개인정보 처리방침

Variable(서비스명 Have Ur GODDay, 이하 "HUG" 또는 "서비스")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

시행일: 2026-10-24

1. 수집하는 개인정보 항목 및 수집 방법

필수 수집 항목

• 이메일
• 사용자명(username)
• 프로필 정보(닉네임, 프로필 사진, 자기소개 등)
• 생년월일 또는 만 14세 이상 여부 확인 정보 (회원가입 시)
• [Apple로 로그인 이용 시] 애플이 제공하는 사용자 고유번호, 이메일 주소 또는 '이메일 가리기'로 만든 가리기 주소(애플이 제공하는 경우). 이름은 서버에 저장하지 않습니다(애플이 첫 로그인 때 이름을 주면 가입 화면의 표시 이름 칸에 미리 채워 보여 줄 뿐이며, 이용자가 확인·수정해 저장한 표시 이름만 프로필 정보로 저장됩니다).

서비스 이용 과정에서 자동 생성·수집될 수 있는 정보

• 캘린더 일정, 루틴, GOD Score 등 서비스 이용 기록
• 기록에 첨부한 사진·동영상
• 기록에 입력한 장소 이름(이용자가 직접 입력 — 기기 위치는 수집하지 않음)
• 그룹 캘린더 배경으로 지정한 사진(그룹 방장·편집자가 직접 올린 경우)
• 채팅 메시지(Stream Chat을 통해 처리)
• 기기 푸시 알림 토큰(Expo)
• 기기 정보(모델명, 운영체제 버전) — 로그인 기기 관리 기능 제공 목적
• 앱 사용 이벤트(기능 사용 통계 — 가명화된 내부 식별자 기준, PostHog를 통해 처리)
• 앱 오류·크래시 정보(오류 발생 시점의 앱 상태·기기 정보 — 이메일 등 인적사항은 전송 전 자동 제거, Sentry를 통해 처리)

선택 수집 항목 — 캘린더 연결을 켠 이용자만

캘린더 연결은 이용자가 설정에서 직접 켜는 선택 기능입니다. 연결하지 않으면 아래 정보는 수집하지 않습니다.

• [구글 캘린더 연결 시] 연결한 구글 계정의 이메일 주소와 구글 계정 고유 식별자, 구글 캘린더 목록(캘린더 이름·색 — 가져올 캘린더를 고르는 화면에 보여 주려고 고르지 않은 캘린더도 함께 저장), 이용자가 고른 캘린더에 있는 일정의 제목·날짜·시각·색
• [구글 캘린더 연결 시] 구글이 발급한 접근 토큰(암호화하여 서버에만 저장하며 이용자의 기기에는 내려보내지 않음)
• [아이폰 캘린더 연결 시] 아이폰에 추가된 캘린더(iCloud, 네이버, 아웃룩 등) 목록의 이름·색·소속 계정 이름(메일 주소일 수 있음 — 고르지 않은 캘린더도 함께 저장), 이용자가 고른 캘린더에 있는 일정의 제목·날짜·시각·색
• [아이폰 캘린더 연결 시] 연결한 휴대폰을 구분하기 위해 앱이 만든 무작위 값(휴대폰에 보관되어 앱을 다시 설치해도 유지됨)과 기기 모델명(예: iPhone 15 Pro). 모델명은 다른 휴대폰에서 연결 화면을 열었을 때 어느 휴대폰과 연결돼 있는지 보여 주는 데 씁니다. 이용자가 휴대폰에 정한 이름(예: 'OO의 iPhone')은 받지 않습니다.
• [캘린더 연결 시] HUG 일정과 바깥 일정을 잇기 위한 대응 정보(바깥 일정의 고유번호, 마지막으로 맞춘 제목·날짜·시각, 변경 확인값, 잠금 여부)
• 가져오는 캘린더가 가족 공유 캘린더처럼 다른 사람과 함께 쓰는 캘린더이면, 다른 사람이 만든 일정의 제목도 함께 들어옵니다.
• 일정의 장소, 메모(설명), 참석자 이름·이메일, 첨부파일, 화상회의 링크는 저장하지 않으며 HUG 화면에도 보여 주지 않습니다. 구글 캘린더에서는 이 정보를 아예 받지 않습니다. 아이폰 캘린더에서는 앱이 휴대폰 안에서 일정을 읽을 때 함께 읽히지만 서버로 보내지 않습니다. 초대받은 일정이나 거절한 일정을 가려내려고 주최자가 이용자 본인인지, 다른 참석자가 있는지, 이용자의 참석 응답만 확인합니다. 확인한 결과는 '잠긴 일정' 표시로만 남기고, 거절한 일정은 가져오지 않습니다. 아이폰의 미리 알림은 읽지 않습니다.
• 구글 계정과 아이폰 캘린더 계정(iCloud, 네이버 등)의 비밀번호는 HUG가 받지 않습니다. 구글 로그인 화면에서 구글에만 입력합니다.
• 처음 연결할 때는 이용자가 고른 캘린더에서 오늘부터 1년 뒤까지의 일정과 지난 일정(연결마다 최근 것부터 15,000개까지)을 가져오고, 그 뒤에는 오늘부터 1년 뒤까지의 일정을 계속 맞춥니다.

