Wishary 개인정보 처리방침

1. 운영자 소개

Wishary는 다음 주체가 개발하고 운영합니다.

Wishary 팀(서비스의 운영자이자 데이터 관리자). 연락처: hello@wishary.app.

Wishary는 2026년에 Wishary 팀이 구축하여 출시했습니다. 본 방침에서 '당사'라고 할 때는, 귀하의 개인정보에 대한 관리자로서 행동하는 Wishary 팀을 의미합니다.

2. Wishary란

Wishary는 일상의 집안일과 소원을 비공개 방 안의 게임으로 바꿔 줍니다. Solo(나 혼자), Duo(커플), Group(친구), Family(부모와 자녀 역할 포함)가 있습니다. 과제를 완료해 코인을 모으고, 그 코인을 소원 쿠폰에 사용합니다. 이를 가능하게 하기 위해 당사는 아래에 설명된 데이터를 저장해야 합니다.

3. 당사가 수집하는 데이터

3.1 계정 데이터

가입하시면 당사는 다음을 수집합니다.

• 이메일 주소 — 귀하의 계정을 식별하고 계정에 관해 연락하기 위해 사용됩니다.

• 이름과 아바타 — 귀하가 직접 설정한 것이거나, (Google로 로그인한 경우) 귀하의 Google 계정이 제공하는 이름과 프로필 사진입니다.

Google로 로그인하면 Google이 귀하의 이메일, 이름, 프로필 사진을 당사와 공유합니다. 당사는 귀하의 Google 비밀번호를 절대 볼 수 없습니다. Google의 데이터 처리는 Google 개인정보처리방침(https://policies.google.com/privacy)을 따릅니다.

3.2 귀하가 생성하는 콘텐츠

귀하가 앱에서 생성하는 모든 것은, 귀하의 기기 간에 동기화되고 방의 다른 구성원과 공유될 수 있도록 당사 백엔드에 저장됩니다.

• 방(이름, 모드, 아바타, 구성원, 초대 코드);

• 과제와 소원 쿠폰(제목, 설명, 보상, 가격, 상태, 카드 색상);

• 채팅 메시지와 방의 활동 피드;

• 과제나 쿠폰에 첨부한 사진(완료를 증명하는 사진 포함);

• 앱 내 경제 기록: 코인 거래, 잔액, 통계, 리더보드 데이터.

방의 콘텐츠는 비공개입니다. 방 안의 과제, 쿠폰, 메시지, 사진, 활동은 그 방의 구성원에게만 표시됩니다. 공개 방이나 공개 프로필은 없습니다.

3.3 기술 데이터

• 푸시 알림 토큰과 기본 기기 정보 — 알림을 허용하시면, 당사는 (Firebase Cloud Messaging이 발급한) 기기 토큰과, 알림을 올바른 기기로 전달하기 위해 필요한 최소한의 기기 정보를 저장합니다.

• 기기의 로컬 데이터 — 앱은 오프라인에서도 작동하도록 귀하의 방과 콘텐츠의 로컬 사본을 기기에 보관합니다. 이 사본은 귀하의 기기에 남아 있으며, 앱이나 그 데이터를 삭제하면 함께 제거됩니다.

모바일 및 웹 앱에는 현재 분석 도구나 충돌 보고 도구가 전혀 없습니다. 앞으로 이를 추가하는 경우, 먼저 본 방침을 업데이트하고 정확히 무엇이 수집되는지 설명하겠습니다.

3.4 결제 데이터(Premium 구독)

Wishary는 무료 등급과 선택형 유료 Premium 구독(자동 갱신 구독)을 제공합니다. 결제는 다음과 같이 이루어집니다.

• 결제는 귀하가 구매에 이용하는 플랫폼 — Google Play 또는 Apple App Store — 이 자체 약관 및 개인정보처리방침에 따라 처리합니다. 당사는 귀하의 카드 번호나 기타 결제 정보를 절대 보거나 저장하지 않습니다.

• 당사는 구독 상태를 관리하기 위해 RevenueCat SDK를 사용합니다. RevenueCat은 귀하의 계정에 활성 구독이 있는지 당사가 알 수 있도록 구매 영수증과 익명화된 앱 사용자 식별자를 받습니다. RevenueCat 개인정보처리방침(https://www.revenuecat.com/privacy)을 참조하십시오.

• 당사 측에 저장되는 것은 단지 귀하의 구독 상태(예: 'X 날짜까지 Premium 활성')뿐이며, 이는 방의 개수나 맞춤 사진 같은 기능을 제어합니다.

구독은 이용 중인 앱 스토어의 구독 설정에서 언제든지 해지할 수 있습니다. 환불은 귀하가 구매한 스토어의 정책에 따라 처리됩니다.

