십분의일 · 개인정보 처리방침
개인정보 처리방침
1. 총칙
십분의일 운영자(이하 "운영자")는 모바일 앱 "십분의일"(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 어떻게 다루는지 이 방침으로 알려 드려요.
서비스는 이용자가 하루의 감정, 사진이나 짧은 영상, 한 줄 기록, 말씀 묵상 답변을 남기는 개인 기록 앱이에요. 기록은 기본적으로 이용자 본인만 볼 수 있어요. 이용자가 직접 크루에 올리거나 웹 공개 링크를 만들 때만 다른 사람이 볼 수 있고, 그 범위는 제2조와 제3조에 적었어요.
2. 수집하는 개인정보의 항목과 방법
운영자는 서비스 제공에 필요한 최소한의 정보만 수집해요. 회원가입 절차 없이 게스트로 시작할 수 있고, 이때 이름·이메일·전화번호는 받지 않아요.
| 구분 | 항목 | 수집 시점·방법 |
|---|---|---|
| 계정 식별 | 서비스가 발급한 익명 계정 식별자 | 게스트로 시작할 때 자동 생성 |
| 프로필 | 닉네임, 고른 아바타(앱이 제공하는 그림 중 하나) | 이용자가 직접 입력·선택 |
| 기록 | 기록 텍스트(한 줄 기록·묵상 답변), 선택한 감정, 사진·영상(5초 이하), 기록 날짜 | 이용자가 기록을 남길 때 |
| 알림 | 푸시 알림용 디바이스 토큰, 기기 플랫폼(iOS·Android), 알림 시각 설정 | 알림을 켤 때 기기에서 발급 |
| 시간대 | 기기의 시간대(예: Asia/Seoul) | 앱 실행 시 자동 수집 |
| Apple 계정 연결(선택) | Apple 사용자 식별자, Apple 이 제공하는 이메일(이용자가 숨김을 선택하면 Apple 의 비공개 릴레이 주소), 연결 유지를 위한 인증 토큰 | 이용자가 "Apple 로 계속하기" 를 눌러 로그인·연결할 때 |
| 카카오 계정 연결(선택) | 카카오 회원번호, 카카오계정 이메일, 카카오 프로필 닉네임(닉네임 미리 채우기에만 사용) | 이용자가 "카카오로 계속하기" 를 눌러 카카오 동의 화면에서 동의할 때 |
| 크루 | 크루 이름, 크루원 관계(만든 사람·참여·나감·내보냄 상태, 관리 맡김), 모임 요일, 크루 알림 끄기 설정, 초대 코드, 크루원에게 보이는 닉네임·아바타 | 이용자가 크루를 만들거나 초대 링크로 들어갈 때, 크루 설정을 바꿀 때 |
| 크루에 올린 기록 | 이용자가 [크루 공유]를 골라 올린 기록(글, 고른 감정, 사진·영상, 마음묵상 — 묵상 답변을 함께 올릴지는 이용자가 고름)과 올린 시각 | 이용자가 기록을 크루에 올릴 때 |
| 반응·댓글 | 남긴 반응의 종류, 댓글 내용 | 이용자가 크루에 올라온 기록에 반응이나 댓글을 남길 때 |
| 조회 표시 | 크루에 올린 기록을 크루원이 열어 본 사실(본 사람, 처음 본 시각) | 크루원이 기록을 열 때 자동 |
| 신고·차단 | 신고한 기록·댓글, 고른 신고 사유(스팸·욕설·부적절한 내용·사생활 침해·기타), 차단한 크루원 | 이용자가 신고하거나 차단할 때 |
| 웹 공개 링크 | 이용자가 링크를 만든 마음묵상(날짜, 고른 감정, 말씀 구절, 질문, 이용자가 쓴 답변, 마무리 기도) 또는 주간 4컷 이미지, 링크 주소(추측하기 어려운 임의 문자열) | 이용자가 마음묵상이나 4컷에서 링크 만들기를 눌렀을 때. 닉네임·아바타·크루 이름은 링크 페이지에 담지 않아요 |
| 서비스 이용 기록(앱 사용 이벤트) | 이벤트 이름과 발생 시각, 정해 둔 항목의 값(화면 종류, 기록 방식 구분(사진·영상·글만), 하루 중 때(아침·낮·저녁·밤), 글 길이 구간, 개수, 고른 아바타 번호, 로그인 방식(Apple·카카오)과 결과 코드, 크루를 구별하는 내부 번호, 앱을 처음 연 경로(링크 종류 또는 Android 스토어 유입 구분)) | 앱을 쓰는 동안 자동. 서버가 정해 둔 이름·항목·값만 받고 그 밖의 것은 거절해요 |
| 웹 방문 정보 | 방문한 페이지 종류(마음묵상 링크·4컷 링크·초대 페이지·소개 페이지), 기기 구분(iOS·Android·기타), 인앱 브라우저 구분, 스토어 버튼을 눌렀는지 | 링크·초대 페이지를 열거나 스토어 버튼을 누를 때 자동. 방문마다 새 임의 번호를 붙여서 방문자를 이어서 보지 않아요 |
| 의견 | 이용자가 적어 보낸 의견 내용 | 이용자가 앱에서 의견을 보낼 때 |
이 밖에 서비스 이용 중 오류 진단과 남용 방지를 위해 API 서버와 사이트 호스팅의 접속 로그(요청 시각·경로·응답 코드, 접속 IP 주소, 브라우저 정보)가 남을 수 있어요. 로그에는 기록 본문이 들어가지 않아요.
