개인정보처리방침

안녕하세요. 메트로놈 앱(이하 "서비스")의 개인정보처리방침을 안내드립니다. 어려운 법률 용어 대신 누구나 이해하기 쉬운 표현으로 정리했습니다.

시행일: 2026-05-17 · 버전: v4

1수집하는 개인정보 항목

서비스는 회원/비회원 구분에 따라 다음 정보를 수집합니다.

구분	회원 (소셜 로그인)	비회원 (디바이스 식별자)
식별자 (필수)	Apple/Google 의 sub (provider UID)	디바이스 식별자 (OS 제공 — Android SSAID / iOS IDFV)
이메일	Apple/Google 계정 이메일 (선택, Apple Hide My Email 가능)	수집 안 함
프로필	닉네임, 생년 (year)	수집 안 함
접속 로그	접속 IP, 기기 정보(OS·버전), 앱 사용 로그
결제 정보	거래 식별자, 상품 코드, 구매 일시 (RevenueCat 경유)
광고 보상	광고 시청 일시, 보상 일수, 광고 식별자(IDFA/AAID)
푸시 알림	FCM 토큰 (Firebase 발급), 마케팅 동의 여부
커뮤니티 콘텐츠	게시글·댓글 본문, 첨부 이미지, 작성 일시	수집 안 함 (커뮤니티는 회원만 작성 가능)
친구 관계	닉네임, 친구 요청·수락·차단 기록, 친구 그룹 구성	수집 안 함
신고·차단 기록	신고 대상·사유·일시, 차단 대상·일시	수집 안 함

커뮤니티는 회원(만 13세 이상)만 작성할 수 있습니다.
게시판·댓글 작성, 친구 검색·추가, 신고/차단 기능은 소셜 로그인 회원에게만 제공됩니다. 비회원(어린이 포함)은 공개 게시물 열람만 가능하며 콘텐츠를 작성하거나 친구 관계를 맺을 수 없습니다.

비밀번호를 수집하지 않습니다.
서비스는 Apple ID / Google 계정으로만 로그인되며, 비밀번호는 Apple/Google 이 직접 관리합니다. 우리는 어떤 비밀번호도 받지 않고 저장하지 않습니다.

2수집 목적

회원 식별 및 로그인 (소셜 OAuth ID 토큰 검증)
비회원 사용자의 디바이스 식별 (광고 시청·결제 보상 관리)
프리미엄 기능 제공 (결제·광고·쿠폰을 통한 만료일 관리)
부정 이용 방지 (무료 체험 기간의 반복 우회 등 서비스 어뷰징 차단)
13세 이상 회원 가입 자격 확인 (생년)
푸시 알림 발송 (정보성 + 동의받은 마케팅)
커뮤니티(게시판·댓글) 작성·게시 및 친구 관계 관리
신고·차단 기능 제공 및 부적절한 게시물·이용자에 대한 조치(블라인드·삭제·이용 제한)
서비스 개선을 위한 사용 통계 분석
법령에 따른 의무 이행 및 분쟁 처리

3보관 기간

회원·비회원 정보는 다음 기준에 따라 보관됩니다.

회원: 회원 탈퇴 시 즉시 파기. 동일 Apple/Google 계정으로 재가입 가능.
비회원: 디바이스 식별자만 보관. OS 가 제공하는 식별자(Android SSAID / iOS IDFV)를 사용하므로 앱을 재설치해도 동일하게 식별될 수 있으며, 기기 초기화 시 갱신됩니다.
커뮤니티 콘텐츠: 게시글·댓글은 회원이 직접 삭제하거나 회원 탈퇴 시 삭제됩니다. 다만 신고·분쟁 처리 중인 게시물은 처리 완료 시까지 보관될 수 있습니다.
친구 관계 데이터: 회원 탈퇴 시 본인 기준의 친구·그룹 관계가 삭제됩니다.
신고·차단 기록: 반복 위반 여부 확인 및 분쟁 대응을 위해 처리 완료 후 일정 기간 보관 후 파기합니다.
전자상거래법에 따른 결제·소비자 분쟁 처리 기록: 5년 (관련 거래 식별자만)
통신비밀보호법에 따른 접속 로그: 3개월

영구 차단 데이터 미보관 (정책 단순화 — 메트로놈_34)
과거 이메일 가입 시절의 "이메일 SHA-256 해시 영구 보관" 정책은 폐기되었습니다. 소셜 로그인 (Apple/Google sub) 기반에서는 동일 사용자에게 동일 sub 가 발급되므로 별도 차단 식별자 없이도 자연스럽게 식별됩니다.

