개인정보 처리방침

시행일: 2026년 9월 23일 · 최종 수정일: 2026년 9월 23일

Cristobal Jones (FiuFiu Labs)는 칠레에 기반을 둔 독립 개발자입니다.

본 개인정보 처리방침은 FiuFiu이 모바일 앱과 https://fiufiuapp.com에서 개인 데이터를 처리하는 방법을 설명합니다. 계정, 알람, 기상 챌린지, 수면 정보, 구독, 커뮤니티 기능 제안 게시판을 다루며, 이용자의 선택과 연락 방법도 설명합니다. 선택적 권한은 이용약관 동의와 별개입니다.

1. 데이터 책임자

Cristobal Jones은 본 방침에 설명된 개인 데이터에 책임을 지며, 해당 개념이 적용되는 경우 개인정보처리자 역할을 합니다. 등록 정보: 칠레에서 활동하는 개인 개발자이며, 설립된 법인은 없습니다.

개인정보에 관한 질문이나 요청은 privacy@fiufiuapp.com로 이메일을 보내주세요. 해당 주소로 연락할 수 있는 FiuFiu 개인정보 보호팀이 저희가 지정한 개인정보 문의 창구이며, 현지 법률에서 요구하는 경우 개인정보 보호책임자의 역할을 맡습니다. FiuFiu는 서비스가 제공되는 국가의 만 16세 이상 이용자를 대상으로 합니다. 현지 개인정보 권리와 어린 이용자에 대한 추가 보호는 계속 적용됩니다.

2. 제공하는 정보와 계정 기록

앱의 주요 서비스에는 계정이 필요합니다. 저희는 이용자, 기기, 선택한 로그인 제공자, 사용하는 기능을 지원하는 스토어 및 제공업체에서 정보를 받습니다.

• 이메일 가입 시 이메일 주소와 비밀번호를 제공받으며, 인증 시스템은 비밀번호를 해시로 저장합니다. 인증 및 계정 이메일은 Resend를 통해 발송합니다.
• Apple로 로그인하면 Apple이 공유하는 이름과 이메일을 받습니다. 이메일은 비공개 릴레이 주소일 수 있습니다. Google 로그인에서는 이름, 이메일, 프로필 사진 링크를 받습니다.
• 인증 시 IP 주소와 기기 또는 브라우저 설명을 포함할 수 있는 세션 기록이 생성됩니다. 세션은 갱신되는 1년 만료 기간을 가지며, 계속 이용하면 연장될 수 있습니다. 로그아웃하거나 계정을 삭제하면 해당 세션을 통한 접근이 종료됩니다.
• 앱은 동기화 데이터를 보내는 기기를 구분하기 위해 무작위 기기 식별자를 만듭니다. 광고 식별자나 하드웨어 일련번호가 아닙니다.
• 분석, 선택적 Apple 환불 검토용 사용 정보 공유 등의 선택 사항을 적용하고 기록하기 위해 보관합니다.
• 지원팀에 연락하거나 개인정보 요청을 하면 연락처, 메시지, 자발적으로 보내는 첨부파일이나 진단 정보를 받습니다. 비밀번호나 불필요한 개인정보는 포함하지 마세요.

3. 알람, 진행 상황, 동기화 데이터

설정 저장과 동기화를 위해 다음과 같은 계정 연결 기록을 보관합니다.

• 알람 시간, 이름, 소리, 반복 요일, 선택한 챌린지, 결심 모드와 앱 차단 등의 설정.
• 기상 일정, 취침 설정, 수면 목표, 일정 예외.
• 기상 세션. 알람 시작·종료 시점, 결과, 챌린지 종류, 시도 시각, 실패 횟수를 포함합니다.
• 연속 기록과 완료 날짜.
• 초기 설정 답변. 선택한 습관, 기타 습관란에 입력한 글, 선호하는 챌린지와 시간, 언어, 앱 버전, 완료 시각을 포함합니다.
• 개인 사진 미션 참조 정보. 이름, 이모티콘, 숫자로 표현한 이미지 특징, 선택적 설명 레이블, 또는 바코드 종류와 값을 포함합니다. 참조 이미지 자체는 동기화를 위해 업로드하지 않습니다.

기상 챌린지의 사진, 녹음, 원시 센서 값은 이 클라우드 동기화 기록에 포함되지 않습니다. 커뮤니티 사진은 제5항에 따라 별도로 처리합니다.