3. 개인정보의 이용 목적
- 기록 저장과 표시 — 이용자가 남긴 기록을 본인 계정에 보관하고 다시 보여 드리기 위해
- 계정 유지와 복구 — 게스트 계정을 Apple·카카오 계정에 연결해 기기를 바꿔도 기록을 이어 보기 위해
- 알림 발송 — 이용자가 정한 시각에 기록을 권하는 푸시 알림을 보내기 위해
- 감정에 맞춘 안부와 아침 말씀 — 기록한 감정의 흐름을 보고 앱 안에서 안부를 건네고, 켠 경우 다음 날 아침 말씀 알림을 보내요. 이 판단은 서버 안에서만 하고 외부(AI 포함)로 보내지 않아요.
- 크루 기능 제공 — 이용자가 크루에 올린 기록을 같은 크루의 크루원에게 보여 주고, 반응·댓글·조회 표시와 크루 알림(크루원이 기록이나 마음을 남겼을 때, 이번 주 4컷이 나왔을 때)을 전하기 위해. 크루 알림 문구에는 크루원의 닉네임이 들어갈 수 있어요.
- 웹 공개 링크 제공 — 이용자가 만든 링크로 마음묵상이나 4컷을 앱 없이 볼 수 있게 하기 위해
- 신고·차단 처리 — 부적절한 기록·댓글 신고를 접수하고 차단을 지키기 위해
- 이용 현황 분석 — 링크가 앱 설치와 이용으로 이어지는지, 어떤 기능이 쓰이는지 가명으로 집계해 서비스를 개선하기 위해
- 시간대 처리 — "오늘" 의 기준과 알림 시각을 이용자의 시간대로 맞추기 위해
- 서비스 안정 운영 — 오류 진단, 저장 용량 한도 관리, 부정 이용 방지를 위해
수집한 정보는 위 목적 밖으로 쓰지 않아요. 마케팅·광고 목적으로 이용하거나 판매하지 않아요.
4. 보유·이용 기간과 파기
개인정보는 이용자가 서비스를 이용하는 동안 보관하고, 계정 삭제가 완료되면 지체 없이 파기해요. 서비스 이용 기록과 웹 방문 정보도 같아요. 이용자와 연결된 이용 기록은 계정 삭제 때 연결을 끊고, 분석 도구에는 삭제를 요청해요.
계정 삭제 절차
- 이용자가 앱의 설정 → 데이터 삭제 요청에서 삭제를 요청하거나, 계정 삭제 요청 페이지의 안내대로 메일로 요청해요.
- 요청 즉시 새 기록 작성과 새 링크 만들기가 막히고, 만들어 둔 웹 공개 링크는 열리지 않게 돼요. 7일의 유예 기간이 시작되고, 이 기간 안에는 앱에서 요청을 취소할 수 있어요.
- 유예 기간이 지나면 매일 한 번 실행되는 삭제 배치가 인증 계정, 사진·영상 원본, 기록·묵상·4컷·알림 데이터, 크루에 올린 기록, 이용자가 남긴 반응·댓글, 조회 표시, 신고·차단, 크루 멤버십, 웹 공개 링크를 순서대로 물리 삭제해요. 배치 실행 주기에 따라 실제 삭제는 요청 후 7~8일 사이에 이뤄져요.
- Apple 계정을 연결한 이용자는 삭제 때 Apple 에 연결 해제를 요청해요. 서비스 이용 기록은 Amplitude 에 해당 이용자의 삭제를 함께 요청해요.
