개인정보 처리 방침

비전포커스 주식회사(이하 "회사")는 토마토마 앱(이하 "앱")을 운영하며 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 처리합니다. 이 방침은 회사가 어떤 정보를 왜 수집하고, 얼마나 보관하며, 누구에게 처리를 맡기는지 설명합니다.

1. 수집하는 개인정보 항목과 수집 방법

가. 이용자가 직접 입력하는 정보

닉네임
생년월일, 성별 (프로필 입력 시. iOS에서는 선택 입력)
문의 내용: 제목, 본문, 첨부 사진(선택)

나. Google 또는 Apple 로그인 시 제공받는 정보

이메일 주소, 해당 서비스의 계정 식별값
로그인 인증은 Google과 Apple의 로그인 서비스를 통해 이루어집니다. 게스트로 이용하는 경우 이메일은 수집하지 않습니다.

다. 앱 이용 과정에서 자동으로 생성·수집되는 정보

집중 기록: 세션 시작·종료 시각, 집중/자리비움 구간, 토마토·리그·미션 등 서비스 이용 기록
앱 이용 기록: 앱 안에서 본 화면과 사용한 기능
기기 정보: 기기 모델, 운영체제와 버전, 앱 버전, 언어 설정
기기 식별자: 5조 참고
푸시 알림 토큰, 알림 허용 여부
접속 기록: IP 주소, 서버 요청 시각과 경로
오류 정보: 앱 오류(크래시) 발생 시 오류 내용과 기기·앱 상태

라. 수집하지 않는 정보

카메라 영상: 앱은 타이머 기능을 위해 카메라로 이용자가 자리에 있는지를 기기 안에서 실시간으로 판별합니다. 카메라 영상은 저장되지 않으며 서버나 외부로 전송되지 않습니다. 판별 결과(자리에 있었는지에 따른 집중 시간)만 집중 기록에 반영됩니다.
타임랩스 영상: 기기 안에만 저장되며 서버로 업로드되지 않습니다. 이용자가 직접 갤러리에 저장하거나 공유할 때만 앱 밖으로 나갑니다.
위치 정보: 앱은 GPS 등 기기의 위치 정보를 수집하지 않습니다. 다만 분석 도구가 IP 주소로 대략적인 국가·지역을 추정할 수 있습니다.
앱은 Android 광고 ID 권한을 사용하지 않으며, iOS 앱 추적 투명성(ATT) 권한을 요청하지 않습니다.

2. 개인정보의 이용 목적

회원 식별, 로그인, 계정 연동
서비스 제공: 집중 타이머, 자리 감지, 집중 기록·통계, 리그, 미션
푸시 알림 발송 (알림을 허용한 경우)
문의 응대
부정 이용 방지: 반복 가입이나 중복 계정을 이용한 보상 악용 방지
서비스 개선: 이용 통계 분석, 오류 파악과 수정. 생년월일은 연령대로 바꾼 뒤 분석에 사용합니다.
이용자 통계의 정확성 확보 (같은 기기가 여러 명으로 집계되지 않도록)

3. 다른 이용자에게 표시되는 정보

서비스 특성상 닉네임, 대표 동물, 집중 기록 일부(리그 순위, 프로필 달력, '지금 집중 중' 표시 등)는 다른 이용자에게 표시됩니다. '지금 집중 중' 노출은 설정에서 끌 수 있습니다.

4. 보유 및 이용 기간

회원 정보와 집중 기록: 회원 탈퇴 시까지 보관합니다.
회원 탈퇴 시: 로그인 정보(연결된 소셜 계정 식별값, 로그인 토큰)를 즉시 삭제하고 계정 이용을 중지합니다. 다른 이용자에게는 닉네임 대신 '유령이 된 토마토'로 표시됩니다. 문의에 첨부한 사진은 삭제합니다.
다만 부정 이용 방지(재가입을 통한 보상 중복 수령 등)와 서비스 통계에 필요한 회원 정보·이용 기록은 탈퇴 후에도 그 목적에 필요한 기간 동안 보관한 뒤 파기합니다.
서버 접속 기록: 서비스 데이터베이스에 90일간 보관한 뒤 압축 보관하며, 생성된 달로부터 12개월이 지나면 삭제합니다.
법령에 따라 보관해야 하는 경우 해당 법령이 정한 기간 동안 보관합니다.
타임랩스 영상: 기기에만 저장되며 이용자가 언제든 직접 삭제할 수 있습니다.

