개인정보 처리방침

1. 처리하는 개인정보 항목

Android 비공개 테스트 신청: 초대 페이지에서 신청자가 입력한 Google Play 계정 이메일 주소를 Google Forms로 받습니다. 신청 확인과 테스터 등록·참여 안내에만 사용하며 새 신청 알림은 adminppip@gmail.com으로 전송됩니다. 신청 철회 요청을 받거나 테스트가 끝나면 해당 응답을 삭제합니다. 이 신청은 앱 계정을 만들지 않습니다.

계정

• Apple: Apple이 제공하는 로그인 식별자, 제공되는 경우 이메일과 이름을 처리합니다. 이름은 표시 이름의 초기값으로 사용되며 변경할 수 있습니다. 이메일 가리기를 사용하면 실제 주소 대신 relay 주소를 받습니다. 비밀번호는 수집하지 않습니다.
• Apple 갱신 토큰: 로그인할 때 Apple 이 준 코드를 토큰으로 바꿔 한 줄 보관합니다. 계정을 지울 때 Apple 에 되돌려주기(revoke) 위해서만 쓰며, 그래야 이용자의 Apple ID 설정에 ppip 이 남지 않습니다. 이 항목은 이용자 본인도 조회할 수 없고, 계정이 사라지면 함께 사라집니다. Android 에서 Apple 로 로그인한 경우에는 이 토큰을 받지 않습니다.
• Google(Android): Google 이 제공하는 계정 식별자와 이메일 주소, 그리고 Google 이 함께 넘기는 이름·프로필 사진 주소가 인증 서버(Supabase Auth)의 로그인 기록에 저장됩니다. 앱은 이 이름과 사진을 표시 이름이나 수화기에 쓰지 않습니다. 요청하는 범위는 기본 로그인 정보(openid·이메일·프로필) 뿐이며, 비밀번호와 Google 의 접근 토큰은 보관하지 않습니다.
• 인증 접속 기록: Supabase Auth 가 인증 과정에서 남기는 IP 주소와 접속 시각. 오류 확인과 부정 이용 방지에만 쓰며, 보관 기간은 3번 표에 있습니다.

프로필

• 삐삐 번호: 01 로 시작하는 열 자리 번호와 그 번호를 마지막으로 정한 시각. 앱 안에서만 쓰이는 번호이며, 운영자는 이용자의 전화번호를 수집하지 않습니다.
• 아이디(영문 소문자·숫자·밑줄 3~20자), 표시 이름(30자 이내)과 마지막으로 바꾼 시각, 언어 설정, 시간대.
• 내 ppip 이 도착할 때 나는 앞소리 종류, 번호로 오는 친구 요청을 받을지 여부.
• 동전: 삐삐를 칠 때 쓰는 앱 안의 수, 마지막으로 하루치를 받은 날짜와 시각. 하루 한 번 지급을 판단하기 위해 앱이 기기의 오늘 날짜를 함께 보냅니다.
• 인사말: ppip+ 이용자가 미리 녹음해 두는 짧은 음성 한 개. 친구에게 들립니다.

수화기와 꾸밈

• 수화기의 모양·색, 꾸밈(스티커·글자 스티커)의 종류와 위치, 수화기를 올려둔 상태와 그 만료 시각, 조용한 시간 설정.
• 꾸미기에 쓴 사진: 수화기에 붙인 사진 1장. 자르거나 컷아웃하는 손질은 기기 안에서 이루어지며, 비공개 저장소에는 그렇게 만든 그림만 올라갑니다. 앱은 사진 라이브러리 전체에 접근하지 않고 이용자가 고른 사진만 받습니다. 이 그림은 친구에게 보입니다.
• 옷장: 저장해 둔 수화기 꾸밈 세트(이름·모양·색·사진 경로·꾸밈 정보).

주고받은 신호

• 목소리: 최대 5초(ppip+ 30초)의 음성 녹음 파일, 길이, 보낸 사람과 받는 사람, 보낸 시각, 답장인 경우 원래 신호에 대한 참조 한 칸. 마이크는 목소리를 보낼 때에만 사용합니다.
• 삐삐: 공중전화 화면에서 번호를 눌러 보내는 숫자 신호. 보낸 숫자와 한 통화를 묶는 식별자가 함께 남습니다.
• 암호(도감): 숫자에 뜻을 붙여 둔 목록. 나만 쓰는 것과 친구와 같이 만든 것이 있으며, 같이 만든 것은 그 친구와 끊어지면 함께 지워집니다.
• 전달 판정: 그 신호가 바로 울렸는지 사서함으로 갔는지, 그렇게 간 이유, 울린 시각. 이유는 보낸 사람에게 보여주지 않습니다.

