개인정보처리방침

1. 총칙

Dayseed(이하 "당사")는 또또(이하 "서비스")에서 처리하는 개인정보의 항목·목적·보유기간·제3자 제공·위탁·국외 이전 등을 본 방침에 따라 안내합니다. 당사는 「개인정보 보호법」 등 관련 법령을 준수하며 이용자의 권리를 보호하기 위해 노력합니다.

2. 수집하는 개인정보 항목

가. 로그인 시 수집되는 정보 — 이용자가 소셜 로그인(Google, Apple)으로 가입·로그인할 때 다음 정보가 수집됩니다.

• 이메일 주소
• 이름(또는 닉네임), 프로필 사진(선택)
• 소셜 로그인 계정 식별자 및 서비스 내 사용자 ID

Apple 로그인 시 이용자는 이메일 가리기(비공개 이메일 릴레이) 옵션을 선택할 수 있습니다.

나. 이용자가 직접 입력하는 정보 — 서비스 이용 과정에서 이용자가 입력·기록하는 정보입니다.

• 보호자·가족 정보: 역할(엄마·아빠·조부모 등), 생년월일, 혈액형·Rh(선택), 국가, 본인 프로필 사진(선택)
• 오프라인 가족 구성원 정보: 이름, 전화번호·이메일 주소(선택). 앱 계정이 없는 가족을 기록하거나 초대 링크를 전달할 때 이용자가 직접 입력합니다.
• 아이 정보: 이름, 생년월일 또는 출산 예정일, 성별
• 건강·양육 기록: 수유·수면·기저귀·이유식·체온·성장(키·몸무게·머리둘레)·투약·병원 방문·예방접종 등의 기록과 각 기록의 메모·시각·기록자
• 가족 그룹 정보: 가족 초대 코드, 가족 구성원 및 아이 목록

다. 서비스 이용 시 자동으로 처리되는 정보

• 서비스 제공에 필요한 앱·기기 기본 정보 및 접속 로그(오류 대응 범위)
• 크래시·진단 정보 — 앱 비정상 종료(크래시) 시 스택트레이스, 기기 모델·OS 버전, 발생 시점 등 (서비스 안정화 목적, Firebase Crashlytics 이용)

서비스 개선을 위해 Google Analytics for Firebase를 사용합니다. 앱 실행·세션·화면 및 기능 이용 이벤트, 앱 인스턴스 식별자, 기기·앱 정보, 서비스 내 사용자 ID, 대략적인 지역 및 설치 유입 정보가 처리될 수 있습니다. 로그인한 이용자의 서비스 내 사용자 ID를 분석에 연결하며, 이메일·이름·사진·건강 기록 내용은 분석 이벤트에 포함하지 않습니다. 현재 앱에는 광고 SDK가 없으며, 광고 식별자(IDFA/AAID)를 수집하지 않도록 설정되어 있습니다. 이용 분석 수집은 기본으로 활성화되며, 현재 앱에는 이를 개별적으로 끄는 설정이 없습니다. 분석 정보의 열람·삭제·처리정지 요청은 아래 문의처로 접수할 수 있습니다. 크래시·진단 정보는 서비스 안정화를 위해 Firebase Crashlytics로 처리합니다.

라. 알림 기능에서 처리되는 정보

• 기기 등록·푸시: 앱이 임의로 생성한 설치 식별자, 서비스 내 사용자 ID, 운영체제 종류(iOS·Android), 기기 종류(휴대폰·태블릿)와 모델, OS·앱 버전, 운영체제 알림 권한 상태, 등록·최근 사용·갱신 시각, 푸시 제공에 필요한 FCM 등록 토큰
• 기기별 원격 알림 설정: 해당 기기의 전체 푸시 수신 여부, 가족 기록·초대 및 접근권 변경 알림의 수신 여부, 선택한 기록 종류, 방해금지 시간과 기기 시간대
• 알림함·발송 처리: 이벤트 종류, 관련 가족·아이·기록 식별자, 알림 제목·본문, 이동할 화면, 생성·읽음·만료 시각 및 발송 상태
• 기기 안의 개인 예약: 사용자가 정한 알림 시각, 일정·기록 식별자, 예약 내용과 기기별 수신 설정. 로컬 예약 목록과 기기별 설정은 해당 기기에 보관하며, 원본 기록·일정은 가족 공유를 위해 클라우드에 저장됩니다.

