Nido 개인정보 처리방침

업데이트: 2026년 10월 27일 개인정보 처리 책임자: Francisco José Fernández Blanco, 스페인에 소재한 개인 사업 운영자 개인정보 문의: [email protected]

이 방침은 iPhone·Android용 Nido와 공식 사이트 holanido.app에 적용됩니다. 서비스 이용 대상은 만 18세 이상입니다. 스토어의 연령 등급은 다를 수 있으며, 대한민국 Apple 스토어의 등급과 현지에서 적용되는 이용·계약 요건도 확인해야 합니다. 이전 버전에는 다른 제어 방식과 데이터가 남아 있을 수 있습니다. 기능이 바뀌었다고 과거의 모든 사본이 삭제된 것은 아닙니다.

1. 계정, 연결 및 나이

한 기기에서 시작한 후 파트너를 초대할 수 있습니다. 연결 기능은 Supabase Auth의 익명 기술 계정을 사용하며 각 사람에게 별도의 식별자와 세션 정보가 부여됩니다. 이메일, 전화번호, 개인 비밀번호나 Apple·Google 로그인은 필요하지 않습니다. 기기는 세션과 무작위 설치 식별자를 저장합니다. 기기에는 로컬 사본이 저장됩니다. 클라우드 Nido 생성, 복구 준비 또는 해당 Nido가 필요한 기능을 이용하면 파트너가 참여하기 전에도 상태가 Supabase에 저장될 수 있습니다. 따라서 파트너가 연결되지 않았다고 해서 모든 데이터가 휴대폰에만 남는 것은 아닙니다. 참여 후 파트너는 각 기능의 규칙에 따라 공유 콘텐츠에 접근합니다.

초대 코드는 두 회원을 연결하며 한 번 사용할 수 있고 사용 또는 재발급 전까지 유효합니다. 개인 복구 코드로 계정 접근을 복원할 수 있습니다. 서버에는 읽을 수 있는 코드가 아닌 암호학적 해시를 저장합니다. 코드를 가진 사람은 접근을 복구할 수 있으므로 지원팀에도 보내지 마세요.

1.0.9 버전은 Nido 생성·참여·필요한 복구 과정에서 본인의 나이를 묻습니다. 나이 구간이 없는 기존 사용자는 일반 기능을 계속 이용하기 전에 입력합니다. 기기에 «18세 미만» 또는 «18세 이상» 구간만 저장하며 정확한 나이와 생년월일은 저장하지 않습니다. 구간은 파트너에게 공개하거나 백업으로 내보내거나 통계에 보내지 않습니다. 미성년자는 이 버전의 일반 기능을 사용할 수 없지만 계정 삭제 관리와 지원은 이용할 수 있습니다. 이전 미성년 구간도 접근을 허용하지 않습니다. 잘못 입력했다면 문의하세요. 자기 신고는 신원 확인이 아니며 광고 동의도 아닙니다. 이전 버전은 초기 이용 집계를 위해 기술 계정을 만들 수 있었으나 새 버전은 나이 확인 전에 새 계정을 만들지 않습니다.

2. 처리하는 정보

이용 기능에 따라 계정·세션 식별자, Nido 소속, 초대·복구 정보, 입력한 이름과 교제 시작일, 답변·게임 결과·시도·업적·코인·활동, 반려동물 종류와 이름·돌봄·상태·꾸미기, 사진·설명·메모·그림·댓글·추억·계획과 선택한 날짜·상태를 처리합니다. 일부 답변은 저장하되 두 사람이 모두 답할 때까지 상대방에게 표시하지 않습니다.

연결된 Nido의 사진은 업로드 전에 크기를 줄이고 압축합니다. 앨범은 동영상 업로드를 지원하지 않습니다. 표시·동기화를 위한 로컬 또는 오프라인 사본을 둘 수 있습니다. 앱 자체 달력을 사용하며 시스템 달력과 연락처 접근을 요청하지 않습니다. 마이크와 대략적인 위치는 선택 사항이며 아래 설명에 따라 본인의 선택과 기기 권한이 필요합니다. 공유할 이미지는 사용자가 선택합니다. iOS에는 사진 촬영용 카메라 권한도 있습니다.

구매·보상에는 상품, 거래·구독 식별자, 상태, 만료일, 광고 시청 및 검증에 필요한 기록이 포함됩니다. 전체 카드 정보는 받지 않습니다. 선택적 알림은 푸시 토큰, 플랫폼, 언어, 시간대 및 사건에 관한 최소 정보를 사용합니다. 미리 정해진 문구이며 사진·메모·그림을 포함하지 않습니다.

