정책 문서

Policy Pages

Arctic Habit / 개인정보처리방침

개인정보처리방침

서비스
Arctic Habit
문서
개인정보처리방침
시행일
최종 수정일
목차
  1. 1. 총칙
  2. 2. 수집하는 개인정보 항목
  3. 2.1. 서버에 저장하는 정보
  4. 2.2. 기기에만 저장하는 정보
  5. 2.3. 보상형 광고(Google AdMob)
  6. 2.4. 앱 이용 분석과 충돌 보고(Google Firebase)
  7. 2.5. 구독 결제
  8. 2.6. 수집하지 않는 정보
  9. 3. 개인정보의 이용 목적과 처리 근거
  10. 3.1. 「개인정보 보호법」에 따른 처리 근거
  11. 3.2. EU·영국 GDPR에 따른 처리 근거
  12. 4. 개인정보의 보관 및 파기
  13. 4.1. 파기 절차와 방법
  14. 5. 개인정보의 처리위탁 및 국외 이전
  15. 5.1. 국외 이전 고지
  16. 6. 개인정보의 제3자 제공
  17. 6.1. 광고 SDK의 행태정보 수집(맞춤형 광고)
  18. 6.2. 자동 수집 장치의 설치·운영과 거부
  19. 7. 이용자의 권리와 행사 방법
  20. 7.1. 미국 거주 이용자
  21. 7.2. EEA·영국·스위스 이용자
  22. 8. 개인정보의 안전성 확보 조치
  23. 9. 만 14세 미만 아동의 개인정보
  24. 10. 개인정보 보호책임자 및 문의처
  25. 11. 권익침해 구제 방법
  26. 12. 방침의 변경

1. 총칙

Arctic Habit(이하 "서비스")은 집중한 시간만큼 나만의 북극섬을 키우는 집중 타이머 앱입니다. 서비스를 운영하는 고투짐 스튜디오(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 왜 수집하고, 얼마나 보관하며, 이용자가 어떤 권리를 행사할 수 있는지 설명합니다. 이 방침은 영어로도 제공되며, 두 언어의 내용이 다르면 한국어판이 우선합니다.

서비스의 핵심 원칙은 집중 기록과 북극섬은 이용자의 기기에만 저장한다는 것입니다. 회사 서버에는 로그인, 초대, 보상형 광고의 보상 확인에 필요한 최소한의 정보만 저장합니다. 서비스는 보상형 광고(Google AdMob), 앱 이용 분석과 충돌 보고(Google Firebase), Apple을 통한 구독 결제, iOS 스크린 타임을 이용한 집중 잠금을 이용합니다. 각각이 처리하는 정보는 제2항에서 설명합니다.

2. 수집하는 개인정보 항목

2.1. 서버에 저장하는 정보

서비스를 이용하려면 계정이 필요합니다. 계정은 Apple 로그인, Google 로그인, 이메일 인증 코드 중 하나로 만들며, 이메일 주소(직접 입력하거나 Apple·Google이 확인해 준 주소)가 없으면 계정을 만들 수 없습니다.

항목 수집 시점 목적
이메일 주소 이메일 인증 코드로 로그인할 때, 또는 Apple·Google 로그인에서 제공자가 확인한 이메일 계정 식별, 로그인 인증 코드 발송, 문의 응대
로그인 제공자 식별자와 연결된 로그인 방법 Apple·Google로 로그인할 때 계정 식별, 같은 계정으로 다시 로그인
이름·프로필 사진 주소 Apple·Google이 로그인 과정에서 제공하는 경우 로그인 인증 기록에 함께 저장될 수 있습니다. 서비스는 이를 화면에 표시하거나 다른 목적으로 이용하지 않습니다
계정 식별자(무작위로 만든 값), 가입·로그인 시각 가입·로그인 계정 관리, 로그인 유지
초대 코드, 초대 관계(누구의 초대 코드로 가입했는지), 초대로 가입한 친구 수, 물범 해금 기록 가입, 초대 코드 입력 초대 기능과 초대에 따른 물범·범고래 해금 제공
보상형 광고 기록(광고를 본 위치, 해당 집중 세션의 무작위 번호, 광고 단위, 시청 요청·보상 확인 시각, Google의 보상 거래 번호) 이용자가 집중 완료 화면에서 보상형 광고를 볼 때 광고 시청 확인, 세션당 한 번만 보상 지급, 보상 중복 지급 방지
Apple 로그인 갱신 토큰(암호화 저장) Apple로 로그인한 경우 계정 삭제 시 Apple 로그인 연동 해제
계정 삭제 처리 기록, 삭제된 로그인 식별자의 키 해시(가명 정보) 계정을 삭제할 때 삭제 처리 확인, 탈퇴와 재가입을 반복한 초대 보상 부정 수령 방지
접속 기록(IP 주소, 기기·브라우저 정보, 요청 시각) 서버를 이용할 때 자동으로 보안, 장애 대응

