낼름 (Naellum)
개인정보처리방침
시행일 2026년 7월 12일
"낼름"(이하 "회사")은 이용자의 개인정보를 소중하게 생각하며, 개인정보보호법 등 관련 법령을 준수하기 위하여 최선을 다하고 있습니다. 본 개인정보처리방침은 회사가 제공하는 서비스(naellum.com)를 이용하는 회원 및 게스트의 개인정보가 어떻게 수집, 이용, 보호되는지 안내합니다.
1. 수집하는 개인정보 항목 및 목적
회사는 서비스 제공을 위해 최소한의 개인정보를 수집하며, 수집된 정보는 다음의 목적 이외의 용도로는 사용되지 않습니다.
[회원가입 및 계정 관리 (구글 등 소셜 로그인 포함)]
- 수집 항목: 이메일 주소, 프로필 닉네임, 고유 UID
- 이용 목적: 사용자 식별, 관리자 권한 확인, 회원제 서비스 제공 및 부정 이용 방지
[서비스 이용 과정에서 자동으로 생성 및 수집되는 항목]
- 수집 항목: 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 기기 정보(User-Agent)
- 이용 목적: 디도스 방지 및 전역 Rate Limit 적용, 인앱 브라우저(네이버/카카오 등) 탈퇴 안내, 서비스 보안 강화 및 시스템 안정성 유지
[푸시 알림 (모바일 앱 이용 시)]
- 수집 항목: FCM(Firebase Cloud Messaging) 기기 토큰, 기기 식별자(deviceId), 플랫폼 정보(Android/iOS), 알림 설정(급여·고온 알림 시간 등)
- 이용 목적: 급여 리마인더, 고온 주의 알림 등 이용자가 설정한 푸시 알림 발송
[사육장 위치 및 날씨 정보 (선택 입력)]
- 수집 항목: 이용자가 지도에서 직접 선택한 사육 지역 좌표(위도·경도) 및 표시명, 서버에 저장되는 날씨 예보 스냅샷(일별 최고기온·갱신 시각 등), 서비스 이용 활성 시각(lastActiveAt)
- 이용 목적: 홈 화면 날씨·고온 주의 정보 표시, 사육장 기준 고온 주의 푸시 알림, 외부 기상 API(OpenWeather) 조회 결과의 서버 캐싱, 활성 이용자 대상 날씨 데이터 정기 갱신
- 참고: 회사는 GPS 등 단말기 위치 권한을 요청하여 현재 위치를 자동으로 수집하지 않습니다. 위치 정보는 이용자가 설정 화면에서 지도에 핀을 직접 찍어 저장할 때만 수집됩니다.
- 참고: 날씨 데이터는 이용자 단말기가 외부 기상 API를 직접 호출하지 않으며, 회사 서버가 좌표를 바탕으로 조회·저장한 결과만 화면에 표시합니다.
- 참고: 협업 사육방에 초대·연결된 이용자는 방 소유자가 등록한 사육장 위치(좌표·표시명) 및 날씨 스냅샷을 홈 화면 조회·고온 주의 안내 목적으로 열람할 수 있으며, 스냅샷이 오래된 경우 회사 서버를 통해 소유자 기준으로 갱신이 요청될 수 있습니다.
[서비스 내 기능 이용 시 생성되는 사육 데이터]
- 수집 항목: 파충류 개체 정보(이름, 종, 모프, 성별, 출생일, 입양일), 체중 기록, 급여 및 식단 로그, 프로필·로그 사진 이미지 파일
- 이용 목적: 사육 일지 시각화, 대시보드 통계 계산, NFC·QR·공개 프로필 링크 연동 서비스 제공
[유료 서비스 결제 (Pro·Breeder 플랜 이용 시)]
- 수집 항목: 결제 식별자, 결제 금액, 결제 일시, 구독 상태(플랜·만료일 등). 카드번호 등 민감한 결제 정보는 결제 대행사(PortOne)가 직접 처리하며, 회사는 해당 정보를 저장하지 않습니다.