수집 방법

• 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
• 서비스 이용 중 자동으로 생성되어 수집
• 캘린더 연결을 켠 경우: 이용자가 구글 로그인 화면에서 허락한 범위 안에서 서버가 구글 캘린더 목록과 이용자가 고른 캘린더의 일정을 가져오고, 이용자가 아이폰 캘린더 접근을 허용한 범위 안에서 앱이 아이폰의 캘린더 목록과 이용자가 고른 캘린더의 일정을 읽어 서버로 보냅니다.

2. 개인정보의 수집 및 이용 목적

• 내 캘린더로 가져온 일정은 처음에는 이용자 본인만 볼 수 있습니다. 이용자가 캘린더 연결 화면의 '가져온 일정 다른 사람에게도 보이기' 스위치나 일정마다 있는 '다른 사람에게도 보이기'를 켜면, 그 날 기록의 공개 범위(나만·팔로워·전체)에 따라 다른 이용자에게 보입니다.
• 그룹 캘린더 이어 두기: 그룹 방장만 그룹 캘린더를 자신의 구글 또는 아이폰 캘린더 하나와 이어 둘 수 있습니다. 이어 두면 그 그룹에서 방장·편집자가 만들거나 고치거나 지운 오늘부터 1년 뒤까지의 일정(제목·날짜·시각)이 방장의 구글·아이폰 캘린더에 반영됩니다. 반대로 이어진 캘린더의 일정은 그룹 일정으로 들어와 그룹 멤버 모두에게 보입니다. 이어 둔 상태(이어 둔 캘린더의 종류·이름과 이은 방장)는 그룹 화면에서 멤버 모두에게 표시됩니다.

