개인정보처리방침
- 아이의 할 일·체크·요청·승인·용돈 기록은 서비스 서버(Google Firebase)에 가족별로 나눠 저장되며, 그 가족의 부모님 계정만 볼 수 있습니다. 가족을 만든 부모님이 배우자 등 보호자 1명을 초대하면 그 보호자도 자기 계정으로 같은 기록을 봅니다.
- 로그인은 카카오 또는 구글로 합니다. 카카오는 회원번호와 닉네임, 구글은 이메일 주소와 계정 이름만 받습니다. 구글 드라이브·시트 등 다른 정보에는 접근하지 않습니다.
- 아이 PIN은 원래 숫자가 아니라 해시값만 저장합니다.
- 광고를 하지 않고, 개인정보를 다른 회사에 팔거나 제공하지 않습니다. 접속 IP가 든 방문 기록은 90일 뒤 지웁니다.
- 서비스를 고치는 데 쓰려고 이용 분석 도구 PostHog(미국)에 소개 페이지·부모님 화면·체험 모드에서 어떤 화면을 보고 어떤 기능을 눌렀는지를 보냅니다. 아이 화면의 이용 내역은 보내지 않으며, 할 일·아이 이름·이메일 같은 내용도 보내지 않습니다. 화면 녹화는 하지 않습니다.
1. 처리하는 개인정보 항목
"오늘도 잘했어"(이하 "서비스")는 아래 정보만 처리합니다. 서비스를 쓰는 데 필요하지 않은 정보는 받지 않습니다.
| 어디에 | 무엇을 | 언제 |
|---|---|---|
| 서비스 서버 (Google Firebase) | 가족 기록: 아이별 할 일 목록, 날짜별 체크, 용돈·핸드폰 시간 요청과 승인, 지급 내역, 난이도별 금액 설정, 보상 방식 | 부모님과 아이가 앱을 쓸 때 |
| 부모: 로그인 계정 식별자(구글 계정 ID 또는 카카오 회원번호), 이메일 주소와 계정 이름(구글) 또는 닉네임(카카오), 로그인 방식, 알림 토큰, 알림 설정(리마인더 시각 등), 요금제와 끝나는 날, 이용권 키 등록 기록(키·등록일·이용 기간), 마지막 접속 날짜, 접속 IP로 추정한 대략적인 지역(시·도 — 서울은 구, 경기는 시까지) | 부모님이 가입·로그인할 때, 설정을 바꾸거나 이용권 키를 등록할 때 | |
| 공동 보호자(초대받아 함께하는 보호자): 로그인 계정 식별자, 계정 이름(구글 이름 또는 카카오 닉네임), 로그인 방식, 참여 날짜, 알림 토큰과 알림 설정. 초대 기록: 초대 코드, 초대한 가족, 만든 날과 끝나는 날(7일) | 가족을 만든 부모님이 초대 링크를 만들 때, 초대받은 보호자가 링크를 열어 함께할 때 | |
| 아이: 부모님이 입력한 아이 이름(또는 별명), PIN의 해시값(원래 숫자는 저장하지 않음), 표시 순서, 금액 보이기 설정, 알림 토큰, 처음·마지막 접속 날짜 | 부모님이 아이를 등록할 때, 아이가 접속할 때 | |
| 홈 화면 위젯 연결(안드로이드 앱): 연결 키의 해시값(원래 키는 그 기기에만 있음), 어느 가족·아이의 위젯인지, 연결한 날과 마지막으로 받아 간 날. 연결할 때 쓰는 6자리 코드(10분)와 코드를 틀린 횟수(접속 IP의 해시값으로만 셈) | 아이 화면에서 위젯 코드를 받아 안드로이드 앱 위젯을 연결할 때, 위젯이 오늘 할 일을 받아 갈 때(30분마다) | |
| 알림함: 아이가 보낸 요청 알림(아이 이름, 날짜, 할 일 개수·금액 또는 요청 시간), 보호자가 함께하거나 나갔다는 알림(보호자 계정 이름) | 아이가 "다 했어요!"나 핸드폰 시간을 요청할 때 | |
| 방문 기록: 방문 날짜·시각과 횟수, 접속 IP 주소, 기기 구분용 임의 번호(브라우저에 저장), 앱·홈 화면 웹앱·브라우저 구분, 브라우저 종류, 추정 지역. 로그인한 경우 어느 가족·아이의 방문인지 | 소개 페이지나 앱을 열 때(로그인 전 방문 포함) | |
