개인정보처리방침
chmood는 서비스 제공에 필요한 최소한의 정보만 처리하며, 문의처는 contact.gtm.official@gmail.com입니다.
1. 처리하는 정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 소셜 로그인 | 제공자, 제공자 사용자 식별자, 이메일, 닉네임 | 계정 생성, 로그인, 계정 식별 |
| 인증 | OAuth 일회용 코드 해시, refresh token 해시, 세션 생성·폐기 시각 | 로그인 유지, 재인증, 부정 이용 방지 |
| 구독 및 음표 | 구매 토큰 해시, Google Play 주문번호, 상품 ID, 구독 상태·만료일·자동갱신 여부, 체험 사용 여부, 음표 잔액·원장 | 구매 검증, 이용권 부여, 중복 지급 및 무료체험 남용 방지, 거래 확인 |
| 서비스 운영 | 접속 시각, 요청 경로, 오류 정보, IP 주소, User-Agent | 보안, 장애 대응, 서비스 안정성 개선 |
2. 알람 정보
알람 시간, 요일, 미션 및 소리 설정은 사용자의 휴대폰에 저장되고 휴대폰 운영체제가 예약 알림을 실행합니다. 현재 앱은 서버의 알람 목록으로 휴대폰 알람을 덮어쓰거나 동기화하지 않습니다.
3. 외부 서비스
- Google, Kakao, NAVER: 소셜 로그인 인증
- Google Play: 정기결제 처리, 구매 상태 확인, 구독 관리와 환불
- 서버·인프라 제공자: 서비스 운영에 필요한 범위의 저장 및 통신 처리
소셜 로그인 정보는 광고 목적으로 판매하거나 제공하지 않습니다.
4. 보유 및 파기
- 활성 계정 정보는 회원 탈퇴 시 삭제 또는 익명화합니다.
- 소비·만료된 OAuth 코드와 폐기·만료 세션은 30일 후 정리합니다. 사용 중인 refresh token은 로그아웃 또는 탈퇴 전까지 유지될 수 있습니다.
- 계약·청약철회, 대금결제 및 공급 기록은 관련 법령 적용 시 5년간 보관할 수 있습니다.
- 소비자 불만·분쟁 처리 기록은 관련 법령 적용 시 3년간 보관할 수 있습니다.
- 탈퇴 동의와 거래 관련 이관 기록은 법적 의무와 분쟁 대응을 위해 분리 보관하며 보유기간이 지나면 삭제합니다.
5. 계정 삭제
앱의 마이페이지 또는 계정 삭제 안내에서 탈퇴를 요청할 수 있습니다. 탈퇴 시 소셜 계정 연결과 인증 세션을 폐기하고 계정 정보는 익명화합니다. 법령상 보관이 필요한 거래 기록은 일반 계정 데이터와 분리하여 필요한 기간만 보관합니다.
6. 안전성 확보 조치
- HTTPS 통신과 운영 DB 접근 제한
- refresh token 및 OAuth 코드의 원문 미저장과 해시 저장
- Google Play 구매 토큰의 서버 검증 및 원문 미저장
- 관리 기능의 별도 인증과 접근 통제
7. 이용자의 권리와 문의
개인정보 열람, 정정, 삭제, 처리정지 및 결제 관련 문의는 contact.gtm.official@gmail.com으로 접수할 수 있습니다.