온길(이하 "회사")은 일상 목표 달성 앱 루텔리(이하 "서비스")를 운영하면서 이용자의 개인정보를 소중히 다룹니다. 이 방침은 회사가 어떤 정보를 왜 받고, 얼마나 보관하며, 이용자가 무엇을 요구할 수 있는지 설명합니다.
1. 로그인하지 않아도 쓸 수 있습니다
루텔리의 개인 챌린지(미션 고르기·직접 만들기, 매일 인증, 연속 기록, XP·레벨·배지)는 계정 없이 쓸 수 있습니다. 이 모든 기록과 인증 사진은 이용자의 기기에만 저장되며 회사 서버로 전송되지 않습니다. 앱을 지우면 함께 사라집니다.
로그인은 친구와 함께하는 "함께하는 약속"(선택 기능)을 쓸 때만 필요합니다. 로그인하지 않으면 회사 서버에는 이용자에 관한 정보가 저장되지 않습니다.
2. 수집하는 정보
2-1. 기기에만 저장되는 정보 (회사 서버로 보내지 않음)
| 항목 | 용도 |
|---|---|
| 닉네임, 만든 챌린지, 일별 인증 기록, XP·레벨·배지 | 앱 기능 |
| 인증 사진 (카메라·앨범에서 이용자가 고른 사진) | 사진 인증 확인. 서버에 올리지 않습니다 |
| 알림 시각 등 설정 | 매일 인증 알림 |
카메라와 사진 접근 권한은 사진 인증을 할 때만 쓰이며, 거부해도 다른 방식(체크·타이머)으로 인증할 수 있습니다.
2-2. 함께하는 약속을 쓰는 경우 서버에 저장되는 정보
| 항목 | 출처 | 목적 |
|---|---|---|
| 소셜 계정 식별자 | Google·Apple·카카오 | 동일 이용자 식별 |
| 닉네임 | 이용자가 정한 값 또는 소셜 계정 | 친구·약속 참여자에게 표시 |
| 이메일 (제공되는 경우) | 소셜 계정 | 계정 확인·고객 문의 응대 |
| 푸시 토큰 (FCM) | 이용자의 기기 | 푸시 알림 전송 |
| 친구 관계, 초대 코드 | 이용자의 사용 | 친구 연결 |
| 약속(제목·미션·기간)과 일별 인증 결과(성공/실패) | 이용자의 사용 | 참여자끼리 현황 공유 |
| 응원 메시지, 알림함 내역 | 이용자의 사용 | 응원·알림 전달 |
- 회사는 비밀번호를 보관하지 않습니다. 로그인은 소셜 로그인 공급자가 처리합니다. Apple 로그인에서 "이메일 가리기"를 선택하면 Apple이 제공하는 전달용 주소만 받습니다.
- 사진은 약속 참여자에게도 공유·전송되지 않습니다. 서버에는 인증 결과(성공/실패)만 갑니다.
- 약속에 참여한 친구끼리는 서로의 닉네임, 일별 인증 현황, 연속 기록을 볼 수 있습니다. 친구는 이용자의 초대 코드를 상대에게 공유해야만 연결되며, 닉네임 검색으로 찾을 수는 없습니다.
2-3. 자동으로 처리되는 정보
- 광고: 앱은 하단 배너 광고(Google AdMob)를 표시합니다. 광고 제공을 위해 Google이 광고 식별자(IDFA· 광고 ID), 기기·앱 정보, 대략적인 위치(IP 기반) 등을 처리할 수 있습니다. 4조를 참고하세요.
- 로컬 알림: 매일 인증 알림은 기기 안에서만 예약되며 서버를 거치지 않습니다. 알림 권한은 언제든 기기 설정에서 끌 수 있습니다.
3. 이용 목적
수집한 정보는 위 표에 적은 목적, 즉 서비스 제공(약속·친구·알림), 계정 확인과 문의 응대, 광고 제공, 오류 분석과 부정 이용 방지에만 씁니다. 목적이 바뀌면 사전에 알리고 필요한 경우 동의를 받습니다.
4. 광고와 동의
- 루텔리는 배너 광고만 표시합니다. 광고를 보는 대가로 포인트나 현금성 보상을 주지 않습니다.