관계 · 그룹 · 설정

• 친구 관계, 주고받은 친구 요청(초대 코드·QR·번호로 온 것), 초대 코드와 그 만료 시각.
• 그룹: 그룹 이름, 02 로 시작하는 그룹 번호, 만든 사람, 구성원 목록과 들어온 시각, 초대와 그에 대한 구성원의 동의 기록. 그룹으로 보낸 신호는 받는 사람 수만큼의 줄로 남습니다.
• 친구별 설정: 바로 울릴지 여부, 잠금화면 자동 재생 여부, 하루 한도, 내 벽에서 그 사람 수화기의 자리.
• 차단 목록, 신고 기록(신고 대상, 사유 네 가지 중 하나, 500자 이내의 설명, 해당 신호).
• 호출 한도 기록: 번호 훑기와 신고 도배를 막기 위해, 일부 기능의 최근 호출 횟수를 이용자 단위로 짧게 셉니다.

알림 · 집중 모드 · 결제

• 푸시: iPhone 은 기기 식별자, APNs 토큰, 플랫폼(iOS), 빌드 환경. Android 는 기기 식별자, Firebase Cloud Messaging(FCM) 등록 토큰, 앱 식별자. 로그아웃하면 그 기기의 등록을 먼저 해제합니다.
• ALWAYS: 무음 스위치를 넘어 목소리를 들려주는 기능을 켜 두면, 그 기능 전용의 짧은 수명 토큰이 따로 등록됩니다. 기능을 끄거나 토큰이 만료되면 그 줄은 지워집니다. Android 에서는 ALWAYS 설정이 기기에만 저장되며 따로 등록되는 토큰이 없습니다.
• 알림 권한: 기기에서 ppip 알림을 꺼 두면 알림을 받을 수 없다는 사실 한 값이 서버에 올라갑니다.
• 집중 모드: 앱은 집중 모드를 몰래 읽지 않습니다. 이용자가 설정 › 집중 모드 › 필터에 ppip 을 직접 추가한 경우에 한해, 집중 모드가 켜지고 꺼질 때 켜짐/꺼짐 한 값만 서버에 올라갑니다. Android 에서는 방해 금지 모드가 켜져 있는지를 기기 안에서만 확인하며 서버로 보내지 않습니다.
• ppip+: Apple이 검증한 거래·원거래 식별자, 상품, 결제·만료·환불 시각, Apple이 제공하는 가격과 통화, 운영·시험 환경, 계정과의 연결 식별자를 처리합니다. 결제 이력은 갱신·환불 확인 및 거래 기록 보존을 위해 구독 권한과 분리해 관리합니다. 카드 정보나 Apple 계정 비밀번호는 받지 않습니다. Android 에서 Google Play 로 구독하면, 서버가 구매 토큰을 Google 에 조회해 확인한 뒤 토큰 원문 대신 그 해시값과 상품·만료 시각·시험 결제 여부를 기록합니다. 구매가 이 계정의 것인지 가리기 위해 계정 식별자의 해시값을 구매에 함께 적어 Google 에 보냅니다. 결제 수단 정보나 Google 계정 비밀번호는 받지 않습니다.
• Android 기기 권한: 이용자에게 묻는 권한은 마이크(목소리 녹음)와 알림(Android 13 이상)뿐입니다. 사진은 시스템 사진 선택 화면에서 이용자가 고른 것만 받으므로 사진·저장공간 권한을 요청하지 않습니다. 권한은 기기 설정에서 언제든 끌 수 있습니다.

기기에만 남는 것

다음은 서버로 전송되지 않고 이용자의 기기에만 저장됩니다: 벽지 선택, 목소리 크기, ALWAYS 설정, 연습 모드에서 만든 내용, 안내를 봤는지 여부, 최근에 받은 목소리의 임시 사본.

