수달 뽑기 개인정보처리방침

시행일: 2026-11-03 (이전 방침: 2026-09-03)

수달 뽑기(이하 "앱")를 운영하는 운영자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다. 본 방침은 앱이 어떤 정보를 어떤 목적으로 수집·이용하고, 어디에 얼마나 보관하며, 어떻게 파기하는지 설명합니다.

1. 수집하는 개인정보 항목과 수집 방법

구분	항목	수집 방법
계정 정보	Google 계정 고유 식별자 또는 Kakao 회원번호, 닉네임, 성별·연령대(선택 입력)	Google·Kakao 로그인 시 각 서비스로부터 식별자를 받고, 닉네임·성별·연령대는 이용자가 앱에서 직접 입력
수영 기록	날짜와 시작 시각, 거리, 총 시간, 실제 수영 시간, 소모 칼로리, 영법별 거리, 심박수(최대·최소·평균과 차트용 요약 곡선), 기록 출처(Health Connect 또는 직접 입력)	Health Connect에서 이용자가 허용한 권한 범위 안에서 읽어오거나, 이용자가 앱에서 직접 입력·보완
앱 이용 정보	조개·진주 잔액과 변동 내역, 뽑기 이력, 보유 아이템, 상점 구매 내역, 프로필 카드 구성(아이템 배치·색상)과 카드에 적은 문구, 출석한 날짜, 받은 배지	앱 이용 과정에서 자동 생성
로그인 유지 정보	재발급용 로그인 토큰(리프레시 토큰)	로그인 시 서버가 발급
접속 기록	서버 요청 시각, IP 주소	서버 운영 과정에서 로그에 일시적으로 남을 수 있음. 이용자 식별에 쓰지 않음

Google·Kakao 로그인에서 이메일 주소, 프로필 사진, 전화번호 등 식별자 이외의 정보는 받지 않습니다.
앱에는 Google AdMob(보상형 광고)이 포함되어 있으며, AdMob은 광고 표시를 위해 광고 ID와 기기 정보 등을 수집·처리합니다. 운영자의 서버는 광고 ID, 기기 고유 번호, 위치 정보를 받거나 저장하지 않으며, 별도의 분석·추적 도구도 사용하지 않습니다. 자세한 내용은 제13조를 참고하세요.

2. 개인정보의 이용 목적

계정 식별과 로그인 유지, 기기 변경 시 기록 복원
수영 기록의 표시(달력·통계·심박 차트)와 영법 보완 입력
수영 보상(조개) 지급, 뽑기·상점·프로필 카드 등 앱 기능 제공
부정 이용(기록 조작, 보상 중복 수령 등) 방지와 이용자 문의 대응
보상형 광고의 표시와 시청 확인(제13조)
성별·연령대는 통계 목적으로만 쓰며, 입력하지 않아도 모든 기능을 이용할 수 있습니다

3. Health Connect 건강 데이터의 처리

앱은 Android Health Connect에서 수영 기록만 읽어 옵니다. 기록을 새로 쓰거나 고치지 않으며, 수영이 아닌 운동은 가져오지 않습니다. 요청하는 권한과 용도는 다음과 같습니다.

권한	읽는 데이터와 용도
운동 세션 읽기	수영 세션의 시작·종료 시각과 영법별 구간. 기록 하나를 만드는 기준
거리 읽기	세션 동안 수영한 거리. 하루 기록과 통계에 사용
소모 칼로리 읽기	세션 동안 소모한 칼로리를 기록 카드에 표시
심박수 읽기	세션 중 최대·최소·평균 심박과 차트용 요약 곡선 생성
백그라운드 읽기	연결할 때 선택하는 권한. "새 수영 기록 알림"을 켠 경우 앱이 닫혀 있어도 새 기록이 들어왔는지 30분 간격으로 확인하고, 기록을 가져오는 중에 앱이 잠시 뒤로 가도 읽기가 끊기지 않게 함. 그 밖의 시점에는 접근하지 않음
모든 기간의 데이터	온보딩에서 지난 기록 가져오기를 켜거나 설정에서 다시 연결할 때 요청. 최근 30일보다 오래된 기록을 최대 12개월까지 읽어 달력에 채움

