Sediment

개인정보처리방침

시행일자: 2026-05-02

시행일: 2026-05-02 최종 수정일: 2026-05-02

동네(이하 "회사")는 모바일 애플리케이션 "Sediment"(이하 "서비스")를 통해 수집하는 이용자의 개인정보를 다음과 같이 처리합니다. 회사는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 권익을 보장하기 위해 본 처리방침을 수립·공개합니다.

1. 수집하는 개인정보

회사는 서비스 제공을 위해 아래의 개인정보를 수집·처리합니다.

1-1. 익명 가입 시

자동 생성 식별자: Firebase Authentication UID (이메일·이름 없음)
단말 정보: 운영체제 종류, 시간대(timezone), 언어 설정(locale)
Firebase Installation ID: 앱 설치마다 부여되는 비식별 식별자 (광고 ID 아님)
사용 통계: 화면 전환, 버튼 탭, 세션 길이 등 비식별 이용 이벤트 (Firebase Analytics)

1-2. 정식 계정 연결 시 (이메일·Apple·Google)

이메일 주소 (필수)
표시 이름, 프로필 사진 URL (Apple/Google 제공 시 자동 수집)

1-3. 서비스 이용 중 생성·저장되는 정보

이용자가 작성한 기록(deposit): 텍스트, 첨부 사진
AI 요약 결과(layer): 텍스트, AI 호출 메타데이터
사용 통계: 작성 시각·연속 작성일·크레딧 잔액 변동 내역

1-4. 결제 시

구독 상태: 활성 여부, 만료 시각, 상품 ID, 결제 수단 종류 (App Store / Google Play)
회사는 카드 번호·계좌 번호 등 결제 수단 정보 자체를 직접 수집·저장하지 않습니다. 해당 정보는 Apple, Google 및 RevenueCat 이 처리합니다.

회사는 이용자가 자발적으로 입력한 정보 외에는 별도의 추적·광고 식별자를 수집하지 않으며, 쿠키·픽셀·App Tracking Transparency 추적 권한을 사용하지 않습니다. Firebase Analytics 가 수집하는 사용 통계는 익명화된 형태이며, Apple App Tracking Transparency 가 정의한 '추적'(다른 회사 앱·웹 데이터와 결합한 광고 타겟팅)에 해당하지 않습니다.

2. 수집·이용 목적

항목	목적
Firebase UID	이용자 식별, 자료 분리
이메일·표시 이름	계정 복구, 다른 기기에서의 동기화
시간대·언어 설정	UI/AI 출력 현지화, 작성 시각의 정확한 기록
기록·사진	서비스의 핵심 기능(저널링·AI 요약) 제공
AI 호출 메타데이터	사용량 집계, 크레딧 차감, 오류 진단
구독 상태	결제 권한 확인, 계정 삭제 시 활성 구독 차단
Firebase Installation ID·사용 통계	사용 패턴 분석을 통한 서비스 개선 (광고 X)

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경될 경우 별도의 동의를 받습니다.

3. 보유 및 이용 기간

계정 활성 기간 동안 보유합니다.
이용자가 앱 내 "계정 영구 삭제" 기능을 사용하면 즉시 다음을 모두 삭제합니다:

- Firebase Authentication 사용자 - Firestore 의 이용자 문서·기록·사진 메타·AI 요약·크레딧 거래 내역 - Firebase Cloud Storage 의 첨부 사진·음성 파일 - 활성 구독이 있을 경우 계정 삭제는 차단되며, 이용자는 먼저 App Store/Google Play 에서 구독을 취소해야 합니다.

법령상 보존 의무가 있는 경우(예: 「전자상거래법」상 결제 기록 5년)에는 해당 기간 동안 분리 보관 후 파기합니다.

4. 제3자 제공 및 처리 위탁

회사는 이용자 개인정보를 외부에 판매하지 않습니다. 서비스 제공에 필요한 다음 처리자에게 한정적으로 위탁·이전합니다.

