{
  "schemaVersion": 1,
  "policyKind": "privacy",
  "policyVersion": "owoo-privacy-preview-2026-10-24-v7",
  "locale": "ko",
  "title": "개인정보 처리방침",
  "effectiveDate": "2026-10-09",
  "introduction": "리팩토리(이하 회사)가 제공하는 OWOO의 개인정보처리방침입니다. 오우: 오늘, 우리는 개인정보 보호법 등 대한민국 관계 법령을 준수하며, 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 이 방침은 앱에서 처리하는 개인정보의 목적·항목·보유기간·공유·삭제와 이용자의 권리 행사 방법을 설명합니다. 현재 로컬 시험 모드와 원격 Preview을 구분해 제공하며, 원격 Preview에는 Firebase Authentication 인증, Cloudflare API·데이터 저장 및 Android FCM 알림이 실제 연결돼 있습니다. iOS APNs 실제 발송은 키 준비 전으로 비활성이고, 실제 스토어 결제·상용 광고의 운영 연동은 아직 완료되지 않았습니다. 외부 연동이 도입되면 수신자·처리 국가·항목·목적·기간·법적 근거를 사전에 확정하여 고지합니다.",
  "sections": [
    {
      "title": "1. 수집·이용 목적과 항목",
      "body": "회원관리·인증: 회원 가입 의사 확인, 로그인 유지, 연령 자격 확인, 동의 이력 관리와 부정 이용 방지를 위해 선택한 인증 제공자, 제공자별 식별자, 내부 계정 ID, 필요한 인증·세션 정보, 만 14세 이상 여부와 동의 항목·시각을 처리합니다. 이름, 사진, 친구 목록 등 불필요한 소셜 프로필과 비밀번호는 요구하지 않습니다.\n\n서비스 이용: 사용설명서, 마음 행동, 밤 회고, 곰툰 메모, 알림과 우리집 기능 제공을 위해 선택값·문장·메모·알림 설정·기기 내 생성 상태를 처리합니다. 서비스 안정성 확인을 위해 접속 기록과 IP 정보가 처리될 수 있습니다.\n\n유료 기능: 실제 결제가 도입되는 경우 상품 ID, 거래·구매 상태, 기간·갱신·환불·복원 결과 등 검증에 필요한 최소 정보만 처리합니다. 카드번호와 계좌 비밀번호 등 결제수단 원문은 운영자가 수집하지 않습니다.\n\n처리 근거: 회원가입과 서비스 제공은 이용계약 이행 또는 이용자의 동의, 법정 보존은 법령상 의무, 보안·부정 이용 방지는 서비스의 정당한 이익을 근거로 처리할 수 있습니다. 선택 동의 항목은 거부해도 기본 서비스 이용을 제한하지 않습니다. 각 정보는 해당 목적이 달성되거나 회원이 탈퇴할 때까지 보유하며, 법령상 별도 보존이 필요한 정보는 정해진 기간 동안 분리 보관합니다.\n\n가입과 계정 보호를 위해 Firebase UID, 내부 계정 ID, 인증·세션 정보, 연령 확인과 약관·개인정보·선택 동의 이력을 처리합니다. 서비스에는 프로필·관계·응답·메모·설정 등이 저장됩니다. Android 알림을 허용하면 기기 식별자, FCM 토큰과 알림 작업·전송 상태를 처리합니다. 토큰은 서버에서 암호화해 저장합니다. 배너는 일반 소식 문구만 표시하며 계정·작업 식별자와 기능별 알림 데이터가 FCM을 거칠 수 있습니다. 회사가 서비스 기능을 위해 별도로 요구하는 프로필과, 이용자가 선택한 인증 제공자의 승인 범위에 따라 Firebase SDK에서 처리되는 이메일 등 기본 계정 정보는 구분됩니다. 인증 제공자가 승인 범위 내에서 제공하는 경우 이메일·표시 이름·사진 URL 등 기본 계정 정보가 Firebase 인증 서비스에서 처리될 수 있습니다."
    },
    {
      "title": "2. 관계·프로필 및 서비스 기록",
      "body": "관계 ID, 양쪽 계정 ID, 연결·해제 상태와 시각, 이름 또는 별명, 생일, 사용설명서 선택값과 문장, 주고받은 마음 행동과 답장, 밤 회고, 곰툰 메모, 엽서 구성 정보, 우리집 꾸미기 정보와 알림 설정을 처리할 수 있습니다. 연결된 상대에게 공유되는 범위는 각 기능에서 안내한 기록으로 제한합니다. 출생 도시나 현재 위치 등 기능 제공에 필요하지 않은 위치정보는 수집하지 않습니다.\n\n이 항목은 출생 도시나 GPS 위치를 직접 요구하는 기능과 구분합니다. 활성화된 SDK는 실제 설정에 따라 IP에서 국가·도시 수준의 추정 지역을 처리할 수 있으며 정확한 GPS 좌표와는 다릅니다."