종료된 주기 기록 기능: 새 버전은 생리 날짜 추가나 기록 활성화를 허용하지 않습니다. 구조화된 날짜·동의 필드는 서버의 공유 상태와 복구 사본에서 제거했고 이전 버전이 다시 보내도 폐기합니다. 새 버전은 해당 로컬 사본과 대기 중 변경을 정리하고 가져오기로 되살아나는 것도 막습니다. 다만 업데이트하지 않은 기기, 내보낸 파일, 제공업체의 기술 백업에는 사본이 남을 수 있습니다. HealthKit·Health Connect를 사용하지 않습니다. 날짜를 이메일에 적지 않고도 삭제나 이전 동의 철회를 요청할 수 있습니다. 기능 종료가 과거의 위법한 처리를 소급해 적법하게 만들지는 않습니다.

3. 처리 목적, 근거 및 선택

필요한 데이터는 요청한 기능 제공, 동기화, 접근 복구, Premium 확인과 보상 지급에 사용합니다. GDPR 적용 시 근거는 요청한 서비스 이행(제6조 제1항 b), 보안·사기 방지에 대한 정당한 이익(f), 법적 의무(c)입니다. 이익 형량에 대한 설명을 요청할 수 있습니다. 이는 대한민국 법률상 필요한 동의나 별도 근거를 자동으로 대체하지 않습니다. 과거 건강정보 처리에는 적절한 근거와 법이 요구하는 경우 명시적 동의가 필요했습니다.

선택적 이용 통계는 성인이 «설정 → Nido 개선에 참여»에서 목적과 보관 기간을 확인한 후 자발적으로 선택하기 전까지 꺼져 있습니다. 앱 열기, 생성, 초대 공유, 파트너 연결, 다음 날 재방문, Premium 활성화 등을 일별로 집계합니다. 이름·사진·답변·메시지·비밀 코드·기기 식별자는 포함하지 않습니다. 중복 방지용 가명화된 계정 지문은 별도로 보관하며 90일 동안 활동이 없으면 삭제합니다. 일별 합계는 180일 후 삭제합니다. 이전에 켜진 설정을 새 설명에 동의한 것으로 취급하지 않습니다. 이전 버전은 고지한 정당한 이익을 근거로 제한적 측정을 할 수 있었으며 관련 권리와 보관 기간은 계속 적용됩니다.

통계 동의는 같은 설정에서 철회할 수 있고 광고·구매·일반 사용과 별개입니다. 보상형 광고는 선택 사항입니다. 이용 가능한 성인이 광고 시청을 선택할 때 광고 SDK와 Google 동의 절차를 준비합니다. 시청 선택 자체가 맞춤 광고 동의는 아닙니다. Google이 제공하는 개인정보 선택은 다른 광고를 허용하지 않고도 열 수 있습니다. 거부해도 Nido와 Premium이 차단되지 않습니다. 제한적 광고가 제공될 수 있지만 광고가 없으면 해당 시청 보상은 지급되지 않습니다. 알림은 앱 또는 기기 설정에서 끌 수 있습니다.

4. 공유 및 제공업체

연결된 두 사람은 공유 콘텐츠와 진행 상황에 접근합니다. 상대방이 Nido 밖에 저장한 사본은 당사가 삭제할 수 없습니다. 필요한 허락 없이 다른 사람의 정보를 추가하지 마세요. 친밀한 질문 전용 기능이나 공개 프로필 검색은 없습니다. 종단 간 암호화는 제공하지 않으며 서비스가 기능 제공을 위해 콘텐츠를 처리합니다.

• Supabase: 인증, 데이터베이스, 동기화, 서버 기능, 비공개 이미지 저장. 신원과 소속으로 접근을 확인하고 임시 이미지 링크를 사용합니다.
• Google AdMob·UMP: 선택적 광고와 개인정보 선택. IP, 기술·광고 식별자, 상호작용, 진단 정보를 처리할 수 있습니다. Android에는 광고 ID 권한이 포함됩니다. Nido는 시도 식별자를 보내고 서명된 확인을 검증한 후 보상합니다. 사진·메모·그림·주기 날짜를 광고 선택에 보내지 않습니다.
• APNs·Firebase Cloud Messaging: 알림 전달과 필요한 설치 식별자. Firebase Analytics·Crashlytics는 통합하지 않았고 Analytics 수집도 설정에서 비활성화했습니다.
• RevenueCat: Premium 확인·복원을 위한 기술 계정 ID, 상품·거래·만료·플랫폼 정보. 커플의 콘텐츠는 보내지 않습니다.
• Apple·Google Play: 결제와 구독. Cloudflare Pages: 사이트 제공·보호를 위해 IP와 요청 정보를 처리할 수 있습니다. Hostinger: 익명 계정과 별도의 지원 이메일함.