2.2. 기기에만 저장하는 정보

집중 기록(시작·종료 시각, 집중 시간, 받은 보상), 북극섬(동물·장식 배치와 지형), 통계, 할 일(To-Do)과 태그, 집중 얼음, 집중 잠금 설정과 프리셋, 사운드·언어·알림·오로라 표시 설정은 이용자의 기기에만 저장되며 회사 서버로 보내지 않습니다. 회사는 이 정보를 볼 수 없습니다. 다만 제2.4항의 앱 이용 분석에는 집중 시간 같은 일부 이용 기록이 계정과 연결되지 않은 형태로 포함됩니다.

집중 잠금은 이용자가 스크린 타임 권한을 허용한 경우에만 Apple의 스크린 타임 기능으로 집중 세션 동안 앱을 잠급니다. Arctic Pro 이용자가 잠그지 않을 앱을 고르면, Apple은 앱 이름이나 사용 기록이 아니라 알아볼 수 없는 참조값만 앱에 제공합니다. 이 참조값과 잠금 기록은 기기 밖으로 나가지 않습니다.

기기 간 동기화와 백업을 제공하지 않으므로, 앱을 삭제하거나 기기를 바꾸면 이 정보는 복구할 수 없습니다. 매일 알림과 잠금 화면의 집중 현황(Live Activity)은 기기 안에서 처리하며, 푸시 알림 토큰을 수집하지 않습니다.

2.3. 보상형 광고(Google AdMob)

서비스의 광고는 보상형 광고뿐이며, 이용자가 집중 완료 화면에서 직접 광고 보기를 선택한 경우에만 재생됩니다. Arctic Pro 이용자에게는 광고가 재생되지 않습니다. 광고를 불러오고 보여주는 동안 Google의 광고 SDK가 다음 정보를 수집해 Google에 전송합니다.

  • 기기와 앱 정보(기기 모델, 운영체제 버전, 앱 버전, 언어), IP 주소와 이를 바탕으로 추정한 대략적인 위치
  • 광고 노출·시청·클릭 기록, 광고 성능과 오류 진단 정보
  • 광고 식별자(IDFA): 이용자가 iOS의 앱 추적 허용 요청에서 허용한 경우에만 수집됩니다. 허용하지 않아도 광고와 보상은 똑같이 이용할 수 있으며, 이때는 광고 식별자를 이용한 맞춤형 광고가 표시되지 않습니다.
  • 보상 확인 정보: 광고를 끝까지 보았는지 확인하기 위해 앱은 계정 식별자(무작위로 만든 값)와 광고 시청 요청 번호를 Google에 전달하고, Google은 시청이 끝나면 서명한 확인과 함께 이 값을 회사 서버로 보냅니다. 이메일 주소나 이름은 전달하지 않습니다.

로그인 직후 iOS의 앱 추적 허용 요청이 한 번 표시됩니다. 유럽경제지역(EEA)·영국·스위스 이용자에게는 이어서 Google의 동의 화면이 표시되며, 동의 내용은 앱의 설정 → 광고 개인정보 설정에서 언제든 바꾸거나 철회할 수 있습니다. 이 항목은 Google이 동의를 요구하는 지역에서만 표시됩니다. Google은 광고 제공·측정과 부정 방지를 위해 Google 개인정보처리방침에 따라 이 정보를 처리합니다.

2.4. 앱 이용 분석과 충돌 보고(Google Firebase)

서비스를 개선하기 위해 Google Firebase(Analytics·Crashlytics)로 다음 정보를 수집합니다.

  • 앱 이용 기록: 앱 첫 실행·실행과 이용 시간 등 Firebase가 자동으로 기록하는 이용 기록, 집중 시작(설정한 시간)·완료(집중한 시간, 보상 단계)·중단(설정한 시간, 중단까지 집중한 시간), 광고 보상 적용, 섬의 동물·장식 배치와 이동(항목 종류, 한 칸에 함께 놓인 동물 수), 결제 화면(Pro 화면)을 연 횟수, 구독 구매 시작(상품 종류)과 구매 결과, 새 구독 구매의 상품·가격·통화(무료 체험 시작 포함), Arctic Pro 이용 여부(Pro·무료 구분), 로그인 방법, 첫 안내를 마쳤는지 또는 건너뛰었는지
  • 기기와 앱 정보: 기기 모델, 운영체제 버전, 앱 버전, 언어, IP 주소로 추정한 국가·지역, Firebase가 앱 설치마다 만드는 앱 인스턴스 식별자
  • 충돌 기록: 앱이 비정상 종료될 때의 오류 내용, 기기 상태, 직전 앱 이용 기록

수집 방식은 지역에 따라 다릅니다.

