포근(Pogeun) 개인정보처리방침
최종 업데이트: 2026년 6월
포근은 "오늘 마음을 포근하게 담는", 기기 우선(로컬 우선)으로 동작하는 감성 일기 앱입니다. 회사는 최소한의 정보만을 이용자의 기록을 안전하게 보호하기 위한 목적으로만 처리합니다. 본 방침은 대한민국 「개인정보 보호법」(PIPA)에 따라 작성되었습니다.
1. 수집하는 정보
• 일기 내용(기분·글·사진·수면·습관·목표·쪽지·타임캡슐): 기본적으로 이용자의 기기 내에만 저장됩니다.
• 이메일 주소: 클라우드 동기화를 사용하는 경우에 한하여 일회용 인증코드(OTP) 로그인을 위해 사용됩니다.
• 건강 데이터: 이용자가 허용한 경우에만 Apple 건강 / Google Health Connect에서 걸음·칼로리·운동을 읽어와 화면에 표시하며, 이는 서버로 전송하지 않습니다. "건강 앱에서 불러오기"로 지난밤 수면(취침·기상 시각)을 가져와 일기에 채우는 경우, 그 시각은 일기의 일부로 기기에만 저장되며, 회사 서버(클라우드)로 전송·동기화하지 않습니다. 또한 이용자가 허용한 경우에만 생리(주기) 기록을 Apple 건강 / Google Health Connect에서 읽고 그곳에 저장(쓰기)하며, 이 정보 역시 회사 서버로 전송하지 않습니다. 요컨대 모든 건강 데이터(걸음·칼로리·운동·수면·생리)는 건강 앱에서 끌어와 화면에 보여주거나 기기 내에만 보관할 뿐, 회사 클라우드로 동기화하지 않습니다.
• 결제 정보: 인앱 결제(포근 플러스 구독, 코스튬 등 개별 구매)는 Apple App Store / Google Play가 처리하며, 회사는 카드번호 등 결제수단 정보를 수집하지 않습니다. 구매 확인과 구독 상태 관리를 위하여 결제 관리 수탁자 RevenueCat이 익명 식별자와 구매 영수증 정보를 처리합니다.
• 포도 함께 모으기(선택): 클라우드에 로그인한 경우, 포도 단계를 달성하면 계정 식별자와 달성 단계가 서버에 기록됩니다. 다른 이용자에게는 개인을 알 수 없는 합계 숫자(달성자 수)만 보여집니다.
• 쿠폰·선물(선택): 쿠폰을 사용하면 부정 사용 방지와 1회 제한을 위하여 계정별 사용 기록(코드·일시)이 저장됩니다. 선물 받기는 보내는 분이 입력한 이메일 주소와 이용자의 로그인 이메일을 대조하여 전달됩니다.
2. 이용 목적과 처리의 법적 근거
• 일기 표시, 통계·마음 노을·토닥 생성, (선택 시) 기기 간 동기화, 구매 확인, 그리고 (선택 시) 포도 함께 모으기 통계를 위하여 처리합니다.
• 법적 근거: 「개인정보 보호법」 제15조·제22조에 따른 정보주체의 동의(이메일 로그인·클라우드 동기화·사진·건강·위치·알림·생체 접근) 및 이용자가 요청한 서비스(계약)의 이행입니다. 일기 내용에는 건강·감정 등 민감정보가 포함될 수 있으며, 이는 같은 법 제23조에 따라 정보주체의 별도 동의가 있는 경우에만 처리하고 기본적으로 기기에만 보관합니다.
• 광고에 사용하지 않습니다. 마케팅을 위하여 제3자에게 판매하거나 공유하지 않습니다.
3. 로컬 저장과 선택적 클라우드 동기화 (국외 이전)
• 로컬 저장: 기본적으로 모든 일기는 이용자의 기기 내에만 보관됩니다.
• 클라우드 동기화(선택): 사용 시 데이터가 암호화되어 Supabase(처리위탁 수탁자)로 전송·보관됩니다. 서버는 국외에 소재할 수 있어 이용자의 정보가 대한민국 외부로 이전·보관될 수 있습니다. 본인 계정만 접근할 수 있도록 행 수준 보안(RLS)으로 보호됩니다. 포근은 STA가 운영하며, 동일 인프라를 함께 쓰는 다른 STA 앱(예: 온도)이 있더라도 각 앱의 데이터는 앱별 네임스페이스와 행 수준 보안(RLS)으로 논리적으로 분리되어 서로 접근할 수 없습니다. 이러한 국외 이전은 「개인정보 보호법」 제28조의8에 따라 정보주체의 동의를 받은 경우에만 이루어집니다.
