개인정보처리방침
소크라탭스(SOCRATAPS, 이하 ‘서비스’)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 소크라탭스 모바일 앱(iOS·Android), 웹 서비스(app.socrataps.com), 웹사이트(socrataps.com)에 적용됩니다.
1. 개인정보의 처리 목적
서비스는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입과 관리 — 소셜 로그인을 통한 본인 식별, 회원 자격 유지·관리, 계정 삭제 처리
- 서비스 제공 — 오늘의 문장 제공, 사유·필사 기록 저장과 달력·연속 기록 표시, 기기를 바꿔도 기록을 이어서 쓰도록 동기화, 프로필 이름·사진 표시
- 알림 발송 — 이용자가 켠 경우에 한해 아침 문장 알림과 저녁 알림 발송
- 문의 응대 — 웹사이트 ‘가게 문의’에 대한 답변과 스팟 설치 안내
- 서비스 안정성 확보 — 오류 확인, 부정 이용 방지
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입 (필수) |
카카오 로그인: 카카오 회원 식별값, 닉네임, 프로필 사진, 이메일(이용자가 카카오에서 제공에 동의한 경우) 구글 로그인: 구글 회원 식별값, 이름, 이메일, 프로필 사진 Apple 로그인: Apple 회원 식별값, 이메일(이용자가 ‘이메일 가리기’를 고르면 Apple이 만든 중계 이메일), 이름(이용자가 제공한 경우) |
이용자가 로그인할 때 해당 사업자로부터 받음 |
| 서비스 이용 | 사유한 날짜와 그날 본 문장, 연속 사유 기록, 필사한 문장과 메모, 이용자가 직접 바꾼 이름·프로필 사진 | 이용자가 앱에서 입력·저장 |
| 알림 (알림을 켠 경우) |
기기의 푸시 알림 토큰, 기기 운영체제 종류(iOS·Android), 알림 설정(아침·저녁 켬/끔) | 이용자가 알림을 켤 때 앱이 생성·저장 |
| 가게 문의 (웹사이트) |
필수: 가게 이름, 동네, 담당자 이름, 연락처(전화번호 또는 이메일) 선택: 업종, 하고 싶은 말 |
문의 양식에 직접 입력(동의 후) |
| 자동 생성 정보 | 접속 IP 주소, 접속 일시, 요청 기록(서버 로그) | 서비스 이용 과정에서 자동 생성 |
기기 안에서만 처리하는 정보 — 공유 카드를 만들 때 고른 사진은 기기 안에서 카드 이미지로 합성될 뿐 서버로 전송·저장하지 않습니다. 만든 카드를 인스타그램 등으로 공유하는 것은 이용자가 직접 선택하는 것이며, 공유된 이후에는 해당 서비스의 개인정보처리방침이 적용됩니다.
서비스는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않으며, 위치정보·연락처·광고 식별자를 수집하지 않습니다.
3. 개인정보의 처리 및 보유 기간
- 회원 정보와 이용 기록 — 회원 탈퇴(앱의 ‘계정 삭제’) 시까지. 탈퇴하면 지체 없이 파기합니다.
- 알림 토큰 — 알림을 끄거나 로그아웃·계정 삭제할 때까지. 기기에서 앱을 지워 토큰이 더 이상 유효하지 않게 된 경우에도 확인되는 즉시 삭제합니다.
- 가게 문의 — 답변 완료 후 1년. 기간이 지나면 지체 없이 파기합니다.
- 서버 로그 — 서비스 운영 플랫폼의 보관 정책에 따라 최대 90일 보관 후 자동 삭제됩니다.
다만 관계 법령에 따라 보존해야 하는 경우나 수사기관의 적법한 요청이 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
4. 개인정보의 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 이용자가 앱에서 ‘계정 삭제’를 누르면 계정, 이용 기록, 프로필 사진, 알림 토큰이 즉시 삭제되고, 카카오·Apple 로그인 연결도 함께 해제됩니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서로 출력한 개인정보는 분쇄하거나 소각합니다.
법령에 따라 보존해야 하는 개인정보는 다른 정보와 분리하여 보관하며, 법령이 정한 목적 외로 이용하지 않습니다.
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우나 법령에 특별한 규정이 있는 경우는 예외로 합니다.
