개인정보 처리방침
처음에
포메네(POMENAE)(이하 「회사」)는 가족 일정·가계부 앱 「꾹꾹」을 운영하며, 개인정보 보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 처리하기 위해 이 처리방침을 둡니다.
1. 처리하는 개인정보와 목적
회사는 서비스에 꼭 필요한 정보만 처리합니다.
① 계정: 애플·구글·카카오 로그인 식별자, 표시 이름 — 로그인과 본인 구별. 이메일 주소 원문은 저장하지 않고, 다른 로그인 방법으로 이미 가입했는지 알려 드리기 위해 되돌릴 수 없게 바꾼 값(HMAC-SHA256)만 저장합니다.
② 생년월일: 만 14세·18세 확인, 그리고 가족의 내 칸 생일로 씁니다. 가입 때 직접 적거나, 카카오 로그인에서 출생 연도·생일 제공에 동의하면 카카오에서 받습니다.
③ 프로필 사진: 카카오·구글 로그인에서 프로필 사진 제공에 동의한 경우 첫 가족의 내 식구 사진으로 한 번 옮깁니다. 언제든 바꾸거나 지울 수 있습니다.
④ 기기 정보: 로그인된 기기 이름(OS 이름·버전)과 시각, 알림을 받을 기기 주소(푸시 토큰) — 로그인 유지, 로그인 기기 목록, 가족 소식 알림.
⑤ 가족 기록: 일정, 가계부(계좌·거래·예산), 메모, 기념일, 식구 정보(이름·생일·성별·호칭, 반려 품종, 차종·번호판·연식) — 가족이 함께 쓰는 기능.
⑥ 사진·영상: 식구 사진, 추억 사진·영상과 설명·하트·댓글 — 가족 추억 기능. 사진의 위치 정보는 지우고 저장합니다.
⑦ 건강 기록(민감정보): 체중·체성분·혈압·혈당·체온·수면·약·영양제·예방접종·생리·배란 테스트 등 — 이용자가 별도로 동의한 경우에만.
⑧ 위치: 날씨를 보여 줄 때의 대략적인 위치(약 1km) — 이용자가 위치 이용에 동의한 경우에만, 저장하지 않습니다.
⑨ 결제: 구독 만료일, 구매 거래 번호 — 유료 기능 이용 확인.
⑩ 건의: 이용자가 「건의하기」로 보낸 글과 그때 보던 화면·앱 버전 — 서비스 개선.
2. 보유 기간과 파기
회사는 목적을 이루면 지체 없이 파기합니다.
① 계정을 지우면 계정, 생년월일, 기기 정보, 내가 올린 사진·영상, 보낸 건의, 동의 기록, 구독·구매 기록을 바로 지웁니다. 결제 대행사에서 받은 처리 알림은 계정과의 연결을 끊고 남습니다.
② 가족에서 나가면 내 사진과 내가 올린 추억은 지우고, 나만 보는 기록은 지우거나 함께 보던 사람에게 넘깁니다. 가족이 함께 보는 일정·가계부는 가족의 기록으로 남습니다. 마지막 사람이 나가면 그 가족의 기록 전체를 지웁니다.
③ 건강 기록 동의를 거두면 그 사람의 건강 기록을 지웁니다.
④ 사진·영상·기록은 이용자가 지우면 바로 지웁니다.
⑤ 위치정보 이용·제공사실 확인자료는 위치정보법에 따라 6개월 보관 뒤 지우며, 위치 동의를 거두면 바로 지웁니다.
⑥ AI 답 신고는 그 답의 글과 시각만 90일 보관합니다.
⑦ 로그인 기기 정보는 마지막 사용 뒤 1년이 지나면 로그인이 끊기고 계정을 지울 때 함께 지웁니다.
⑧ 장애 복구용 백업 사본은 매일 만들어 최대 14일 보관하고, 지워진 가족의 사본은 31일 안에 지웁니다.
⑨ 카카오에서 꾹꾹과의 연결을 끊으면 카카오 로그인 정보를 지웁니다. 다른 로그인 방법이 없는 계정은 30일 뒤 계정을 지울 때와 같이 지우며, 그 전에 같은 카카오로 다시 로그인하면 지우지 않습니다.
파기는 복구할 수 없는 방법으로 데이터베이스에서 지웁니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 날씨를 찾을 때 기상청·한국환경공단에는 날씨 격자와 측정소 이름만 보내며 이용자의 좌표나 식별자는 보내지 않습니다. 법령에 따른 요구가 있는 경우는 예외로 합니다.
