사라지니 개인정보처리방침
시행일: 2026년 9월 7일 (최종 개정: 2026년 9월 10일) / 담당: 아이오솔루션(iosolution)
1. 수집하는 개인정보
- 계정 정보: 구글 로그인 시 제공되는 이메일 주소, 닉네임(또는 자동 생성 닉네임), 사용자 고유 ID
- 몰입 기록: 몰입 시작/종료 시간, 몰입 시간, 선택한 몰입 분야, 목표 문구
- 메모·할 일: 사용자가 작성한 메모 및 할 일의 제목, 내용, 첨부 이미지
- 인증 사진: 사용자가 직접 등록한 몰입 인증 사진
- 프로필: 프로필 아바타, 관심 분야, 하루 목표 시간
- 문의 내용: "운영자에게" 기능으로 보낸 메시지
앱은 사용자의 연락처, 위치, 통화기록, 문자메시지 등 불필요하거나 민감한 개인정보를 일체 수집하지 않습니다.
2. 개인정보의 이용 목적
- 몰입 기록·통계 제공 및 기기 간 실시간 데이터 동기화
- 랭킹·배틀 등 커뮤니티 기능에서 닉네임과 몰입 기록 표시
- 앱 안정성 개선 및 오류 분석 (Google Analytics 4 - 익명화된 사용 통계)
- 사용자 문의 접수 및 답변 처리
3. 정보 통신 과정 및 보관 시 암호화 조치 (데이터 보호)
🔒 전송 구간 및 데이터 암호화 적용 (Encryption in Transit & at Rest)
사라지니는 이용자의 모든 개인정보와 데이터를 보호하기 위해 정보 통신 과정 전반에 걸쳐 강력한 암호화 프로토콜을 적용하고 있습니다.
- 전송 구간 암호화 (In-Transit Encryption): 모든 데이터 통신은 최신 보안 표준인 HTTPS (TLS 1.2 / TLS 1.3) 보안 프로토콜을 의무 적용하여, 전송 중 발생할 수 있는 패킷 도청, 가로채기 및 위변조를 완벽히 방지합니다.
- 페이로드 종단간 암호화 (Payload Encryption): 모바일 앱 클라이언트와 백엔드 서버 간의 주요 통신 패킷은 표준 AES-256-GCM 고강도 암호화 알고리즘을 적용하여 데이터를 이중으로 암호화해 전송합니다.
- 보관 시 암호화 (At-Rest Encryption): 클라우드 데이터베이스(Cloudflare D1) 및 오브젝트 스토리지(Cloudflare R2)에 보관되는 데이터는 산업 표준 암호화 기술로 안전하게 보호됩니다.
- 접근 권한 통제: 인증된 사용자 본인 및 시스템 권한자 외의 불법적인 접근을 엄격히 차단하는 접근 제어 메커니즘을 운영합니다.
4. 보관 및 파기
회원 탈퇴 또는 데이터 삭제 요청 시 Firebase 및 자체 서버(D1/R2)에서 즉시 영구 삭제합니다. 단, 전자상거래법 등 관련 법령에 따라 일부 기록 보관이 필요한 경우 해당 법정 기간 동안만 안전하게 분리 보관 후 지체 없이 파기합니다.
5. 제3자 제공 및 위탁
- Google Firebase (인증, Firestore, 스토리지, Analytics): 서비스 운영에 필수적으로 위탁
- Cloudflare (Worker, D1, R2): 암호화 데이터 동기화 및 이미지 안전 저장 위탁
- 그 외 상업적 목적이나 제3자에 대한 무단 제공은 일절 존재하지 않습니다.
6. 이용자의 권리 및 데이터 삭제
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제할 수 있으며, 앱 내 마이페이지 > 회원탈퇴 메뉴를 통해 계정과 모든 개인 데이터를 즉시 파기할 수 있습니다.
7. 개인정보 보호책임자 및 문의
개인정보 보호 관련 문의 및 불만 처리: admin@iobusiness.io (아이오솔루션)