iOS용 Nido 1.0.7부터 Apple SKAdNetwork의 집계형 설치 기여 측정을 사용하며 Apple의 지연·개인정보 제한을 따릅니다. TikTok 이벤트 SDK나 ATT 요청은 없으며 콘텐츠·비밀 코드·계정 ID를 TikTok에 전송하지 않습니다. 이 버전의 Android에는 해당 연동이 없습니다.

운영자는 스페인에 있으며 제공업체의 인프라·재위탁·지원은 다른 국가의 처리를 수반할 수 있습니다. 스페인 또는 EU에만 보관한다고 보장하지 않습니다. 위탁, 제3자 제공 및 국외 이전을 구분하고 적용 법률상 고지·동의 또는 다른 요건을 갖춰야 합니다. 필요한 수령자, 국가, 항목, 목적, 시기·방법, 보유기간 및 보호조치에 관해서는 위 연락처로 문의하세요. 유럽의 적정성 결정이나 표준계약조항만으로 한국법상 모든 이전 요건이 충족된다고 주장하지 않습니다. Supabase, Google, RevenueCat, Apple.

Nido 프로젝트의 기본 데이터베이스는 독일 프랑크푸르트(eu-central-1)에 있습니다(2026년 10월 19일 확인). 지원 등을 포함한 모든 처리가 이 지역 안에서만 이루어진다는 의미는 아닙니다.

공유 중단과 추억 보관

버전 1.0.9에서는 설정 → 개인정보 보호 및 안전에서 공유를 중단할 수 있습니다. Nido는 두 사람 모두 읽기만 가능한 보관함이 되며 새 콘텐츠, 초대, 알림이 차단됩니다. 이미 휴대폰 알림 제공업체에 전달된 알림은 도착할 수 있습니다. 추억은 자동으로 나뉘거나 삭제되지 않습니다. 각자는 이전에 볼 수 있던 내용에 계속 접근하며 숨겨진 답변은 계속 숨겨집니다. 앱에서 되돌릴 수 없으며 새 Nido를 만들거나 구독을 해지하지 않습니다.

보관함은 Supabase에 계속 저장됩니다. 계정 삭제는 별도 기능으로, 삭제하는 사람에게 귀속된 콘텐츠가 보관함에서 제거될 수 있습니다. 공유 중단을 수신하면 앱은 아직 동기화되지 않은 변경 사항을 보호하기 위해 중단 전 로컬 백업을 보관합니다. 이 백업, 내보낸 파일, 보관된 기기 내 이미지에는 이후 서버 보관함에서 삭제된 데이터가 남을 수 있으며 원격 삭제는 보장되지 않습니다. 계정 삭제는 해당 작업을 수행한 기기의 앱 데이터를 지우지만 내보낸 파일이나 다른 사람이 보유한 사본은 지울 수 없습니다. 권리 관련 문의: [email protected].

5. 보관 및 보안

앱은 로컬 저장소와 IndexedDB를 사용합니다. 보안 업데이트는 세션과 저장 대기 중인 복구 코드를 iOS 키체인 또는 Android Keystore 기반 암호화 저장소에 보관하며 이전이 확인되면 기존 웹 저장소 사본을 지웁니다. 위젯은 선택한 콘텐츠의 축소 사본을 기기에 둘 수 있습니다. Android 자동 백업과 기기 이전은 설정으로 꺼져 있습니다.

계정·추억은 비활동만을 이유로 자동 삭제하지 않습니다. 연결된 내용은 해당 내용이나 계정·Nido 삭제까지 유지됩니다. 알림 사건은 보통 24시간 후 만료되며 작업 실행 시 만료 후 7일이 넘은 것을 제거합니다. 이는 모든 사본의 삭제 시한을 보장하지 않습니다. 거래·시도·보상 기록은 필요한 검증을 위해 관련 삭제까지 보관하되 법적 보존 의무가 있으면 따릅니다. 제공업체 백업에는 별도의 삭제 주기가 있습니다.

HTTPS, 접근 제어, 비공개 저장, 해시로 보호하지만 절대적인 안전을 보장할 수 없습니다. 기기와 코드를 보호하세요.

