개인정보 처리방침

개요

주식회사 딥하이(이하 "회사")는 리틀핑거 서비스(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관계 법령을 준수하며, 사용자의 개인정보를 안전하게 보호하기 위해 이 처리방침을 둡니다. 이 방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고 어떻게 보호하는지 알립니다.

1. 처리하는 개인정보의 항목과 수집 방법

① 회사는 다음 개인정보를 처리합니다.

가입·로그인(필수): 카카오 회원번호 또는 Google 계정 식별자

가입·로그인(선택): 닉네임(제공하지 않으면 서비스가 임시 이름을 부여합니다), 프로필 이미지, 이메일(선택 동의한 경우 인증 시스템에만 저장되며 서비스는 이를 이용하지 않습니다)

서비스 이용 과정에서 생성: 약속 기록(제목·내용·보상·벌칙·기한 등), 승인·이행 확인 기록, 알림 기록, 기기 푸시 토큰, 접속 기록(IP 주소와 브라우저 정보는 복원할 수 없는 일방향 해시로만 저장)

증빙 사진(선택): 첨부 시 위치 정보(EXIF)를 제거한 뒤 저장

유료 상품 구매 시: Google Play 주문번호, 구매 토큰, 상품 종류, 구매 시각, 환불·취소 여부(회사는 결제 수단이나 카드 정보를 받지 않습니다)

보상형 광고 시청 시: 광고 요청 식별자, 회원 식별자와 요청 식별자를 결합해 만든 일회성 가명 식별자(요청 후 15분 동안만 유효), 광고 단위, 광고 사업자의 거래 식별자, 시청 시각

② 개인정보는 카카오·Google 로그인 시 인증 제공자로부터 제공받거나, 사용자가 서비스를 이용하는 과정에서 생성·수집됩니다.

③ 회사는 전화번호, 연락처 목록, 위치정보를 수집하지 않습니다.

2. 개인정보의 처리 목적

가입, 로그인, 사용자 식별

약속의 작성·초대·승인·이행 확인 등 서비스 제공

확정 기록의 무결성 확인(기록 지문 생성)

알림 전달

부정 이용 방지, 보안 사고 대응, 분쟁 대응

앱 광고 게재(노출형 광고와 사용자가 선택한 보상형 광고)

유료 상품의 구매 확인, 권한 부여, 환불·취소의 반영

보상형 광고 시청 확인과 혜택 부여

기록 열람 기간의 관리와 만료 안내

3. 개인정보의 처리와 보유 기간

계정 정보: 탈퇴할 때까지 보유하며, 탈퇴하면 지체 없이 파기합니다.

확정된 약속 기록과 증빙 사진: 참여자별 열람권(약속 종료일 또는 마무리 합의 시각의 다음 날부터 30일, 보상형 광고 1회당 30일 연장, 영구 보관 구매 시 기간 제한 없음)이 모두 끝나면 삭제합니다. 탈퇴한 사용자의 참여 기록은 다른 참여자의 열람권이 남아 있는 동안 식별할 수 없는 상태로 보존됩니다.

작성 중인 약속 초안: 마지막 수정일부터 90일이 지나면 삭제합니다.

초대를 보낸 뒤 승인되지 않은 약속: 마지막 초대 링크 만료일부터 30일이 지나면 삭제합니다. 확정 전에 거절되거나 파기된 약속: 종결일부터 30일이 지나면 삭제합니다.

서비스 안 알림: 90일이 지나면 삭제합니다.

유료 상품 구매 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 결제와 재화 공급에 관한 기록으로 5년 동안 보존합니다.

보상형 광고 요청 정보: 요청 후 15분이 지나면 효력을 잃으며, 혜택 부여 기록은 해당 약속의 기록과 함께 보존·삭제됩니다.

초대 링크: 발급 후 72시간 동안만 유효하며, 토큰은 복원할 수 없는 해시로만 저장합니다.

관계 법령에 따라 보존이 필요한 정보(예: 통신비밀보호법에 따른 접속 기록 3개월)는 해당 기간 동안 보존합니다.

4. 개인정보의 파기

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

약속 기록을 삭제할 때는 증빙 사진 파일을 먼저 지운 뒤 데이터베이스의 기록을 지웁니다. 약속 지킴율 통계는 특정 약속이나 사용자를 식별할 수 없는 집계 값만 남깁니다.

5. 개인정보의 제3자 제공

① 회사는 사용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

② 서비스의 성격상 닉네임, 프로필 이미지, 약속 지킴율, 약속의 내용과 진행 기록은 같은 약속의 참여자에게 공개됩니다.

6. 개인정보 처리의 위탁과 국외 이전

① 회사는 서비스 제공을 위해 다음 업무를 위탁합니다.

Supabase, Inc.(미국 법인): 데이터베이스·인증·파일 저장·서버 기능 운영. 데이터는 대한민국(서울) 리전에 저장됩니다.

