개인정보 처리방침

최종 업데이트: 2026년 3월 9일

1. 개요

Lockin은 자기 계발 챌린지에 실제 돈을 예치하여 습관을 만들 수 있도록 돕는 책임 이행 앱입니다. 본 개인정보 처리방침은 당사가 어떤 개인정보를 수집하는지, 왜 수집하는지, 어떻게 이용하는지, 누구와 공유하는지, 그리고 귀하의 데이터에 관한 귀하의 권리를 설명합니다.

당사는 앱을 운영하고 귀하의 챌린지 진행 상황을 인증하는 데 필요한 데이터만 수집합니다. 당사는 귀하의 개인정보를 누구에게도 판매하지 않습니다.

2. 수집하는 데이터

2.1 계정 정보

데이터	수집 시점	목적
이메일 주소	Google 또는 Apple 로그인	계정 식별, 결제 영수증, 고객 지원
표시 이름	Google 또는 Apple 로그인	프로필 표시
인증 토큰	로그인	귀하 계정에 대한 안전한 접근
국가	계정 생성 시(IP 또는 기기 로캘에서 감지)	통화 선택, 규제 준수
로캘 및 시간대	계정 생성 시(기기 설정에서 가져옴)	날짜/시간 형식 지정, 리더보드 일정 관리
통화 설정	계정 생성 시	결제 금액 표시

2.2 위치 데이터

데이터	수집 시점	목적
GPS 좌표(위도/경도)	위치 기반 챌린지를 생성하거나 해당 챌린지에 체크인할 때	귀하가 선택한 장소를 방문했는지 확인
역지오코딩된 주소	챌린지 장소를 선택할 때	사람이 읽을 수 있는 주소 표시

2.3 건강 및 피트니스 데이터

데이터	수집 시점	목적
일일 걸음 수	걸음 수 챌린지가 진행 중인 동안(포그라운드에서 10초마다 조회)	귀하가 일일 걸음 수 목표를 달성했는지 확인

2.4 스크린 타임 데이터

데이터	수집 시점	목적
앱별 사용 시간(분)	스크린 타임 챌린지를 검증할 때	귀하가 선택한 앱 사용 시간 한도를 지켰는지 확인
앱 이름(귀하가 선택한 패키지)	챌린지 생성 시	귀하가 제한하기로 선택한 특정 앱 추적

2.5 결제 및 금융 데이터

데이터	수집 시점	목적
Stripe Payment Intent ID	챌린지에 돈을 예치할 때	결제 및 환불 처리
거래 금액 및 통화	결제 처리 시	기록 보관, 환불 처리
결제 상태 및 타임스탬프	결제 처리 시	거래 수명 주기 관리
구독 상태	Pro를 구독하는 경우	기능 이용 권한, 요금 청구

2.6 챌린지 및 활동 데이터

데이터	수집 시점	목적
챌린지 유형, 기간 및 예치금	챌린지 생성 시	앱의 핵심 기능
챌린지 완료/실패 상태	챌린지 기간 내내	환불 또는 소멸 여부 결정
체크인 타임스탬프	매 체크인 시	일일 요건 준수 여부 확인
XP, 업적, 리그 순위	상시	게임화 요소 및 리더보드
친구 목록 및 친구 챌린지	친구를 추가할 때	소셜 기능

2.7 기기 정보

데이터	수집 시점	목적
기기 지문(SHA-256 해시)	계정 생성 시	다중 계정 악용 방지
푸시 알림 토큰	알림을 활성화할 때	챌린지 알림 및 마감 시간 경고 발송
플랫폼(iOS/Android)	앱 실행 시	플랫폼별 기능

당사는 귀하의 기기 식별자에 대한 단방향 해시를 저장합니다 — 당사는 이를 역산하여 귀하의 특정 기기를 식별할 수 없습니다.

2.8 분석 데이터

데이터	수집 시점	목적
앱 사용 이벤트(조회한 화면, 사용한 기능)	앱 사용 중(릴리스 빌드에 한함)	앱 개선, 버그 수정, 사용자 행동 이해
세션 녹화(텍스트 및 이미지 마스킹)	앱 사용 중(릴리스 빌드에 한함)	문제 디버깅, 사용자 경험 개선

분석 데이터는 PostHog를 통해 수집됩니다. 모든 세션 녹화에는 텍스트 및 이미지 마스킹이 활성화되어 있습니다 — 당사는 녹화에서 귀하의 개인 콘텐츠를 읽을 수 없습니다.