| 소개 기록("오늘도 잘했어 알리기"): 가족마다 하나인 소개 번호. 다른 가족이 보낸 알리기 링크로 들어온 경우 그 소개 번호(방문 기록에 함께 남김), 그 링크로 가입했다면 어느 가족의 소개인지·가입한 날·이벤트 링크였다면 이벤트 이름·처음 승인한 날·이벤트 혜택을 받았는지 | 부모님이 알리기 링크를 처음 만들 때, 알리기 링크로 들어오거나 가입할 때, 처음 승인한 다음 날 밤(자동 확인) | |
| 이용권 키 관리 기록: 키, 이용 기간, 판매 채널과 주문번호 메모, 발급·등록·취소 날짜, 등록한 가족 | 앱 밖에서 이용권을 구매해 키를 받을 때 | |
| 이용 분석 (PostHog) | 이용 행동 기록: 본 화면과 페이지 주소, 누른 버튼·기능의 종류(예: "할 일 추가", "승인" — 할 일 이름·금액·아이 이름은 제외), 브라우저·기기 종류, 접속 IP로 추정한 국가·도시, 기기 구분용 임의 번호(브라우저에 저장), 로그인한 부모님의 가족 번호 | 소개 페이지, 부모님 화면, 로그인 화면, 체험 모드를 쓸 때(아이 화면은 보내지 않음) |
서비스 이용 과정에서 서버 접속 기록(IP 주소, 접속 시각, 오류 기록)이 Google Cloud에 자동으로 남을 수 있으며, 오류 확인과 보안 목적으로만 봅니다. 위 방문 기록은 이용 통계, 부정 이용 방지·보안, 문의 대응에 쓰며 90일 뒤 자동으로 지웁니다.
대략적인 지역은 그 가족의 부모님·아이 기기가 접속할 때의 IP 주소로 추정해 가족마다 하나만 저장합니다. 아직 지역을 모르면 그 가족 기기의 다음 접속에서 다시 추정하며, 이를 위해 기기 구분용 임의 번호와 가족의 연결을 90일 동안 둡니다(시·도까지, 서울은 구·경기는 시까지 — 예: "경기 성남시 분당구"). 접속 IP 주소는 위 방문 기록에만 90일 동안 보관합니다. 지역 추정은 서비스 서버 안에 둔 공개 IP 위치표(IP Geolocation by DB-IP, CC BY 4.0)로만 하며, IP 주소를 외부 서비스에 보내지 않습니다. 모바일 데이터처럼 통신사 위치로만 잡히는 경우에는 지역을 남기지 않습니다. 지역별 이용 현황 같은 집계 숫자로만 보며, 다른 이용자에게 보이지 않습니다.
2. 처리 목적
- 부모님 로그인과 가족 계정 유지, 아이의 PIN 로그인
- 공동 보호자 — 가족을 만든 부모님이 초대한 보호자가 자기 계정으로 같은 가족 기록을 보고 승인·알림을 함께 받게 하기, 보호자끼리 서로 알아보도록 설정 > 보호자에 계정 이름·로그인 방식·참여 날짜 보여 주기
- 아이 기기에서 한 체크·요청을 가족 기록에 저장하고, 부모님 화면에 보여 주기
- 아이의 요청과 할 일 마감 시각을 부모님·아이 기기에 알림으로 보내기
- 요금제(라이트/프로) 적용, 이용권 키 확인과 기간 관리
- 서비스 운영과 문의 대응 — 가입·활성 가족 수, 지역별·방문 통계 같은 집계 숫자를 보고, 문의나 요금제 관리가 필요할 때 운영자가 가족별 가입일·로그인 방식·가린 이메일(또는 닉네임 첫 글자)·아이 수·접속 날짜와 접속 IP·요금제를 봅니다. 이때도 할 일·체크 기록·금액과 아이 이름은 보지 않습니다
- 서비스 공지 알림 보내기 — 알림을 켠 기기에만 보냅니다
- 소개 현황과 소개 이벤트 — 알리기 링크로 몇 가족이 들어와 가입하고 실제로 쓰는지 집계하고, 소개 이벤트를 하면 혜택을 받을 가족을 정합니다. 운영자는 가족을 짧은 번호로만 보며, 소개 기록은 서비스 서버에만 두고 광고나 다른 회사에 쓰지 않습니다
- 부정 이용 방지와 보안 — 방문 기록(접속 IP)으로 비정상적인 접속을 확인합니다
- 서비스 개선 — 이용 분석(PostHog)으로 어떤 화면에서 많이 멈추거나 떠나는지, 어떤 기능을 많이 쓰는지 집계해 봅니다
3. 카카오·구글 계정 데이터 사용
부모님이 카카오로 로그인하면 카카오에서 회원번호와 닉네임만 받습니다. 카카오 접근 토큰은 본인 확인에만 쓰고 저장하지 않습니다. 카카오 연결은 카카오톡 > 설정 > 카카오계정 > 연결된 서비스 관리에서 언제든 끊을 수 있습니다.
