기특 일기 개인정보 처리방침
버전: 출시 원고 v0.1
시행일: 2026년 11월 14일
페이블랩(FABLELAB, 이하 “회사”)는 기특 일기(Attadiary) 제공을 위해 아래와 같이 개인정보를 처리합니다. 이 방침은 앱, 고객 지원, 계정 및 데이터 삭제 요청에 적용됩니다.
1. 처리하는 정보와 목적
| 기능 | 처리 항목 | 목적 |
|---|---|---|
| Google 로그인·회원 관리 | Google 인증 계정 식별 정보와 이메일, 서비스 계정 식별자, 인증·세션 정보 | 본인 계정 확인, 로그인, 계정 구분과 보안 |
| 가입·필수 문서 확인 | 생년월일, 언어, 동의 문서 종류·버전·시각·요청 식별 정보 | 만 14세 이상 확인, 언어별 문서 제공과 동의 이력 관리 |
| 프로필·개인 설정 | 이용자가 정한 닉네임·소개, 프로필 표현과 앱 설정 | 프로필 표시, 사용자 설정 적용 |
| 기록·동기화·통계 | 이용자가 입력한 기록 제목·본문·일시·감정·키워드·활동·템플릿과 관련 변경/삭제 정보 | 기록 저장·조회·검색·동기화·복원 및 이용자 본인의 통계 제공 |
| 사진 첨부·백업 | 이용자가 선택한 사진 및 기록과 연결된 첨부 정보, Google Drive 백업 정보와 권한, 서버가 계정별로 만들어 보관하는 백업 암호화 키 | 사진 표시, 이용자가 사용하는 백업·복원 기능 제공과 백업 자료 암호화 |
| 알림 | 알림 수신 설정, 푸시 등록 토큰, 발송·처리 상태 | 요청한 알림 전달 및 수신 설정 적용 |
| 고객 문의 | 이용자가 제출한 문의 내용과 답변, 처리 상태, 계정 연결 정보 | 문의 응답, 문제 해결, 분쟁 처리 |
| 앱 밖 탈퇴 요청 | Google Forms가 확인한 이메일, 제출 시각, 선택한 사유와 확인 항목, 요청·처리 상태 | 본인 계정 대응, 탈퇴 접수·취소·삭제 처리 |
| 장애 진단 | 앱·운영체제 버전, 기기 정보, 설치 식별자, 오류 유형·스택·오류 식별번호와 제한된 상태 정보 | 오류 원인 파악과 서비스 안정성 개선 |
필수 정보는 해당 기능을 제공하는 데 필요한 범위에서 처리합니다. 이용자는 선택 기능을 사용하지 않거나 지원되는 설정을 변경할 수 있습니다. 특정 기능에 필요한 정보 처리나 권한을 허용하지 않으면 그 기능의 이용이 제한될 수 있습니다.
기록에는 이용자가 자유롭게 입력한 내용이 포함됩니다. 다른 사람의 개인정보를 불필요하게 기록하지 않도록 주의해 주세요. 회사는 건강 상태와 같은 민감한 정보를 따로 묻거나 별도 항목으로 수집하지 않습니다. 이용자가 기록에 스스로 적은 내용은 저장·동기화·백업과 이용자 본인에게 보여 주는 조회·검색·통계를 위해서만 처리합니다. 광고나 이용자 분류에 이용하지 않으며 다른 이용자에게 공개하지 않습니다.
2. 수집 방법과 저장 위치
정보는 Google 로그인과 앱 이용, 이용자의 직접 입력·사진 선택, 동기화·백업, 문의 제출 및 탈퇴 설문 응답 과정에서 처리됩니다.
