스프라우트그로우랩스(대표: 김은희, 이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보와 수집 방법
회사는 서비스 제공에 필요한 최소한의 정보만 수집하며, 이용자가 입력하거나 기능을 사용하는 과정에서 자동으로 생성되는 정보를 수집합니다. 별도 표기가 없는 항목은 필수, "(선택)" 표기는 동의하지 않아도 서비스를 이용할 수 있는 항목입니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 소셜 로그인 | 소셜 계정 식별자, 이름(닉네임), 이메일(제공 시) | Apple·Google 로그인 시 (카카오는 준비 중) |
| 게스트 | 이용자가 입력한 이름(닉네임) | 게스트 시작 시 — 기기에만 저장 |
| 선택 프로필(선택) | 성별, 생일(월·일) | 시작 화면에서 직접 입력한 경우 (건너뛰기 가능) |
| 서비스 이용 | 루틴 정보(이름·아이콘·주기·기록)와 스트릭, 집중 세션 기록(카테고리·시간·휴식 태그), 직접 입력한 일정·할 일·시간표, 말랑고치(이름·단계·활력·경단 선물·콕), 방명록 글·댓글·리액션, 공개 루틴 게시·담기·신고, 초대 코드와 연결 관계(커플·친구·가족), 차단 목록, 캐릭터·테마·잠금화면 설정, D-day | 서비스 이용 과정 |
| 인증샷(선택) | 이용자가 촬영·선택한 사진 | 루틴 인증샷을 남긴 경우 (카메라 권한) |
| 기기·알림 | 푸시 기기 토큰, OS 종류, 앱 버전, 오류 로그 | 앱 실행·알림 동의 시 |
| 이용 분석 | 서비스 이용 통계 이벤트(화면 조회, 기능 사용 여부·횟수 구간), 회원 식별자, 로그인 수단, 성별·출생연도(입력한 경우), 기기·앱·OS 정보, 접속 IP·대략적 지역 | 앱 이용 과정 (Amplitude — 아래 7항 참조) |
| 건강 데이터(선택) | 걸음 수, 운동 시간, 수면, 물 섭취, 마음챙김 | Apple 건강 / Health Connect 연동에 별도 동의한 경우 |
| 기기 캘린더·미리 알림(선택) | 기기에 저장된 일정·미리 알림의 제목·시간·캘린더 이름 | 캘린더 연동을 켜고 권한을 허용한 경우 — 읽기 전용 |
| 사진 저장(선택) | 없음(저장 권한만 사용) | 만든 잠금화면 배경을 사진 앱에 저장할 때 |
회사는 주민등록번호, 신용카드·계좌 정보 등 결제 정보를 수집하지 않습니다. 말랑케쥴은 전 기능 무료이며 앱 내 결제가 없습니다. 또한 광고 식별자(IDFA)를 수집하지 않고, 앱 추적 투명성(ATT) 동의를 요구하지 않으며, 이용자를 다른 회사의 앱·웹사이트에 걸쳐 추적하지 않습니다.
2. 기기에서만 처리하는 정보
다음 정보는 이용자의 기기 안에서만 처리되며 회사 서버로 전송되지 않습니다.
- 기기 캘린더·미리 알림 — 읽기 전용으로 불러와 캘린더 탭·잠금화면 배경·위젯에 함께 보여줄 뿐, 저장·수정·업로드하지 않습니다. 연동을 끄면 즉시 표시가 중단됩니다.
- 건강 데이터 — 루틴 자동 완료 판정에만 사용하고 서버에 전송하거나 백업하지 않습니다.
- 잠금화면 배경 원본 사진 — 기기에만 저장되며 서버 백업에서도 제외됩니다.
- 게스트 이용 기록 — 로그인하지 않고 이용하는 동안의 루틴·일정·기록은 기기에만 저장됩니다. 나중에 소셜 계정을 연결하면 그 시점부터 서버에 백업됩니다.
3. 개인정보의 이용 목적
- 회원 식별, 계정 관리(게스트→소셜 전환, 로그인 수단 추가 포함), 서비스 제공
- 기록 백업과 복원 — 앱 재설치·기기 변경 시 루틴·일정·할 일·말랑고치·꾸민 설정을 이어주기 위함
- 친구·가족 연결, 방명록·응원·경단 선물, 같이 집중(스터디룸) 등 소셜 기능의 표시
- 공개 루틴(발견)의 게시·심사·추천·인기 집계
- 선택 프로필(성별)을 이용한 루틴 추천 개인화
- 알림 발송: 루틴 리마인더, 방명록 반응, 친구 소식, 모티베이션(이상 서비스 알림), 혜택·이벤트(별도 수신 동의 시)
- 서비스 이용 통계 분석을 통한 기능 개선 (개인을 식별해 열람하지 않고 집계로 활용)
- 서비스 안정성 확보, 오류 분석, 문의 대응, 신고·차단 처리, 부정 이용 방지
- 법령상 의무 이행
4. 다른 이용자에게 보이는 정보
말랑케쥴은 함께 쓰는 서비스이므로 일부 정보가 다른 이용자에게 표시됩니다. 아래는 그 범위를 명확히 밝힌 것으로, 회사가 개인정보를 제3자에게 제공하는 것과는 다릅니다.