키캡의 디자인·배치, 친구 사이의 주간·누적 클릭 수, 중복 방지 식별자와 도달 알림 기록을 처리합니다. 신고에는 신고자·대상자 식별자, 사유·설명·신호 식별자, 처리 상태·조치·종결 시각과 필요한 보존 사유를 기록합니다. 개인정보 권리 행사와 삭제 작업의 처리 결과도 관리합니다.

2. 처리 목적

• 계정 생성·로그인·계정 관리
• 삐삐 번호 발급, 친구 찾기, 친구 요청·수락, 초대 링크 발급
• 목소리와 삐삐의 전달과 재생, 사서함 보관
• 그룹 생성과 구성원 관리, 그룹으로 보내는 신호의 전달
• 받는 사람이 정한 규칙(조용한 시간, 하루 한도, 바로 울림 여부, 집중 모드, 알림 권한)에 따라 울릴지 사서함에 둘지 판정
• 푸시 알림 전송
• 수화기 꾸미기와 벽 표시
• 차단·신고 접수, 번호 훑기와 도배를 막는 부정 이용 방지
• ppip+ 구독 확인과 기능 제공
• 문의 응대, 오류 확인, 기능 개선
• 거래·환불 이력 확인과 법정 기록 보존, 신고 검토·이의 처리, 개인정보 파기와 삭제 실패 확인

3. 보유 및 이용 기간

보존이 필요한 거래·신고 기록은 일반 앱 데이터와 접근 권한을 분리하고 해당 목적에만 사용합니다. 보유기간 종료 후 매시간 파기 작업을 수행하며 실패 시 재시도합니다. Supabase가 별도로 생성하는 플랫폼 운영·보안 로그와 백업은 해당 사업자의 계약·설정에 따라 관리되며, 위 앱 데이터베이스 정리의 대상과 구분됩니다.

4. 제3자 제공

ppip 은 개인정보를 판매하지 않으며, 광고 목적으로 제3자에게 제공하지 않습니다. 다음의 경우에만 정보가 이동합니다.

• 친구에게: 내 아이디·표시 이름·수화기 모양과 꾸밈·사진, 그리고 내가 보낸 목소리와 삐삐는 상대에게 전달되어 보이고 들립니다. 서로 친구인 사람에게만 전달됩니다.
• 같은 그룹의 구성원에게: 그룹으로 보낸 신호와 보낸 사람의 이름은 그 방의 구성원에게 전달됩니다. 방에 드는 조건은 방을 만든 사람의 친구이므로, 구성원끼리는 서로 친구가 아닐 수 있습니다.
• 번호로 요청을 받는 사람에게: 내 번호로 연결을 요청하면 상대의 친구 요청 목록에 내 아이디와 표시 이름이 보입니다. 거는 쪽에는 상대가 그 번호를 쓰는지, 요청을 닫아 두었는지, 차단했는지가 구별되지 않게 같은 답이 돌아갑니다.
• Apple(APNs): 알림을 보내기 위해 보낸 사람의 이름과 알림 문구, 그리고 그 음성 파일을 짧은 시간 동안만 내려받을 수 있는 임시 주소가 Apple 에 전달됩니다. 음성 파일 자체는 알림에 실리지 않습니다.
• Google(Firebase Cloud Messaging): Android 기기로 알림을 보내기 위해 보낸 사람의 이름과 알림 문구, 신호를 구별하는 식별자, 그리고 그 음성 파일을 짧은 시간 동안만 내려받을 수 있는 임시 주소가 Google 에 전달됩니다. 음성 파일 자체는 알림에 실리지 않습니다.
• 법령에 따른 요구: 법령에 근거한 적법한 요청이 있는 경우.

5. 처리 위탁 및 국외 이전

계정·음성·사진 및 신고 원문은 대한민국 서울 리전에 저장합니다. 신고 원문·아이디를 Discord 또는 Slack으로 전송하지 않습니다. Supabase의 인증·저장 업무와 Apple(iPhone)과 Google(Android)의 로그인·알림·결제 처리를 이용하며 해당 처리 흐름에 따라 국외 접근·이전이 발생할 수 있습니다. 계약 이행에 필요한 처리위탁·보관에는 개인정보 보호법 제28조의8제1항제3호에 따른 공개 방식을 적용하고, 별도 동의가 필요한 이전은 해당 동의 없이 수행하지 않습니다. 이전에 관한 문의·거부는 10번 연락처로 요청할 수 있으며, 제한되는 기능은 해당 이전의 필요 범위에 따라 안내합니다.

