D-Day Keep 개인정보 처리방침

최초 공고일: 2026년 5월 21일 · 이번 개정 공고일: 2026년 8월 25일

주식회사 코드샌드(이하 "회사")는 D-Day Keep(이하 "서비스") 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 처리방침은 회사가 어떤 정보를, 언제, 어디로 보내어, 무엇에 쓰고, 언제 지우는지를 이용자가 확인할 수 있도록 작성되었습니다.

서비스는 가입하지 않아도 모든 기본 기능을 이용할 수 있습니다. 로그인은 클라우드 백업·기기 간 동기화 등을 위한 선택입니다. 이 처리방침에서 "이용자"는 가입 여부와 관계없이 서비스를 이용하는 모든 사람을, "회원"은 로그인한 이용자를, "게스트"는 로그인하지 않고 이용하는 이용자를 뜻합니다(이용약관 제1조와 같습니다).

1. 수집하는 개인정보 항목

공통 사항: 아래 정보는 이용자가 해당 기능을 사용하는 시점에 네트워크를 통해 전송됩니다. 회사는 정확한 위치(GPS), 연락처, 통화·문자 기록, 건강 정보, 신용카드 번호 등 결제수단 정보, 주민등록번호 등 고유식별정보를 수집하지 않습니다. 앱은 위치 권한을 요청하지 않습니다.

이름회원만

수집 항목: 소셜 계정에서 제공되는 닉네임 또는 프로필 이름. Apple 로그인의 경우 최초 1회 제공되는 이름
수집 시점: 카카오·Google·Apple 계정으로 로그인한 때
전송·보관처: Supabase Inc. (미국 / 싱가포르)
이용 목적: 회원 식별 및 프로필 표시. 회사는 실명 확인을 하지 않습니다.

이메일 주소회원 · 문의 시

수집 항목: ① 소셜 계정의 이메일 주소(해당 계정에서 제공에 동의한 경우) ② 문의·버그 신고 시 이용자가 직접 입력한 회신용 이메일 주소(선택)
수집 시점: ① 로그인한 때 ② 문의·버그 신고를 접수한 때
전송·보관처: ① Supabase Inc. ② 회사가 운영하는 문의 접수 서버(대한민국)
이용 목적: 회원 식별, 문의 회신

오류 진단 정보(아래 "충돌 데이터")에서는 이메일 주소를 전송 전에 제거합니다.

사진 또는 비디오이용자가 선택한 때만

수집 항목: ① D-Day의 배경으로 지정한 사진 ② 문의·버그 신고에 첨부한 스크린샷(최대 3장, 선택). 비디오는 수집하지 않습니다.
수집 시점: 이용자가 기기의 사진 보관함에서 사진을 직접 선택한 때. 배경 사진의 업로드는 가입 여부와 관계없이 이루어집니다.
전송·보관처: ① Supabase Inc. 저장소 ② 회사가 운영하는 문의 접수 서버
이용 목적: 배경 사진의 표시, 기기 간 동기화 및 앱 재설치 후 복원, 문의 응대

회사는 이용자가 선택하지 않은 사진에 접근하지 않으며, 오류 진단 정보에는 화면 스크린샷을 첨부하지 않습니다.

기타 사용자 콘텐츠이용자가 입력한 내용

수집 항목: D-Day의 제목·날짜·시각·아이콘·색상·테마·고정 여부·알림 설정, 공유 링크로 만든 D-Day 정보, 문의·버그 신고의 제목과 내용
수집 시점: 회원: D-Day를 등록·수정한 때 서버에 동기화됩니다. 가입하지 않은 이용자: 기기 내부에만 저장되며 서버로 동기화되지 않습니다. 다만 공유 링크를 만들면 그 D-Day의 정보가 가입 여부와 관계없이 서버에 저장됩니다.
전송·보관처: Supabase Inc. / 문의 내용은 회사가 운영하는 문의 접수 서버
이용 목적: 클라우드 백업과 기기 간 동기화, 공유 링크의 제공, 문의 응대

통계 분석과 오류 진단 정보에는 D-Day 제목·메모 등 이용자가 입력한 내용을 포함하지 않습니다.

사용자 ID모든 이용자

수집 항목: 서비스 계정 식별자(가입하지 않은 경우 앱 최초 실행 시 자동 발급되는 익명 계정 식별자를 포함합니다), 카카오·Google·Apple이 발급한 사용자 식별자, 오류 리포트에 포함되는 설치 단위 식별자
수집 시점: 앱 최초 실행 시(익명 계정 자동 발급), 로그인한 때, 오류가 발생한 때
전송·보관처: Supabase Inc. / Functional Software, Inc.(Sentry)
이용 목적: 이용자별 데이터 격리, 회원 식별, 오류 리포트의 중복 제거

통계 분석(Firebase Analytics)에는 회원 식별자를 전달하지 않습니다.

