개인정보 처리방침
TOTO가 처리하는 개인정보와 그 보호에 관한 사항을 안내합니다.
시행일 2026년 10월 27일 · 운영자 바위너구리스튜디오
제1조(처리하는 개인정보의 항목 및 처리 목적)
① 바위너구리스튜디오(이하 “운영자”)는 「개인정보 보호법」 제30조에 따라 TOTO(이하 “서비스”) 이용자(이하 “정보주체”)의 개인정보를 다음과 같이 처리합니다. 로그인하지 않으면 서버에서 처리하는 개인정보가 없으며, 로그인하더라도 토토 플러스를 이용하지 않으면 반려동물 기록을 서버로 보내지 않습니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 회원 ID, 표시 이름(가족에게 보이며 20자 이내), 로그인 수단(애플 또는 구글)과 그 수단의 사용자 식별자, 이메일 | 계정 확인, 로그인, 가족에게 이름 표시 |
| 로그인 세션 | 로그인 세션 정보(리프레시 토큰은 SHA-256 해시로만 저장) | 로그인 유지 |
| 로그인 처리 | 구글 로그인 진행 중의 임시 상태, 1회용 로그인 코드 | 구글 로그인 처리 |
| 기록 백업(토토 플러스) | 반려동물(이름, 종, 생일, 등록일, 메모), 할 일(이름, 주기, 순서), 체중(날짜, g), 케어 완료(날짜, 완료한 사람의 표시 이름) | 기록 백업과 복원, 가족 간 기록 동기화 |
| 가족 그룹(토토 플러스) | 가족 그룹 ID, 구성원(회원 ID, 표시 이름, 가족장 여부), 참여 시각, 초대 코드(원문 대신 SHA-256 값) | 가족 공유 |
| 가족 알림 | Apple 푸시 알림 기기 토큰 | 가족이 할 일을 완료했을 때 다른 가족에게 알림 |
| 결제(토토 플러스) | App Store 거래 정보(원거래 ID, 상품 ID, 만료 시각, 환불 여부, 결제 환경) | 구독과 구매 확인 |
② 기록 백업은 이용자 본인이 토토 플러스를 구독하거나, 같은 가족 그룹의 구성원 중 한 명이 구독한 경우에 이루어집니다.
③ 결제할 때 앱은 결제와 계정을 연결하기 위하여 이용자의 회원 ID를 Apple에 함께 보냅니다(appAccountToken).
제2조(기기 안에만 저장하는 정보)
① 무료로 이용하는 경우 반려동물 정보, 체중, 건강·케어 기록, 할 일은 이용자의 기기 안에만 저장되며, 로그인하더라도 서버로 전송되지 않습니다.
② 다음 정보는 토토 플러스를 이용하더라도 기기 안에만 저장되며 서버로 전송되지 않습니다.
- 앨범 사진과 한 줄 기록, 반려동물 프로필 사진
- 할 일 알림 시각과 예약된 알림
- 토토 브레인의 질문과 답변(기기 안의 AI인 Apple Foundation Models로 처리합니다)
- 제1조 표의 기록 백업 항목에 없는 기록
③ 기기 안의 정보는 앱을 삭제하거나 이용자가 직접 지울 때까지 기기에 남습니다.
제3조(개인정보의 처리 및 보유 기간)
① 운영자는 다음 기간 동안 개인정보를 보유하며, 기간이 지나면 지체 없이 삭제합니다.
- 계정 정보와 가족 구성 정보(가족 그룹 ID, 구성원, 참여 시각): 회원 탈퇴 시까지. 탈퇴하면 즉시 삭제합니다.
- 로그인 세션: 최대 60일. 사용할 때마다 새로 발급하며, 로그아웃하거나 탈퇴하면 삭제합니다.
- 구글 로그인 진행 중의 임시 상태: 10분, 1회용 로그인 코드: 2분.
- 가족 초대 코드: 만든 뒤 7일이 지나면 만료됩니다.
- 기록 백업: 토토 플러스 구독이 끝나면 동기화가 멈추고, 마지막 동기화로부터 1년이 지나면 자동으로 삭제합니다. 가족 중 구독자가 있으면 삭제하지 않습니다. 다시 구독하면 이 휴대폰의 기록을 다시 올립니다.
- 가족 알림 기기 토큰: 로그아웃하거나 탈퇴하면 삭제합니다.
- 결제 거래 정보: 회원 탈퇴 시까지.
② 회원 탈퇴 시 혼자인 가족 그룹은 기록 백업까지 함께 삭제합니다. 다른 가족이 남아 있으면 함께 쓰던 기록은 남은 가족이 계속 쓸 수 있도록 남습니다.
