개인정보처리방침

1. 기기에 저장되는 기록

게스트의 개인 타이머와 집중 기록은 기기에 보관합니다. 개인 기록을 표시하고 중단된 타이머의 복구를 돕기 위해 다음 정보를 사용합니다.

개인 집중 기록

기기 내 사용자 식별자, 집중 목적, 시작·종료 시각, 목표 시간, 실제 집중 시간 등의 세션 기록을 기기에 저장합니다.

타이머 복구

기기의 현재 사용자에 해당하는 타이머 진행 상태를 저장하고, 다시 앱을 열 때 복구에 사용합니다.

위젯·워치

사용자가 수치 공유를 직접 켠 경우, 지원되는 위젯과 연결된 워치에 집중 수치와 갱신 시점 등을 표시합니다. 이 표시는 개인 기록의 클라우드 백업이 아닙니다.

개인 기록은 로그인만으로 다른 기기에 자동 이전되지 않습니다. 앱 제거, 기기 초기화 또는 기기 변경 후에는 기기 내 기록과 타이머 상태를 복구하지 못할 수 있습니다.

2. Google 계정 연결

사용자가 Google 계정 연결을 선택하면 Google 로그인 SDK와 Firebase Authentication을 통해 인증합니다. 계정 식별과 연결 상태 확인에 Firebase 사용자 식별자(UID), 이메일, Google 계정 연결 정보를 사용합니다.

인증 자격 정보와 토큰은 Google·Firebase SDK가 관리합니다. 앱 화면이나 기기 내 개인 기록에 인증 토큰을 직접 저장하지 않으며, 모아방은 Google 비밀번호를 저장하지 않습니다.

서버 프로필을 준비할 때 UID에 연결된 닉네임, 계정 상태, 생성·갱신 시각을 서버 프로필에 저장합니다. 이 프로필은 계정 확인과 공동방 서비스 준비에 사용합니다.

앱 실행과 보호된 서버 요청에는 Firebase App Check와 Google Play Integrity를 사용합니다. 앱·기기의 무결성 확인 정보와 검증 토큰을 보안 및 비정상 요청 방지에 사용하며, 제공업체의 처리 범위는 아래 Firebase 공식 안내에서 확인할 수 있습니다.

계정 연결은 개인 기록 전체의 클라우드 백업이나 구매 복원을 뜻하지 않습니다.

3. 공동방 데이터 준비 중

최대 4명이 함께 집중하는 공동방을 준비 중입니다. 공동방 서버 경로에서 처리하는 정보는 개인 기록의 기기 보관과 구분됩니다.

방 참여

Firebase UID별 참여 상태, 방 식별자·이름·초대 코드, 멤버 닉네임과 역할, 참여 시각, 목표 시간을 처리합니다.

방 집중 기록

방에 반영하는 세션의 목적, 시작·종료 시각, 목표 시간, 실제 집중 시간과 길이를 서버에 저장하여 기여 시간을 집계하고 중복 반영을 확인합니다.

함께 보는 정보

방과 라운드의 집계, 멤버별 기여 시간·활동 상태, 응원 이모지와 보낸 사람의 닉네임 등을 방 멤버에게 표시합니다.

방에 반영된 일부 집중 기록은 서버에 보관됩니다. 다른 멤버에게 개인 원본 세션의 목적과 시작·종료 시각 전체를 그대로 공개하는 구조는 아닙니다.

공동방 데이터 처리가 개인 기록 전체의 자동 백업·복구를 제공하는 것은 아닙니다.

4. 광고와 구매 내역

광고 · Google AdMob

앱은 Google UMP의 동의 안내 절차를 거쳐 광고 요청이 가능한지 확인한 뒤 AdMob 광고를 요청합니다. SDK는 광고 제공·측정과 부정 사용 방지 등을 위해 IP 주소, 기기·광고 식별자, 앱 및 광고 상호작용, 진단 정보를 처리할 수 있습니다.

앱 설정에서 제공되는 광고 개인정보 옵션을 확인할 수 있으며, 광고 식별자는 Android 기기의 설정에서도 관리할 수 있습니다. SDK의 처리 항목은 AdMob 공식 데이터 안내를 참고해 주세요.

기존 구매 조회·복원 · RevenueCat, Google Play

기존 구매의 권한 확인과 복원에는 앱 내 사용자 식별자, 상품 정보, Google Play 구매 영수증과 구매·권한 정보를 사용합니다. 공유방의 신규 구매는 현재 지원하지 않으며, 공동방 유료 꾸미기는 준비 중입니다.

