이름의 정석 개인정보처리방침
최종 수정 2026-10-10
위킹(Weking)(이하 '회사')는 「개인정보 보호법」 제30조에 따라, '이름의 정석' 앱(Android·iOS)과 가족투표 웹 페이지(https://ireum.app/vote/…)를 쓰는 분의 개인정보를 어떻게 처리하는지 알려 드리고, 관련 고충을 빠르게 처리하려고 이 처리방침을 둡니다.
먼저 알려 드리는 것 (요약)
- 출생정보는 추천 계산에 쓰지 않고, 사주는 휴대폰에서 계산합니다. 서버의 추천 계산에는 '보완할 오행' 같은 계산 결과만 보냅니다. 생년월일·출생시간·출생지역은 ① 이 휴대폰에 기억해 다음에도 사주를 보게 하고(게스트·회원, 서버로 보내지 않음), ② 로그인 회원은 결제로 연 추천 결과와 함께 내 계정에 저장해 다시 설치하거나 다른 휴대폰에서도 사주를 다시 보게 합니다(결제 화면에 안내, 탈퇴하면 함께 삭제). 게스트의 출생정보는 서버에 저장하지 않습니다.
- 로그인하지 않아도 쓸 수 있습니다. 이때도 기기마다 이름 없는 '게스트 계정'이 하나 만들어집니다. 이용권과 결제 기록은 이 계정에 붙습니다.
- 결제는 Google Play·App Store 인앱결제로만 합니다. 회사는 카드번호 같은 결제수단 정보를 받지 않습니다.
- 개인정보를 다른 회사에 팔거나 제공하지 않습니다. 광고를 위한 행태정보를 모으지 않습니다.
- 앱 안에서 언제든 탈퇴(게스트는 '내 데이터 삭제')할 수 있습니다. 탈퇴하면 바로 지웁니다. 다만 결제 기록은 법에 따라 5년 동안 따로 보관합니다.
제1조 처리하는 개인정보
1. 저장하는 정보
| 구분 | 항목 | 언제 | 어디에 |
|---|---|---|---|
| 게스트 계정 | Firebase 사용자 번호(uid), 계정을 만든 시각·마지막 로그인 시각 | 앱을 처음 켤 때 자동으로 | Google Firebase 인증 |
| 회원 계정 (Google·Apple 로그인) | 위 항목 + 로그인 제공자와 그 제공자의 사용자 식별자, 이메일 주소, 표시 이름. Google: Google 계정의 이름·이메일·프로필 사진 주소(앱에서 쓰지 않음). Apple: 이용자가 공유를 고른 이름과 이메일, 또는 Apple '이메일 가리기' 주소 | 로그인할 때 | Google Firebase 인증 |
| 이용 기록 (운영 통계) | 처음·마지막으로 앱을 연 날짜와 시각, 앱을 연 날 수, 앱 종류·버전, 로그인 방식(게스트·Google·Apple), 회원이면 이메일 주소(관리자가 회원을 찾을 때 씀), 알림 설정과 마케팅 정보 수신 동의·철회 시각 | 앱을 켤 때 · 알림 설정을 바꿀 때 | 데이터베이스 (탈퇴하면 함께 삭제). 날짜별 방문자 수·결제 합계 같은 숫자 통계는 개인을 알아볼 수 없게 합친 값만 남깁니다 |
| 저장한 이름 | 성·이름·한자·짧은 풀이 (최대 500개) | 이름을 저장할 때 | 기기, 그리고 계정(데이터베이스) |
| 출생정보 (회원) | 생년월일·출생시간·출생지역(음력·윤달 여부 포함) | 로그인 회원이 추천 더보기를 열 때 (결제 화면에 안내) | 데이터베이스 (그 추천 결과와 함께) |
| 유료 결과 기록 | 추천 더보기·이름 상세를 연 기록(열람 번호·이용 경로·시각), 추천 더보기 결과 사본(추천 이름·한자·풀이 문장, 입력 조건 요약: 성·성 한자·성별·이름 형태·고른 분위기·뜻·인기도·소리·피하기 선택값) | 유료 결과를 열 때 | 데이터베이스 |
| 이용권·결제 기록 | 남은 이용권 수, 24시간 이용권 만료 시각, 지급·사용 내역, 스토어 주문번호(Google 주문 ID·Apple 거래 ID), 상품, 수량, 결제 환경(운영·시험), 지급 시각, 결제 토큰을 되돌릴 수 없게 바꾼 값(해시) | 결제를 확인하고 이용권을 쓸 때 | 데이터베이스 |
| 가족투표 (만든 사람) | 투표 제목, 후보 이름·한자·뜻(2~5개), 마감 시각, 결과 공개·이름 받기 설정, 후보별 표 수 | 투표를 만들 때 | 데이터베이스 |
| 가족투표 (투표한 사람) | 고른 후보, 투표 시각, 기기 토큰을 되돌릴 수 없게 바꾼 값(해시), 이름(만든 사람이 '이름 받기'를 켠 투표에서 직접 적은 경우만, 선택) | 웹에서 투표할 때 | 데이터베이스 |
| 신고 | 신고 종류, 신고한 이름·한자·후보 번호, 메모(200자 이내), 앱 종류(Android·iOS), 자료 버전, 신고 시각, 계정 번호를 되돌릴 수 없게 바꾼 값(가명) | 신고할 때 | 데이터베이스 |
| 고객 문의 | 이메일 주소, 문의 내용, (결제 문의라면) 주문번호 | 이메일로 문의할 때 | cs@wekingcorp.com |
2. 처리하지만 저장하지 않는 정보
요청을 처리하는 동안만 쓰고 저장하지 않습니다.
