스프라우트그로우랩스(대표: 김은희, 이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 소셜 로그인 | 소셜 계정 식별자, 이름(닉네임), 이메일(제공 시) | 카카오·Apple·Google 로그인 시 |
| 게스트 | 이용자가 입력한 이름(닉네임) | 게스트 시작 시 |
| 서비스 이용 | 루틴 정보(이름·아이콘·기록), 스트릭, 방명록 글·댓글, 인증샷(선택), 초대 코드·연결 관계, 캐릭터·테마 설정 | 서비스 이용 과정 |
| 기기·알림 | 기기 식별 토큰(푸시), OS 종류, 앱 버전, 오류 로그 | 앱 실행·알림 동의 시 |
| 건강 데이터(선택) | 걸음 수, 이동 거리, 운동 시간, 수면, 물 섭취, 마음챙김 | Apple 건강 / Health Connect 연동에 별도 동의한 경우 |
2. 개인정보의 이용 목적
- 회원 식별, 계정 관리(게스트→소셜 전환 포함), 서비스 제공
- 친구·가족 연결, 방명록·응원 등 소셜 기능의 표시
- 알림 발송: 루틴 리마인더, 방명록 반응, 친구 소식, 모티베이션(이상 서비스 알림), 혜택·이벤트(별도 수신 동의 시)
- 서비스 안정성 확보, 오류 분석, 부정 이용 방지
- 법령상 의무 이행
3. 보유와 이용 기간
- 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 부정 이용 방지를 위해 탈퇴 후 30일간 최소한의 식별 정보를 보관 후 파기할 수 있습니다.
- 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다(예: 전자상거래법상 소비자 불만·분쟁 처리 기록 3년).
- 탈퇴 시 다른 이용자의 홈에 남긴 방명록 글은 작성자 정보가 삭제된 상태("탈퇴한 사용자")로 처리됩니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 연결 관계(커플·친구·가족)에 따라, 이용자가 공개 범위로 지정한 정보(이름, 캐릭터, 공개 루틴의 완료 현황, 방명록 글, 공유 인증샷)가 해당 상대에게 표시됩니다. 법령에 근거한 요청이 있는 경우는 예외로 합니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. (슈퍼베이스) | 데이터베이스·인증·스토리지 운영. 데이터는 서울/아시아 리전에 보관됩니다. 수탁자가 국외 사업자이므로 관련 법령에 따른 국외 처리위탁 사항을 준수합니다. |
| 푸시 발송 플랫폼(APNs, FCM) | 알림 전송 |
위탁 계약 시 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 재위탁 제한 등을 규정하고 관리·감독합니다. 수탁자가 변경되면 본 방침을 통해 공개합니다.
6. 만 14세 미만 아동
만 14세 미만 아동은 법정대리인의 동의를 받은 경우에만 서비스를 이용할 수 있습니다. 회사는 아동의 개인정보임을 알게 된 경우 법정대리인 동의 여부를 확인하며, 동의가 확인되지 않으면 해당 정보를 지체 없이 파기합니다.
7. 이용자의 권리
- 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있습니다(앱 내 마이 → 이름 수정 등).
- 앱 내 [마이 → 계정 탈퇴]로 동의 철회와 삭제를 요청할 수 있으며, 탈퇴 즉시 처리됩니다.
- 알림 수신 동의는 [마이 → 알림 설정]에서 항목별로 철회할 수 있습니다. 혜택·이벤트 알림 동의·철회 시 처리 결과를 통지합니다.
- 권리 행사는 이메일(mallang-privacy@sproutgrowlabs.com)로도 요청할 수 있으며, 회사는 지체 없이 조치합니다.
8. 개인정보의 파기
보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
9. 안전성 확보 조치
- 전송 구간 암호화(TLS), 저장 시 주요 정보 암호화
- 접근 권한의 최소화와 접근 기록 보관
- 보안 취약점 점검과 개인정보 취급자 교육
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 보호책임자 | 김은희 (대표) |
| 연락처 | mallang-privacy@sproutgrowlabs.com |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
11. 방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 앱 내 공지사항을 통해 알립니다.
부칙
이 방침은 2026년 7월 23일부터 시행합니다.