ACTLEV 개인정보처리방침

시행일: 2026년 10월 15일

UsefulFactory(사업자등록번호 376-20-02198, 이하 "회사")는 ACTLEV 앱(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 회사가 어떤 정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 가지는지 설명합니다.

1. 처리하는 개인정보와 목적

• 회원 가입·로그인·계정 관리 — Google로 가입한 경우: 이메일 주소, Google 프로필 이름, Google 계정 식별자, 휴대전화번호(가입 시 인증). ACTLEV 계정으로 가입한 경우: 계정명, 비밀번호(암호화되어 저장되며 회사는 원래 비밀번호를 알 수 없음), 휴대전화번호(가입·계정명 찾기·비밀번호 재설정 시 인증). 인증번호는 문자(SMS), WhatsApp 또는 카카오톡 중 이용자가 고른 방법으로 보냅니다.
• 부정 가입·이용 방지 — 하나의 전화번호로 하나의 계정만 만들 수 있도록 전화번호를 원래 번호로 되돌릴 수 없게 변환한 값(HMAC)을 보관합니다. 또한 로그인 과정에서 Google(Firebase 인증)이 보안을 위해 IP 주소, 기기·브라우저 정보, 앱 무결성 확인 토큰(Google Play Integrity)을 처리합니다.
• 서비스 운영 — 서비스 계정 식별자, 동의 일시, 문자 인증 요청 기록.
• 오류 분석 — 앱이 비정상 종료되면 발생 시각, 앱 버전, 운영체제 버전, 기기 모델, 오류 내용이 전송됩니다. 이 정보는 계정과 연결되지 않으며 주소·토큰 등은 가린 뒤 전송됩니다.

2. 기기에만 저장되는 정보

게시글, 댓글, 메시지, 프로필, 인증용 사진·영상, 알림 설정 등 활동 기록은 현재 이용자의 기기에만 저장되며 회사 서버로 전송되지 않습니다. 사진·영상 촬영을 위해 카메라와 마이크 권한을, 알림을 위해 알림 권한을 요청하며, 위치 정보는 수집하지 않습니다. 이 기능들이 서버와 연결되면 이 방침을 먼저 변경해 알립니다.

3. 보유 및 이용 기간

• 회원 탈퇴(계정 삭제)를 하면 즉시 이용이 중지됩니다. 본인이 요청하지 않은 삭제(해킹 등)를 복구할 수 있도록 30일 동안 잠긴 상태로 보관한 뒤, 로그인 계정과 서버 기록을 지체 없이 파기합니다. 이 기간에는 같은 전화번호나 Google 계정으로 다시 가입할 수 없습니다.
• 운영 정책 위반으로 이용이 제한된 계정은 재가입을 막기 위해 전화번호의 변환값과 제재 기록을 보관합니다.
• 오류 보고는 받은 날부터 30일이 지나면 자동으로 삭제됩니다.
• 법령에서 보관을 요구하는 경우에는 그 기간 동안 보관합니다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.

5. 처리 위탁 및 국외 이전

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 이용자가 가입·로그인하거나 앱을 사용할 때 암호화된 네트워크(HTTPS)로 이루어집니다.

• Google LLC (Firebase Authentication) — 회원 인증, 계정 정보 보관, 문자 인증 발송. 이전 국가: 미국 등 Google 데이터센터 소재 국가. 이전 항목: 1항의 회원 정보. 보유 기간: 3항과 같음. 연락처: https://support.google.com/policies/contact/general_privacy_form
• Cloudflare, Inc. (Workers, D1) — 인증 서버 운영, 계정 기록·오류 보고 보관. 이전 국가: 미국 등 Cloudflare 데이터센터 소재 국가. 이전 항목: 서비스 계정 식별자, 동의·문자 요청 기록, 전화번호 변환값, 오류 보고. 보유 기간: 3항과 같음. 연락처: privacyquestions@cloudflare.com
• Meta Platforms, Inc. (WhatsApp Business Platform) — WhatsApp으로 인증번호를 받기로 고른 경우의 인증번호 발송. 이전 국가: 미국 등 Meta 데이터센터 소재 국가. 이전 항목: 휴대전화번호, 인증번호 메시지. 보유 기간: 메시지 전달 후 최대 30일(Meta 정책). 연락처: https://www.facebook.com/help/contact/540977946302970
• (주)카카오 및 솔라피(SOLAPI) — 카카오톡으로 인증번호를 받기로 고른 경우의 알림톡 발송(국내 처리). 위탁 항목: 휴대전화번호, 인증번호 메시지. 보유 기간: 발송 처리 후 각 회사의 발송 기록 보관 정책에 따름.
• 국외 이전을 원하지 않으면 가입하지 않거나 계정을 삭제할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.

6. 파기 절차와 방법

보유 기간이 끝난 정보는 자동 정리 작업이 로그인 계정(Firebase)과 서버 기록(Cloudflare D1)에서 복구할 수 없는 방식으로 삭제합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 앱의 프로필 → 설정에서 연결된 계정 정보를 확인하고 계정을 삭제할 수 있으며, 앱을 사용할 수 없으면 usefulsfactory@gmail.com로 요청할 수 있습니다. 회사는 본인임을 확인한 뒤 지체 없이 처리합니다. 계정 삭제 방법은 계정 삭제 안내 페이지에 자세히 적혀 있습니다.

8. 아동의 개인정보

서비스는 만 16세 이상을 대상으로 하며 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 해당 계정과 정보를 삭제합니다.

9. 안전성 확보 조치

• 모든 전송 구간 암호화(HTTPS)
• 비밀번호는 Firebase가 해시로 저장하며 회사 서버는 원문 이메일·전화번호·비밀번호를 저장하지 않음
• 전화번호는 되돌릴 수 없는 변환값으로만 보관
• 서버 접근 권한을 용도별로 분리(로그인 확인용 읽기 전용, 삭제 정리용 별도 권한)하고 비밀 키를 별도 보관

10. 자동 수집 장치와 광고

서비스는 쿠키를 사용하지 않으며, 현재 광고 식별자를 수집하거나 맞춤 광고를 제공하지 않습니다. 광고를 도입하면 이 방침을 먼저 변경해 알립니다.

11. 개인정보 보호책임자와 문의

개인정보 보호책임자: UsefulFactory 대표 / 연락처: usefulsfactory@gmail.com

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182)에 할 수 있습니다.

12. 방침의 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 또는 이 페이지에 알립니다.