개인정보 처리방침

1. 처리하는 개인정보

가입 없이 쓰는 개인 기록(항목 이름, 메모, 사진, 수행 이력, 알림 설정)은 이용자의 기기에만 저장되며 운영자가 수집하지 않습니다.

이용자가 설정의 백업에서 직접 고르면, 개인 기록과 사진을 묶은 백업 파일 하나를 이용자 본인의 Google 드라이브 앱 전용 숨김 폴더나 iCloud(iPhone·iPad)에 저장합니다. 백업 파일은 이용자의 기기에서 이용자의 클라우드로 바로 전송되고 운영자의 서버를 거치지 않으며, 운영자는 그 파일을 열람하거나 보관하지 않습니다. 새로 백업하면 이전 백업을 바꾸고, 앱의 ‘백업 지우기’로 언제든 지울 수 있습니다. Google 드라이브 백업은 이 앱이 만든 파일에만 접근하는 권한(drive.appdata)만 요청하며, 다른 드라이브 파일은 보거나 바꾸지 않습니다.

함께 기록(모임 공유)을 이용하면 다음 정보를 처리합니다. Apple 또는 Google 로그인 시 공급자가 주는 고유 식별자, 앱 계정 번호, 로그인 세션 정보, 모임 이름·참여자·역할·초대 정보, 모임별로 입력한 닉네임, 공유 항목의 제목과 메모, 수행 기록(누가, 언제), 콕 찌르기 기록(누가 누구에게, 어떤 공유 항목으로, 언제), 콕 찌르기 알림을 받기 위해 로그인한 기기의 알림 주소(푸시 토큰). Apple 또는 Google 로그인 때 공급자가 이메일 주소를 함께 주면 그 이메일 주소, 이메일 확인 여부, Apple ‘나의 이메일 가리기’ 대신 주소인지 여부와 메일 전달 설정을 저장합니다. 이메일을 주지 않으면 저장하지 않습니다. 실명은 저장하지 않습니다. 함께 기록에 올린 사진(항목 대표 사진, 수행 기록 사진, 모임 프로필 사진)도 처리합니다. 사진 속 위치 등 촬영 정보는 저장 전에 지웁니다. 모임을 안전하게 쓰도록, 내가 차단한 구성원 목록, 내가 보낸 신고(신고 대상 구성원·항목·기록, 신고 사유, 신고 시각), 모임 이용 규칙에 동의한 시각도 처리합니다.

서비스에 접속할 때 IP 주소 등 통신 정보가 서버 인프라에서 처리될 수 있습니다. 분석 도구와 쿠키는 사용하지 않습니다.

광고: 내 기록 목록과 모임의 함께 기록 목록 맨 위에 ‘광고’ 표시가 붙은 Google AdMob 광고를 하나씩 보여 줍니다(설정·모임 관리·계정 화면에는 없습니다). 광고를 보여 주기 위해 Google이 기기의 광고 식별자(Android 광고 ID, iPhone에서는 추적을 허용한 경우의 광고 식별자), IP 주소, 기기·앱 정보, 광고 노출·누름 기록을 수집·처리합니다. 유럽·영국·스위스와 미국 일부 주에서는 앱을 처음 열 때 광고 동의를 묻고, 설정의 ‘광고 개인정보 설정’에서 언제든 바꿀 수 있습니다. iPhone에서는 추적 허용 여부를 묻고, 허용하지 않으면 맞춤이 아닌 광고만 보입니다. 기록 내용·사진·모임 정보는 광고에 쓰지 않고 광고 회사로 보내지 않습니다.

오류 보고: 앱이 비정상적으로 멈추면 오류 내용, 앱 버전, 기기 종류·운영체제·언어를 Sentry로 보냅니다. 이름·이메일·계정 번호·IP 주소·기록 내용은 보내지 않으며, 오류 메시지 속 이메일 주소·웹 주소의 검색어·긴 토큰은 지운 뒤 보냅니다. 설정의 ‘오류 보고 보내기’에서 끌 수 있습니다.