| 보이는 곳 | 보이는 정보 | 대상 |
|---|---|---|
| 친구 홈·방명록 | 이름, 캐릭터, 공개 범위로 지정한 루틴의 완료 현황·스트릭, 방명록 글·댓글·리액션, 공개 루틴의 인증샷, 말랑고치(이름·단계·활력) | 이용자가 수락한 연결 상대(커플·친구·가족) |
| 같이 집중(스터디룸) | 닉네임(끌 수 있음), 캐릭터·단계, 집중/휴식 상태, 오늘 누적 집중 시간 | 같은 방에 있는 다른 이용자 — 계정 식별자는 노출되지 않음 |
| 스터디 통계 | 최근 62일의 스터디 타이머 기록 — 날짜별 집중 시간과 판별 시작·종료 시각(분 단위), 휴식 시간, 집중 대상(루틴·과목 이름). 헬스·일반 타이머 기록은 포함되지 않습니다. | 이용자가 수락한 연결 상대, 그리고 같은 스터디룸에 있는 다른 이용자 — 계정 식별자는 노출되지 않음 |
| 발견(공개 루틴) | 이용자가 공개를 선택한 루틴의 이름·구성, 작성자 이름(익명 선택 가능), 실천 스트릭 요약, 담은 사람 수 | 전체 이용자 — 회사 심사 승인 후 게시 |
- 루틴은 기본적으로 비공개이며, 공개 범위는 루틴마다 관계 단위로 이용자가 직접 지정합니다.
- 스터디룸의 닉네임 노출은 앱에서 끌 수 있고, 끄면 익명으로 표시됩니다. 집중을 종료하면 방에서 사라집니다.
- 스터디 통계 표시는 함께 공부(스터디룸·친구) 기능의 일부로 항상 이루어집니다. 다만 스터디 타이머 기록만 공유 대상이며, 다른 이용자에게 보이길 원하지 않는 집중 기록은 일반·헬스 타이머를 사용하면 수집·공유되지 않습니다.
- 발견에 올린 루틴은 언제든 내릴 수 있으며, 개인 실천 기록이나 누가 실천 중인지는 공개되지 않습니다.
- 차단한 이용자에게는 서로의 정보가 표시되지 않습니다.
5. 보유와 이용 기간
- 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 앱 내 [마이 → 계정 탈퇴]를 실행하면 인증샷 원본을 먼저 삭제한 뒤 계정을 삭제하며, 이에 연동된 프로필·백업·루틴 공유·방명록·연결 관계(상대방 목록 포함)·알림·푸시 토큰·말랑고치·집중 기록이 연쇄적으로 즉시 삭제됩니다. 별도의 보관 유예 기간을 두지 않습니다.
- 같은 소셜 계정으로 다시 가입하더라도 새로운 회원 식별자가 발급되며, 이전 기록은 복구되지 않습니다.
- 탈퇴 시 다른 이용자의 홈에 남긴 방명록 글은 작성자 정보가 삭제된 상태("탈퇴한 사용자")로 처리됩니다.
- 이용 통계 이벤트는 개인을 식별하지 않는 집계 형태로 분석 도구에 남을 수 있으며, 이 경우에도 회원 식별자 연결은 탈퇴와 함께 해제됩니다. 삭제 요청은 아래 9항의 연락처로 하실 수 있습니다.
- 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다(예: 전자상거래법상 소비자 불만·분쟁 처리 기록 3년).
6. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 위 4항과 같이 이용자가 스스로 지정한 공개 범위에 따라 다른 이용자에게 정보가 표시됩니다. 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.
7. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자가 국외 사업자인 경우 「개인정보 보호법」 제28조의8에 따라 다음 사항을 공개합니다. 이전은 서비스 이용 시점에 정보통신망을 통해 자동으로 이루어집니다.
| 수탁자 | 위탁 업무·이전 항목 | 보관 국가 | 보유 기간 |
|---|---|---|---|
| Supabase, Inc. (슈퍼베이스) | 데이터베이스·인증·스토리지 운영 — 1항의 서버 저장 항목 일체(인증 정보, 프로필, 기록 백업, 소셜 데이터, 인증샷) | 대한민국(서울 리전) | 회원 탈퇴 시까지 |
| Amplitude, Inc. (앰플리튜드) | 서비스 이용 통계 분석 — 회원 식별자, 이용 이벤트, 성별·출생연도(입력 시), 기기·앱·OS 정보, 접속 IP | 미국 | 수집일로부터 위탁 계약에서 정한 기간 |
| Apple Inc. (APNs) Google LLC (FCM) | 푸시 알림 전송 — 기기 토큰, 알림 제목·내용 | 미국 | 전송에 필요한 기간 |
이용자는 국외 이전을 거부할 수 있습니다. 통계 분석(Amplitude) 이전 거부는 개인정보 보호책임자 연락처(mallang-privacy@sproutgrowlabs.com)로 요청하시면 지체 없이 처리하며, 거부하더라도 서비스 이용에 제한은 없습니다. 다만 데이터베이스·인증(Supabase)과 푸시 전송은 서비스 제공에 필수적이어서 거부 시 해당 기능 또는 회원 서비스 이용이 제한될 수 있습니다.
