개인정보처리방침
시행일: 2026년 9월 28일
2026년 9월 29일 고침 — Apple 로그인을 처리 위탁·국외 이전에 더하고, 결제 기록 분리 보관과 사업자 정보를 적었습니다. 연령대에 60세 미만을 더했습니다. 앱에서만 쓰는 결제(RevenueCat)·알림(OneSignal)·광고(Google AdMob)와 광고와 행태정보(5번)를 더했습니다. 광고가 나오는 때를 고쳤습니다(하루 세 판 뒤, 5번). 2026년 9월 30일 고침 — 광고가 나오는 방식을 고쳤습니다(버튼을 누르시면 나오는 보상형 광고, 5번). 2026년 10월 1일 고침 — 광고 버튼의 이름과, 앱이 광고 추적 허용을 묻는 때를 적었습니다(5번). 2026년 10월 5일 고침 — 광고 추적 허용은 앱을 처음 켜실 때 묻습니다(5번).
베어그릿 주식회사(이하 “회사”)는 ‘두뇌산책’(이하 “서비스”) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 서비스가 어떤 정보를 왜 수집하고 어떻게 보호하는지 설명합니다.
1. 수집하는 개인정보
| 언제 | 항목 | 왜 |
|---|---|---|
| 카카오로 가입할 때 | 카카오 회원번호, 닉네임(필수) · 프로필 사진, 카카오계정 이메일(선택) | 회원 식별, 앱에서 부르는 호칭 채우기, 가족 연결 때 서로 알아보기 |
| Google로 가입할 때 | Google 계정 식별자, 이메일, 이름·프로필 사진 | 회원 식별, 호칭 채우기 |
| Apple로 가입할 때 | Apple 계정 식별자, 이메일(가린 주소일 수 있음), 이름(첫 로그인 때만), 연결 토큰 | 회원 식별, 호칭 채우기, 탈퇴 때 Apple에 연결 끊기 알리기 |
| 처음 설정할 때 | 호칭, 연령대(60세 미만·60대·70대·80세 이상), 역할(본인·가족), 글자 크기·읽어주기 설정 | 맞춤 호칭, 문제 난이도 참고, 화면 설정 |
| 서비스를 쓰면서 | 두뇌운동 기록(문항 응답·점수·참여 일시), 연속 기록, 영역별 단계 | 기록·리포트 제공 |
| 가족 연결을 쓸 때 | 연결 관계, 연결 동의·해제 이력(일시), 가족이 정한 표시 이름, 응원(정해진 문구 중 선택) | 가족 연결과 동의 기록 |
| 결과를 공유할 때 | 공유 링크(30일 뒤 만료), 링크 열람 수 | 가족에게 결과 알리기 |
| 앱에서 이용권을 결제할 때 | 결제 기록(상품·결제 일시·금액·주문 번호), 결제한 계정의 회원 번호. 카드 번호 등 결제 수단 정보는 애플·구글이 처리하며 회사는 받지 않습니다 | 이용권 적용, 결제 확인·환불 처리, 법에 따른 기록 보관 |
| 앱에서 알림을 허용할 때 | 기기 알림 식별자, 기기 종류·언어·시간대 | 아침 두뇌운동 알림 등 알림 보내기 |
| 앱에서 광고를 볼 때 | 광고 식별자, 기기·앱 정보, 광고 시청 기록, 보상 확인용 회원 번호 | 광고 보여 주기, 광고를 끝까지 보신 분께 두뇌운동 한 번 더 열기 |
| 자동으로 | 접속 기록(서버 로그·로그인 기록), 로그인 유지·글자 크기 쿠키 | 서비스 운영·보안 |
수집하지 않는 것: 생년월일, 질병·건강 상태 등 민감정보, 전화번호, 위치. 서비스의 점수는 의학적 평가가 아닌 활동 참고 지표입니다.
2. 가족 연결과 정보 공유
- 가족 연결은 기록이 공유되는 본인(부모님)이 가족의 이름을 보고 직접 허락해야 이루어집니다.
