Retic 개인정보처리방침
레틱(Retic)(이하 “회사”)은 Retic 웹 앱(app.retic.io), 안드로이드 앱, 웹사이트(retic.io)(이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 어떤 목적으로 수집하고, 얼마나 보관하며, 누구에게 처리를 맡기는지와 이용자가 권리를 행사하는 방법을 설명합니다.
1. 수집하는 개인정보의 항목과 수집 방법
회사는 서비스에 꼭 필요한 정보만 수집합니다. 비밀번호나 카드 번호는 회사가 직접 받거나 저장하지 않습니다.
| 구분 | 수집 항목 | 수집 방법·시점 | 필수 여부 |
|---|---|---|---|
| 계정 정보 | Google 계정의 이름, 이메일 주소, 프로필 사진 주소, Google 계정 식별자 | Google 로그인으로 가입·로그인할 때 Google로부터 받음 | 필수(로그인 시) |
| 프로필 | 닉네임 | 가입을 마칠 때 이용자가 직접 입력 | 필수(로그인 시) |
| 앱 데이터 | 목표·습관·할 일과 그 하위 항목의 제목·메모·분류, 습관 완료 기록, 항목별 알림 시각 등 이용자가 만든 데이터 | 서비스 이용 중 이용자가 직접 입력. 로그인하면 기기 간 동기화를 위해 서버에 저장되고, 로그인하지 않으면(게스트) 이용자 기기에만 저장 | 필수(서비스 제공) |
| 공개 게시물 | 이용자가 공개한 트레일(목표 트리)의 제목·설명·항목, 게시 규칙 동의 기록, 신고 내용 | 이용자가 트레일을 공개하거나 신고할 때 | 선택 |
| 피드백 | 이용자가 보낸 피드백 내용과 분류, 보낼 때의 화면 위치·앱 버전·언어 | 이용자가 앱에서 피드백을 보낼 때 | 선택 |
| 동의 기록 | 이용약관·개인정보처리방침 동의 여부, 동의한 문서 버전, 동의 일시 | 가입을 마칠 때 | 필수(로그인 시) |
| 알림 설정 | 알림 사용 여부, 받을 시각·요일, 시간대, 이 기기 알림(브라우저·안드로이드 앱)으로도 받을지 여부, 일일 브리핑 마지막 발송일 | 이용자가 알림을 설정할 때 | 선택 |
| 알림 내역 | 앱 안 알림센터에 쌓이는 받은 알림의 제목·내용(예: 일일 브리핑 요약), 받은 시각, 읽음 여부 | 일일 브리핑을 켜 두면 보낼 때마다 자동 기록 | 선택 |
| 기기 푸시 정보 | 브라우저 푸시 구독 정보(푸시 서비스 주소와 암호화 키), 안드로이드 앱 푸시 토큰(Firebase Cloud Messaging), 기기 표시 이름(예: “Chrome · Windows”), 기기 등록 시도 횟수(남용 방지용) | 이용자가 브라우저나 앱에서 푸시 알림을 켤 때 | 선택 |
| 앱 접속 기록 | 안드로이드 앱에서 접속한 사실, 앱 버전, 처음·마지막으로 앱에 접속한 시각 | 로그인한 상태로 안드로이드 앱을 열 때 자동 기록(하루에 한 번 정도만 갱신). 웹 앱에서는 기록하지 않음 | 자동(앱 로그인 시) |
| 결제 정보 | 구독 상태, 요금제, 결제 기간, 결제 대행사 고객 번호·구독 번호(Paddle), 구글 플레이 구매 토큰·주문 번호 | 유료 구독을 결제하거나 갱신·해지할 때 결제 대행사에서 결과를 받음 | 유료 이용 시 필수 |
| 오류 진단 정보 | 오류 내용과 발생 위치, 앱 버전, 실행 환경(웹/안드로이드 앱), 브라우저·운영체제 종류 | 앱에서 오류가 날 때 자동 수집. 이메일·IP 주소·앱 데이터 내용은 보내지 않음 | 자동 |
| 이용 통계 | 페이지·화면 방문, 버튼 사용 같은 이용 기록, 브라우저·기기 종류, 대략적인 지역, 쿠키 식별자, 안드로이드 앱 식별자(Firebase 앱 인스턴스 ID) | 쿠키 동의 배너(안드로이드 앱은 첫 실행 안내나 설정)에서 동의한 경우에만 자동 수집(Google Analytics, 안드로이드 앱은 Firebase Analytics) | 선택(동의 시) |
| 광고 정보 | 광고 ID(Android 광고 ID), 광고 동의 선택, 광고 노출·클릭 기록, 기기 정보와 대략적인 지역 | 안드로이드 앱의 무료 이용자에게 광고를 보여 줄 때 Google AdMob이 수집(제8조) | 무료 앱 이용 시 자동 |
| 접속 기록 | IP 주소, 접속 일시, 브라우저·기기 정보 | 서비스에 접속할 때 서버·네트워크 제공자가 자동 기록 | 자동 |
2. 개인정보의 이용 목적
- 회원 식별과 서비스 제공: 로그인, 본인 확인, 기기 간 데이터 동기화, 계정 복구와 삭제.