  • EEA·영국·스위스: 앱 이용 분석은 꺼진 상태로 시작하며, Google 동의 화면에서 기기에 정보를 저장하고 읽는 것에 동의한 경우에만 켜집니다. 동의하기 전에는 분석용 정보를 기기에 저장하거나 읽지 않습니다. 설정 → 광고 개인정보 설정에서 동의를 철회하면 다시 꺼집니다.
  • 그 밖의 지역: 앱 이용 분석이 켜진 상태로 동작합니다.
  • 모든 지역: 앱의 설정 → 사용 통계 보내기를 끄면 앱 이용 분석을 보내지 않으며, 그때까지 쓰던 앱 인스턴스 식별자를 초기화합니다. 이 설정을 꺼도 충돌 보고는 보냅니다.
  • 충돌 보고는 앱의 안정성을 위해 모든 지역에서 수집합니다.

이메일 주소, 이름, 계정 식별자, 초대 코드는 Firebase로 보내지 않으며, 광고 식별자(IDFA)는 분석에 쓰지 않습니다. Google 신호와 Google과의 데이터 공유 설정은 꺼져 있습니다. 이 정보는 통계로 합쳐 앱 개선과 오류 수정에만 이용합니다.

2.5. 구독 결제

Arctic Pro 구독의 결제, 갱신, 해지, 환불은 Apple이 App Store에서 처리합니다. 회사는 카드 번호 등 결제 정보를 받지 않습니다. 앱은 Apple의 거래 기록을 기기에서 확인해 구독이 유효한지와 첫 유료 결제가 있었는지(범고래 해금)를 판단하며, 구매 내역을 회사 서버로 보내지 않습니다. 구독 화면 이용, 구매 결과, 새 구독 구매의 상품·가격·통화와 Pro 이용 여부는 계정과 연결하지 않은 형태로 제2.4항의 앱 이용 분석에 포함됩니다(카드 번호 등 결제 정보는 포함되지 않습니다).

2.6. 수집하지 않는 정보

  • 주민등록번호 등 고유식별정보, 이용자의 전화번호와 주소
  • 정확한 위치 정보(GPS), 연락처, 사진, 건강 정보 등 민감정보
  • 카드 번호 등 결제 정보
  • 집중 잠금에서 고른 앱의 이름과 앱 사용 기록

회사는 개인정보를 판매하지 않습니다. 광고 식별자는 이용자가 앱 추적을 허용한 경우에만 광고 목적으로 이용됩니다(제6.1항).

3. 개인정보의 이용 목적과 처리 근거

수집한 정보는 다음 목적으로만 이용합니다.

  1. 회원 가입, 로그인, 계정 식별
  2. 로그인 인증 코드 이메일 발송
  3. 초대 기능과 초대에 따른 물범·범고래 해금 제공, 초대 보상의 부정 이용 방지
  4. 보상형 광고 제공, 광고 시청 확인과 보상 지급, 보상 중복 지급 방지
  5. Arctic Pro 이용 권한 확인(기기에서 Apple을 통해)
  6. 앱 이용 통계 분석과 충돌 원인 파악을 통한 서비스 개선
  7. 계정 삭제 처리와 로그인 제공자 연동 해제
  8. 서비스 보안, 장애 대응, 문의 응대

3.1. 「개인정보 보호법」에 따른 처리 근거

회사는 다음 근거에 따라 개인정보를 처리합니다. 「개인정보 보호법」 제22조 제3항에 따라 동의 없이 처리하는 정보와 동의를 받아 처리하는 정보를 구분해 알려드립니다.

처리하는 정보 법적 근거 동의 필요 여부
계정 정보, 로그인 인증 코드 메일, 초대 정보, 보상형 광고 기록과 보상 확인 정보, Apple 로그인 갱신 토큰, 문의 이메일 이용자와의 계약 체결·이행(제15조 제1항 제4호) 동의 없이 처리
접속 기록, 계정 삭제 처리 기록, 삭제된 로그인 식별자의 키 해시 서비스 보안과 초대 보상 부정 이용 방지를 위한 회사의 정당한 이익(제15조 제1항 제6호) 동의 없이 처리
앱 이용 분석 정보, 충돌 기록(Firebase) 서비스 안정성 확보와 개선을 위한 회사의 정당한 이익(제15조 제1항 제6호). 다만 EEA·영국·스위스 이용자의 앱 이용 분석은 동의를 받아 처리 동의 없이 처리(EEA·영국·스위스의 앱 이용 분석은 동의 필요)
광고 식별자(IDFA) 이용자의 동의(제15조 제1항 제1호). iOS의 앱 추적 허용 요청에서 허용한 경우 동의 필요
EEA·영국·스위스 이용자의 광고 관련 기기 저장과 맞춤형 광고 이용자의 동의(제15조 제1항 제1호). Google 동의 화면에서 동의한 경우 동의 필요

정당한 이익에 근거한 처리에 대해서는 제7항에 따라 언제든 처리정지를 요구할 수 있습니다.