읽은 건강 데이터는 제2조의 목적에만 사용합니다. 광고, 마케팅, 신용 평가, 보험 등 다른 목적에 사용하지 않으며, 제3자에게 판매·제공하지 않습니다.
읽은 기록은 이 기기와 운영자의 서버에 저장되며, 보관과 파기는 제4조를 따릅니다.
권한은 언제든 기기의 Health Connect 설정에서 철회할 수 있습니다. 철회하면 새 기록을 가져오지 못할 뿐, 이미 저장된 기록과 뽑기·상점 등 다른 기능은 계속 사용할 수 있습니다.
앱 안의 "건강 데이터 사용 안내" 화면(시스템 설정 > 앱 > 수달 뽑기 > 권한에서 열림)에서도 같은 내용을 확인할 수 있습니다.

4. 개인정보의 보유 기간과 파기

개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴하면 계정과 수영 기록·재화·아이템·뽑기 이력·구매 내역·프로필 카드·로그인 토큰 등 서버에 저장된 모든 정보를 지체 없이 삭제합니다. 탈퇴 후 별도 보관하는 정보는 없습니다.
이용자가 앱에서 삭제한 수영 기록은 같은 날 보상이 다시 지급되는 것을 막기 위해 탈퇴 전까지 "삭제됨" 표시로 서버에 남으며, 화면에는 보이지 않습니다. 탈퇴 시 함께 삭제됩니다.
재발급용 로그인 토큰은 발급 후 30일이 지나면 효력을 잃고, 로그아웃하거나 탈퇴하면 삭제됩니다.
기기에 저장된 기록·설정은 로그아웃하거나 앱을 삭제하면 기기에서 지워집니다. 로그아웃은 서버의 정보를 지우지 않으며, 다시 로그인하면 복원됩니다.
전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 접속 기록은 서버 로그 순환 주기에 따라 자동으로 삭제됩니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.

6. 개인정보 처리의 위탁과 국외 이전

앱의 서버는 클라우드 서비스에서 운영되며, 서버가 해외에 있어 개인정보가 국외에 저장됩니다.

이전받는 자	Oracle Corporation (Oracle Cloud Infrastructure)
이전되는 국가	일본 (도쿄 리전)
이전 시점과 방법	앱 이용 시 암호화된 네트워크(HTTPS)를 통해 서버로 전송·저장
이전 항목	제1조의 계정 정보, 수영 기록, 앱 이용 정보, 로그인 유지 정보
이용 목적	앱 서버와 데이터베이스의 호스팅(서비스 제공)
보유·이용 기간	회원 탈퇴 시까지

로그인에는 Google·Kakao의 OAuth 인증을 사용합니다. 인증 과정에서 이용자가 각 서비스에 직접 로그인하며, 그 처리에는 각 서비스의 개인정보처리방침이 적용됩니다.
보상형 광고를 볼 때 Google LLC(Google AdMob)가 광고 ID 등을 처리하는 내용은 제13조에 따로 적었습니다. 이 정보는 운영자의 서버로 전송·저장되지 않습니다.
국외 이전에 동의하지 않을 권리가 있으며, 동의하지 않는 경우 앱을 이용할 수 없습니다.

7. 이용자와 법정대리인의 권리와 행사 방법

열람 — 계정 정보는 설정 화면, 수영 기록은 홈·달력, 재화·아이템은 뽑기·상점·컬렉션 화면에서 언제든 볼 수 있습니다.
정정 — 닉네임은 설정 > 계정에서(90일에 한 번), 영법별 거리는 기록 카드에서 직접 고칠 수 있습니다.
삭제 — 수영 기록은 달력에서 개별 삭제할 수 있고, 계정과 모든 정보는 설정 > 계정 > 계정 탈퇴로 즉시 삭제할 수 있습니다. 앱 밖에서 요청하는 방법은 계정 삭제 안내를 참고하세요.
처리 정지 — Health Connect 권한을 철회하면 건강 데이터 읽기가 중단됩니다.
앱에서 직접 할 수 없는 요청은 제10조의 연락처로 문의하시면 지체 없이 처리합니다. 법정대리인은 만 14세 미만 아동의 권리를 대신 행사할 수 있습니다.

