도토리 개인정보처리방침

1. 처리하는 정보와 목적

계정과 가족 관계

이름 또는 닉네임, 이메일, 계정 식별자, 로그인 제공자, 가족·역할 정보를 로그인, 계정 관리, 가족별 접근 권한 확인에 사용합니다.

가족 기록과 소통

사용자가 작성하거나 전송하는 노트, 그림, 채팅, 피드, 사진, 동영상, 음성메시지, 프로필 내용, 할일 및 승인 기록을 저장하고 사용자가 정한 상대방과 공유하는 데 사용합니다. 선택한 사진에 촬영 시각이나 위치 정보가 포함될 수 있습니다.

용돈 기록과 구매

입력한 용돈·소비 기록은 가족 장부 기능에 사용합니다. 앱 내 상품·구독의 거래 식별자, 구매·환불 상태는 구매 확인, 이용권 제공, 복원과 부정사용 방지에 사용합니다. Google Play 결제수단의 카드번호를 도토리 서버에 저장하지 않습니다.

연락처와 친구 찾기

권한을 허용하면 연락처의 전화번호·이메일을 기기에서 해시로 변환하여 친구 추천 요청에 사용합니다. 해시도 연결 가능한 개인정보로 취급합니다. 친구 관계, 검색 요청과 공개 범위 설정은 친구 검색 및 연결 기능에 사용합니다.

서비스 운영과 진단

앱·OS 버전, 오류, 요청 처리 시간 등 기술 정보와 앱 설치·기기 식별자, 알림 토큰을 서비스 안정성, 로그인 보호, 기기 연결과 알림 전달에 사용합니다. 선택한 이용 분석 동의에 따라 화면 이용 및 기능 사용 정보를 처리합니다.

2. 가족 위치 공유

위치 공유 동의와 Android 권한을 허용하면 대략적인 위치 또는 정확한 위치, 위치 갱신 시각과 이동 상태를 가족 지도와 안심존 기능에 사용합니다. 백그라운드 위치 권한을 허용한 경우 앱을 보고 있지 않거나 화면이 꺼져 있어도 위치를 갱신할 수 있습니다. 지속 알림으로 위치 서비스 동작을 안내합니다.

활동 인식 권한으로 걷기·달리기·자전거·차량 이동·정지 상태를 구분하여 위치 갱신 주기를 조절합니다. 운동량, 걸음 수, 칼로리나 의료 기록을 측정하는 건강 관리 기능은 아닙니다.

가족 위치는 가족 및 개인정보 접근 권한에 따라 제한합니다. 도토리가 수집한 정확한 가족 위치를 광고 타겟팅에 전달하지 않습니다. Android 설정에서 위치 권한을 철회하면 해당 위치 기능이 제한됩니다.

3. 선택형 보상 광고

보상 광고 기능이 제공되는 버전에서는 광고 이용 대상 사용자가 꾸미기 항목의 광고 보기 버튼을 선택할 때 Google AdMob을 요청합니다. 광고를 보지 않아도 기본 노트 작성 기능을 사용할 수 있습니다. 광고 완료를 서버에서 확인한 뒤 해당 항목의 24시간 이용권을 지급합니다.

Google Mobile Ads SDK는 광고 제공·분석·부정사용 방지를 위해 IP 주소에서 추정한 대략적인 위치, 광고·앱 상호작용, 오류·진단 정보, 기기 또는 앱 식별 정보를 수집하거나 공유할 수 있습니다. 가족 위치 공유에서 얻은 정확한 위치를 광고에 제공하는 것과는 별개의 처리입니다.

보상 광고에는 비개인화 광고와 G 등급 제한을 적용합니다. 비개인화 광고도 광고 제공과 부정사용 방지에 필요한 정보를 처리할 수 있습니다. 아동 계정에는 보상 광고를 제공하지 않습니다.

Google의 처리 방식은 Google 개인정보처리방침과 Google Mobile Ads 데이터 공개 안내에서 확인할 수 있습니다.

4. 제공·위탁과 외부 서비스

가족 기록과 위치는 이용자가 정한 가족·친구·대화 상대와 공개 범위에 따라 공유합니다. 별도 동의나 법률상 근거 없이 다른 목적으로 개인정보를 제공하지 않습니다.