6. 개인정보 처리 위탁
서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스·파일 저장(회원 정보, 이용 기록, 프로필 사진, 알림 토큰, 가게 문의). 데이터는 대한민국 서울 리전(Amazon Web Services) 서버에 저장됩니다. |
| 650 Industries, Inc.(Expo) | 푸시 알림 발송 중계 |
| Google LLC(Firebase Cloud Messaging) | Android 기기로의 푸시 알림 전달 |
| Apple Inc.(Apple Push Notification service) | iOS 기기로의 푸시 알림 전달 |
| Cloudflare, Inc. | 웹사이트(socrataps.com) 호스팅과 전송 |
위탁 업무나 수탁자가 바뀌면 이 방침을 통해 알려 드립니다.
7. 개인정보의 국외 이전
서비스는 알림 발송과 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전(처리 위탁·보관)합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이용자와의 계약 이행에 필요한 처리 위탁으로서, 이 방침으로 공개합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| 650 Industries, Inc.(Expo) privacy@expo.dev | 미국 | 푸시 알림 토큰, 알림 내용 | 알림을 보낼 때마다 네트워크로 전송 | 알림 발송 중계. 발송 처리 후 수탁자 정책에 따라 삭제 |
| Google LLC googlekrsupport@google.com | 미국 | 푸시 알림 토큰, 알림 내용 | Android 기기에 알림을 보낼 때 네트워크로 전송 | 알림 전달. 전달 후 수탁자 정책에 따라 삭제 |
| Apple Inc. apple.com/legal/privacy/contact | 미국 | 푸시 알림 토큰, 알림 내용 | iOS 기기에 알림을 보낼 때 네트워크로 전송 | 알림 전달. 전달 후 수탁자 정책에 따라 삭제 |
| Supabase, Inc. privacy@supabase.io | 미국 (데이터 저장은 대한민국) | 2번 항목의 회원·이용·문의 정보 | 서비스 이용 시 네트워크로 전송 | 인증·저장 시스템 운영과 유지보수. 회원 탈퇴 또는 위탁 계약 종료 시까지 |
거부 방법과 효과 — 알림을 원하지 않으면 앱의 계정 화면이나 기기 설정에서 알림을 끄면 되고, 이 경우 알림 토큰은 국외로 이전되지 않습니다. 회원 정보의 저장·인증은 서비스 제공에 꼭 필요하므로, 이를 거부하려면 서비스 이용을 중단하고 계정을 삭제해야 합니다.
8. 이용자와 법정대리인의 권리·의무와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 앱에서 직접 — 계정 화면에서 이름·프로필 사진을 고치고, 알림을 끄고, ‘계정 삭제’로 탈퇴(동의 철회)할 수 있습니다.
- 이메일로 요청 — 아래 개인정보 보호책임자에게 이메일로 요청하시면 지체 없이(늦어도 10일 이내) 조치하고 결과를 알려 드립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 경우 등에는 열람·처리 정지 요구가 제한되거나 거절될 수 있습니다.
이용자는 자신의 개인정보를 정확하게 유지할 책임이 있으며, 다른 사람의 개인정보를 침해해서는 안 됩니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치 — 개인정보를 다루는 사람을 최소한으로 제한하고, 관리자 계정을 개별 발급해 관리합니다.
- 기술적 조치 — 모든 통신을 HTTPS(TLS)로 암호화하고, 데이터베이스에 행 단위 접근 통제(Row Level Security)를 적용해 이용자는 자신의 기록에만 접근할 수 있습니다. 로그인은 각 소셜 로그인 사업자의 인증을 사용하므로 서비스는 비밀번호를 받거나 저장하지 않습니다.
- 물리적 조치 — 데이터는 보안 인증을 받은 클라우드 데이터센터(Amazon Web Services 서울 리전)에 저장되며, 물리적 접근은 해당 사업자가 통제합니다.
10. 개인정보 자동 수집 장치의 설치·운영과 거부
서비스는 쿠키나 광고 식별자를 이용해 이용자의 행태정보를 수집하지 않으며, 외부 분석·광고 도구를 사용하지 않습니다. 앱은 로그인 상태와 기록을 기기 안의 저장소에 보관하는데, 이는 서비스 제공에 꼭 필요한 정보이며 앱을 삭제하면 함께 지워집니다. 웹사이트는 글꼴을 불러오기 위해 Google Fonts를 사용하며, 이 과정에서 접속 IP 등 기술 정보가 Google에 전달될 수 있습니다.
11. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
12. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 관련 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 정세리 (대표)
서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등은 위 이메일로 문의해 주시면 지체 없이 답변하고 처리해 드립니다.
13. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
14. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 10월 15일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 이 페이지를 통해 알리며, 수집 항목이나 이용 목적 등 이용자 권리에 중대한 변경이 있는 경우에는 30일 전에 알립니다.
공고일 2026년 10월 15일 · 시행일 2026년 10월 15일