doodlelist 개인정보처리방침

1. 처리하는 개인정보 항목

• 계정 정보: userId, 로그인 제공자, 제공자 식별자, 이메일, 표시 이름, 프로필 이미지 URL, Firebase Auth ID token 검증에 필요한 정보
• 인증 정보: access token, refresh token, refresh token 만료 및 폐기 정보. 앱은 세션 유지를 위해 토큰을 기기 secure storage에 저장할 수 있습니다.
• 생성 기능 정보: 이용자가 입력한 꿈 또는 일기 텍스트, stylePreset, 생성 작업 상태, 결과 이미지 URL, 생성 요청/시작/완료 시각, 오류 메시지
• 생성 이력 정보: 서버에서 조회되는 생성 이력과 앱 내부에 사용자별로 저장되는 일부 이력 데이터
• 신고 정보: generationId, 신고 사유, 선택 입력한 상세 내용, 신고 처리 상태
• 알림 정보: 앱에서 생성한 deviceId, FCM token, pushEnabled, 플랫폼, 앱 버전, 빌드 번호, 변경 시각
• 앱 운영 정보: platform, appVersion, buildNumber, locale, IP 주소, User-Agent, 요청 로그, 오류 로그, 보안 이벤트 로그
• 법무 동의 정보: 개인정보 처리방침 버전, 이용약관 버전, 마케팅 수신 동의 여부, 동의 시각, deviceId, IP 주소, User-Agent
• 문의 정보: 고객지원 문의 내용, 본인 확인 및 처리 결과

2. 개인정보 처리 목적

• 회원 식별, 게스트/Google/Apple 로그인, refresh token 기반 세션 유지, 계정 복구 및 고객지원
• 꿈 텍스트 기반 이미지 생성, 생성 작업 상태 조회, 생성 이력 제공, 결과 이미지 표시와 공유 기능 제공
• 부적절하거나 권리 침해 우려가 있는 생성 결과의 신고 접수, 검토, 차단 또는 삭제
• 공지, 서비스 운영상 필요한 알림, 이용자가 허용한 푸시 알림 발송
• 서비스 보안, 장애 분석, 부정 이용 방지, 법령 준수 및 분쟁 대응
• 약관 및 개인정보 처리방침 동의 이력 관리, 회원탈퇴 시 계정 및 서버 데이터 삭제 처리

3. 생성형 AI 처리

이용자가 입력한 꿈 또는 일기 텍스트는 이미지 생성을 위해 처리됩니다. 생성 요청에는 이용자 식별자, 입력 텍스트, stylePreset, 요청 시각 등 작업 처리에 필요한 정보가 포함될 수 있습니다.

doodlelist는 이용자의 입력 텍스트와 생성 이미지를 별도 동의 없이 범용 AI 모델 학습에 사용하지 않습니다. 품질 및 안전성 개선을 위해 통계, 오류, 신고 내역을 분석할 수 있으며, 개인을 식별할 수 있는 형태로 모델 학습에 활용하려는 경우에는 사전에 고지하고 필요한 동의를 받습니다.

민감정보, 타인의 개인정보, 공개되면 곤란한 비밀 정보는 꿈 텍스트에 입력하지 말아 주세요.

4. 보유 및 이용 기간

• 계정 정보와 생성 이력: 계정 유지 기간 동안 보관하며, 회원탈퇴가 완료되면 서버에 저장된 꿈 기록과 생성 이미지 데이터를 삭제합니다.
• refresh token: 세션 유지 목적 범위에서 보관하며, 로그아웃, 재발급, 회원탈퇴, 만료 시 폐기합니다.
• 알림 기기 정보: 알림 제공 또는 설정 관리를 위해 보관하며, 회원탈퇴 또는 토큰 무효화 시 삭제하거나 갱신합니다.
• 신고 및 운영 로그: 신고 처리, 보안, 장애 분석, 분쟁 대응에 필요한 기간 동안 보관합니다.
• 법무 동의 이력: 동의 사실 증명과 분쟁 대응에 필요한 기간 동안 보관할 수 있습니다.

관계 법령상 보관 의무가 있거나 권리 침해 분쟁 대응에 필요한 정보는 목적에 필요한 범위에서 분리 보관할 수 있습니다.

5. 제3자 제공 및 처리 위탁

doodlelist는 법령상 근거가 있거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

서비스 제공을 위해 클라우드 인프라, 이미지 저장 및 전송, AI 이미지 생성 처리, 푸시 알림, 소셜 로그인 검증, 고객지원 도구를 사용할 수 있습니다. 외부 업체에 개인정보 처리를 맡기거나 국외 이전이 발생하는 경우 업체명, 이전 국가, 이전 항목, 이용 목적, 보유 기간, 거부 방법 등 필요한 사항을 본 처리방침 또는 별도 안내로 공개합니다.

• 클라우드/스토리지/CDN: 서버 운영, 생성 이미지 저장 및 전송
• AI 이미지 생성 처리 시스템: 꿈 텍스트를 이미지 생성 작업으로 처리
• Firebase Authentication: 이용자가 선택한 Google/Apple 소셜 로그인 인증 및 token 검증
• Firebase Cloud Messaging 등 푸시 인프라: 기기 대상 푸시 알림 전송
• 고객지원 도구: 문의 접수와 답변 처리

6. 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 복구하기 어렵도록 삭제합니다. 전자 파일은 안전한 방식으로 삭제하고, 별도 보관이 필요한 정보는 접근 권한을 제한하여 분리 보관합니다.

7. 이용자의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 앱 설정 또는 고객지원 채널을 통해 요청할 수 있으며, doodlelist는 본인 확인 후 관련 법령에 따라 처리합니다.

회원탈퇴가 완료되면 계정 및 서버 데이터는 자동으로 삭제됩니다.

고객지원: ldj0635@gmail.com

8. 안전성 확보 조치

doodlelist는 접근 권한 관리, 인증 토큰 보호, 전송 구간 암호화, 로그 관리, 오류 및 보안 이벤트 점검 등 합리적인 보호 조치를 적용하여 개인정보를 안전하게 관리합니다.

9. 자동 수집 장치

앱 서비스는 맞춤형 광고 목적의 쿠키를 사용하지 않습니다. 웹 테스트 화면을 사용하는 경우 세션 유지를 위해 HttpOnly refresh token 쿠키가 사용될 수 있습니다.

10. 아동의 개인정보

doodlelist는 법정대리인의 동의가 필요한 아동으로부터 고의로 개인정보를 수집하지 않습니다. 관련 문의가 있으면 고객지원으로 연락해 주세요.

11. 처리방침 변경

본 처리방침을 변경하는 경우 적용일, 변경 사유, 주요 변경 내용을 서비스 내 공지 또는 법무 문서 API를 통해 안내합니다. 이용자 권리에 중대한 영향이 있는 변경은 적용 전에 충분히 고지합니다.

12. 개인정보 문의처

개인정보 관련 문의, 권리 행사, 불만 처리는 ldj0635@gmail.com 로 연락해 주세요.