개인정보 처리방침

SIDEY는 개인정보 보호법과 관계 법령을 준수하고, 친구 그룹·메시지 서비스의 제공과 개선에 필요한 최소한의 정보만 처리합니다. 이 방침은 어떤 정보를 왜 처리하고 언제 삭제하는지, 이용자가 권리를 어떻게 행사할 수 있는지 안내합니다.

제1조 개인정보의 처리 목적

운영자는 다음 목적에 필요한 범위에서만 개인정보를 처리합니다. 목적이 바뀌면 개인정보 보호법 제18조 등 관계 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다.

서비스 제공과 계약 이행

계정 인증과 세션 복구, 초대 전용 그룹 생성·참여, 친구 상태 표시, 메시지 전송, 캐릭터와 꾸미기 항목 제공, 구매 확인·복원·환불에 사용합니다.

회원과 서비스 관리

이용자 식별, 그룹 정원과 이용 한도 적용, 부정 이용 방지, 보안 유지, 오류·문의·분쟁 대응과 서비스 관련 안내에 사용합니다.

제품 이용 분석과 서비스 개선

Mac 앱에서 사용 통계 공유에 동의한 로그인 이용자의 사용 시간 합계와 조용히 모드·캐릭터 효과음 설정 변경을 계정에 연결해 분석합니다. 기능이 얼마나 사용되는지와 설정 조합이 이용 경험에 미치는 영향을 파악해 제품을 개선하기 위한 목적입니다. 다른 사업자의 앱·웹사이트 활동과 결합해 이용자를 추적하거나 광고에 활용하지 않습니다.

SIDEY는 맞춤형 광고, 관심사 추천 또는 광고성 정보 발송을 목적으로 개인정보를 처리하지 않습니다.

제2조 처리하는 개인정보 항목

마지막 시스템 입력 후 경과 시간과 화면 잠금 여부는 자리 비움 표시를 위해 기기에서 확인합니다. Mac 앱은 이 판정으로 자리에 있던 시간을 기기에서 합산하지만, 원시 입력 경과 시간이나 상태 변화 이력을 분석 서버로 보내지 않습니다. 입력 내용이나 다른 앱의 사용 기록도 수집하지 않습니다.

제3조 개인정보의 수집 방법

앱에서 프로필·그룹을 만들거나 메시지를 보낼 때, Google 계정 연결 또는 Apple 로그인을 선택할 때, 결제·복원·환불이나 고객지원을 요청할 때 정보를 수집합니다. 접속 상태, 입력 중 신호와 캐릭터 상호작용 정보는 서비스 이용 중 처리합니다. Firebase 실시간 서비스의 인증과 데이터 전달은 Google 계정 연결 여부와 관계없이 발생할 수 있습니다.

Mac 앱의 이용 분석은 기본적으로 꺼져 있으며, 로그인한 계정에서 설정의 사용 통계 공유를 직접 켠 경우에만 수행합니다. 다른 계정은 별도로 선택해야 하며, Windows 앱에는 이 수집을 적용하지 않습니다. 언제든 설정에서 끌 수 있고, 끄면 해당 기기의 수집을 중단하고 그 계정의 미전송 분석 기록을 삭제합니다. 통계를 공유하지 않아도 서비스를 이용할 수 있습니다. 이미 서버로 전송된 기록은 제4조의 보유·삭제 기준을 따릅니다.

시간은 기기에서 합산하고 앱 종료, 로그아웃·계정 전환 또는 긴 실행의 사용 구간 분할 시 요약을 만듭니다. 같은 계정의 동의·로그인 상태와 연결이 허용할 때 전송합니다. 비정상 종료나 연결 오류가 있으면 기기에 남은 기록을 같은 계정으로 다음에 로그인했을 때 전송할 수 있습니다. 조용히 모드와 캐릭터 효과음은 실제 값이 바뀌었을 때만 변경 기록을 보냅니다. 주기적인 원시 상태 기록, 개별 조작의 키 입력 내용·좌표, 메시지·사진 내용은 이용 분석 데이터에 포함하지 않습니다.

사진은 이용자가 붙여넣기·파일 드롭·사진 선택으로 직접 첨부해 전송할 때만 처리합니다. 전송 전에 기기에서 축소·JPEG 변환하고 위치·촬영 정보 등 원본 메타데이터를 제거하며, 변환한 이미지와 썸네일을 업로드합니다. 원본 파일 자체는 업로드하지 않습니다.