4. 기기 권한과 기기 내 처리

Apple 건강

iPhone에서 동의하면 FiuFiu는 Apple 건강의 수면 정보를 읽어 수면 요약을 표시합니다. 건강 데이터는 휴대전화에 남으며 백엔드나 분석 서비스에 업로드하지 않습니다. FiuFiu는 Apple 건강에 데이터를 쓰지 않습니다. 건강 데이터를 판매하거나 광고에 사용하지 않습니다. 아침 기분 기록도 휴대전화에 남으며 업로드하지 않습니다.

카메라와 동작

사진과 바코드 챌린지는 카메라를 사용합니다. 지원되는 사진 인식과 동작 검증은 기기에서 실행됩니다. 운동 챌린지는 카메라, 동작, 걸음 센서 값을 사용할 수 있습니다. 저희는 기상 챌린지의 사진, 동영상, 오디오, 원시 동작 값을 받지 않습니다. 챌린지 결과와 참조 특징 정보는 제3항의 설명대로 동기화할 수 있습니다.

커뮤니티 제안에 사용할 사진을 촬영하고 업로드하는 것은 별도 동작입니다. 해당 사진은 기기 밖으로 전송되며 커뮤니티 기능을 위해 저장됩니다.

앱 차단과 알림

iPhone의 앱 차단은 스크린 타임 권한을 사용합니다. 차단할 앱 선택은 기기의 스크린 타임 시스템 안에서 관리됩니다. 알람 기록에는 차단 활성화 여부를 동기화하며, 선택한 앱 목록이나 인터넷 방문 기록은 동기화하지 않습니다. 기능 제공 여부는 플랫폼에 따라 다릅니다.

알람 알림은 기기에서 예약합니다. 앱은 원격 푸시 알림 토큰을 수집하지 않습니다. 현재 기능에서는 연락처, 위치, 사진 보관함 접근을 요청하지 않습니다.

기기 설정에서 권한을 변경할 수 있습니다. 권한을 철회하면 관련 접근이 중단되고 해당 기능을 사용할 수 없게 될 수 있습니다. 커뮤니티 업로드나 동기화된 참조 특징 정보 등 이미 제출한 데이터는 삭제되지 않습니다.

5. 커뮤니티 제출물과 안전성 검토

게시판은 표시 이름, 제안, 댓글, 투표, 업로드 사진과 시간을 저장합니다. 신고, 차단 관계, 담당자의 운영 결정도 저장합니다. 신고와 차단 관계는 운영 검토 과정에서만 사용되며 공개되지 않습니다.

새 표시 이름, 게시물, 댓글, 업로드 사진은 운영팀의 검토와 승인을 받은 후 로그인한 다른 커뮤니티 회원에게 표시됩니다. 버그 신고는 작성자와 운영팀만 볼 수 있습니다. 담당자가 신고를 직접 검토하고 콘텐츠를 삭제하거나 계정을 제한할 수 있습니다. 신고만으로 콘텐츠가 삭제되거나 계정이 정지되지는 않습니다. 커뮤니티 콘텐츠를 OpenAI에 보내지 않습니다.

본인이나 타인의 개인정보를 제출하지 마세요. 다른 회원은 볼 수 있는 콘텐츠를 복사할 수 있으며, FiuFiu 밖에서 만들어진 복사본은 저희가 통제할 수 없습니다. 신고, 차단, 이의 제기는 커뮤니티 규칙에 설명되어 있습니다.

OpenAI 검토를 중단했습니다. 새로운 전송은 중단되지만 과거 처리가 취소되지는 않습니다. 과거 기록에는 해당 보관 및 삭제 조건이 계속 적용됩니다. 과거 처리에 관한 질문이나 삭제 요청은 문의해 주세요.

6. 구독과 환불

Apple 또는 Google이 결제를 처리하고 RevenueCat이 구독 이용 권한 관리를 돕습니다. 저희는 전체 카드나 은행 계좌 정보를 받지 않습니다. 요금제, 상품, 스토어, 체험 또는 결제 기간 유형, 구독 상태, 갱신·만료일, 거래 식별자, 구매 이벤트, 취소, 환불을 처리합니다. 알람 정지권 잔액과 거래, 스누즈에 필요한 할당량 정보도 보관합니다.

스토어가 제공한 식별자가 구매를 해당 FiuFiu 계정에 연결합니다. 스토어 이메일 주소는 아닙니다. 구매 소유권과 구독 이전을 해결하는 데 필요한 기록을 보관합니다. RevenueCat은 FiuFiu 계정 식별자를 사용하며, 로그인 전에는 익명 식별자를 사용합니다.