- 추천·이름풀이·태명·한자 찾기 입력: 성, 성별, 고른 조건, 개명 이유, 지금 이름, 원하는 글자·빼고 싶은 글자, 돌림자, 태명에 쓸 단어, 풀이할 이름. (추천 더보기를 열면 위 1의 '입력 조건 요약'만 결과와 함께 저장합니다. 개명 이유·지금 이름·원하는 글자·뺄 글자는 저장하지 않습니다.)
- 사주 계산 결과 중 추천에 필요한 값: 보완할 오행, 오행 균형 여부, 분석 범위, 계산 규칙 버전. 생년월일·시간·지역은 들어 있지 않습니다.
- 앱 설치 ID: 앱을 설치할 때 휴대폰이 만든 임의 번호입니다. 요청 수 제한에 씁니다. 서버의 임시 메모리에서 1분 단위 요청 수를 세는 데만 쓰고, 데이터베이스나 운영 기록에 남기지 않습니다.
- 앱 종류·버전: 업데이트가 필요한 버전인지 확인하고, 신고에 앱 종류(Android·iOS)를 함께 적는 데 씁니다.
- IP 주소: 요청 수 제한에 쓰며, 해시값으로 바꿔 셉니다. 망 운영과 보안을 위해 Cloudflare 가 처리합니다(제5조).
- 로그인 토큰과 앱 확인 토큰: Firebase ID 토큰, Firebase App Check 토큰(Android Play Integrity · iOS App Attest·DeviceCheck). 진짜 계정과 정식 앱에서 온 요청인지 확인하는 데 씁니다.
- 공유 이미지: 휴대폰 안에서 만들어 이용자가 고른 앱으로 보냅니다. 회사 서버로 오지 않습니다.
- 푸시 알림 토큰: 알림을 허용하면 휴대폰이 Google Firebase Cloud Messaging 에 알림 토큰을 등록하고, 앱은 알림 설정에 맞춰 '공지'·'마케팅' 주제를 구독합니다. 회사 서버는 이 토큰을 받거나 저장하지 않고, 주제(토픽)로만 알림을 보냅니다.
3. 수집하지 않는 정보
게스트의 생년월일·출생시간·출생지역(회원은 위 1처럼 결제로 연 추천 결과와 함께만 저장), 사주 여덟 글자, 부모·형제 이름, 태몽, 주민등록번호, 전화번호, 주소, 결제수단(카드번호·계좌번호), 위치, 연락처, 사진첩 내용, 광고 식별자.
4. 휴대폰에만 저장하는 정보
앱이 휴대폰 안에 저장하는 정보입니다. 위 1과 겹치는 것(저장한 이름·이용권 등)은 화면을 빨리 보여 주려는 사본입니다.
- 앱 설치 ID, 가족투표를 이미 했다는 표시, 로그인 표시 이름
- 알림 설정(공지·투표 결과·마케팅·이벤트 정보 수신 여부)과 마케팅 정보 수신에 동의하거나 철회한 날짜
- 이용권 사본, 결제 내역 목록, 저장·비교·최근 본 이름
- 작성 중인 입력은 앱 메모리에만 둡니다. 출생정보는 찜한 이름·최근 본 이름과 함께 이 휴대폰에 기억합니다. 로그인 회원이 결제로 연 추천 결과의 출생정보는 계정에도 저장합니다(위 1, 탈퇴하면 함께 삭제).