삭제 뒤 남는 것
- 닉네임·기록·사진·영상·토큰 등 개인정보는 모두 지워져요. 내부 감사와 재시도 판정을 위해 개인정보가 제거된 계정 식별자 행만 남아요.
- 서비스 이용 기록은 이용자와의 연결이 끊긴 채 통계로만 남아요. Amplitude 쪽 삭제는 요청 뒤 Amplitude 의 처리 일정에 따라 이뤄져요.
- 백업 저장소에 남은 사본은 백업 보관 주기에 따라 순차적으로 사라져요.
- 법령이 보관을 요구하는 정보가 생기면 그 법령이 정한 기간 동안만 분리 보관해요. 현재 서비스는 결제·거래가 없어 해당 정보를 보관하지 않아요.
파기 방법
전자 파일은 복구할 수 없는 방법으로 삭제해요. 종이 문서는 생기지 않아요.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 법령에 근거해 수사기관 등이 적법한 절차로 요구하는 경우에는 예외예요.
이용자가 직접 기록을 크루에 올리거나 웹 공개 링크를 만들어 다른 사람이 보게 되는 것은 운영자가 제3자에게 제공하는 것이 아니라 이용자 본인이 고른 공개예요. 공개 범위는 아래와 같아요.
- 크루 — 이용자가 [크루 공유]를 골라 올린 기록은 같은 크루의 크루원이 볼 수 있어요. 크루원에게는 닉네임과 아바타가 보여요.
- 웹 공개 링크 — 마음묵상(/m)과 주간 4컷(/f) 링크는 링크를 가진 누구나 로그인 없이 볼 수 있어요. 링크를 받은 사람이 다시 전달할 수 있고, 검색 엔진에는 색인되지 않게 막아 뒀어요. 마음묵상 링크에는 이용자가 쓴 답변이 그대로 보여요.
6. 개인정보 처리의 위탁
서비스 운영을 위해 아래 사업자에게 개인정보 처리를 위탁하고 있어요. 위탁 계약으로 개인정보 보호 의무를 정하고, 수탁자가 안전하게 처리하는지 관리해요.
| 수탁자 | 위탁 업무 | 위탁 항목 | 서버 위치 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스·파일 저장소·인증 인프라 제공, 알림 발송 함수 실행 | 제2조의 모든 항목(계정 식별자, 닉네임, 기록, 사진·영상, 크루·크루 기록·반응·댓글·조회 표시·신고·차단, 웹 공개 링크, 서비스 이용 기록, 디바이스 토큰, 시간대, Apple·카카오 연결 정보, 의견) | 대한민국 서울 (AWS ap-northeast-2 리전) |
| 네이버클라우드 주식회사 | API 서버 호스팅 | 서버 처리 과정에서 일시 처리되는 제2조 항목, 접속 로그(접속 IP 주소 포함) | 대한민국 |
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 전달 | 디바이스 토큰, 알림 문구(크루원 닉네임이 들어갈 수 있어요) | 미국 등 Google 인프라 (제7조 참고) |
| Apple Inc. | Apple 로 로그인(계정 연결) 인증, iOS 푸시 알림 전달(APNs) | Apple 사용자 식별자, 인증 토큰, 디바이스 토큰, 알림 문구 | 미국 (제7조 참고) |
| 주식회사 카카오 | 카카오 로그인(계정 연결) 인증 | 카카오 회원번호, 카카오계정 이메일, 인증 토큰 | 대한민국 |
| Vercel Inc. | 웹 공개 링크 페이지(마음묵상·4컷)와 초대·소개·안내 페이지 제공(웹 호스팅) | 공개 링크 페이지를 그리는 동안 서버를 거치는 링크 내용(마음묵상 또는 4컷 이미지, 최대 1분 안팎 임시 보관), 방문자의 접속 IP 주소·브라우저 정보·요청 주소 | 미국 (제7조 참고) |
| Amplitude, Inc. | 서비스 이용 현황 분석 | 가명 이용자 번호, 서비스 이용 기록(앱 사용 이벤트)의 이름·시각·정해 둔 항목 값, 웹 방문 정보 | 미국 (제7조 참고) |
| 운영 알림 도구 제공 사업자 | 서비스 운영 알림 전달 | 닉네임 등 서비스 이용 사실에 관한 최소한의 정보. 기록 내용, 사진·영상, 묵상 답변, 댓글·의견 본문은 보내지 않아요 | 국외 (제7조 참고) |
AI 콘텐츠 생성에 관한 안내
서비스의 말씀 묵상 콘텐츠(구절·질문·위로 문구)는 Anthropic, PBC 의 AI 모델로 매일 서버에서 미리 생성해 모든 이용자에게 같은 풀을 제공해요. 이 과정에서 Anthropic 에 보내는 것은 날짜, 감정 이름 목록, 성경 본문, 운영자가 적은 작성 지침뿐이에요. 이용자의 기록 텍스트·묵상 답변·사진·영상·닉네임 등 어떤 개인정보도 전송하지 않아요. 따라서 Anthropic 은 개인정보 수탁자가 아니지만, 투명성을 위해 여기에 밝혀 둬요.