6. 이용자의 권리와 행사 방법

• 보기·고치기: 표시 이름·수화기·꾸밈·사진은 앱 안에서 직접 바꿀 수 있고, 조용한 시간·앞소리·인사말·목소리 크기·벽지·번호로 오는 요청 허용 여부는 친구 판 톱니 → 설정에서 바꿉니다. 표시 이름은 정해진 주기로만 바꿀 수 있습니다. 아이디와 삐삐 번호는 친구가 나를 찾는 손잡이라 바꿀 수 없습니다.
• 번호로 오는 요청 끄기: 설정의 REQUESTS 를 끄면 번호로는 연결 요청이 오지 않고, 초대 코드와 QR 로만 친구가 늘어납니다.
• 친구 끊기·차단·신고: 친구 판에서 그 사람을 열면 맨 아래에 있습니다. 끊으면 둘 사이에 주고받은 것이 함께 지워집니다. 차단하면 아이디·번호·초대 어느 쪽으로도 다시 이어지지 않으며, 차단 해제는 친구 판 맨 아래 차단된 번호에서 합니다.
• 알림 끄기: 기기 설정에서 ppip 알림을 끄거나, 친구별로 바로 울리지 않게 둘 수 있습니다.
• 탈퇴·삭제: 친구 판 톱니 → 설정 → 계정 삭제. 아이디를 직접 적어야 넘어갑니다. 음성·사진·인사말 파일, 주고받은 신호, 친구 관계와 요청, 그룹 구성원 기록, 초대, 차단, 등록된 기기, 수화기, 프로필, 삐삐 번호, Apple 갱신 토큰, 계정까지 지워지고 Apple 에도 로그인 연결 해제를 요청합니다. 되돌릴 수 없습니다. ppip+ 구독은 결제한 Apple 계정 또는 Google 계정에 매여 있어 운영자가 해지할 수 없으며, 구독 중이라면 삭제 직전에 Apple 의 구독 관리 화면(Android 는 Google Play 의 구독 관리 화면)이 열립니다. Google 로 로그인한 계정과 Android 에서 Apple 로 로그인해 갱신 토큰이 없는 계정은 ppip 이 로그인 연결을 대신 해제하지 못하므로, 원하면 Google 계정 또는 Apple ID 설정에서 직접 해제할 수 있습니다.
• 그 밖의 열람·정정·삭제·처리정지 요청은 아래 10번의 연락처로 보내실 수 있습니다.

탈퇴 후에도 3번에 명시한 거래·신고 기록은 그 보존 목적과 기간에 한해 남습니다. 저장 파일의 파기는 8번 절차를 따릅니다.

7. 만 14세 미만 아동

ppip 은 만 14세 미만 아동의 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입은 만 14세 이상만 할 수 있습니다. 만 14세 미만 아동이 가입한 사실이 확인되면, 해당 계정과 정보를 지체 없이 삭제합니다.

법정대리인은 아래 10번의 연락처로 아동의 계정 확인과 삭제를 요청할 수 있습니다.

8. 파기 절차

보유기간 종료 또는 처리 목적 달성 시 지체 없이 파기합니다. 계정·관계 삭제와 저장 파일 파기는 별도 단계로 처리되며, 파일은 삭제 대기열과 정리 작업을 통해 삭제하고 실패 시 재시도합니다. 일반 앱 데이터와 별도 보존 대상 거래·신고 기록을 구분합니다. 복구할 수 없는 방식으로 삭제하며, 백업 복원 시 삭제 요청을 확인하고 재적용한 뒤 서비스에 사용합니다. 백업은 일상적인 조회·서비스 제공 목적으로 사용하지 않습니다.

