개인정보처리방침
시행일: 2026년 7월 22일
POLENEST(이하 "회사")은 「개인정보 보호법」을 준수하며, 정보주체의 권익 보호를 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 웹사이트(polenest.com) 및 모바일 애플리케이션(이하 "서비스")에 적용됩니다. Polenest는 로컬 우선 플래너로 설계되어 있으며, 일정, 메모, 할일, 워크스페이스 항목, 설정, 첨부파일, 생성된 공유 이미지는 기본적으로 기기 내에 저장됩니다. 다만 이용자가 계정, 그룹 협업, Google Drive 클라우드 백업, Google Calendar 동기화, 구매 검증, 고객지원 기능을 선택적으로 사용하는 경우 해당 기능 제공에 필요한 정보가 네트워크를 통해 처리될 수 있습니다.
1. 수집하는 개인정보 항목
- 회원 정보: 이메일, 표시 이름, 인증 사용자 ID(UID), Google·Apple 등 로그인 제공자의 인증 식별자
- 로컬 앱 콘텐츠: 모바일 앱에서 이용자가 작성한 일정, 메모, 할일, 워크스페이스 팩 기록, 환경설정, 첨부파일, 내보내기·공유 이미지. 이 콘텐츠는 기본적으로 기기 내에 남으며, 이용자가 연결 기능을 명시적으로 사용하는 경우에만 서버로 전송됩니다.
- 그룹 데이터: 그룹 기능을 이용하면 그룹 이름·설명, 소유자·멤버 식별자, 역할, 초대 코드와 만료 시각, 공유 일정과 인수인계, 신고·차단 등 운영 메타데이터, 그룹 알림 토큰을 처리하여 그룹 생성·가입·관리와 업데이트 알림을 제공합니다.
- 선택적 캘린더 연동 데이터: 시스템 캘린더 또는 Google Calendar를 연결하는 경우, 이용자가 켠 동기화 옵션에 따라 캘린더 일정을 읽거나 생성·수정·삭제할 수 있습니다. 양방향 반영을 켜면 Polenest에서 연결된 일정을 삭제할 때 외부 캘린더의 해당 일정도 삭제될 수 있고, 캘린더 제공자가 삭제로 확인한 변경도 Polenest에 반영될 수 있습니다. Google Calendar 연결 정보는 Google 로그인 및 Google Calendar API를 통해 처리됩니다.
- 선택적 Google Drive 클라우드 백업 데이터: Google Drive 백업을 선택하면 앱은 Google Drive API를 통해 백업 파일과 앱이 만든 파일 ID·이름·수정 시각·크기·체크섬 등의 백업 메타데이터를 읽거나 씁니다. 해당 파일은 이용자의 개인 Google Drive에 저장되며 이용자가 직접 관리합니다.
- 구매 및 권한 데이터: 상품 ID, 플랫폼, 구매 상태와 구매 이력, 권한 유형, 만료일, 취소·환불 상태, 거래·원거래 식별자, 해시 처리된 구매 또는 영수증 토큰, 관련 권한 기록. 회사는 전체 카드번호나 결제 계정 비밀번호를 수신하거나 저장하지 않습니다.
- 과거 Android 포인트 데이터: 현재 iOS와 Android 버전은 제3자 광고를 표시하거나 광고 시청 포인트를 지급하지 않습니다. 과거 Android 버전은 리워드 광고와 포인트를 지원했으므로 계정 UID, 포인트 잔액·거래 이력과 관련 검증 기록은 계정 삭제, 분쟁·환불 처리, 보안 또는 법적 의무를 위해 보관될 수 있습니다.
- 초대 전용 가족 기기 등록: iPhone Ad Hoc 가족용 빌드를 위해 비공개 가족 설치 링크를 사용하는 경우, 등록 프로파일이 기기 UDID, 기기 이름, 제품·모델, 운영체제 버전, 일련번호를 Polenest로 전송합니다. 해당 식별자는 요청한 가족용 빌드를 준비·지원할 목적으로 접근이 제한된 기기 등록부에 저장됩니다. 공개 App Store 또는 Google Play 버전에서는 이 등록이 이루어지지 않습니다.
- 웹사이트 이용 및 앱 진단 데이터: 집계된 웹사이트 페이지 상호작용·방문 정보와 모바일 앱 충돌 로그, 기기 종류, OS 버전, IP 주소, 진단 데이터. 모바일 앱은 기능 사용 분석 데이터를 수집하지 않으며 이 데이터는 앱 간 추적에 사용하지 않습니다.
- 기기 권한 (모바일 앱): 특정 기능 사용 시에만 권한을 요청합니다. 사용자가 해당 기능을 직접 실행하지 않는 한 권한 관련 데이터는 기기 외부로 전송되지 않습니다.
