Unforget 개인정보처리방침
시행일: 2026년 10월 20일
Sadana(오늘의점, 이하 "운영자")는 Unforget(이하 "서비스")을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 처리합니다. 이 방침은 어떤 정보를 왜 받고, 얼마나 보관하고, 누구에게 맡기는지 알려 드립니다.
1. 처리하는 개인정보 항목
서비스는 꼭 필요한 정보만 받습니다.
가입·로그인 방법별
| 구분 | 받는 항목 |
|---|---|
| 게스트 이용 | 게스트 식별값(계정 없이 이용할 때 임의로 만드는 값) |
| 이메일 로그인 링크(선택) | 이메일 주소 |
서비스는 이메일 로그인 링크와 게스트 이용만 제공합니다. 비밀번호, 소셜 계정(Google, Apple 등) 로그인은 제공하지 않습니다.
서비스를 이용하면서
- 이용자가 만들거나 가져온 덱과 카드(글)
- 학습·복습 기록(복습 일정을 계산하는 데 쓰는 기록)
- 학습 설정(하루 학습량, 알림 시각, 시간대, 표시 언어 등)
- 친구 목록과, 친구에게 보이도록 직접 정한 표시 이름(친구 기능을 쓰는 경우)
- 푸시 알림 토큰(Expo 푸시 토큰, 알림을 허용한 경우)
- 앱에서 고른 학습 펫과 연속 학습 기록(펫·친구 기능을 쓰는 경우)
이 버전의 서비스는 사진, 이미지, 오디오 같은 파일을 받거나 저장하지 않습니다.
자동으로 생성·수집되는 정보
- 접속 IP 주소, 기기·앱 정보(User-Agent), 접속 일시, 서비스 이용 기록(서버 로그)
수집하지 않는 정보
- 서비스에는 분석 도구, 광고, 오류(크래시) 보고 도구가 없습니다. 광고나 맞춤형 광고를 위한 행태정보를 수집하지 않고, 다른 회사의 앱·웹사이트와 이용자를 연결해 추적하지 않습니다.
- 이 버전에는 유료 기능이 없어 결제 정보를 받지 않습니다. 나중에 유료 기능을 더하면 결제는 Apple(App Store) 또는 Google(Google Play)이 판매자로서 직접 처리하며, 운영자는 카드 번호 같은 결제 수단 정보를 받지 않습니다. 그때는 받는 정보(구독 상태 등)를 이 방침에 먼저 추가해 알립니다.
2. 처리 목적
- 회원 확인과 로그인(로그인 링크 이메일 발송 포함)
- 덱과 카드의 저장, 여러 기기에서 불러오기
- 학습·복습 기록을 바탕으로 한 복습 일정 계산과 학습 통계 제공
- 이용자가 정한 시각의 복습 알림 발송
- 친구 추가와 친구 순위 등 친구 기능 제공
- 서비스 관련 안내 이메일 발송(로그인, 계정, 정책 변경 등 필요한 안내)
- 문의 응대와 분쟁 처리
- 부정 이용 방지와 보안, 서비스 개선을 위한 통계(개인을 알아볼 수 없는 형태로 집계)
이 목적 말고 다른 목적으로 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.
3. 보유 기간과 파기
보유 기간
| 정보 | 보유 기간 |
|---|---|
| 회원 정보와 이용자 콘텐츠(덱·카드) | 계정을 삭제할 때까지. 삭제하면 지체 없이 파기합니다. |
| 학습·복습 기록 | 계정을 삭제할 때까지 |
| 친구 목록과 표시 이름 | 친구를 삭제하거나 계정을 삭제할 때까지 |
| 푸시 알림 토큰 | 알림을 끄거나, 로그아웃하거나, 계정을 삭제할 때까지 |
| 게스트 데이터 | 게스트 계정을 삭제할 때까지(설정 탭에서 삭제할 수 있습니다). 1년 넘게 이용하지 않은 게스트 데이터는 미리 알리지 않고 파기할 수 있습니다 |
| 서버 로그와 로그인 세션 기록(IP 주소 등) | 서버 로그는 최대 30일, 로그인 세션 기록은 로그아웃·세션 만료(최대 1년)·계정 삭제 중 먼저 오는 때까지 |
| 문의 기록 | 문의를 처리한 뒤 1년 |
법에 따라 보관해야 하는 정보가 생기면 그 기간 동안 따로 보관한 뒤 파기합니다.
파기 방법
- 전자 파일은 되살릴 수 없는 방법으로 지웁니다.
- 종이에 출력한 정보는 분쇄하거나 태웁니다.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관 등이 법에 정한 절차에 따라 요청하는 경우는 예외입니다.
5. 처리위탁
서비스를 운영하려고 다음 업체에 개인정보 처리를 맡깁니다. 업체가 개인정보를 안전하게 처리하는지 관리·감독합니다.
| 수탁 업체 | 맡기는 일 |
|---|---|
| Fly.io, Inc. | 서비스 서버(API) 운영 |
| Supabase, Inc. | 데이터베이스(Postgres) 운영 |
| Sand Dune Mail Ltd (SMTP2GO, 이메일 발송 업체) | 로그인 링크 등 서비스 이메일 발송 |
| 650 Industries, Inc. (Expo) | 푸시 알림 발송 |
| Vercel Inc. | 웹사이트(unforget.sadana.app) 호스팅 |
수탁 업체가 바뀌면 이 방침을 고쳐 알립니다.
