개인정보 처리방침

제1조 (처리하는 개인정보)

운영자는 친구 기능에 꼭 필요한 정보만 처리합니다. 친구 기능을 쓰지 않으면(로그인하지 않으면) 이 조의 정보는 처리하지 않습니다.

서버에서 처리하는 정보

로그인할 때 Google이나 Apple에 계정 식별자 말고는 요청하지 않습니다. 이메일 주소, 이름, 프로필 사진은 요청하지도 저장하지도 않으며, 로그인 화면에 입력하는 비밀번호는 운영자에게 오지 않습니다.

저장하지 않고 전달만 하는 정보

• 접속 상태: 앱이 켜져 있는지, 모드(놀아주기·일반·업무), 방문 허용 설정. 친구에게 알리는 동안 서버 메모리에만 둡니다.
• 방문 정보: 방문하는 펫의 이름과 종류, 보낸 사람의 닉네임, 메시지(80자 이내), 방문 결과(메시지를 읽었는지, 공을 던진 횟수, 실행된 장난). 상대에게 전달하면 지웁니다.
• IP 주소: 지나치게 잦은 요청을 막는 데만 서버 메모리에서 잠시 쓰고, 저장하거나 기록에 남기지 않습니다.

제2조 (이 컴퓨터에만 저장되는 정보)

다음 정보는 이용자의 컴퓨터에만 저장되고 운영자 서버로 보내지 않습니다. 운영자는 이 정보를 볼 수 없습니다.

• 설정: 모드, 표시 방식, 단축키, 장난 설정과 장난 대상 앱 목록, 방문 설정
• 펫 정보: 이름, 종류, 포만감·기분·에너지, 입양일, 화면 위치
• 친구 펫이 다녀간 흔적: 친구 닉네임, 펫 이름과 종류, 다녀간 시각. 최대 5개이며 7일 뒤 지웁니다.
• 로그인 유지 토큰: 운영체제가 제공하는 암호화 기능으로 암호화해 저장합니다. 그 기능을 쓸 수 없으면 저장하지 않고 앱을 끄면 지웁니다.
• 앱 기록: 동작 결과와 오류 코드, 장난 대상 앱의 식별자. 창 제목, 화면 내용, 펫 이름, 설정 값은 남기지 않으며 약 2MB가 넘으면 오래된 기록부터 지웁니다.

펫이 화면을 알아보는 방법

펫이 화면에서 자연스럽게 움직이도록 앱은 다음 정보를 이 컴퓨터 안에서만 읽습니다. 저장하거나 기기 밖으로 보내지 않습니다.

• 마우스 커서의 위치와 버튼 상태
• 키보드나 마우스를 마지막으로 쓴 뒤 지난 시간(무엇을 눌렀는지는 읽지 않습니다)
• 맨 앞 창의 앱 식별자와 창 위치·크기(전체 화면일 때 숨기기, 장난에 씁니다). 창 제목과 화면 내용은 읽지 않습니다.

장난을 켜면 펫이 이용자가 정한 앱의 창을 최소화하거나 닫고, 마우스 커서를 잠깐 움직일 수 있습니다. macOS에서는 이를 위해 "손쉬운 사용" 권한이 필요하며, 이 권한은 시스템 설정에서 언제든 끌 수 있습니다.

제3조 (처리 목적)

• 로그인과 계정 확인
• 아이디로 친구 찾기, 친구 요청과 친구 목록 제공
• 친구에게 접속 상태 알리기, 펫 방문·메시지·공놀이·장난 전달
• 지나친 요청이나 비정상적인 접근 막기, 보안 사고 대응
• 계정 삭제 신청과 취소 처리
• 이용약관·개인정보 처리방침에 동의한 사실 확인과 분쟁 대응

이 목적 말고는 개인정보를 쓰지 않으며, 광고나 마케팅에 쓰지 않습니다. 목적이 바뀌면 미리 알리고, 법령상 필요하면 다시 동의를 받습니다.

제4조 (보관 기간과 파기)

계정 삭제를 신청하면 바로 로그인이 끊기고 친구에게 보이지 않습니다. 14일 안에 같은 로그인 계정으로 다시 로그인하면 삭제가 취소되고, 14일이 지나면 계정 정보, 친구 정보, 로그인 정보를 지웁니다.

보관 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없게 데이터베이스에서 지우며, 개인정보를 종이 문서로 처리하지 않습니다. 서버 백업에 남은 정보는 백업 보관 기간이 지나면 지워지고, 그동안 복원 말고는 쓰지 않습니다.

이 컴퓨터에 저장된 정보는 앱 데이터를 지우면 없어집니다. 계정을 삭제해도 이 컴퓨터의 펫과 설정은 그대로 남습니다.

제5조 (다른 이용자에게 보이는 정보와 제3자 제공)

서비스는 친구와 펫을 주고받는 기능이어서 다음 정보가 다른 이용자에게 보입니다.