8. 개인정보의 안전성 확보 조치

앱과 서버 사이의 모든 통신은 HTTPS로 암호화합니다.
기기에 저장하는 로그인 토큰은 Android 암호화 저장소(EncryptedSharedPreferences)에 보관합니다.
비밀번호를 수집하지 않고 Google·Kakao 인증만 사용해 유출 위험을 줄입니다.
서버와 데이터베이스는 인증 키 기반 접근 통제를 적용하며, 운영자만 접근할 수 있습니다. 운영자는 서비스 운영과 문의 대응에 필요한 범위에서만 관리자 도구로 정보를 열람합니다.
필요한 최소한의 정보만 수집하고, 탈퇴 즉시 삭제합니다.

9. 만 14세 미만 아동의 개인정보

앱은 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제하며, 법정대리인은 제10조의 연락처로 삭제를 요청할 수 있습니다.

10. 개인정보 보호책임자와 문의

개인정보 보호책임자: 박민성 (운영자)
이메일: ilfbreast@gmail.com

개인정보 관련 문의, 열람·정정·삭제 요청, 불만 처리, 피해 구제는 위 연락처로 접수할 수 있으며, 접수 후 지체 없이 답변합니다.

11. 권익 침해에 대한 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
대검찰청 사이버수사과: 국번 없이 1301
경찰청 사이버수사국: 국번 없이 182

12. 자동 수집 장치

앱은 웹 브라우저 쿠키나 운영자의 행태정보 수집 도구를 사용하지 않습니다. 보상형 광고에서 Google이 처리하는 정보는 제13조를 따릅니다. 이 방침·이용약관 페이지도 쿠키를 설정하지 않습니다.

13. 보상형 광고(Google AdMob)

앱은 수영 기록이 없는 날 이용자가 원하는 경우 광고를 보고 출석 보상(조개 1개)을 받을 수 있도록, Google LLC의 광고 서비스 Google AdMob이 제공하는 보상형 광고를 사용합니다. 광고는 이용자가 "출석만 하기"를 눌렀을 때만 표시되며, 광고를 불러오지 못하면 광고 없이 보상을 지급합니다.

처리하는 자	Google LLC (Google AdMob)
처리하는 정보	광고 ID, 기기·앱 정보(기기 모델, OS 버전, 앱 버전 등), IP 주소, 광고 노출·시청·클릭 등 광고 상호작용 정보
처리 목적	광고 표시, 광고 시청 완료 확인(보상 지급), 부정 클릭 방지
처리 방식	광고 SDK가 Google 서버와 직접 통신합니다. 운영자의 서버는 이 정보를 받거나 저장하지 않습니다

Health Connect에서 읽은 건강 데이터와 수영 기록은 광고에 사용하거나 Google에 제공하지 않습니다.
광고 ID는 기기 설정(설정 > Google > 광고)에서 언제든 재설정하거나 삭제할 수 있습니다. 광고 ID를 삭제하거나 개인 맞춤 광고를 끄면 맞춤 설정 없이 광고가 표시될 수 있습니다.
Google의 정보 처리에는 Google의 개인정보처리방침이 적용됩니다: https://policies.google.com/privacy
Google이 광고 서비스를 쓰는 앱에서 정보를 이용하는 방법: https://policies.google.com/technologies/partner-sites

14. 방침의 변경

본 방침이 변경되는 경우 시행일 7일 전(이용자에게 불리한 변경은 30일 전)부터 이 페이지에 변경 내용과 시행일을 공지합니다. 이용약관은 이용약관 페이지에서 확인할 수 있습니다.

2026-11-03 개정: 보상형 광고(Google AdMob) 항목(제13조) 신설과 그에 따른 수집 항목·이용 목적·국외 처리·자동 수집 장치 안내, 앱 이용 정보에 출석한 날짜·받은 배지 추가.

2026-09-03 개정: 수집 항목(성별·연령대·프로필 카드 문구·로그인 토큰) 추가와 이메일 삭제, Health Connect 권한별 용도, 국외 이전, 이용자 권리, 안전성 확보 조치, 아동 보호, 구제 방법 항목 신설.