Tikkly 개인정보처리방침
주식회사 수호아이오(이하 ‘회사’)는 Tikkly 서비스 이용자의 개인정보를 보호하고 관련 문의와 권리행사 요청을 처리합니다.
시행일: 2026년 10월 30일
1. 처리하는 개인정보와 목적
로그인·계정
카카오 로그인에서 전달받은 계정 이메일·회원 식별 정보, Tikkly 계정 식별자, 인증·세션 정보
로그인, 회원 식별, 계정 관리
프로필·초대
닉네임, 중복 확인용 정규화 정보, 계정 생성시각, 초대코드, 추천 관계·등록시각, 로그인 제공자 식별정보를 변환한 해시값
프로필 및 친구 초대 기능 제공, 중복 식별
단말 내 활동
루틴·완료 기록, 걸음 수·날짜·측정 출처·갱신시각, 선택한 사진 사본과 파일 정보
루틴·활동 기록 및 사진 표시
문의·삭제 요청
회신 연락처, 계정 확인에 필요한 최소 정보, 문의 내용·처리 기록
문의 응대, 본인 확인 및 권리행사 처리
계정 정보는 로그인 과정에서, 프로필·문의 정보는 이용자가 입력하는 과정에서 처리합니다. 루틴·걸음·사진 기록은 현재 단말기에 계정별로 저장하며 해당 활동을 회사 서버에 업로드하는 기능은 연결되어 있지 않습니다. 사진 보관함 원본과 앱 저장공간에 복사한 사진은 별개입니다.
사진 선택·걸음 측정 권한을 허용하지 않을 수 있습니다. 허용하지 않으면 해당 기능의 이용이 제한될 수 있습니다. 선택 기능의 권한과 계정 로그인에 필요한 정보는 구분합니다.
2. 보유기간과 파기
회원·프로필·초대 관계
회원 탈퇴 시까지 보관한 뒤 삭제합니다. 아래 최소 관리기록은 별도로 구분합니다.
단말 내 활동·사진 사본
이용자가 기록을 유지하는 동안 보관하며 해당 기록 또는 계정의 삭제 절차에 따라 정리합니다. 문의 관리 목적으로 별도 서버 수집하지 않습니다.
문의 처리 관리기록
문의 처리 완료일부터 1년
실제 발생한 분쟁의 처리 관리기록
분쟁 처리 종료일부터 1년. 다른 법령에 별도 보존 의무가 있는 경우 해당 항목·법정기간 적용
탈퇴·삭제 요청 처리 증빙
해당 요청 처리 완료일부터 1년
1년간 별도 보관하는 최소 관리기록
반복 문의의 처리 이력 확인, 실제 분쟁의 후속 대응, 탈퇴·삭제 요청이 처리되었는지 확인하기 위해 다음 정보만 보관합니다.
문의·분쟁: 요청 또는 사건 식별번호, 필요한 최소 연락·계정 식별정보, 문의·분쟁 요지, 접수일·종료일, 처리 결과.
탈퇴·삭제: 요청 식별번호, 필요한 최소 계정 연결정보, 요청일·본인확인 여부·처리 완료일, 처리 결과.
계정의 전체 프로필, 인증 토큰, 사진 원본·사본, 걸음·루틴 기록을 관리기록이라는 이유로 일괄 복제하여 1년 보관하지 않습니다. 본인확인에 사용한 불필요한 첨부자료는 관리기록에서 제외합니다. 이 기록은 해당 관리 목적에만 사용하며 서비스 운영 정보와 구분하여 접근을 제한하고, 보유기간이 끝나면 삭제합니다.
법령상 별도 보관 의무가 적용되는 항목은 근거·항목·기간을 구분하여 안내합니다. 1년 보관 기준을 다른 법정기간에 일괄 적용하지 않습니다.
다른 법령에 따른 보존 의무가 없는 정보는 필요하지 않게 되면 파기합니다. 전자 기록은 해당 저장소에서 삭제하며, 복구용 백업·보안 및 인증 로그는 일반 회원정보와 구분하여 관리합니다.
서비스 인프라 로그·백업
현재 Supabase Pro 프로젝트는 일일 데이터베이스 백업을 사용하며 최근 7일의 백업을 유지합니다. 시점 복구(PITR)는 사용하지 않고, 별도 로그 외부 전달 설정도 없습니다. Supabase Pro의 API·데이터베이스·인증 로그 보존 기준은 7일입니다. 인증 감사 로그를 데이터베이스에 추가 저장하는 설정은 꺼져 있습니다.
