개인정보처리방침

1. 개인정보 처리자와 문의처

누끼끼의 개인정보 처리자는 아래와 같습니다. 개인정보와 관련한 문의, 열람, 정정, 삭제, 처리정지 요청을 이메일로 접수할 수 있습니다.

서비스·처리자: 누끼끼 · Dev_JongSeok
개인정보 보호책임자: 오종석
이메일: whdtjr6889@gmail.com

2. 처리하는 개인정보의 항목, 목적 및 보유기간

구분	처리 항목	이용 목적	보유기간
회원가입·로그인	필수: 로그인 제공자 식별정보, 이메일, 누끼끼 내부 사용자 ID 제공자별: 카카오 닉네임·프로필 사진(동의 시), Apple 제공 이메일(가려진 전달 주소 포함 가능), Apple 연결 해제용 암호화 토큰	이용자 식별, 카카오·Apple 로그인, 계정 복구, 탈퇴 시 로그인 연결 해제와 서비스 제공	회원탈퇴 시까지
프로필	닉네임, 선택한 프로필 사진	프로필 표시, 그룹 멤버 식별	회원탈퇴 또는 이용자가 삭제·변경할 때까지
누끼 수집	완성된 투명 PNG, 생성 시각, 선택 입력한 이름·날짜·시간·장소명·태그	개인 컬렉션 저장·동기화·표시	해당 누끼 삭제 또는 회원탈퇴 시까지
위치 기반 수집	위도·경도, 정확도, 위치 확인 시각, 좌표로 변환한 시·군·구·읍·면·동 주소	채집지도 표시, 현재 위치와 수집 위치 간 거리 안내	해당 누끼 삭제 또는 회원탈퇴 시까지
그룹 채팅	메시지 본문, 작성자 내부 사용자 ID, 대화방·메시지 식별자와 순번, 작성 시각, 선택한 누끼 참조 ID, 읽음 위치, 현재 참여 시점의 조회 기준, 입퇴장 안내, 차단 관계, 채팅 약관 동의 식별자·시각	그룹 공용 대화, 메시지 순서·안읽음 처리, 개인 차단, 약관 동의 확인	일반 메시지는 그룹 삭제 시까지. 그룹 탈퇴·강퇴 시 접근과 본인 읽음·알림은 삭제되지만 작성한 본문은 유지. 회원탈퇴 시 작성자 계정 식별정보 제거
채팅 신고·운영	신고 메시지와 직전 최대 3개 메시지, 신고 사유·선택 설명, 신고자·대상 사용자·그룹 식별자, 처리 상태·운영 메모, 채팅 이용 제한 기록	신고 검토, 이용 제한과 해제, 분쟁·안전 대응, 운영 접근 감사	신고일부터 최대 90일. 완료·기각 등 목적이 먼저 끝나면 증거·설명·메모와 관련 식별자를 조기 제거. 만료 뒤 매시간 정리 작업으로 최대 약 1시간 이내 활성 데이터에서 삭제
그룹 기능	그룹 참여 정보, 초대 토큰, 초대 생성·갱신 정보	그룹 참여, 초대 링크 제공, 같은 그룹 멤버에게 수집 정보 공개	그룹 탈퇴·강퇴·삭제·초대 갱신·회원탈퇴 시까지
알림	설치 식별자, 운영체제, 푸시 토큰, 알림 내용·생성 시각·발송 상태	그룹의 새 수집 알림 생성·전달, 중복·무효 토큰 관리	로그아웃·토큰 무효화·회원탈퇴 또는 알림 삭제 시까지
서비스 이용·권한 상태	설치 식별자, 운영체제, 앱 활성 시각, 카메라·위치·알림 권한 상태, 수집·그룹·초대 관련 제한된 기능 이벤트	장애 대응, 서비스 상태 확인, 기능 개선과 보안	회원탈퇴 시 식별 가능한 기록 삭제. 가입·탈퇴 일별 합계는 개인을 식별하지 않는 통계로만 보존
서비스 접속 기록	IP 주소, 요청 시각과 경로, 인증·저장·오류 기록	보안, 부정 이용 방지, 장애 대응	각 인프라의 로그 정책에 따라 최대 90일 이내
앱 이용 분석	Supabase 사용자 ID에서 일방향 SHA-256으로 만든 분석 사용자 ID, 앱 인스턴스 ID, 화면 조회와 고정된 기능 행동, 앱·운영체제·기기 정보, IP 주소에서 파생된 대략적 지역	로그인 이용자의 앱 사용 흐름 분석, 기능 개선과 오류·이탈 구간 확인	회원탈퇴와 별개로 Google Analytics의 이용자·이벤트 데이터 보유 설정에 따라 최대 14개월. 개인을 식별하지 않는 집계 보고서는 이후에도 남을 수 있음

