Kimda

개인정보 처리방침

최종 업데이트: 2026년 9월 18일

이 문서는 Kimda 앱(“앱”, “저희”)이 어떤 데이터를 수집하는지, 그 이유와 보관 기간, 그리고 귀하와 귀하의 자녀가 가진 권리를 설명합니다. 앱은 자녀를 포함한 온 가족이 함께 사용하도록 만들어졌기 때문에, 저희는 데이터 보호에 특히 신중을 기합니다.

1. 개인정보 처리자

개인정보 처리자는 Kimda 앱을 개인 자격으로 운영하는 Ivo Slávka입니다. 개인정보 관련 문의 이메일: privacy@kimda.app

2. 수집하는 데이터

• 계정 정보: 이름, 성, 전화번호, 역할(부모/자녀), 선택한 언어.
• 전화번호는 본인 인증(SMS 코드)과 로그인에만 사용합니다. 앱은 그 밖의 목적으로 이 번호로 연락하지 않으며, SMS 인증 서비스 제공업체(Twilio, 4항 참조)를 제외한 제3자와 공유하지 않습니다.
• 가족 정보: 가족 이름, 가족 구성원, 각 구성원의 역할과 설정(용돈 배분 비율, 통화).
• 할 일 정보: 할 일 이름, 포인트, 완료·승인·거절 시점, 그리고 할 일에 사진이 필요한 경우 사진.
• 계획, 루틴, 알림: 할 일을 맡은 사람, 예정된 날짜와 시간, 완료 상태, 지연, 순번 순서, 알림 발송 여부.
• 보상과 목표: 가족 보상 카탈로그, 보상 요청, 저축 목표, 자녀가 목표로 옮긴 금액. 부모용 요약은 이 데이터로부터 종합적인 완료율, 기한 준수율, 분담의 균형을 산출하며, 자녀들의 공개 순위는 만들지 않습니다.
• 앱 내 금융 정보: 포인트, 가상 용돈과 그 배분. 이는 앱 내부의 포인트일 뿐 실제 은행·결제 정보가 아닙니다. 앱은 어떤 은행 계좌나 결제 카드에도 접근하지 않습니다.
• 기술 데이터: 푸시 알림 토큰(알림 전달용), 앱의 운영과 보안을 위한 기본 서버 로그(요청 시각, 오류 상태).

3. 할 일 사진

자녀가 할 일에 올린 사진은 같은 가족 구성원만(앱 안의 부모와 자녀) 볼 수 있습니다. 사진은 공개되지 않으며, 앱은 이를 다른 앱이나 소셜 네트워크와 공유하지 않습니다. 사진은 앱 서버(또는 앱 운영자가 해당 설정을 사용하는 경우 선택된 클라우드 저장소)에 저장되며, 부모는 언제든지 삭제를 요청할 수 있습니다.

4. 데이터를 공유하는 제3자

• Twilio(SMS 코드를 통한 전화번호 인증) – 전화번호는 SMS 코드의 전송과 인증 목적으로만 Twilio에 전달됩니다.
• Expo/푸시 알림 – 앱으로 알림을 보내기 위해 Expo 서비스를 사용합니다. Expo는 기술적인 푸시 토큰, 일반적인 알림 문구/이모지, 일반적인 기술적 이벤트 유형을 받습니다. 데이터베이스 ID, 이름, 할 일 이름, 금액은 푸시 메시지에 포함하지 않습니다. Expo는 메시지를 Apple 또는 Google의 푸시 서비스로 전달합니다.
• RevenueCat(부모 계정에 한해 App Store / Google Play를 통한 구독 처리) – 가족 식별자, 구매 내역, Apple 영수증 또는 Google 구매 토큰, 마지막 사용 시각, 기기의 기술 정보(예: 기기 종류, 운영체제)를 처리합니다. Kimda로부터 부모나 자녀의 이름 또는 전화번호를 받지 않습니다. 앱에서는 RevenueCat의 광고/어트리뷰션 연동과 광고 식별자의 수동 수집이 활성화되어 있지 않습니다.
• Sentry(오류 수정을 위한 앱의 기술적 오류 로그) – 앱은 개인정보(이름, 전화번호, 로그인 토큰)나 IP 주소를 Sentry에 보내지 않도록 설정되어 있습니다.
• 호스팅 제공업체(예: Railway/Render) – 앱이 실행되고 데이터베이스의 데이터가 저장되는 곳입니다.
• 비공개 객체 스토리지 제공업체(예: Cloudflare R2 또는 AWS S3) – 암호화되어 전송된 프로필 사진과 완료한 할 일의 사진을 비공개 버킷에 보관합니다. 이에 대한 접근은 계속해서 로그인된 Kimda 백엔드가 제어합니다.

