개인정보 처리방침

Variable(서비스명 Have Ur GODDay, 이하 "HUG" 또는 "서비스")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

시행일: 2026-10-13

1. 수집하는 개인정보 항목 및 수집 방법

필수 수집 항목

이메일
사용자명(username)
프로필 정보(닉네임, 프로필 사진, 자기소개 등)
생년월일 또는 만 14세 이상 여부 확인 정보 (회원가입 시)

서비스 이용 과정에서 자동 생성·수집될 수 있는 정보

캘린더 일정, 루틴, GOD Score 등 서비스 이용 기록
기록에 첨부한 사진·동영상
기록에 입력한 장소 이름(이용자가 직접 입력 — 기기 위치는 수집하지 않음)
그룹 캘린더 배경으로 지정한 사진(그룹 방장·편집자가 직접 올린 경우)
채팅 메시지(Stream Chat을 통해 처리)
기기 푸시 알림 토큰(Expo)
기기 정보(모델명, 운영체제 버전) — 로그인 기기 관리 기능 제공 목적
앱 사용 이벤트(기능 사용 통계 — 가명화된 내부 식별자 기준, PostHog를 통해 처리)
앱 오류·크래시 정보(오류 발생 시점의 앱 상태·기기 정보 — 이메일 등 인적사항은 전송 전 자동 제거, Sentry를 통해 처리)

수집 방법

회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
서비스 이용 중 자동으로 생성되어 수집

2. 개인정보의 수집 및 이용 목적

수집 항목	이용 목적
이메일, 사용자명, 프로필 정보	서비스 제공, 본인 확인, 계정 관리
생년월일/연령 확인 정보	만 14세 이상 여부 확인
캘린더·루틴·GOD Score 등 이용 기록	서비스 핵심 기능(캘린더, 루틴, 소셜 피드) 제공
채팅 메시지	실시간 메시징 기능 제공(Stream Chat 처리 위탁)
푸시 토큰	알림 발송(일정 알림, 모닝콜 등)
[선택] 마케팅 정보 수신 동의 항목	신규 기능·이벤트 안내 푸시 알림
[선택] 개인화 광고 동의 항목	관심사 기반 광고 표시

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시: 즉시 개인정보 익명화 처리(사용자명·프로필·이메일 등 식별 정보 제거)
익명화 후 30일간 보관 후 완전 파기
그룹 캘린더 배경으로 지정한 사진은 그룹 구성원이 함께 보는 콘텐츠로, 올린 회원이 탈퇴해도 삭제되지 않고 해당 그룹 캘린더에 남으며, 그 그룹 캘린더가 삭제될 때 함께 삭제됩니다.
관계 법령에 따라 별도 보관이 필요한 정보가 있는 경우 해당 법령이 정한 기간 동안 보관합니다. 현재 서비스는 결제·거래 기능을 제공하지 않아 전자상거래법상 보존 의무 대상 기록이 발생하지 않습니다. 결제 기능 도입 시 본 항목을 갱신합니다.

4. 개인정보의 제3자 제공 및 처리위탁 현황

회사는 이용자의 개인정보를 아래와 같이 서비스 제공에 필요한 범위 내에서 외부 업체에 처리를 위탁하고 있습니다.

수탁업체	위탁 업무	비고
Supabase	데이터베이스 호스팅, 인증(로그인) 처리	미국 소재 서비스로 데이터가 국외에 호스팅됨
Stream Chat	실시간 채팅 메시지 처리	채팅 기능 제공 목적
Expo	푸시 알림 토큰 관리 및 발송	알림 발송 목적
PostHog	서비스 이용 분석(앱 사용 이벤트 수집·통계)	미국 소재 서비스로 데이터가 국외에 호스팅됨
Sentry (Functional Software, Inc.)	앱 오류·크래시 진단	미국 소재 서비스로 데이터가 국외에 호스팅됨

회사는 이용자의 동의 없이 개인정보를 위 목적 범위를 초과하여 제3자에게 제공하지 않습니다.

개인정보의 국외 이전 (개인정보 보호법 제28조의8)

서비스의 데이터베이스는 대한민국(서울) 리전에 위치합니다. 다만 아래 기능에 한해 개인정보가 국외로 이전됩니다.