기기 ID모든 이용자

수집 항목: 통계 분석 도구가 앱 설치마다 자동으로 발급하는 앱 인스턴스 식별자, Android의 광고 식별자(AAID)
수집 시점: 앱을 실행한 때, 광고가 노출된 때(Android)
전송·보관처: Google LLC (미국)
이용 목적: 통계 분석 시 중복 집계의 방지, 광고 게재

iOS에서는 앱 추적 투명성(ATT) 동의를 요청하지 않으므로 광고 식별자(IDFA)를 수집·이용하지 않습니다. Android에서는 기기 설정에서 광고 맞춤설정을 해제할 수 있습니다.

대략적인 위치국가·지역·도시 수준

수집 항목: ① 오류 리포트가 전송될 때 접속 IP로 유추되는 국가·지역·도시 ② 기기에 설정된 언어·국가 값(예: KR) ③ 통계·광고 처리 과정에서 접속 IP로 추정되는 국가·지역
수집 시점: ① 오류가 발생한 때 ② 앱을 실행한 때 ③ 통계 이벤트 전송·광고 노출 시
전송·보관처: ① Functional Software, Inc.(Sentry) ② Supabase Inc. ③ Google LLC
이용 목적: 오류가 발생한 환경의 파악, 국가별 이용 통계, 광고 게재

앱은 위치 권한을 요청하지 않으며 GPS 등 정확한 위치는 수집하지 않습니다. 오류 리포트에는 IP 주소 자체가 저장되지 않고, IP로 유추된 국가·지역·도시만 기록됩니다.

구입 내역기기 내부에만 저장

수집 항목: 구매한 유료 상품의 종류, 광고 제거 권한의 보유 여부
수집 시점: 유료 상품을 구매하거나 구매를 복원한 때
전송·보관처: 기기 내부에만 저장되며 회사 서버로 전송되지 않습니다. 결제와 구매 이력의 보유 주체는 Apple App Store · Google Play입니다.
이용 목적: 광고 제거 권한의 적용

유료 상품의 판매 당사자는 각 앱 마켓이며, 회사는 신용카드 번호 등 결제수단 정보를 수집·저장하지 않습니다. 구매 복원은 앱 마켓 계정을 기준으로 이루어집니다.

제품 상호 작용모든 이용자 · 끌 수 없음

수집 항목: 화면 이동과 기능 사용 이벤트(D-Day 등록·삭제·꾸미기, 선택한 D-Day 카테고리, 알림 설정 변경, 언어·테마 변경, 온보딩 진행, 로그인 수단, 위젯 추가, 회원 탈퇴 등), 이용자 속성(선택한 테마, 앱 언어, 등록한 D-Day 개수 구간), 앱 실행 시 기록되는 접속 환경(OS 종류, 앱 버전, 기기 언어·국가 설정, 설치된 위젯 수)
수집 시점: 앱을 실행한 때, 해당 기능을 사용한 때
전송·보관처: Google LLC (Firebase Analytics) / 접속 환경은 Supabase Inc.
이용 목적: 서비스의 개선, 이용 통계의 분석

이 항목의 수집은 현재 앱 안에서 끌 수 없습니다. 수집을 원하지 않는 경우 앱의 이용을 중단하고 앱을 삭제해 주세요. 이벤트에는 D-Day 제목 등 이용자가 입력한 내용이 포함되지 않습니다.

충돌 데이터오류 발생 시에만

수집 항목: 오류의 유형·메시지·스택트레이스, 발생 시각, 앱 버전과 릴리스 식별자, 기기 모델·OS 버전, 오류 직전의 화면 이동 기록, 오류 발생 지점을 나타내는 태그
수집 시점: 스토어에 배포된 앱에서 오류가 발생한 때에만 전송됩니다. 평상시에는 전송되지 않습니다.
전송·보관처: Functional Software, Inc. (Sentry, 독일 EU 리전)
이용 목적: 서비스 안정성의 확보, 오류의 원인 분석

스크린샷은 첨부하지 않고, 이메일 주소와 IP 주소는 전송 전에 제거하며, 앱의 동작 속도를 추적하는 성능 데이터는 수집하지 않습니다.