기록은 기기 내 저장 및 서비스 서버 동기화 기능을 통해 처리됩니다. 서비스의 기본 데이터베이스는 호주 시드니 리전에 위치합니다. Google Drive 백업을 사용하면 연결한 Google 계정의 앱 전용 저장 공간에 백업 자료가 저장됩니다. 사진 파일은 기기에 보관되며 Drive 백업을 사용할 때 백업 자료에 포함됩니다. 기록과 연결된 사진 식별·첨부 메타데이터는 기록 처리 경로에서 별도로 처리됩니다. 기록 DB와 사진 파일은 기기 안에서 암호화하여 보관하며, 서비스 서버는 사진 파일을 보관하지 않습니다. Drive 백업 자료는 계정별 암호화 키로 암호화한 뒤 저장합니다. 이 키는 서비스 서버에 계정별로 보관하고 탈퇴가 완료되면 삭제합니다. 키가 삭제된 뒤에는 Drive에 남은 백업 자료를 복원할 수 없습니다.
탈퇴 설문 응답은 회사가 관리하는 비공개 Google 설문지와 응답 스프레드시트에서 탈퇴 요청 처리에 사용합니다. 공개 Notion 페이지는 이 방침과 이용 안내를 제공하는 용도로 사용하며, 이용자의 일기나 탈퇴 응답 원문을 공개하지 않습니다.
3. 오류 진단 정보
회사는 Firebase Crashlytics를 이용하여 오류 진단 정보를 자동으로 수집합니다. 앱 버전, 기기·운영체제 정보, 설치 식별자, 오류 발생 시각과 스택, 사전에 정한 상태 구분 등이 포함될 수 있습니다.
앱에서 작성한 일기 제목·본문, 감정의 실제 값, 검색어, 계정 이메일, 인증 토큰, 서버 응답 본문을 오류 보고에 싣지 않도록 제거·제한합니다. 장애 진단과 별개로 서비스 기능을 위해 처리하는 기록 정보는 제1항을 따릅니다.
Crashlytics의 해당 진단 데이터는 Google의 정책에 따라 90일 보관 후 라이브·백업 시스템에서 삭제 절차가 시작됩니다. 처리정지 등 권리 요청은 아래 문의 창구로 접수할 수 있습니다. 오류 진단 정보는 장애를 찾아 고치기 위한 회사의 정당한 이익(개인정보 보호법 제15조 제1항 제6호)에 근거하여, 진단에 필요한 범위로 제한해 처리합니다. 진단 정보에는 계정 이메일이나 서비스 계정 식별자를 넣지 않으므로 회사는 특정 이용자의 진단 자료를 따로 가려낼 수 없습니다. 요청을 받으면 회사는 내용을 확인해 가능한 조치와 그 결과를 안내합니다. 앱을 삭제하면 그 기기에서 새 진단 정보는 수집되지 않습니다.
4. 보유·이용 기간과 파기
| 정보 | 기간·처리 기준 |
|---|---|
| 계정·프로필·서비스 기록·개인 설정 | 이용 목적이 유지되는 동안 처리하고 탈퇴 완료 또는 목적 달성 시 지체 없이 파기. 법령상 별도 보관 정보는 분리 처리 |
| 탈퇴 대기 계정 | 탈퇴 요청 후 72시간의 대기 기간을 거쳐 탈퇴 처리가 완료될 때까지. 완료 전 서비스에 다시 로그인하면 요청 취소 |
| Google Forms/Sheets 탈퇴 접수 자료 | 탈퇴 처리가 끝난 날부터 30일 이내에 설문 응답과 응답 시트의 해당 행을 삭제 |
| 동의 이력(동의한 문서의 종류·버전·시각) | 계정과의 연결을 끊고 분리 보관. 동의 사실 확인과 분쟁 대응을 위해 탈퇴 완료 후 5년 뒤 파기 |
| 무료 체험 중복 방지용 변환값 | Google 계정 식별값을 되돌릴 수 없게 변환한 값. 탈퇴 완료 후 365일 뒤 자동 삭제 |
| 탈퇴 계정 확인용 변환값 | 서비스 계정 식별자를 되돌릴 수 없게 변환한 값. 거래 기록과의 연결 확인을 위해 탈퇴 완료 후 5년 뒤 파기 |
| Drive 백업 암호화 키 | 탈퇴 완료 시 삭제 |
| 오류 진단 정보 | 제3항의 제공자 보관·삭제 정책 |
| 이용자 Google Drive 백업 | 이용자가 연결한 Google 계정에서 관리. 서비스 계정 탈퇴만으로 기존 Drive 파일이 자동 삭제되지는 않음 |
법령에 따라 거래 기록을 보관해야 하는 경우 해당 정보만 목적을 제한하여 보관합니다. 예를 들어 전자상거래법이 적용되는 거래의 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보관 대상입니다. 현재 0원 베타에서 발생하지 않은 유료 거래가 존재하는 것처럼 처리하지 않습니다.