로그인하고 프로필·가족 설정을 마쳐 홈 화면이 표시된 뒤 운영체제 알림 권한을 요청할 수 있습니다. 반복 요청 방지를 위한 설치 단위 요청 이력은 해당 기기에 보관하며 로그아웃해도 유지합니다. 권한을 거부해도 앱은 계속 이용할 수 있습니다. 로그인한 앱은 푸시 수신 여부와 별개로 기기 정보를 등록합니다. FCM 토큰은 운영체제 알림 권한이 허용되고 해당 기기의 푸시 수신 설정이 켜져 있을 때 등록하며, 푸시를 끄면 제거합니다. 새로 등록하는 기기에서 가족 기록 푸시(지원 기록 전체)와 초대·접근권 변경 푸시는 기본으로 켜져 있습니다. 돌봄이·도우미에게는 가족의 새 기록 푸시를 보내지 않으며, 초대·접근권 변경 알림은 해당 알림의 대상과 권한에 따라 전달합니다. 기존에 저장한 수신 여부와 기록 종류 선택은 유지하며, 운영체제 알림 권한이 허용되어야 푸시를 받을 수 있습니다. 푸시를 꺼도 현재 접근할 수 있는 가족 활동은 알림함에 남을 수 있습니다.

앱의 설치 식별자는 같은 설치의 토큰 갱신과 계정 전환을 구분하기 위한 랜덤 값이며 광고 식별자나 하드웨어 고유번호가 아닙니다. 기기의 앱 데이터 삭제 등으로 바뀔 수 있습니다. Firebase SDK는 이 값과 별개인 Firebase 설치 식별자를 처리합니다. iOS의 APNs 디바이스 토큰은 Firebase SDK가 관리하며 또또의 데이터베이스에는 별도로 저장하지 않습니다.

3. 개인정보의 처리 목적

• 회원 식별 및 서비스 제공 — 소셜 로그인 기반 계정 인증, 기록의 저장·조회
• 가족 공유 — 이용자가 초대한 가족 구성원 간 기록·아이 정보 공유 (누가 기록했는지 표시 포함)
• 양육 기록·성장 관리 — 타임라인, 성장 곡선, 활동 통계, 예방접종 일정 안내
• 서비스 운영·안정성 — 오류 대응, 문의 응대, 비정상 이용 방지, 앱 이용·유입 분석을 통한 서비스 개선
• 알림 제공 — 개인 예약 안내, 권한에 따른 가족 활동·초대·접근권 변경 안내, 알림함 조회, 기기별 발송 대상과 계정 소유권 확인

4. 개인정보의 보유 및 이용기간

당사는 원칙적으로 이용자가 회원 탈퇴(계정 삭제)를 요청할 때까지 개인정보를 보유·이용합니다. 앱 내 「설정 > 계정 관리 > 회원 탈퇴」에서 계정을 삭제하면 로그인 계정과 서비스 내 개인 계정 정보를 삭제합니다.

가족·아이 기록: 계정 탈퇴와 공동 가족 기록의 삭제는 구분합니다. 다른 정식 가족 구성원이 남아 있으면 공동 기록·가족 사진을 보존하고, 마지막 정식 구성원이 탈퇴하면 가족·아이 정보·양육 기록·일정·가족 사진과 관련 초대·돌봄 접근 권한을 정리합니다. 돌봄이·도우미, 초대 대기자와 직접 입력한 가족 프로필은 정식 구성원 수에 포함하지 않습니다. 삭제를 원하는 기록은 탈퇴 전에 앱에서 개별 삭제하고, 본인 프로필 사진은 프로필 편집에서 삭제할 수 있습니다. 별도의 도움이 필요하면 계정 및 데이터 삭제 안내에 따라 문의할 수 있습니다.

업로드한 프로필 사진: 사진을 교체·삭제하거나 계정 탈퇴를 완료하면 기존 개인 프로필 사진의 삭제를 서버에서 처리합니다. 통신·저장소 오류 시 재시도하므로 실제 제거까지 시간이 걸릴 수 있습니다. 완료되지 않은 임시 업로드는 24시간이 지난 뒤 정리 작업에서 제거합니다. 다른 정식 가족 구성원이 남아 있으면 공동 가족 기록과 사진은 보존하며, 마지막 정식 구성원의 탈퇴 시에는 위 가족 정리 절차를 적용합니다.