6. 개인정보의 국외 이전
위 업체는 국외에 있거나 국외에서 데이터를 처리해서, 서비스를 이용하면 개인정보가 국외로 이전됩니다. 이 이전은 서비스 제공(계약 이행)에 꼭 필요하며, 「개인정보 보호법」 제28조의8에 따라 아래 내용을 알려 드립니다.
| 받는 자 | 국가 | 이전 항목 | 이용 목적 | 이전 시기·방법 | 보유·이용 기간 | 연락처 |
|---|---|---|---|---|---|---|
| Fly.io, Inc. | 미국 법인(서버 위치: 일본 도쿄(nrt)) | 1번 항목 전부(회원 정보, 이용자 콘텐츠, 학습·복습 기록, 친구 목록, 푸시 알림 토큰, 서버 로그) | 서버 운영 | 서비스 이용 시 네트워크로 수시 전송 | 계정 삭제 또는 위탁 계약 종료 시까지 | fly.io/legal/privacy-policy |
| Supabase, Inc. | 일본(도쿄, AWS ap-northeast-1 리전) · 미국 법인 | 회원 정보, 덱·카드, 학습·복습 기록, 친구 목록, 푸시 알림 토큰, 로그인 세션 기록 | 데이터베이스 운영 | 서비스 이용 시 네트워크로 수시 전송 | 계정 삭제 또는 위탁 계약 종료 시까지 | supabase.com/privacy |
| Sand Dune Mail Ltd (SMTP2GO) | 뉴질랜드 법인(발송 서버: 뉴질랜드·미국) | 이메일 주소, 이메일 내용(로그인 링크 등) | 서비스 이메일 발송 | 이메일을 보낼 때 네트워크로 전송 | SMTP2GO의 보관 정책에 따라 서비스 제공에 필요한 동안(위탁 계약 종료 시까지) | smtp2go.com/privacy |
| 650 Industries, Inc. | 미국 | 푸시 알림 토큰, 알림 내용 | 푸시 알림 발송 | 알림을 보낼 때 네트워크로 전송 | 알림 발송에 필요한 동안(Expo의 보관 정책에 따름) | expo.dev/privacy |
| Vercel Inc. | 미국 | 웹사이트 방문 시 접속 IP 주소 등 접속 기록 | 웹사이트 호스팅 | 웹사이트를 열 때 네트워크로 전송 | Vercel의 로그 보관 정책에 따름(계약 종료 시까지) | vercel.com/legal/privacy-policy |
거부하는 방법과 효과: 국외 이전을 원하지 않으면 hello@sadana.app으로 알리거나 계정을 삭제할 수 있습니다. 다만 이 이전 없이는 서비스를 제공할 수 없어서, 거부하면 서비스를 이용할 수 없습니다. 이메일을 연결하지 않고 게스트로 쓰면 이메일 발송 업체로의 이전은 생기지 않습니다. 기기에서 알림을 끄면 Expo로의 이전은 생기지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든 다음 권리를 쓸 수 있습니다.
- 내 개인정보 열람
- 틀린 정보 정정
- 삭제
- 처리정지
- 동의 철회
요청 방법
- 계정 삭제: 앱에서 설정 탭 맨 아래의 '계정 삭제'로 직접 할 수 있습니다. 게스트도 삭제할 수 있습니다. 삭제하면 회원 정보와 이용자 콘텐츠가 바로 파기되고 되살릴 수 없습니다.
- 그 밖의 요청: hello@sadana.app으로 보내 주세요. 본인 확인 후 10일 안에 처리하고 결과를 알려 드립니다. 늦어지면 이유와 예정일을 알려 드립니다.
- 법정대리인이나 위임받은 사람도 요청할 수 있습니다. 이때는 위임장 등 권한을 확인할 수 있는 자료가 필요합니다.
- 법에 따라 요청을 거절하거나 제한해야 하는 경우에는 그 이유를 알려 드립니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 파기합니다.
9. 안전성 확보 조치
- 관리적 조치: 개인정보에 접근할 수 있는 사람을 최소한으로 줄이고, 내부 관리 계획을 세워 지킵니다.
- 기술적 조치: 모든 통신은 전송 구간을 암호화(HTTPS/TLS)합니다. 데이터베이스와 서버 접근 권한은 운영에 필요한 최소 인원으로 제한합니다. 로그인 정보는 기기의 보안 저장소(iOS 키체인)에 보관합니다
- 물리적 조치: 서버와 데이터베이스는 수탁 업체의 데이터센터 보안 아래 운영됩니다.
10. 쿠키와 기기 내 저장소
- 앱은 로그인 상태를 유지하는 정보를 기기의 보안 저장소(iOS 키체인)에, 앱 동작에 필요한 데이터(오프라인 복습 기록, 설정 등)를 기기 안에 저장합니다. 앱을 지우면 기기 안에 저장된 데이터도 지워집니다.
- 웹사이트(unforget.sadana.app)는 쿠키를 쓰지 않습니다.
- 광고나 추적을 위한 쿠키나 식별자는 쓰지 않습니다.
11. 개인정보 보호책임자
개인정보 관련 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: Sadana 대표(개인정보 보호책임자 겸임)
- 직책: 대표
- 연락처: hello@sadana.app
12. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 신고하거나 상담할 수 있습니다.
- 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청: www.spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182
13. 방침 변경
이 방침을 바꾸면 시행일 7일 전부터 앱 안 또는 웹사이트에 알립니다. 수집 항목이나 이용 목적이 늘어나는 등 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다.
- 시행일: 2026년 10월 20일