화면 내용, 활성 앱 목록, 다른 앱에서 누른 키, 전역 마우스 좌표, 마이크 오디오와 카메라 영상은 자동으로 수집하지 않습니다. 파일 내용은 이용자가 직접 전송한 사진이나 고객 문의에 첨부한 정보 외에는 수집하지 않습니다. SIDEY 입력창 밖에서 무엇을 입력했는지 확인하지 않습니다.

제4조 개인정보의 보유 및 이용 기간

Firebase 인증 식별자와 삭제·접근 차단에 필요한 최소 식별 정보는 SIDEY 계정·그룹 삭제만으로 즉시 제거되지 않으며, 운영자가 해당 Firebase 정보를 삭제할 때까지 보관됩니다. 관련 삭제 요청은 제12조의 개인정보 보호책임자에게 접수할 수 있습니다. 서비스 제공자의 접속 기록과 백업에는 해당 사업자의 보관·삭제 기준이 별도로 적용됩니다.

관계 법령에 따라 보존해야 하는 기록은 해당 목적에만 이용합니다. 표시·광고 기록은 6개월, 계약 또는 청약철회 기록과 대금 결제·재화 또는 디지털 상품 공급 기록은 5년, 소비자 불만 또는 분쟁 처리 기록은 3년 보관할 수 있습니다.

제5조 개인정보의 공유 및 제3자 제공

운영자는 이용자의 동의가 있거나 법률에 특별한 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

같은 그룹의 구성원

초대 전용 그룹 기능을 제공하기 위해 닉네임, 캐릭터, 접속·입력 상태, 캐릭터 상호작용과 보낸 메시지를 이용자가 참여한 같은 그룹의 구성원에게 표시합니다. 사진은 비공개로 저장하며, 유효한 로그인 세션이 있는 현재 해당 그룹 구성원만 접근할 수 있습니다. 사진을 포함한 메시지와 실시간 정보의 보관·정리는 제4조를 따릅니다.

Mac 앱 이용 시간 요약과 설정 변경 분석 기록은 그룹 구성원에게 표시하지 않습니다.

법률상 권한이 있는 기관

수사기관 등이 영장과 같은 적법한 절차에 따라 자료를 요구하면 관계 법령이 허용하는 범위와 기간에 한해 정보를 제공할 수 있습니다.

제6조 개인정보 처리의 위탁과 국외 처리

운영자는 서비스 제공에 필요한 범위에서 아래 사업자의 기능을 이용합니다. 계약 관계나 업무가 바뀌면 이 방침을 통해 공개합니다.

Supabase, Google, Apple과 GitHub는 미국에 소재합니다. SIDEY의 Firebase Realtime Database와 Cloud Functions는 싱가포르 리전을 사용하며, Firebase Authentication은 미국에서 인증 정보를 처리합니다. 정보는 실시간 서비스 연결·인증·메시지 전송·상호작용 시 정보통신망을 통해 전송됩니다. Google 계정 연결과 Firebase 실시간 서비스 처리는 별개이며, 인증·데이터 저장·실시간 통신에 필수인 국외 처리를 거부하면 SIDEY의 일부 또는 전체를 이용할 수 없습니다. 관련 권리 행사와 문의는 제12조의 개인정보 보호책임자에게 접수할 수 있습니다. Google의 서비스별 처리 국가와 보관·삭제 기준은 Firebase 개인정보 및 보안 안내를 참고해 주세요. 관계 법령이 별도 고지나 동의를 요구하는 국외 처리는 이전받는 자·국가·항목·목적·방법·기간을 해당 기능 이용 전에 알립니다.

제7조 결제 정보와 외부 서비스

Mac App Store 결제는 Apple이 처리합니다. PortOne 결제를 이용하는 경우 PortOne을 통해 연결된 결제대행사 화면이 카드 번호, 결제 비밀번호와 계좌 인증정보를 처리합니다. SIDEY는 결제수단 전체 정보를 받거나 보관하지 않고 주문 확인과 취소·환불에 필요한 식별자와 결과만 처리합니다.

외부 로그인, 결제창과 링크된 웹사이트에서 사업자가 독립적으로 수집하는 정보에는 각 사업자의 약관과 개인정보 처리방침이 적용됩니다.