6. 삭제

«우리 → 설정 → 내 계정 및 복구 → 내 계정 삭제»에서 확인 문구를 입력합니다. 기술 계정, 접근 및 본인에게 귀속되는 메모·사진 등을 삭제합니다. 파트너가 남으면 상대방의 자체 콘텐츠와 삭제 계정에 귀속되지 않는 공동 추억은 유지하며 일부 활동은 초기화합니다. 마지막 회원이면 전체 Nido를 삭제하고 비공개 파일 제거를 요청합니다. 삭제를 수행한 기기의 로컬 데이터와 위젯도 정리합니다. RevenueCat 프로필과 이전 복구 식별자 삭제도 요청하며 제공업체 오류는 예약 작업으로 재시도합니다.

계정 삭제로 Apple·Google 구독이 자동 해지되지는 않습니다. 갱신 중단은 스토어에서 별도로 처리하세요. 구매 내역과 법적으로 필요한 기록은 남을 수 있습니다. 파일 정리나 오프라인 기기 동기화가 뒤따를 수 있습니다. 내보낸 파일과 외부 사본은 통제할 수 없습니다. 앱 접근이 불가능하면 지원팀에 문의하세요. 복구 코드를 요구하지 않고 적절한 방법으로 계정 관리 권한을 확인합니다. 삭제 안내.

7. 권리, 사이트 및 지원

적용 법률에 따라 열람, 정정·삭제, 처리 정지·제한, 이의 제기, 이동권, 수령자·보호조치 정보, 동의 철회를 요청할 수 있습니다. 일반 이용에 선택적 동의를 강제하지 않습니다. 철회가 과거의 적법한 처리를 소급해 무효로 만들지는 않습니다. 해당 법정 기한 내 대응하며 GDPR에서는 일반적으로 한 달이고 허용되는 연장이 필요하면 그 기간 내 알립니다. 이 기간이 한국법상 별도 기한을 대체하지는 않습니다. 신분증을 일률적으로 요구하지 않습니다. 관할 기관, 예를 들어 스페인 AEPD나 해당하는 경우 대한민국 개인정보보호위원회에 문의할 수 있습니다.

사이트에는 광고, 방문자 분석, 광고 픽셀, 추적 쿠키 또는 정보 수집 양식이 없습니다. 이메일을 보내면 답변, 문제 해결, 권리 대응을 위해 주소·메시지·자발적 첨부를 처리합니다. 처리 기간과 필요한 의무·책임 기간 동안 보관하며 Nido 코드는 메일함 자동 삭제 기간을 설정하지 않습니다. 비밀 코드, 비밀번호, 사적인 사진 또는 불필요한 정보를 보내지 마세요.

8. 변경 및 연락처

처리, 제공업체 또는 기능이 중요하게 바뀌면 날짜와 방침을 갱신하고 필요 시 안내합니다. 과거 미성년 계정, 나이 입력 오류 또는 기타 문의: Francisco José Fernández Blanco, [email protected]. 불필요한 신분증이나 비밀 코드를 보내지 마세요.

9. 정보의 출처 및 안전 조치에 관한 추가 안내

파트너가 입력한 이름, 관계 시작일, 공유한 추억 등 귀하의 정보를 파트너로부터 받을 수 있습니다. 기기의 기술 정보와 스토어 및 RevenueCat의 구매 확인 정보도 받습니다. 아직 Nido를 이용하지 않더라도 보유 정보와 출처를 확인하고 정정·삭제를 요청할 수 있습니다. 다른 사람을 초대할 때 이 방침을 함께 전달하고 적법한 근거 없이 그 사람의 민감한 정보를 입력하지 마세요.

새 버전에서는 공유 Nido를 만들거나 연결하거나 게시하기 전에 이용 규칙에 동의하도록 요청합니다. 규칙 버전, 동의 날짜 및 사용자 연결 정보를 기기에 저장합니다. 광고나 통계에 대한 동의는 아닙니다. 거부해도 지원, 복구, 계정 삭제는 이용할 수 있습니다.

악용 신고를 처리할 때 콘텐츠를 찾고 판단하는 데 꼭 필요한 정보만 검토할 수 있습니다. 확인된 이미지 삭제는 Nido와 복구 사본의 참조를 제거하고 동일한 파일의 재업로드를 차단할 수 있습니다. 이를 위해 SHA-256 지문, 사건 참조번호, 파일 식별자 및 날짜를 보관하며 차단 기록에 사진 자체를 저장하지 않습니다. 이 기록은 자동 만료되지 않습니다. 재등장 방지 또는 법적 책임에 필요한 정보만 남도록 필요성을 검토해야 하며 귀하는 재검토를 요청할 수 있습니다. 얼굴 인식이나 모든 변형 이미지의 자동 탐지는 아닙니다. 오프라인 기기, 이전 버전, 화면 캡처, 내보낸 파일에는 사본이 남을 수 있습니다. 공유 중단만으로 이미지를 삭제하지는 않습니다.