서버로 전송하지 않는 정보

촬영 원본은 배경 제거를 위해 기기 메모리에서만 처리하며 서버에 업로드하지 않습니다.
휴대폰 기울기와 움직임 정보는 보관함 속 누끼의 움직임을 계산하는 데만 사용하며 저장하거나 전송하지 않습니다.
광고 식별자, 정확한 위치·주소, 이메일·닉네임, 누끼·문의 식별자와 이용자가 작성한 문구·이미지는 앱 이용 분석 이벤트로 전송하지 않습니다.
이용자가 사진 앱에 저장하거나 다른 앱으로 공유한 보관함 이미지는 누끼끼 서버가 보관하지 않습니다.

3. 개인정보를 수집하는 방법

카카오 또는 Apple 로그인 과정에서 이용자가 동의하거나 제공한 로그인 식별정보와 이메일을 받습니다. Apple의 이메일 가리기를 선택하면 실제 이메일 대신 전달용 주소를 받을 수 있습니다.
프로필 편집, 누끼 촬영, 수집 정보 입력, 그룹 초대 등 이용자가 기능을 사용할 때 직접 입력하거나 생성한 정보를 받습니다.
그룹 채팅에서 메시지를 보내거나 약관에 동의하고, 메시지 길게 누르기로 신고·차단 기능을 사용할 때 관련 정보가 생성됩니다.
위치는 운영체제의 권한 요청에 동의한 경우에만 가져옵니다. 30초 이내에 확인되고 정확도가 100m 이내인 위치만 수집 기록에 저장합니다.
알림을 허용한 로그인 기기에서 푸시 토큰을 등록하며, 앱 활성·권한 상태와 제한된 기능 이벤트가 서비스 운영을 위해 기록될 수 있습니다.
서비스 서버와 통신하는 과정에서 접속 기록이 생성될 수 있습니다.

카메라·위치·사진 추가·알림 권한을 허용하지 않아도 체험용 샘플과 권한이 필요하지 않은 기능은 이용할 수 있습니다. 새 누끼 저장과 그룹 기능에는 로그인이 필요합니다.

4. 개인정보의 공개와 제3자 제공

누끼끼는 개인정보를 판매하지 않으며 광고 사업자에게 제공하지 않습니다. 다음 정보는 이용자가 선택한 기능을 제공하기 위해 공개되거나 전달될 수 있습니다.

대상	항목	목적·시점	보유기간
이용자가 공유 대상으로 선택한 그룹에 현재 참여 중인 멤버	닉네임, 프로필 사진, 누끼 PNG, 수집 위치·주소와 수집 메타데이터	그룹의 채집지도와 보관함·수집 상세 화면 표시	공개 대상 변경, 그룹 탈퇴·강퇴·삭제, 수집 삭제 또는 회원탈퇴 시까지
채팅 그룹의 현재 멤버 (각자의 현재 참여 시점 이후 메시지만)	작성자 표시 이름, 메시지 본문·작성 시각, 현재 접근 가능한 누끼 참조	그룹 공용 대화에서 현재 참여 시점 이후의 대화 표시	그룹 삭제 시까지. 회원탈퇴 시 작성자 계정 식별정보는 제거하지만 메시지 본문은 유지
카카오	닉네임, 초대 토큰이 포함된 실행 링크, 누끼끼 로고 이미지	이용자가 카카오톡 그룹 초대를 직접 선택할 때	카카오의 서비스 운영정책에 따름

법령에 특별한 규정이 있거나 수사기관 등이 적법한 절차에 따라 요청하는 경우에는 관련 법령이 허용하는 범위에서 제공할 수 있습니다.

그룹 채팅에서의 표시와 제한

그룹 채팅은 개인 대화가 아니며 각 멤버는 현재 그룹에 참여한 이후의 메시지만 볼 수 있습니다. 재가입하면 재가입 이후의 메시지만 볼 수 있으며, 이전 참여 기간이나 그룹을 나가 있던 동안의 메시지는 볼 수 없습니다. 개인 차단은 차단한 본인에게 해당 작성자의 메시지·안읽음·푸시만 숨기며 그룹 관계나 상대방의 전송을 막지 않습니다. 해제하면 현재 참여 시점 이후의 메시지 중 차단으로 숨겨졌던 메시지는 다시 보이지만 차단 중 메시지의 새 알림은 되살리지 않습니다.