저희는 데이터를 판매하지 않으며, 광고주와 공유하거나 맞춤형 광고에 사용하지 않습니다.

5. 부모의 동의와 자녀의 역할

앱의 가입(“부모” 역할 및 새 가족 생성)은 성인만 할 수 있습니다. “자녀” 역할의 계정은 항상 부모만 알고 있는 초대 코드로 참여한 후에야 만들어집니다. 따라서 자녀는 코드를 공유한 부모가 알고 동의한 경우에만 참여할 수 있습니다. “부모” 역할로 등록함으로써 귀하는 성인이며, 앱에서 자녀의 데이터를 처리하는 데 동의할 법적 권리가 있음을 확인합니다.

6. 데이터 보관 기간

저희는 가족이 앱을 사용하는 동안 앱의 데이터를 보관합니다. 프로필이나 할 일에 연결되지 못한 사진은 24시간 후 서버가 자동으로 삭제합니다. 운영 로그와 백업은 정식 공개 출시 전에, 선택한 호스팅에 따라 구체적인 보관 기간을 정하고 내부 문서에 기술해야 합니다. 귀하는 언제든지 가족 전체 또는 특정 구성원의 삭제를 요청할 수 있습니다(7항 참조).

7. 귀하의 권리

귀하는 언제든지 다음을 요청할 권리가 있습니다.

• 앱이 보관하고 있는 귀하의 가족에 관한 모든 데이터에 대한 열람,
• 부정확한 정보의 정정,
• 개별 구성원(부모 또는 자녀)의 계정 삭제 – 앱에서 직접(내 프로필 → 계정 삭제) 삭제하면, 앱은 이름, 전화번호, 사진, 푸시 토큰을 되돌릴 수 없게 삭제/익명화하고, 귀하가 자신의 할 일에 올린 모든 사진도 삭제하므로 해당 계정으로는 더 이상 로그인할 수도, 식별될 수도 없습니다. 나머지 할 일 및 지급 내역(할 일 이름, 포인트, 승인 시점)은 계정 삭제 후에도 앱이 의도적으로 삭제하지 않습니다. 사용자가 작성한 메모는 삭제되고, 내역은 나머지 가족과 연결된 채로 남지만(그렇지 않으면 가족 간의 회계 연속성이 맞지 않게 됩니다), 익명화된 기록에만 연결되며 귀하의 이름이나 연락처와는 연결되지 않습니다.
• 가족 전체의 일괄 삭제 – 마지막 부모가 가족 전체의 삭제를 명시적으로 확인하면, 저희는 모든 구성원과 사진을 익명화하고, 자유 입력 텍스트와 직접 만든 할 일·목표·보상의 이름을 중립적인 값으로 대체합니다. 백엔드는 완료 전에 RevenueCat에 가족의 고객 기록을 영구 삭제하도록 요청하며, 일시적인 오류가 발생하면 요청을 안전하게 다시 시도합니다. RevenueCat은 삭제를 비동기적으로 수행합니다. 이로 인해 App Store 또는 Google Play에서 관리되는 구독이 취소되지는 않으며, 부모는 해당 스토어의 설정에서 별도로 구독을 취소해야 합니다.
• 읽을 수 있는 형식으로 데이터 내보내기.

요청은 privacy@kimda.app으로 보내 주십시오. 늦어도 30일 이내에 답변드립니다.

8. 보안

앱은 비밀번호를 사용하지 않으며(인증된 전화번호로만 로그인), 앱에 대한 접근은 유효 기간이 제한된 로그인 토큰으로 보호됩니다. 운영 환경에서 앱과 서버 간의 통신은 HTTPS를 통해 이루어집니다. 사진은 비공개 저장소에 보관되며, 백엔드는 사진을 제공하기 전에 계정과 같은 가족 소속 여부를 확인합니다.

9. 본 방침의 변경

본 방침에 중요한 변경이 있는 경우, 변경 사항이 효력을 발생하기 전에 앱에서 알려 드립니다.

10. 연락처

개인정보 보호 관련 문의: privacy@kimda.app