타닥타닥 개인정보처리방침

1. 처리하는 개인정보 항목

타닥타닥은 별도의 회원가입 입력 양식을 사용하지 않으며, 아래 정보는 소셜 로그인, 앱 이용 과정, 이용자의 직접 입력을 통해 수집됩니다.

1-1. 계정 및 로그인 정보

• 내부 사용자 식별자(UUID), 게스트 여부, 로그인 상태
• 소셜 로그인 제공자 정보: 제공자 이름(Google, Apple, Kakao), 제공자 사용자 식별자, 이메일 주소(제공된 경우)
• 연동된 로그인 수단 목록과 마지막 로그인 제공자

1-2. 프로필 및 앱 설정

• 닉네임, 닉네임 태그, 선호 테마, 글꼴, 글자 크기, 언어 설정

1-3. 타자 연습 및 학습 기록

• 연습 기록(타수, 정확도, 연습 시간, 키보드 종류, 연습한 콘텐츠), 랭킹 점수, 연속 연습 기록, 미션·업적 달성 내역, 필사(성경 등) 진행 기록
• 약점 분석 요약(자주 틀리는 자모·받침·띄어쓰기 유형과 오타율). 약점 분석은 기기 안에서 계산되며, 서버에는 요약 수치만 전송됩니다.

1-4. 이용자 콘텐츠

• 직접 작성한 글의 제목, 본문, 작성자명, 언어, 공개 여부
• AI 글쓰기로 만든 글(제목, 본문)과 저장 여부
• 모두의 공간에 공개한 글, 공개/숨김 상태, 품질 점수, 신고 수, 운영 메모, AI 유해성 검사 판정(정상·검토·차단), 범주별 점수, 검사 시각
• 좋아요, 가져오기, 공유 이력, 작성자 숨김/차단 목록

1-5. AI 글쓰기 입력 정보

• 추천 주제 중 선택한 주제 또는 직접 입력한 주제
• "나만의 실전 글" 입력: 상대와의 관계, 말투, 길이, 상황 설명, (메신저) 상대 호칭·이름(선택), (이메일) 받는 사람 이름·직함(선택), 목적
• "약점 맞춤 글" 입력: 기기에서 계산한 약점 요약(유형, 오타율, 표본 수, 예시 단어). 이용자가 직접 친 문장 원문은 보내지 않습니다.
• 입력 원문은 서버에 저장하지 않으며, 중복 요청 확인을 위한 해시값(원문을 알 수 없게 변환한 값)만 저장합니다.
• 전화번호·이메일 주소·링크 등 연락처 형식의 입력은 받지 않습니다. 상황 설명에 실제 개인정보(실명, 연락처, 주소 등)를 적지 않도록 주의해 주세요.

1-6. 신고 및 피드백

• 게시글 신고: 신고자 식별자, 대상 글 식별자, 신고 사유, 신고 시각
• 사용자 신고: 신고자·대상자 식별자, 관련 글 식별자, 신고 사유, 신고 시각, 대상 스냅샷
• 앱 내 피드백/버그 제보: 내용, 분류, 제출 경로, 플랫폼, 앱 버전, 제출 시각, 사용자 식별자(로그인한 경우)

1-7. 구매 및 이용권

• 광고 제거·타닥 플러스(구독)·AI 생성권 상품 ID, 거래 식별자, 구매/복원/갱신/환불 상태, 스토어 오류 코드
• 생성권(티켓) 지급·사용·소멸 내역, 보상형 광고 시청에 따른 지급 내역
• 결제 수단(카드 번호 등)은 Apple·Google이 처리하며 타닥타닥은 받지 않습니다.