- 카메라: 그룹 초대 QR 코드를 스캔하는 데만 사용됩니다. 이미지는 기기 내에서만 처리되며 업로드·저장되지 않습니다.
- 캘린더(읽기/쓰기): 선택적 권한. 사용자가 켠 동기화 옵션에 따라 연결된 일정을 읽고 생성·수정·삭제하는 데 사용됩니다.
- 알림: 사용자가 설정한 일정 알람·리마인더와 참여 중인 그룹의 업데이트를 전달하는 데 사용됩니다. 그룹 알림을 켜면 Firebase Cloud Messaging 토큰이 로그인 계정과 연결되며 계정 삭제 때 제거됩니다.
- 생체인증(지문·얼굴): 선택적 권한. 앱 잠금 용도로 기기 내에서만 사용되며, 생체정보는 기기 외부로 전송되지 않습니다.
- 정확한 알람·부팅 완료·웨이크 락: 기기 재부팅 후에도 예약된 알림이 누락 없이 전달되도록 하는 데 사용됩니다.
2. 개인정보의 처리 목적
- 서비스 제공 및 개선
- 회원 인증 및 계정 보호
- 이용자가 선택한 그룹 협업, Google Calendar 동기화, Google Drive 클라우드 백업, 구매 검증, 로컬·그룹 알림, 고객지원 기능 제공
- 구매 확인, 복원, 환불·취소·권한 변경 반영
- 과거 Android 포인트·리워드 검증 기록의 계정 관리, 분쟁·환불 처리, 보안 또는 법적 의무 이행
- 초대받은 가족 기기 등록 및 요청한 비공개 iPhone 빌드 준비·지원
- 고객 문의 응대
- 법령상 의무 이행
2A. Google API 서비스 사용자 데이터
Polenest는 Google Calendar 데이터를 이용자가 시작한 캘린더 동기화에만 사용하고, Google Drive 데이터는 이용자가 시작한 백업·복원에만 사용합니다. Google 사용자 데이터를 광고, 프로파일링 또는 범용 AI·머신러닝 모델 학습에 사용하거나 판매하지 않습니다. Polenest가 Google API에서 받은 정보를 사용하거나 다른 앱으로 이전하는 경우 Google API Services User Data Policy와 Limited Use 요건을 준수합니다.
3. 개인정보의 보유 및 이용 기간
로컬 앱 콘텐츠는 이용자가 앱 내에서 삭제하거나 앱을 제거하거나 기기 내 앱 데이터를 삭제할 때까지 기기 내에 남습니다. 이용자가 휴대폰 또는 개인 Google Drive에 저장한 백업 파일은 이용자가 직접 관리하는 파일이므로 Polenest 계정을 삭제해도 자동으로 삭제되지 않습니다. 서버 또는 위탁 업체에 저장되는 계정, 구매, Android 포인트, 고객지원, 가족 기기 등록, 진단 기록은 선택한 기능 제공, 분쟁 해결, 법령 준수, 서비스 보호에 필요한 기간 동안 보관됩니다. 그룹 데이터는 그룹이 존재하고 협업 기능 제공에 필요한 동안 보관되며, 초대 코드는 만료되거나 비활성화될 때까지, 멤버십 데이터는 탈퇴·제거 또는 계정 삭제 때까지 보관됩니다. 이용자는 언제든 삭제를 요청할 수 있습니다(7항 참조).
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 판매하지 않습니다. 다음의 경우에 한하여 제공합니다:
- 처리 위탁 업체: 인증, 데이터베이스, 호스팅, 분석, 충돌 보고, 푸시 알림, 캘린더 동기화, 클라우드 백업, 구매 검증, 권한 서버 운영을 위해 필요한 업체
- 앱스토어 및 결제 처리 주체: 인앱 구매, 구독, 환불, 취소, 구매 복원 처리를 위해 필요한 경우
- 다른 그룹 멤버: 이용자가 그룹 또는 공유 그룹 워크스페이스 안에서 정보를 생성·수정·공유하는 경우
- 법적 의무가 있거나 권리·안전 보호를 위해 필요한 경우
5. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:
- Google LLC / Firebase — 인증, Cloud Firestore, Cloud Functions, Cloud Messaging, 호스팅, Crashlytics
- Google LLC / Google Analytics — 집계된 웹사이트 방문 분석 전용(모바일 앱에는 포함되지 않음)
- Google LLC / Google Play, Google 로그인, Google Calendar API, Google Drive API
- Apple Inc. — Apple 로그인, App Store 인앱 구매, 사용자가 이용하는 경우 기기 캘린더 서비스
- Cloudflare, Inc. — 사용되는 경우 구매 권한 검증, 초대 전용 가족 기기 등록 및 관련 서버 인프라
6. 국외 이전
위탁 업체는 미국 등 해외에 데이터를 저장·처리할 수 있습니다. 회사는 적절한 보호 조치(표준계약조항 등)를 적용합니다.
