개인정보처리방침
helparty 팀(이하 “회사”)은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 helparty(이하 “서비스”)가 어떤 개인정보를 어떤 목적으로 수집하여 어떻게 이용·보관·파기하는지를 안내합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보 수집 시 동의받은 기간 내에서 개인정보를 처리합니다. 회사가 처리하는 개인정보 항목 및 법적 근거는 다음과 같습니다.
1. 소셜 로그인을 통해 전달받는 항목
서비스는 별도의 아이디와 비밀번호를 만들지 않고 소셜 로그인만으로 회원을 식별합니다. 네이버·카카오 로그인은 회원을 구분하기 위한 고유 식별번호 한 가지만 전달받습니다. Google·Apple 로그인은 고유 식별자와 함께 이메일 주소를 전달받으며, 이 이메일은 로그인 인증을 맡은 Firebase Authentication(제8조)이 보관합니다. Apple 로그인에서 ‘이메일 가리기’를 선택하면 실제 주소 대신 Apple이 만든 중계 주소가 전달됩니다. 이름·연락처·프로필 사진 등 그 밖의 프로필 정보는 전달받지 않습니다. 이용자의 주요 식별자 및 개인정보는 암호화되어 저장 및 관리되고 있습니다.
| 로그인 수단 | 전달받는 항목 | 구분 |
|---|---|---|
| 네이버 로그인 | 네이버 회원 고유번호 | 필수 |
| 카카오 로그인 | 카카오 회원번호 | 필수 |
| Google 로그인 | Google 계정 고유 식별자(UID), 이메일 주소 | 필수 |
| Apple 로그인 | Apple 계정 고유 식별자(UID), 이메일 주소(또는 Apple 중계 주소) | 필수 |
2. 이용자가 서비스에서 직접 입력하는 항목
- 필수 — 닉네임, 생년월일, 성별, 키, 몸무게 (최초 가입 시 입력)
- 건강 목표 — 목표 체중, 주간 운동 횟수 및 하루 목표(걸음 수·수면·칼로리·물 섭취)
- 인증 기록 — 걸음 수·수면 시간(기기의 건강 앱에서 읽어 옴), 식단(음식·섭취량·칼로리·영양 성분), 물 섭취량, 운동 기록(종류·시간·강도)
- 서비스 이용 과정에서 생성 — 캐릭터 성장 정보, 코인·아이템, 파티 활동 및 대결 기록
식단·운동 인증 때 찍거나 고른 사진은 기기 안에서만 쓰이며, 서버로 전송하거나 저장하지 않습니다.
3. 서비스 이용 과정에서 자동으로 생성·수집되는 항목
- 접속 일시, 접속 기기 정보(운영체제 및 앱 버전), 오류 로그
- 푸시 알림 토큰(Firebase Cloud Messaging) — 알림 발송에 사용
- 앱 설치 식별자(Firebase Remote Config) — 앱 설정과 업데이트 안내를 받는 데 사용
- 약관·개인정보 동의 기록(동의 항목, 동의한 문서의 버전, 동의 일시)
- 수집 목적은 서비스 제공, 안정성 확보와 장애 대응, 동의 사실의 증빙에 한정됩니다.
제2조 (민감정보의 처리 및 별도 동의)
1. 민감정보의 처리 항목 및 목적
회사는 이용자에게 건강 기록 기반의 캐릭터 성장 기능을 제공하기 위해 「개인정보 보호법」 제23조에 따라 아래와 같이 민감정보(건강 관련 정보)를 처리합니다.
- 처리 항목 — 걸음 수·수면 시간(기기의 건강 앱 연동), 키·몸무게·목표 체중, 식단(음식·칼로리·영양 성분), 물 섭취량, 운동 기록
- 처리 목적 — 캐릭터 성장, 파티·대결 결과 산정, 맞춤 목표 추천
- 보유 및 이용 기간 — 회원 탈퇴 시 지체 없이 파기
2. 별도 동의 및 거부 관리
회사는 회원 가입 시 민감정보 처리에 대해 일반 개인정보 수집·이용 동의와 분리된 별도의 동의를 받습니다. 이용자는 동의를 거부할 권리가 있으나, 건강 기록이 서비스의 핵심 기능이므로 동의하지 않으면 회원 가입이 제한됩니다. 동의를 철회하려면 회원 탈퇴(제9조)를 하시면 됩니다.
제3조 (위치정보의 처리)
서비스는 현재 위치정보를 수집하지 않습니다. 헬스장 방문 인증처럼 위치정보가 필요한 기능을 제공하게 되면, 그 전에 수집 항목·목적·보유 기간을 이 방침에 추가하고 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 별도의 동의를 받습니다.
제4조 (개인정보의 이용 목적)
회사는 수집한 개인정보를 다음 목적으로만 이용하며, 목적이 변경될 경우 사전에 동의를 받습니다.
