적용됩니다. 언다 탈퇴는 Apple·Google 계정 자체를 삭제하지 않습니다. 통신 암호화, 접근 권한 제한, 계정별 접근 검사, 자동 파기와 최소 로그 수집을 적용합니다. 개인정보를 판매하지 않으며 광고 추적·분석용 SDK를 사용하지 않습니다. 앱의 댓글·마케팅 푸시를 발송하지 않습니다. 안내 웹페이지에는 광고·분석 쿠키를 사용하지 않습니다.
이용자의 권리와 미성년자
앱에서 마음 삭제·비공개 전환·회원탈퇴를 할 수 있으며, 열람·사본·정정·삭제·처리 제한·동의 철회·이의 제기는 문의 이메일로 요청할 수 있습니다. 대리인 요청은 필요한 권한을 확인합니다. 권리 확인에는 필요한 최소 정보만 요청하고 신분증을 먼저 이메일로 보내지 말아주세요. 만 16세 미만의 가입을 허용하지 않습니다. 제한 연령 사용을 알게 되면 이용을 제한하고 해당 정보를 삭제하도록 처리합니다. 거주 국가에서 보장하는 추가 권리와 감독기관에 대한 진정 권리를 제한하지 않습니다. 대한민국에서는 개인정보침해 신고센터(118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(kopico.go.kr) 등을 이용할 수 있습니다.
변경 고지
시행일은 2026년 9월 28일입니다. 방침이 변경되면 변경 내용과 시행일을 앱과 이 페이지에 사전 안내합니다. 목적·항목·제공 범위의 중요한 변경에 별도 동의가 필요한 경우 시행 전에 받습니다.