제2조 처리 목적
- 계정 관리: 게스트·회원 계정 만들기, 로그인하면 게스트 계정을 그대로 이어 쓰기, 이미 쓰던 계정으로 로그인할 때 게스트 기록 합치기, 탈퇴
- 서비스 제공: 이름 추천·이름풀이·이름 상세 분석·태명, 찜한 이름, 가족투표, 공유 이미지
- 유료 서비스: 결제 확인, 이용권 지급·사용·복원, 이미 연 결과 다시 보기, 환불과 환불된 이용권 회수, 결제 분쟁 처리
- 안전한 운영: 부정 결제·자동화된 대량 요청 막기, 오류 확인, 보안
- 자료 품질: 이름·뜻·한자 신고를 확인하고 자료를 고치기
- 고객 문의 응대와 법령상 의무: 거래기록 보관 등
- 마케팅·이벤트 정보 안내 (선택): 마이페이지 > 알림 설정에서 '마케팅·이벤트 정보 수신'을 켠 분께만 앱 알림으로 이벤트·혜택 소식을 보냅니다. 켜거나 끄면 그 날짜와 처리 결과를 화면으로 알려 드리고, 동의한 날부터 2년마다 다시 확인합니다(「정보통신망법」 제50조). 동의하지 않아도 서비스를 똑같이 쓸 수 있습니다.
처리 근거: 계정·유료 서비스·가족투표는 이용계약의 이행(「개인정보 보호법」 제15조 제1항 제4호), 거래기록 보관은 법령상 의무(같은 항 제2호), 투표자 이름은 투표자가 직접 적어 낸 선택 항목입니다.
제3조 보유 기간과 파기
| 정보 | 보유 기간 |
|---|---|
| 계정 정보(회원·게스트), 저장한 이름, 유료 결과 기록, 남은 이용권 | 탈퇴(게스트는 '내 데이터 삭제')할 때까지. 탈퇴하면 바로 파기합니다 |
| 이용하지 않는 게스트 계정 (앱을 지워 다시 찾을 수 없는 계정 등) | 마지막 이용일로부터 1년 동안 이용이 없으면 파기합니다 |
| 가족투표와 응답(투표자 이름 포함) | 투표 마감일로부터 90일. 만든 사람이 탈퇴하면 그때 함께 파기합니다 |
| 신고 | 접수일로부터 1년. 신고한 사람이 탈퇴하면 그 사람의 신고는 함께 파기합니다 |
| 결제·이용권 거래기록 | 5년. 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 시행령 제6조(계약·청약철회 기록, 대금결제·재화 공급 기록). 탈퇴한 뒤에는 계정 번호를 되돌릴 수 없는 가명값으로 바꿔 계정과 분리해 보관하고, 기간이 지나면 파기합니다 |
| 고객 문의·분쟁 처리 기록 | 3년. 같은 법 시행령 제6조(소비자 불만·분쟁처리 기록) |
| 휴대폰에 저장한 정보 | 앱을 지우거나 '내 데이터 삭제'를 할 때까지 |
| 처리만 하는 정보(제1조 2) | 처리 직후. 서버 운영 기록에는 요청 번호·오류 코드·경로만 남기고, 이름·출생정보·입력값은 남기지 않습니다 |
- 게스트에서 기존 계정으로 로그인할 때: 게스트로 산 남은 이용권·결제 기록과 만든 투표는 그 계정으로 옮기고, 게스트 계정의 나머지 기록(저장한 이름·연 결과 기록)은 지웁니다.
- 파기 방법: 데이터베이스 문서를 지워 되살릴 수 없게 합니다. 종이로 출력한 개인정보는 분쇄합니다.
제4조 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구한 경우만 예외입니다.
가족투표는 서비스 기능으로 다음이 보입니다.
- 투표 링크를 받은 사람: 제목, 후보, (만든 사람이 실시간 공개를 켰거나 마감됐다면) 후보별 표 수
- 투표를 만든 사람: 위 내용과 투표자가 적은 이름
제5조 처리 위탁과 국외 이전
회사는 서비스를 운영하려고 아래 업체에 개인정보 처리를 맡깁니다. 이 업체들은 국외에 있거나 국외에서 처리합니다. 이용계약을 이행하는 데 꼭 필요한 처리위탁·보관이라 이 방침에 공개하는 방법으로 국외로 이전합니다(「개인정보 보호법」 제26조, 제28조의8 제1항 제3호).