결제는 스토어의 처리 경로를 사용하며, 모아방이 카드번호 등 결제수단 정보를 직접 수집하지 않습니다. Google 로그인만으로 구매가 자동 복원되지는 않습니다. 자세한 SDK 처리 범위는 RevenueCat의 Google Play 데이터 안내에서 확인할 수 있습니다.

5. 처리업체와 처리 위치

다음 서비스 제공업체가 해당 기능의 제공을 위해 정보를 처리합니다. 처리 항목과 보관 범위는 이용하는 기능 및 각 제공업체의 정책에 따라 달라집니다.

Google LLC

Google 로그인, Firebase 인증·서버·호스팅, AdMob 광고 및 Google Play 구매 처리. 계정·인증 정보, 해당 서버 데이터, 접속·보안 정보, 광고·구매 관련 정보를 기능별로 처리합니다.

RevenueCat Inc.

구매 내역과 권한 조회·복원. 기기 내 사용자 식별자, 상품·구매 영수증·권한 정보를 처리합니다.

Firebase 공식 안내에 따르면 Firebase Authentication은 미국에서 데이터를 처리합니다. Firestore나 Functions에 서울 리전을 선택하더라도 모든 Google SDK와 서비스의 처리가 한국에서만 이루어지는 것은 아닙니다.

Google 및 RevenueCat의 서비스에는 국외 처리가 포함될 수 있습니다. 그 밖의 처리 위치, 제공업체의 보유 기준과 개인정보 처리 방식은 아래 공식 정책에서 확인해 주세요.

• Firebase 개인정보 보호·보안 안내
• Google 개인정보처리방침
• RevenueCat 개인정보처리방침

6. 보유와 파기

운영자가 보유하는 개인정보는 처리 목적이 완료되거나 탈퇴·삭제 요청이 처리되면 파기하는 것을 기준으로 합니다. 법령에 따라 보존해야 하는 정보는 해당 법정 기간 동안 보관합니다.

기기 내 기록은 해당 기기에서 관리합니다. Google·Firebase·RevenueCat이 처리하는 인증 정보, 보안·접속 기록, 구매 정보와 백업에는 각 제공업체의 별도 보유·삭제 기준이 적용됩니다. 운영자의 삭제 처리와 제공업체의 백업 삭제 시점은 다를 수 있습니다.

보유·삭제 처리 범위는 요청 대상과 법정 보존 여부를 확인하여 안내합니다. 서비스 제공업체의 백업에 대한 삭제 시점은 각 제공업체의 별도 기준을 따릅니다.

7. 열람·정정·삭제 요청

개인정보 열람, 정정, 삭제 또는 처리 제한은 운영자 유주환 (Toris)에게 toris.dev@gmail.com으로 요청할 수 있습니다.

• 게스트: 앱의 계정 삭제는 해당 기기 사용자의 기기 내 계정·개인 기록을 삭제합니다. 서버에 있는 Google 연결 계정의 삭제 기능과는 다릅니다.
• Google 연결 계정: 앱 안에서 서버 계정을 삭제하는 기능은 현재 지원되지 않습니다. 계정과 서버 데이터의 삭제가 필요하면 위 이메일로 요청해 주세요.
• 로그아웃·앱 제거: 서버 계정·서버 데이터의 삭제 요청이나 삭제 완료를 뜻하지 않습니다.

문의한 사람이 해당 계정의 본인인지 확인한 뒤 요청을 처리합니다. 필요한 확인 정보와 처리 범위는 회신으로 안내하며, 법정 보존 또는 서비스 제공업체의 처리 기준에 따라 일부 정보의 삭제가 제한되거나 시간이 걸릴 수 있습니다.

8. 홈페이지와 안내 변경

이 소개 홈페이지에는 JavaScript, 외부 분석 도구, 외부 웹폰트, 로그인·결제 기능과 입력 폼을 두지 않았습니다. 페이지 자체에서 쿠키를 설정하거나 폼으로 정보를 수집하지 않습니다. 이메일 링크를 누르면 사용자의 메일 앱이 열리며, 메일을 보내면 문의 내용과 발신 주소가 운영자에게 전달됩니다.

홈페이지가 Firebase Hosting으로 제공될 때는 접속 IP 등이 호스팅 제공·보안 목적으로 처리될 수 있습니다. 이 홈페이지의 구성은 앱 전체가 데이터를 처리하지 않는다는 뜻이 아닙니다.

이 안내는 Android 패키지 com.toris.moabang을 대상으로 하며 시행일은 2026년 10월 3일입니다. 서비스나 처리 범위가 바뀌면 이 페이지의 내용과 시행일을 갱신합니다.

2026년 9월 17일 시행된 이전 공식 개인정보처리방침은 구 패키지 com.moabang.moabang의 안내입니다. 현재 패키지의 처리 범위는 이 페이지를 확인해 주세요.