3.2. EU·영국 GDPR에 따른 처리 근거

EEA·영국·스위스 이용자에게는 EU·영국 일반 개인정보 보호법(GDPR)에 따라 다음 근거를 적용합니다.

목적 법적 근거
계정 생성·로그인, 로그인 인증 코드 발송 계약 이행(제6조 제1항 (b))
초대 기능과 물범·범고래 해금 계약 이행(제6조 제1항 (b))
이용자가 선택한 보상형 광고 제공과 보상 확인·지급 계약 이행(제6조 제1항 (b)). 광고를 위한 기기 저장·접근과 맞춤형 광고는 Google 동의 화면에서 준 동의(제6조 제1항 (a))
Arctic Pro 이용 권한 확인(기기에서 Apple을 통해) 계약 이행(제6조 제1항 (b))
앱 이용 분석(Firebase Analytics) Google 동의 화면에서 준 동의(제6조 제1항 (a)). 설정 → 광고 개인정보 설정에서 철회 가능
충돌 보고(Firebase Crashlytics) 오류를 찾아 고치기 위한 회사의 정당한 이익(제6조 제1항 (f))
초대 보상·광고 보상 부정 방지 보상을 공정하게 유지하기 위한 회사의 정당한 이익(제6조 제1항 (f))
계정 삭제 처리와 로그인 제공자 연동 해제 계약 이행과 법적 의무(제6조 제1항 (b), (c))
보안, 장애 대응, 문의 응대 안전한 서비스 운영을 위한 회사의 정당한 이익(제6조 제1항 (f))

4. 개인정보의 보관 및 파기

항목 보관 기간
계정 정보(이메일 주소, 로그인 식별자, 이름·프로필 사진 주소, 초대 코드, 해금 기록) 계정 삭제 시 지체 없이 파기
보상형 광고 기록 계정 삭제 시 지체 없이 파기
Apple 로그인 갱신 토큰 계정 삭제 시, 또는 이용자가 Apple 설정에서 연동을 해제한 때 지체 없이 파기
계정 삭제 처리 기록 삭제 처리가 끝난 날부터 30일
삭제된 로그인 식별자의 키 해시 계정을 삭제한 날부터 90일
앱 이용 분석 정보(Firebase Analytics) 수집한 날부터 14개월
충돌 기록(Firebase Crashlytics) 수집한 날부터 90일
광고 관련 정보(Google AdMob) Google의 보관 정책에 따름
접속 기록 서버 제공자의 로그 보관 기간이 지나면 자동 삭제
인증 코드 이메일 발송 기록 발송 대행사의 보관 기간(제5.1항)
고객 문의 이메일 문의 처리가 끝난 날부터 1년
  • 친구가 계정을 삭제하면 초대 기록에서 그 친구의 계정 식별자는 지워집니다. 초대한 사람의 초대 인원 수와 이미 열린 물범·범고래는 유지됩니다.
  • 키 해시는 원래 식별자를 알 수 없도록 비밀 키로 변환(가명처리)한 값입니다. 같은 로그인 계정으로 탈퇴와 재가입을 반복해 초대 보상을 다시 받는 것을 막는 데만 사용합니다. 회사는 「개인정보 보호법」 제28조의2에 따른 가명정보 처리(통계 작성·과학적 연구 등)를 하지 않습니다.
  • 계정을 삭제하면 계정을 삭제한 기기에 저장된 그 계정의 집중 기록과 북극섬도 함께 삭제됩니다. 다른 기기에 남은 기록은 그 기기에서 앱을 삭제하면 지워집니다.
  • 앱 이용 분석 정보와 충돌 기록은 계정과 연결되지 않으므로 계정 삭제로 함께 지워지지 않으며, 위 기간이 지나면 자동으로 삭제됩니다.