Oracle Cloud Infrastructure(Oracle)

도토리 서버, 데이터베이스, 업로드 파일 및 운영 복구 사본의 호스팅에 사용합니다. 현재 기본 서버와 파일 저장소는 대한민국 춘천 리전에 있습니다. 호스팅 사업자의 처리 기준은 Oracle 서비스 개인정보 보호정책에서 확인할 수 있습니다.

Google LLC · Firebase Cloud Messaging

앱 설치 식별자, 알림 토큰과 전송할 알림 데이터를 사용하여 알림을 전달합니다. 앱과 서버가 알림 서비스를 이용할 때 암호화 통신으로 전송합니다. 미국을 포함한 Google의 전 세계 처리 시설에서 처리될 수 있으며, 특정 국가로 고정되는 서비스가 아닙니다. 처리 지역은 Firebase 개인정보 및 처리 지역 안내와 그 안내에 연결된 시설 목록에서 확인할 수 있습니다. 설치 식별자 삭제 요청 후 Google의 운영·백업 시스템에서 제거되기까지 최대 180일이 걸릴 수 있습니다.

소셜 로그인 · 앱 마켓

사용자가 선택한 Google, Apple, 카카오 또는 네이버에서 로그인에 필요한 식별 정보와 동의한 프로필 정보를 받습니다. Google Play 또는 App Store는 결제수단과 마켓 거래를 자체 방침에 따라 처리하고, 도토리는 구매 확인과 이용권 관리에 필요한 거래 정보를 처리합니다. 계정 삭제는 해당 제공자의 계정 삭제나 마켓 거래 기록 삭제를 뜻하지 않습니다.

Google LLC · AdMob

사용자가 선택한 보상 광고를 제공할 때 3항의 광고 관련 정보가 Google에 전달됩니다. 미국을 포함한 Google 처리 시설에서 처리될 수 있으며, 보관과 삭제는 Google의 파트너 앱 데이터 이용 안내 및 개인정보처리방침에 따릅니다. 가족 노트·채팅 원문이나 정확한 가족 위치를 광고 요청에 넣지 않습니다.

국외 처리의 중단·거부나 외부 서비스에 전달된 정보의 삭제는 개인정보 문의처로 요청할 수 있습니다. 해당 처리가 필요한 알림·소셜 로그인·광고 기능의 이용이 제한될 수 있으며, 필요한 범위와 가능한 대체 방법을 안내합니다. 별도 동의가 필요한 처리는 해당 기능에서 고지하고 동의를 받습니다.

5. 보관 기간

개인정보는 서비스 제공에 필요한 기간에만 보관하고, 목적이 끝나거나 삭제가 확정되면 지체 없이 파기합니다. 법령에 따라 남겨야 하는 기록은 서비스용 자료와 구분하여 접근을 제한하고, 보존 목적 외에 사용하지 않습니다.

계정·프로필·가족 관계와 작성한 자료

회원 탈퇴 또는 해당 자료의 삭제 요청 처리 시까지 보관합니다. 노트·채팅·사진·동영상·음성·용돈 기록 등이 포함됩니다. 가족 공동 자료와 상대방이 소유한 자료는 각자의 권리와 보관 범위를 확인하여 처리합니다.

가족 위치와 이동 상태

동의한 가족 위치 기능의 제공에 필요한 동안 처리하며, 공유 동의 철회나 계정 삭제 시 불필요한 위치 자료를 지체 없이 파기합니다. 위치정보 취급대장은 최소한의 식별 정보로 6개월 보관합니다. 위치 동의 철회에 따른 법정 파기 의무가 적용되는 자료는 그 의무를 우선합니다.

계약·청약철회, 결제·공급 기록 · 5년

전자상거래법 시행령 제6조에 따라 해당 거래 발생일부터 5년 보관합니다. 상품, 거래 식별자, 금액, 결제·환불 및 공급 상태 등 증빙에 필요한 범위로 제한합니다. 계정 삭제일을 기준으로 보관 기간을 다시 시작하지 않습니다.

소비자 불만·분쟁 처리 기록 · 3년

전자상거래법 시행령 제6조에 따라 처리 종료일부터 3년 보관합니다. 단순 기능 문의와 불필요한 첨부파일은 법정 보존 대상과 구분하여 목적 달성 후 삭제합니다.

