개인정보 처리방침

SIDEY는 개인정보 보호법과 관계 법령을 준수하고, 친구 그룹과 메시지 서비스를 제공하는 데 필요한 최소한의 정보만 처리합니다. 이 방침은 어떤 정보를 왜 처리하고 언제 삭제하는지, 이용자가 권리를 어떻게 행사할 수 있는지 안내합니다.

제1조 개인정보의 처리 목적

운영자는 다음 목적에 필요한 범위에서만 개인정보를 처리합니다. 목적이 바뀌면 개인정보 보호법 제18조 등 관계 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다.

서비스 제공과 계약 이행

계정 인증과 세션 복구, 초대 전용 그룹 생성·참여, 친구 상태 표시, 메시지 전송, 캐릭터와 꾸미기 항목 제공, 구매 확인·복원·환불에 사용합니다.

회원과 서비스 관리

이용자 식별, 그룹 정원과 이용 한도 적용, 부정 이용 방지, 보안 유지, 오류·문의·분쟁 대응과 서비스 관련 안내에 사용합니다.

SIDEY는 맞춤형 광고, 관심사 추천 또는 광고성 정보 발송을 목적으로 개인정보를 처리하지 않습니다.

제2조 처리하는 개인정보 항목

마지막 시스템 입력 후 경과 시간과 화면 잠금 여부는 자리 비움 표시를 위해 기기에서만 확인합니다. 이 값은 입력한 내용이나 앱 사용 기록으로 수집하지 않습니다.

제3조 개인정보의 수집 방법

앱에서 프로필·그룹을 만들거나 메시지를 보낼 때, Google 계정 연결 또는 Apple 로그인을 선택할 때, 결제·복원·환불이나 고객지원을 요청할 때 정보를 수집합니다. 접속 상태와 입력 중 신호는 서비스 연결 중 실시간으로 처리합니다.

화면 내용, 활성 앱 목록, 다른 앱에서 누른 키, 전역 마우스 좌표, 파일 내용, 마이크 오디오와 카메라 영상은 수집하지 않습니다. SIDEY 입력창 밖에서 무엇을 입력했는지 확인하지 않습니다.

제4조 개인정보의 보유 및 이용 기간

관계 법령에 따라 보존해야 하는 기록은 해당 목적에만 이용합니다. 표시·광고 기록은 6개월, 계약 또는 청약철회 기록과 대금 결제·재화 또는 디지털 상품 공급 기록은 5년, 소비자 불만 또는 분쟁 처리 기록은 3년 보관할 수 있습니다.

제5조 개인정보의 공유 및 제3자 제공

운영자는 이용자의 동의가 있거나 법률에 특별한 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

같은 그룹의 구성원

초대 전용 그룹 기능을 제공하기 위해 닉네임, 캐릭터, 접속·입력 상태와 보낸 메시지를 이용자가 참여한 같은 그룹의 구성원에게 표시합니다. 메시지는 3일 동안 보관하고 상태 신호는 실시간 표시가 끝날 때까지만 처리합니다.

법률상 권한이 있는 기관

수사기관 등이 영장과 같은 적법한 절차에 따라 자료를 요구하면 관계 법령이 허용하는 범위와 기간에 한해 정보를 제공할 수 있습니다.

제6조 개인정보 처리의 위탁과 국외 처리

운영자는 서비스 제공에 필요한 범위에서 아래 사업자의 기능을 이용합니다. 계약 관계나 업무가 바뀌면 이 방침을 통해 공개합니다.

Supabase, Google, Apple과 GitHub는 미국에 소재하며 서비스 이용 시 정보통신망을 통해 정보가 전송될 수 있습니다. 관계 법령이 별도 고지나 동의를 요구하는 국외 처리는 이전받는 자·국가·항목·목적·방법·기간을 해당 기능 이용 전에 알립니다. Google 연결은 선택하지 않을 수 있지만, 인증·데이터 저장처럼 서비스 제공에 필수인 국외 처리를 거부하면 SIDEY의 일부 또는 전체를 이용할 수 없습니다.

제7조 결제 정보와 외부 서비스

Mac App Store 결제는 Apple이 처리합니다. 직접 배포본에서 결제를 이용하는 경우 PortOne을 통해 연결된 결제대행사 화면이 카드 번호, 결제 비밀번호와 계좌 인증정보를 처리합니다. SIDEY는 결제수단 전체 정보를 받거나 보관하지 않고 주문 확인과 취소·환불에 필요한 식별자와 결과만 처리합니다.