- 공개 기능 운영: 트레일 공개·복사(채택), 게시 규칙 위반 신고 처리.
- 알림 발송: 이용자가 켠 일일 브리핑·습관 리마인더를 앱 안 알림센터·브라우저 푸시·안드로이드 앱 푸시로 전달. 일일 브리핑은 이메일로 보내지 않습니다.
- 유료 서비스 제공: 구독 결제·갱신·해지·환불 처리, Pro 기능 제공, 결제 분쟁 대응.
- 서비스 안정화와 개선: 오류 원인 파악과 수정, 이용 통계에 따른 기능 개선, 부정 이용 방지.
- 광고 제공: 안드로이드 앱 무료 이용자에게 광고 표시, 광고 성과 측정, 광고 사기 방지.
- 앱 설치 안내 조절: 웹 앱에서 안드로이드 앱 설치 안내를 보여 줄 때, 최근 30일 안에 앱으로 접속한 이용자에게는 안내를 다시 보이지 않게 함. 앱 버전은 오래된 버전의 지원 종료 여부를 판단하는 데 참고.
- 고객 지원: 문의·피드백 처리, 서비스 변경 사항 안내.
3. 보유·이용 기간과 파기
회사는 계정을 삭제하거나 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 법령이 보관을 요구하는 정보는 그 기간 동안 따로 보관합니다.
| 정보 | 보유 기간 |
|---|---|
| 계정 정보, 닉네임, 앱 데이터, 동의 기록, 알림 설정, 기기 푸시 정보, 앱 접속 기록, 피드백, 공개 트레일, 신고 기록 | 계정을 삭제할 때까지. 계정을 삭제하면 즉시 파기 |
| 기기 푸시 정보 | 알림을 끄거나 기기에서 푸시를 해지하면 그때 파기 |
| 일일 브리핑 마지막 발송일, 기기 등록 시도 횟수 | 중복 발송·남용을 막는 데만 쓰며, 이틀 안팎이 지나면 자동 삭제 |
| 알림 내역 | 받은 지 30일이 지나거나 100개를 넘으면 오래된 것부터 자동 삭제. 계정을 삭제하면 즉시 파기 |
| 계약·결제 기록(구독 상태·결제 기간 등) | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년. 계정을 삭제하면 계정과의 연결을 끊어 누구의 기록인지 다시 알 수 없는 상태로 보관한 뒤 기간이 끝나면 파기 |
| 소비자 불만·분쟁 처리 기록 | 같은 법률에 따라 3년 |
| 오류 진단 정보 | Sentry의 보존 기간이 지나면 자동 삭제 |
| 이용 통계 | Google Analytics 데이터 보존 설정에 따라 최대 14개월 |
| 광고 정보 | 회사는 광고 ID를 저장하지 않습니다. Google이 자체 개인정보처리방침에 따라 보관 |
- 파기 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다.
- 운영팀이 피드백을 확인하려고 내부 알림 채널(Discord)로 받은 피드백 사본에는 계정을 알아볼 수 없도록 가린 식별자만 붙습니다. 이 사본도 지워 달라고 요청하면 지웁니다.