수탁자	위탁 업무	처리 항목	보관 위치
Google LLC (Firebase)	인증·데이터베이스·파일 저장·서버리스 함수·사용 분석	UID, 이메일, 기록, 사진, AI 호출 로그, Installation ID, 비식별 이용 이벤트	미국 (us-central1)
Google LLC (Gemini API)	AI 요약 생성	AI 요약 시점에 한해 이용자의 텍스트 기록 송신	미국
RevenueCat, Inc.	구독 결제 상태 관리	UID, 구독 상품 ID, 만료 시각	미국
Apple Inc. / Google LLC	인앱 결제 처리	결제 정보(수단·금액)	Apple/Google 자체 정책에 따름

각 처리자의 개인정보 처리 정책은 다음에서 확인할 수 있습니다:

5. 개인정보의 국외 이전

회사는 서비스 제공을 위해 이용자의 개인정보를 미국에 위치한 Google Cloud(us-central1 리전)로 이전·저장합니다. 본 처리방침에 동의함으로써 해당 국외 이전에 동의한 것으로 봅니다.

이전받는 자	이전 국가	이전 일시	이전 항목	이용 목적	보유 기간
Google LLC (Firebase)	미국	가입·서비스 이용 시 상시	본 방침 1조의 모든 항목	데이터베이스·인증·저장	계정 삭제 시까지
Google LLC (Gemini API)	미국	AI 요약 생성 시	이용자가 작성한 텍스트 기록	AI 요약 생성	API 호출 후 비저장

6. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

열람: 앱 내 모든 화면에서 본인이 작성한 모든 기록·요약 확인 가능
정정: 앱 내 편집 기능으로 직접 수정 (Today / Archive 탭의 deposit 편집)
삭제: 개별 기록·요약 삭제, 또는 Account 화면의 "계정 영구 삭제"로 일괄 삭제
처리 정지·반대: mrbigcho@gmail.com 으로 요청
이동권 (데이터 내보내기): mrbigcho@gmail.com 으로 요청 시 JSON 형식으로 제공

권리 행사는 이용자 본인이 직접, 또는 법정대리인을 통해 가능합니다.

7. 개인정보 안전성 확보 조치

회사는 다음과 같은 기술적·관리적 조치를 취합니다:

모든 통신 구간 TLS 1.2 이상 암호화
Firebase App Check 로 비인가 클라이언트 차단
Firestore Security Rules 로 본인 데이터만 접근 가능하도록 제한
이용자 인증 토큰의 안전한 보관 (단말 내 보안 저장소)
비밀번호는 Firebase Authentication 측에서 단방향 해시 저장 (회사가 평문 보유 X)

8. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만약 회사가 만 14세 미만 아동의 개인정보를 수집한 사실을 인지한 경우, 즉시 해당 정보를 삭제합니다.

9. 자동화된 의사결정

서비스의 AI 요약(layer 생성)은 Google Gemini 모델을 이용한 자동화된 결과물입니다. 이는 이용자가 작성한 기록을 바탕으로 한 관찰적 묘사이며, 의료·심리·법률 등 전문적인 판단을 대체하지 않습니다.

10. 개인정보보호 책임자

항목	내용
개인정보보호 책임자	조상우
연락처	mrbigcho@gmail.com / +82-10-3445-4048
주소	1205-701, 107, Manhyeon-ro, Suji-gu, Yongin-si, Gyeonggi-do, Republic of Korea

이용자는 개인정보 침해 신고·상담을 다음 기관에 할 수 있습니다:

개인정보분쟁조정위원회 (☎1833-6972, https://www.kopico.go.kr)
개인정보침해신고센터 (☎118, https://privacy.kisa.or.kr)
대검찰청 사이버수사과 (☎1301)
경찰청 사이버수사국 (☎182)

11. 처리방침 변경

본 방침이 변경될 경우 변경 사항은 적용일 7일 전부터 앱 내·서비스 웹사이트 공지를 통해 안내합니다. 다만, 이용자 권리에 중대한 변경이 있을 경우에는 적용일 30일 전부터 안내하며, 필요 시 별도의 동의를 받습니다.

변경 이력

버전	시행일	변경 내용
v1.0	2026-05-02	최초 시행