- 이용 목적: 유료 플랜 제공, 결제 확인·정산, 구독 해지·만료 관리, 결제 도용 방지
2. 개인정보의 처리 및 보유 기간
- 회사는 이용자가 회원 자격을 유지하는 동안 개인정보를 보유하며 서비스를 제공합니다.
- 회원 탈퇴 시: 수집된 회원의 개인정보 및 업로드된 이미지 파일, 사육 일지 데이터는 원칙적으로 즉시 파기됩니다.
- 비로그인 게스트 상태에서 입력된 데이터 및 연동된 단기 취소 토큰(Undo Token) 정보는 보안 유지를 위해 최대 5분간만 유효하며 이후 즉시 폐기되거나 익명화 처리됩니다.
다만, 관계 법령에 따라 보존할 필요가 있는 경우 회사는 아래와 같이 해당 기간 동안 정보를 보관합니다.
- 통신비밀보호법에 따른 접속 로그 기록: 3개월
- 전자상거래 등에서의 소비자보호에 관한 법률에 따른 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 전자상거래 등에서의 소비자보호에 관한 법률에 따른 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
3. 개인정보의 파기 절차 및 방법
- 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우, 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
4. 개인정보 처리 위탁 및 국외 이전
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
- 수탁자: Google LLC (Firebase)
- 위탁 업무: 클라우드 서버 운영, 인증·데이터베이스(Firestore)·파일 저장(Storage)·푸시 알림(FCM) 인프라 제공
- 보유 및 이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지
- 국외 이전: Google 클라우드 인프라는 미국 등 해외 리전에 데이터가 저장·처리될 수 있습니다.
- 수탁자: ㈜포트원 (PortOne)
- 위탁 업무: 유료 플랜(Pro, Breeder) 결제 처리, 결제 검증 및 결제 도용 방지
- 보유 및 이용 기간: 관련 법령 및 결제 대행사 정책에 따른 기간
- 참고: 카드번호 등 결제 수단의 민감 정보는 PortOne이 직접 처리하며, 회사 서버를 경유하지 않습니다.
- 수탁자: OpenWeather Ltd.
- 위탁 업무: 사육장 좌표 기반 기상 예보(Forecast API) 조회
- 보유 및 이용 기간: 예보 조회 요청 시점에 한해 처리되며, 회사는 조회 결과를 자체 서버(Firebase)에 캐싱합니다.
- 국외 이전: 기상 예보 조회를 위해 선택한 사육장 좌표가 OpenWeather 서비스(영국 등 해외)로 전송될 수 있습니다.
5. 개인정보의 안전성 확보 조치
회사는 이용자의 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 다음과 같은 기술적·관리적 대책을 강구하고 있습니다.
- 인증 보안 강화: Firebase Admin SDK를 통한 실시간 JWT 서명 검증을 거치며, 위변조된 토큰의 접근을 원천 차단합니다.
- 네트워크 방어: IP 기반 전역 Rate Limiter를 도입하여 악의적인 무차별 대입 공격 및 데이터베이스 과금 유도 어뷰징을 실시간 방어합니다.
- 데이터 격리: 데이터베이스 보안 규칙(Firestore/Storage Rules)을 적용하여, 타인이 회원의 개인 데이터 및 이미지 소스에 직접 접근하는 것을 원천 차단하며, 업로드된 미디어 파일은 퍼블릭 CDN 캐싱이 불가능하도록 비공개(Private) 처리합니다.
- 관리자 권한 격리: 최고 관리자 정보는 클라이언트 코드에 노출하지 않으며, 서버 사이드 환경변수(Environment Variables)를 통해 분리하여 관리합니다.
6. 이용자의 권리와 행사방법
- 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 개인정보 이용 동의를 철회할 수 있습니다.
- 이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다.
- 사육장 위치·알림 설정 등 선택 정보는 설정 화면에서 언제든지 변경하거나 삭제할 수 있습니다.
7. 개인정보 보호책임자 및 고충처리 안내
회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 한형서
- 이메일: aries20002@gmail.com
- 문의 안내: 서비스 이용 중 발생하는 개인정보 보호 관련 문의, 불만 처리, 데이터 삭제 요청 등은 위 이메일 창구로 연락해 주시면 신속하게 답변해 드리겠습니다.
