개인정보 처리방침

1. 수집하는 정보

• 계정/로그인: 이메일, 이름(표시명), Firebase UID, 로그인 제공자(Google·Apple·토스) 식별자. Apple로 로그인하면서 '이메일 가리기'를 고르면 Apple이 만든 중계 이메일만 받습니다.
• 토스 로그인(토스 미니앱): 토스(주식회사 비바리퍼블리카)가 응원투두에만 발급하는 이용자 식별값(userKey) 및 암호화된 이름을 받습니다. 토스가 제공한 암호화된 이름은 복호화하거나 데이터베이스·로그에 저장하지 않고, userKey만 계정 식별에 사용합니다. 전화번호·생년월일·CI(연계정보)는 받지 않습니다. 설정에서 직접 입력하는 이름(별명 가능)·나이·자기소개는 선택 항목으로, 저장하여 AI 코칭에 사용하며 입력하지 않아도 이용할 수 있습니다. 피드백 시간·사용 여부 설정도 저장합니다. 미니앱에서 쓰는 기록(할 일·일정·메모·원칙·완료 기록, AI 코치와 나눈 대화)과 AI 기능은 개인정보 수집·이용 동의(토스 로그인)에 적었습니다.
• 서비스 이용 데이터: 목표·할 일·메모·코치와의 대화, 생성 콘텐츠(텍스트·이미지·음성), 시각화를 위해 이용자가 올린 사진
• 기기 정보: 알림 전송을 위한 푸시 토큰, 기기 종류(웹·안드로이드·iOS)
• 이용 기록: 화면 방문·버튼 클릭 등 서비스 개선용 사용 이벤트
• 결제/구독 상태: 구독 식별자와 상태(활성/해지/만료 등)
  카드번호 등 결제수단 정보는 결제대행사(Polar·Apple App Store·Google Play)가 처리하며, 회사는 저장하지 않습니다.

2. 이용 목적

• 서비스 제공 및 계정 관리
• 계정 식별과 기록 보관(앱을 다시 열거나 기기를 바꿔도 같은 기록을 이어서 제공)
• AI 코칭·편지·시각화 콘텐츠 생성
• 구독 상태에 따른 권한 부여/회수 및 사용량 제한 적용
• 알림 전송(이용자가 허용한 경우). 토스 미니앱은 별도 선택 동의를 받은 뒤 신청한 피드백 시각에 알림을 보내며, 신청·해제 시각과 발송 시도 일자·결과를 보관합니다. 피드백 설정의 ‘토스 알림 받기’에서 끌 수 있습니다.
• 고객지원 및 문의 대응
• 보안 및 부정 이용 방지
• 서비스 품질 개선

광고 목적의 추적이나 제3자 광고에 개인정보를 제공하지 않습니다.

3. 제3자 제공/처리위탁

• Google Firebase: 인증, 데이터 저장/동기화, 푸시 알림
• Apple(Sign in with Apple, App Store 인앱결제) · Google(Google 로그인, Google Play 결제)
• Polar Software Inc.: 웹 결제/구독 처리(Merchant of Record)
• RevenueCat, Inc.: 앱 인앱결제 구독 상태 관리
• Google(Gemini) · OpenAI: AI 코칭 및 콘텐츠 생성(입력 내용과 필요한 맥락 데이터 처리). Gemini가 주로 처리하고, Gemini가 오류로 응답하지 못할 때 OpenAI가 대신 처리합니다.
• fal.ai: 시각화 이미지 생성(입력 설명과 이용자가 올린 사진 처리)
• Cloudflare(R2): 이미지·음성 파일 저장
• PostHog: 서비스 이용 통계
• Vercel: 서비스 호스팅
• 비바리퍼블리카(토스): 신청한 알림 발송. 이용자 식별값(userKey)과 알림 양식 코드를 전달하며, 코치 대화·자기소개는 알림 발송을 위해 전달하지 않습니다.

4. 보관 및 파기

계정을 삭제하면 계정과 모든 데이터를 지체 없이 파기합니다. 앱의 설정 화면이나 계정 삭제 안내에서 직접 삭제할 수 있습니다. 법령상 보관 의무가 있는 경우(결제/세금 기록 등) 해당 기간 동안 보관될 수 있습니다.

토스 로그인으로 가입한 계정은 회원 탈퇴 또는 토스 로그인 연결이 끊길 때까지 보관합니다. 토스 미니앱 안에는 계정 삭제 화면이 없으므로, 탈퇴하려면 토스 앱에서 응원투두 연결을 끊거나(토스 앱 › 설정 › 인증 및 보안 › 토스로 로그인한 서비스) 메일(secretcoachai@gmail.com)로 요청해 주세요. 연결을 끊거나, 토스 로그인 동의를 철회하거나, 토스를 탈퇴하면 회사는 토스로부터 그 사실을 전달받아 해당 계정과 모든 기록을 지체 없이 삭제합니다.

5. 이용자 권리

이용자는 개인정보 열람/정정/삭제/처리정지를 요청할 수 있으며, secretcoachai@gmail.com 으로 접수합니다.

6. 국외 이전

서비스 인프라 및 결제/AI 제공자에 따라 개인정보가 국외(예: 미국)에서 처리될 수 있습니다. 할 일·목표·대화 등 기록을 담는 데이터베이스(Cloud Firestore)는 Google Cloud 서울 리전(대한민국)에 있고, 로그인 인증(Firebase Authentication)·서버 처리(Vercel)·AI 처리(Google Gemini·OpenAI)는 미국에서 이루어집니다. 토스 로그인 이용자의 국외 이전 항목·이전받는 자·보유 기간은 개인정보 국외 이전 동의에 적었습니다.

7. 개인정보 보호책임자

• 성명: 문영조
• 직책: 대표
• 연락처: secretcoachai@gmail.com

Summary (EN)

We collect account identifiers (email, display name, Firebase UID, Google/Apple/Toss sign-in identifiers — with "Hide My Email" we receive only Apple's relay address; with Toss sign-in we receive the app-specific user key and an encrypted name. We use only the user key and do not decrypt or persist the name; we do not receive phone numbers, dates of birth or CI). Separately, optional names, ages and bios entered by users in mini-app settings are stored and used for AI coaching; leaving them blank does not restrict access. Feedback schedules are also stored. We collect the content you create (goals, to-dos, notes, coach conversations, generated text/images/audio, and photos you upload for visualizations), push tokens, usage events, and subscription status. We do not track you for advertising or share data with advertisers. Processors: Google Firebase, Apple, Google, Polar, RevenueCat, Google Gemini, OpenAI, fal.ai, Cloudflare R2, PostHog, Vercel. Payment card details are handled by the payment provider and never stored by us. Optional Toss reminders use a separate opt-in; we store subscription changes, scheduled time/time zone and delivery attempt results. Users can turn them off in feedback settings. We send only the user key and template code to Viva Republica (Toss), not coach conversations or bios. Deleting your account (in Settings or at /account-deletion/) permanently removes your data; for Toss sign-in, disconnecting CheerTodo in the Toss app, withdrawing Toss sign-in consent, leaving Toss, or emailing us deletes your account and records as well. Data may be processed outside Korea (e.g., the US). Privacy officer: 문영조 (CEO), secretcoachai@gmail.com.