domong개인정보처리방침
에이미니 스튜디오(AMINI STUDIO, 이하 “회사”)는 Domong 모바일 앱, domong.app 웹사이트, 고객지원 및 계정 삭제 요청(이하 “서비스”)에서 처리하는 개인정보를 이 방침에 따라 보호합니다. Domong은 앱 개발자가 자신의 앱 매출·광고 수익·통계·리뷰·순위를 한곳에서 확인하는 서비스입니다.
1. 처리하는 개인정보와 목적, 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 계정 | Google·Apple 로그인 식별자, 이메일(Apple에서 가린 이메일을 고른 경우 그 주소), 로그인 방법, 인증 세션 | 로그인, 계정 연결, 본인 확인 | 계정 삭제 시까지 |
| 게스트 | 익명 계정 식별자, 추가한 앱 목록 | 로그인 없이 순위 보기 | 직접 지울 때까지. 30일 동안 활동이 없으면 자동 삭제 |
| 연동 정보 | App Store Connect 발급자 ID·키 ID·개인 키, Google 연결의 갱신 토큰과 일부 가린 이메일, AdMob 게시자 ID, Google Analytics 속성 ID, Google Play 보고서 저장소 식별자 | 이용자가 연결한 서비스에서 보고서를 받아 오기 | 연결 해제 또는 계정 삭제 시까지 |
| 앱 운영 지표 | 앱 식별 정보, 스토어 판매·환불, 광고 수익·성과, 설치·이용 통계(집계값), 국가·기간별 기록 | 대시보드, 아침 브리핑, 기록 카드 | 계정 삭제 시까지 |
| 리뷰 | 별점, 제목, 본문, 국가·언어, 앱 버전, 작성 시각, 답글 여부(Apple 리뷰 작성자 이름은 가린 형태) | 리뷰 모아 보기 | 계정 삭제 시까지 |
| 알림 | 푸시 토큰, 기기·세션 식별자, 시간대, 언어, 알림 설정, 발송 결과 | 아침 알림 보내기 | 알림을 끄거나 계정 삭제 시까지. 발송 기록은 30일 뒤 삭제 |
| 요금제 | 요금제 종류, 이용 기간, 체험 종료 시각, 스토어 거래 식별자 | Pro 기능 제공, 구매 복원 | 계정 삭제 시까지. 법령상 보관 기록은 아래 기간 |
| 고객지원 | 이메일 주소, 문의 내용, 첨부 파일 | 문의·삭제 요청 처리 | 처리 완료 후 1년. 분쟁 관련 기록은 3년 |
| 서비스 기록 | 접속 IP, 요청 시각, 오류 기록, 브라우저·기기 정보 | 보안, 장애 대응 | 서버 로그와 백업은 최대 7일 |
공개 App Store 순위와 공개 앱 정보도 수집합니다. 특정 이용자에 속하지 않는 공개 데이터이며, 이용자의 비공개 매출과 구분해 처리합니다.
법령에 따른 보관: 유료 상품 거래가 있으면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 기록과 대금 결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다. 결제는 App Store·Google Play가 처리하므로 회사가 가진 범위의 기록만 보관합니다.
2. Google 사용자 데이터
이용자가 Google 계정으로 AdMob이나 Google Analytics를 연결하면, 이용자가 허락한 다음 권한으로만 데이터를 읽습니다.
- AdMob(
admob.readonly): AdMob 계정과 앱 목록, 광고 수익·성과 보고서. 앱별·국가별·광고 형식별 수익과 변화를 보여 주는 데 씁니다. - Google Analytics(
analytics.readonly): 속성과 데이터 스트림 목록, 사용자·참여·유입 집계 보고서. 앱 상세의 사용자 탭에 씁니다. - 기본 정보(openid·email): 어떤 Google 계정을 연결했는지 보여 주기 위해 이메일을 일부 가린 형태로 저장합니다.
보관: 갱신 토큰은 서버의 암호화 저장소(Supabase Vault)에, 받아 온 보고서는 서울 리전 데이터베이스에 저장합니다. 공유: Google 사용자 데이터를 판매하지 않고, 광고 표시·광고 타기팅·신용 평가에 쓰지 않으며, 서비스 제공에 필요한 처리 위탁(아래 5항)과 법령상 요구를 빼고 제3자에게 넘기지 않습니다. 회사 직원은 이용자의 동의가 있거나, 보안·법령 대응에 필요한 경우가 아니면 이 데이터를 열람하지 않습니다. AI: Google 사용자 데이터를 AI·머신러닝 모델의 학습에 쓰지 않습니다.
Domong이 Google API에서 받은 정보를 사용하고 다른 앱으로 전송하는 것은 Google API Services User Data Policy와 그 안의 Limited Use 요구사항을 따릅니다.
권한 철회: 앱에서 연결을 해제하거나 계정을 삭제하면 저장한 토큰을 지우고 Google에 권한 폐기를 요청합니다. Google 계정의 서드파티 연결에서도 직접 해제할 수 있습니다.