1-8. 광고 및 광고 식별자

• 광고 노출·클릭·보상 지급 이벤트, 광고 지면 정보
• 보상형 광고 검증(SSV): 서버가 발급한 일회용 토큰만 광고 사업자 콜백에 포함되며, 사용자 ID나 작성 글은 포함되지 않습니다.
• iOS 앱 추적 투명성(ATT) 안내 노출 여부와 허용/거부 상태
• 광고 식별자: iOS의 IDFA는 ATT에서 허용한 경우에만 Google AdMob이 맞춤형 광고와 광고 측정에 사용합니다. Android의 광고 ID는 기기의 광고 설정(광고 ID 삭제·재설정)에 따라 Google AdMob이 광고 제공과 측정에 사용합니다.
• Google AdMob은 IP 주소로 추정한 대략적인 위치, 기기·성능 정보를 광고 제공 목적으로 처리할 수 있습니다.

1-9. 이용 분석 및 오류 정보

• Firebase Analytics와 Supabase 이벤트 기록: 앱 실행, 세션, 연습 시작/완료, 기능 사용, 실험 노출, 광고·결제 이벤트
• 설치 단위 익명 ID(anonymous_id), 사용자 ID, 세션 ID, 플랫폼, 앱 버전
• Firebase Crashlytics 오류 보고: 오류 내용, 기기 종류, OS 버전, 앱 상태 정보, 사용자 ID를 해시(원래 값을 알 수 없게 변환)한 값

1-10. 푸시 알림

• 기기 푸시 토큰(FCM/APNs를 통한 알림 전송에 사용하는 Firebase Cloud Messaging 토큰), 사용자 식별자, 플랫폼(iOS/Android), 앱 버전, 앱 언어(locale), 알림 활성화 상태, 토큰 등록·갱신 시각
• "내 글 반응 알림" 수신 설정, 공개 글의 연습·좋아요·가져오기 반응 요약과 알림 발송 기록(날짜, 발송 처리·완료 시각)

1-11. 친구 챌린지 초대 복원

• 앱 설치 전에 친구 챌린지 링크를 열면 설치 후 챌린지를 복원하기 위해 초대 기록 식별자, 챌린지 코드, 생성·복원 시각, 솔트(임의의 추가 값)를 적용해 해시한 IP 주소, 화면 너비·높이, 기기 픽셀 비율, 시간대, 언어, 플랫폼(iOS/Android), OS 주 버전(확인 가능한 경우)을 임시로 저장합니다. 이 초대 기록에는 IP 주소 원문, 사용자 에이전트 원문, 기기 고유 식별자를 저장하지 않습니다.

2. 개인정보 이용 목적

• 회원 식별, 로그인 유지, 게스트/소셜 계정 전환 및 계정 연동
• 타자 연습 기록 저장, 랭킹·미션·업적·필사 기록 제공
• 개인 글 보관, 모두의 공간 공개/비공개 처리
• AI 글쓰기: 이용자가 요청한 연습 글 생성, 입력·결과의 유해성 검사
• 커뮤니티 공개 글의 AI 유해성 검사, 명백히 유해한 글의 자동 숨김, 경계 사례의 운영자 검토 대기열 등록, 계정 생성 시점·과거 신고 처리 결과·신고 활동에 따른 가중 신고 처리, 숨김/차단, 제재 검토, 정책 위반 방지
• 푸시 알림 전송: 공개 글의 최근 24시간 연습·좋아요·가져오기 반응을 모아 매일 20:00(한국 표준시, KST)에 조건을 충족한 이용자에게 하루 최대 한 번 "내 글 반응 알림"을 보냅니다. 설정의 "내 글 반응 알림"에서 이 알림을 끄거나, OS 알림 설정에서 앱 알림을 끌 수 있습니다.
• 친구 챌린지 링크를 앱 설치 후 복원하고, 중복 복원과 초대 기능의 부정 이용을 방지합니다.
• 피드백 검토, 오류 대응, 고객 지원
• 광고 제공, 보상형 광고 보상 지급, 구매·구독·복원·환불 처리
• 서비스 이용 분석과 품질 개선(Firebase Analytics 데이터는 Google Ads와 연결하지 않으며 앱 개선 목적으로만 사용합니다)
• 보안, 부정 이용 방지, 법령 준수, 분쟁 대응

