개인정보처리방침
시행일: 2026년 12월 1일
Isleday(이하 "서비스")는 남가인(이하 "운영자")이 운영하는 습관 기록 앱입니다. 운영자는 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다. 사업자 등록 후에는 처리자 명의가 해당 사업자로 변경되며 본 방침에 반영합니다.
1. 수집하는 개인정보와 목적
| 항목 | 수집 시점 | 목적 | 필수 여부 |
|---|---|---|---|
| 익명 계정 식별자(무작위 ID) | 앱 첫 실행 | 데이터 저장·동기화 | 필수 |
| 이메일 주소, 이름(Apple·Google 로그인 시 제공 범위 내) | 계정 연결 시 | 기기 교체 시 데이터 복구, 결제·초대 보상 귀속 | 선택 |
| 습관 설정과 체크 기록(습관 이름, 목표, 완료 시각, 입력값) | 사용 중 | 서비스 핵심 기능 | 필수 |
| 걸음 수(Apple 건강 앱 HealthKit) | 권한 허용 시 | 걷기 습관 자동 체크 | 선택 |
| 위치(도시 단위, 기기 내에서만 사용) | 권한 허용 시 | 현재 날씨를 섬에 표시. 서버·기기에 저장하지 않음 | 선택 |
| 푸시 알림 기기 토큰 | 알림 허용 시 | 알림 발송 | 선택 |
| 기기 정보(모델, OS 버전, 앱 버전, 언어, 시간대) | 사용 중 | 오류 분석, 시간대별 기능 제공 | 필수 |
| 사용 기록(화면 이동, 기능 사용, 오류 로그) | 사용 중 | 서비스 개선·통계 | 필수 |
| 구매 기록(상품 ID, 스토어 거래 ID, 시각) | 결제 시 | 구매 이행·중복 방지·환불 대응 | 결제 시 필수 |
| 초대 코드와 초대 관계 | 초대 사용 시 | 초대 보상 지급 | 선택 |
| 체중(선택 입력) | 직접 입력 시 | 물 섭취 목표 제안 | 선택 |
- 결제 수단(카드번호 등)은 Apple·Google이 처리하며 운영자는 수집하지 않습니다.
- 건강 데이터(걸음 수)는 걷기 습관 체크에만 사용하고, 광고·마케팅·제3자 제공에 쓰지 않습니다.
- 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.
2. 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 계정·습관·체크·설정 | 회원 탈퇴(계정 삭제) 시까지. 삭제 요청 후 즉시 삭제 |
| 구매 기록 | 전자상거래법에 따라 5년 보관(계정 삭제 시 식별 정보는 익명화) |
| 사용 기록·오류 로그 | 최대 1년 |
| 푸시 토큰 | 알림 해제 또는 계정 삭제 시 즉시 |
3. 처리 위탁 및 국외 이전
| 수탁자 | 위탁 내용 | 위치 |
|---|---|---|
| Supabase Inc. (AWS 인프라) | 데이터베이스·인증·파일 저장·서버 함수 | 미국 또는 선택 리전 |
| Apple Inc. | 로그인, 결제, 푸시 알림(APNs), 날씨(WeatherKit), TestFlight | 미국 |
| Google LLC | 로그인, 결제(Android 출시 시) | 미국 |
| Vercel Inc. | 웹사이트·관리자 페이지 호스팅 | 미국 |
위탁 시 개인정보가 국외로 이전됩니다. 이전 항목은 1항의 정보이며, 이전 시점은 수집 즉시, 방법은 암호화된 네트워크 전송, 목적은 서비스 제공입니다. 이용자는 국외 이전을 거부할 수 있으나 이 경우 서비스 이용이 불가합니다.
4. 제3자 제공
운영자는 이용자 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 의한 요청이 있는 경우 예외로 합니다. 초대 기능 사용 시 초대 관계(코드·보상 지급 여부)만 기록되며 상대방의 습관 내용은 공개되지 않습니다.
5. 이용자의 권리
이용자는 언제든 앱의 ME 탭에서 다음을 할 수 있습니다.
- 데이터 내보내기: ME → 계정 → 데이터 내보내기 (JSON 파일로 바로 저장)
- 계정 삭제: ME → 계정 → 계정 삭제 (즉시 삭제, 복구 불가)
- 권한 철회: 기기 설정에서 건강·위치·알림 권한 해제
- 그 밖의 열람·정정·처리정지 요청: support@isleday.app (영업일 기준 10일 내 처리)
6. 안전조치
- 전송 구간 TLS 암호화, 저장 데이터는 접근 제어(행 단위 권한)로 본인만 접근 가능
- 운영자 접근은 최소 인원으로 제한하고 접근 기록을 남김
- 위치 정보는 기기 밖으로 전송하지 않음
7. 자동 수집 장치
서비스는 쿠키를 사용하지 않습니다. 광고 식별자(IDFA)를 수집하지 않습니다. 앱 내 분석은 운영자 자체 서버에서만 처리하며 외부 분석 SDK를 사용하지 않습니다.
8. 개인정보 보호책임자
- 이름: 남가인
- 이메일: support@isleday.app
9. 방침 변경
방침이 변경되면 앱 내 알림과 웹사이트 공지로 시행 7일 전 안내합니다.