Apple이 환불 검토 중 구매 사용 여부를 문의하면, 이용자가 별도의 선택적 환불 사용 정보 공유 설정을 켠 경우에만 알람 정지권 사용 정보를 제공합니다. 답변에는 구매 사용 여부, 제공 상태, 알람 정지권 사용에 근거한 환불 승인 또는 거절 권고, 거래 관련 정보가 포함됩니다. 앱에서 설정을 변경할 수 있습니다. 최종 환불 결정은 Apple이 내립니다.

7. 선택적 분석과 기술적 요청

분석을 허용하면 어떤 기능을 사용하고 어디에서 문제가 생기는지 이해하기 위해 선택한 이용 이벤트를 PostHog로 보냅니다. 초기 설정에서 허용하거나 거절할 수 있으며, 설정에서 선택을 변경할 수 있습니다. 선택하기 전까지 FiuFiu는 제한된 이용 이벤트를 기기 메모리에 임시로 보관합니다. 이 이벤트는 분석을 허용한 경우에만 PostHog로 전송됩니다. 분석을 거절하면 삭제됩니다. 거절해도 다른 기능은 이용할 수 있습니다.

이벤트에는 이벤트 이름, 앱 버전, 플랫폼, 앱 환경 등 제한된 속성만 사용합니다. 이메일, 초기 설정의 자유 입력 답변, 건강 데이터, 커뮤니티 콘텐츠, 정확한 수면 일정은 포함하지 않습니다. 로그인 전에는 무작위 식별자를, 로그인 후에는 계정 식별자를 사용합니다. 이를 통해 활동을 연결하고 재방문 이용자를 집계합니다. 세션 재생과 자동 충돌 수집은 비활성화되어 있습니다.

분석 전송 데이터는 IP 필드를 0으로 바꾸고 위치 조회를 비활성화합니다. 네트워크 제공업체는 요청 처리에 필요한 기술적 연결 정보를 계속 받으며, 이는 분석 이벤트에 저장하는 속성과 별개입니다. 제품 분석은 현재 iPhone에서 작동하며 PostHog의 EU 엔드포인트를 사용합니다. 동의를 철회하면 새 이벤트가 중단됩니다. 계정 삭제 시 연결된 분석 기록의 삭제를 요청합니다.

백엔드는 처리 상태와 실패 횟수 등 소수의 운영 신호도 PostHog로 보냅니다. 이는 서비스를 설명하며 계정 식별자는 포함하지 않습니다. 앱에서 광고를 운영하거나 개인 데이터를 맞춤형 광고에 사용하지 않습니다.

웹사이트는 계정 양식, 광고 쿠키, 제품 분석이 없는 정적 페이지로 구성됩니다. 글꼴과 리소스는 사이트와 함께 제공합니다. Vercel은 웹사이트를 전달하고 보호하기 위해 IP 주소, 브라우저 설명, 요청 페이지, 시각 등의 요청 정보를 받습니다. Expo는 호환되는 앱 업데이트를 전달하기 위해 기술적 요청 정보를 받습니다. 외부 링크를 열면 자체 개인정보 처리 관행을 가진 서비스로 이동합니다.

8. 데이터를 처리하는 이유

법률에서 적법한 근거를 요구하는 경우 처리 목적을 다음과 같이 구분합니다.

• 이용자와의 계약에 따른 서비스 제공. 계정 접근, 알람과 진행 상황 동기화, 구독 확인, 요청한 커뮤니티 기능을 포함합니다.
• 선택적 제품 분석, 선택적 Apple 환불 사용 정보 공유에 대한 동의. 기기 권한은 건강, 카메라, 동작 기능 접근을 제어합니다.
• 계정 보호, 커뮤니티 안전 검토, 악용 조사, 지원 요청 대응, 서비스 유지에 관한 회사의 정당한 이익. 이용자의 권리와 균형을 고려합니다.
• 거래 기록 보관, 법적으로 요구되는 요청 처리, 적용 법률에 따른 정보 공개에 관한 법적 의무.

이미 수행한 처리의 적법성에 영향을 주지 않고 동의를 철회할 수 있습니다. 약관 수락은 선택적 처리에 대한 포괄적 동의가 아닙니다.

개인 데이터를 판매하거나 서비스 간 행동 기반 광고를 위해 공유하지 않습니다. 자동 처리만으로 법적 또는 그에 준하는 중대한 영향을 주는 결정을 내리지 않습니다.

9. 데이터 수령자와 국제 처리

아래 작업에 제공업체를 이용합니다.