- 다른 이용자가 이미 복사해 간 트레일은 그 이용자의 데이터라 함께 지워지지 않습니다.
- 계정 삭제 방법과 함께 지워지는·보관되는 데이터는 계정 삭제 안내에서 자세히 볼 수 있습니다.
4. 개인정보 처리의 위탁과 제3자 제공
회사는 서비스를 운영하려고 아래 업체에 개인정보 처리를 맡깁니다. 업체는 맡긴 목적 안에서만 정보를 쓰며, 회사는 계약과 업체의 보호 조치를 통해 안전하게 관리되는지 확인합니다.
| 받는 자 | 맡기는 업무 | 처리하는 정보 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·로그인·서버 함수 운영(데이터 저장) | 계정 정보, 닉네임, 앱 데이터, 공개 게시물, 피드백, 동의 기록, 알림 설정, 알림 내역, 기기 푸시 정보, 앱 접속 기록, 결제 정보, 접속 기록 |
| Cloudflare, Inc. | 웹 앱·웹사이트 호스팅과 전송(CDN) | 접속 기록 |
| Paddle.com Market Limited | 웹 결제 처리(판매자 대행, Merchant of Record) | 이메일 주소, 결제 정보, 결제 대행사 고객 번호 |
| Google LLC (Google Play 결제) | 안드로이드 앱 구독 결제 처리 | 구글 플레이 구매 토큰·주문 번호, 구독 상태 |
| Google LLC (Google 로그인) | 로그인 인증 | Google 계정 정보 |
| Google LLC (Firebase Cloud Messaging) | 안드로이드 앱 푸시 알림 전송 | 앱 푸시 토큰, 알림 내용 |
| 브라우저 제조사의 푸시 서비스(Google, Mozilla, Apple 등) | 브라우저 푸시 알림 전송 | 브라우저 푸시 구독 정보, 알림 내용 |
| Resend, Inc. | 가입 인증·비밀번호 재설정 메일 발송 | 이메일 주소, 인증 메일 내용 |
| Functional Software, Inc. (Sentry) | 오류 진단 | 오류 진단 정보 |
| Discord Inc. | 운영팀 내부 알림(피드백 접수 알림) | 피드백 내용, 가린 계정 식별자 |
| Google LLC (Google Analytics·Firebase Analytics) | 이용 통계 분석(동의한 경우만) | 이용 통계 |
| Google LLC (Google AdMob) | 안드로이드 앱 무료 이용자 대상 광고 | 광고 정보 |
- Paddle은 웹 결제의 판매자(Merchant of Record)로서, Google Play는 안드로이드 앱 결제의 판매자로서 각자 결제 정보를 직접 수집하고 각자의 개인정보처리방침에 따라 처리합니다. 회사는 결제 결과와 구독 상태만 받습니다.
- Google AdMob은 광고를 보여 주고 측정하려고 광고 ID 등 광고 정보를 직접 수집하며, 이는 Google이 독자적인 목적(광고 개선 등)으로도 이용할 수 있어 제3자 제공에 해당합니다. 자세한 내용은 Google이 파트너 서비스 정보를 사용하는 방법을 참고해 주세요.
- 회사는 위의 경우와 법령에 따른 요청이 있는 경우를 빼고는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보의 국외 이전
위 업체들은 국외에 서버를 두고 있어 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 중 네트워크를 통해 수시로 이루어지며, 보유 기간은 제3조와 같습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 목적 |
|---|---|---|---|
| Supabase, Inc. | 싱가포르(데이터베이스 저장 지역) | 제4조의 Supabase 처리 정보 | 데이터 저장·로그인 |
| Cloudflare, Inc. | 미국 및 전 세계 전송 거점 | 접속 기록 | 호스팅·전송 |
| Paddle.com Market Limited | 영국 등 | 이메일 주소, 결제 정보 | 웹 결제 |
| Google LLC | 미국 등 | Google 계정 정보, 플레이 결제 정보, 앱 푸시 토큰, 이용 통계, 광고 정보 | 로그인·결제·푸시·통계·광고 |
| Resend, Inc. | 미국 | 이메일 주소, 인증 메일 내용 | 인증 메일 발송 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 진단 정보 | 오류 진단 |
| Discord Inc. | 미국 | 피드백 내용, 가린 계정 식별자 | 운영 알림 |
- 국외 이전을 원하지 않으면 회원가입을 하지 않고 게스트로 이용할 수 있습니다(데이터는 기기에만 저장). 다만 로그인·동기화·결제처럼 국외 업체를 거쳐야 하는 기능은 쓸 수 없습니다. 이용 통계는 쿠키 동의(안드로이드 앱은 첫 실행 안내나 설정의 ‘사용 통계 수집 동의’)를 거부해, 광고 정보는 제8조의 방법으로 거부하거나 줄일 수 있습니다.