4.1. 파기 절차와 방법

  • 파기 절차: 보관 기간이 끝나거나 처리 목적을 이루는 등 파기 사유가 생긴 정보는 개인정보 보호책임자의 책임 아래 지체 없이 파기합니다. 계정 삭제에 따른 서버 정보는 계정 삭제 처리 과정에서 자동으로 함께 삭제되며, 기간을 정해 보관하는 정보는 그 기간이 지나면 삭제합니다.
  • 파기 방법: 전자적 파일은 복구하거나 재생할 수 없는 방법으로 삭제합니다. 종이에 기록하거나 출력한 개인정보가 있는 경우 분쇄하거나 소각합니다.
  • 법령에 따른 보존: 현재 다른 법령에 따라 따로 보존하는 개인정보는 없습니다.

5. 개인정보의 처리위탁 및 국외 이전

회사는 아래 사업자에게 개인정보 처리를 위탁합니다.

수탁자 위탁 업무 처리하는 정보 처리 위치
Supabase, Inc. 데이터베이스와 로그인 서버 운영 제2.1항의 정보 대한민국(서울)
Google LLC (Firebase) 앱 이용 분석, 충돌 보고 제2.4항의 정보 미국 등 Google의 처리 시설
Plus Five Five, Inc. (Resend) 로그인 인증 코드 이메일 발송 이메일 주소, 인증 코드 메일의 제목·본문, 발송 상태 미국(메일 발송 서버는 일본 도쿄)
Cloudflare, Inc. 고객 문의 이메일 전달 문의자의 이메일 주소와 문의 내용 미국 등 Cloudflare의 처리 시설
Google LLC (Gmail) 고객 문의 이메일 수신·보관 문의자의 이메일 주소와 문의 내용 미국 등 Google의 처리 시설

Apple(Sign in with Apple, App Store 결제, 스크린 타임)과 Google(Google 로그인, AdMob 광고)은 각 기능을 위해 각사의 개인정보처리방침에 따라 정보를 처리합니다.

5.1. 국외 이전 고지

앱 이용 분석과 충돌 보고(Google Firebase)

  • 이전 항목: 제2.4항의 앱 이용 기록, 기기와 앱 정보, 충돌 기록
  • 이전 국가와 받는 자: 미국 등, Google LLC
  • 받는 자의 연락처: googlekrsupport@google.com
  • 이전 시기와 방법: 앱을 이용하는 동안, 그리고 앱이 비정상 종료된 뒤 다시 실행될 때 암호화된 통신(TLS)으로 전송
  • 이용 목적: 앱 이용 통계 분석, 충돌 원인 파악과 수정
  • 보유·이용 기간: 앱 이용 분석 정보 14개월, 충돌 기록 90일
  • 거부 방법: 앱의 설정 → 사용 통계 보내기를 끄면 앱 이용 분석을 보내지 않습니다. EEA·영국·스위스 이용자는 앱 이용 분석에 동의하지 않거나 설정 → 광고 개인정보 설정에서 철회해도 됩니다. 충돌 기록의 전송을 원하지 않으면 제10항의 문의처로 처리정지를 요구하거나 앱 이용을 중단할 수 있습니다.

보상형 광고(Google AdMob)

  • 이전 항목: 제2.3항의 기기와 앱 정보, IP 주소, 광고 이용 기록, 보상 확인 정보(계정 식별자와 광고 시청 요청 번호), 앱 추적을 허용한 경우 광고 식별자
  • 이전 국가와 받는 자: 미국 등, Google LLC
  • 받는 자의 연락처: googlekrsupport@google.com
  • 이전 시기와 방법: 이용자가 광고 보기를 선택해 광고를 불러오고 볼 때 암호화된 통신으로 전송
  • 이용 목적: 광고 제공과 성과 측정, 광고 시청 확인, 광고 부정 방지
  • 보유·이용 기간: Google의 보관 정책에 따름
  • 거부 방법: 보상형 광고를 보지 않으면 이 이전이 발생하지 않습니다. 광고 식별자는 앱 추적을 허용하지 않거나 기기의 설정 → 개인정보 보호 및 보안 → 추적에서 끄면 전송되지 않습니다.

이메일 인증 코드 발송(Resend)

  • 이전 항목: 이메일 주소, 인증 코드가 담긴 메일의 제목·본문, 발송 상태
  • 이전 국가와 받는 자: 미국(메일 발송 서버는 일본 도쿄), Plus Five Five, Inc. (Resend)
  • 받는 자의 연락처: support@resend.com
  • 이전 시기와 방법: 이용자가 이메일 인증 코드 로그인을 요청할 때 암호화된 통신(TLS)으로 전송
  • 이용 목적: 인증 코드 메일 발송과 발송 상태 확인
  • 보유·이용 기간: Resend의 보관 정책에 따르며, 발송 이메일 데이터는 원칙적으로 30일간 보관됩니다. 자세한 내용은 Resend 개인정보처리방침을 따릅니다.
  • 거부 방법: 이메일 인증 코드 대신 Apple 또는 Google로 로그인하면 이 이전이 발생하지 않습니다.

