개인정보 처리방침
(주)실러캔스(이하 "회사")는 「개인정보 보호법」에 따라 TO-DO Quest(이하 "서비스") 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정합니다.
1. 처리하는 개인정보 항목과 수집 방법
서비스는 회원가입 없이 앱을 처음 켤 때 만들어지는 익명 계정으로 이용합니다. 이름, 전화번호 같은 연락처는 받지 않습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 익명 계정 식별자(무작위로 만든 ID) | 앱을 처음 켤 때 자동 생성 |
| 연결한 계정 (선택) | Google·Apple 계정 식별자, 이메일 주소(Apple에서 가리기를 고르면 Apple이 만든 중계 주소), 이름과 프로필 사진 주소(제공되는 경우) | 이용자가 로그인 버튼으로 계정을 연결할 때 Google·Apple에서 받음 |
| 서비스 이용 기록 | 닉네임, 직업, 경험치, 의뢰 완료·파기 통계, 업적, 장비, 칭호, 의뢰서 생성 횟수 | 서비스를 이용하는 과정에서 생성 |
| 할 일 | 이용자가 적은 할 일 문장과 마감일, 이를 바탕으로 만든 의뢰서(제목·설명·의뢰인·난이도), 진행 상태와 일시 | 이용자가 직접 입력 |
| 의뢰서 신고 (선택) | 신고한 의뢰서, 신고 사유와 일시 | 이용자가 앱에서 의뢰서를 신고할 때 |
| 이용 통계와 오류 기록 | 앱 이용 기록(앱 실행, 처음 시작 단계, 고른 직업, 의뢰 등록·완료·파기·신고와 난이도·마감을 넘긴 날수, 레벨, 받은 장비의 등급, 업적, 계정 연결 여부와 방식, 계정 삭제, 본 화면 등), 기기 정보(기종, 운영체제, 앱 버전, 언어, 접속 IP로 추정한 국가·도시), 앱을 설치한 경로, 앱을 설치할 때 만들어지는 무작위 ID, 앱에 오류가 났을 때의 오류 기록. 할 일과 의뢰서 내용, 닉네임, 계정 식별자는 보내지 않습니다. | 앱을 이용하는 동안 자동 생성(Firebase Analytics, Firebase Crashlytics) |
| 서버 접속 기록 | 접속 IP 주소, 요청 일시, 계정 식별자, 오류 내용 | 서버를 이용할 때 자동 생성 |
| 앱 무결성 확인 | 정품 앱에서 온 요청인지에 대한 판정(Android는 Google Play Integrity, iOS는 Apple App Attest) | 앱이 서버에 요청할 때 자동 생성(Firebase App Check) |
| 문의 | 이메일 주소, 문의 내용, 앱 버전과 기기 정보(이용자가 메일에 적은 경우) | 이용자가 보낸 이메일 |
2. 처리 목적
- 서비스 제공: 할 일을 의뢰서로 바꾸기, 경험치·레벨·장비·업적 같은 게임 진행, 기록 보관
- 계정 연결: 기기를 바꾸거나 앱을 다시 설치해도 같은 기록을 이어 쓰기
- 이용 통계 분석(이용자 수, 재방문, 기능 이용률)과 앱 오류 수정
- 부정 이용 방지: 의뢰서 생성 횟수 제한, 정품 앱에서 온 요청인지 확인
- AI가 만든 의뢰서의 신고 검토와 의뢰서 만드는 방식 개선
- 문의 응대
3. 보유 및 이용 기간
| 정보 | 기간 |
|---|---|
| 계정, 연결한 계정, 서비스 이용 기록, 할 일, 의뢰서 신고 | 계정이 있는 동안. 앱의 설정 → 계정 삭제를 하면 바로 파기합니다. 전에 쓰던 계정으로 로그인해 지금 게스트를 버리면 그 게스트의 기록도 바로 파기합니다. |
| 이용 통계와 오류 기록 | 이용 통계는 수집 후 14개월, 오류 기록은 90일이 지나면 자동으로 파기합니다. 계정과 연결하지 않으므로 계정 삭제로는 지워지지 않습니다. |
| 서버 접속 기록 | 30일이 지나면 자동으로 파기합니다. |
| 앱 무결성 확인 | 확인하는 데에만 쓰고 보관하지 않습니다. |
계정을 연결하지 않은 채 앱을 지우면 그 익명 계정에 다시 들어갈 수 없습니다. 기록을 지우려면 앱을 지우기 전에 계정 삭제를 해 주세요.
4. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 앱이 빠른 표시와 오프라인 사용을 위해 기기에 저장한 사본은 앱을 삭제하면 함께 지워지고, 기기 백업에 넣지 않습니다. 다만 iOS에서는 로그인 상태를 기억하는 정보가 기기 보관함(키체인)에 남아, 같은 기기에 앱을 다시 설치하면 이어질 수 있습니다.
5. 처리 위탁
| 받는 자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase, Google Cloud) | 데이터 저장과 서버 운영(데이터베이스·서버는 서울 리전), 할 일을 의뢰서로 바꾸는 문장 생성(Gemini, 처리 지역을 정하지 않아 국외 서버에서 처리될 수 있음), 계정 인증(Firebase Authentication), 이용 통계와 오류 기록 분석(Firebase Analytics·Crashlytics), 앱 무결성 확인(Firebase App Check, Google Play Integrity). 계정 인증과 이용 통계·오류 기록은 미국 등 Google의 국외 서버에서 처리합니다. |
6. 제3자 제공
개인정보를 제3자에게 제공하지 않습니다. 이용자가 Google·Apple 계정을 연결하면 로그인 과정에는 해당 회사의 개인정보 처리방침이 적용됩니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 열람: 앱의 게시판, 캐릭터, 가방, 업적 화면에서 내 기록을 볼 수 있습니다.
- 정정: 설정 → 닉네임 변경으로 닉네임을 바꿀 수 있습니다.
- 삭제: 설정 → 계정 삭제로 계정과 기록을 바로 지웁니다.
- 그 밖의 요구: 아래 개인정보 보호책임자에게 이메일로 요청할 수 있습니다. 익명 계정은 본인 확인이 어려워 앱 안의 기능을 먼저 안내할 수 있습니다.
8. 자동 수집 장치
쿠키를 쓰지 않으며, 광고 식별자(Android 광고 ID, iOS IDFA)를 수집하지 않습니다. 앱 안의 Firebase Analytics와 Crashlytics가 1항의 이용 통계와 오류 기록을 자동으로 수집합니다. 이 정보는 계정과 연결하지 않고 광고에 쓰지 않습니다. 앱이 서버에 요청할 때는 정품 앱인지 확인하는 정보(Firebase App Check — Android는 Google Play Integrity, iOS는 Apple App Attest)를 함께 보냅니다. 확인하는 데에만 쓰고 보관하지 않습니다.
9. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 이용자가 자기 기록에만 접근할 수 있도록 접근 통제
- 서버의 비밀 정보를 별도 비밀 저장소에 보관
10. 개인정보 보호책임자
| 성명 | 이종수 |
|---|---|
| 직책 | 연구원 |
| 연락처 | dev@coelacanth.kr |
11. 권익 침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
12. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 앱과 이 페이지에 알립니다.
이 처리방침은 2026. 10. 7.부터 시행합니다.