기타 진단 데이터문의 접수 시

수집 항목: 문의·버그 신고에 자동으로 첨부되는 앱 버전, OS 버전, 기기 모델명, 앱에서 선택한 언어, 로그인 수단(로그인한 경우 회원 식별자를 포함합니다)
수집 시점: 문의·버그 신고를 접수한 때
전송·보관처: 회사가 운영하는 문의 접수 서버 (대한민국)
이용 목적: 문제의 재현과 문의 응대

알림과 홈 화면 위젯의 동작에 필요한 정보는 기기 내부에서만 처리되며 별도로 전송되지 않습니다.

2. 개인정보의 이용 목적

회사는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적이 변경되는 경우 미리 알리고 필요한 동의를 받습니다.

회원의 식별과 인증
서비스의 제공 — D-Day 카운트다운, 클라우드 백업, 기기 간 동기화, 알림, 홈 화면 위젯, D-Day 공유
유료 상품(광고 제거·후원)의 제공과 구매 복원
광고의 게재
서비스의 개선과 이용 통계의 분석
서비스 안정성의 확보와 오류의 분석
고객 문의의 응대와 분쟁의 처리
부정 이용의 방지와 서비스의 보안

회사는 이용자가 등록한 D-Day 정보와 사진을 광고·마케팅 목적으로 이용하지 않습니다.

3. 개인정보의 보유·이용 기간과 파기

가. 회원이 탈퇴한 경우

앱 내 설정 → 계정 → 회원 탈퇴를 실행하면 다음 정보가 지체 없이 파기됩니다. 복구할 수 없습니다.

서버에 저장된 D-Day 전체
업로드한 배경 사진 전체
기기 내부에 저장된 D-Day 목록, 알림·위젯 설정

아울러 카카오·Google 계정의 연동이 해제되고 로그인 세션이 종료됩니다.

다음 정보는 탈퇴 절차만으로는 즉시 삭제되지 않으며, 파기 시점은 아래와 같습니다.

공유 링크 기록 — 생성일로부터 90일이 지나면 만료되고, 만료 후 7일 이내에 서버에서 자동으로 삭제됩니다.
계정 레코드(로그인 식별자·이메일·이름)와 접속 환경 통계 — 앱 내 탈퇴만으로는 삭제되지 않습니다. 제11조의 개인정보 보호책임자에게 요청하시면 본인 확인 후 지체 없이 파기합니다.

나. 가입하지 않고 이용하는 경우

서비스는 앱을 처음 실행할 때 익명 계정을 자동으로 발급합니다. 이 계정에는 익명 식별자와 생성·접속 시각 등 인증에 필요한 최소한의 정보만 기록되며, 이름·이메일 등 이용자를 알아볼 수 있는 정보는 포함되지 않습니다.

등록한 D-Day 목록은 기기 내부에만 저장되고 서버로 동기화되지 않으므로 앱을 삭제하면 함께 사라집니다. 다만 배경 사진을 지정하거나 공유 링크를 만든 경우, 그 사진과 D-Day 정보는 익명 계정에 연결되어 서버에 저장됩니다.

가입하지 않고 이용하다가 나중에 로그인하면 새로운 회원 계정이 발급되고 기기에 저장돼 있던 D-Day 목록이 새 계정으로 옮겨집니다. 이때 기존 익명 계정은 더 이상 사용되지 않지만, 그 레코드와 그에 연결된 사진은 서버에 남습니다.

회사는 현재 익명 계정 레코드에 대하여 별도의 자동 파기 기준을 두고 있지 않습니다. 익명 계정 레코드에는 이용자를 알아볼 수 있는 정보가 포함되지 않으며, 회사는 이를 서비스의 제공 외의 목적으로 이용하지 않습니다. 익명 계정에 연결된 사진의 삭제를 원하는 경우 앱에서 해당 D-Day의 배경 사진을 삭제하면 서버에서도 함께 삭제됩니다.

다. 기간이 정해진 항목

오류 진단 정보 — 수집 후 30일이 지나면 파기됩니다.
공유 링크 — 생성일로부터 90일이 지나면 만료되고, 만료 후 7일 이내에 삭제됩니다. 이용자가 앱에서 해당 D-Day를 삭제하면 그 즉시 회수됩니다.

라. 법령에 따라 보관하는 항목

소비자의 불만 또는 분쟁 처리에 관한 기록(문의·버그 신고를 포함합니다) — 3년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
그 밖에 관련 법령에서 보관을 요구하는 정보 — 해당 법령이 정한 기간

유료 상품의 결제·환불 기록은 판매 당사자인 Apple App Store · Google Play가 각자의 정책과 관련 법령에 따라 보관하며, 회사는 이를 보유하지 않습니다.