3. 보유 기간 및 파기

3-1. 보유 기간

• 계정, 프로필, 연습 기록, 작성 글, AI로 만든 글, 공개 글, 좋아요/가져오기, 숨김/차단 데이터는 계정을 유지하는 동안 보관하고 계정 삭제 시 삭제합니다.
• 커뮤니티 유해성 검사 결과(판정·범주별 점수·검사 시각)는 게시글과 함께 보관하며 해당 게시글 삭제 시 함께 삭제합니다.
• 푸시 토큰과 알림 발송 기록은 계정 삭제 시 삭제합니다. 앱 알림을 비활성화하면 해당 토큰은 비활성 상태로 보관하고 발송에 사용하지 않습니다. "내 글 반응 알림"만 끄면 해당 요약 알림만 중단됩니다.
• 친구 챌린지 초대는 생성 후 60분 이내에 한 번 복원할 수 있습니다. 생성 후 24시간이 지난 초대 기록은 새 초대 기록·복원 요청 처리 시 삭제합니다.
• AI 글쓰기 입력 원문은 서버에 저장하지 않습니다. OpenAI 측 보관 기준은 4절을 참고해 주세요.
• 게시글 신고는 계정 삭제 시 삭제하며, 사용자 신고는 운영 검토 이력 보존을 위해 신고자/대상자 식별자를 제거한 상태로 남을 수 있습니다.
• 피드백, 분석·광고·결제 이벤트 로그는 서비스 개선, 부정 이용 방지, 결제 지원을 위해 계정 식별자를 제거하거나 일부 마스킹한 형태로 수집일로부터 1년간 보관한 뒤 파기합니다. 다만 법령상 보관 의무가 있는 결제 관련 기록은 아래 기간을 따릅니다.
• 구매·구독·환불 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다음 기간 동안 보관합니다: 계약 또는 청약철회 등에 관한 기록 5년, 대금 결제 및 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁 처리에 관한 기록 3년.
• 피드백 본문이나 신고 사유에 직접 입력한 내용은 제출 당시 문구 그대로 보관될 수 있으므로 민감한 정보를 적지 마세요.

3-2. 파기 절차 및 방법

• 보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 관계 법령에 따라 보관해야 하는 정보는 다른 데이터와 분리해 해당 기간 동안 보관한 뒤 파기합니다.
• 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서로 된 개인정보는 처리하지 않습니다.

4. 개인정보 처리위탁 및 국외 이전

타닥타닥은 법령에 근거가 있거나 이용자가 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 아래 사업자에게 개인정보 처리를 맡기며, 이 과정에서 개인정보가 대한민국 외 지역(주로 미국)에서 처리될 수 있습니다. 이 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(서비스 제공 계약의 이행을 위해 필요한 처리위탁·보관으로서 이 방침에 공개한 경우)에 근거합니다. 정보는 서비스를 이용하는 시점에 네트워크를 통해 암호화된 채널(HTTPS)로 전송됩니다.

타닥타닥은 각 수탁자의 데이터 처리 약관과 개인정보 보호 정책을 확인해, 이용자의 개인정보가 이 방침과 같은 수준 이상으로 보호되도록 관리합니다.

Supabase, Inc.

• 위탁 업무: 인증, 데이터베이스·서버 기능 운영
• 이전되는 항목: 1절의 계정·프로필·기록·콘텐츠·구매·로그 정보, 커뮤니티 유해성 검사 결과, 푸시 알림 정보, 친구 챌린지 초대 복원 정보
• 처리 국가: 대한민국(데이터 저장 위치: 아시아 태평양(서울) 리전)
• 보유·이용 기간: 3절 기준
• 연락처: privacy@supabase.com

OpenAI, L.L.C.