- 유럽경제지역(EEA) 등 동의가 필요한 지역에서는 Google의 UMP(User Messaging Platform) 동의 양식으로 광고 관련 동의를 먼저 받고, 동의가 확보된 경우에만 광고를 요청합니다.
- iOS: 광고 식별자를 쓰기 전에 앱 추적 투명성(ATT) 권한을 묻습니다. 허용하지 않아도 광고는 표시되며 맞춤화만 제한됩니다. 설정 앱에서 언제든 바꿀 수 있습니다.
- Android: 설정 → Google → 광고에서 광고 ID를 초기화하거나 맞춤 광고를 끌 수 있습니다.
Google의 데이터 처리에 대해서는 Google 광고 정책을 참고하세요.
5. 제3자 제공 및 처리 위탁
회사는 이용자의 개인정보를 판매하지 않습니다. 서비스 운영에 필요한 범위에서 다음 사업자의 기능을 이용합니다.
| 사업자 | 이용 목적 | 처리 위치 |
|---|---|---|
| Amazon Web Services | 서버·데이터베이스 운영 (함께하는 약속 데이터) | 대한민국 (서울 리전) |
| Google (Firebase Cloud Messaging) | 푸시 알림 전송 | 미국 등 |
| Google (AdMob) | 광고 제공, 광고 동의(UMP) | 미국 등 |
| Google / Apple / 카카오 | 소셜 로그인 인증 | 각 사 정책에 따름 |
6. 보관 기간
- 기기에 저장된 정보: 이용자가 앱에서 지우거나 앱을 삭제할 때까지 (회사는 접근하지 않습니다)
- 계정·친구·약속·인증 결과·알림 내역: 회원 탈퇴 시까지
- 푸시 토큰: 로그아웃하거나 토큰이 만료될 때, 또는 회원 탈퇴 시까지
- 회원 탈퇴 후 처리: 탈퇴하면 즉시 계정이 서비스에서 숨겨져 다른 이용자에게 보이지 않고 그 계정으로 로그인할 수 없습니다. 서버에 남은 정보는 쓰거나 공개하지 않고 보관만 하다가 탈퇴일로부터 30일 뒤 영구 삭제합니다. 30일 이내에 같은 소셜 계정으로 다시 가입하면 이전 계정은 그 즉시 영구 삭제되고 새 계정으로 시작합니다(이전 기록은 복구되지 않습니다).
법령이 별도의 보관 기간을 정한 경우 그 기간을 따릅니다.
7. 이용자의 권리
이용자는 언제든 다음을 할 수 있습니다.
- 앱의 기록 초기화로 기기에 저장된 챌린지·인증 기록·사진 삭제
- 기기 설정에서 알림·카메라·사진 권한 철회
- 광고 동의·추적 권한 변경 (4조)
- 회원 탈퇴 — 앱 안에서 할 수 있으며, 탈퇴 즉시 숨김 처리되고 30일 뒤 영구 삭제됩니다. 앱을 지웠거나 설치할 수 없는 경우 계정 삭제 안내를 따르세요.
- 개인정보 열람·정정·삭제·처리정지 요구
요청은 아래 연락처로 보내주시면 지체 없이 처리합니다.
8. 리워드·상점
보상 상점과 리워드 포인트는 준비 중이며 현재 적립·교환이 불가능합니다. XP는 앱 안의 성장 지표일 뿐 금전적 가치가 없습니다. 포인트 서비스를 시작하기 전에 이 방침을 먼저 고치고 알립니다.
9. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 보호자께서 아동의 정보가 수집되었음을 알게 된 경우 아래 연락처로 알려주시면 즉시 삭제합니다.
10. 안전성 확보 조치
- 통신 구간 암호화(HTTPS)
- 인증 토큰은 기기의 보안 저장소에 보관
- 서버 접근 권한 최소화
11. 방침 변경
이 방침이 바뀌면 앱 또는 이 페이지를 통해 공지합니다. 중요한 변경은 시행일 7일 전에 알립니다.
12. 연락처
- 서비스명: 루텔리 (RUTELI)
- 운영자: 온길 (Ongil)
- 이메일: support@ongil.me
개인정보 처리에 관한 불만이나 상담이 필요하시면 아래 기관에도 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)