전자적 자료는 복구·재생되지 않도록 삭제하는 방법으로 파기합니다. 서비스 DB의 백업본을 운영하는 경우 백업본에 남은 자료는 백업 보관 주기(최대 7일)가 지나면 삭제됩니다. 수탁자의 시스템에 남은 자료는 각 수탁자의 삭제 절차에 따라 삭제되며, 오류 진단 정보는 제3항의 기간을, 푸시 등록 정보는 Google의 정책(삭제 절차 시작 후 최대 180일)을 따릅니다.
5. 처리위탁 및 외부 서비스
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 서비스 DB·서버 기능 운영 | 계정·프로필·기록·설정·동의 이력·문의·알림 토큰·백업 암호화 키 등 서버에 저장되는 정보 |
| Google LLC (Firebase Crashlytics, Firebase Cloud Messaging) | 오류 진단, 푸시 알림 전달 | 오류 진단 정보, 설치 식별자, 푸시 등록 토큰 |
| Google LLC (Google Forms·Sheets, Gmail) | 앱 밖 탈퇴 요청 접수, 문의 메일 수신 | 설문 응답(이메일·제출 시각·사유), 문의 메일 내용 |
| RevenueCat, Inc. | 이용 권한·구독 상태 연동 | 서비스 계정 식별자, 앱·기기 정보, 구독 상태 |
| Plus Five Five, Inc. (Resend) | 앱 잠금 재설정 등 안내 메일 발송 | 이메일 주소, 메일 내용 |
| Vercel Inc. | 운영자용 관리 웹 제공 | 운영자가 문의·계정 처리를 위해 조회하는 정보 |
| Cloudflare, Inc. | 도메인과 공개 웹 제공, 문의 메일 전달 | 접속 기록(IP 주소 등), 문의 메일 |
Google 로그인과 Google Drive는 이용자가 자신의 Google 계정으로 직접 이용하는 서비스이며 Google의 정책이 적용됩니다. 공개 문서를 제공하는 Notion에는 회사가 이용자의 개인정보를 전달하지 않습니다. 위탁과 제3자 제공을 같은 것으로 취급하지 않으며, 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 제3자 제공이 필요해지면 그 근거와 항목을 별도로 안내하고 필요한 동의를 받습니다.
6. 개인정보의 국외 이전
회사는 서비스 제공 계약의 이행에 필요한 처리위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호).
