개인정보 처리방침

'틱킷(Tick-Kit)'(이하 "서비스")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수하고 있습니다. 본 개인정보 처리방침은 이용자가 제공하는 개인정보가 어떤 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

제1조 (개인정보의 수집 항목 및 방법)

"서비스"는 회원가입, 원활한 고객 상담, 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.

구분	수집 항목	수집 방법
회원가입 (필수)	소셜 계정 식별값(Apple ID 또는 Google 계정), 이메일 주소, 소셜 계정 이름(초기 표시 이름), 기기 언어 설정	Apple/Google 소셜 로그인 시 수집
프로필 (선택)	프로필 사진(카메라로 촬영하거나 앨범에서 선택한 이미지)	이용자가 직접 등록
자녀 프로필	자녀의 표시 이름, 역할 구분, (선택) 자녀의 프로필 사진	부모(법정대리인)가 직접 입력·등록
할 일·보상 아이콘 (선택)	할 일 및 보상 아이콘용 이미지(카메라로 촬영하거나 앨범에서 선택)	부모가 직접 등록
서비스 이용 과정 (자동)	할 일·보상 이용 기록(할 일 내용, 완료 기록, 코인 적립·사용 내역, 보상 요청 내역), 푸시 알림 토큰(FCM)·기기 유형·최근 접속일, 앱 이용 이벤트(화면 조회, 기능 사용 등)와 이용자 식별자, 오류(크래시) 로그, 접속 로그	서비스 이용 과정에서 자동 생성·수집
유료 구독 시	구독 상품, 결제 금액·통화, 스토어 거래 식별자 등 결제 이벤트 정보	스토어(Apple/Google) 결제 시 수집
고객 문의 시	발신 이메일 주소, 문의 내용, 사용자 식별자·앱 버전·기기 모델·OS 버전(문의 메일 본문에 자동 포함)	이용자가 문의 이메일 발송 시
웹사이트(tickkit.app) 방문 시	쿠키, 접속 기록 등 웹 이용 기록	Google Analytics를 통해 자동 수집

1. "서비스"는 생년월일, 성별, 전화번호를 수집하지 않으며, 신용카드 번호 등 결제수단 정보는 수집하지 않습니다(결제는 Apple 및 Google 스토어가 처리합니다).
2. 이용자가 등록한 프로필 사진과 할 일·보상 아이콘 이미지는 "서비스"의 저장소에 보관되며, 고유 링크(URL)를 아는 경우 접근 가능한 방식으로 저장됩니다. 이미지 등록은 모두 선택 사항입니다.

제2조 (개인정보의 수집 및 이용 목적)

"서비스"는 수집한 개인정보를 다음의 목적을 위해 활용합니다.

1. 회원 관리: 이용자 식별, 가입 의사 확인, 가족 구성원 연결(초대코드), 부정 이용 방지, 탈퇴 의사 확인
2. 서비스 제공: 할 일·보상·코인 관리 기능 제공, 푸시 알림 발송(할 일 완료·리마인더·주간 리포트 등 알림에는 자녀의 표시 이름이 포함될 수 있습니다), 구독 결제 연동 및 구독 상태 확인
3. 서비스 개선: 앱 이용 통계 분석, 오류(크래시) 진단 및 품질 개선
4. 고객 문의 대응: 문의 접수·처리 및 처리 결과 안내
5. "서비스"는 맞춤형 광고를 게재하지 않으며, 광고 목적의 개인정보 처리를 하지 않습니다.

제3조 (개인정보의 보유 및 이용 기간)

1. "서비스"는 이용자가 회원 탈퇴를 요청하거나 개인정보 수집 및 이용 동의를 철회하는 경우, 해당 이용자의 개인정보를 지체 없이 파기하는 것을 원칙으로 합니다.
2. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 아래와 같이 법령에서 정한 일정한 기간 동안 개인정보를 보관합니다.
   • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
   • 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
   • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
   • 서비스 접속 기록(로그): 인프라 수탁자의 보존 설정에 따라 보관 후 파기
3. 수탁자(제6조)가 처리하는 데이터(앱 이용 통계, 오류 로그 등)는 각 수탁자의 보존 설정 및 개인정보 처리방침에 따라 보관 후 파기됩니다.