6. 쿠키와 이용 통계
회사는 웹사이트와 웹 앱, 안드로이드 앱에서 이용 통계를 분석하고 웹사이트의 광고 성과(Google Ads 전환)를 측정하려고 쿠키와 비슷한 저장 기술(로컬 스토리지 등)을 씁니다.
- 동의한 경우에만 사용: 이용 통계(Google Analytics)와 광고 전환 측정처럼 꼭 필요하지 않은 추적은 화면에 나오는 쿠키 동의 배너에서 동의한 경우에만 켜집니다. 안드로이드 앱의 이용 통계(Firebase Analytics)는 첫 실행 안내나 가입 화면, 설정에서 동의한 경우에만 켜집니다.
- 동의 철회: 화면의 ‘쿠키 설정’ 버튼으로 언제든 동의를 거두거나 바꿀 수 있고, 브라우저의 쿠키·사이트 데이터 설정에서 저장된 정보를 직접 지울 수도 있습니다. 안드로이드 앱에서는 설정 > 사용 통계 수집 동의를 끄면 바로 수집이 멈춥니다.
- 로그인 상태 유지, 언어·화면 설정, 게스트 데이터 저장처럼 서비스에 꼭 필요한 저장 정보는 동의와 관계없이 쓰입니다.
7. 공개되는 정보
- 닉네임은 다른 이용자에게 보이는 표시 이름입니다. Google 계정의 실명은 공개하지 않습니다.
- 트레일을 공개하면 그 내용은 누구나 볼 수 있고, 다른 이용자가 자기 트리로 복사(채택)할 수 있습니다. 공개를 취소하거나 계정을 삭제하면 공개 목록에서 사라집니다.
8. 광고와 맞춤 광고 거부 방법
- 어디에 광고가 나오나요: 광고는 안드로이드 앱의 무료 이용자에게만 화면 아래 배너로 보여 줍니다. Pro 이용자와 웹 앱·웹사이트에는 광고가 없습니다. 습관을 체크하거나 할 일을 마친 직후에 화면 전체를 가리는 광고는 쓰지 않습니다.
- 광고 ID: 앱은 광고를 보여 주고 측정하려고 Android 광고 ID를 사용하며, 이는 Google AdMob이 수집·처리합니다. 회사는 광고 ID를 따로 저장하지 않습니다.
- 동의(EU·영국 등): 법령이 동의를 요구하는 지역에서는 광고를 요청하기 전에 Google의 동의 화면(사용자 메시지 플랫폼, UMP)으로 맞춤 광고 동의를 받습니다. 동의하지 않으면 맞춤형이 아닌 광고만 보여 줍니다. 선택은 앱의 설정 > 지원 > 광고 개인정보 설정에서 언제든 바꿀 수 있습니다.
- 맞춤 광고 끄기(모든 지역): 기기의 설정 > Google > 광고(기기에 따라 설정 > 개인정보 보호 > 광고)에서 광고 ID를 삭제하거나 재설정하면 맞춤 광고를 받지 않을 수 있습니다. 광고를 아예 보지 않으려면 Pro로 업그레이드할 수 있습니다.
- 회사는 광고 업체에 이메일 주소, 닉네임, 앱 데이터를 넘기지 않습니다.