• 위탁 업무: AI 연습 글 생성, 입력·생성 결과 및 커뮤니티 공개 글의 유해성 검사(모더레이션·분류)
• 이전되는 항목: AI 글쓰기 입력(1-5절), 생성된 글, 모두의 공간 공개 글의 제목·본문·작가명·게시자 닉네임. 사용자 ID·이메일은 별도 항목으로 보내지 않습니다.
• 처리 국가: 미국
• 보유·이용 기간: 아래 "OpenAI 이용에 관한 안내" 참고
• 연락처: privacy@openai.com

Google LLC (Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging)

• 위탁 업무: 이용 분석, 오류 보고, 푸시 알림 전송
• 이전되는 항목: 1-9절 정보, 기기 푸시 토큰 및 알림 내용(공개 글 제목·반응 요약 포함)
• 처리 국가: 미국
• 보유·이용 기간: Firebase Analytics는 수집일로부터 14개월간 보관한 뒤 삭제되며, Crashlytics 오류 보고와 Cloud Messaging의 보관은 Google 정책에 따릅니다.
• 연락처: Google 개인정보 문의

Google LLC (AdMob)

• 위탁 업무: 광고 제공·측정, 보상형 광고 검증
• 이전되는 항목: 광고 식별자(ATT 허용 시), 기기 정보, IP 기반 대략적 위치, 광고 이벤트
• 처리 국가: 미국
• 보유·이용 기간: Google 정책에 따름
• 연락처: Google 개인정보 문의

Google LLC, Apple Inc., Kakao Corp. (소셜 로그인)

• 위탁 업무: 소셜 로그인 인증
• 이전되는 항목: 로그인 요청 정보
• 처리 국가: 미국(Google, Apple), 대한민국(Kakao)
• 보유·이용 기간: 각 사 정책에 따름
• 연락처: Google 개인정보 문의, Apple 개인정보 문의, Kakao 개인정보 보호

Apple Inc., Google LLC (App Store, Google Play)

• 위탁 업무: 결제, 구독, 환불 처리
• 이전되는 항목: 구매·거래 정보
• 처리 국가: 미국
• 보유·이용 기간: 각 사 정책에 따름
• 연락처: Apple 개인정보 문의, Google 개인정보 문의

국외 이전을 원하지 않으면 해당 기능(AI 글쓰기, 모두의 공간 공개 공유, 푸시 알림, 소셜 로그인, 앱 내 구매 등)을 이용하지 않거나 계정 삭제를 요청할 수 있습니다. 다만 이 경우 해당 기능을 이용할 수 없습니다. 이용 분석·오류 보고와 광고 관련 전송은 앱을 이용하는 동안 기본으로 이뤄지므로, 이를 원하지 않으면 앱 이용을 중단하고 앱을 삭제해 주세요. 맞춤형 광고는 iOS의 ATT 설정이나 Android의 광고 ID 설정으로 거부할 수 있으며, 이 경우에도 맞춤형이 아닌 광고는 표시될 수 있습니다.

5. 광고 식별자 및 ATT 안내

• 타닥타닥 앱은 웹 쿠키를 사용하지 않습니다. 대신 위에서 설명한 광고 식별자와 설치 단위 익명 ID 같은 앱 식별 정보가 광고·분석 목적으로 쓰일 수 있습니다.
• iOS에서는 앱 추적 투명성(ATT) 권한 요청 전에 안내 화면을 보여 줄 수 있으며, 안내 노출 여부와 허용/거부 결과를 기록합니다.
• ATT를 허용하면 Google AdMob이 광고 식별자(IDFA)를 맞춤형 광고와 광고 성과 측정에 사용합니다. 이는 Apple 기준의 "추적"에 해당합니다.
• ATT를 거부해도 광고는 표시될 수 있으며, 이 경우 광고 식별자 없이 제공됩니다. 설정은 iOS 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 바꿀 수 있습니다. Android에서는 기기의 설정 > 개인정보 보호(또는 Google) > 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다.
• Firebase Analytics 데이터는 Google Ads와 연결하지 않으며 광고 목적으로 사용하지 않습니다.
• 광고 제거를 구매하거나 타닥 플러스를 이용하면 앱 안 광고 노출이 제한될 수 있습니다.

