가만 개인정보처리방침

스미디(Smithee, 대장간 프로젝트, 이하 「개발자」)는 가만 앱(Still, 패키지 com.smithee.gaman, 이하 「앱」) 이용자의 개인정보를 필요한 범위에서만 처리하고 안전하게 보호합니다. 이 방침은 가만 앱에만 적용되며, 스미디 홈페이지의 처리 방침은 스미디 개인정보처리방침을 따릅니다.

가만은 로그인하지 않아도 모든 기능을 쓸 수 있습니다. 로그인하지 않으면 기록은 이용자의 기기에만 저장되고 개발자의 서버로 보내지 않습니다.

1. 처리하는 정보

• 계정 정보 (설정 › 기록 지키기 또는 함께에서 로그인한 경우) — Google 또는 Apple 로그인으로 확인한 이메일 주소와 그로부터 만든 사용자 식별자, 로그인 방식, 앱의 인증 토큰. 이름과 프로필 사진은 받지 않습니다. 같은 계정으로 일렁·오늘의복음·오늘의기도 앱을 쓰는 경우 계정을 함께 씁니다.
• 기록 — 마음 거울(몸의 기운과 긴장, 버거운 정도, 감정, 걸리는 것), 해 본 행동과 그때 고른 느낌, 「무엇을」과 「해 본 뒤 한 줄」 같은 직접 쓴 글, 내 길에 담은 행동과 직접 적은 행동 이름, 칭찬 쪽지, 하루 마치기 한 줄, 포션, 루틴, 빛과 받은 장면, 오늘의 편지(캠페인) 참여 기록. 이 기록에는 마음 상태처럼 건강과 관련된 정보가 들어 있을 수 있습니다. 로그인한 경우에만 서버에 보관됩니다(3번).
• 함께(친구) 정보 (함께를 켠 경우) — 친구에게 보일 이름, 「내 구슬 모습 보여 주기」 설정과 그것을 켰을 때의 구슬 모습(감정, 기운·긴장 정도), 마지막으로 마음 거울을 본 시각, 친구 관계, 초대 코드, 주고받은 반짝구슬(종류, 정해진 글귀 번호, 보낸 시각). 반짝구슬에는 직접 쓴 문장이 들어가지 않습니다.
• 앱 사용 통계 — Google Analytics for Firebase가 모으는 정보: 앱 실행과 사용 시간, 본 화면, 마음 거울 마침·해 본 것 기록·하루 마치기·친구 맺기 같은 앱 사용 이벤트, 기기 모델, 운영체제와 앱 버전, 대략적인 지역(국가 수준), 앱 설치별 무작위 식별자. 기록과 글의 내용, 계정 정보는 통계에 넣지 않습니다. 앱에는 광고가 없고 광고 ID도 모으지 않습니다.

구슬의 안부와 초가 다 탔을 때의 알림은 기기 안에서 예약되며 서버로 보내는 정보가 없습니다. 오늘의 편지를 불러올 때도 개인정보를 보내지 않습니다. 앱에는 결제가 없습니다.

초대장을 보내면 초대 코드와 이용자가 정한 이름이 담긴 링크(smithee.app/apps/gaman/invite)가 이용자가 고른 메신저 등으로 전달되고, 받는 사람이 링크를 열면 스미디 홈페이지가 이름을 보여 줍니다.

2. 이용 목적

• 로그인과 계정 관리
• 마음 거울·산책길·기록장 등 앱의 기능 제공
• 기록의 서버 보관과 기기 변경·재설치 시 복원
• 친구 맺기와 반짝구슬 주고받기
• 앱 이용 현황 파악, 오류 확인, 품질 개선
• 문의 답변과 법적 의무 이행

3. 저장 위치와 보관 기간

• 기록은 먼저 이용자의 기기에 저장됩니다.
• 로그인하면 기록이 개발자가 운영하는 서버(카페24 호스팅, 대한민국)에도 보관됩니다. 로그인하지 않으면 기록은 기기에만 있고, 앱을 지우면 함께 사라집니다.
• 계정 정보, 서버의 기록, 함께 정보는 이용자가 계정을 삭제할 때까지 보관합니다.
• 로그아웃하면 이 기기의 기록은 지워지지만 서버에 보관된 기록은 남아, 다시 로그인하면 돌아옵니다.
• 「기록 모두 지우기」를 하면 서버의 기록 내용도 지워지고, 지웠다는 표시(항목 종류·번호·시각)만 다른 기기와 맞추기 위해 계정 삭제 전까지 남습니다.
• 친구를 빼도 이미 주고받은 반짝구슬 기록은 계정 삭제 전까지 남습니다.
• 앱 사용 통계는 Google의 보존 정책에 따라 보관된 뒤 삭제됩니다.
• 문의 이메일은 답변 완료 후 1년간 보관할 수 있습니다.

4. 친구에게 보이는 정보

함께에서 친구가 된 사람에게는 다음이 보입니다.

• 내가 정한 이름과 주고받은 반짝구슬
• 오늘 마음 거울을 봤는지 — 「내 구슬 모습 보여 주기」를 꺼도 보입니다
• 「내 구슬 모습 보여 주기」를 켰을 때만: 구슬의 색(감정)과 표정

걸리는 것, 기운·긴장의 숫자, 해 본 행동, 직접 쓴 글, 포션, 루틴은 친구에게 보이지 않습니다. 이메일 주소도 다른 이용자에게 보이지 않습니다. 초대 코드를 받은 사람은 친구가 되면서 초대한 사람의 이름을 봅니다.