4. 처리업무의 위탁과 국외 이전
회사는 서비스 운영을 위해 다음 업무를 맡깁니다.
· 서버 운영·백업 보관: Amazon Web Services(서울 리전) — 데이터는 국내에 보관합니다
· 앱 연결 보호(전송 구간): Cloudflare, Inc.(미국) — 앱과 서버 사이의 연결을 암호화해 전달합니다. 내용을 저장하지 않습니다
· 로그인: Apple Inc.(애플 로그인), Google LLC(구글 로그인), (주)카카오(카카오 로그인) — 이용자가 고른 로그인으로 본인 확인
· 구독 결제 확인: RevenueCat, Inc.(미국) — 무작위 결제 식별자만 보냅니다
· 알림 보내기: 650 Industries, Inc.(Expo, 미국) — 푸시 토큰과 알림 글(예: 「○○님이 일정을 작성했어요」)을 보내고, Apple·Google 알림 서버를 거쳐 기기에 닿습니다
· 앱 업데이트 배포: 650 Industries, Inc.(Expo, 미국) — 업데이트를 받을 때 앱 버전·기기 종류와 무작위 설치 식별자
· 광고: Google LLC(AdMob, 미국) — 광고를 보여 주고 성과를 재기 위해 기기의 광고 식별자와 앱 이용 정보(아래 10번)
· 메일 발송(보호자 동의 안내): Amazon Web Services(서울 리전, Amazon SES) — 보호자 메일 주소와 동의 안내 글을 보내고 저장하지 않습니다
미국 업체로 가는 정보는 서비스를 쓸 때 네트워크로 보내지며 각 업체의 보관 기준을 따릅니다. 알림은 폰 설정에서, 광고 식별자는 아래 10번 방법으로 거부할 수 있습니다.
5. 민감정보(건강 기록)
건강 기록은 다른 동의와 따로, 무엇을·왜·얼마나 보관하는지와 거부할 수 있음을 알린 뒤 동의를 받아 처리합니다. 가족에게 보이기 전에는 누가 보는지와 나만 보게 하는 방법을 알립니다. 저장된 건강 기록은 AI 로 보내지 않습니다. 다만 이용자가 「사진으로 쓰기」에서 직접 고른 사진(예: 체성분 결과지)은 AI 이용을 허락한 경우 그 사진을 읽기 위해 보냅니다.
6. 만 14세 미만 아동
만 14세 미만은 가입할 수 없습니다. 보호자가 아이를 식구로 적고 아이의 기록을 쓰는 경우, 법정대리인 동의 절차를 거칩니다.
7. 위치정보
날씨 기능의 위치정보 처리는 「위치기반서비스 이용약관」을 따릅니다. 앱의 설정 › 위치정보에서 동의 철회와 이용 기록 확인을 할 수 있습니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 앱 안에서 기록을 고치거나 지우고, 설정에서 동의를 거두거나 계정을 지울 수 있습니다. 그 밖의 요청은 아래 개인정보 보호책임자에게 메일로 하시면 지체 없이 처리합니다.
9. 안전성 확보 조치
전송 구간을 암호화하고, 로그인 토큰은 원문이 아닌 해시로 저장하며, 가족마다 기록을 나누고 남에게 안 보일 기록은 서버에서 걸러 냅니다. 요청 본문을 기록(로그)에 남기지 않고, 접근 권한을 최소로 둡니다.
10. 자동 수집 장치
앱은 쿠키를 쓰지 않습니다. 무료 이용자에게 광고를 보여 주기 위해 Google AdMob 이 기기의 광고 식별자(아이폰 IDFA·안드로이드 광고 ID)를 씁니다.
① 맞춤 광고는 만 18세 이상이고, 아이폰은 「앱이 추적하도록 허용」을 고른 경우에만 합니다. 그 밖에는 맞춤이 아닌 광고만 보입니다.
② 거부 방법: 아이폰은 설정 › 개인정보 보호 및 보안 › 추적, 안드로이드는 설정 › 개인정보 보호(또는 Google) › 광고에서 광고 ID 를 지우거나 재설정할 수 있습니다.
③ 꾹꾹 Plus를 쓰면 광고가 나오지 않습니다.
11. 개인정보 보호책임자
성명: 유하연(대표) · 연락처: [email protected]
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
12. 처리방침의 변경
이 방침은 2026년 12월 1일부터 시행합니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 안에 알립니다.