외부 로그인, 결제창과 링크된 웹사이트에서 사업자가 독립적으로 수집하는 정보에는 각 사업자의 약관과 개인정보 처리방침이 적용됩니다.

제8조 정보주체와 법정대리인의 권리 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지와 동의 철회를 요구할 수 있습니다. Apple 로그인 이용자는 앱 설정에서 재인증한 뒤 계정을 직접 삭제할 수 있으며, 다른 계정·데이터 요청은 아래 개인정보 보호책임자에게 이메일로 접수할 수 있습니다.

권리는 법정대리인이나 위임받은 사람을 통해 행사할 수 있습니다. 이 경우 관계 법령이 정한 위임장과 본인·대리인 확인에 필요한 최소한의 정보를 요청할 수 있습니다. 운영자는 열람 요구를 받은 날부터 10일 이내에 열람 방법을 알리거나, 법령상 제한·연기·거절 사유가 있으면 그 사유와 이의 제기 방법을 안내합니다.

다른 법령이 보관을 요구하는 정보는 해당 기간에 삭제가 제한될 수 있습니다. SIDEY는 이용자에게 법적 효과나 중대한 영향을 주는 자동화된 결정을 하지 않습니다.

제9조 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 기록은 복구하기 어려운 방법으로 삭제하며, 별도 보존 의무가 있는 거래 기록은 일반 서비스 데이터와 분리해 해당 목적에만 이용한 뒤 기간이 끝나면 삭제합니다.

계정을 삭제하면 프로필, 그룹 연결과 활성 SIDEY 사용권 연결을 제거합니다. 법정·정산 목적의 최소 거래 기록은 이용자 연결을 최소화해 별도로 보관할 수 있습니다. 계정 삭제는 Apple 또는 결제대행사에서 처리하는 거래 기록의 자동 삭제나 환불을 뜻하지 않습니다.

제10조 개인정보의 안전성 확보 조치

운영자는 개인정보 접근 권한을 업무에 필요한 범위로 제한하고 운영 권한과 비밀정보를 분리합니다. 데이터베이스 행 단위 접근 제어, 서버의 그룹 정원·멤버십 검증, 암호화된 통신과 운영체제 보안 저장소를 사용합니다. 초대 코드는 서버에 평문으로 저장하지 않고, 결제 비밀키와 관리 권한은 앱이나 공개 웹페이지에 포함하지 않습니다.

SIDEY는 종단간 암호화가 구현되고 검증된 서비스라고 표시하지 않습니다.

제11조 개인정보 자동 수집 장치

SIDEY 공개 웹사이트는 맞춤형 광고, 방문자 행동 분석 또는 개인별 추천을 위한 쿠키를 설치하지 않습니다. 브라우저와 호스팅 사업자는 정적 파일 제공과 보안을 위해 접속 정보를 처리하거나 기술적 저장 공간을 사용할 수 있습니다.

Google·Apple 로그인이나 결제 화면처럼 외부 사업자의 페이지로 이동하면 해당 사업자가 기능 제공과 보안을 위해 쿠키를 사용할 수 있으며, 거부 방법은 각 사업자의 개인정보 설정에서 확인할 수 있습니다.

제12조 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해구제와 권리 행사는 위 이메일로 접수할 수 있습니다. 운영자는 접수 내용을 확인하고 지체 없이 답변하겠습니다.

제13조 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

제14조 외부 서비스에 대한 적용 제외

SIDEY 웹사이트와 앱에는 다른 사업자가 운영하는 서비스로 연결되는 링크가 포함될 수 있습니다. 운영자가 직접 관리하지 않는 외부 서비스의 개인정보 처리에는 이 방침이 적용되지 않으므로, 이동한 서비스의 개인정보 처리방침을 확인해 주세요.

제15조 개인정보 처리방침의 변경

법령, 서비스 또는 외부 처리 관계가 바뀌어 이 방침을 변경할 때에는 적용일과 주요 변경 내용을 웹사이트나 앱에서 알립니다. 이용자 권리에 중대한 영향을 주는 변경은 관계 법령이 정한 기간을 두고 미리 알립니다.

제16조 시행일

이 개인정보 처리방침은 2026년 9월 4일부터 시행합니다.