• 내 아이디를 입력해 찾은 가입자: 아이디, 닉네임
• 친구 요청을 주고받은 상대와 친구: 아이디, 닉네임, 접속 상태(켜져 있는지, 모드, 방문 허용 설정)
• 내 펫이 방문한 친구: 펫 이름과 종류, 내 닉네임, 내가 보낸 메시지, 방문 중 펫의 행동(장난 포함)

그 밖에는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(수사기관이 법에서 정한 절차에 따라 요청하는 경우 등)에는 법이 허용하는 범위에서 제공할 수 있습니다.

운영자는 개인정보를 팔지 않으며, 맞춤형 광고를 위해 공유하지 않습니다.

제6조 (처리 위탁과 외부 서비스)

서비스를 운영하려고 다음 업체에 일을 맡기거나 다음 외부 서비스를 씁니다.

서버는 대한민국(AWS 서울 리전)에 있습니다. 이용자가 사는 나라와 다른 나라에서 정보가 처리될 수 있고, 그 나라의 개인정보 보호 법률은 이용자가 사는 나라와 다를 수 있습니다. 운영자는 어디에서 처리하든 이 방침에 따라 보호합니다.

Google, Apple, GitHub은 운영자를 대신해 정보를 처리하는 것이 아니라 각 회사의 개인정보 처리방침에 따라 처리합니다. 로그인 화면은 앱이 아닌 기본 브라우저에서 열립니다. 자동 업데이트는 설정 > 일반에서 끌 수 있습니다.

처리를 맡길 때는 계약으로 개인정보를 안전하게 관리하도록 정하고 관리·감독합니다. 맡기는 업체나 일이 바뀌면 이 방침으로 알립니다.

제7조 (이용자의 권리와 행사 방법)

이용자는 언제든 다음 권리를 행사할 수 있습니다.

• 열람: 설정 > 친구에서 아이디, 닉네임, 친구 목록, 친구 요청을 바로 볼 수 있습니다. 그 밖의 정보(활동 기록 등)는 이메일로 요청할 수 있습니다.
• 정정: 닉네임은 앱에서 바꿀 수 있습니다. 아이디는 바꿀 수 없으므로, 바꾸려면 계정을 삭제하고 새 아이디로 다시 가입해야 합니다.
• 삭제와 동의 철회: 설정 > 친구 > 계정 삭제로 언제든 계정을 지우고 동의를 철회할 수 있습니다.
• 처리 정지: 이메일로 요청할 수 있습니다. 친구 기능은 이 정보가 있어야 동작하므로 처리를 멈추면 친구 기능을 쓸 수 없습니다.
• 친구 정리와 방문 막기: 친구를 끊거나, 친구 요청을 거절하거나, 모든 방문을 막을 수 있습니다.

이메일(support.picks@momick.com)로 요청하면 지체 없이, 늦어도 10일 안에 처리하고 결과를 알려 드립니다. 운영자는 이용자의 이메일 주소나 이름을 갖고 있지 않으므로, 요청한 분이 계정 주인인지 확인하려고 앱에서 로그인한 상태로만 할 수 있는 방법(예: 닉네임을 정해 드린 문구로 잠시 바꾸기)을 안내할 수 있습니다. 법정대리인이나 위임받은 대리인을 통해서도 요청할 수 있으며, 이때는 위임 사실을 확인합니다.

한국과 미국 밖에 사는 이용자도 이 방침의 보호를 받으며, 사는 지역의 법이 더 많은 권리를 주면 그 법에 따릅니다.

제8조 (아동의 개인정보)

계정은 만 14세 이상만 만들 수 있습니다. 가입할 때 만 14세 이상인지 확인하며, 만 14세 미만 아동의 개인정보를 알면서 처리하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 그 계정을 지웁니다. 보호자는 support.picks@momick.com로 알려 주실 수 있습니다.

로그인하지 않고 쓰는 기능(펫 키우기 등)은 개인정보를 처리하지 않으므로 나이와 관계없이 쓸 수 있습니다.

제9조 (안전성 확보 조치)

• 최소 수집: 이메일 주소, 비밀번호, 실명을 받지 않습니다.
• 전송 암호화: 서버와는 암호화된 통신(HTTPS·WSS)으로만 주고받습니다.
• 토큰 보호: 로그인 유지 토큰은 서버에 해시값으로만 저장하고, 쓸 때마다 새로 바꿉니다. 이미 쓴 토큰이 다시 쓰이면 그 로그인을 모두 끊습니다. 이 컴퓨터에서는 운영체제의 암호화 기능으로 암호화합니다.
• 기록 최소화: 서버 로그에 IP 주소, 메시지 내용, 닉네임, 아이디를 남기지 않습니다.
• 접근 통제: 개인정보를 다루는 사람을 최소한으로 하고, 서버 접근 권한과 비밀 값을 코드와 분리해 관리합니다.
• 악용 방지: 로그인, 친구 요청, 방문, 메시지에 빈도 제한을 둡니다.