Supabase의 기본 데이터베이스는 독일 프랑크푸르트에 있습니다. Supabase Pte. Ltd.는 싱가포르에 있으며 그룹에는 미국 지원 조직도 포함되므로 모든 지원 접근이 기본 지역에 한정되지는 않습니다. RevenueCat, Inc.는 고객 데이터를 미국 AWS 데이터 센터에 저장합니다. Premium 확인·복원 시 기술 식별자와 구독 정보를 보내지만 커플의 추억은 보내지 않습니다. 기능 이용 또는 상태 확인 시 암호화된 인터넷으로 전송합니다. 정보 항목, 목적 및 보관은 이 방침에 설명하며 제공업체의 로그와 기술 백업에는 별도 주기가 있을 수 있습니다. 이는 확인된 소재지이며 모든 재위탁 국가를 빠짐없이 열거한 목록은 아닙니다.

거주지 법률에 판매·공유·맞춤 광고 관련 권리가 있다면 앱에서 제공하는 Google 광고 개인정보 옵션을 이용하고 처리자에게 연락할 수 있습니다. 권리 행사로 일반 이용에 불이익을 주지 않습니다. 모든 광고 관련 제공이 현지 법률상 판매·공유 정의에서 제외된다고 주장하지 않습니다. 개인정보 요청에 대한 답변의 재검토를 요청할 수 있으며 해당 권리와 기한은 거주지 법률에 따릅니다. 번역이나 기술적 이용 가능성만으로 국가별 법적 요건이 충족되는 것은 아닙니다.

10. Apple 연령 확인

1.0.9 업데이트는 iPhone에서 Apple의 지역별 연령 요건을 확인합니다. 시스템에서 필수로 지정한 경우 Nido는 Apple 계정과 연결된 연령대를 요청하며, 시스템 자체 안내가 표시될 수 있습니다. 응답은 서비스 접근 제어에만 사용하며 광고나 통계에는 사용하지 않습니다. 이 기능은 신분증이나 생년월일을 요청하거나 받지 않습니다. 응답은 확인 중 메모리에만 유지되며 공유 Nido나 Supabase에 저장되지 않습니다. 성인 이용 자격을 확인하지 못하면 다시 시도할 수 있고 삭제 및 지원 기능도 계속 이용할 수 있으며 추억은 삭제되지 않습니다. 지역별 확인 기능이 없는 이전 시스템에서는 입력한 나이에 따른 제한을 유지하지만 이를 Apple의 검증으로 표시하지 않습니다. 응답은 연령 신호이며 신원을 보증하지 않습니다. Apple이 중요한 업데이트의 확인을 요구하는 경우 계속 이용하기 전에 시스템 안내를 표시합니다. 이 기기에만 확인 표시를 저장하며 해시를 통해 설치 거래와 변경 버전에 연결합니다. 나이는 포함하지 않고 파트너, 광고업체 또는 Supabase와 공유하지 않습니다. 이 표시는 새로운 접근 확인을 대체하지 않습니다.

11. 광고 파트너

Google은 광고 게재·측정 및 사기 방지를 위해 다른 광고 파트너와 협력할 수 있습니다. 동의 관리 화면에 표시되는 목록과 이용 목적은 변경될 수 있습니다. 해당 화면에서 제공업체의 개인정보 처리방침을 확인하고 제공되는 선택사항을 관리할 수 있습니다. 목록에 포함되어 있다고 해서 모든 파트너가 모든 사용자의 데이터를 받는 것은 아닙니다. 이 목록은 Nido의 비공개 추억을 저장하는 제공업체 목록과는 다릅니다.

12. 지원 이메일

[email protected]은 Hostinger Email에서 직접 처리하며 다른 업체로의 전달은 설정되어 있지 않습니다. Hostinger는 메일 내용과 백업이 프랑스와 독일에 저장된다고 확인했습니다. 그러나 모든 기술적 접근이 유럽경제지역 내에서만 이루어진다는 보장은 아닙니다. Hostinger 데이터 처리 부속약정이 적용되며, 접근 국가와 서비스별 재위탁업체의 세부 사항을 해당 개인정보 보호팀에 요청했습니다. 비밀번호, 복구 코드 또는 불필요한 사적 이미지 사본을 보내지 마세요.