- 연결된 가족은 부모님의 점수·참여 날짜·연속 기록을 볼 수 있습니다. 영역별 결과는 공유하지 않습니다.
- 부모님과 가족 모두 설정에서 언제든 연결을 끊을 수 있고, 끊으면 공유가 멈춥니다.
- 결과 공유 링크는 본인이 직접 만들어 보낸 경우에만 생기며, 받은 사람은 요약만 봅니다(30일 뒤 만료).
3. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Supabase Inc. | 데이터베이스, 회원 인증(저장 위치: 대한민국 서울) |
| Vercel Inc. | 웹 서비스 호스팅·서버 실행(요청 처리 서버: 대한민국 서울) |
| 주식회사 카카오 | 카카오 로그인 |
| Google LLC | Google 로그인, 앱 광고(AdMob) |
| Apple Inc. | Apple 로그인, 탈퇴 때 Apple 연결 끊기 |
| RevenueCat, Inc. | 앱 구독 결제 확인·이용권 관리 |
| OneSignal, Inc. | 앱 알림 발송 |
앱의 결제는 결제하신 스토어에서 직접 처리합니다. 문항 초안을 만드는 데 인공지능(OpenAI)을 쓰지만 이용자의 개인정보는 전송하지 않습니다. 법령에 근거한 경우 말고는 개인정보를 제3자에게 팔거나 제공하지 않습니다.
4. 국외 이전
아래 회사는 미국 회사입니다. Supabase·Vercel 은 데이터를 대한민국 서울의 서버에서 저장·처리하지만 운영·장애 대응 과정에서 해외에서 접근될 수 있고, 그 밖의 회사는 해외 서버에서 처리합니다.
| 이전받는 자(국가·연락처) | 이전되는 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc.(미국, privacy@supabase.com) | 1번의 회원 정보·기록(광고 식별자·기기 알림 식별자 제외) | 데이터베이스·회원 인증 운영 | 서비스 이용 시 네트워크로 전송 | 회원 탈퇴 시까지 |
| Vercel Inc.(미국, privacy@vercel.com) | 요청 처리 중의 회원 정보, 접속 기록 | 웹 서비스 호스팅·서버 실행 | 서비스 이용 시 네트워크로 전송 | 요청 처리 후 즉시(접속 기록은 6번의 기간) |
| Google LLC(미국, googlekrsupport@google.com) | Google 계정 식별자·이메일·이름 | Google 로그인 | Google로 로그인할 때 | Google 계정 정책에 따름 |
| Apple Inc.(미국, apple.com/kr/legal/privacy/contact) | Apple 계정 식별자·이메일·이름, 연결 토큰 | Apple 로그인, 탈퇴 때 연결 끊기 | Apple로 로그인할 때·탈퇴할 때 | Apple 계정 정책에 따름 |
| RevenueCat, Inc.(미국, compliance@revenuecat.com) | 회원 번호, 결제 기록(상품·일시·금액·주문 번호), 기기·앱 정보 | 앱 구독 결제 확인·이용권 관리 | 앱의 이용권 화면을 열 때와 결제·구독이 바뀔 때 네트워크로 전송 | 결제 기록 보관 기간(5년, 6번) 동안 |
| OneSignal, Inc.(미국 — 저장은 유럽, Privacy@OneSignal.com) | 회원 번호, 기기 알림 식별자, 기기 종류·언어·시간대, 알림 문구(호칭 포함) | 앱 알림 발송 | 앱에서 알림을 받겠다고 하신 뒤, 알림을 보낼 때 네트워크로 전송 | 회원 탈퇴 시까지(탈퇴하면 함께 지웁니다) |
| Google LLC(미국, googlekrsupport@google.com) | 광고 식별자, 기기·앱 정보, 광고 시청 기록, 보상 확인용 회원 번호 | 앱 광고(AdMob) 제공과 보상 확인 | 앱에서 광고를 볼 때 네트워크로 전송 | Google 정책에 따름 |
국외 이전을 원하지 않으시면 회원 탈퇴로 처리를 멈출 수 있습니다. 이 경우 서비스를 이용할 수 없습니다. 앱의 결제·알림·광고는 쓰지 않으시면 (이용권 화면을 열지 않거나, 알림을 받지 않거나, 광고를 누르지 않으면) 해당 회사로 정보가 가지 않고, 두뇌운동은 그대로 이용할 수 있습니다.