7. 정보주체의 권리 — 계정·데이터 삭제
이용자는 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
계정 전체 삭제 방법:
- 이메일: 가입 시 사용한 이메일 주소에서 [email protected]으로 "계정 삭제 요청"이라는 제목으로 메일을 보내주세요. 7영업일 내 처리됩니다.
- 앱 내 (해당 앱 버전에서 지원 시): 설정 → 계정 → 계정 삭제 → 확인.
일부 데이터 삭제 (계정은 유지): 개별 일정·계획·메모는 앱 내에서 직접 삭제할 수 있습니다. 그 외 범위는 [email protected]으로 요청해 주세요.
삭제되는 데이터: 계정 정보(이메일, 표시명, 활성 인증 레코드와 원문 제공자 식별자), 서버에 저장된 사용자 프로필, Android 포인트 기록, 구매 권한, 계정과 연결된 진단 기록 중 해당되는 항목, 삭제 계정이 작성했거나 삭제 계정을 대상으로 한 비공개 차단·신고 관계.
그룹 데이터: 계정 삭제 과정에서 해당 계정이 소유한 그룹과 그 그룹의 공유 일정 및 관련 그룹 데이터를 자동으로 삭제하고, 다른 계정이 소유한 그룹에서는 해당 계정의 멤버십과 관련 운영 메타데이터를 분리·정리합니다. 다른 계정이 소유한 공유 그룹 콘텐츠는 해당 소유자 또는 서비스가 제거할 때까지 남을 수 있습니다.
보관될 수 있는 데이터: 회사가 관리하는 복구용 사본이 있는 경우 삭제 요청일로부터 90일 이내에 제거됩니다. 휴대폰 또는 개인 Google Drive에 저장한 백업 파일은 이용자가 직접 삭제할 때까지 남으며 계정 삭제로 제거되지 않습니다. 초대 전용 가족 기기 등록 기록은 요청한 가족용 빌드를 준비·지원하는 데 필요한 동안만 보관되며, 본인 확인이 된 삭제 요청 후 제거할 수 있습니다. 오래된 인증 토큰 거부, 삭제 데이터 재생성 방지, 중복 또는 부정 권한 방지만을 위해 이메일·표시명·사용자 콘텐츠 없이 이전 인증 UID와 복구 식별자의 단방향 해시를 담은 최소한의 서버 전용 삭제·보안 마커가 보관될 수 있습니다. 구매 복원·환불 처리, 중복 또는 부정 권한 방지, 법적 의무 이행에 필요한 구매 검증·거래 이력은 필요한 범위와 기간에 한해 보관될 수 있습니다. 그 밖에 관계 법령에 따라 보존이 필요한 기록(예: 통신 기록)은 해당 법령상 의무 기간 동안 보관됩니다. 식별 불가능한 형태로 익명화된 분석 데이터는 비식별 상태로 무기한 보관될 수 있습니다.
8. 만 14세 미만 아동
본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 의도적으로 아동의 개인정보를 수집하지 않습니다.
9. 쿠키 및 유사 기술
웹사이트는 사이트 기능을 위한 필수 기술과 집계된 방문 현황을 이해하기 위한 Google Analytics를 사용합니다. Google Analytics는 Polenest 모바일 앱에 포함되지 않습니다. polenest.com에는 광고 쿠키를 사용하지 않습니다. 현재 iOS와 Android 버전은 제3자 광고를 표시하거나 광고 시청 포인트를 지급하지 않으며 App Tracking Transparency 추적도 사용하지 않습니다. 과거 Android 포인트 기록은 위 기준에 따라 처리됩니다.
10. 안전 조치
회사는 개인정보 보호를 위해 합리적인 기술적·관리적 조치를 시행합니다. 다만 인터넷 환경에서의 완전한 보안은 보장되지 않습니다.
11. 처리방침의 변경
본 처리방침은 변경될 수 있으며, 변경 시 시행일을 갱신합니다.
12. 연락처 및 책임자
안내: 본 방침은 현재 Polenest 모바일 앱 소개 페이지, 지원 페이지, 브라우저 게임 페이지를 기준으로 작성되었습니다. 각 앱의 별도 개인정보처리방침은 더 좁은 제품별 내용을 안내할 수 있습니다. 영문 버전은 /privacy에서 확인할 수 있습니다.