위탁 계약 시 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 재위탁 제한, 안전성 확보 조치 등을 규정하고 관리·감독합니다. 수탁자가 변경되면 본 방침을 통해 공개합니다.
8. 만 14세 미만 아동
만 14세 미만 아동은 법정대리인의 동의를 받은 경우에만 서비스를 이용할 수 있습니다. 회사는 아동의 개인정보임을 알게 된 경우 법정대리인 동의 여부를 확인하며, 동의가 확인되지 않으면 해당 정보를 지체 없이 파기합니다.
9. 이용자의 권리
- 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있습니다(앱 내 [마이]에서 이름·캐릭터·선택 프로필 수정).
- 앱 내 [마이 → 계정 탈퇴]로 동의 철회와 삭제를 요청할 수 있으며, 5항과 같이 탈퇴 즉시 처리됩니다.
- 루틴별 공개 범위, 스터디룸 닉네임 노출, 발견에 올린 루틴은 각 화면에서 언제든 변경·철회할 수 있습니다.
- 알림 수신 동의는 [마이 → 알림 설정]에서 항목별(루틴·방명록·친구 소식·모티베이션·혜택)로 철회할 수 있습니다. 혜택·이벤트 알림은 별도 동의(opt-in) 시에만 발송하며, 동의·철회 시 처리 결과를 통지합니다.
- 건강·캘린더·미리 알림·카메라·사진 권한은 기기 설정에서 언제든 철회할 수 있습니다.
- 열람·정정·삭제·처리정지 등 권리 행사는 이메일(mallang-privacy@sproutgrowlabs.com)로도 요청할 수 있으며, 회사는 지체 없이(요청일로부터 10일 이내) 조치합니다. 법정대리인이나 위임받은 자를 통해서도 요청할 수 있습니다.
10. 개인정보의 파기
보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
11. 안전성 확보 조치
- 전송 구간 암호화(TLS), 저장 시 주요 정보 암호화
- 이용자별 데이터 접근 통제 — 데이터베이스 수준의 행 단위 보안(RLS)으로 본인과 허용된 상대만 조회하도록 서버에서 강제
- 인증샷은 비공개 저장소에 보관하고, 본인과 해당 루틴을 공개받은 친구에게만 열람 권한을 부여
- 접근 권한의 최소화와 접근 기록 보관, 데이터 변경 이력(감사 로그)의 보관 — 문의 대응과 부정 이용 분석 목적
- 보안 취약점 점검과 개인정보 취급자 교육
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 보호책임자 | 김은희 (대표) |
| 연락처 | mallang-privacy@sproutgrowlabs.com |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
13. 방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 앱 내 공지사항과 이 페이지를 통해 알립니다.
개정 이력
- 버전 2.1 (시행일 확정 필요) — 선택 프로필의 생년월일 수집을 중단하고 생일(월·일)만 받도록 변경. 이미 수집한 생년월일은 월·일만 남기고 연도를 삭제. "다른 이용자에게 보이는 정보"에 스터디 통계 항목 신설 — 연결 상대와 같은 스터디룸 이용자에게 최근 62일의 스터디 타이머 기록(시간대별 집중 시간, 휴식, 집중 대상)이 표시됨(스터디 타이머 기록에 한함).
- 버전 2.0 (2026년 8월 18일 시행) — 이용 통계 분석(Amplitude)과 국외 이전 사항 추가, 선택 프로필(성별·생년월일)·인증샷·집중 기록·말랑고치·발견(공개 루틴) 수집 항목 반영, "다른 이용자에게 보이는 정보"와 "기기에서만 처리하는 정보" 신설, 기기 캘린더·미리 알림 연동 안내 추가, 건강 데이터 항목을 실제 수집 항목(걸음 수·운동 시간·수면·물 섭취·마음챙김)으로 정정, 탈퇴 시 처리를 즉시 완전 삭제로 정정.
- 버전 1.0 (2026년 7월 23일 시행) — 최초 제정.
부칙
이 방침(버전 2.0)은 2026년 8월 18일부터 시행하며, 종전 방침(버전 1.0, 2026년 7월 23일 시행)은 이 방침으로 대체됩니다.