5. 기기 식별자와 자동 수집 장치

앱은 다음 식별자를 사용합니다.

(1) 분석 도구가 만드는 무작위 ID (Amplitude 기기 ID)

(2) 기기 단위 식별자: Android는 운영체제가 앱에 제공하는 ANDROID_ID, iOS는 앱을 처음 실행할 때 만들어 이 기기의 키체인에 저장하는 무작위 ID입니다. iOS ID는 iCloud로 동기화되지 않으며, 앱을 삭제한 뒤에도 기기에 남을 수 있습니다.

(2)는 토마토마 서버로만 전송되어 계정과 연결해 보관하며, 반복 가입을 통한 부정 이용 방지와 이용자 통계의 정확성 확보에만 사용합니다.
기기 식별자는 광고나 다른 앱·웹사이트에 걸친 추적에 사용하지 않으며, 제3자에게 제공하지 않습니다.
거부 방법: 앱을 삭제하면 (1)의 수집이 중단됩니다. 기기 식별자는 부정 이용 방지에 꼭 필요한 정보이므로, 수집을 거부하면 서비스를 이용할 수 없습니다. 거부를 원하면 11조의 개인정보 보호책임자에게 요청하거나 회원 탈퇴 후 앱을 삭제해 주세요.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다.

7. 개인정보 처리 위탁 및 국외 이전

회사는 서비스 운영에 필요한 범위에서 다음 업체에 개인정보 처리를 맡깁니다.

Amazon Web Services: 서버 운영 및 데이터 저장 (서버 소재지: 대한민국)

다음 업체는 국외에 있어 아래 정보가 국외로 이전됩니다. 이 이전은 이용자와의 서비스 이용 계약을 이행하는 데 필요한 처리 위탁으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이루어집니다. 앱 이용 중 수시로 네트워크를 통해 전송되며, 이용 목적을 달성하거나 위탁 계약이 끝날 때까지 보관됩니다.

Amplitude, Inc. / 미국 / privacy@amplitude.com / 회원번호, 앱 이용 기록, 기기 정보, 분석용 기기 ID, 연령대, 언어, 로그인 방식, IP 주소 / 이용 통계 분석
MoEngage Global Inc. / 미국 / privacy@moengage.com / 회원번호, 푸시 알림 토큰, 알림 허용 여부, 앱 이용 기록, 기기 정보, 연령대, 언어, 로그인 방식 / 푸시 알림 발송, 이용 통계 분석
Google LLC (Firebase) / 미국 / https://policies.google.com/privacy / 푸시 알림 토큰, Firebase 설치 ID, 기기·앱 정보 / 푸시 알림 전달(Firebase Cloud Messaging), 앱 설정 원격 적용(Remote Config)
Functional Software, Inc. (Sentry) / 미국 / compliance@sentry.io / 오류 내용, 기기·앱 정보 / 오류 파악과 수정
Code Town, Inc. (Shorebird) / 미국 / privacy@shorebird.dev / 앱 버전, 플랫폼 정보 / 앱 업데이트 배포

국외 이전을 원하지 않으면 11조의 개인정보 보호책임자에게 요청할 수 있습니다. 이 경우 푸시 알림 등 일부 기능을 이용할 수 없을 수 있습니다.

8. 파기 절차 및 방법

파기 절차: 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

9. 이용자의 권리

이용자는 언제든지 본인의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

닉네임, 생년월일, 성별은 프로필 수정에서 바꿀 수 있습니다.
회원 탈퇴는 설정에서 할 수 있습니다.
푸시 알림은 설정 또는 기기 설정에서 끌 수 있습니다.
그 밖의 요청은 11조의 개인정보 보호책임자에게 연락해 주세요.

10. 안전성 확보 조치

서버와 주고받는 데이터는 암호화된 연결(HTTPS)로 전송합니다.
개인정보에 접근할 수 있는 사람을 필요한 인원으로 제한합니다.
로그인 토큰 등은 서버 로그에서 가림 처리합니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의는 아래로 연락해 주세요.

담당자: 박정호

이메일: holden@tomatoma.org

12. 방침의 변경

이 방침은 법령이나 서비스 변경에 따라 바뀔 수 있으며, 변경 사항은 앱 내 공지로 안내합니다.

부칙

이 방침은 2025년 1월 1일부터 시행합니다.