- 회원 식별 및 로그인 상태 유지
- 캐릭터 성장, 파티 구성, 대전 결과 산정 등 서비스 핵심 기능 제공
- 부정 이용 방지 및 서비스 안정성 확보
- 서비스 이용에 필요한 푸시 알림 발송(인증 알림, 대결 결과, 파티 활동 등)
- 문의 접수에 대한 응대 및 공지사항 전달
회사는 광고성 정보를 보내지 않습니다. 광고성 정보를 보내게 되면 그 전에 별도의 수신 동의를 받습니다.
제5조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 회원 탈퇴 시 수집한 개인정보를 지체 없이 파기합니다. 다만 관계 법령에서 일정 기간 보관을 정한 경우에는 해당 기간 동안 보관합니다.
- 서비스 방문 기록: 3개월 (통신비밀보호법)
다만 아래 정보는 탈퇴 후에도 보관합니다. 어느 정보도 탈퇴한 이용자의 닉네임·생년월일· 로그인 정보와 연결되지 않습니다.
- 약관·개인정보 동의 기록(동의 항목, 문서 버전, 동의 일시) — 동의를 받았다는 사실의 증빙
- 다른 이용자와 함께 만든 대결·꿀밤 기록과 파티에서 나간 이력 — 다른 이용자의 기록 보호. 이 기록에는 “탈퇴한 사용자”로 표시됩니다(계정 삭제 안내 참고)
제6조 (개인정보의 파기 절차 및 방법)
- 파기 절차 — 보유 목적이 달성되거나 보유 기간이 지난 개인정보는 지체 없이 파기합니다.
- 파기 방법 — 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 기술적 방법으로 삭제합니다.
제7조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
제8조 (개인정보 처리의 위탁 및 국외 이전)
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 수탁자의 서버가 국외에 있는 경우 이를 함께 고지합니다. 이전되는 항목은 제1조에서 정한 수집 항목이며, 서비스 이용 시점에 정보통신망을 통해 전송됩니다. 이용 기간은 회원 탈퇴 또는 위탁 계약 종료 시까지입니다.
| 수탁자 | 위탁 업무 | 보관 국가 | 연락처 |
|---|---|---|---|
| Google LLC (Firebase Authentication) | 회원 인증 및 로그인 세션 관리 | 미국 | googlekrsupport@google.com |
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 발송 | 미국 | googlekrsupport@google.com |
| Google LLC (Firebase Remote Config) | 앱 설정 및 업데이트 안내 | 미국 | googlekrsupport@google.com |
| Google LLC (Google Cloud Run) | 애플리케이션 서버 운영 | 싱가포르 | googlekrsupport@google.com |
| Neon Inc. | 데이터베이스 운영 및 보관 | 싱가포르 | privacy@neon.tech |
회사는 회원 가입 시 국외 이전에 대해 별도의 동의를 받습니다. 이용자는 국외 이전을 거부할 수 있습니다. 단, 해당 위탁 및 이전 업무는 서비스 제공에 필수적이므로, 국외 이전에 동의하지 않는 경우 회원 가입 및 서비스 이용이 제한됩니다.
제9조 (이용자 및 법정대리인의 권리와 행사 방법)
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
회원 탈퇴는 앱 내 설정 화면에서 직접 할 수 있으며, 앱 없이 삭제를 요청하는 방법과 삭제되는 정보는 계정 삭제 안내에서 확인할 수 있습니다. 그 밖의 요구는 inno970b@gmail.com으로 보내 주시면 지체 없이 조치하겠습니다.
제10조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 미만 아동의 회원 가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 과정에서 입력받은 생년월일로 연령을 확인해 만 14세 미만이면 가입을 막으며, 만 14세 미만임이 확인된 계정은 지체 없이 삭제합니다.
제11조 (개인정보의 안전성 확보 조치)
회사는 이용자의 개인정보 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 전송 암호화 — 앱과 서버 사이의 모든 통신은 HTTPS로 암호화하여 전송합니다.
- 비밀번호 미저장 — 소셜 로그인만 사용하므로 회사는 이용자의 비밀번호를 보관하지 않습니다.
- 접근 권한 제한 — 개인정보에 접근할 수 있는 담당자를 최소한으로 지정하고 접근 권한을 관리합니다.
제12조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자 — 이규민 (대표)
- 이메일 — inno970b@gmail.com
- 개인정보침해신고센터 — privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 경찰청 국가수사본부 사이버범죄 신고시스템 — ecrm.police.go.kr / 국번없이 182
제13조 (개인정보처리방침의 변경)
본 방침의 내용을 추가·삭제 또는 수정할 경우 시행일 최소 7일 전부터 본 페이지를 통해 변경 사유와 내용을 공지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 공지합니다.