제4조(개인정보 처리의 위탁)
운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 위치 |
|---|---|---|
| Cloudflare, Inc. | 서버 운영(Cloudflare Workers)과 계정·로그인 세션·기록 백업·가족 그룹·결제 확인 정보의 저장(D1) | 미국 등 |
| Apple Inc. | 애플 로그인(Sign in with Apple), 가족 알림 발송(Apple Push Notification service) | 미국 |
| Google LLC | 구글 로그인 | 미국 등 |
제5조(개인정보의 국외 이전)
① 운영자는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이전 시기와 방법은 이용자가 로그인하거나, 기록을 동기화하거나, 가족 알림이 발송되거나, 결제할 때 암호화된 네트워크(HTTPS)를 통하여 전송하는 것입니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 등 | 제1조의 정보 | 서버 운영과 저장 | 제3조의 기간 |
| Apple Inc. | 미국 | 애플 로그인 요청 정보, 가족 알림 기기 토큰과 알림 내용(표시 이름, 반려동물 이름, 완료한 할 일), 결제 시 회원 ID | 애플 로그인, 가족 알림, 결제와 계정 연결 | Apple 개인정보 처리방침에서 정한 기간 |
| Google LLC | 미국 등 | 구글 로그인 요청 정보 | 구글 로그인 | Google 개인정보처리방침에서 정한 기간 |
② 정보주체는 로그인하지 않고 서비스를 이용하여 국외 이전을 거부할 수 있습니다. 이 경우 기록 백업, 가족 공유와 가족 알림은 이용할 수 없으며, 기기 안의 기록 기능은 모두 이용할 수 있습니다.
제6조(개인정보의 제3자 제공)
운영자는 제4조 및 제5조에 따른 처리 외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 따라 요구되는 경우에는 그러하지 아니합니다.
제7조(기기 권한)
- 알림 권한(할 일 알림·가족 알림): 할 일 알림을 처음 켤 때, 가족 알림은 가족이 2명 이상이 되었을 때 처음 한 번 iPhone이 허용 여부를 묻습니다. 할 일 알림은 기기 안에서만 예약되며 서버로 아무것도 보내지 않습니다. 가족 알림을 허용하면 Apple 푸시 알림 기기 토큰을 서버에 저장하고, 가족이 할 일을 완료하면 다른 가족에게 “이름: 반려동물 할 일 완료” 형태로 알립니다.
- 사진: iPhone의 사진 선택 창에서 이용자가 고른 사진만 사용하며, 사진 보관함 접근 권한은 요청하지 않습니다.
서비스는 카메라와 위치 권한을 요청하지 않습니다. 알림은 iPhone 설정에서 언제든지 끌 수 있습니다.
제8조(개인정보 자동 수집 장치의 설치·운영 및 거부)
서비스에는 광고, 분석, 추적 SDK가 없으며, 운영자는 이용자를 추적하지 않습니다.
제9조(개인정보의 파기 절차 및 방법)
운영자는 이용자가 앱에서 회원 탈퇴를 완료하면 서버에 저장된 계정과 연결된 정보를 지체 없이 삭제합니다. 가족과 함께 쓰던 기록은 제3조 제2항에 따릅니다. 보유 기간이 지난 정보는 매일 자동으로 삭제하며, 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
제10조(정보주체의 권리·의무 및 행사 방법)
정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 표시 이름 변경과 회원 탈퇴는 앱에서 직접 할 수 있으며, 그 밖의 요청은 [email protected]로 보내 주시면 운영자는 지체 없이 조치합니다.
제11조(개인정보의 안전성 확보 조치)
- 전송 구간 암호화(HTTPS)
- 리프레시 토큰과 가족 초대 코드는 원문을 저장하지 않고 SHA-256 해시로만 저장
- 서버 접근 권한의 최소화
제12조(만 14세 미만 아동의 개인정보)
만 14세 미만 아동은 회원으로 가입할 수 없습니다. 운영자는 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 된 경우 지체 없이 해당 정보를 파기합니다.
제13조(유료 서비스의 결제)
① 유료 서비스인 토토 플러스는 월 구독(첫 달 무료, 자동 갱신)과 평생권(1회 구매, 자동 결제 없음)으로 제공되며, 두 상품의 기능은 같습니다.
② 결제는 Apple의 App Store 인앱 결제로 처리되며, 운영자는 카드 번호 등 결제 수단 정보를 받지 않습니다. 서버에는 제1조의 App Store 거래 정보만 저장합니다.
③ 구독 해지와 환불은 App Store에서 할 수 있습니다.
제14조(개인정보 보호책임자)
운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 문의와 불만을 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호책임자 · 바위너구리스튜디오 개인정보 보호 담당 · [email protected]
제15조(권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
제16조(개인정보 처리방침의 변경)
① 이 개인정보 처리방침은 2026년 10월 27일부터 적용됩니다.
② 운영자는 이 방침을 변경하는 경우 시행일과 주요 변경 내용을 이 페이지와 앱을 통하여 공지합니다.