부모님이 구글로 로그인할 때 서비스는 이메일 주소(부모님 계정을 구분하기 위해)와 계정 이름(공동 보호자 기능에서 같은 가족의 보호자끼리 알아보기 위해)만 받습니다. 구글 드라이브나 시트에는 접근하지 않습니다.
기록을 따로 보관하고 싶으면 기록 칸 맨 아래 엑셀 파일 받기를 누르세요. 파일은 부모님 기기로 바로 내려받아지며, 이 과정에서 구글을 비롯한 어떤 외부 서비스에도 기록을 보내지 않습니다.
구글 API로 받은 정보의 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책과 그 제한적 사용(Limited Use) 요건을 따릅니다. 구체적으로, 구글에서 받은 정보는 위 기능을 제공하는 데만 쓰고, 광고에 쓰지 않으며, 다른 곳에 팔거나 넘기지 않습니다. 사람이 이 정보를 직접 보는 경우는 부모님이 문의하며 동의한 경우, 보안 사고 대응, 법령상 의무가 있는 경우로만 한정합니다.
4. 만 14세 미만 아동의 개인정보
서비스는 초등학생 자녀가 쓰는 앱입니다. 아이의 정보는 법정대리인인 부모님이 직접 입력하고 관리합니다. 아이에게서 이메일 주소, 전화번호, 사진 같은 정보를 따로 받지 않으며, 아이는 부모님이 보낸 링크와 PIN으로만 접속합니다. 아이 이름 대신 별명을 써도 됩니다.
부모님은 언제든 앱의 설정(오른쪽 위 톱니) > 아이 관리에서 아이를 지울 수 있고, 지우면 서버의 아이 정보와 그 아이의 기록이 함께 지워집니다.
5. 보유 기간과 파기
- 알림함 기록(요청·승인 알림, 운영자 공지): 만든 뒤 30일이 지나면 자동으로 지웁니다.
- 방문 기록(접속 IP 포함): 남긴 날부터 90일이 지나면 자동으로 지웁니다. 가족이 서비스를 그만 쓰면 그 가족과 이어진 방문 기록은 바로 지웁니다.
- 이용권 키 관리 기록: 환불·문의 확인을 위해 보관하며, 가족이 서비스를 그만 쓰면 키와 그 가족의 연결을 지웁니다.
- 소개 기록: 서비스를 그만 쓸 때까지 둡니다. 소개받아 가입한 가족이 그만 쓰면 그 기록을 바로 지우고, 소개한 가족이 그만 쓰면 그 가족의 소개 번호를 지우고 소개 기록에서 그 가족과의 연결을 끊습니다. 방문 기록에 남긴 소개 번호는 방문 기록과 함께 90일 뒤 지웁니다.
- 이용 행동 기록(PostHog): 수집한 날부터 1년이 지나면 지웁니다. 삭제를 요청하시면 그 가족 번호의 기록을 지웁니다.
- 아이 정보: 부모님이 앱에서 아이를 지우면 바로 지웁니다.
- 홈 화면 위젯 연결: 부모님이 설정(오른쪽 위 톱니) > 아이 기기 연결에서 끊거나 아이를 지우면 바로, 위젯이 90일 동안 오늘 할 일을 받아 가지 않으면 그날 밤 지웁니다. 연결 코드는 쓰거나 10분이 지나면, 틀린 횟수 기록은 하루 뒤 지웁니다.