3. 개인정보의 보유 및 이용 기간

• 회원 탈퇴 시: 즉시 개인정보 익명화 처리(사용자명·프로필·이메일 등 식별 정보 제거)
• 익명화 후 30일간 보관 후 완전 파기
• Apple 로그인 연결: 회원 탈퇴 시 앱이 애플에 로그인 연결 해제를 요청합니다. 해제에 실패하면 안내에 따라 이용자가 '설정 › Apple 계정 › Apple로 로그인'에서 직접 해제할 수 있습니다. 사용자 고유번호 등 인증 정보는 탈퇴 후 30일 보관 뒤 계정과 함께 완전 삭제됩니다.
• 캘린더 연결 정보(연결한 계정·휴대폰 정보, 캘린더 목록, 일정 대응 정보): 이용자가 연결을 끊거나 회원 탈퇴를 요청할 때까지 보관하고, 그때 서버에서 삭제합니다. 회원 탈퇴는 매시간 한 번 도는 서버 정리 작업이 처리하므로 탈퇴 요청 뒤 약 1시간 안에 삭제됩니다.
• 구글 접근 토큰: 이용자가 연결을 끊거나 회원 탈퇴를 요청하면 구글에 접근 권한 폐기를 요청한 뒤 서버에서 삭제합니다. 구글 서버가 일시적으로 응답하지 않으면 약 5분마다 다시 시도합니다. 회원 탈퇴 때는 위 서버 정리 작업이 약 1시간 안에 처리합니다. 이용자가 구글 계정에서 HUG의 권한을 먼저 삭제해 토큰을 더 쓸 수 없게 된 경우에는 폐기 요청 없이 삭제합니다.
• 'HUG' 캘린더: 이용자가 연결을 끊으면 그 연결의 'HUG' 캘린더(구글 또는 아이폰)를 삭제합니다. 회원 탈퇴 때 구글의 'HUG' 캘린더는 서버가 삭제합니다. 아이폰의 'HUG' 캘린더는 이용자의 휴대폰(또는 iCloud) 안에 있어 HUG가 지우지 못하므로, 이용자가 아이폰 캘린더 앱에서 직접 지워야 합니다(탈퇴 전에 앱에서 아이폰 캘린더 연결을 먼저 끊으면 함께 지워집니다). 다음 경우에도 'HUG' 캘린더가 남아 이용자가 직접 지워야 합니다: 연결한 휴대폰이 아닌 다른 휴대폰에서 끊을 때, 아이폰의 캘린더 접근이 꺼져 있을 때, 구글 계정에서 HUG의 권한을 먼저 삭제했을 때.
• 가져온 일정: 연결을 끊을 때 이용자가 '가져온 일정은 HUG에 남기기'를 고르면 HUG 일정 기록으로 계속 남고 이용자가 직접 지울 수 있습니다. 회원 탈퇴 시에는 위 기존 절차(익명화 후 30일 보관, 이후 완전 파기)에 따라 처리합니다. '오늘 이후 가져온 일정은 지우기'를 고르면 내 캘린더로 가져온 오늘 이후의 일정이 지워집니다(완료 체크한 일정과, 원래 HUG에 직접 적어 두었던 같은 일정은 남습니다). 그룹 캘린더로 들어온 일정은 어느 쪽을 골라도 그룹 일정으로 남아 그룹 멤버에게 계속 보이며, 그룹의 방장·편집자가 직접 지울 수 있습니다.
• 그룹 캘린더 이어 두기로 구글·아이폰 캘린더에 보낸 그룹 일정은 연결을 끊거나 이어 두기가 멈춰도 HUG가 지우지 않아 그 캘린더에 남습니다. 필요하면 이용자가 그 캘린더에서 직접 지워야 합니다.
• 그룹 캘린더 배경으로 지정한 사진은 그룹 구성원이 함께 보는 콘텐츠로, 올린 회원이 탈퇴해도 삭제되지 않고 해당 그룹 캘린더에 남으며, 그 그룹 캘린더가 삭제될 때 함께 삭제됩니다.
• 관계 법령에 따라 별도 보관이 필요한 정보가 있는 경우 해당 법령이 정한 기간 동안 보관합니다. 현재 서비스는 결제·거래 기능을 제공하지 않아 전자상거래법상 보존 의무 대상 기록이 발생하지 않습니다. 결제 기능 도입 시 본 항목을 갱신합니다.

4. 개인정보의 제3자 제공 및 처리위탁 현황

회사는 이용자의 개인정보를 아래와 같이 서비스 제공에 필요한 범위 내에서 외부 업체에 처리를 위탁하고 있습니다. 구글 캘린더 연결은 이용자 본인의 요청에 따라 이용자의 구글 계정과 일정을 주고받는 것이어서 함께 적습니다.