    },
    {
      "title": "3. 처리 목적",
      "body": "회원 식별과 로그인 유지, 연령 자격 확인, 관계 연결, 상대방에게 허용된 기록 공개, 마음 행동과 답장 전달, 밤 회고와 엽서 생성, 알림 발송, 구매 확인, 고객 문의와 서비스 안정성 확보를 위해 정보를 처리합니다."
    },
    {
      "title": "4. 커플 간 정보 공유",
      "body": "연결된 상대에게는 두 사람이 작성 조건을 충족한 사용설명서와 상대를 위해 보낸 마음 행동, 함께 저장하기로 한 기록만 공개합니다. 연결 전 초안은 공유하지 않으며 연결 해제 후에는 이전 상대의 신규 접근을 제한합니다."
    },
    {
      "title": "5. 제3자 제공",
      "body": "회사는 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 이용자의 별도 동의가 있거나 법령상 의무 이행, 생명·신체·재산 보호를 위한 긴급한 경우에만 필요한 범위에서 제공하며, 제공받는 자·목적·항목·보유기간과 거부 방법을 사전에 안내합니다. 로그인·결제·클라우드 등 외부 사업자가 회사의 업무를 대신 처리하는 경우에는 제3자 제공과 구분해 위탁 범위와 수탁자 정보를 공개하고, 실제 연동 전에 처리 국가와 법적 근거를 고지합니다. 커플 상대방에게 기능별로 공개되는 기록은 제3자 제공이 아니라 제5조의 관계 공유 기준에 따릅니다."
    },
    {
      "title": "6. 보유기간과 법정 보존",
      "body": "개인정보는 이용 목적이 달성되거나 동의가 철회되거나 회원이 탈퇴하면 지체 없이 삭제합니다. 관계 해제 후 기록은 화면에서 안내한 복구 유예기간에 한해 제한적으로 보관되며 기간 종료 후 삭제합니다. 전자상거래 등에서의 소비자보호에 관한 법률상 보존 의무가 적용되는 실제 거래 기록은 계약·청약철회 기록 5년, 대금결제·재화 등의 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월 동안 분리 보관할 수 있습니다. 통신비밀보호법 등 다른 법령에서 보존을 요구하는 접속 기록·IP 정보는 해당 법령이 정한 기간 동안만 보관합니다. 모든 프로필·메모가 이 기간 동안 보관된다는 뜻은 아닙니다.\n\n계정·서비스 정보는 이용 목적이 유지되는 동안 처리하며 탈퇴·삭제 요청은 계정 접근 종료와 삭제 작업으로 처리합니다. 법정 보존 대상은 별도 분리하며 모든 메모를 일괄 장기 보관하지 않습니다. 삭제 오류는 접근을 차단한 상태에서 재시도합니다. 로그아웃 시 해당 기기의 서버 토큰을 해제하고 SDK 토큰 삭제를 요청합니다. 토큰 삭제는 Firebase 설치 ID 삭제와 같은 작업이 아닙니다. Firebase 계정·설치 ID의 처리·삭제 기간은 제공자의 안내에 따릅니다."