이는 서비스 인프라의 보존 범위이며 모든 개인정보를 7일 뒤 삭제한다는 뜻은 아닙니다. 데이터베이스 백업에는 파일 저장소의 실제 파일이 포함되지 않습니다. 기존 별도 감사기록이나 삭제 복구 기록이 있는 경우 이를 위 7일 기준과 혼동하지 않고 별도로 정리합니다.
앱 삭제와 계정 삭제는 다릅니다. 계정 삭제 요청만으로 다른 기기, 사진 보관함 원본 또는 운영체제 백업까지 원격 삭제되는 것은 아닙니다.
3. 외부 처리업체와 국외 처리
회사는 인증·프로필·소셜 데이터 처리에 Supabase 서비스를 사용합니다. 현재 프로젝트의 주요 데이터 저장 리전은 대한민국 서울입니다.
수탁자는 Supabase Pte. Ltd.(싱가포르)이며 인증·데이터베이스 운영·저장·백업 및 서비스 지원을 수행합니다. 연락처는 privacy@supabase.io입니다. 서비스 약관에 포함된 개인정보 처리 부속계약(DPA)에 따라 처리합니다.
주요 데이터베이스·인증 데이터와 백업은 선택한 서울 리전에 저장됩니다. Supabase, Inc.(미국)는 지원·운영을 담당하고, 운영 로그는 EU 소재 데이터센터에서 처리됩니다. 따라서 서울 리전 사용이 모든 처리를 국내로 한정한다는 뜻은 아닙니다. 지원 접근은 요청이나 보안 대응에 필요한 범위에서 발생합니다.
Supabase DPA와 재수탁자·처리 위치 목록에서 위탁 관계와 변경 사항을 확인할 수 있습니다. 목록에 포함된 모든 업체가 Tikkly 이용자의 모든 정보를 제공받는다는 의미는 아닙니다.
국외 처리 고지의 남은 확인: EU 로그 처리의 구체 국가와 실제 지원 경로별 데이터 범위·보존, 해당 처리의 국내법상 이전 근거 및 필요한 거부 안내. 주 처리업체·서울 저장·Pro 설정은 확인했으나 이 세부사항을 확인하기 전 최종 국외이전 고지로 사용하지 않습니다.
현재 광고·실제 상품 지급 기능은 활성화되어 있지 않습니다. 향후 새로운 외부 업체 연동으로 개인정보 처리가 변경되면 필요한 안내와 동의 절차를 반영합니다.
4. 권리행사와 계정 삭제 요청
이용자는 관련 법령에 따라 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법정대리인 또는 적법하게 위임받은 대리인을 통해서도 요청할 수 있습니다. 법령상 제한이 있다면 사유를 안내합니다.
계정 삭제 요청의 본인확인은 기존 Tikkly 로그인 계정 또는 연결된 이메일을 기준으로 진행합니다. 둘 다 접근할 수 없다면 Tikkly 팀이 필요한 최소 정보로 개별 검토합니다. 신분증 사본은 기본 제출 항목이 아닙니다. 비밀번호·인증번호·로그인 토큰·주민등록번호는 이메일에 보내지 마세요.
이메일 삭제 요청의 접수 확인과 필요한 본인확인 안내는 5영업일 이내 회신합니다. 이는 초기 회신 기준이며 삭제 완료기한은 아닙니다. 본인확인 후 요청에 따라 지체 없이 처리하고 결과를 안내합니다. 별도 보관이 필요한 정보가 있다면 근거와 범위를 안내합니다.
현재 앱 내 계정 삭제 기능은 아직 배포되지 않았습니다.
계정 및 개인정보 삭제 요청 안내
5. 이용 연령
초기 Tikkly 서비스 이용 대상은 만 14세 이상이며, 만 14세 미만의 가입은 허용하지 않습니다.
6. 안전한 처리와 자동 수집
앱의 인증 정보를 통해 계정 접근을 확인하고 계정별로 정보를 구분합니다. 현재 앱 코드·배포 파일 점검에서는 별도의 광고·분석·오류 전송 SDK 연결이 확인되지 않았습니다. 이는 서비스 인프라나 배포 플랫폼의 진단·로그까지 전혀 없다는 뜻은 아닙니다.
운영 로그 항목·접근통제·파기 설정과 공개 웹사이트의 쿠키/분석 기능은 실제 설정에 맞춰 최종 확인해야 합니다.
7. 개인정보 문의
개인정보 문의·삭제 요청 담당 부서: Tikkly 팀
이메일: help@sooho.io
전화: 070-4121-8936
8. 변경 안내
개인정보 처리 내용이 변경되면 변경된 방침과 시행일을 안내합니다. 별도 동의가 필요한 변경은 고지만으로 대신하지 않습니다. 이전 버전이 있는 경우 변경 이력을 함께 제공합니다.