마. 파기 방법

전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 영구히 삭제합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 미리 동의한 경우
법령에 규정이 있거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

이용자가 스스로 만들어 전달한 D-Day 공유 링크를 통해 그 내용이 상대방에게 보이는 것은 이용자 본인의 선택에 따른 공개이며, 회사에 의한 제3자 제공이 아닙니다.

5. 개인정보 처리의 위탁

회사는 서비스의 제공을 위해 다음의 업체에 개인정보의 처리를 위탁하고 있습니다. 회사는 위탁계약을 통해 개인정보의 안전한 관리를 요구하고 있으며, 수탁자나 위탁 업무의 내용이 바뀌는 경우 이 처리방침을 통해 공개합니다.

Supabase Inc.개인정보처리방침 ↗

위탁 업무: 인증 서버의 운영, 사용자 데이터·사진의 저장, 공유 링크의 처리
처리 위치: 미국 / 싱가포르

Kakao Corp.개인정보처리방침 ↗

위탁 업무: 카카오 계정 로그인 인증
처리 위치: 대한민국

Google LLC개인정보처리방침 ↗

위탁 업무: Google 계정 로그인 인증, AdMob 광고의 게재, 앱 사용 통계의 분석과 앱 원격 구성, Google Play 인앱결제의 처리
처리 위치: 미국

Apple Inc.개인정보처리방침 ↗

위탁 업무: Apple ID 로그인 인증, App Store 인앱결제의 처리
처리 위치: 미국

Functional Software, Inc. (Sentry)개인정보처리방침 ↗

위탁 업무: 오류 진단 정보의 수집·분석
처리 위치: 독일 (Sentry EU 리전)

유료 상품의 판매 당사자는 Apple App Store · Google Play이며, 각자의 약관과 개인정보처리방침에 따라 결제를 처리합니다. 회사는 결제수단 정보를 수집·저장하지 않습니다. 처리 위치가 국외인 업체에 대한 상세한 이전 내역은 제6조에서 정합니다.

6. 개인정보의 국외 이전

회사는 서비스의 제공 과정에서 다음과 같이 개인정보를 국외로 이전합니다. 이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 정보주체와의 계약 체결·이행을 위한 처리위탁·보관에 해당하며, 이 처리방침을 통해 아래 사항을 공개하는 것으로 관련 고지를 갈음합니다.

이전의 일시와 방법(아래 업체 공통): 이용자가 해당 기능을 사용하는 시점에 네트워크를 통해 수시로 전송됩니다. 다만 오류 진단 정보는 오류가 발생한 때에만 전송됩니다. 각 업체의 연락처는 카드의 개인정보처리방침 링크에서 확인할 수 있습니다.

Supabase Inc.개인정보처리방침 ↗

이전 국가: 미국 / 싱가포르
이전 항목: 계정 식별자(익명 계정 식별자 포함), 이메일 주소, 닉네임 또는 프로필 이름, D-Day 정보, 업로드한 사진, 알림·위젯 설정, 접속 환경(OS·앱 버전·기기 언어·국가 설정·설치된 위젯 수), 공유 링크 정보
이용 목적: 인증 서버의 운영, 클라우드 백업과 기기 간 동기화, 공유 링크의 제공
보유 기간: 제3조에서 정한 기간과 같습니다.

Google LLC개인정보처리방침 ↗

이전 국가: 미국
이전 항목: Google 로그인 시의 사용자 식별자·이메일 주소, 앱 인스턴스 식별자, Android 광고 식별자(AAID), 앱 사용 기록과 이용자 속성, 기기 정보, 앱 버전, 접속 IP로 추정되는 국가·지역
이용 목적: 로그인 인증, AdMob 광고의 게재, 사용 통계의 분석, 앱 원격 구성, Google Play 결제의 처리
보유 기간: 위탁계약의 종료 또는 이용 목적의 달성 시까지

Apple Inc.개인정보처리방침 ↗

이전 국가: 미국
이전 항목: Apple 사용자 식별자, 이메일 주소(이용자가 제공에 동의한 경우), 이름(최초 로그인 시 제공된 경우)
이용 목적: Apple ID 로그인 인증, App Store 결제의 처리
보유 기간: 위탁계약의 종료 또는 이용 목적의 달성 시까지

Functional Software, Inc. (Sentry)개인정보처리방침 ↗

이전 국가: 독일 (Sentry EU 리전). 이전받는 자는 미국 법인입니다.
이전 항목: 오류의 유형·메시지·스택트레이스, 발생 시각, 앱 버전과 릴리스 식별자, 기기 모델·OS 버전, 오류 직전의 화면 이동 기록, 오류 발생 지점 태그, 설치 단위 식별자, 접속 IP로 유추된 국가·지역·도시
이용 목적: 서비스 안정성의 확보와 오류의 분석
보유 기간: 수집 후 30일

이용자는 개인정보의 국외 이전을 원하지 않는 경우 제11조의 개인정보 보호책임자에게 거부의 뜻을 표시할 수 있습니다. 다만 국외 이전을 거부하면 클라우드 백업·기기 간 동기화·D-Day 공유 등 서버를 이용하는 기능의 사용이 제한됩니다.