• Convex: 백엔드, 데이터베이스, 인증 정보 저장, 커뮤니티 업로드.
• RevenueCat: 구독, 구매 기록, 이용 권한 관리.
• Resend: 인증 및 계정 이메일.
• PostHog: 선택적 제품 분석과 백엔드 운영 신호.
• Vercel: 웹사이트 전달 및 호스팅.
• Expo: 앱 업데이트 전달.

Apple과 Google도 자체 약관 및 개인정보 처리방침에 따라 로그인, 스토어 결제, 배포를 처리합니다. 게시된 커뮤니티 콘텐츠는 제5항의 설명대로 로그인한 회원에게 공유됩니다. 법적으로 요구되거나 이용자 보호, 사기 조사, 법적 청구의 제기 또는 방어에 필요한 경우 적용 법률에 따라 관련 기록을 공개할 수 있습니다. 본 방침은 제공업체가 관련 없는 광고에 데이터를 사용하도록 허락하지 않습니다.

Convex 및 다른 서비스 제공업체는 미국 호스팅을 사용하고, PostHog 분석은 EU 호스팅을 사용합니다. 호스팅 위치만으로 모든 지원 업무나 하위 처리업체의 데이터 처리 장소가 정해지는 것은 아닙니다.

저희는 칠레에서 FiuFiu를 운영하므로 지원 및 관리 목적의 접근은 칠레에서 이루어집니다. 각 제공업체는 자체 데이터 처리 약관에 따라 저희의 문서화된 지시대로 데이터를 처리하며, 자체 하위 처리업체 목록을 공개합니다. 이전에 적용되는 보호 조치의 사본을 요청하려면 privacy@fiufiuapp.com로 이메일을 보내주세요.

10. 보관과 삭제

저희는 위의 목적에 필요한 기간 동안만 데이터를 보관하며, 아래 기간과 법적 보관 요건을 따릅니다.

• 계정 설정, 알람, 일정, 진행 상황, 참조 특징 정보: 계정을 삭제할 때까지.
• 로그인 세션: 사용하지 않으면 1년 후 만료됩니다. 계정을 삭제하면 인증 기록이 즉시 삭제됩니다.
• 커뮤니티 프로필, 제안, 댓글, 투표, 업로드한 사진, 신고, 차단 관계: 서비스 또는 운영 검토를 통해 제거될 때까지, 또는 계정 삭제 시까지.
• 분석 이벤트(PostHog): 계정을 삭제하면 삭제됩니다. 그 외에는 저희 PostHog 요금제의 보관 기간(현재 7년)을 넘기지 않습니다. 분석 동의를 철회하면 수집은 중단되지만 이전 이벤트가 자동으로 삭제되지는 않습니다.
• 앱 내 운영 검토 기록: 관련 콘텐츠 또는 계정이 삭제될 때까지.
• 이메일 지원 문의 내역: 사안 종료 후 최대 2년.
• 구매·환불 기록, 거래 식별자, 알람 정지권 거래 내역, 구독 소유권 및 이전 기록: 계정을 삭제할 때까지 보관하며, 삭제 후에는 환불, 분쟁 및 결제 내역 대사를 위해 일반적으로 삭제 요청일로부터 180일간 보관한 뒤 삭제합니다. 계정 삭제 또는 제공업체의 삭제 절차가 해결되지 않은 경우, 미완료 절차가 해결될 때까지 이 금융 기록과 최소한의 삭제 기록을 해당 기간을 넘겨 보관합니다. 이 연장 보관에는 정해진 최대 기간이 없습니다. 해당 절차가 해결되고 180일이 지나면 자동 정리 작업으로 보관된 기록을 삭제합니다. Apple과 Google은 자체 정책에 따라 구매 기록을 보관합니다. Apple과 Google에서 받는 정산 보고서에는 계정 식별자가 포함되지 않습니다.
• 계정 삭제 기록: 일반적으로 삭제 요청일로부터 180일간 보관하며, 삭제가 해결되지 않은 경우 위와 동일한 연장 보관이 적용됩니다. 삭제된 데이터의 재생성을 막고 미완료 삭제 절차를 추적하는 데 필요한 최소한의 정보만 담습니다.
• 스토어 알림 및 계정 이전 감사 로그: 6개월.
• 제공업체 측 사본: Convex 백업은 최대 14일 동안 보관됩니다. 웹사이트 및 업데이트 제공 로그는 Vercel과 Expo가 정한 짧은 기간 동안 보관됩니다. 과거 OpenAI 처리에 대해서는 5항을 참고하세요.