9. 안전성 확보 조치

• 비밀번호를 받지 않으므로 저장하지도 않습니다. 인증은 Apple 로그인·Google 로그인과 Supabase Auth 가 담당합니다.
• 데이터베이스는 행 단위 접근 제어로 본인과 친구의 것만 읽히도록 제한합니다.
• 신호 기록과 음성 파일의 위치는 앱에 직접 노출되지 않고 정해진 절차로만 접근합니다.
• Apple 갱신 토큰은 이용자 본인도 조회할 수 없고, 계정 삭제를 수행하는 서버만 읽습니다.
• 음성·사진·인사말 파일은 비공개 저장소에 두며, 짧은 수명의 서명된 주소로만 내려받을 수 있습니다.
• 알림에는 음성 파일을 싣지 않고 임시 주소만 전달합니다.
• 번호 확인과 신고에는 호출 횟수 제한을 둡니다.
• 결제 권한은 Apple 이 확인한 영수증 또는 서버가 Google Play 에 조회해 확인한 구매로만 기록하며, 서버의 관리 권한으로만 읽고 씁니다.
• 모든 통신은 HTTPS 로 암호화됩니다.
• 맞춤형 광고를 위한 광고 식별자·추적 쿠키는 사용하지 않습니다. 인증·보안·서비스 제공에 필요한 자동 생성 기록은 1번과 3번에 설명합니다.

10. 개인정보 보호 문의 / 책임자

개인정보 관련 문의, 열람·정정·삭제·처리정지 요청, 권리 행사는 위 이메일로 요청할 수 있습니다. 개인정보 권리 행사 요청은 관계 법령의 기한에 따라 처리합니다. 열람 요청은 원칙적으로 접수 후 10일 이내 처리하고, 법령상 제한·연기 사유가 있으면 사유와 이의제기 방법을 안내합니다.

개인정보 침해에 대한 신고나 상담이 필요한 경우 한국인터넷진흥원(KISA) 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) 등으로 문의하실 수 있습니다.

이용약관 보기 →

11. 지역별 추가 고지

아래는 거주 지역에 따라 위 내용에 더해 적용됩니다. 서로 어긋나는 부분이 있으면 이 절이 우선합니다.

유럽 경제지역(EEA)·영국

GDPR 및 영국 GDPR상 개인정보처리자(controller)는 혀니랩이며, 연락처는 10번과 같습니다.

처리의 법적 근거

권리 — 열람(제15조), 정정(제16조), 삭제(제17조), 처리 제한(제18조), 이동성(제20조), 반대(제21조), 동의 철회(제7조제3항)를 행사할 수 있습니다. 요청은 10번 연락처로 받습니다. 서비스는 법적 효력을 발생시키는 자동화된 의사결정이나 프로파일링을 하지 않습니다(제22조).

감독기관 — 거주국 또는 근무지의 감독기관에 제소할 수 있습니다 (제77조). 프랑스는 CNIL(cnil.fr), 영국은 ICO(ico.org.uk)입니다.

국외 이전 — 계정·음성·사진은 대한민국 서울 리전에 저장합니다. 유럽 집행위원회는 2021년 12월 17일 대한민국에 대한 적정성 결정을 채택했으며, 이에 따라 EEA 에서 대한민국으로의 이전에 표준계약조항 등 별도의 보호조치가 필요하지 않습니다. 로그인·알림·결제에 관한 정보는 Apple 또는 Google 에 전달되며 각 사업자 자신의 이전 체계를 따릅니다.

브라질

LGPD상 처리의 근거는 계약의 이행(제7조 V), 동의(I), 법적 의무의 준수(II), 정당한 이익(IX)이며, 각 처리에 대응하는 근거는 위 표와 같습니다.

권리(제18조) — 처리 여부의 확인, 접근, 정정, 익명화·차단·삭제, 이동성, 동의 철회, 제3자 제공 내역의 확인을 요청할 수 있습니다.

담당자(encarregado)와 요청 창구는 10번의 연락처와 같습니다. 감독기관은 국가데이터보호원(ANPD, gov.br/anpd)입니다.

멕시코

이 문서는 LFPDPPP상 개인정보 고지(aviso de privacidad)를 겸합니다. 책임자(responsable)는 혀니랩이며 연락처는 10번과 같습니다. 처리하는 항목은 1번, 목적은 2번에 있습니다. 서비스 제공에 필요하지 않은 목적(광고·마케팅 등)으로는 개인정보를 처리하지 않습니다.

ARCO 권리 — 접근(Acceso), 정정(Rectificación), 취소(Cancelación), 반대(Oposición)를 10번의 연락처로 요청할 수 있습니다. 동의의 철회도 같은 방법으로 할 수 있습니다.

이 고지의 변경은 서비스 내 공지와 이 문서의 갱신으로 알립니다. 관할 감독기관에 제소할 권리가 있습니다.