2. 처리 목적

로그인과 본인 확인, 모임 초대와 공유 기록 제공, 콕 찌르기 알림 전달, 전송 오류 복구, 부정 이용 방지, 문의 응대에만 사용합니다. 이메일 주소는 본인 계정 화면에 내 계정을 알아볼 수 있게 보여 주고, 문의에 답하고, 서비스에 관한 중요한 안내를 보내는 데에만 씁니다. 다른 회원에게는 보이지 않고, 광고에 쓰지 않습니다. 차단 목록은 차단한 구성원의 메모·사진·콕 알림을 내 화면과 기기에서 가리는 데, 신고는 운영자가 내용을 확인해 지우거나 사용을 제한하는 데, 규칙 동의 시각은 모임 이용 규칙에 동의했는지 확인하는 데만 씁니다. 차단·신고 사실은 상대에게 알리지 않습니다. 광고는 앱을 무료로 제공하기 위해, 오류 보고는 앱의 오류를 찾아 고치기 위해서만 씁니다.

3. 보유 기간

회원 탈퇴 때까지 보유합니다. 이메일 주소는 로그인할 때마다 공급자가 준 값으로 바꾸며, 공급자가 주지 않으면 마지막 값을 유지합니다. 로그인 세션은 사용하지 않으면 30일, 길어도 90일 안에 만료됩니다. 기기의 알림 주소(푸시 토큰)는 그 기기에서 로그아웃하거나 토큰이 더 이상 유효하지 않으면 지웁니다. 탈퇴하면 로그인 공급자 연결, 세션, 이 계정의 모든 알림 주소, 이메일 주소를 지우고 로그인 허용을 철회하며, 그 밖의 사용자 데이터는 모두 익명화되어 처리됩니다. 신고는 운영자가 처리한 뒤 지체 없이 지웁니다. 오류 보고는 최대 90일 보관한 뒤 지워집니다.

같은 계정으로 다시 로그인하면 새 계정으로 가입됩니다. 서버 장애 복구를 위한 사본은 최대 30일 뒤 자동으로 사라집니다. 모임에 올린 사진은 항목·기록이 지워지거나, 올린 사람이 모임을 떠나거나 탈퇴하면(프로필 사진) 더 이상 보이지 않게 하고 파일을 지웁니다. 모임 사람이 기기에 따로 저장한 사본은 운영자가 지울 수 없습니다.

4. 파기 절차와 방법

보유 기간이 끝나거나 탈퇴가 처리되면 지체 없이 전자적 방법으로 복구할 수 없게 삭제합니다. 복구용 사본은 30일 주기로 자동 소멸합니다.

5. 제3자 제공

개인정보를 제3자에게 제공하지 않습니다. 같은 모임의 사람들에게는 이용자가 공유한 항목과 기록, 그 모임에서 쓰는 닉네임이 보입니다. 다른 모임 사람들에게는 보이지 않습니다. 6번의 알림 전달은 제3자 제공이 아니라 처리 위탁입니다. 광고를 보여 주는 과정에서 Google이 1번의 광고 정보를 직접 수집·처리하며, 그 처리는 Google 개인정보처리방침(https://policies.google.com/privacy)을 따릅니다.

6. 처리 위탁과 국외 이전

서버와 데이터베이스, 공유 사진 저장(Cloudflare R2) 운영을 Cloudflare, Inc.(미국)에 위탁합니다. 이전 항목은 1번의 모임 공유 정보, 이메일 주소와 통신 정보이고, 함께 기록을 사용할 때마다 암호화된 통신으로 Cloudflare의 국내외 데이터센터에 전송·보관되며, 보유 기간은 3번과 같습니다. 함께 기록을 쓰지 않으면 이전되지 않으며, 개인 기록 기능은 그대로 쓸 수 있습니다.

콕 찌르기 알림 전달을 Google LLC(미국, Firebase Cloud Messaging, Android 기기)와 Apple Inc.(미국, Apple Push Notification service, iPhone·iPad)에 위탁합니다. 이전 항목은 받는 기기의 알림 주소(푸시 토큰)와 알림 내용(항목 제목, 그 모임에서 쓰는 보낸 사람의 닉네임, 모임 이름)이고, 콕 찌르기를 보낼 때마다 암호화된 통신으로 전송됩니다. 운영자는 알림 내용을 전달 이후 따로 보관하지 않으며, 알림 주소는 로그아웃·회원 탈퇴 또는 토큰이 무효가 될 때까지 보관합니다.