- 가족 기록과 부모님 계정 정보: 앱의 설정(오른쪽 위 톱니) 맨 아래 "오늘도 잘했어 그만 쓰기"를 누르면 서버에 있는 가족 기록과 가족 정보(아이 정보, 알림 기록, 공동 보호자 명단과 연결 포함), 로그인 계정을 바로 지웁니다. 이메일로 요청하시면 본인 확인 후 늦어도 10일 안에 지웁니다.
- 공동 보호자 정보: 공동 보호자가 "이 가족에서 나가기"(그만 쓰기)를 누르면 그 보호자의 명단·가족 연결·알림 설정과 로그인 계정을 바로 지우고, 가족 기록은 남깁니다. 가족을 만든 부모님이 내보내면 명단과 가족 연결을 바로 지웁니다.
- 초대 기록: 초대가 수락되거나 취소되면 바로, 끝나는 날(만든 뒤 7일)이 지나면 그날 밤 지웁니다.
- 내려받은 엑셀 파일: 부모님 기기에 저장된 부모님 소유의 파일이라 서비스가 관여하지 않습니다. 필요 없으면 직접 지우시면 됩니다.
전자 파일은 복구할 수 없는 방법으로 지웁니다. 다른 법령에 따라 보관해야 하는 정보가 생기면 그 기간 동안 따로 분리해 보관합니다.
6. 제3자 제공
서비스는 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
가족을 만든 부모님이 초대 링크로 공동 보호자를 초대하면, 그 보호자도 같은 가족 기록(아이 이름·할 일·기록·알림)과 보호자 명단(계정 이름·로그인 방식·참여 날짜)을 봅니다. 이는 부모님이 직접 고른 사람과 가족 기록을 함께 쓰는 것이며, 보호자 명단은 설정 > 보호자에서 보고 언제든 내보낼 수 있습니다.
7. 처리 위탁과 국외 이전
서비스는 서버 운영과 이용 분석을 위해 아래 업체를 씁니다. 가족 기록과 가족 정보를 담은 데이터베이스는 2026년 10월 11일부터 대한민국(서울)에 있습니다. 다만 로그인 처리와 푸시 알림 발송은 Google의 전 세계 인프라에서 처리되어 국외(미국 등)를 거칠 수 있고, 이용 분석 기록은 미국의 PostHog 서버에 저장됩니다.
| 받는 곳 | 위탁 업무 | 저장 위치 | 이전 항목·시점·방법 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Google Firebase / Google Cloud) 연락처: 구글 개인정보 문의 페이지 | 로그인 처리, 서버 함수 실행, 데이터베이스, 웹사이트 호스팅, 푸시 알림 발송 | 데이터베이스·서버 함수: 대한민국(서울, asia-northeast3) 로그인·푸시 알림: Google 전 세계 인프라(미국 등) | 1번 표의 "서비스 서버" 항목을, 가입·이용할 때마다 암호화된 네트워크(HTTPS)로 전송 | 5번 보유 기간과 같음 |
| PostHog, Inc. 연락처: privacy@posthog.com | 서비스 이용 행동 분석 | 미국 | 1번 표의 "이용 분석" 항목을, 소개 페이지·부모님 화면·체험 모드를 쓸 때마다 암호화된 네트워크(HTTPS)로 전송 | 수집일부터 1년 |
국외 이전을 원하지 않으시면 서비스에 가입하지 않거나, 앱의 "오늘도 잘했어 그만 쓰기"로 이용을 그만두실 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
8. 이용자의 권리와 행사 방법
부모님(및 법정대리인으로서 아이의 정보에 대해)은 언제든 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 할 일·기록은 앱에서 직접 보고 고칠 수 있습니다.
- 아이 이름 변경·삭제는 앱의 설정(오른쪽 위 톱니) > 아이 관리에서 할 수 있습니다.
- 서비스를 그만 쓰려면 앱의 설정(오른쪽 위 톱니) 맨 아래 "오늘도 잘했어 그만 쓰기"에서 바로 할 수 있습니다. 공동 보호자는 같은 자리의 "오늘도 잘했어 그만 쓰기(이 가족에서 나가기)" 또는 설정 > 보호자 > "이 가족에서 나가기"로 할 수 있습니다.
