개인정보처리방침

본 방침은 모바일 앱과 gooddaylab.co.kr/chemiday에서 개인정보를 어떻게 처리하는지 설명합니다. 운영자의 상호, 대표자, 주소와 개인정보 보호책임자는 아래 사업자 정보에 적혀 있습니다.

인증 문자(OTP)는 보내지 않습니다. Twilio, Supabase Phone Auth, 국내 SMS는 연결되어 있지 않습니다.

VIP 구독 결제는 Google Play에서 처리합니다. 운영자는 카드번호·계좌번호 등 결제수단 정보를 수집하거나 저장하지 않습니다. 구독하지 않아도 무료 기능을 이용할 수 있습니다.

필수 항목에 동의하지 않으면 해당 기능을 쓸 수 없습니다. 번호 등록·연락처 권한·광고 ID 제한은 거부해도 운세·지인 등록은 이용할 수 있습니다.

• 계정 생성·로그인, 프로필·지인 저장
• 오늘의 관계 운세 제공
• 선택 시 전화번호 해시로 앱 이용 여부 확인
• 앱 추천 공유 (사용자가 직접 공유창을 연 경우)
• 광고 표시 및 광고 성과 측정
• VIP 구독 구매 검증, 구매 복원, 권한 제공 및 갱신·취소·만료 상태 반영
• 구매 소유자 확인 및 부정 구매 방지, 거래 증빙 보존과 결제 문의 대응
• 보안·오류 대응, 법령 준수

각 수탁자는 자체 약관과 개인정보처리방침을 따릅니다.

Google Play가 결제 과정에서 직접 수집하는 결제수단 정보와 거래 기록은 Google의 약관 및 개인정보처리방침에 따라 처리됩니다.

• 계정·프로필·지인: 회원 탈퇴 시까지. 지인을 삭제하면 해당 기록만 즉시 삭제합니다.
• 전화번호 해시: 번호 등록 해제 또는 계정 삭제 시까지.
• 앱 서버의 VIP 구독 검증·권한 정보: 회원 탈퇴 시까지 보관하며 계정 삭제 시 함께 삭제합니다. 구독 취소나 만료만으로 이 기록이 즉시 삭제되지는 않습니다.
• 별도 거래 증빙: 전자상거래 관련 거래 증빙 보존을 위해 주문번호, 상품·요금제, 금액·통화, 거래 시각·상태 및 가명 계정 식별값을 해당 거래 이벤트 발생일부터 5년간 보관합니다. 회원 탈퇴 시에도 이 최소 기록은 프로필 및 권한 정보와 분리하여 보관하며, 일반 앱과 운영툴에서는 접근할 수 없도록 제한합니다. 이름·이메일·주소·원문 구매 토큰은 별도 거래 증빙에 저장하지 않습니다. 보존 기간이 끝난 기록은 매일 실행되는 파기 작업에서 삭제합니다.
• 구독 거래 기록 저장의 일시적인 실패를 재시도하기 위해 주문번호, 가명 계정 식별값, 구매 토큰의 해시 및 처리 상태를 임시 작업 큐에서 처리합니다. 저장 완료 시 큐의 해당 항목을 삭제합니다. 미처리 항목은 최대 30일 보관합니다.
• Google Play에서 보관하는 거래 기록은 Google의 보관 정책에 따릅니다.
• 연락처 조회 요청: 매칭에 필요한 동안만 처리하며 주소록 목록을 보관하지 않습니다.
• 접속 로그: 호스팅 사업자 정책에 따르며, 보안·장애 대응에 필요한 최소 기간만 보관합니다.
• 광고 식별자: Google 광고 정책 및 기기 설정에 따릅니다.
• 관계 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관할 수 있습니다.

보유 기간이 끝나거나 삭제 요청이 처리되면 지체 없이 파기합니다. 거래 증빙 등 별도 보존 대상은 위 보관 기간에 따라 제한된 목적으로만 처리한 후 파기합니다. 전자 파일은 복구되지 않도록 삭제하고, 출력물은 분쇄하거나 소각합니다.

앱 설정 → 계정 삭제로 직접 삭제할 수 있습니다. 안내 페이지: 계정 삭제. 앱을 이용할 수 없는 경우 chemiday@gooddaylab.co.kr으로 요청해 주세요.

앱 삭제나 회원 탈퇴만으로 Google Play 구독이 취소되지는 않습니다. 추가 청구를 원하지 않으면 탈퇴 전에 앱의 ‘구독 관리’ 또는 Google Play 정기 결제 메뉴에서 구독을 별도로 취소해 주세요.

개인정보보호법에 따른 열람·정정·삭제·처리 정지·동의 철회를 앱 또는 이메일로 요청할 수 있습니다. 앱에서 프로필·지인·번호 공개 여부를 직접 바꾸거나 삭제할 수 있습니다.

서비스는 만 14세 미만을 대상으로 하지 않습니다. 아동 정보가 수집된 것으로 확인되면 chemiday@gooddaylab.co.kr으로 연락 주시면 삭제합니다.

소셜 로그인·광고·클라우드 처리 과정에서 Google 등 해외 리전으로 이전될 수 있습니다. Supabase 프로젝트는 아시아 리전을 사용할 수 있으나, 제3자 처리 시 국외 이전이 발생할 수 있습니다.

• 전송 구간 암호화 및 접근 통제를 사용합니다.
• 전화번호 매칭에는 원문이 아니라 해시만 사용합니다.
• 해시 테이블은 RPC로만 접근합니다.

기기 설정에서 광고 ID를 재설정하거나 맞춤 광고를 제한할 수 있습니다. 이는 Google AdMob 데이터 처리와 맞춥니다.

본 방침을 개정할 수 있으며, 변경 사항은 이 페이지에 게시됩니다.