5. 광고와 행태정보
- 하루 세 판까지는 광고가 없습니다. 그 뒤 한 판을 더 하실 때 보상형 광고가 필요할 수 있습니다 — 이때는 버튼에 ‘광고 보고 다음 칸’이라고 적혀 있고, 누르시면 광고가 나오며 끝까지 보시면 한 판이 열립니다. 누르지 않으시면 광고는 나오지 않습니다. 배너 광고는 없습니다. 이용권을 쓰시는 분께는 광고가 나오지 않고, 웹(브라우저)에서도 광고가 나오지 않습니다.
- 광고는 Google(AdMob)이 보여 주며, 앱에 넣은 Google 광고 도구가 광고를 불러올 때 광고 식별자와 기기·앱 정보를 자동으로 수집합니다. 관심사에 맞춘 광고에 쓰일 수 있습니다.
- 거부하는 방법: 휴대폰 설정의 광고·추적 메뉴에서 광고 식별자를 끄거나 재설정할 수 있습니다. 거부해도 광고와 보상은 그대로 이용할 수 있습니다.
6. 보유 기간과 파기
- 회원 탈퇴 즉시 삭제합니다. 앱의 설정 → 회원 탈퇴에서 언제든 할 수 있고, 계정·기록·가족 연결이 모두 지워집니다(아래 법령에 따라 보관하는 결제 기록은 예외).
- 탈퇴하면 로그인에 쓴 카카오·Apple 계정과의 연결도 함께 끊습니다.
- 카카오계정에서 두뇌산책 연결을 끊거나 카카오계정을 탈퇴하면, 카카오의 알림을 받아 같은 방식으로 삭제합니다.
- 공유 링크는 만든 날부터 30일 뒤 만료됩니다.
- 앱 알림 정보(OneSignal)는 회원 탈퇴 때 함께 지웁니다.
- 접속 기록(서버 로그·로그인 기록)은 3개월 보관 후 삭제합니다.
- 유료 구독은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·결제 기록 5년, 소비자 불만·분쟁 기록 3년을 보관합니다. 이 기록은 회원 탈퇴 뒤에도 다른 정보와 분리해 보관하고, 기간이 지나면 지웁니다(결제 확인을 맡은 RevenueCat 의 기록도 같은 기간).
7. 이용자의 권리
이용자는 설정에서 호칭·글자 크기 등을 언제든 고칠 수 있고, 가족 연결 동의를 철회(연결 끊기)하거나 회원 탈퇴를 할 수 있습니다. 그 밖의 열람·정정·삭제·처리정지 요청은 fatey@fatey.app 로 보내 주시면 지체 없이 처리합니다.
8. 안전하게 지키는 방법
- 모든 통신은 암호화(HTTPS)됩니다.
- 기록은 본인 행만 읽을 수 있게 데이터베이스 단에서 막고(행 단위 접근 제어), 쓰기는 모두 인증된 서버를 거칩니다.
- 소셜 로그인만 쓰므로 비밀번호를 받거나 저장하지 않습니다.
- 운영자 권한은 필요한 사람에게만 줍니다.
9. 기타
서비스는 만 14세 미만을 대상으로 하지 않습니다. 이 방침이 바뀌면 앱 또는 이 페이지로 알립니다.
개인정보 보호책임자: 박재호 (fatey@fatey.app)
- 상호
- 베어그릿 주식회사
- 대표자
- 류우림·박재호(공동대표)
- 사업자등록번호
- 615-88-03582
- 통신판매업 신고
- 제2026-화성동탄-0906호
- 주소
- 경기도 화성시 동탄구 동탄중심상가2길 8, 4층(반송동, 로하스애비뉴)
- 전화
- 070-8019-1592
- 이메일
- fatey@fatey.app