• 회사는 이용자의 동의 없이 개인정보를 위 목적 범위를 초과하여 제3자에게 제공하지 않습니다.
• 아이폰 캘린더 연결의 일정은 이용자의 기기에서 HUG 서버로 올라가며, 위 표에 적은 수탁업체 외의 업체로 전달되지 않습니다. 다만 HUG가 아이폰 캘린더에 쓰는 일정('HUG' 캘린더의 일정, 가져온 일정을 HUG에서 고친 내용, 그룹 캘린더 이어 두기로 보낸 일정)은 그 캘린더가 속한 계정(예: iCloud, 네이버)으로 동기화되어, 이용자의 다른 기기나 그 캘린더를 함께 쓰는 사람에게도 보일 수 있습니다. 'HUG' 캘린더는 iCloud 계정이 있으면 iCloud 안에 만듭니다.

개인정보의 국외 이전 (개인정보 보호법 제28조의8)

서비스의 데이터베이스는 대한민국(서울) 리전에 위치합니다. 다만 아래 기능에 한해 개인정보가 국외로 이전됩니다.

• 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부 시 해당 기능(채팅, 푸시 알림, 이메일 인증·비밀번호 찾기 메일) 이용이 제한될 수 있으며, 푸시 알림은 앱 내 알림 설정에서 끌 수 있습니다.
• 이전받는 자의 개인정보 관리 현황 및 문의는 각 사업자의 개인정보처리방침을 따르며, 이전에 관한 문의는 아래 개인정보 보호책임자에게 하실 수 있습니다.
• 구글 캘린더 연결은 선택 기능입니다. 연결하지 않거나 언제든 연결을 끊을 수 있으며, 그렇게 해도 다른 기능을 이용하는 데 불이익이 없습니다.
• 구글과의 통신과 접근 토큰의 암호화·해독은 HUG의 서버 함수(Supabase Edge Functions)가 맡고, 암호화한 토큰은 서울 리전의 데이터베이스에 저장합니다. 서버 함수는 실행 지역을 정해 두지 않아, Supabase 기본 동작에 따라 요청을 보낸 곳(이용자의 휴대폰, HUG 데이터베이스의 정기 작업, 구글의 변경 알림)과 가까운 지역에서 실행됩니다. 그래서 구글 일정·HUG 일정·토큰이 대한민국 밖 지역에서 잠시 처리될 수 있습니다.

구글 사용자 데이터의 이용 (Google API 서비스 사용자 데이터 정책)

이용자가 구글 캘린더 연결을 켜면 HUG는 이용자가 구글 로그인 화면에서 허락한 범위에서 구글 사용자 데이터(구글 계정 이메일과 고유 식별자, 캘린더 목록, 이용자가 고른 캘린더의 일정 정보)를 받습니다. 일정 정보는 제목·날짜·시각·색, 반복·취소 여부처럼 일정을 맞추는 데 필요한 값과 초대받은 일정인지 가리는 참석 응답을 받고, 장소·메모·참석자 이름·이메일·첨부파일·화상회의 링크는 받지 않습니다. 이 데이터를 어떻게 이용·저장·공유하는지 아래와 같이 밝힙니다.

HUG가 요청하는 구글 권한과 쓰임새는 다음과 같습니다.

• openid, email: 연결한 구글 계정을 알아보고 연결 화면에 이메일을 보여 주기 위해서입니다. 구글 계정으로 HUG에 로그인하는 용도로는 쓰지 않습니다.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly: 이용자의 구글 캘린더 목록(공유받은 캘린더 포함)을 읽어, 가져올 캘린더를 고르게 하기 위해서입니다. 목록은 바꾸지 않습니다.
• https://www.googleapis.com/auth/calendar.app.created: 이용자의 구글 계정에 'HUG' 캘린더를 만들어 HUG 일정을 넣고, 연결을 끊을 때 그 캘린더를 지우기 위해서입니다.
• https://www.googleapis.com/auth/calendar.events: 이용자가 고른 캘린더(공유받은 캘린더 포함)의 일정을 읽어 HUG 일정으로 가져오고, HUG에서 고치거나 지운 내용을 그 일정에 되쓰기 위해서입니다. 그룹 캘린더와 이어 둔 경우에는 그 그룹의 일정을 이어진 캘린더에 쓰는 데에도 씁니다.

HUG's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

위 영어 문장은 'HUG가 구글 API로 받은 정보를 이용하거나 다른 앱에 전달하는 일은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다'라는 뜻입니다. 구체적으로 다음을 지킵니다.