계정을 삭제하면 동기화 기록과 커뮤니티 프로필, 제안과 해당 토론 스레드, 댓글, 투표, 업로드 사진, 신고, 차단 관계가 삭제됩니다. 삭제된 데이터가 다시 생성되지 않도록 최소한의 삭제 기록을 남깁니다. 앱 내 절차는 기기의 계정 데이터도 지우고 앱 알람을 취소합니다.

Apple과 Google은 자체 정책에 따라 스토어 기록을 보관합니다. FiuFiu 계정을 삭제해도 스토어 구독은 취소되지 않습니다. 계정 삭제에서 절차를 확인하고 스토어에서 결제를 별도로 취소하세요.

11. 이용자의 권리와 선택

적용 법률에 따라 열람, 데이터 사본, 정정, 삭제, 처리 제한 또는 차단, 이동을 요청할 수 있습니다. 정당한 이익에 근거한 처리에 이의를 제기하고 선택적 동의를 철회할 수도 있습니다. 법률상 기록을 보관해야 하는 경우 등 일부 권리에는 예외가 있습니다.

가능하면 계정 이메일 주소에서 privacy@fiufiuapp.com로 연락해 주세요. 해당 주소에 더 이상 접근할 수 없다면 다른 합리적인 본인 확인 방법을 마련할 수 있도록 알려주세요. 요청이나 대리인의 권한을 확인하기 위해 제한된 정보를 요청할 수 있습니다. 영업일 기준 2일 이내에 접수를 확인하고 적용 법률이 정한 기한 내에 답변하는 것을 목표로 합니다. 법적으로 허용되는 연장이 필요하면 이유와 예상 답변 시점을 설명합니다.

앱의 계정 삭제와 권한 관리, 기기의 개인정보 설정도 사용할 수 있습니다. 로그아웃하면 해당 기기의 계정 동기화는 중단되지만 저장된 계정 데이터는 삭제되지 않습니다. 기기 권한을 변경해도 구독은 취소되지 않습니다.

거주 국가에 개인정보 규제기관이 있는 경우 해당 기관에 민원을 제기할 수도 있습니다. 먼저 저희에게 연락할 필요는 없습니다.

미국 주 개인정보법이 적용되면 해당 거주자는 열람, 정정, 삭제, 이동, 이의 제기 권리를 행사할 수 있습니다. 거절된 요청에 대한 이의 제기나 수권 대리인 요청은 개인정보 연락처로 보내주세요. 맞춤형 광고를 위해 데이터를 판매하거나 공유하지 않으므로 해당 활동에 데이터를 사용하지 않습니다. 법적으로 보호되는 개인정보 권리 행사에 불이익을 주지 않습니다. 요청한 기능에 필요한 정보를 철회하면 해당 기능을 제공하지 못할 수 있습니다.

12. 아동과 어린 이용자

FiuFiu의 최소 연령은 만 16세입니다. 16세 미만 아동은 계정을 만들거나 개인 데이터를 제출해서는 안 됩니다. 16세 미만 아동이 정보를 제공했다고 생각되면 조사하고 적절히 삭제할 수 있도록 연락해 주세요.

성년 미만 이용자는 약관에 따라 부모 또는 보호자의 허락을 받아야 합니다. 온라인 서비스 동의에 16세보다 높은 연령까지 보호자 허가를 요구하는 국가에서는 동의 기반 처리에 그 현지 기준을 적용합니다. 약관에 대한 일반적인 동의는 법적으로 필요한 보호자 동의 절차를 대신하지 않습니다.

13. 보안

암호화된 연결, 인증된 계정 접근, 계정 기록 접근을 제한하는 권한을 사용합니다. 서비스 제공업체도 저장 및 보안 통제를 지원합니다. 어떤 시스템도 완전한 보안을 보장할 수 없습니다. 로그인 정보를 보호하고 무단 접근이 의심되면 지원팀에 연락하세요. 적용 법률에서 요구하는 침해 통지를 이행합니다.

14. 변경과 연락처

방침을 변경하면 이 페이지의 날짜를 업데이트합니다. 중요한 변경은 적절한 방식으로 앱 또는 이메일로 알리며, 필요한 경우 새로운 처리를 시작하기 전에 통지합니다. 새로운 목적에 동의가 필요하면 별도로 요청합니다.

privacy@fiufiuapp.com로 연락해 주세요. FiuFiu는 현재 유럽경제지역(EEA), 영국, 스위스에서는 제공되지 않습니다.