제4조 (개인정보의 파기 절차 및 방법)

1. 회원 탈퇴 시 처리 절차:
   • 탈퇴 즉시 계정의 이메일 등 식별정보는 복원할 수 없는 형태로 익명화 처리되며, 소셜 로그인 연결 정보가 삭제되고 해당 계정으로는 다시 로그인할 수 없도록 영구 차단됩니다.
   • 가족 대표(부모) 계정이 탈퇴하는 경우 가족 데이터(구성원 프로필, 할 일, 완료 기록, 푸시 알림 토큰 등)가 삭제됩니다. 자녀 계정이 탈퇴하는 경우 해당 자녀의 프로필이 삭제됩니다.
   • 부모가 앱 내에서 자녀 프로필을 삭제하는 경우, 해당 자녀의 할 일 완료 기록, 코인 내역, 보상 요청 내역 등 관련 데이터가 함께 삭제됩니다.
   • 제3조 제2항에 해당하는 정보(결제 기록 등)는 법정 기간 동안 접근이 제한된 형태로 보관 후 파기됩니다.
   • 알림 발송 기록 등 일부 시스템 운영 기록은 기술적 사유로 파기까지 일정 기간이 소요될 수 있으며, 저장소의 이미지 파일은 이용자의 삭제 요청(제10조의 방법) 시 파기됩니다.
2. 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법으로 영구 삭제합니다.

제5조 (개인정보의 제3자 제공)

1. "서비스"는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.
2. 단, Apple 및 Google 플랫폼을 통한 인앱 결제 시, 결제 처리를 위해 각 스토어 플랫폼(Apple Inc., Google LLC)에 결제 관련 정보가 제공될 수 있습니다.
3. 그 밖에 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.

제6조 (개인정보 처리의 위탁)

"서비스"는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

수탁자	위탁 업무	처리 항목
Supabase, Inc.	데이터베이스·회원 인증·파일 저장 인프라 운영	회원 정보(이메일, 소셜 계정 식별값), 프로필(표시 이름, 프로필 사진), 할 일·보상 아이콘 이미지, 할 일·보상·코인 이용 기록, 푸시 알림 토큰, 결제 이벤트 기록
Google LLC (Firebase)	푸시 알림 발송(FCM), 오류 수집·분석(Crashlytics), 앱 이용 통계(Analytics)	푸시 알림 토큰·알림 내용, 오류(크래시) 로그, 앱 이용 이벤트·이용자 식별자
Google LLC (Google Analytics)	웹사이트 방문 통계 분석	쿠키, 웹 이용 기록
RevenueCat, Inc.	구독 결제 관리 및 구독 상태 확인	이용자 식별자(구매 계정에 한함), 구독·결제 이벤트 정보
Zoho Corporation	고객 문의 이메일 수신·보관	발신 이메일 주소, 문의 내용 및 메일 본문에 포함된 정보
Slack Technologies, LLC	구독 현황의 내부 운영 알림	구독 이벤트 정보(이벤트 유형·플랜·금액·통화·스토어), 비식별 사용자 참조값(축약 식별자)

제7조 (개인정보의 국외 이전)

"서비스"는 서비스 제공에 필수적인 인프라 운영을 위해 아래와 같이 개인정보를 국외에 이전(보관·처리)하고 있습니다. 이전은 서비스 이용 시점에 정보통신망을 통해 수시로 이루어집니다.

이전받는 자 (연락처)	이전 국가	이전 항목	이전 목적	보유·이용 기간
Supabase, Inc. (supabase.com/privacy)	호주(시드니 리전)	제6조의 Supabase 처리 항목 전체	데이터베이스·인증·저장 인프라 운영	회원 탈퇴 또는 위탁계약 종료 시까지
Google LLC (policies.google.com/privacy)	미국	푸시 알림 토큰·알림 내용, 오류 로그, 앱 이용 이벤트, 웹 쿠키·이용 기록	푸시 발송, 오류 분석, 이용 통계	위탁 목적 달성 또는 Google의 보존 설정 기간까지
RevenueCat, Inc. (revenuecat.com/privacy)	미국	이용자 식별자, 구독·결제 이벤트	구독 결제 관리	회원 탈퇴 또는 위탁계약 종료 시까지
Zoho Corporation (zoho.com/privacy.html)	미국 등	문의 이메일 및 포함 정보	고객 문의 수신·처리	문의 처리 완료 및 법정 보존기간까지
Slack Technologies, LLC (slack.com/trust/privacy/privacy-policy)	미국	구독 이벤트 정보, 비식별 사용자 참조값	구독 현황 운영 알림	위탁 목적 달성 시까지

이용자는 개인정보의 국외 이전을 원하지 않는 경우 회원 탈퇴를 통해 이전을 거부할 수 있습니다. 다만 이 경우 서비스 이용이 불가능합니다.