3.5 웹사이트(랜딩) 데이터

wishary.app 랜딩 사이트는,

• 쿠키 없는 동의 모드로 Google Analytics 4를 사용합니다. 마케팅 쿠키는 설정되지 않으며, 측정은 집계된 형태로 이루어집니다.

• 자체 호스팅 방문 텔레메트리를 보관합니다. 귀하의 신원과 연결되지 않는 익명의 페이지 방문 수입니다.

• Google로 로그인한 후 리뷰와 제안을 남길 수 있게 합니다. 이 경우 당사는 귀하가 제출한 텍스트를 귀하의 Google 이름, 아바타, 이메일과 함께, 앱과 동일한 백엔드(Supabase)에 저장합니다.

4. 데이터를 처리하는 이유(목적과 법적 근거)

GDPR 또는 유사한 법률이 적용되는 경우, 당사는 다음의 법적 근거에 의거합니다.

• 서비스 제공: 계정, 방, 과제, 쿠폰, 채팅, 기기 간 동기화. 사용 데이터: 계정 데이터, 귀하의 콘텐츠, 기술 데이터. 법적 근거: 계약의 이행(당사 이용약관).

• 귀하의 방 활동에 관한 푸시 알림 발송. 사용 데이터: 푸시 토큰, 기기 정보. 법적 근거: 계약의 이행. 알림은 시스템 또는 앱 설정에서 언제든지 끌 수 있습니다.

• Premium 구독 관리. 사용 데이터: 구독 상태, RevenueCat을 통한 구매 영수증. 법적 근거: 계약의 이행.

• 서비스의 보안 유지, 악용 방지, 버그 수정. 사용 데이터: 기술 데이터, 서버 로그. 법적 근거: 안전하고 정상적으로 작동하는 서비스를 운영하는 정당한 이익.

• 웹사이트의 익명 방문 통계. 사용 데이터: 집계된 쿠키 없는 텔레메트리. 법적 근거: 정당한 이익(개인 식별 없음).

• 웹사이트의 리뷰와 제안. 사용 데이터: 귀하가 제출한 텍스트, Google 계정의 이름/이메일/아바타. 법적 근거: 동의(귀하가 직접 로그인하여 제출함).

• 귀하의 이메일에 대한 답변. 사용 데이터: 귀하의 이메일과 메시지 내용. 법적 근거: 사용자를 지원하는 정당한 이익.

당사는 귀하의 데이터를 광고에 사용하지 않으며 광고 프로필을 구축하지 않습니다.

5. 데이터가 저장되는 곳과 처리 주체

당사는 Wishary를 운영하기 위해 소수의 서비스 제공자(처리자)를 이용합니다.

• Supabase — 당사 백엔드: PostgreSQL 데이터베이스, 인증, 실시간 동기화, 파일 저장소(귀하의 사진). EU 내 — 독일 프랑크푸르트(AWS eu-central-1)에 호스팅됩니다. 개인정보처리방침: supabase.com/privacy.

• Google Firebase(Cloud Messaging) — 푸시 알림을 귀하의 기기로 전달합니다. 개인정보처리방침: firebase.google.com/support/privacy.

• Google 로그인 — 귀하의 Google 계정을 통한 선택적 로그인. 개인정보처리방침: policies.google.com/privacy.

• Google Analytics 4(웹사이트 전용) — 랜딩 사이트에서의 쿠키 없는 동의 모드 방문 측정. 개인정보처리방침: policies.google.com/privacy.

• RevenueCat — 구독 관리. 개인정보처리방침: revenuecat.com/privacy.

• Google Play / Apple App Store — 앱 배포 및 결제 처리. 개인정보처리방침: policies.google.com/privacy 및 apple.com/legal/privacy.

당사에는 자체 광고 파트너, 데이터 브로커, 기타 제3자 수령인이 없습니다.

6. 데이터 보관 기간

• 계정 데이터와 귀하의 콘텐츠 — 귀하의 계정이 존재하는 동안. 계정을 삭제하면 귀하의 개인정보는 당사의 활성 데이터베이스에서 삭제됩니다(제8조 참조).

• 공유 방의 콘텐츠 — 타인과 공유하는 방에서 귀하가 생성한 콘텐츠(과제, 쿠폰, 메시지)는 해당 방의 공유 기록의 일부입니다. 계정이 삭제되면 삭제 절차에 따라 제거되거나 비식별화됩니다.

• 푸시 토큰 — 귀하의 기기가 알림용으로 등록되어 있는 동안 보관되며, 오래된 토큰은 제거됩니다.

• 백업 — 정기 데이터베이스 백업은 만료되어 덮어쓰여지기 전까지 제한된 기간 동안 삭제된 데이터를 보관할 수 있습니다.