표시·광고 기록 · 6개월

전자상거래법 시행령 제6조에 따라 해당 표시·광고 종료일부터 6개월 보관합니다. 이는 판매 조건과 광고 내용의 증빙을 말하며, 이용자의 광고 식별자를 일괄적으로 6개월 보관한다는 뜻이 아닙니다.

일반 운영·오류 기록 · 90일

장애 확인과 서비스 안정성에 필요한 최소한의 기록을 생성일부터 최대 90일 보관합니다. 가족 기록 원문, 비밀번호와 인증 토큰을 일반 진단 정보에 넣지 않습니다.

계정 삭제 처리 증빙 · 1년

요청의 본인 확인, 권한 차단과 삭제 처리 여부에 대한 분쟁 대응을 위해 최소한의 요청 식별자·처리 시각·결과를 접근 차단일부터 365일 보관합니다. 이는 운영상 보관 기준이며 모든 개인정보에 적용하는 법정 의무 기간은 아닙니다. 다른 법령에서 별도로 보존을 요구하는 보안 접속 기록은 그 법정 범위와 기간에 따릅니다.

적용 법령: 전자상거래법 시행령 제6조, 개인정보 보호법 제21조.

6. 삭제 방법과 처리 안내

앱 설정 → 보안 → ‘계정 삭제’에서 본인 확인 후 삭제를 요청합니다. 요청한 시각부터 7일 동안 ‘삭제 요청 철회’로 취소할 수 있으며, 7일이 지나면 계정과 개인 기록이 삭제됩니다. 철회 기간에는 로그인과 기존 기록이 유지됩니다. 로그인만으로 요청이 자동 철회되지는 않습니다.

전자 파일은 복구·재생할 수 없도록 삭제하고, 종이 자료는 파쇄 또는 소각합니다. 도토리가 관리하는 운영 복구 사본은 원본 삭제 후 7일 이내에 제거하며, 복원 시 삭제한 정보가 다시 서비스되지 않도록 삭제 내역을 반영합니다.

다른 법령에 따른 보존 의무, 공동 자료의 권리 확인 등으로 일부 처리가 제한되면 해당 항목·근거·기간을 안내합니다. 계정 삭제를 요청했다는 이유만으로 삭제가 완료되었다고 안내하지 않습니다. 외부 사업자가 별도로 처리하는 정보는 4항의 해당 사업자 절차와 기간을 함께 안내합니다.

자세한 방법은 도토리 계정 및 데이터 삭제 안내에서 확인할 수 있습니다.

7. 이용자와 보호자의 선택

앱의 개인정보 설정에서 이용 분석 등 선택 동의를 관리하고, 기기 설정에서 위치·연락처·사진·마이크 권한을 변경할 수 있습니다. 보호자와 자녀의 접근 범위는 가족 역할과 개인정보 설정에 따라 제한됩니다.

계정 삭제 요청과 철회는 앱 설정의 ‘계정 삭제’에서 직접 처리합니다. 개별 자료는 해당 화면의 삭제 기능을 이용합니다. 그 밖의 정보 열람·정정, 동의 철회 또는 보호자 관련 문의는 앱 설정의 ‘의견 보내기’에서 접수할 수 있습니다. 요청한 사람에게 처리 권한이 있는지 확인하며, 다른 가족 구성원의 자료까지 자동으로 삭제하지 않습니다.

8. 보호 조치

앱과 서비스 간 전송에는 암호화 통신을 사용하고, 인증·가족별 접근 권한과 미디어 접근 검사를 적용합니다. 비밀번호, 로그인 토큰과 가족 기록 원문을 일반 분석 데이터로 보내지 않도록 제한합니다.

9. 개인정보 문의와 변경 안내

개인정보 처리자: hynex(도토리 운영자)
담당 부서: hynex 개인정보 보호 담당
기타 개인정보 문의: jaegunok@gmail.com

개인정보 침해 신고·상담은 개인정보침해 신고센터, 분쟁 조정은 개인정보분쟁조정위원회에 요청할 수 있습니다.

이 방침은 2026년 10월 15일부터 적용합니다. 중요한 처리 변경은 적용 전에 앱 또는 웹사이트를 통해 안내하고, 별도 동의가 필요한 경우 해당 절차를 거칩니다.