7. 광고 식별자와 맞춤 광고

서비스는 광고 제거 상품을 구매하지 않은 이용자에게 AdMob 광고를 노출합니다.

Android — Google AdMob이 광고의 맞춤화를 위해 광고 식별자(AAID)를 사용할 수 있습니다. 이용자는 기기 설정에서 광고 맞춤설정을 해제하거나 광고 식별자를 재설정할 수 있습니다.
iOS — 회사는 앱 추적 투명성(ATT) 동의를 요청하지 않으므로 광고 식별자(IDFA)를 수집·이용하지 않습니다. 향후 이를 도입하는 경우에는 미리 동의를 받겠습니다.

자세한 내용은 Google 개인정보처리방침을 참고해 주세요.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보의 열람 요구
오류가 있는 경우 정정 요구
삭제 요구
처리 정지 요구
회원 탈퇴(동의의 철회)

다음의 방법으로 행사할 수 있습니다.

앱에서 직접 — 개별 D-Day와 배경 사진은 앱에서 삭제하면 서버에서도 함께 삭제됩니다. 계정 전체의 삭제는 설정 → 계정 → 회원 탈퇴에서 할 수 있습니다.
이메일로 — 제11조의 개인정보 보호책임자에게 요청해 주시면 본인 확인 후 지체 없이 처리하고 결과를 회신합니다.

만 14세 미만 아동의 법정대리인은 아동을 대리하여 위 권리를 행사할 수 있습니다. 회사는 열람·정정·삭제·처리 정지의 요구를 받은 경우, 관련 법령에 따라 그 요구를 제한할 정당한 사유가 있는 때에는 그 사유를 알려드립니다.

9. 개인정보의 안전성 확보 조치

회사는 다음의 조치를 시행하고 있습니다.

접근 통제 — 데이터베이스에 행 수준 보안(RLS) 정책을 적용하여, 이용자는 자신의 계정에 속한 데이터에만 접근할 수 있습니다.
저장소의 격리 — 업로드한 사진은 비공개 저장소에 계정별 폴더로 분리 보관되며, 다른 이용자의 폴더에는 접근할 수 없습니다.
전송 구간의 암호화 — 앱과 서버 사이의 모든 통신은 TLS로 암호화됩니다.
비밀번호를 보관하지 않음 — 서비스는 소셜 로그인만 사용하므로 회사는 이용자의 비밀번호를 수집하거나 보관하지 않습니다.
결제수단 정보를 취급하지 않음 — 결제는 앱 마켓이 처리하며, 회사의 시스템은 결제수단 정보를 다루지 않습니다.
공유 링크의 보호 — 공유 링크의 주소는 추측할 수 없는 무작위 문자열로 생성되며 유효기간이 지나면 만료됩니다.
오류 진단 정보의 최소화 — 오류 리포트에서 이메일 주소와 IP 주소를 전송 전에 제거하고, 스크린샷을 첨부하지 않으며, 이용자가 입력한 내용을 포함하지 않습니다.

10. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 정보를 파기합니다.

11. 개인정보 보호책임자와 권익침해의 구제

회사는 개인정보 보호책임자를 지정하고 있으며, 개인정보 처리에 관한 이용자의 문의·불만·피해 구제와 열람 청구는 아래 부서에서 처리합니다.

담당 부서: 주식회사 코드샌드 개인정보보호팀
이메일: dkeep@reply.codesand.co.kr
앱 내 문의: 설정 → 버그 신고 / 기능 요청
운영시간: 평일 10:00–18:00 (KST, 공휴일 제외)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁의 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
개인정보침해신고센터 — 국번 없이 118 (privacy.kisa.or.kr)
대검찰청 — 국번 없이 1301 (spo.go.kr)
경찰청 사이버수사국 — 국번 없이 182 (ecrm.police.go.kr)

12. 처리방침의 변경

시행일: 2026년 8월 25일 (최초 시행 2026년 5월 21일)
법령·정책 또는 서비스의 변경에 따라 이 처리방침의 내용을 추가·삭제·수정할 수 있으며, 변경하는 경우 그 사유와 시행일을 명시하여 서비스 웹사이트에 게시합니다.