제8조 정보주체와 법정대리인의 권리 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지와 동의 철회를 요구할 수 있습니다. Apple 로그인 이용자는 앱 설정에서 재인증한 뒤 계정을 직접 삭제할 수 있으며, 다른 계정·데이터 요청은 아래 개인정보 보호책임자에게 이메일로 접수할 수 있습니다.

권리는 법정대리인이나 위임받은 사람을 통해 행사할 수 있습니다. 이 경우 관계 법령이 정한 위임장과 본인·대리인 확인에 필요한 최소한의 정보를 요청할 수 있습니다. 운영자는 열람 요구를 받은 날부터 10일 이내에 열람 방법을 알리거나, 법령상 제한·연기·거절 사유가 있으면 그 사유와 이의 제기 방법을 안내합니다.

다른 법령이 보관을 요구하는 정보는 해당 기간에 삭제가 제한될 수 있습니다. SIDEY는 이용자에게 법적 효과나 중대한 영향을 주는 자동화된 결정을 하지 않습니다.

제9조 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 기록은 복구하기 어려운 방법으로 삭제하며, 별도 보존 의무가 있는 거래 기록은 일반 서비스 데이터와 분리해 해당 목적에만 이용한 뒤 기간이 끝나면 삭제합니다.

계정을 삭제하면 프로필, 그룹 연결과 활성 SIDEY 사용권 연결을 제거합니다. 법정·정산 목적의 최소 거래 기록은 이용자 연결을 최소화해 별도로 보관할 수 있습니다. 계정 삭제는 Apple 또는 결제대행사에서 처리하는 거래 기록의 자동 삭제나 환불을 뜻하지 않습니다.

제10조 개인정보의 안전성 확보 조치

운영자는 개인정보 접근 권한을 업무에 필요한 범위로 제한하고 운영 권한과 비밀정보를 분리합니다. 데이터베이스 행 단위 접근 제어, 서버의 그룹 정원·멤버십 검증, 암호화된 통신과 운영체제 보안 저장소를 사용합니다. 초대 코드는 서버에 평문으로 저장하지 않고, 결제 비밀키와 관리 권한은 앱이나 공개 웹페이지에 포함하지 않습니다.

SIDEY는 종단간 암호화가 구현되고 검증된 서비스라고 표시하지 않습니다.

제11조 개인정보 자동 수집 장치

SIDEY 공개 웹사이트는 맞춤형 광고, 방문자 행동 분석 또는 개인별 추천을 위한 쿠키를 설치하지 않습니다. 브라우저와 호스팅 사업자는 정적 파일 제공과 보안을 위해 접속 정보를 처리하거나 기술적 저장 공간을 사용할 수 있습니다.

Google·Apple 로그인이나 결제 화면처럼 외부 사업자의 페이지로 이동하면 해당 사업자가 기능 제공과 보안을 위해 쿠키를 사용할 수 있으며, 거부 방법은 각 사업자의 개인정보 설정에서 확인할 수 있습니다.

제12조 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해구제와 권리 행사는 위 이메일로 접수할 수 있습니다. 운영자는 접수 내용을 확인하고 지체 없이 답변하겠습니다.

제13조 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

제14조 외부 서비스에 대한 적용 제외

SIDEY 웹사이트와 앱에는 다른 사업자가 운영하는 서비스로 연결되는 링크가 포함될 수 있습니다. 운영자가 직접 관리하지 않는 외부 서비스의 개인정보 처리에는 이 방침이 적용되지 않으므로, 이동한 서비스의 개인정보 처리방침을 확인해 주세요.

제15조 개인정보 처리방침의 변경

법령, 서비스 또는 외부 처리 관계가 바뀌어 이 방침을 변경할 때에는 적용일과 주요 변경 내용을 웹사이트나 앱에서 알립니다. 이용자 권리에 중대한 영향을 주는 변경은 관계 법령이 정한 기간을 두고 미리 알립니다.

제16조 시행일

본 개정 개인정보 처리방침은 2026년 10월 20일부터 시행합니다. 이용자가 직접 전송하는 사진의 처리·공유·저장·삭제와 Mac 앱의 계정에 연결된 이용 시간·설정 변경 분석 목적, 항목, 보유·삭제 기준을 고지하도록 보완했습니다. 최초 시행일은 2026년 9월 4일입니다.