7. 개인정보의 국외 이전
다음 항목은 서비스 제공을 위한 처리 위탁 과정에서 국외로 이전돼요. 알림 켜기와 Apple 계정 연결은 이용자가 그 기능을 쓸 때, 서비스 이용 기록은 앱을 쓰는 동안, 웹 방문 정보와 공개 링크 내용은 링크·초대 페이지가 열릴 때, 운영 알림은 가입·기록 같은 활동이 생길 때 이전돼요.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) privacy@google.com | 미국 (Google 글로벌 인프라) | 푸시 알림용 디바이스 토큰, 기기 플랫폼, 알림 문구(크루원 닉네임이 들어갈 수 있어요) | 알림을 켜는 시점과 알림을 보낼 때마다 암호화된 통신으로 전송 | 푸시 알림 전달 | 알림을 끄거나 계정을 삭제할 때까지 |
| Apple Inc. apple.com/legal/privacy | 미국 | Apple 사용자 식별자, 인증 토큰, (iOS 알림) 디바이스 토큰·알림 문구 | Apple 계정을 연결하는 시점, 계정 삭제 때 연결 해제를 요청하는 시점, iOS 알림을 보낼 때 암호화된 통신으로 전송 | 계정 연결 인증과 연결 해제, iOS 푸시 알림 전달 | 계정을 삭제할 때까지 |
| Vercel Inc. vercel.com/legal/privacy-policy | 미국 (Vercel 글로벌 인프라) | 공개 링크 내용(마음묵상 또는 4컷 이미지), 방문자의 접속 IP 주소·브라우저 정보·요청 주소 | 링크·초대·소개 페이지가 열릴 때마다 암호화된 통신으로 전송 | 웹 페이지 제공 | 링크 내용은 최대 1분 안팎 임시 보관, 접속 기록은 Vercel 의 로그 보관 기간 동안 |
| Amplitude, Inc. amplitude.com/privacy | 미국 | 가명 이용자 번호(계정 번호에 비밀 값을 섞어 한 방향으로 변환한 값), 서비스 이용 기록의 이벤트 이름·시각·정해 둔 항목 값. 이용자의 IP 주소, 기기 고유 번호, 닉네임, 기록 내용, 크루 이름은 보내지 않아요. 크루를 구별하는 내부 번호는 같은 방식으로 가명으로 바꿔 보내요. 웹 방문 정보는 방문마다 새 임의 번호로 보내요 | 앱을 쓰는 동안 운영자 서버가 모아서 1분 간격으로 암호화된 통신으로 전송 | 서비스 이용 현황 분석(링크에서 설치·이용으로 이어지는 흐름, 기능 이용 흐름) | 계정을 삭제할 때까지. 삭제 때 운영자가 Amplitude 에 삭제를 요청해요 |
| 운영 알림 도구 제공 사업자 | 국외 | 닉네임 등 서비스 이용 사실에 관한 최소한의 정보. 기록 내용, 사진·영상, 묵상 답변, 댓글·의견 본문은 보내지 않아요 | 서비스를 이용할 때 암호화된 통신으로 전송 | 서비스 운영 확인과 장애 대응 | 운영 목적을 다할 때까지 |
Supabase 의 데이터베이스·파일 저장소는 대한민국 서울 리전에 있어 기록·사진·영상은 국외로 이전되지 않아요. 다만 Supabase, Inc. 는 미국 법인이라 장애 대응 등 기술 지원 과정에서 접근이 일어날 수 있으며, 이 경우에도 계약상 보호 의무가 적용돼요.
이용자는 국외 이전을 원하지 않으면 알림을 끄거나 Apple 계정 연결을 하지 않을 수 있어요. 이 경우에도 기록 기능은 그대로 쓸 수 있어요. 서비스 이용 기록의 전송만 따로 끄는 설정은 아직 없어요. 전송을 원하지 않으면 제12조의 연락처로 처리 정지를 요청하거나 계정을 삭제해 주세요. 웹 공개 링크는 이용자가 만든 링크를 열 때만 Vercel 을 거쳐요.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있어요.
