ThereThen 개인정보 처리방침
버전 2026-10-11 · 시행일 2026년 10월 11일
운영자는 버틱(대표자 윤선열), 사업자등록번호 165-19-03010입니다. 주소는 대전광역시 서구 원도안로179번길 30-22, 101호이며, 문의는 vertiq9@gmail.com, 운영 연락 전화는 010-2340-5525입니다.
1. 기기에 먼저 저장합니다
ThereThen은 사용자가 허용한 단말 신호와 입력을 개인 기록으로 남기는 Android 앱입니다. 기본 기록은 기기 안에서 암호화해 저장하며 로그인 없이 사용할 수 있습니다. 계정 연결과 클라우드 기능은 별도 선택입니다. 권한을 허용하지 않은 수집기는 해당 신호를 수집하지 않습니다.
2. 처리하는 정보와 목적
| 정보 | 목적과 처리 범위 |
|---|---|
| 사건 종류·출처·시각·품질과 최소 요약 | 타임라인과 하루 되돌아보기. 기기 내 암호화 DB에 저장합니다. |
| Bluetooth 기기명·주소와 연결·해제 신호 | 기기와 연결 상황을 구분하도록 표시합니다. Bluetooth 주소는 기기의 암호화된 연결 정보에 저장합니다. |
| 제한된 Wi-Fi 이름(SSID)과 접속·해제 신호 | 연결 맥락을 표시합니다. 네트워크 ID는 보존하지 않습니다. |
| 위치·정확도·취득 시점, 등록 장소 좌표, 선택한 이동 경로 | 사건 위치와 장소 도착·이탈, 이동 경로를 확인합니다. 앱이 닫힌 때에도 사용자가 켠 장소·경로 기능이 위치를 사용할 수 있습니다. 권한 요청 전에 목적을 안내하고 사용자가 선택합니다. |
| 활동 전환과 걸음 구간 | 활동 맥락을 표시합니다. 원시 걸음 누적 counter와 boot ID는 저장하지 않습니다. 건강 진단에 사용하지 않습니다. |
| 별칭·주석·표시 설정, 직접 선택한 장소 이미지 | 개인 기록을 정리합니다. 장소 이미지는 위치 메타데이터를 제거한 작은 이미지로 기기에 암호화해 저장하며 Vault·내보내기 대상에서 제외합니다. |
| 선택형 계정의 이메일·인증 식별자·세션 | 로그인과 계정 관리. Supabase와 선택한 인증 제공자가 처리합니다. 운영자가 Google 비밀번호를 받지 않습니다. |
| 선택형 Vault의 암호문·기기 공개키·동기화 시각/크기/상태 | 백업·복원·기기 동기화. 암호키와 복구 구문은 서버로 보내지 않습니다. 공개 Vault·유료 기능 제공 범위는 별도 안내하며 로그인만으로 활성화하지 않습니다. |
| 지도·도로 다운로드와 사이트 접속의 IP 등 통신 정보 | 공개 파일 전송과 서비스 보안. 다운로드 요청에 개인 기록이나 GPS 관측값을 넣지 않습니다. |
| 직접 보낸 문의의 이메일 주소·요청 내용·선택한 진단 정보 | 지원·개인정보 권리 요청·보안 신고에 답변합니다. 자동 진단 업로드를 하지 않습니다. |
광고나 외부 제품 분석용 텔레메트리는 현재 활성화하지 않습니다. 공급자가 서비스 전송·보안을 위해 처리하는 접속 로그는 제품 텔레메트리와 구분합니다.
3. 제공자와 처리 위치
로컬 기록은 사용자의 Android 기기에서 처리합니다. 선택형 인증·Vault 서버는 Supabase를 사용하며 ThereThen 프로젝트의 데이터베이스 리전은 대한민국 서울(ap-northeast-2)입니다. 서비스 지원·보안·하위 제공자 처리가 모두 한국에 한정된다는 뜻은 아닙니다. Supabase 개인정보 안내를 함께 확인할 수 있습니다.
제품 사이트와 공개 지도·도로 다운로드에는 Cloudflare를 사용합니다. Cloudflare의 국제 네트워크에서 IP와 요청 정보가 파일 전송·보안을 위해 처리될 수 있습니다. Cloudflare 개인정보 안내를 확인할 수 있습니다. 지도 배포 버킷에는 개인 기록이나 Vault 암호문을 넣지 않습니다.