기기 등록·푸시: 로그인 중 기기 정보와 기기별 알림 설정을 보관합니다. 해당 기기의 푸시를 끄거나 운영체제 알림 권한을 철회하면 FCM 토큰을 제거하고 기기 정보와 사용자 선택은 유지합니다. 로그아웃하면 계정 연결·FCM 토큰·기기 정보·알림 설정을 제거하며, 계정 전환 시 현재 로그인한 계정으로 연결을 변경합니다. 늦게 도착한 이전 요청이 연결을 복원하지 못하도록 같은 기기 문서에 설치 증명 해시·마지막 요청 순번과 해시·처리 시각·형식 버전으로 구성된 최소 기록을 남깁니다. 운영체제 권한 철회는 앱이 다시 실행·복귀하여 확인한 뒤 반영하며, 통신 실패 시 재시도합니다. 앱 삭제만으로 서버 등록이 즉시 삭제되지는 않으며 만료된 토큰은 발송 과정에서 정리합니다.

개인 알림 데이터: 회원 탈퇴 시 모든 기기의 해당 계정 연결·FCM 토큰·기기 정보·기기별 알림 설정, 계정 알림함 및 발송 처리 정보를 서버에서 정리합니다. 이전 요청의 재실행을 막기 위한 최소 기록은 위와 같이 유지합니다. 개인 알림 정리와 가족 정리는 구분하며, 마지막 정식 구성원 탈퇴 시 관련 가족 데이터도 위 절차에 따라 삭제합니다. 기기 내부의 설치 식별자·수신 설정은 앱 데이터 삭제 전까지 남을 수 있으며, 로그아웃·탈퇴 시 해당 기기의 예약 알림은 취소합니다.

계정 삭제 처리: 앱 내 탈퇴와 이메일 요청 확인 후 관리자가 처리하는 계정 삭제 모두 서버가 로그인 계정 삭제를 감지해 개인 프로필·설정·사진·기기 연결·알림 데이터를 정리합니다. 생성자가 탈퇴하고 다른 정식 구성원이 남으면 관리 권한을 이전합니다. 다른 단말은 앱 시작·복귀 또는 본인 프로필 삭제 감지 후 계정 삭제 여부를 확인해 안내하고 로그아웃합니다. 오프라인에서는 확인이 지연되며, 실패한 원격 삭제는 재시도합니다. 삭제 도중에는 정리에 필요한 계정·가족·아이 식별자와 진행 상태·처리 시각을 보관합니다. 완료 후에도 오래된 로그인 요청으로 삭제된 계정·가족이 재생성되지 않도록 최소 식별자·삭제 처리 상태를 유지하며, 이름·이메일·사진·기록 본문은 이 차단 정보에 보관하지 않습니다.

알림함: 생성 후 90일이 지난 항목을 일일 정리 작업으로 삭제합니다. 실제 삭제는 만료 뒤 다음 정상 정리 작업에서 이루어지며, 푸시 해제는 알림함 삭제와 별개입니다.

외부 사업자의 보관: 위 기간은 또또가 관리하는 데이터에 관한 설명입니다. FCM 토큰 삭제와 Firebase 설치 식별자 삭제는 서로 다른 처리입니다. Firebase는 설치 식별자 삭제 요청 후 운영·백업 시스템에서 제거하는 데 최대 180일이 걸릴 수 있다고 안내하며, Crashlytics의 크래시·진단 정보와 관련 식별자는 90일 보관 후 제거 절차를 시작합니다. 자세한 내용은 Firebase 개인정보 및 보안 안내를 참고해 주세요.

이용 분석 정보: Firebase Analytics 프로젝트의 보존 설정과 Google의 처리 정책에 따라 보관·삭제합니다. 탈퇴한 기기에서는 분석에 연결한 사용자 ID를 해제하고 로컬 분석 식별 정보를 초기화합니다. 이미 수집된 서버 분석 정보의 즉시 일괄 삭제를 뜻하지는 않으며, 삭제·처리정지 요청은 아래 문의처로 접수할 수 있습니다.

관련 법령에서 일정 기간 보존을 요구하는 경우 해당 기간 동안 보관 후 파기합니다.

5. 개인정보의 제3자 제공

당사는 이용자의 개인정보를 외부 제3자에게 판매하거나 제공하지 않습니다. 이용자가 직접 초대한 가족 구성원 간의 기록 공유는 서비스의 핵심 기능으로서, 이용자의 초대·수락 행위에 따라 이루어집니다. 서비스 운영을 위한 처리 위탁은 아래 「6. 개인정보 처리 위탁 및 국외 이전」과 같습니다.