• 구글 사용자 데이터는 이용자 화면에 보이는 캘린더 연결 기능(가져오기, 내보내기, 서로 맞추기)을 제공하거나 개선하는 데에만 사용합니다.
• 광고에 사용하지 않습니다(재타겟팅, 맞춤형·관심사 기반 광고 포함). 판매하지 않으며, 광고 플랫폼·데이터 중개업체 같은 제3자에게 넘기지 않습니다.
• 다른 앱이나 서비스에 전달하지 않습니다. 다만 구글 정책이 허용하는 경우(이용자 동의에 따라 이용자가 보는 기능을 제공하는 데 필요할 때, 보안 목적, 법령 준수, 합병·인수 때 이용자의 명시적 사전 동의를 받은 경우)에 한합니다.
• 사람이 읽지 않습니다. 다만 이용자가 특정 데이터를 보도록 명시적으로 동의한 경우, 보안 목적(예: 오류·악용 조사), 법령 준수, 익명화·집계하여 내부 운영에 쓰는 경우는 예외입니다.
• 인공지능(AI)·머신러닝 모델을 만들거나 학습시키거나 개선하는 데 사용하지 않습니다. 앞으로 AI 비서 기능을 도입하더라도 마찬가지입니다.
• 구글 접근 토큰은 AES-256-GCM으로 암호화해 저장하고, 암호화 키는 데이터베이스와 분리해 서버 함수의 비밀 설정에만 둡니다. 앱은 토큰을 받지 않고, 구글 로그인 뒤 돌아온 일회용 인증 코드만 서버로 넘깁니다. 구글 인증 정보(토큰·인증 코드)와 구글 계정 이메일 주소는 오류 기록·이용 분석 도구로 보내지 않습니다.
• 이용자가 일정 알림을 켜 두었다면 가져온 일정에도 '시작 n분 전' 알림을 보냅니다. 알림 문구는 '(일정 제목) 시작 n분 전이에요'여서, 일정 제목이 푸시 알림 업체(Expo)와 애플 알림 서버를 거칩니다. 이용자가 보는 알림 기능을 제공하는 데에만 쓰고 다른 목적에는 쓰지 않습니다.
• 이용자는 언제든 앱의 설정 > 기능 > 캘린더 연결에서 연결을 끊거나, 구글 계정의 '연결된 앱' 화면(https://myaccount.google.com/linkedapps)에서 HUG의 접근 권한을 삭제할 수 있습니다. 권한을 삭제하면 HUG는 더 이상 구글 캘린더에 접근할 수 없고, 앱에는 '다시 연결' 안내가 표시됩니다. 이때 HUG 서버에 남은 연결 정보(캘린더 목록, 일정 대응 정보, 더는 쓸 수 없는 토큰)는 앱에서 연결을 끊거나 회원 탈퇴할 때 삭제됩니다.

5. 개인정보 파기 절차 및 방법

1. 회원 탈퇴 요청 접수 시 즉시 개인정보를 익명화 처리합니다(사용자명·프로필·이메일 등 삭제 또는 대체).
2. 익명화 후 30일간 보관하며, 보관 기간 종료 후 서버(Cron)를 통해 완전 삭제합니다.
3. 전자적 파일 형태로 저장된 개인정보는 복구가 불가능한 방법으로 영구 삭제합니다.
4. 다만 그룹 캘린더 배경으로 지정한 사진은 위 1~3과 달리 회원 탈퇴 시점이 아니라 해당 그룹 캘린더가 삭제될 때 함께 삭제됩니다(위 "3. 개인정보의 보유 및 이용 기간" 참고).
5. 캘린더 연결을 끊거나 회원 탈퇴를 요청하면, 구글 접근 토큰은 구글에 폐기를 요청한 뒤 서버에서 삭제하고 연결 정보·캘린더 목록·일정 대응 정보도 함께 삭제합니다(위 "3. 개인정보의 보유 및 이용 기간" 참고).