제10조 (자동 수집 장치)

앱과 서버는 쿠키, 광고 식별자, 분석 도구, 오류 보고 도구, 그 밖의 추적 기술을 쓰지 않습니다. 로그인할 때 브라우저에 열리는 Google·Apple 화면은 각 회사의 쿠키 정책에 따릅니다.

제11조 (한국 이용자를 위한 안내)

개인정보 보호책임자

개인정보 보호책임자: 송준석 (연락처: support.picks@momick.com). 개인정보 처리에 관한 문의, 불만, 피해 구제 요청은 개인정보 보호책임자에게 하실 수 있으며 지체 없이 답합니다.

국외 이전

「개인정보 보호법」 제28조의8에 따라 알려 드립니다. 서비스를 제공하는 과정에서 다음과 같이 개인정보가 국외로 이전됩니다.

GitHub, Inc. (업데이트 배포)

자동화된 결정

운영자는 이용자의 권리나 의무에 중대한 영향을 미치는, 완전히 자동화된 시스템만으로 하는 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다. 지나친 요청을 잠시 막는 기능은 정해진 시간이 지나면 저절로 풀립니다.

가명정보와 행태정보

가명정보를 처리하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

권익침해 구제 방법

개인정보 침해에 대한 구제나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

제12조 (미국 거주자를 위한 안내)

수집하는 개인정보의 범주

지난 12개월 동안 수집한 개인정보의 범주, 출처, 목적은 다음과 같습니다. 각 정보의 보관 기간은 제4조와 같습니다.

민감한 개인정보(sensitive personal information), 위치 정보, 생체 정보, 금융 정보는 수집하지 않습니다. 개인정보를 팔거나(sell) 교차 맥락 행동 광고를 위해 공유(share)하지 않으며, 지난 12개월 동안에도 그러지 않았습니다. 16세 미만의 개인정보도 팔거나 공유하지 않으며, 표적 광고나 법적 또는 그에 버금가는 효과를 낳는 프로파일링을 하지 않습니다.

권리와 요청 방법

사는 주의 법에 따라 다음 권리가 있을 수 있습니다: 처리하는 개인정보의 범주와 구체적인 내용을 알고 사본을 받을 권리, 삭제, 정정, 판매·공유·표적 광고·프로파일링 거부(운영자는 이러한 처리를 하지 않습니다), 민감한 개인정보 이용 제한(수집하지 않습니다), 권리를 행사했다는 이유로 차별받지 않을 권리.

제7조의 방법이나 support.picks@momick.com로 요청할 수 있고, 권한을 받은 대리인을 통해서도 요청할 수 있습니다. 요청을 받으면 10영업일 안에 받았음을 알리고 45일 안에 답합니다. 더 필요하면 한 번 45일을 연장할 수 있으며, 그때는 이유를 알려 드립니다. 본인 확인 방법은 제7조와 같습니다.

요청이 거절되면 그 결정에 이의를 제기할 수 있습니다. 제목에 "Appeal"이라고 적어 support.picks@momick.com로 보내 주시면 45일 안에 결과와 이유를 알려 드립니다. 결과에 동의하지 않으면 사는 주의 법무장관에게 민원을 낼 수 있습니다.

Do Not Track과 Global Privacy Control

운영자는 여러 웹사이트나 앱에 걸쳐 이용자를 추적하지 않으므로 Do Not Track 신호에 따라 달라지는 처리가 없습니다. Global Privacy Control 신호는 판매·공유 거부 요청으로 존중하며, 운영자는 원래 판매·공유를 하지 않습니다.

13세 미만 아동(COPPA)

서비스는 13세 미만 아동을 대상으로 하지 않으며 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 계정은 만 14세 이상만 만들 수 있으며, 제8조에 따라 처리합니다.

캘리포니아 "Shine the Light"

개인정보를 제3자의 직접 마케팅 목적으로 공개하지 않습니다.

민원

• 연방거래위원회(FTC): reportfraud.ftc.gov
• 캘리포니아 개인정보보호청(CPPA): cppa.ca.gov
• 사는 주의 법무장관실

제13조 (방침의 변경)

이 방침을 바꾸면 시행 7일 전부터 앱 안이나 앱 배포 페이지에 바뀌는 내용과 시행일을 알립니다. 수집 항목이나 목적이 늘어나거나 제3자 제공이 생기는 등 이용자의 권리에 중요한 변경은 30일 전부터 알리고, 법령상 필요하면 다시 동의를 받습니다.

지금 방침은 설정 > 일반 > 앱 정보에서 언제든 볼 수 있고, 이전 방침은 support.picks@momick.com로 요청하면 보내 드립니다.

제14조 (문의)