메시지 본문은 외부 콘텐츠 검수 API로 보내지 않습니다. 실시간 갱신에는 메시지·대화방 식별자, 순번 또는 갱신 신호만 사용하고, 푸시에는 본문 없는 일반 안내만 포함합니다. 누끼 참조는 복제본을 만들지 않고 현재 그룹의 접근 권한으로 다시 확인합니다.

5. 개인정보 처리위탁 및 국외 처리

안정적인 서비스 제공을 위해 아래 사업자의 서비스를 이용합니다. 각 사업자는 위탁 목적에 필요한 범위에서만 정보를 처리합니다.

수탁자·서비스	업무	처리 정보와 위치
Supabase, Inc. Amazon Web Services, Inc.	회원 인증, 데이터베이스, 이미지 저장, 서버 함수, 계정 삭제	계정·프로필·수집·그룹·채팅·신고·알림·운영 정보와 접속 기록. 주 데이터는 대한민국 서울 리전(ap-northeast-2)에 저장
네이버클라우드㈜	지도 표시와 좌표의 법정동 주소 변환	지도 이용 정보, 수집 좌표
㈜카카오	카카오 로그인, 연결 해제와 이용자가 요청한 카카오톡 공유	로그인 식별정보·동의 항목, 초대 메시지 정보
Apple Inc.	Apple 로그인, 로그인 연결 해제, iOS 알림 전달	Apple 로그인 식별정보·이메일, 연결 해제 토큰, 알림 전달 정보
Google LLC · Firebase Cloud Messaging	Android·iOS 푸시 알림 전달	푸시 토큰, 운영체제, 알림 전달 정보
Google LLC · Firebase Analytics / Google Analytics	로그인 이용자의 앱 화면·기능 이용 분석	해시 분석 사용자 ID, 앱 인스턴스 ID, 고정 화면·행동 이벤트, 앱·운영체제·기기 정보, IP 기반 대략적 지역. 광고 식별자는 수집하지 않음
Vercel Inc.	제품 소개·정책 웹사이트 제공	웹사이트 접속 과정에서 생성되는 IP 주소와 요청 기록

국외 처리 안내

Supabase의 주 데이터 저장 위치는 대한민국 서울이지만, Supabase와 각 서비스 제공자의 글로벌 운영·보안 지원 또는 로그인·푸시·웹사이트 제공 과정에서 제한적인 국외 처리가 발생할 수 있습니다.

이전받는 자: 위 표의 글로벌 서비스 제공자 및 공개된 하위 처리자
국가: 미국 등 각 사업자가 시설을 운영하는 국가
항목·목적: 위탁 업무에 필요한 서비스 데이터와 접속 기록의 처리·보안 지원, 앱 이용 분석
시기·방법: 해당 기능 이용 시 암호화된 네트워크를 통한 전송
보유기간: 서비스 데이터는 회원탈퇴, 개별 데이터 삭제 또는 서비스 계약 종료 시까지. Google Analytics 이용자·이벤트 데이터는 회원탈퇴와 별개로 설정된 보유기간(최대 14개월)이 적용되며, 법령이나 사업자의 백업·로그 정책에 따른 기간이 있으면 해당 기간 종료 후 파기

Google ML Kit와 Apple Vision의 배경 제거 기능은 촬영 이미지를 기기에서 처리합니다. 모델이나 운영체제 구성요소를 내려받기 위한 통신은 발생할 수 있지만 누끼끼가 촬영 원본을 해당 사업자 서버로 전송하지 않습니다.

6. 개인정보의 파기

보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 데이터베이스의 계정 관련 행과 저장소의 이미지 파일도 함께 삭제합니다.