3. Apple·Google Play 데이터
App Store Connect 데이터는 연결을 허용한 개발자를 대신해 Domong 기능을 제공하는 데에만 처리합니다. 다른 개발자의 비공개 데이터와 합치거나 서로 비교하는 데 쓰지 않습니다. 이용자가 입력한 App Store Connect API 키는 서버의 암호화 저장소에 보관하며, App Store Connect에서 키를 폐기하면 즉시 효력을 잃습니다.
Google Play는 이용자가 Play Console에 Domong의 서비스 계정을 초대하는 방식이어서 이용자의 비밀번호나 키를 받지 않습니다. Play Console에서 초대를 취소하면 접근이 끝납니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 동의한 경우와 법령에 따라 요구되는 경우는 예외입니다. 이용자가 기록 카드를 만들어 공유하면, 카드에 담은 내용은 이용자가 고른 곳으로 이용자가 직접 보냅니다.
5. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 업체에 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용·알림 발송·웹사이트 접속·문의 시 네트워크를 통해 이루어집니다.
| 받는 곳 (연락처) | 국가 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. 및 관계사 (privacy@supabase.com) | 대한민국(서울 리전 저장), 미국·싱가포르(운영·지원 접근 가능) | 1항의 계정·연동·지표·리뷰·알림·요금제 정보 | 인증, 데이터베이스, 암호화 보관, 서버 기능 | 1항의 보유 기간 |
| 650 Industries, Inc. (Expo, expo.dev/contact) | 미국 | 푸시 토큰, 알림 내용 | 푸시 알림 전달 | 전달 후 업체 정책에 따름 |
| Apple Inc. (apple.com/legal/privacy/contact) | 미국 | 푸시 토큰, 알림 내용, Apple 로그인 정보 | iPhone 알림 전달, Apple로 로그인 | 업체 정책에 따름 |
| Google LLC (policies.google.com/privacy) | 미국 | 푸시 토큰, 알림 내용, Google 로그인 정보, 문의 메일 | Android 알림 전달(FCM), Google로 로그인, 지원 메일 처리(Google Workspace) | 업체 정책에 따름. 문의 메일은 1항 기간 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 Cloudflare 네트워크 국가 | 접속 IP, 브라우저 정보, 요청 주소 | 웹사이트 제공, 보안 | 업체 정책에 따름 |
국외 이전을 원하지 않으면 privacy@domong.app으로 거부를 요청하거나 계정을 삭제할 수 있습니다. 위 이전은 서비스 제공에 꼭 필요하므로 거부하면 서비스를 이용할 수 없습니다. 알림 관련 이전만 원하지 않으면 기기 설정이나 앱에서 알림을 끄면 됩니다.
6. 파기 절차와 방법
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 데이터베이스 기록은 삭제하고, 암호화 저장소의 비밀값은 삭제하며, 백업에 남은 사본은 백업 보관 기간(최대 7일)이 지나면 사라집니다. 법령상 보관할 기록은 다른 정보와 분리하고 접근을 제한해 보관한 뒤 기간이 지나면 삭제합니다.
7. 이용자의 권리
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 앱의 설정에서 계정을 삭제할 수 있고, privacy@domong.app으로 요청할 수도 있습니다. 요청한 사람이 계정 주인인지 확인하는 데 필요한 정보를 요청할 수 있으며, 법령이 정한 기간 안에 처리합니다. 계정 삭제 방법은 계정 삭제 안내에 있습니다.
서비스는 만 14세 미만을 대상으로 하지 않으며, 만 14세 미만의 개인정보를 알면서 수집하지 않습니다.
8. 자동 수집 장치
웹사이트는 쿠키, 광고, 방문 분석 스크립트를 쓰지 않습니다. 앱에는 광고나 행동 분석 SDK가 없고 광고 식별자를 수집하지 않습니다. 기기 사진 보관함은 이용자가 기록 카드를 저장할 때에만 씁니다.
9. 안전성 확보 조치
- 연동 자격 증명과 토큰은 암호화 저장소에 보관하고, 서버 기능만 읽을 수 있게 제한합니다.
- 데이터베이스 행 수준 보안으로 이용자는 자신의 데이터에만 접근합니다.
- 모든 전송은 HTTPS로 암호화합니다.
- 외부 서비스에는 읽기 권한만 요청합니다.
- 운영 접근 권한은 대표 1인으로 제한하고, 비밀값을 기록에 남기지 않습니다.
연동 키나 비밀번호를 지원 이메일로 보내지 마세요.
10. 개인정보 보호책임자와 권익 침해 구제
개인정보 보호책임자: 김도민(대표) · privacy@domong.app
회사: 에이미니 스튜디오(AMINI STUDIO), 사업자등록번호 385-22-02328
개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
- 대검찰청: spo.go.kr, 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182
11. 방침의 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지와 앱에 알립니다. 이용자에게 불리하거나 중요한 변경은 30일 전에 알립니다.