3. 귀하의 데이터를 처리하는 이유(법적 근거)

EU 일반 개인정보 보호법(GDPR)에 따라, 당사는 다음의 법적 근거에 기초하여 귀하의 데이터를 처리합니다:

법적 근거	데이터	설명
계약의 이행(제6조 제1항 (b)호)	계정 정보, 결제 데이터, 챌린지 데이터, 체크인 인증 데이터	Lockin 서비스를 제공하기 위해 필요함
명시적 동의(제9조 제2항 (a)호)	위치 데이터, 건강/피트니스 데이터, 스크린 타임 데이터	민감한 데이터 범주입니다. 당사는 이에 접근하기 전에 귀하의 명시적 허락을 요청하며, 귀하는 언제든지 허락을 철회할 수 있습니다
정당한 이익(제6조 제1항 (f)호)	분석 데이터, 기기 지문, 충돌 보고서	앱 품질 개선, 사기 방지, 플랫폼 보안 확보
법적 의무(제6조 제1항 (c)호)	거래 기록, 세무 관련 데이터	라트비아 및 EU 법률에 따른 금융 기록 보관 요건

4. 귀하의 데이터를 공유하는 대상

당사는 Lockin 운영에 필요한 서비스 제공업체와만 귀하의 데이터를 공유합니다. 당사는 귀하의 데이터를 누구에게도 판매하지 않습니다.

4.1 하위 프로세서(재수탁자)

제공업체	목적	공유되는 데이터	위치
Supabase	데이터베이스, 인증, 서버 함수	계정 데이터, 챌린지 데이터, 결제 기록	미국/EU
Stripe	결제 처리	결제 세부 정보, 이메일, 거래 금액	미국/EU
Firebase (Google)	인증, 푸시 알림, 충돌 보고	인증 토큰, 이메일, 푸시 토큰, 충돌 로그	미국/EU
PostHog	제품 분석, 세션 리플레이	사용 이벤트, 마스킹된 세션 녹화	EU
RevenueCat	구독 관리	사용자 ID, 구매 내역, 구독 상태	미국
Google 지도	지도 표시, 주소 조회	GPS 좌표(위치 챌린지에 한함)	미국
Google AdMob	광고(무료 플랜 사용자)	기기 식별자, 광고 상호작용 데이터	미국

모든 하위 프로세서는 데이터 처리 계약(DPA)의 구속을 받으며, 이 계약에 따라 지시받은 대로만 귀하의 데이터를 처리하고 적절한 보안 조치를 유지하여야 합니다.

4.2 국제 데이터 이전

귀하의 데이터는 당사의 하위 프로세서에 의해 미국으로 이전되어 처리될 수 있습니다. 이러한 이전은 유럽연합 집행위원회가 승인한 표준계약조항(SCC) 및, 해당되는 경우, EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework) 인증에 의해 보호됩니다.

4.3 리더보드 공개 범위

귀하의 사용자 이름, XP, 리그 순위 및 아바타는 주간 리더보드에서 다른 Lockin 사용자에게 표시됩니다. 귀하의 실명, 이메일, 위치, 건강 데이터, 금융 데이터 및 챌린지 세부 정보는 다른 사용자에게 절대 표시되지 않습니다(단, 귀하가 추가한 친구는 공유된 챌린지 진행 상황을 볼 수 있습니다).

5. 데이터 보관

데이터 범주	보관 기간	사유
계정 데이터	귀하가 계정을 삭제할 때까지	서비스 운영
챌린지 및 완료 데이터	귀하가 계정을 삭제할 때까지	이력 기록, 분쟁 해결
결제 및 거래 기록	거래 후 7년	라트비아 세무 및 재무 보고 의무
걸음 수 캐시(로컬)	7일 롤링 기간(자동 삭제)	챌린지 인증
스크린 타임 데이터(로컬)	세션 단위(앱 종료 시 삭제)	챌린지 인증
위치 체크인 데이터	귀하가 계정을 삭제할 때까지	챌린지 인증 기록
분석 이벤트	1년	제품 개선
세션 녹화	30일	디버깅

귀하가 계정을 삭제하면, 당사는 법률에 따라 보관이 요구되는 경우(예: 금융 기록)를 제외하고 30일 이내에 모든 개인정보를 삭제하거나 익명화합니다.

6. 귀하의 권리

GDPR에 따라 귀하는 다음과 같은 권리를 가집니다:

권리	설명
열람권	당사가 보유하고 있는 귀하에 관한 모든 개인정보의 사본을 요청
정정권	부정확한 개인정보를 정정
삭제권	귀하의 개인정보 삭제를 요청
처리제한권	당사가 분쟁을 해결하는 동안 귀하의 데이터 처리를 중단하도록 요청
개인정보 이동권	귀하의 데이터를 기계 판독이 가능한 형식으로 수령
반대권	정당한 이익에 근거한 처리에 반대
동의 철회권	기기 설정을 통해 언제든지 위치, 건강 또는 스크린 타임 데이터에 대한 동의를 철회
민원 제기권	개인정보 보호 감독기관에 민원을 제기

권리를 행사하려면: 제목을 "Privacy Request"(개인정보 요청)로 하여 [email protected]로 이메일을 보내십시오. 당사는 30일 이내에 답변합니다.