고객 문의 이메일(Cloudflare, Google)

  • 이전 항목: 문의자의 이메일 주소와 문의 내용
  • 이전 국가와 받는 자: 미국 등, Cloudflare, Inc.와 Google LLC
  • 받는 자의 연락처: Cloudflare dpo@cloudflare.com, Google googlekrsupport@google.com
  • 이전 시기와 방법: 이용자가 문의 이메일을 보낼 때 암호화된 통신으로 전송
  • 이용 목적: 문의 전달, 보관, 답변
  • 보유·이용 기간: 문의 처리가 끝난 날부터 1년
  • 거부 방법: 이메일 문의를 보내지 않으면 이 이전이 발생하지 않습니다.

EEA·영국 이용자 정보의 이전 보호조치: 회사 서버가 있는 대한민국은 유럽연합 집행위원회와 영국으로부터 적정한 수준의 개인정보 보호를 제공하는 국가로 인정받았습니다. EEA·영국 밖(미국 등)으로 이전할 때 보호조치가 필요한 경우, 각 수탁자가 제공하는 표준계약조항(SCC) 또는 수탁자가 인증받은 경우 EU-미국 데이터 프라이버시 프레임워크(영국 확장 포함)에 따릅니다. 제10항의 문의처로 요청하면 이 보호조치의 사본을 받을 수 있습니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있는 경우와 아래 제6.1항의 경우는 예외입니다. 제5항의 수탁자는 회사를 위한 업무에만 정보를 이용합니다. 초대 기능에서 초대한 사람에게는 초대 코드로 가입한 친구의 수만 표시되며, 친구의 이메일 주소나 이름은 표시되지 않습니다.

6.1. 광고 SDK의 행태정보 수집(맞춤형 광고)

앱에 포함된 Google의 광고 SDK는 이용자가 보상형 광고를 볼 때 아래 정보를 직접 수집해 Google이 광고에 이용합니다.

항목 내용
수집·처리하는 사업자 Google LLC (Google AdMob)
수집하는 행태정보 광고 노출·시청·클릭 기록, 앱 안에서의 광고 이용 기록. 이용자가 앱 추적을 허용한 경우 광고 식별자(IDFA). Google은 이 식별자로 다른 앱·웹사이트에서의 광고 이용 기록과 연결해 맞춤형 광고에 이용할 수 있습니다
수집 방법 이용자가 광고 보기를 선택해 광고를 불러오고 볼 때 SDK가 자동으로 수집
이용 목적 광고 제공(앱 추적을 허용한 경우 맞춤형 광고), 광고 성과 측정, 광고 부정 방지
보유·이용 기간 Google 개인정보처리방침에 따름

맞춤형 광고를 거부하는 방법

  1. 앱이 앱 추적 허용을 요청할 때 앱에 추적 금지 요청을 선택합니다.
  2. 이미 허용했다면 기기의 설정 → 개인정보 보호 및 보안 → 추적에서 Arctic Habit을 끕니다. 모든 앱의 추적 요청을 막으려면 같은 화면의 앱이 추적을 요청하도록 허용을 끕니다.
  3. EEA·영국·스위스 이용자는 앱의 설정 → 광고 개인정보 설정에서 광고 동의를 바꿀 수 있습니다.

맞춤형 광고를 거부해도 보상형 광고와 보상은 똑같이 이용할 수 있습니다. 앱 이용 분석 정보(제2.4항)는 광고에 쓰지 않습니다. 미국 일부 주의 개인정보 보호법은 앱 추적을 허용한 경우의 이 처리를 개인정보의 "공유" 또는 "타깃 광고"로 봅니다(제7.1항). 행태정보와 관련한 문의나 피해 신고는 제10항의 문의처로 접수할 수 있습니다.

6.2. 자동 수집 장치의 설치·운영과 거부

앱은 웹 쿠키를 쓰지 않습니다. 다만 앱에 포함된 SDK가 기기에 다음 식별자를 만들거나 읽습니다.

식별자 사용하는 곳 거부 방법
앱 인스턴스 식별자 앱 이용 분석(Firebase Analytics) 앱의 설정 → 사용 통계 보내기 끄기(끄면 식별자를 초기화합니다). EEA·영국·스위스는 동의하지 않거나 설정 → 광고 개인정보 설정에서 철회해도 됩니다
설치 식별자 충돌 보고(Firebase Crashlytics) 앱을 삭제하면 초기화됩니다
광고 식별자(IDFA) 보상형 광고(Google AdMob) 앱 추적을 허용하지 않거나 기기의 설정 → 개인정보 보호 및 보안 → 추적에서 끄기

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구하고, 동의를 철회할 수 있습니다.