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이용 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 호주(시드니) | 제5항의 Supabase 처리 항목 | 회원 인증, 서비스 DB·서버 기능 운영 | 가입·이용 시 네트워크로 전송 | 탈퇴 완료 또는 위탁 종료 시까지. 제4항의 분리 보관 정보는 해당 기간 |
| Google LLC (policies.google.com/privacy 의 문의 안내) | 미국 등 Google 데이터센터 소재 국가 | 오류 진단 정보, 설치 식별자, 푸시 등록 토큰, 탈퇴 설문 응답, 문의 메일 | 오류 진단, 푸시 전달, 탈퇴 접수, 문의 수신 | 해당 기능 이용 시 네트워크로 전송 | 오류 진단 정보 90일. 그 밖의 항목은 제4항의 기간 |
| RevenueCat, Inc. (compliance@revenuecat.com) | 미국 | 서비스 계정 식별자, 앱·기기 정보, 구독 상태 | 이용 권한·구독 상태 연동 | 앱 실행 시 네트워크로 전송 | 탈퇴 완료 또는 위탁 종료 시까지 |
| Plus Five Five, Inc. (support@resend.com) | 미국 | 이메일 주소, 메일 내용 | 안내 메일 발송 | 메일 발송 시 네트워크로 전송 | 발송 처리와 제공자의 기록 보관 기간 |
| Vercel Inc. (privacy@vercel.com) | 미국 | 운영자가 조회하는 문의·계정 정보 | 운영자용 관리 웹 제공 | 운영자가 조회할 때 네트워크로 전송 | 조회 처리 동안. 따로 저장하지 않음 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 이용자와 가까운 Cloudflare 거점 국가 | 접속 기록(IP 주소 등), 문의 메일 | 공개 웹 제공, 문의 메일 전달 | 접속·메일 발송 시 네트워크로 전송 | 전달 처리와 제공자의 기록 보관 기간 |
국외 이전을 원하지 않으면 회원 탈퇴 또는 해당 기능(알림, 문의 등)의 사용 중지로 거부할 수 있습니다. 이 경우 서비스의 전부 또는 해당 기능을 이용할 수 없습니다. Google Drive 백업은 이용자가 자신의 Google 계정에 직접 저장하는 기능이며, 사용하지 않아도 서비스를 이용할 수 있습니다.
7. 이용자의 권리와 행사 방법
이용자는 관련 법령에 따라 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 및 적용되는 경우 전송 등 권리를 행사할 수 있습니다. 앱에서 수정·삭제할 수 있는 정보는 해당 기능으로 관리할 수 있으며, 그 밖의 요청은 아래 문의 창구를 통해 접수할 수 있습니다.
회사는 요청자의 본인 여부를 필요한 범위에서 확인하고 법정 절차와 기한에 따라 처리합니다. 다른 법령에 따라 보관해야 하는 정보 등 요청을 제한해야 하는 사유가 있으면 그 이유를 안내합니다. 권리 행사에 필요한 범위를 넘는 정보를 요구하지 않습니다.
8. 안전성 확보와 자동 수집 장치
회사는 다음 조치를 적용합니다. 전송 구간 암호화, 이용자 본인의 자료만 조회·수정할 수 있는 계정별 접근 통제, 기기 안 기록 DB·사진과 Drive 백업의 암호화, 로그인 정보의 기기 보안 저장소 보관, 운영자 계정의 2단계 인증과 접근 권한 최소화, 로그인 실패 횟수 제한, 운영자 작업 기록의 보관과 점검.
앱은 광고 분석용 Firebase Analytics SDK를 사용하지 않습니다. 공개 문서는 Notion의 공개 페이지로 제공합니다. 이 페이지를 열면 Notion이 자사 정책에 따라 쿠키와 접속 기록을 처리할 수 있으며, 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다(Notion 쿠키 안내). 회사의 소개 웹페이지는 분석·광고용 쿠키를 사용하지 않으며, 접속 과정에서 호스팅 제공자가 IP 주소 등 접속 기록을 전송과 보안 목적으로 처리합니다.
9. 개인정보 보호 문의
개인정보 보호책임자 또는 담당 부서: FABLELAB(페이블랩) 개인정보 보호 담당
이메일·연락처: support@attadiary.com
앱 고객 문의를 이용할 수 있으며, 앱에 접속하지 못하는 경우에도 위 연락처로 요청할 수 있습니다. 개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr
10. 방침 변경
이 방침을 변경할 때에는 시행일과 변경 내용을 시행 7일 전부터 앱 공지사항과 공개 문서에 안내합니다. 이용자의 권리에 중대한 영향을 주는 변경은 시행 30일 전부터 안내하고, 법령상 동의가 필요한 변경은 동의를 받습니다. 이전 버전은 이력 링크에서 확인할 수 있도록 관리합니다.
- 2026년 11월 14일 — 최초 공개.