개인정보처리방침

1. 수집하는 개인정보 항목

(부모 계정)

• 이메일, 비밀번호(암호화 해시 저장)
• 소셜 로그인 시: Google·카카오 계정의 식별자, 이메일(카카오는 선택 동의), 닉네임
• 푸시 알림 토큰(FCM), 결제 영수증(Google Play)

(자녀 정보 — 부모가 입력)

• 별명, 캐릭터 선택
• 미션·보상·경고·벌칙 기록
• 인증샷 사진 (위치 등 EXIF 제거 후 저장)

(자동 생성)

• 접근 시각, 디바이스 모델 등 서비스 운영을 위한 로그

2. 수집·이용 목적

회원 식별과 인증, 자녀 미션·보상·통합 랭킹 기능 제공, 푸시 알림 발송, 결제·환불 처리, 신고된 콘텐츠 검토 및 부적절한 사용자 차단, 서비스 개선과 통계 분석.

3. 만 14세 미만 자녀 정보 (특별 조항)

한국 개인정보보호법 제22조의2 및 미국 COPPA 에 따라 다음과 같이 처리합니다.

• 모든 자녀 정보는 법정대리인인 부모가 직접 입력합니다. 자녀가 직접 가입하거나 입력하는 절차는 없습니다.
• 자녀 모드는 별도 계정 없이 부모 계정 하위에서 동작하며, 자녀로부터 추가 개인정보를 수집하지 않습니다.
• 부모는 언제든 자녀 정보를 수정 또는 삭제할 수 있습니다 (앱 내 설정 → 자녀 관리).
• 자녀 인증샷은 비공개 저장되며 부모 본인 외에 누구도 조회할 수 없습니다.
• 어린이 사용자에 대한 행동 광고는 AdMob TFCD(Tag for Child-Directed Treatment) 활성화로 차단됩니다.

4. 제3자 제공

원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우는 예외입니다.

• 통합 랭킹: 부모가 "전체 랭킹 참여" 옵트인을 켠 경우, 해당 자녀의 별명·캐릭터·점수가 다른 부모에게 노출됩니다. 옵트인은 기본 OFF 이며 언제든 끌 수 있습니다.
• 법령에 따른 수사기관·관계기관의 적법한 요청이 있는 경우.

5. 처리 위탁 및 국외 이전

원활한 서비스 제공을 위해 다음 업체에 일부 처리를 위탁합니다. 위탁받은 자는 안전성 확보를 위한 기술적·관리적 보호 조치를 시행합니다.

• Supabase Inc. (미국) — DB·스토리지·인증
• Google LLC (미국) — Firebase Cloud Messaging(푸시), Firebase Analytics·Crashlytics, Google 로그인, Play Billing(결제)
• Kakao Corp. (대한민국) — 카카오 로그인
• Apple Inc. (미국) — App Store 결제 (iOS)

Supabase·Google·Apple 의 처리 위탁에는 데이터의 국외 이전이 포함됩니다. 이전되는 항목은 위 "수집 항목" 의 범위 내이며, 이전 시점은 회원가입·로그인·푸시·결제 등 각 기능 이용 시점입니다. 회원은 본 방침에 동의함으로써 국외 이전에 동의하는 것으로 봅니다.

6. 보유 기간

회원 탈퇴 또는 동의 철회 시 모든 개인정보를 즉시 파기합니다. 단, 관련 법령에 따라 일정 기간 보관해야 하는 경우는 그에 따릅니다.

• 전자상거래 등에서의 소비자 보호에 관한 법률: 결제·환불 기록 5년
• 통신비밀보호법: 접속 로그 3개월
• 부정 이용 방지 목적: 차단 기록 1년

7. 정보 주체의 권리 및 데이터 삭제

이용자(또는 법정대리인)는 자기 정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다.

• 앱 내: 설정 → 회원 탈퇴 — 자녀 정보·미션·인증샷·결제 기록까지 즉시 파기
• 웹: https://kidshabit.app/delete-account — 앱이 없거나 접속이 어려운 경우
• 이메일: mini3486@gmail.com — 영업일 기준 7일 이내 처리

8. 안전성 확보 조치

• 비밀번호 해시 저장 및 인증 토큰 암호화
• 통신 구간 TLS 1.2+ 암호화
• 데이터베이스 RLS(Row Level Security) 로 본인 데이터만 접근
• 사진 업로드 시 위치 등 EXIF 메타데이터 제거
• 접근 권한 최소화, 정기 보안 점검

9. 광고 식별자

어린이 사용자에 대한 행동 광고를 차단하기 위해 AdMob의 TFCD(Tag for Child-Directed Treatment) / TFUA(Tag for Users under the Age of consent) 를 항상 활성화합니다. 자녀가 직접 사용하는 화면(미션 시작·보상 요청)에는 광고를 노출하지 않습니다.

10. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 습관쑥쑥 운영팀

이메일: mini3486@gmail.com

영업일 기준 7일 이내 답변드립니다.