- 그 밖의 요청은 아래 11번의 이메일로 보내 주세요. 본인 확인 후 10일 안에 처리하고 결과를 알려 드립니다.
- 구글 로그인 연결은 구글 계정 > 타사 앱 및 서비스에서 언제든 직접 끊을 수 있습니다.
9. 안전성 확보 조치
- 서비스는 부모님의 구글 로그인 토큰을 서버에 보관하지 않습니다.
- 아이 PIN은 원래 숫자를 저장하지 않고 bcrypt 해시값만 저장합니다.
- 데이터베이스는 접근 규칙으로 막아, 각 가족 정보는 그 가족의 보호자 계정(가족을 만든 부모님과 초대받아 함께하는 보호자)만 읽을 수 있고 중요한 값은 서버만 쓸 수 있습니다. 공동 보호자 명단은 초대 수락·나가기·내보내기 때 서버만 바꿉니다.
- 모든 통신은 HTTPS로 암호화됩니다.
- 관리자 페이지는 관리자 암호로만 들어갈 수 있고(5번 틀리면 15분 잠김), 가족별 정보는 이메일을 가려서 보여 주며 기록 내용과 아이 이름은 보여 주지 않습니다. 운영자가 한 변경(요금제, 삭제, 공지, 이용권 키)은 관리 기록으로 남깁니다.
10. 기기에 저장하는 정보
서비스는 광고 쿠키를 쓰지 않습니다. 기기(브라우저 저장소·쿠키)에 다음만 저장합니다: 방문 통계와 이용 분석(PostHog)을 위한 기기 구분용 임의 번호(이름·연락처와 무관한 무작위 값), 아이가 다시 PIN만 넣고 들어올 수 있도록 하는 가족 코드·아이 코드, 알리기 링크로 들어온 경우 그 소개 번호(30일 — 가입할 때 서버에 보내는 데만 씀), 알림함을 마지막으로 확인한 시각, 로그인 상태. 안드로이드 앱의 홈 화면 위젯을 연결하면 그 기기에 연결 키와 마지막으로 받은 오늘 할 일(아이 이름, 할 일 이름, 완료 여부, 오늘 모은 금액)을 저장하고, 위젯은 이것만 보여 줍니다(링크·PIN·가족 코드는 두지 않음). 기기에서 앱 데이터를 지우거나 로그아웃하면 사라집니다. 로그인 과정에서 구글이 자체 쿠키를 쓸 수 있으며 이는 구글의 개인정보처리방침을 따릅니다.
11. 개인정보 보호책임자와 문의
| 개인정보 보호책임자 | 오늘도 잘했어 운영자 |
|---|---|
| 이메일 | holidayhyo@gmail.com |
개인정보 침해에 대한 상담이 필요하면 아래 기관에도 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
12. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전에 이 페이지와 앱 안에서 알려 드립니다. 이용자 권리에 중요한 변경은 30일 전에 알려 드립니다.
시행일: 2026년 10월 22일 (변경: "오늘도 잘했어 알리기" 소개 기록 추가 — 항목·목적·보유 기간·기기 저장. 같은 날 앞서: 앱 안 메뉴 위치 안내를 지금 화면에 맞게 고침 — 설정은 오른쪽 위 톱니, 엑셀 파일은 기록 칸, 그만 쓰기는 설정 맨 아래, 아이 관리·보호자 메뉴 이름(이 고침은 수집·이용·보관 내용을 바꾸지 않음). 이전: 2026년 10월 21일 — 안드로이드 앱 홈 화면 위젯 연결 기록·보유 기간·기기 저장 추가, 공동 보호자(배우자) 초대 추가 — 공동 보호자·초대 기록 항목, 구글 계정 이름, 보호자끼리 가족 기록 함께 보기, 보유 기간. 2026년 10월 20일 — 알림함 기록 보관 기간 7일 → 30일, 운영자 공지도 알림함에 저장. 2026년 10월 13일 — 이용 분석 도구 PostHog 추가(아이 화면 제외), 미국 데이터의 백업 사본 삭제. 2026년 10월 12일 — 방문 기록과 접속 IP 90일 보관, 이용권 키, 운영자의 가족별 조회와 공지 알림 추가. 2026년 10월 11일 — 접속 IP로 추정한 대략적인 지역 추가, 데이터베이스 위치를 서울로 이전)
오늘도 잘했어