로그인 인증은 이용자가 선택한 Apple Inc.(미국) 또는 Google LLC(미국)가 처리합니다.

설정의 백업에서 이용자가 고른 Google 드라이브(Google LLC, 미국)나 iCloud(Apple Inc., 미국) 저장은 이용자 본인의 계정에 직접 저장하는 것으로, 운영자가 처리를 위탁하거나 이전하는 것이 아닙니다. 그 보관은 각 회사의 약관과 개인정보처리방침을 따릅니다.

광고 게재를 Google LLC(미국, Google AdMob)가 제공합니다. 이전 항목은 1번의 광고 정보(광고 식별자, IP 주소, 기기·앱 정보, 광고 노출·누름 기록)이고, 광고를 보여 줄 때마다 암호화된 통신으로 전송됩니다. 광고 동의를 거부하면 맞춤 광고에 쓰지 않습니다.

오류 보고 저장을 Functional Software, Inc.(미국, Sentry)에 위탁합니다. 이전 항목은 1번의 오류 보고 정보이고, 오류가 날 때마다 암호화된 통신으로 전송되며 최대 90일 보관됩니다. 오류 보고를 끄면 보내지 않습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 앱 안의 계정 삭제를 쓰거나 contact@nlap.app으로 요청하면 10일 안에 처리하고 결과를 알려 드립니다. 계정 삭제 방법은 도움말 페이지의 ‘계정 삭제’에서도 볼 수 있습니다. 광고 동의는 설정의 ‘광고 개인정보 설정’(해당 지역)에서, iPhone 추적 허용은 기기 설정 › 개인정보 보호 및 보안 › 추적에서, 오류 보고는 설정의 ‘오류 보고 보내기’에서 바꿀 수 있습니다.

8. 만 14세 미만 아동

서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보를 알게 되면 지체 없이 삭제하며, 법정대리인은 contact@nlap.app으로 삭제를 요청할 수 있습니다.

9. 안전성 확보 조치

모든 전송 구간을 암호화(HTTPS)하고, 로그인 정보는 기기의 보안 저장소에 보관하며, 서버 접근 권한을 최소한으로 관리합니다.

10. 개인정보 보호책임자

책임자: 박진호(대표). 연락처: contact@nlap.app. 개인정보와 관련한 문의·불만·피해 구제는 위 연락처로 보내 주세요.

11. 권익침해 구제

개인정보 침해에 대한 신고나 상담은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301), 경찰청(182)에 할 수 있습니다.

12. 방침의 변경

이 방침을 바꾸면 시행 7일 전에 이 페이지와 앱으로 알립니다.

13. 변경 이력

2026년 10월 18일: 광고(Google AdMob)와 오류 보고(Sentry) 추가. 광고 동의·추적 허용·오류 보고 끄기 방법 안내. 탈퇴 시 사용자 데이터는 익명화하여 처리하고, 다시 로그인하면 새 계정으로 가입됨을 안내.

2026년 10월 11일: 모임 차단·신고·이용 규칙 동의 추가(모임 안전, App Store·Google Play 정책). 신고는 처리 후 지체 없이 삭제.

2026년 10월 10일: 이용자가 직접 고르는 Google 드라이브·iCloud 백업 설명 추가(운영자가 받거나 보관하지 않음).

2026년 10월 9일: Apple·Google 로그인 때 제공되는 이메일 주소 저장 추가(본인 계정 표시·문의 응대·중요 안내 목적). 10월 16일 시행 예정이던 모임별 닉네임, 콕 찌르기 알림(푸시 토큰), 알림 전달 위탁(Google·Apple), 함께 기록 사진 추가도 이날부터 함께 시행합니다.

운영자 정보

상호: nlap(엔랩). 대표: 박진호. 사업자등록번호: 445-13-02685. 통신판매업 신고: 2026-인천남동구-0896. 주소: 인천광역시 남동구 만월로 44(간석동). 연락처: contact@nlap.app.