    },
    {
      "title": "7. 처리 위탁·Cloudflare 운영 백엔드와 국외 처리",
      "body": "현재 로컬 시험 모드와 원격 Preview을 구분해 제공하며, 원격 Preview에는 Firebase Authentication 인증, Cloudflare API·데이터 저장 및 Android FCM 알림이 실제 연결돼 있습니다. iOS APNs 실제 발송은 키 준비 전으로 비활성이고, 실제 스토어 결제·상용 광고의 운영 연동은 아직 완료되지 않았습니다.\n\n수탁자: Cloudflare, Inc.\n처리 국가: Cloudflare 글로벌 서비스 환경이며, 이 계정의 실제 처리국가·저장 위치는 별도 확인 항목입니다. 한국 내 저장만 보장하지 않습니다.\n처리 항목: 계정 ID, 인증·세션 정보, 이름·생일 등 프로필, 관계·메모·응답·알림·우리집 설정, 구매 상태와 API 요청의 IP 주소·접속 시각·트래픽·오류 등 기술 정보\n위탁 목적: 운영 백엔드 제공, 데이터 저장·복원, API 요청 처리, 보안·장애 대응과 서비스 성능 개선\n이전 시기·방법: 회원가입·로그인·기록 저장·조회 등 기능 이용 시 암호화된 네트워크를 통한 전송\n보유기간: 오우가 정한 각 정보의 보유기간 및 법정 보존기간까지. 목적 달성·탈퇴·계약 종료 시 Cloudflare에 보관된 오우 데이터를 삭제하거나 접근을 차단합니다.\nCloudflare의 처리자 지위와 보호조치는 Cloudflare 개인정보 처리방침 및 데이터 처리 부록을 따르며, 실제 도입 전에 국외 이전의 법적 근거·필요한 동의·세부 수탁 범위를 확정해 고지합니다. Cloudflare 개인정보 처리방침: https://www.cloudflare.com/privacypolicy/ / 데이터 처리 부록: https://www.cloudflare.com/cloudflare-customer-dpa/ / 문의: privacyquestions@cloudflare.com.\n\n카카오·Google·Apple 로그인, 앱 스토어 결제, 보상형 광고 또는 알림 서비스를 추가 연결할 경우에도 수탁자·수신자, 처리 국가, 항목, 목적, 기간, 법적 근거와 거부 방법을 도입 전에 별도로 안내합니다.\n\n수신업체명: Google LLC — Firebase Authentication / FCM / Google Analytics / Firebase Crashlytics / AdMob / Gmail\n개인정보 이전국가: Authentication은 미국에서 처리하며 그 외 SDK·Gmail의 실제 처리 국가와 계약 조건은 확인 후 명시해야 합니다.\n개인정보 이전항목: 제공자 식별자·인증/설치/기기/전달 정보, 활성 계측의 기술 정보, 문의 이메일 주소·본문·첨부파일. 서비스 기록 원문을 분석 이벤트로 보내는 것은 포함하지 않습니다.\n업무 및 목적: 인증·Android 알림 전달·활성화된 통계/오류 진단·테스트 광고·이메일 문의 처리\n업체 연락처: https://firebase.google.com/support/privacy ; https://policies.google.com/privacy\n개인정보 이전일시: 해당 기능을 사용하거나 활성 SDK가 정보를 수집할 때\n개인정보 이전방법: 암호화된 네트워크를 통한 해당 Google 서비스 요청 및 이메일 송수신\n보유 및 이용기간: Firebase 인증·설치 정보, 진단 정보는 제공자의 처리·삭제 기간에 따릅니다. Analytics의 실제 보유 설정과 광고·Gmail 적용 조건은 확인 항목으로 유지합니다. 회사의 보유·삭제 의무는 제7항·제10항을 적용합니다."
    },
    {
      "title": "8. 광고와 결제 정보",
      "body": "광고는 Google 샘플 보상형 광고 단위를 사용하는 테스트 연동이 있으며, 검수 빌드의 설정과 광고 개인정보 선택에 따라 SDK 요청이 발생할 수 있습니다. 테스트 광고도 기기·네트워크·동의 정보를 처리할 수 있으므로 기기 내 모의 기능과 구분합니다. 실제 스토어 결제·상용 광고의 운영 연동은 아직 완료하지 않았습니다. 광고 개인정보 선택과 단말 권한에 따라 광고 식별자 등 SDK 표준 정보가 처리될 수 있습니다. 향후 보상형 광고를 도입하더라도 사용설명서, 회고, 연인 정보, 곰툰 메모와 그림책 기록을 광고 타기팅에 제공하지 않는 것을 원칙으로 합니다. 광고·마케팅 수신 동의는 기본 서비스 이용 동의와 별개이며, 거부해도 기본 기능을 이용할 수 있습니다."
    },
    {
      "title": "9. 파기 절차와 방법",
      "body": "보유기간 경과, 처리 목적 달성, 동의 철회 또는 탈퇴 등 파기 사유가 발생한 개인정보를 선정한 뒤 시스템 자동 삭제 또는 개인정보 보호책임자의 확인을 거쳐 파기합니다. 전자파일은 기록을 재생할 수 없도록 영구 삭제하고, 종이 문서는 파쇄하거나 소각합니다. 삭제 작업이 실패하면 접근을 차단한 상태로 재시도하며, 삭제된 계정과 기록을 새 관계에 자동으로 이전하지 않습니다. 로컬 시험 모드의 기록과 원격 서버의 계정·기록은 구분됩니다. 앱 데이터 삭제만으로 원격 계정 정보가 삭제되지는 않으며, 계정 탈퇴에 따른 서버 삭제 작업은 접근 종료·삭제·실패 재시도 절차로 처리합니다. 공급자의 백업·복구 기능과 삭제 완료 시점은 별도로 관리하고, 삭제 대상 기록을 새 계정·관계의 복구에 재사용하지 않습니다."
