개인정보처리방침.

1. 적용 범위

본 방침은 3 DAY WEEKEND LAB.이 제공하는 투두 애플리케이션 ‘끼우(Kkiu)’와 웹사이트의 계정 삭제 기능에 적용됩니다.

2. 처리하는 개인정보

위 정보는 Google 로그인, 이용자의 직접 입력, 서비스 이용 과정에서 생성되는 기록을 통해 수집됩니다. 끼우는 Google의 openid, email, profile 범위만 요청하며 Google 비밀번호나 일회용 인증 코드는 수집하지 않습니다.

• 계정 및 인증: Google 계정 이메일, Google이 제공하는 이름·프로필 이미지, OAuth 제공자 정보, 끼우 계정 UUID
• 프로필: 표시 이름, 이모지, 알림 환경설정, 생성·수정 시각
• 할 일과 끼리: 할 일 제목·정렬·완료·알림 정보, 끼리 이름·이모지·초대 코드, 구성원 UUID·역할·닉네임·이모지·참여 및 탈퇴 시각
• 이용 기록: 읽음·완료 기록, 끼리 안의 가입·탈퇴·프로필·할 일 변경 기록과 발생 시각
• 동의 기록: 동의한 문서 종류와 버전, 동의 시각, 언어, 앱 버전 등 동의 확인에 필요한 정보
• 알림 정보: 기기 플랫폼, 푸시 토큰, 알림 상태와 발송 처리 기록

3. 처리 목적

• 회원가입, 로그인과 계정 소유자 확인
• 개인 및 공유 할 일의 저장·동기화와 끼리 기능 제공
• 활동·완료·읽음 상태 표시와 서비스 알림 발송
• 약관 동의 이력 관리, 계정 삭제 처리와 서비스 보안 유지

4. 보유 기간

계정 정보와 서비스 데이터는 원칙적으로 회원 탈퇴 시까지 보유합니다. 끼리 활동 기록은 생성 후 90일 동안 보유하며, 알림 발송 대기 정보는 발송과 오류 처리에 필요한 기간 동안 보유한 뒤 삭제합니다.

법령에 따라 보존할 의무가 생기는 경우에는 해당 법령에서 정한 기간 동안 필요한 정보만 별도로 보관합니다.

5. 제3자 제공

3 DAY WEEKEND LAB.은 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 특별한 근거가 있는 경우는 예외로 합니다.

6. 처리 위탁 및 국외 이전

서비스 운영을 위해 Supabase, Inc.에 인증과 데이터베이스 운영을 위탁합니다. 계정 정보와 서비스 데이터는 암호화된 네트워크를 통해 전송되어 일본 리전에서 처리·보관되며, 이용 기간 또는 위탁계약 종료 시까지 처리됩니다.

Google LLC는 Google OAuth 로그인과 계정 정보 제공을 처리합니다. 로그인 과정에서 이메일과 공개 프로필 정보가 암호화된 네트워크를 통해 미국 등 Google의 서비스 운영 국가에서 처리될 수 있으며, Google의 보유 정책이 적용됩니다.

위 국외 처리는 서비스 이용계약의 체결·이행에 필요한 처리위탁 및 보관을 근거로 합니다. 이용자는 Google 로그인을 진행하지 않는 방법으로 국외 이전을 거부할 수 있으나, 이 경우 계정 기반 서비스를 이용할 수 없습니다.

7. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 삭제합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제합니다.

계정 삭제 시 인증 계정, 이메일, 프로필, 개인 할 일, 개인 완료·읽음 기록, 동의 기록, 푸시 토큰과 해당 계정의 알림 대기 정보가 삭제됩니다. 다른 구성원과 공유된 끼리·할 일·활동 기록은 서비스의 연속성을 위해 남을 수 있지만, 탈퇴자의 프로필과 행위자 정보는 삭제하거나 익명화합니다.

8. 이용자의 권리

이용자는 앱에서 자신의 정보를 확인·수정할 수 있고, 계정 삭제 페이지에서 가입에 사용한 Google 계정으로 본인 확인 후 계정과 개인 데이터 삭제를 요청할 수 있습니다. 그 밖의 열람·정정·삭제·처리정지 요청은 아래 이메일로 접수할 수 있으며, 본인 확인 후 관계 법령에 따라 처리합니다.

9. 자동 수집 정보

끼우는 광고 또는 이용자 추적을 위한 쿠키를 사용하지 않습니다. 로그인 유지에 필요한 인증 정보와 서비스 접속 기록은 기기 또는 서비스 제공자의 시스템에 저장될 수 있습니다.

10. 안전성 확보 조치

3 DAY WEEKEND LAB.은 전송 구간 암호화, Supabase 행 수준 보안(RLS), 이용자별 접근 제한, 권한이 제한된 데이터베이스 함수 등 개인정보 보호에 필요한 기술적·관리적 조치를 적용합니다.

11. 개인정보 문의

개인정보 보호 담당: 3 DAY WEEKEND LAB. 운영팀

이메일: 3dayweekendlab@gmail.com

12. 방침 변경

본 방침이 변경되면 시행 전에 서비스 또는 웹사이트를 통해 안내합니다. 공고일 및 시행일: 2026년 8월 5일.