• 처리위탁 수탁자: Supabase(클라우드 데이터베이스·사진 보관), RevenueCat(구매 확인·구독 상태 관리), Apple WeatherKit / WeatherAPI.com(날씨 1회 조회 — 아래 '위치 정보' 참조).
4. 보유 기간 / 파기
• 로그아웃 시 기기에서, 계정 삭제 시 클라우드에서 데이터를 삭제합니다. 계정 삭제는 앱의 설정 → 클라우드 동기화에서 직접 할 수 있으며, 이메일로도 요청할 수 있습니다.
• 앱을 삭제하면 기기 내 데이터는 삭제됩니다(클라우드에 업로드한 경우 복원 가능).
• 이용 목적에 필요한 기간 또는 정보주체가 동의를 철회할 때까지만 보유하며, 그 후에는 지체 없이 파기합니다.
5. 권한 (선택 동의, 언제든지 철회 가능)
• 사진·카메라: 일기에 사진을 첨부할 때 사용합니다.
• 건강: 걸음·칼로리·운동 표시와 수면(취침·기상) 자동 채우기에 사용합니다.
• 위치: "지금 날씨 가져오기"를 누른 그 1회에만 대략적인 위치로 현재 날씨를 조회합니다.
• 알림: 하루 기록 알림에 사용합니다(기기 내 로컬 알림이며 서버를 거치지 않습니다).
• 생체인증: 앱 잠금에 사용합니다.
모든 권한은 이용자가 허용한 경우에만 동작하며, 앱 설정 또는 기기의 시스템 설정에서 언제든지 해제할 수 있습니다.
6. 아동
본 서비스는 아동을 대상으로 하지 않습니다. 만 14세 미만의 경우 「개인정보 보호법」에 따라 법정대리인(보호자)의 동의가 있는 때에만 이용하여 주시기 바랍니다.
7. 정보주체의 권리
「개인정보 보호법」 제35조부터 제37조까지에 따라 정보주체는 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 동의를 언제든지 철회할 수 있습니다. 대부분의 사항은 앱 내에서 직접 처리할 수 있으며, pogeun@sta-suite.com / 050-6990-5040으로도 요청할 수 있습니다. 권리가 침해되었다고 판단되는 경우 감독기관인 개인정보보호위원회(privacy.go.kr) 또는 개인정보 침해신고센터(국번 없이 118)에 신고·상담할 수 있습니다.
8. 안전성 확보 조치
회사는 합리적인 기술적·관리적 보호조치를 시행합니다: 기본 기기 저장, 클라우드 전송·보관 시 암호화, 계정별로 데이터를 격리하는 행 수준 보안(RLS). 앱 잠금의 비밀번호(PIN)와 생체인증 정보는 이용자의 기기에만 저장되며 회사는 이를 알 수 없습니다. 비밀번호를 잊은 경우 복구할 방법이 없어, 기기 내 기록을 모두 삭제해야만 잠금을 해제할 수 있습니다(클라우드 백업이 있으면 로그인 후 복원 가능). 다만 완벽하게 안전한 시스템은 존재하지 않으므로, 소중한 기록은 별도의 백업을 권장합니다.
9. 개인정보 보호책임자 및 사업자 정보
• 상호: 스타(STA)
• 대표자: 최영준
• 사업자등록번호: 313-19-02361
• 주소: 서울특별시 서대문구 이화여대7길 37, 3층 S43호(대현동)
• 개인정보 보호책임자(DPO) / 문의: pogeun@sta-suite.com / 050-6990-5040
10. 방침의 변경
방침이 변경되는 경우 앱 내 공지를 통해 안내합니다. 업데이트 후에도 서비스를 계속 이용하는 경우 변경된 내용에 동의한 것으로 간주합니다.
위치 정보
포근은 오늘 기록에서 "현재 날씨 가져오기"를 선택한 경우에만 기기의 대략적인 위치 정보에 접근합니다. 본 기능은 선택 사항이며, 이를 거부하고 날씨를 직접 입력할 수도 있습니다. 선택 시 대략적인 위치 정보가 단 한 번 사용되어 제3자 날씨 서비스(iOS는 Apple WeatherKit, Android는 WeatherAPI.com)에 현재 날씨를 요청합니다. 좌표는 해당 1회 요청에만 사용되며, 저장·기록·보관·추적·공유되지 않고 일기에도 저장되지 않습니다. 본 처리의 법적 근거는 「개인정보 보호법」에 따른 이용자의 동의이며, 동의는 언제든지 시스템 설정에서 철회할 수 있습니다. 자세한 내용은 위치기반서비스 이용약관을 참조하십시오.