이전받는 자	이전되는 국가	이전 항목	이전 일시 및 방법	이용 목적	보유·이용 기간
Stream.io Inc. (Stream Chat)	싱가포르	사용자 식별자, 닉네임·프로필 이미지, 채팅 메시지 본문 및 첨부(사진·음성)	채팅 기능 이용 시점에 네트워크를 통해 암호화(TLS) 전송	실시간 메시징 기능 제공	회원 탈퇴 또는 위탁 계약 종료 시까지
Expo (Exponent, Inc.)	미국	기기 푸시 알림 토큰, 알림 제목·본문	푸시 알림 발송 시점에 네트워크를 통해 암호화(TLS) 전송	푸시 알림 발송	로그아웃·탈퇴 시 토큰 즉시 삭제
PostHog, Inc.	미국	가명화된 사용자 식별자(내부 UUID), 앱 사용 이벤트(기능 사용 기록 — 이메일·이름 등 인적사항 미포함)	앱 사용 시점에 네트워크를 통해 암호화(TLS) 전송	서비스 이용 통계 분석·개선	위탁 계약 종료 시까지 [확인 필요: 탈퇴 시 삭제 연동·보존 기간 문구는 법률 검토 시 확정]
Functional Software, Inc. (Sentry)	미국	가명화된 사용자 식별자(내부 UUID), 오류 발생 시점의 앱 상태·기기 정보(OS 버전·기기 모델 — 이메일·이름 등 인적사항은 전송 전 자동 제거)	앱 오류 발생 시점에 네트워크를 통해 암호화(TLS) 전송	오류·크래시 진단 및 서비스 안정성 개선	위탁 계약 종료 시까지 [확인 필요: 도구 기본 보존 기간(이벤트 자동 만료) 문구는 법률 검토 시 확정]

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부 시 해당 기능(채팅, 푸시 알림) 이용이 제한될 수 있으며, 푸시 알림은 앱 내 알림 설정에서 끌 수 있습니다.
이전받는 자의 개인정보 관리 현황 및 문의는 각 사업자의 개인정보처리방침을 따르며, 이전에 관한 문의는 아래 개인정보 보호책임자에게 하실 수 있습니다.

5. 개인정보 파기 절차 및 방법

회원 탈퇴 요청 접수 시 즉시 개인정보를 익명화 처리합니다(사용자명·프로필·이메일 등 삭제 또는 대체).
익명화 후 30일간 보관하며, 보관 기간 종료 후 서버(Cron)를 통해 완전 삭제합니다.
전자적 파일 형태로 저장된 개인정보는 복구가 불가능한 방법으로 영구 삭제합니다.
다만 그룹 캘린더 배경으로 지정한 사진은 위 1~3과 달리 회원 탈퇴 시점이 아니라 해당 그룹 캘린더가 삭제될 때 함께 삭제됩니다(위 "3. 개인정보의 보유 및 이용 기간" 참고).

6. 정보주체의 권리와 행사 방법

이용자는 언제든지 아래의 권리를 행사할 수 있습니다.

열람권: 본인의 개인정보 처리 현황 열람 요청
정정권: 오류가 있는 개인정보의 정정 요청(앱 내 프로필 수정 기능 이용 가능)
삭제권: 개인정보 삭제(회원 탈퇴) 요청
처리정지 요구권: 개인정보 처리 정지 요청
개인정보 이동권(데이터 내보내기): 설정 > 계정 > 데이터 내보내기 메뉴를 통해 본인의 전체 데이터를 다운로드 받을 수 있습니다.

권리 행사는 앱 내 설정 메뉴 또는 아래 개인정보 보호책임자 연락처를 통해 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.

7. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원가입 시 생년월일 입력 또는 연령 확인 절차를 통해 만 14세 이상 여부를 확인하며, 만 14세 미만으로 확인된 경우 회원가입이 제한됩니다.

8. 쿠키 및 추적 기술, 앱 추적 투명성(ATT)

서비스는 광고 식별자를 수집하지 않으며, 다른 회사의 앱이나 웹사이트에 걸친 이용자 추적을 하지 않습니다. 광고 SDK를 탑재하고 있지 않습니다.
따라서 Apple의 앱 추적 투명성(ATT) 동의 요청 창을 표시하지 않습니다.
향후 개인화 광고 등 추적이 수반되는 기능을 도입하는 경우, 본 처리방침을 갱신하고 ATT 동의 절차를 거친 뒤에만 적용합니다.

9. 개인정보의 안전성 확보 조치

인증 토큰 등 민감 정보는 기기 보안 저장소(Keychain/Keystore)에 암호화 저장
모든 통신 구간 TLS 암호화 적용
개인정보 접근 권한 최소화 및 접근 기록 관리
데이터베이스 전 테이블에 행 수준 보안(Row Level Security)을 적용하여 이용자가 본인 권한 범위의 데이터에만 접근하도록 제한
서버 측 권한이 필요한 처리는 별도 서버 함수로 분리하고 클라이언트에 관리자 권한 키를 배포하지 않음
신고·차단 등 이용자 보호 기능을 통해 접수된 사안은 24시간 이내 검토

10. 개인정보 보호책임자

성명: 이찬영(Varia)
직책: 대표(개인정보 보호책임자 겸임)
연락처(이메일): [email protected]
연락처(전화): 별도 유선 창구를 운영하지 않으며, 위 이메일로 접수된 문의에 순차 답변합니다.

이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만 처리, 피해 구제 등을 위 개인정보 보호책임자에게 문의할 수 있습니다.

11. 고지의 의무

본 개인정보 처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 시행 최소 7일 전에 앱 내 공지사항을 통해 고지합니다.

공고일자: 2026-10-13
시행일자: 2026-10-13