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 맡기는 일 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (Firebase) · 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 문의 googlekrsupport@google.com | 미국 등 Google 데이터센터 소재국 | 계정 정보(제1조 1의 게스트·회원 계정) | 로그인과 계정 관리 (Firebase 인증) | 앱을 켤 때와 로그인할 때, 암호화된 통신(HTTPS)으로 | 탈퇴할 때까지, 또는 위탁 계약이 끝날 때까지 |
| 〃 | 대한민국(서울 데이터센터, asia-northeast3)에 저장. 운영·지원을 위한 접근은 미국 등에서 있을 수 있음 | 제1조 1의 저장 정보(계정 정보 제외) | 데이터베이스 보관 (Cloud Firestore) | 이름 저장·결제·투표·신고 때, HTTPS 로 | 제3조의 보유 기간 |
| 〃 | 미국 등 | 앱 확인 토큰, 기기 무결성 판정 결과 | 정식 앱에서 온 요청인지 확인 (Firebase App Check) | 서버에 요청할 때, HTTPS 로 | 확인 직후 |
| Cloudflare, Inc. · 101 Townsend St, San Francisco, CA 94107, USA · 문의 privacyquestions@cloudflare.com | 미국 및 Cloudflare 거점이 있는 나라(이용자와 가까운 곳에서 처리, 대한민국 포함) | 제1조 2의 요청 내용, IP 주소, 앱 설치 ID, 로그인 토큰, 가족투표 웹의 투표 내용, 이용 기록 가운데 사용자 ID·앱을 연 날짜와 시각·앱 종류와 버전·회원 여부 | API 서버와 웹 페이지 운영 (Cloudflare Workers), 앱을 연 날짜 기록 보관 (Cloudflare D1, 아시아·태평양) | 앱·웹이 요청할 때마다, HTTPS 로 | 요청 내용은 처리 직후. 운영 기록(요청 경로·결과 코드만, 이름·입력값 없음)은 최대 7일 (Cloudflare Workers Logs — 무료 요금제 3일, 유료 요금제 7일). 앱을 연 날짜 기록은 탈퇴하면 바로 삭제, 날짜별 기록은 400일 뒤 삭제 |
- 국외 이전을 원하지 않으면: 탈퇴하거나 이용을 멈추시면 됩니다. 위 업체 없이는 서비스를 제공할 수 없어, 이전을 거부하면 서비스를 쓸 수 없습니다.
이용자가 직접 쓰는 외부 서비스
아래 서비스는 회사가 처리를 맡기는 것이 아니라 이용자가 그 회사와 직접 이용하는 서비스입니다. 그 회사의 개인정보처리방침이 적용됩니다. 회사는 이 서비스에서 제1조 1에 적은 정보만 받습니다.
| 서비스 | 회사 | 회사가 받는 정보 |
|---|---|---|
| Google 로그인 | Google LLC | 이메일, 이름, 프로필 사진 주소, Google 계정 식별자 (Firebase 인증을 거쳐) |
| Apple 로그인 | Apple Inc. | Apple 사용자 식별자, 이용자가 공유를 고른 이름·이메일(또는 '이메일 가리기' 주소) |
| Google Play 결제 | Google LLC | 주문번호, 상품, 수량, 결제 상태 (카드번호 등은 받지 않음) |
| App Store 결제 | Apple Inc. | 거래 ID, 상품, 수량, 결제 상태 (카드번호 등은 받지 않음) |
| 기기 무결성 확인 | Google LLC (Play Integrity) · Apple Inc. (App Attest·DeviceCheck) | 정식 앱 여부 판정 결과 (Firebase App Check 를 거쳐) |
제6조 자동으로 수집하는 장치
- 앱: 쿠키를 쓰지 않습니다. 앱을 설치할 때 만든 임의 번호(앱 설치 ID)를 휴대폰에 저장해 서버 요청에 붙입니다. 앱을 지우거나 '내 데이터 삭제'를 하면 새 번호를 만듭니다.
- 가족투표 웹: 브라우저 저장소(localStorage)에 임의의 기기 토큰을 저장해, 한 기기에서 한 번만 투표하게 합니다. 서버에는 해시값만 저장합니다. 브라우저 설정에서 사이트 데이터를 지우거나 막을 수 있습니다. 막아도 투표는 되지만 같은 기기 확인이 약해집니다.
- 분석·광고: 행태정보와 광고 식별자를 모으지 않습니다. 분석 도구(Firebase Analytics 등)를 쓰지 않습니다. 쓰게 되면 이 방침을 먼저 고쳐 알려 드립니다.