5. 외부 서비스

• Google LLC — Google 로그인, Google Analytics for Firebase
• Apple Inc. — Apple 로그인
• 카페24(Cafe24 Corp.) — 서버 호스팅(계정 정보, 기록, 함께 정보 보관)
• Vercel Inc. — 스미디 홈페이지 호스팅(초대장 링크 열기)

각 서비스의 개인정보 처리는 해당 회사의 방침도 함께 따릅니다.

6. 제3자 제공

개발자는 이용자의 개인정보를 판매하지 않습니다. 이용자가 직접 친구에게 보이도록 한 정보(4번)를 제외하고, 법령에 근거가 있거나 이용자가 동의한 경우가 아니면 제3자에게 제공하지 않습니다.

7. 데이터 삭제

• 앱에서 — 설정 › 기록 지키기 화면 아래의 「계정 삭제」
• 웹에서 — 가만 계정 및 데이터 삭제 안내
• 기록만 지우기 — 설정 맨 아래 「기록 모두 지우기」

계정을 삭제하면 가만의 기록, 함께 정보(이름, 친구 관계, 주고받은 반짝구슬, 초대 코드), 가만 로그인 정보가 서버와 기기에서 제거되며 되돌릴 수 없습니다. 같은 계정으로 쓰는 일렁·오늘의복음·오늘의기도의 계정과 데이터는 삭제되지 않으며, 여러 앱이 함께 쓰는 공용 계정 정보(이메일에서 만든 식별자와 사용한 앱 표시)는 그 앱들을 위해 남습니다. 공용 계정 정보까지 지우기를 원하면 이메일로 요청해 주세요.

8. 이용자의 권리

이용자는 자신의 정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청은 smithee.app@gmail.com으로 보내 주시면 본인 확인 후 지체 없이 처리합니다.

9. 안전한 처리

앱과 서버 사이의 통신은 암호화된 연결(HTTPS)을 사용하고, 서버 요청은 로그인한 계정의 인증 토큰으로만 처리합니다. 개발자는 Google·Apple 계정의 비밀번호를 받거나 저장하지 않습니다.

10. 아동 · 청소년

앱은 만 13세 이상을 위한 앱입니다. 만 14세 미만의 정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 삭제합니다.

보호자께서는smithee.app@gmail.com으로 자녀 정보의 열람 · 삭제를 요청하실 수 있습니다.

11. 방침의 변경과 문의

가만은 의료 서비스가 아니며 진단이나 치료를 하지 않습니다. 이 방침이 바뀌면 이 페이지에 시행일과 함께 알립니다. 개인정보 관련 문의는 smithee.app@gmail.com으로 보내 주세요.

Privacy Policy (English)

Smithee (“we”) operates the Still app (가만, package com.smithee.gaman). This policy applies to the Still app only. Signing in is optional; if you do not sign in, your records stay on your device and are not sent to our server.

Information we process. Account (only if you sign in): email address verified through Google or Apple Sign-In, a user identifier derived from it, sign-in method and an app token; we do not receive your name or profile photo. The account is shared with our Ripple, Daily Gospel and Daily Prayer apps when you use the same account. Records: mood check-ins (energy, tension, how heavy things feel, emotion, what is weighing on you), actions you tried and how they felt, text you write (notes, custom action names, praise notes, end-of-day lines), potions, routines, lights and scenes, and daily-letter participation; these may include information about your mental state. Together (friends, only if you turn it on): your display name, whether you share your orb’s look and, if so, that look (emotion and energy/tension level), the time you last did a mood check-in, friendships, invite codes, and the sparkle orbs you send and receive (type, a preset phrase number and time — no free text). Usage statistics: collected by Google Analytics for Firebase, such as app launches and usage time, screens viewed, in-app events such as finishing a check-in, logging an action, closing the day or adding a friend, device model, OS and app version, approximate country and a random app-instance identifier; the content of your records and your account details are not included. The app shows no ads, has no in-app purchases and does not collect the advertising ID. Reminders are scheduled on your device. Invitation links you share contain your invite code and display name and open on our website.

What friends can see. Your display name, the sparkle orbs you exchange and whether you did a mood check-in today (even when orb sharing is off); your orb’s color and expression only when sharing is on. Your detailed records, notes and email address are never shown to other users.

Storage. Records are saved on your device. If you sign in, they are also kept on our server (Cafe24 hosting, Republic of Korea) until you delete your account. “Delete all records” removes their content from the server, keeping only deletion markers (type, number and time) until account deletion.

Third parties. We do not sell your personal data and do not share it except as you choose to show it to friends or where required by law. We use Google (Sign-In, Firebase Analytics), Apple (Sign-In), Cafe24 (server hosting) and Vercel (website hosting).

Deletion. In the app, go to Settings › Keep my records and tap “Delete account”, or see Still account & data deletion. This removes your Still records, Together data and Still sign-in from the server and your device. Accounts and data for Ripple, Daily Gospel and Daily Prayer are not deleted, and the shared account entry (an identifier derived from your email and which apps you use) is kept for those apps; email us to remove it as well.

Security and children. Data is transmitted over HTTPS. The app is meant for people aged 13 and over. If we learn that we hold information from a child under 14 without parental consent, we delete it promptly. Parents may contact us to review or delete their child’s information. Still is not a medical service.

Contact. smithee.app@gmail.com