제8조 (아동의 개인정보 처리)

"서비스"는 부모(법정대리인)가 자녀와 함께 사용하는 가족 서비스로서, 아동의 개인정보를 다음 원칙에 따라 처리합니다.

1. 자녀 프로필은 부모(법정대리인)가 직접 생성·관리합니다. 자녀 프로필 생성에는 부모가 입력한 표시 이름(및 선택적 프로필 사진)만 사용되며, 자녀 본인의 이메일 주소나 소셜 계정 정보를 요구하지 않습니다.
2. 자녀가 별도의 기기에서 서비스를 이용하는 경우에도 부모가 발급한 초대코드를 통해서만 가족에 연결할 수 있으며, 이 과정에서 기기 연결을 위한 로그인 계정이 생성될 수 있습니다.
3. 만 14세 미만 아동의 개인정보(표시 이름, 프로필 사진, 할 일 수행 기록, 코인 내역 등)는 법정대리인인 부모의 생성·초대 행위를 통한 동의에 근거하여 처리합니다.
4. 부모는 앱 내에서 자녀 프로필과 관련 데이터를 언제든지 조회·수정·삭제할 수 있으며, 자녀에 관한 권리 행사는 제10조의 방법으로 법정대리인이 할 수 있습니다.

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

1. 웹사이트(tickkit.app): 방문 통계 분석을 위해 Google Analytics를 사용하며, 이 과정에서 쿠키가 이용자의 브라우저에 저장될 수 있습니다. 이용자는 다음 방법으로 이를 거부할 수 있습니다.
   • 브라우저 설정에서 쿠키 저장을 차단하거나 삭제 (예: Chrome — 설정 > 개인 정보 보호 및 보안 > 쿠키)
   • Google Analytics 차단 브라우저 부가기능 설치 (https://tools.google.com/dlpage/gaoptout)
2. 앱: 서비스 개선을 위해 Firebase Analytics로 앱 이용 이벤트를 수집합니다. Android 기기에서는 분석 도구의 기본 동작에 따라 광고 ID(ADID)가 수집될 수 있으며, 이용자는 기기 설정에서 이를 제어할 수 있습니다.
   • Android: 설정 > 개인정보 보호 > 광고 > '광고 ID 삭제' 또는 재설정
3. "서비스"는 iOS 광고 식별자(IDFA)를 수집하지 않으며, 앱 추적 투명성(ATT) 대상 추적을 하지 않습니다.

제10조 (이용자와 법정대리인의 권리·의무 및 행사방법)

1. 이용자는 언제든지 자신의(자녀 프로필의 경우 법정대리인으로서 자녀의) 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 권리 행사는 앱 내 설정 메뉴(프로필 수정, 구성원 관리, 회원 탈퇴) 또는 이메일(support@tickkit.app)을 통해 할 수 있으며, "서비스"는 관련 법령이 정한 기한 내에 지체 없이 조치합니다.
3. 이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.
4. 권리 행사는 이용자의 법정대리인이나 위임을 받은 자를 통하여도 할 수 있습니다. 이 경우 관련 법령에 따른 위임장을 제출하셔야 합니다.

제11조 (개인정보의 기술적/관리적 보호 대책)

"서비스"는 개인정보를 취급함에 있어 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적, 관리적 대책을 강구하고 있습니다.

1. 통신 구간 암호화(HTTPS)를 통한 데이터 전송 보호
2. 데이터베이스 접근 제어를 통해 가족 구성원 외의 데이터 접근 차단
3. 비밀번호 등 인증 정보의 암호화 저장

제12조 (개인정보 보호책임자 및 권익침해 구제방법)

1. 이용자의 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 책임자를 지정하고 있습니다.

• 상호: 앱스키트
• 개인정보 보호책임자: 장영희 (대표)
• 이메일: support@tickkit.app
• 개인정보 열람청구 접수·처리 담당: 개인정보 보호책임자와 동일

1. 이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
   • 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
   • 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
   • 대검찰청: (국번없이) 1301 / www.spo.go.kr
   • 경찰청: (국번없이) 182 / ecrm.police.go.kr

제13조 (개인정보 처리방침의 변경)

본 개인정보 처리방침의 내용이 추가, 삭제 및 수정되는 경우 시행 최소 7일 전(이용자 권리의 중요한 변경이 있는 경우 30일 전)에 서비스 내 공지사항 또는 웹사이트를 통해 고지합니다.