개인정보 처리방침

단하나는 서비스 제공에 꼭 필요한 최소한의 정보만을 수집합니다.

• 회원가입 시 — 이메일 주소, 비밀번호(단방향 해시 저장), 닉네임
• 소셜 로그인 시 — Apple/Google이 제공하는 식별자 및 이메일(필수 항목만)
• 서비스 이용 시 — 사용자가 입력한 “오늘의 단하나” 텍스트, 성공/실패 체크 기록, 리마인더 설정 시각, 사용자 시간대(IANA tz)
• 알림 발송용 — APNs 디바이스 토큰
• 자동 수집 — 디바이스 식별자(광고 ID 제외), iOS 버전, 앱 버전, 오류·충돌 로그 (Sentry), 익명화된 사용 분석 이벤트(PostHog — 화면 진입·기능 사용 빈도 등; 개인 식별자 미수집)

• 회원 식별 및 서비스 제공
• 매일의 약속 기록 및 통계 제공
• 주간 회고 리포트(편지) 자동 생성 및 발송
• 리마인더 알림 발송
• 서비스 개선을 위한 통계 분석 (개별 식별 불가능한 형태로만)

회원 탈퇴 즉시 모든 개인정보를 지체 없이 파기합니다. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 전자상거래법 — 계약/청약철회 기록: 5년
• 통신비밀보호법 — 로그인 기록: 3개월

계정 및 데이터 삭제 절차는 계정/데이터 삭제 안내 페이지를 참고해 주세요.

단하나는 사용자의 개인정보를 외부에 별도 판매·제공하지 않습니다. 다만 서비스 운영을 위해 다음 처리 위탁 업체를 이용합니다.

• Apple Inc. — App Store 결제 처리 및 푸시 알림 (APNs)
• Google LLC — 소셜 로그인 (Google Sign-In) 사용 시에 한함
• Supabase (AWS ap-northeast-2 / 서울 리전) — 데이터베이스 저장 및 인증
• Fly.io (도쿄 리전) — 백엔드 애플리케이션(API 서버) 호스팅 및 처리
• Resend — 이메일 발송 (비밀번호 재설정, 가입 인증)
• Sentry — 오류 추적 및 성능 모니터링 (앱 충돌·서버 오류 진단; 개인 식별 정보는 마스킹)
• PostHog — 익명화된 사용 분석 (개인 식별자 미수집, 기능 개선용 통계)
• OpenAI, L.L.C. (미국) — AI 편지(주간·월간·연간) 생성. 사용자가 작성한 일지 본문과 닉네임이 OpenAI API로 전송되어 회고·인사이트 텍스트가 생성됩니다. 이메일 등 연락처 정보는 전송되지 않으며, OpenAI는 입력 데이터를 학습에 사용하지 않고 30일 이내 자동 삭제합니다(OpenAI Enterprise Privacy 정책 기준). TLS 1.2 이상 암호화 + 미국·EU 표준계약조항(SCC) 적용. 위탁 거부를 원하시면 회원 탈퇴를 통해 가능합니다.

사용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 · 수정 · 삭제 요청
• 회원 탈퇴 (앱 내 ‘설정 → 계정 → 탈퇴’ 또는 이메일 요청)
• 개인정보 처리 정지 요청
• 마케팅 알림 수신 동의 철회

• 비밀번호는 단방향 해시(Argon2id)로 저장되며 원문은 어디에도 보관되지 않습니다.
• 모든 통신은 TLS 1.2 이상으로 암호화됩니다.
• 접근 권한은 운영팀 최소 인원으로 제한되며, 모든 접근은 감사 로그로 기록됩니다.

단하나는 모든 연령대 사용자에게 열려있으며 App Store 연령 등급은 4세 이상입니다. 한국 「개인정보 보호법」에 따라 만 14세 미만 사용자가 가입하는 경우 법정대리인의 동의가 필요하며, 법정대리인은 본 처리방침에 명시된 모든 권리(열람·수정·삭제·처리 정지)를 동등하게 행사할 수 있습니다. 법정대리인의 동의 확인이 어려운 경우 가입을 위해 법정대리인의 도움을 받아 주세요.

• 2026-04-28 — 최초 시행