6. 계정 삭제와 삭제 후 예외 보관

• 앱 내 경로: 프로필 > 계정 관리 > 삭제하기
• 삭제 대상: 프로필, 연습 기록, 작성 글, AI로 만든 글, 모두의 공간 공개 글과 유해성 검사 결과, 좋아요, 가져오기, 게시글 신고 이력, 숨김/차단, 푸시 토큰·내 글 반응 알림 설정·발송 기록, 인증 시스템의 로그인 기록 등 계정에 직접 귀속된 데이터
• 삭제 후에도 분석·피드백·광고·결제 운영 로그, ATT/리뷰 이벤트, 사용자 신고 운영 기록, 앱 스토어 구매 이력은 익명화하거나 계정과 분리한 상태로 3절의 보유 기간(운영 로그는 수집일로부터 1년, 결제 기록은 법정 기간) 동안 남은 뒤 파기됩니다.
• 외부 로그인 제공자(Google, Apple, Kakao) 계정 자체의 해지나 연결 해제는 각 제공자 설정에서 따로 해야 합니다.

7. 이용자 권리와 행사 방법

• 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요청하고 동의를 철회할 수 있습니다.
• 앱 안에서 닉네임 변경과 계정 삭제를 직접 할 수 있습니다.
• 그 밖의 요청은 아래 이메일로 문의하면 지체 없이 처리합니다. 법정대리인이나 위임을 받은 대리인을 통해서도 요청할 수 있습니다.
• 계정 삭제 범위는 계정 삭제 안내, 커뮤니티 운영 기준은 커뮤니티 정책에서 확인할 수 있습니다.

8. 개인정보의 안전성 확보조치

• 접근 권한 통제(행 단위 접근 정책), 인증 관리, 전송 구간 암호화(HTTPS), 운영 로그 점검을 수행합니다.
• 신고·제재, 피드백 처리, 계정 삭제 등 운영 작업은 필요한 범위에서만 접근하도록 관리합니다.
• AI 글쓰기 입력은 연락처 형식 차단과 유해성 검사를 거치며, 입력 원문을 서버에 남기지 않습니다.

9. 아동의 개인정보

• 타닥타닥은 만 14세 미만 아동을 대상으로 개인정보를 별도로 수집하지 않습니다.
• 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 삭제합니다. 법정대리인은 아래 이메일로 열람·삭제를 요청할 수 있습니다.

10. 방침 변경

• 서비스 기능, 수집 항목, 처리위탁·외부 연동, 보관 기준이 바뀌면 시행 최소 7일 전에 앱 안 공지 또는 이 페이지를 통해 알립니다.
• 이 방침은 2026년 10월 18일 공고되었으며 2026년 10월 25일부터 시행합니다.
• 이전 방침 시행일: 2026년 10월 6일, 2026년 3월 6일. 아래 변경 이력을 참고해 주세요.

11. 개인정보 보호책임자 및 문의

• 개인정보 보호책임자: 정동천 (오밀소프트(OMILSOFT) 대표)
• 이메일: omilsoft@gmail.com
• 이메일 문의는 영업일 기준 순서대로 확인하고 회신합니다.

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
• 개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
• 대검찰청: spo.go.kr, 국번 없이 1301
• 경찰청: ecrm.police.go.kr, 국번 없이 182

12. 변경 이력

• 2026-10-25: 커뮤니티 AI 유해성 검사의 전송 항목·판정 저장·자동 숨김·운영자 검토·가중 신고와 OpenAI 데이터 정책을 명시했습니다.
• 2026-10-25: 푸시 토큰·내 글 반응 알림의 처리 항목·발송 시각·해제 방법·보관 및 삭제 기준과 Firebase Cloud Messaging 위탁을 추가했습니다.
• 2026-10-25: 친구 챌린지 초대 복원 항목·60분 복원 유효기간·24시간 경과 기록 정리 기준을 추가했습니다.

이전 버전: 2026-10-06 시행