권리 행사 방법
계정 삭제 앱의 설정 → 내 계정 → 계정 삭제 (집중 중에는 삭제할 수 없습니다)
앱 이용 분석 끄기 앱의 설정 → 사용 통계 보내기
광고 추적 허용 변경 기기의 설정 → 개인정보 보호 및 보안 → 추적
광고·앱 이용 분석 동의 변경(EEA·영국·스위스) 앱의 설정 → 광고 개인정보 설정
구독 해지 기기의 설정 → Apple 계정 → 구독. 앱이나 계정을 삭제해도 구독은 해지되지 않습니다
열람·정정·처리정지, 그 밖의 요구 제10항의 문의처로 요청 (본인 확인 후 처리)
매일 알림 끄기 앱 설정 또는 기기 설정

법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 접수된 요구는 지체 없이 처리하며, 「개인정보 보호법」에 따른 요구는 10일 안에 처리하고 결과를 알려드립니다. Apple 로그인 연동은 계정 삭제 시 자동으로 해제합니다. 자동 해제가 되지 않은 경우 앱에서 Apple 계정 설정으로 직접 해제하는 방법을 안내합니다. 회사는 완전히 자동화된 시스템만으로 이용자에게 중대한 영향을 미치는 결정을 하지 않습니다.

7.1. 미국 거주 이용자

거주하는 주(예: 캘리포니아, 버지니아, 콜로라도, 코네티컷)에 따라, 회사가 수집하는 개인정보와 그 이용·공개 방법을 알 권리, 열람하고 사본을 받을 권리, 정정·삭제를 요구할 권리, 제6.1항의 "공유" 또는 타깃 광고를 거부할 권리가 있을 수 있습니다.

범주 포함하는 정보 출처
식별자 이메일 주소, 계정 식별자, 로그인 제공자 식별자, 제공된 경우 이름·사진 주소, 초대 코드, IP 주소, Firebase 앱 인스턴스 식별자, 광고 식별자(추적을 허용한 경우만) 이용자, 이용자의 기기, Apple·Google 로그인
인터넷 등 전자적 네트워크 활동 앱 이용 기록, 충돌 기록, 광고 시청·반응, 보상형 광고 기록, 접속 기록 이용자의 기기, 회사 서버
상업 정보 구독 구매 시도와 결과, 새 구독 구매의 상품·가격·통화, Pro 이용 여부(앱 이용 분석) 이용자의 기기
대략적 위치 IP 주소로 추정한 국가·지역 또는 대략적 위치(정확한 위치는 수집하지 않음) 이용자 기기의 네트워크 연결
  • 이 정보는 제2항·제3항의 목적으로 이용하고 제4항의 기간 동안 보관하며, 그 목적을 위해 제5항의 수탁자에게 공개합니다.
  • "공유" 또는 타깃 광고에 해당할 수 있는 공개는 제6.1항의 Google에 대한 공개뿐이며, 식별자·네트워크 활동·대략적 위치가 포함됩니다. 회사는 개인정보를 판매하지 않으며, 16세 미만 이용자의 개인정보를 알면서 판매하거나 공유하지 않습니다.
  • 민감한 개인정보로는 로그인 자격 정보(이메일 인증 코드, 암호화된 Apple 로그인 토큰)만 다루며, 로그인과 계정 삭제에만 이용합니다. 민감한 개인정보로 이용자의 특성을 추론하지 않습니다.
  • 요청 방법: 제10항의 문의처로 요청합니다. "공유"를 거부하려면 제6.1항처럼 앱 추적을 허용하지 않거나 끕니다. 회사는 계정의 이메일 주소를 이용자가 관리하는지 확인하는 방법으로 본인을 확인합니다. 대리인을 통해 요청할 수 있으며, 이때 이용자가 서명한 위임 증명을 요청하고 이용자에게 직접 본인 확인을 요청할 수 있습니다.
  • 요청에는 45일 안에 답합니다. 시간이 더 필요하면 이유를 알리고, 법이 허용하는 경우 45일을 더 쓸 수 있습니다. 요청을 거절한 경우 그 결정에 회신하는 방법으로 이의를 제기할 수 있으며, 이의 결과에 동의하지 않으면 거주하는 주의 법무장관에게 문의할 수 있습니다.
  • 권리를 행사했다는 이유로 서비스 제공을 거부하거나 다른 가격이나 품질을 적용하지 않습니다.