2026년 10월 11일 확인 기준 지도 배포 버킷의 개별 객체 접속 로그(Data Access Logs)는 비활성입니다. 이는 Cloudflare 자체 보안·운영 목적의 모든 통신 정보 처리가 없다는 뜻은 아닙니다.
공용 문의 메일함은 Google Gmail입니다. 보낸 이메일은 Google의 메일 서비스에서 처리됩니다. Google 개인정보 안내를 확인할 수 있습니다. Google Play·Android와 선택한 인증 제공자의 자체 서비스 처리에는 해당 제공자의 정책도 적용됩니다.
4. 보존·백업과 삭제
| 정보 | 보존·삭제 기준 |
|---|---|
| 기기 내 사건·별칭·주석 | 사용자가 삭제하거나 앱 데이터를 지울 때까지 기기에 보관합니다. 따로 내보낸 파일은 사용자가 삭제해야 합니다. |
| 이동 경로 | 최대 30일 보관하며 수집 중지와 저장 경로 삭제를 선택할 수 있습니다. |
| 장소 이미지 | 사진 제거·장소 삭제·앱 데이터 삭제에 따라 제거합니다. |
| 계정·Vault 라이브 데이터 | 확인된 계정 삭제 요청을 처리할 때 서버 암호문·기기·동기화/권한 정보 제거 후 인증 계정을 삭제합니다. 진행 중이나 실패 상태를 완료로 알리지 않습니다. |
| Supabase 서비스 로그 | 현재 운영 계정의 조회 가능한 로그 보존 설정은 1일입니다. 공급자의 별도 보안·운영 데이터는 공급자 조건에 따릅니다. |
| 일반 지원·개인정보 문의 | 요청 처리 동안 보관하고 처리 종료 후 90일 안에 삭제하는 운영 기준을 사용합니다. 법적 보존 사유가 있는 자료는 구분해 보관하고 사유와 기간을 안내합니다. |
| 보안 사고·분쟁 자료 | 해당 조사·대응과 적용 법률에 필요한 범위와 기간을 별도로 관리합니다. 관련 없는 개인 기록·비밀값을 수집하지 않습니다. |
2026년 10월 11일 확인 기준, ThereThen 서버의 조회 가능한 일일 데이터베이스 백업 목록은 비어 있으며 시점 복구(PITR)는 비활성입니다. 정기 백업이나 특정 복구기간을 보장하지 않습니다. 공급자의 내부 복구·보안 보관이 즉시 없어졌다는 뜻은 아니며, 라이브 데이터 삭제와 별도 백업 만료는 구분합니다. 백업 운영을 변경하면 관련 안내를 갱신합니다.
Android 앱의 OS 자동 백업은 비활성입니다. 운영자가 기기의 기록을 원격으로 지우지 않으며 계정 삭제만으로 기기 내 기록이나 사용자가 만든 내보내기 파일을 삭제하지 않습니다.
5. 선택권과 개인정보 요청
앱의 수집 설정과 Android 설정에서 권한을 켜거나 끌 수 있습니다. 권한 철회는 이후 수집에 영향을 주며 이미 저장한 기록은 별도 삭제할 수 있습니다. 열람·정정·삭제·내보내기나 개인정보 문의는 vertiq9@gmail.com으로 요청할 수 있습니다. 제목에 [ThereThen][Privacy]와 요청 종류를 적어 주세요. 필요한 최소 정보로 본인을 확인하고 처리 결과와 필요한 보존 예외를 안내합니다.
계정과 연결된 서버 데이터 삭제는 계정·데이터 삭제 요청 페이지에서 요청할 수 있습니다. 클라우드 연결 해제는 로그아웃이며 계정 삭제와 다릅니다. 비밀번호·인증 토큰·복구 구문·암호키·정밀 위치나 기록 원문을 첨부하지 마세요.
6. 변경과 문의
처리 항목·목적·제공 범위·보존 기준이 변경되면 이 문서의 버전과 시행일을 갱신해 제품 사이트에서 알립니다. 개인정보 문의 담당 운영 창구는 버틱 / 대표자 윤선열, vertiq9@gmail.com입니다.