6. 개인정보 처리 위탁 및 국외 이전

당사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 일부 수탁자의 인프라는 국외에 위치할 수 있습니다.

• 이전 시점·방법: 로그인·동기화·사진 업로드 및 조회·푸시 발송·분석 및 진단 정보 전송 등 해당 기능을 이용하거나 자동 처리가 실행될 때 암호화된 네트워크로 전송합니다.
• 이전 항목·목적·보유기간: 위 표의 위탁·이전 항목과 서비스 제공 목적에 한하며, 보유·삭제는 제4항의 개인·공동 가족 데이터 구분 및 사업자별 보관 절차를 따릅니다. 사진은 교체·삭제·탈퇴에 따른 삭제 처리까지 보관하며 실패한 삭제는 재시도합니다.
• 사업자 연락처: Google은 개인정보 문의 양식, Cloudflare는 privacyquestions@cloudflare.com, Apple은 개인정보 문의 페이지로 연락할 수 있습니다.
• 거부·문의: 국외 처리에 관한 문의나 개인정보 처리정지·삭제 요청은 dayseed.help@gmail.com으로 접수할 수 있습니다. 본인 프로필 사진 업로드는 선택 사항이며, 업로드하지 않아도 기록 기능을 이용할 수 있습니다. 인증·공유 저장 등 서비스 제공에 필수적인 처리를 중지하면 해당 기능 또는 계정 이용이 제한될 수 있습니다.

각 수탁자의 데이터 처리에 관한 자세한 내용은 아래 링크를 참고하십시오.

• Firebase 개인정보 및 보안
• Google 개인정보처리방침
• Cloudflare 개인정보처리방침, 고객 데이터 처리 부속약정, R2 데이터 위치 안내
• Apple 개인정보처리방침

7. 이용자 및 법정대리인의 권리

• 열람·수정: 앱 내에서 프로필·아이 정보·각 기록을 언제든 조회하고 수정할 수 있습니다.
• 삭제: 개별 기록을 삭제할 수 있으며, 「설정 > 계정 관리」에서 계정 및 관련 개인정보를 삭제(회원 탈퇴)할 수 있습니다.
• 권한 회수: 카메라·사진 접근 권한은 운영체제 설정에서 언제든 회수할 수 있으며, 회수 시 사진 등록 기능이 제한됩니다.
• 알림 선택: 「설정 > 알림 설정」에서 가족 푸시·예방접종 안내·새 기록의 기본 알림 시간을 변경할 수 있습니다. 직접 지정하는 개인 예약은 각 기록·일정 화면에서 관리하며, 운영체제 설정에서 알림 표시 권한을 회수할 수 있습니다. 방해금지는 가족 푸시에 적용되며, 직접 정한 개인 예약 시각에는 적용하지 않습니다.

또또는 아이 본인이 아니라 보호자·가족 등 성인 이용자가 자녀의 성장 기록을 관리하기 위한 서비스입니다. 아이에 관한 정보는 법정대리인인 보호자가 입력·관리하며, 관련 문의는 아래 연락처로 요청해 주십시오.

8. 개인정보의 안전성 확보 조치

• 접근 통제: Firebase 인증 및 보안 규칙(Security Rules)을 통해 인가된 이용자·가족 구성원만 데이터에 접근하도록 제한합니다. 사진 저장소는 비공개로 운영하며, 서버에서 접근권을 확인한 뒤 짧은 유효기간의 주소로 사진을 전달합니다.
• 전송 구간 암호화: 외부 통신은 모두 HTTPS(TLS) 위에서 이루어집니다.
• 저장 구간 보호: 저장소 사업자가 제공하는 표준 저장 암호화를 적용합니다.
• 최소 수집 원칙: 본 방침에 명시된 범위 외의 데이터는 수집하지 않습니다.

9. 개인정보 보호책임자

당사는 이용자의 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해에 관한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)

10. 방침의 변경

본 개인정보처리방침은 법령·정책 또는 서비스 변경에 따라 갱신될 수 있습니다. 중요한 변경이 있을 경우 본 페이지 상단의 "시행일"을 갱신하고, 필요한 경우 앱 내 공지를 통해 사전에 안내해 드립니다.

시행일: 2026년 10월 19일

이번 개정은 1.0.6의 알림 처리·R2 사진 저장·계정 및 공동 기록 삭제와 실제 이용 분석 처리를 반영했습니다. 이전 개인정보처리방침(2026년 8월 27일 시행)을 확인할 수 있습니다.