7.2. EEA·영국·스위스 이용자

EEA·영국·스위스 이용자는 위 권리에 더해, 정당한 이익에 근거한 처리에 반대할 권리, 처리 제한을 요구할 권리, 이용자가 제공한 정보를 구조화된 형식으로 받을 권리(개인정보 이동권)가 있습니다. 동의에 근거한 처리(앱 이용 분석, 광고를 위한 기기 저장·맞춤형 광고)는 설정 → 광고 개인정보 설정에서 언제든 철회할 수 있으며, 철회 전의 처리는 영향을 받지 않습니다. 요청에는 지체 없이, 늦어도 1개월 안에 답합니다. 거주하거나 일하는 국가의 개인정보 감독기관에 민원을 제기할 수도 있습니다.

8. 개인정보의 안전성 확보 조치

  • 관리적 조치: 개인정보를 처리하는 사람을 최소한으로 제한하고, 서버와 관리 도구의 접근 권한을 관리합니다.
  • 물리적 조치: 서버는 수탁자(제5항)의 데이터센터에서 운영되며, 물리적 출입 통제는 해당 수탁자의 보안 체계에 따릅니다.
  • 앱과 서버 사이의 모든 통신은 TLS로 암호화합니다.
  • 계정 정보는 서버 권한으로만 접근할 수 있도록 데이터베이스 접근을 제한합니다.
  • 광고 보상은 Google의 서명된 서버 확인을 검증한 뒤에만 지급합니다.
  • Apple 로그인 갱신 토큰은 암호화하여 저장합니다.
  • 삭제된 로그인 식별자는 원래 값 대신 비밀 키로 변환한 해시로만 보관합니다.
  • 기기의 로그인 정보는 iOS 키체인에 저장합니다.
  • 개인정보의 분실·도난·유출·위조·변조·훼손이 발생한 경우 지체 없이 이용자에게 알리고 관계 기관에 신고하며, 피해를 줄이는 방법과 손해배상·분쟁조정 신청 방법을 함께 안내합니다.

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 거주하는 국가의 법령이 개인정보 처리에 스스로 동의할 수 있는 나이를 이보다 높게 정한 경우 그 나이를 따릅니다. 이에 해당하는 아동의 계정이 만들어진 사실을 알게 되면 지체 없이 삭제합니다. 법정대리인은 제10항의 문의처로 삭제를 요청할 수 있습니다.

10. 개인정보 보호책임자 및 문의처

  • 개인정보처리자: 고투짐 스튜디오 (GO2GYM STUDIO) · 사업자등록번호 862-18-02788
  • 소재지: 대전광역시 서구 월평동로 83 (월평동, 다모아아파트)
  • 개인정보 보호책임자: 이정환 (대표)
  • 전화번호: 010-7799-8696
  • 문의 이메일: arctichabit@go2gym365.com

대표자가 개인정보 보호책임자를 겸하며, 개인정보 열람청구의 접수·처리와 고충처리도 담당합니다. 개인정보 관련 문의는 위 이메일 또는 고객지원 페이지로 접수해 주시기 바랍니다.

11. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

기관 연락처
개인정보 분쟁조정위원회 1833-6972 / www.kopico.go.kr
개인정보 침해신고센터 (국번 없이) 118 / privacy.kisa.or.kr
대검찰청 (국번 없이) 1301
경찰청 (국번 없이) 182

EEA·영국·스위스 이용자는 거주하는 국가의 개인정보 감독기관에, 미국 이용자는 거주하는 주의 법무장관에게 문의할 수 있습니다(제7.1항·제7.2항).

12. 방침의 변경

이 방침은 이 문서에 표시된 시행일부터 적용합니다. 방침을 변경할 때에는 변경 사항과 시행일을 이 페이지에 게시하고 개정 이력을 남깁니다. 이용자에게 중대한 영향을 미치는 변경은 시행일 최소 30일 전에 공지합니다.

  • 개정 이력: 첫 공개 버전(1.0) 출시에 맞춰 보상형 광고(Google AdMob)와 앱 추적 허용, 앱 이용 분석과 충돌 보고(Google Firebase, EEA·영국·스위스는 동의한 경우에만 분석), Arctic Pro 구독 결제(Apple), 스크린 타임을 이용한 집중 잠금, 할 일(To-Do)과 태그 항목과 앱 이용 분석을 끄는 설정(설정 → 사용 통계 보내기)을 더했습니다. 앱 이용 분석에 결제 화면 열람, 새 구독 구매의 상품·가격·통화, Pro 이용 여부를 더했습니다. 처리 근거(제3.1항·제3.2항), 파기 절차와 방법(제4.1항), 국외 이전 고지와 보호조치(제5.1항), 행태정보와 자동 수집 장치(제6.1항·제6.2항), 미국·EEA 이용자의 권리(제7.1항·제7.2항)를 더했습니다.