- 열람·정정 — 앱 안에서 본인의 기록과 닉네임을 직접 보고 고칠 수 있어요.
- 삭제 — 기록은 앱에서 개별 삭제할 수 있고, 계정 전체는 제4조의 절차로 삭제할 수 있어요. 마음묵상이나 4컷을 지우면 그 웹 공개 링크도 열리지 않게 돼요(웹 임시 보관 때문에 길어야 1분 안팎 늦을 수 있어요). 링크만 따로 끄는 기능은 아직 앱에 없어요. 지우지 않고 링크만 닫고 싶으면 제12조의 연락처로 요청해 주세요.
- 크루에서의 공개 거두기 — 크루에서 나가거나 올린 기록·남긴 댓글을 지울 수 있고, 불쾌한 기록·댓글은 신고하거나 크루원을 차단할 수 있어요.
- 처리 정지·동의 철회 — 알림 수신은 설정에서 끌 수 있고, Apple 계정 연결은 Apple 설정에서, 카카오 계정 연결은 카카오톡 설정 → 개인/보안 → 정보 관리 → 연결된 서비스 관리에서 해지할 수 있어요.
앱에서 처리하기 어려운 요청은 제12조의 연락처로 보내 주세요. 본인 확인 뒤 10일 안에 처리 결과를 알려 드려요. 게스트 계정은 이메일이 없어 본인 확인을 위해 닉네임과 기록 시점 등 추가 정보를 여쭤볼 수 있어요.
9. 개인정보의 안전성 확보 조치
- 모든 통신은 TLS 로 암호화하고, 저장소는 저장 시 암호화(encryption at rest)를 적용해요.
- 기록·사진·영상은 계정별 접근 제어(행 수준 보안·경로 분리)로 본인만 접근할 수 있어요.
- Apple 인증 토큰은 암호화해 보관해요.
- 웹 공개 링크 주소는 추측하기 어려운 임의 문자열로 만들고, 검색 엔진 색인을 막아요.
- 분석 도구로 보내는 이용자 번호는 비밀 값을 섞어 한 방향으로 변환한 가명이고, 보낼 수 있는 이벤트 이름·항목·값을 서버에서 미리 정해 그 밖의 값은 받지 않아요.
- 운영자의 관리 접근은 최소 인원으로 제한하고 접근 기록을 남겨요.
- 비밀번호를 수집하지 않아 비밀번호 유출 위험이 없어요.
10. 개인정보 자동 수집 장치
서비스는 쿠키와 광고 식별자(IDFA·AAID)를 사용하지 않고, 앱에 행동 분석 SDK 를 넣지 않았어요. 대신 앱이 사용 이벤트를 운영자 서버로 보내면, 서버가 정해 둔 항목만 가려 Amplitude 로 전송해요(제2조, 제6조, 제7조). 마음묵상·4컷 공개 링크 페이지는 열람을 세기 위해 운영자 서버에 작은 이미지를 요청하고, 초대 페이지는 방문과 버튼 클릭을 운영자 서버에 알려요. 이 웹사이트는 쿠키를 쓰지 않아요.
11. 아동의 개인정보
서비스는 만 14세 이상 이용자를 대상으로 해요. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제해요.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 권리 행사 요청은 아래로 연락해 주세요.
- 개인정보 보호책임자: 십분의일 운영자
- 이메일: itsinil@gmail.com
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회 — 1833-6972, kopico.go.kr
- 개인정보침해신고센터 — 118, privacy.kisa.or.kr
- 대검찰청 사이버수사과 — 1301, spo.go.kr
- 경찰청 사이버수사국 — 182, ecrm.police.go.kr
14. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전에 이 페이지와 앱 안 공지로 알려 드려요. 수집 항목이나 목적이 늘어나는 중요한 변경은 30일 전에 알리고, 필요하면 동의를 다시 받아요.
- 1.0 — 2026-10-15 최초 시행
- 1.1 — 2026-10-16 크루 데이터(크루, 올린 기록, 반응·댓글, 조회 표시, 신고·차단)와 웹 공개 링크 항목 추가, 서비스 이용 기록과 웹 방문 정보 수집 항목 추가, 처리 위탁·국외 이전에 Vercel·Amplitude·Apple 푸시 추가, 자동 수집 장치 문구 정정, 계정 삭제 때 Apple 연결 해제와 분석 도구 삭제 요청 반영
- 1.2 — 2026-10-25 처리 위탁·국외 이전에 운영 알림 도구 추가