4제3자 제공 및 처리 위탁

서비스 제공을 위해 다음 업체에 일부 정보를 제공·위탁합니다. 모든 업체는 개인정보 보호를 위한 안전 조치를 시행하고 있습니다.

업체	목적	제공 항목
Apple Inc. (미국)	Sign in with Apple OAuth 인증	Apple sub (provider UID), 이메일 (선택)
Google LLC (미국)	Google 로그인 OAuth 인증	Google sub (provider UID), 이메일
Google Firebase (Cloud Messaging, 미국)	푸시 알림 발송	FCM 토큰, 디바이스 정보
Google AdMob (미국)	보상형 광고 송출 + Server-Side Verification	광고 식별자, 기기 정보, 회원 식별자
RevenueCat (미국)	인앱결제 처리·검증	회원 식별자, 구매 정보
Oracle Cloud Infrastructure (OCI)	서버·데이터베이스 호스팅	전체 (암호화 저장)

5이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

열람·정정 요구: 앱 내 설정 화면에서 닉네임 등 정보를 직접 변경할 수 있습니다.
삭제 요구: 설정 화면의 "계정 삭제" 메뉴를 통해 즉시 삭제할 수 있습니다.
처리정지 요구: 아래 연락처로 요청 시 처리합니다.
마케팅 푸시 거부: 설정 화면의 "푸시 알림" 메뉴에서 언제든지 끌 수 있습니다.

6안전성 확보 조치

모든 통신 HTTPS 암호화 (TLS 1.2+)
JWT 기반 인증 토큰, 만료 시 자동 폐기
소셜 OAuth 토큰 검증은 Apple/Google 의 공식 JWKS 공개키로 서버에서 매 요청 확인
광고 시청 보상은 Google AdMob 의 ECDSA 서명 기반 Server-Side Verification 으로 위변조 차단
FCM 토큰은 사용자별로만 매핑, 외부 노출 없음
로그아웃·계정 삭제 시 모든 인증 토큰 즉시 폐기
개인정보 접근 권한 최소화 (운영자 단위 접근 통제)

7쿠키 및 광고 식별자

서비스는 웹 쿠키를 사용하지 않습니다. 모바일 앱은 광고 송출을 위해 광고 식별자(IDFA / AAID)를 사용하며, 이용자는 기기 설정에서 이를 비활성화할 수 있습니다. 메트로놈은 비행동 기반 광고 (non-personalized ads) 만 송출하며, 광고는 G등급 (전 연령 안전) 으로 제한됩니다.

8어린이의 개인정보 보호 (COPPA / GDPR-K)

13세 미만 어린이는 회원 가입을 할 수 없습니다.
메트로놈은 미국 COPPA (Children's Online Privacy Protection Act) 와 EU GDPR-K (16세 미만 아동 보호) 정책을 준수합니다.

회원 가입 시 생년 (year) 입력을 통해 13세 이상만 가입 가능합니다.
13세 미만은 비회원 으로 디바이스 UUID 기반 익명 사용이 가능하며, 이메일/이름/생년 등 어떤 개인정보도 수집하지 않습니다.
광고는 G등급 + tagForUnderAgeOfConsent 옵션이 적용되어 어린이에게 안전한 광고만 송출됩니다.
마케팅 푸시 알림은 회원만 수신 동의 후 발송됩니다. 비회원 (어린이 포함) 에게는 마케팅 푸시를 보내지 않습니다.
13세 미만 어린이의 회원 가입 사실이 확인되면 즉시 해당 계정을 삭제 처리합니다.

9푸시 알림 및 마케팅 동의

서비스는 두 가지 종류의 푸시 알림을 발송합니다.

구분	예시	동의 필요 여부
정보성 푸시	프리미엄 만료 임박, 광고 시청 가능 알림	OS 권한 동의만 (별도 마케팅 동의 불필요)
마케팅 푸시	새 기능 출시, 이벤트 쿠폰, 할인 안내	회원만, 별도 옵트인 동의 후 발송

마케팅 푸시는 한국 정보통신망법에 따라 명시적 동의 후에만 발송되며, 설정 화면에서 언제든 동의를 철회할 수 있습니다. 비회원 (어린이 포함) 에게는 마케팅 푸시가 발송되지 않습니다.

10개인정보 보호책임자 및 연락처

담당자	안병욱
이메일	ahnsapp@gmail.com

개인정보 관련 문의·신고는 위 이메일로 연락주시기 바랍니다. 영업일 기준 7일 이내에 답변드립니다.

11방침 변경 통지

본 방침은 법령 또는 서비스의 변경에 따라 개정될 수 있습니다. 중요한 변경이 있을 경우 시행일 7일 전부터 앱 내 공지 또는 푸시 알림으로 안내드리며, 첫 실행 시 모달로 강제 동의를 받습니다.