9. 아동의 개인정보
서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만은 회원으로 가입할 수 없습니다. 유럽경제지역(EEA) 또는 영국에 거주하는 사람은 이에 더해, 거주 국가의 법이 부모나 보호자의 동의 없이 개인정보 처리에 스스로 동의할 수 있도록 정한 나이(국가에 따라 만 13~16세) 이상이어야 가입할 수 있습니다(이용약관 제4조). 이 나이 기준에 미치지 못하는 사람이 가입한 사실을 알게 되면 해당 계정과 개인정보를 지체 없이 삭제합니다.
10. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
- 계정 삭제는 앱의 설정 > 계정에서 직접 할 수 있습니다. 앱에 들어갈 수 없으면 가입한 이메일 주소로 [email protected]에 요청해 주세요. 자세한 방법은 계정 삭제 안내를 참고해 주세요.
- 데이터 내보내기(데이터 이동): 목표·할 일·습관과 기록은 앱의 설정 > 지원·정보 > 데이터 내보내기에서 JSON·CSV 파일로 직접 받을 수 있습니다.
- 그 밖의 요청은 [email protected]로 보내 주시면 본인 확인 후 지체 없이 처리합니다.
11. 개인정보의 안전성 확보 조치
- 모든 통신은 암호화(HTTPS/TLS)하고, 데이터베이스는 행 단위 접근 제어로 본인 데이터에만 접근할 수 있게 합니다.
- 서버 함수는 필요한 최소 권한만 가진 계정으로 실행하고, 관리용 키는 브라우저·앱에 두지 않습니다.
- 오류 진단 정보에는 이메일·IP 주소·앱 데이터 내용을 싣지 않습니다.
12. EU·영국 이용자의 권리(GDPR)
유럽경제지역(EEA)이나 영국에 계신 이용자에게는 GDPR(일반 개인정보 보호법)에 따라 아래 권리가 있습니다.
- 처리 근거: 서비스 제공을 위한 계약 이행, 동의(이용 통계·맞춤 광고·선택 기능), 서비스 보안·개선을 위한 정당한 이익.
- 권리: 열람, 정정, 삭제, 처리 제한, 처리 반대, 데이터 이동, 동의 철회.
- 국외 이전: EEA·영국 밖으로 이전할 때 표준 계약 조항(SCC) 같은 적절한 보호 조치를 따릅니다.
- 불만 제기: 거주 지역의 개인정보 감독기관에 불만을 제기할 수 있습니다.
13. 개인정보 보호책임자와 문의
회사는 개인정보 관련 문의와 불만을 처리하려고 아래와 같이 보호책임자를 지정합니다.
- 개인정보 보호책임자: 최윤혁(대표)
- 이메일: [email protected]
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.
부칙
- 이 방침은 2026년 10월 20일부터 시행합니다.
- 개정 사유(2026년 10월 12일 공지): 실제 수집 항목(Google 로그인 정보, 닉네임, 공개 트레일, 피드백, 알림·푸시 정보, 안드로이드 앱 접속 기록, 구글 플레이 결제, 오류 진단, 이용 통계)을 바로잡고, 안드로이드 앱 무료 이용자 대상 광고(Google AdMob)와 광고 ID 수집, 맞춤 광고 거부 방법, 처리 위탁·국외 이전 업체 목록, 만 14세 미만 가입 제한을 추가했습니다. 또 일일 브리핑을 이메일 대신 앱 안 알림센터로 전달하도록 바꾸면서 알림 내역의 수집·보관 기간을 추가하고, Resend의 위탁 업무를 인증 메일 발송으로 고쳤습니다. 안드로이드 앱의 이용 통계는 동의한 경우에만 Firebase Analytics로 수집한다는 점과 앱 식별자 항목을 추가했습니다.
- 개정 사유(2026년 10월 30일 공지): 유럽경제지역(EEA)·영국 거주자의 가입 가능 나이를 거주 국가의 디지털 동의 연령(만 13~16세) 이상으로 정한 이용약관 제4조 개정에 맞춰 제9조를 고쳤습니다. 또 설정에서 내 데이터를 JSON·CSV 파일로 직접 내보내는 방법(데이터 이동)을 정보주체의 권리 행사 방법에 추가했습니다. 이 개정은 2026년 11월 8일부터 시행합니다.