제7조 앱 접근 권한
| 권한 | 쓰는 곳 | 필수 여부 |
|---|---|---|
| 사진 저장 (Android 10 이하: 저장공간 · iOS: 사진 추가) | 공유 이미지를 사진첩에 저장할 때 | 선택. 허용하지 않아도 다른 기능은 그대로 씁니다 |
| 인터넷 | 서버와 통신 | 필수 (Android 기본 권한) |
| 결제 | 인앱결제 (결제 라이브러리가 넣는 권한) | 결제할 때만 |
| 알림 | 공지 알림 · 마케팅·이벤트 알림(동의한 경우만). 처음 홈 화면을 열 때 묻습니다 | 선택. 허용하지 않아도 다른 기능은 그대로 씁니다. 마이페이지 > 알림 설정에서 종류별로 끌 수 있습니다 |
위치·연락처·카메라·마이크 권한은 쓰지 않습니다.
제8조 만 14세 미만 아동
- 로그인과 결제는 만 14세 이상만 할 수 있습니다. 회사는 만 14세 미만 이용자의 회원 계정을 알면서 만들지 않습니다. 만 14세 미만인 것을 알게 되면 법정대리인 확인 전까지 이용을 멈추고 그 정보를 파기합니다.
- 이 앱은 부모 등 보호자가 아기 이름을 짓는 데 씁니다. 아기의 생년월일·출생시간·출생지역은 휴대폰에서 사주 계산에 쓰고, 게스트는 그 휴대폰에만 기억합니다. 로그인 회원이 결제하면 결제로 연 추천 결과와 함께 계정에 저장하며, 아기 이름을 결제할 때 결제 화면에서 '해당 아동의 법정대리인이며 개인정보 수집·이용에 동의합니다'를 안내합니다(개인정보 보호법 제22조의2). 아기 이름 후보는 이용자가 저장하거나 가족투표를 만들 때만 저장됩니다.
제9조 이용자와 법정대리인의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추라고 요구할 수 있고, 동의를 철회할 수 있습니다.
- 앱에서 바로: 마이페이지 → 계정관리 → '회원 탈퇴'(게스트는 '내 데이터 삭제'). 서버와 휴대폰의 기록을 지우고, 결제 기록만 제3조대로 따로 보관합니다. 남은 이용권은 사라집니다. 저장한 이름은 보관함에서 직접 지울 수 있습니다.
- 웹에서: https://ireum.app/account-deletion 에서 삭제를 요청할 수 있습니다. 게스트 계정은 이메일 같은 연결 정보가 없어 회사가 찾을 수 없으므로 앱 안에서만 지울 수 있습니다.
- 이메일: cs@wekingcorp.com 로 요청하면 본인 확인 뒤 10일 안에 처리합니다(「개인정보 보호법 시행령」 제41조 열람 · 제43조 정정·삭제). 법령 때문에 따를 수 없는 부분은 그 이유와 이의 제기 방법을 알려 드립니다.
- 법정대리인이나 이용자가 위임한 사람도 요구할 수 있습니다. 이때 위임장을 받습니다.
- 법령이 보관하라고 정한 정보(결제 기록)는 그 기간 동안 지울 수 없습니다.
- Apple 로그인 계정을 탈퇴하면 Apple 로그인 연결도 끊습니다(Apple 쪽 토큰 폐기).
제10조 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보에 접근하는 사람을 최소로 함
- 기술적 조치
- 물리적 조치: 데이터는 Google·Cloudflare 의 데이터센터에 있으며, 각 사의 물리 보안을 따릅니다.
· 모든 통신을 암호화(HTTPS)
· 추천 결과 토큰을 암호화(AES-GCM)해 휴대폰에 맡김
· 데이터베이스 보안 규칙: 본인 기록만 읽을 수 있고, 이용권·결제 기록은 서버만 쓸 수 있음
· 계정 번호를 되돌릴 수 없는 값으로 바꿔 씀(탈퇴 뒤 결제 기록 보관, 신고), 투표 기기 토큰·IP 주소는 해시값으로만 처리
· 관리자 화면 접근 통제(Cloudflare Access), 서버 비밀값을 코드와 분리해 보관
· 서버 운영 기록에 이름·출생정보·입력값을 남기지 않도록 금지 목록과 자동 검사를 둠
제11조 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: JUN
- 연락처: cs@wekingcorp.com
제12조 권익침해 구제 방법
개인정보 침해로 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
제13조 처리방침 변경
- 방침을 바꾸면 시행 7일 전에 앱 공지사항과 https://ireum.app/privacy 에 알립니다. 수집 항목·이용 목적·제3자 제공처럼 중요한 내용이 바뀌면 30일 전에 알립니다.
부칙
이 방침은 2026년 10월 9일부터 시행합니다.