6. 정보주체의 권리와 행사 방법

이용자는 언제든지 아래의 권리를 행사할 수 있습니다.

• 열람권: 본인의 개인정보 처리 현황 열람 요청
• 정정권: 오류가 있는 개인정보의 정정 요청(앱 내 프로필 수정 기능 이용 가능)
• 삭제권: 개인정보 삭제(회원 탈퇴) 요청
• 처리정지 요구권: 개인정보 처리 정지 요청
• 개인정보 이동권(데이터 내보내기): 설정 > 계정 > 데이터 내보내기 메뉴를 통해 본인의 전체 데이터를 다운로드 받을 수 있습니다.
• 캘린더 연결 해제(동의 철회): 설정 > 기능 > 캘린더 연결에서 언제든 연결을 끊을 수 있습니다. 구글은 구글 계정의 '연결된 앱' 화면(https://myaccount.google.com/linkedapps)에서 HUG의 접근 권한을 직접 삭제할 수 있고, 아이폰은 설정 앱의 개인정보 보호 메뉴에서 HUG의 캘린더 접근을 끌 수 있습니다. 구글·아이폰 쪽에서 권한만 끄면 HUG는 더 이상 일정을 가져오거나 보내지 못하지만, HUG 서버의 연결 정보는 앱에서 연결을 끊거나 회원 탈퇴할 때 삭제됩니다.

권리 행사는 앱 내 설정 메뉴 또는 아래 개인정보 보호책임자 연락처를 통해 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.

7. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원가입 시 생년월일 입력 또는 연령 확인 절차를 통해 만 14세 이상 여부를 확인하며, 만 14세 미만으로 확인된 경우 회원가입이 제한됩니다.

8. 쿠키 및 추적 기술, 앱 추적 투명성(ATT)

• 서비스는 광고 식별자를 수집하지 않으며, 다른 회사의 앱이나 웹사이트에 걸친 이용자 추적을 하지 않습니다. 광고 SDK를 탑재하고 있지 않습니다.
• 따라서 Apple의 앱 추적 투명성(ATT) 동의 요청 창을 표시하지 않습니다.
• 구글·아이폰 캘린더에서 받은 일정 정보는 광고나 추적에 사용하지 않습니다.
• 향후 개인화 광고 등 추적이 수반되는 기능을 도입하는 경우, 본 처리방침을 갱신하고 ATT 동의 절차를 거친 뒤에만 적용합니다.

9. 개인정보의 안전성 확보 조치

• 인증 토큰 등 민감 정보는 기기 보안 저장소(Keychain/Keystore)에 암호화 저장
• 모든 통신 구간 TLS 암호화 적용
• 개인정보 접근 권한 최소화 및 접근 기록 관리
• 데이터베이스 전 테이블에 행 수준 보안(Row Level Security)을 적용하여 이용자가 본인 권한 범위의 데이터에만 접근하도록 제한
• 서버 측 권한이 필요한 처리는 별도 서버 함수로 분리하고 클라이언트에 관리자 권한 키를 배포하지 않음
• 구글 접근 토큰은 AES-256-GCM으로 암호화하여 저장하고, 암호화 키는 데이터베이스와 분리해 서버 함수의 비밀 설정에만 보관하며, 이용자의 기기에는 토큰을 내려보내지 않음
• 신고·차단 등 이용자 보호 기능을 통해 접수된 사안은 24시간 이내 검토

10. 개인정보 보호책임자

• 성명: 이찬영(Varia)
• 직책: 대표(개인정보 보호책임자 겸임)
• 연락처(이메일): [email protected]
• 연락처(전화): 별도 유선 창구를 운영하지 않으며, 위 이메일로 접수된 문의에 순차 답변합니다.

이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만 처리, 피해 구제 등을 위 개인정보 보호책임자에게 문의할 수 있습니다.

11. 고지의 의무

본 개인정보 처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 시행 최소 7일 전에 앱 내 공지사항을 통해 고지합니다.

• 공고일자: 2026-10-24
• 시행일자: 2026-10-24