권한 철회: 귀하는 기기 설정을 통해 언제든지 위치, 건강/피트니스 및 스크린 타임 권한을 철회할 수 있습니다. 이 경우 귀하는 해당 유형의 챌린지를 이용할 수 없게 되지만, 앱의 나머지 부분에는 영향을 미치지 않습니다.

7. 데이터 보안

당사는 귀하의 개인정보를 보호하기 위하여 다음을 포함한 적절한 기술적·조직적 조치를 시행합니다:

• 전송 중인 모든 데이터의 암호화(TLS/HTTPS)
• 저장된 민감한 로컬 데이터의 암호화
• 귀하가 본인의 데이터에만 접근할 수 있도록 보장하는 행 수준 보안(Row-Level Security)
• 모든 서버 측 작업에 대한 신원 확인
• 기기 식별자의 단방향 해싱
• 분석용 세션 녹화의 텍스트 및 이미지 마스킹

어떠한 시스템도 100% 안전하지는 않습니다. 귀하의 개인정보에 영향을 미치는 데이터 침해를 발견하는 경우, 당사는 GDPR이 요구하는 바에 따라 72시간 이내에 귀하와 관련 개인정보 보호 감독기관에 통지합니다.

8. 아동의 개인정보

Lockin은 18세 미만인 사람을 대상으로 하지 않습니다. 당사는 고의로 아동의 개인정보를 수집하지 않습니다. 이 앱은 실제 금융 거래를 수반하므로, 사용자는 법적 성년 연령에 도달하여야 합니다.

당사가 18세 미만 사용자의 데이터를 수집한 사실을 알게 되는 경우, 당사는 해당 데이터를 지체 없이 삭제합니다. 미성년자가 Lockin을 사용하고 있다고 생각되는 경우 [email protected]로 당사에 문의해 주십시오.

9. 쿠키 및 추적 기술

Lockin 모바일 앱은 쿠키를 사용하지 않습니다. 다만:

• PostHog는 분석 세션 추적을 위해 기기 로컬 식별자를 사용합니다
• Google AdMob은 관련성 있는 광고를 제공하기 위해 귀하 기기의 광고 식별자를 사용할 수 있습니다. 귀하는 기기의 개인정보 보호 설정에서 맞춤형 광고를 거부할 수 있습니다
• Firebase는 푸시 알림 전송 및 충돌 보고를 위해 인스턴스 식별자를 사용할 수 있습니다

10. 광고

무료 플랜 사용자에게는 Google AdMob이 제공하는 광고가 표시됩니다. AdMob은 기기 식별자, IP 주소, 광고 ID 및 앱 상호작용 데이터를 수집할 수 있습니다.

귀하는 다음과 같이 맞춤형 광고를 거부할 수 있습니다:

• Android: 설정 → Google → 광고 → 광고 개인 최적화 선택 해제
• iOS: 설정 → 개인정보 보호 → Apple 광고 → 맞춤형 광고 → 끔

Pro 구독자에게는 광고가 표시되지 않습니다.

11. 제3자 링크

Lockin에는 제3자 웹사이트 또는 서비스로 연결되는 링크가 포함될 수 있습니다. 당사는 이러한 제3자의 개인정보 처리 관행에 대하여 책임지지 않습니다. 해당 제3자의 개인정보 처리방침을 검토하시기를 권장합니다.

12. 본 방침의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 당사는 중요한 변경 사항이 있는 경우 앱에 업데이트된 방침을 게시하고, "최종 업데이트" 날짜를 갱신하며, 중대한 변경 사항에 대해서는 알림을 발송하는 방식으로 귀하에게 통지합니다.

방침이 업데이트된 후에도 귀하가 Lockin을 계속 이용하는 것은 업데이트된 조건에 대한 수락에 해당합니다.

13. 문의처

개인정보와 관련된 질문, 우려 사항 또는 요청이 있는 경우:

"Lockin" SIA
등록번호 40203724495
라트비아, 유럽연합
이메일: [email protected]

당사는 모든 개인정보 관련 문의에 30일 이내에 답변하는 것을 목표로 합니다.

14. 감독기관

당사의 개인정보 처리에 만족하지 않는 경우, 귀하는 다음 기관에 민원을 제기할 권리가 있습니다:

Datu valsts inspekcija(데이터 국가 감독청)
라트비아의 국가 개인정보 보호 감독기관
웹사이트: www.dvi.gov.lv
이메일: [email protected]

귀하는 거주 국가의 개인정보 보호 감독기관에 문의할 수도 있습니다.