Google LLC(미국): Google 로그인, 푸시 알림 전달(Firebase Cloud Messaging), 웹 호스팅(Firebase Hosting), 광고 게재(Google AdMob)와 보상형 광고 시청의 서버 확인, Google Play 인앱 결제의 구매 확인과 환불 조회(Google Play Developer API)

650 Industries, Inc.(Expo, 미국): 앱 푸시 알림 발송 대행

② 푸시 알림을 보내는 과정에서 기기 푸시 토큰과 알림 내용이 미국에 있는 Expo·Google 서버로 전송됩니다. 보상형 광고 시청 시에는 일회성 가명 식별자와 거래 식별자가 Google 서버에서 회사 서버로 전달되고, 유료 상품 구매 시에는 구매 토큰이 회사 서버에서 Google 서버로 전송되어 확인됩니다. 이전은 각 처리 시점에 네트워크를 통해 이루어지며, 처리에 필요한 기간 동안 보유됩니다.

③ 사용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 푸시 알림, 보상형 광고, 유료 상품 등 일부 기능의 제공이 불가능할 수 있습니다. 거부는 아래 개인정보 보호책임자에게 연락하여 할 수 있습니다.

7. 광고와 자동 수집 장치

① 초대 링크로 접속하는 웹은 서비스 제공에 필요한 필수 저장소만 사용합니다. 로그인 유지, 언어 설정, 작성 중인 응답 내용의 임시 보관(브라우저를 닫으면 삭제됩니다)에 쓰이며, 광고 쿠키나 행태 분석 쿠키는 사용하지 않습니다.

② 앱의 약속 목록 하단과 목록 사이, 알림함 하단, 프로필 하단에 광고가 표시되는 경우 Google AdMob이 광고 식별자 등을 수집할 수 있습니다. 기기 설정(광고 ID 재설정, 맞춤 광고 끄기)에서 이를 관리할 수 있으며, 앱은 광고를 처음 표시하기 전에 광고 정보 처리에 대한 동의를 확인합니다.

③ 보상형 광고는 사용자가 혜택을 얻기 위해 직접 선택할 때만 재생됩니다. 시청 완료를 확인하기 위해 회사는 회원 식별자와 광고 요청 식별자를 결합한 일회성 가명 식별자를 Google에 전달하고, Google은 이 식별자와 거래 식별자를 회사 서버에 되돌려 보냅니다. 이 가명 식별자는 광고 식별자와 다르며 요청 후 15분이 지나면 효력을 잃습니다.

8. 정보주체의 권리와 행사 방법

① 사용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

② 권리 행사는 서비스 안의 기능, 계정 삭제 안내 페이지(https://littlefinger-app.web.app/account-deletion), 또는 아래 개인정보 보호책임자 연락처를 통해 할 수 있으며, 회사는 지체 없이 필요한 조치를 합니다.

③ 삭제 요구는 다른 참여자의 확정 기록을 훼손하지 않는 범위에서 처리되며, 법령에 따라 보존해야 하는 정보는 처리가 제한될 수 있습니다.

④ 만 14세 미만 아동은 서비스에 가입할 수 없으므로, 법정대리인 동의 절차를 두지 않습니다.

9. 개인정보의 안전성 확보조치

전송 구간 암호화(HTTPS)

행 단위 접근 통제와 최소 권한 원칙

확정 기록의 위·변조를 확인하는 기록 지문(서버에서만 생성)

초대 링크 토큰, IP 주소, 브라우저 정보의 일방향 해시 저장

증빙 사진의 비공개 저장소 보관과 10분 동안만 유효한 서명 URL 을 통한 접근

증빙 사진의 위치 정보(EXIF) 제거

보상형 광고 시청 확인의 서버 검증(광고 사업자의 전자서명 확인)과 유료 상품 구매의 서버 검증

10. 개인정보 보호책임자와 고충 처리

개인정보 보호책임자: 심충섭(대표이사)

연락처: 02-3443-1028

이메일: task@deephigh.ai

사용자는 서비스를 이용하면서 생긴 개인정보 관련 문의, 불만, 피해 구제 요청을 개인정보 보호책임자에게 할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

11. 권익침해에 대한 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)

대검찰청: 국번 없이 1301 (www.spo.go.kr)

경찰청: 국번 없이 182 (ecrm.cyber.go.kr)

12. 처리방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터(사용자 권리에 중대한 변경이 있는 경우 30일 전부터) 서비스 안에서 알립니다.

이 방침은 2026년 8월 30일부터 적용됩니다.

이 방침은 한국어로 작성되며, 영어 번역본은 이해를 돕기 위한 것입니다. 차이가 있으면 한국어판이 우선합니다.

회사 정보

상호: 주식회사 딥하이

대표이사: 심충섭

주소: 대구광역시 북구 검단로 50 (복현동, 복현서한타운) 110동 202호

사업자등록번호: 798-86-01094

통신판매업 신고번호: 2026-대구북구-0751

대표번호: 02-3443-1028

이메일: task@deephigh.ai