    },
    {
      "title": "10. 이용자의 권리",
      "body": "이용자는 개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 앱의 프로필·알림 설정, 계정 탈퇴 또는 개인정보 문의 이메일을 통해 권리를 행사할 수 있으며, 법정대리인이나 위임받은 대리인을 통한 행사도 가능합니다. 회사는 요청자의 본인 또는 정당한 대리인 여부를 확인한 뒤 법정 기한에 따라 처리합니다. 법령에 따라 제한되는 경우에는 그 사유와 이의제기 방법을 안내합니다."
    },
    {
      "title": "11. 안전성 확보조치",
      "body": "개인정보 취급 인원을 최소화하고 담당자별 접근권한을 제한하며, 안전한 인증·전송, 필요한 경우 암호화, 보안 업데이트, 접속기록 점검, 취급자 교육과 사고 대응 절차를 적용합니다. 개인정보 유출·분실·훼손이 확인되면 원인·영향·대응 조치와 문의처를 지체 없이 안내하고, 관련 법령에 따른 신고와 피해구제 절차를 진행합니다. 관계 데이터는 연결된 두 계정의 권한을 확인한 뒤 제공하며, 기기에 저장된 정보의 보호 수준은 이용자의 기기 잠금과 운영체제·브라우저 보안 설정에 영향을 받을 수 있습니다."
    },
    {
      "title": "12. 아동 보호",
      "body": "만 14세 미만의 회원가입을 허용하지 않습니다. 만 14세 미만의 정보가 확인되면 적법한 처리 근거가 없는 한 지체 없이 삭제합니다.\n\n현재 가입 절차는 만 14세 이상 여부를 이용자가 확인하는 방식이며, 법정대리인 인증이나 신분증 수집 기능은 제공하지 않습니다."
    },
    {
      "title": "13. 쿠키 및 자동 수집",
      "body": "앱 자체는 이용정보를 저장·조회하기 위한 광고 추적 쿠키를 사용하지 않습니다. 모바일 출시 빌드는 Google Analytics와 Firebase Crashlytics 수집이 기본적으로 켜지고 개발·검수 빌드는 기본적으로 꺼지며 빌드 설정으로 변경할 수 있습니다. 수집 활성 시 화면·기능 사용 유형·언어·빌드 모드, 앱·기기 정보, 오류 유형·스택·설치 식별자 등이 통계·오류 대응을 위해 처리될 수 있습니다. 회사의 앱 계측은 계정·관계 ID, 닉네임, 사용자 기록 원문과 인증 토큰을 이벤트·사용자 ID·커스텀 로그에 넣지 않도록 구성했습니다. Analytics의 광고 저장·광고 사용자 데이터·광고 개인화 동의 값은 거부로 설정합니다. SDK 자체 처리 및 제공자 보유·삭제 기간은 각 서비스 정책과 실제 설정에 따르며, 수집 변경 시 기존 안내·권리 행사 절차를 적용합니다. 향후 추가로 쿠키, 접속 로그, 분석·광고 SDK 또는 자동 수집 장치를 도입하는 경우 수집 항목·목적·보유기간·거부 방법을 방침에 추가해 안내합니다."
    },
    {
      "title": "14. 개인정보 보호책임자",
      "body": "회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.\n\n개인정보 보호책임자\n\n성명: 박현천\n직책: 대표\n연락처: owoo-support@refactory.party (고객센터)\n\n개인정보 보호 담당부서\n\n성명: 박현천\n직책: 개인정보 보호 담당자\n연락처: owoo-support@refactory.party (고객센터)\n\n이용자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 민원을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다."
    },
    {
      "title": "15. 방침 변경과 문의",
      "body": "방침을 변경하는 경우 변경 내용, 사유, 시행일과 이전 방침을 앱 안에서 확인할 수 있도록 안내합니다. 개인정보 침해 상담은 개인정보침해신고센터와 개인정보분쟁조정위원회 등 관계 기관을 통해서도 받을 수 있습니다. 개인정보 보호 관련 문의는 owoo-support@refactory.party (고객센터)로 접수해 주세요."
    }
  ]
}