개별 누끼를 삭제하면 서버에서 먼저 비공개 상태로 전환한 뒤 PNG와 메타데이터를 삭제합니다. 일시적인 저장소 오류가 있으면 다음 동기화에서 재시도할 수 있습니다.
회원탈퇴가 완료되면 인증 계정, 프로필, 누끼와 위치, 그룹 참여 정보, 초대 링크, 푸시 토큰, 채팅 읽음·차단·동의 기록과 계정에 연결된 운영 기록을 삭제합니다. 그룹 채팅 본문은 유지하고 작성자 계정 식별정보를 제거합니다. 본문에 이용자가 직접 적은 개인정보까지 자동으로 제거되지는 않습니다.
신고 증거와 선택 설명은 신고일부터 최대 90일 이내 보관하며 목적이 먼저 끝나면 조기에 제거합니다. 계정·그룹 삭제 시 관련 식별자를 제거합니다. 만료된 신고는 운영 조회에서 제외되고 매시간 정리 작업으로 삭제되어 실제 실행은 만료 시점보다 최대 약 1시간 늦을 수 있습니다. 이 90일은 법정 의무 보존기간이 아니라 서비스 운영 정책입니다.
회원탈퇴 시 앱의 분석 수집을 중지하고 기기에 저장된 분석 데이터를 초기화합니다. 이미 Google Analytics로 전송된 이용 기록은 회원탈퇴만으로 자동 삭제되지 않으며 위 표의 보유기간에 따라 처리됩니다.
가입·탈퇴 수처럼 개인을 식별하지 않는 일별 합계는 서비스 운영 통계로 남을 수 있습니다.
활성 데이터에서의 삭제와 데이터베이스 WAL, 제한된 백업·복구용 복사본의 물리적 만료 시점은 다를 수 있습니다. 백업에는 접근을 제한하며, 현재 확인되지 않은 구체적인 만료 기간이나 모든 복사본의 즉시 삭제를 약속하지 않습니다. 복원 시 이미 삭제된 대상을 다시 제거하는 절차는 별도 운영 확인이 필요한 범위입니다.

계정 삭제 방법과 삭제 범위 자세히 보기

7. 이용자와 법정대리인의 권리 및 행사방법

이용자와 정당한 법정대리인은 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

닉네임과 프로필 사진 변경: 앱의 마이페이지 → 프로필 편집
누끼 삭제: 앱의 수집한 누끼 화면
로그인 동의 철회·계정 삭제: 앱의 마이페이지 → 회원탈퇴
앱을 사용할 수 없는 경우: whdtjr6889@gmail.com으로 요청

요청자의 권리를 보호하기 위해 등록된 이메일 확인 등 최소한의 본인 확인을 할 수 있습니다. 다른 법령에서 보존을 요구하거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 해당 사유와 처리 결과를 안내합니다.

8. 개인정보 보호를 위한 조치

모든 서버 통신에 HTTPS 암호화를 사용합니다.
인증 토큰은 Android Keystore 또는 iOS Keychain을 이용해 기기에 보호하여 저장합니다.
서버 데이터와 이미지 저장소는 인증과 접근 정책을 이용해 본인 및 이용자가 공개 대상으로 선택한 그룹의 현재 멤버에게만 허용합니다.
관리자 권한 키는 앱에 포함하지 않고 서버 환경에서만 사용합니다.
계정 삭제 요청은 로그인한 본인의 인증 토큰 또는 등록 이메일 확인 후 처리합니다.
삭제 처리 서버 로그에 인증 토큰이나 이용자 콘텐츠를 기록하지 않습니다.

9. 아동의 개인정보

누끼끼는 가입 과정에서 생년월일을 별도로 수집하지 않아 이용자의 연령을 확인하지 않습니다. 만 14세 미만 이용자가 계정 기능을 이용하려는 경우 법정대리인과 함께 운영자에게 문의해 주세요. 법정대리인은 아동의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.

10. 개인정보 침해에 대한 피해구제

개인정보 관련 문의는 먼저 개인정보 보호책임자에게 접수할 수 있습니다. 추가 상담이나 분쟁조정이 필요한 경우 아래 기관을 이용할 수 있습니다.

개인정보침해 신고센터: 국번 없이 118 · privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
대검찰청: 국번 없이 1301 · spo.go.kr
경찰청: 국번 없이 182 · ecrm.police.go.kr

11. 개인정보처리방침의 변경

이 방침의 내용이 추가·삭제·수정될 경우 시행 전에 이 페이지를 통해 알립니다. 이용자 권리에 중대한 변경이 있으면 앱 안의 알림 등 알기 쉬운 방법으로 함께 안내합니다.

공고일 및 시행일: 2026년 9월 22일

최종 수정일: 2026년 9월 23일 (그룹 참여·재가입 시 대화 조회 범위 안내)