• 이메일 서신 — 귀하의 요청을 처리하는 데 필요한 기간 동안 보관됩니다.

7. 데이터 공유

• 당사는 귀하의 개인정보를 판매하지 않습니다. 절대로.

• 당사는 귀하의 데이터를 광고주와 공유하지 않습니다.

• 귀하의 방 콘텐츠는 그 방의 구성원에게만 표시됩니다.

• 귀하의 데이터를 다루는 유일한 제3자는 제5조에 열거된 처리자뿐이며, 오직 자신이 담당하는 서비스의 일부를 제공하기 위해서만 다룹니다.

• 당사에 적용되는 법률이 실제로 요구하는 경우, 당사는 데이터를 공개할 수 있습니다.

8. 귀하의 권리

귀하에게는 다음의 권리가 있습니다.

• 당사가 보유한 귀하에 관한 데이터에 접근할 권리;

• 정정할 권리 — 대부분의 계정 및 콘텐츠 데이터는 앱에서 직접 수정할 수 있습니다;

• 삭제할 권리 — 계정 삭제: 앱에서는 설정의 계정 삭제 옵션을 통해, 또는 이메일로는 계정에 연결된 이메일에서 hello@wishary.app 으로 보내 주시면 당사가 삭제합니다;

• 데이터를 내보낼 권리 — 이메일로 연락 주시면 일반적인 기계 판독 형식으로 귀하의 데이터 사본을 제공합니다;

• 정당한 이익에 근거한 처리에 반대할 권리;

• 처리가 동의에 근거하는 경우 동의를 철회할 권리(예: 알림 끄기, 또는 귀하가 게시한 리뷰의 삭제 요청);

• 당사가 귀하의 데이터를 부적절하게 다루고 있다고 여겨지는 경우 귀하의 지역 데이터 보호 기관에 민원을 제기할 권리 — 다만 먼저 당사가 바로잡을 기회를 주신다면 감사하겠습니다.

이러한 권리를 행사하시려면 hello@wishary.app 으로 이메일을 보내 주십시오. 당사는 30일 이내에 답변합니다.

9. 아동

Wishary는 의도적인 예외 한 가지를 제외하고 13세 미만 아동을 대상으로 하지 않습니다. 그 예외는 Family 방입니다. Family 모드에서는 부모가 방을 만들고 관리하며 아동의 참여를 통제합니다. 아동은 부모 또는 법적 보호자가 설정하고 감독하는 방 안에서 활동합니다. Family 방의 아동 계정은 부모의 관리하에 존재하며, 부모는 계정을 삭제하거나 당사에 연락하여 아동의 데이터를 제거할 수 있습니다.

부모가 관리하는 Family 방 외부에서는, 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 부모의 관여 없이 계정을 만들었다고 생각되시면 hello@wishary.app 으로 연락 주십시오. 당사가 삭제하겠습니다.

10. 국제 이전

당사의 주요 데이터 저장소는 EU 내 — 독일 프랑크푸르트에 있는 Supabase의 클라우드 리전(AWS eu-central-1)입니다. 당사 처리자 중 일부(Google, RevenueCat, Apple)는 미국 기업이며 EU/EEA 외부에서 데이터를 처리할 수 있습니다. 그러한 경우, 이전은 각 제공자의 개인정보처리방침에 설명된 대로 EU–US 데이터 프라이버시 프레임워크 및/또는 표준 계약 조항과 같은 인정된 보호 장치에 의거합니다.

11. 보안

데이터는 암호화된 연결(TLS)을 통해 전송됩니다. 방 데이터에 대한 접근은 데이터베이스 수준에서 강제됩니다(행 수준 보안). 서버는 귀하가 구성원으로 있는 방의 데이터만 반환합니다. 앱 내 경제의 금융성 작업은 서버 측에서 검증됩니다. 완벽하게 안전한 시스템은 없지만, 당사는 귀하의 데이터를 신중하게 다루며 수집하는 양을 제품에 필요한 최소한으로 유지합니다.

12. 본 방침의 변경

당사는 Wishary가 발전함에 따라 본 방침을 업데이트할 수 있습니다 — 예를 들어 새로운 기능을 추가하거나, 서비스 제공자를 변경하거나, 분석이나 충돌 보고를 추가하는 경우입니다. 당사는 상단의 '최종 업데이트' 날짜를 갱신하며, 중요한 변경 사항에 대해서는 앱이나 이메일로 알려 드립니다. 변경이 발효된 후에도 Wishary를 계속 이용하시면 업데이트된 방침에 동의하는 것으로 간주됩니다.

13. 연락처

질문, 요청, 민원, 아이디어:

Wishary 팀 — hello@wishary.app