포모브루 개인정보처리방침

시행일: 2026년 10월 14일 (판: 2026-10-14b)

포모브루(PomoBrew, 이하 "서비스")는 개인정보 보호법 등 관련 법령을 지키며, 이용자의 개인정보를 어떻게 모으고 쓰는지 알려 드립니다. 이용자 대부분이 청소년이라는 점을 고려해 꼭 필요한 정보만 모읍니다.

1. 모으는 정보와 목적

가입과 로그인

이메일 가입: 이메일 주소, 비밀번호(암호화해 저장), 닉네임
Apple·Google 로그인: 해당 서비스가 주는 계정 식별자, 이메일 주소(제공되는 경우), 프로필 이름·사진(Google, 제공되는 경우)
연령 구분(만 14세 이상/미만) — 생년월일은 모으지 않습니다
약관·개인정보 동의 시각
목적: 회원 식별, 로그인, 부정 이용 방지, 법정대리인 동의 확인

서비스 이용

닉네임, 캐릭터 외형, 시간대·언어 설정, 집중 상태 공개 범위
집중 기록: 시작·종료 시각, 과목, 집중 판정에 필요한 구간 정보(앱 화면 이탈 여부 등 — 실제 수집 범위 확인 필요)
코인·다이아 적립·사용 내역, 보유 아이템, 카페 꾸미기, 메뉴 도감, 목표, 통계
푸시 알림 토큰(알림을 받는 경우)
목적: 서비스 제공, 보상 계산, 부정 적립 확인, 통계 제공

앱 사용 통계(Google Analytics for Firebase)

연 화면, 로그인·가입 방법, 집중 시작·종료(방식, 잔 수, 집중한 분, 받은 코인), 기기 종류·OS·앱 버전·대략적인 지역(국가·도시), 기기별 무작위 식별자
이름·이메일·닉네임·채팅·초대코드는 보내지 않으며, 광고 식별자를 모으지 않고 광고에 쓰지 않습니다.
목적: 앱 개선(어느 화면이 쓰이는지, 어디서 막히는지 확인)
앱의 설정 → 사용 통계에서 언제든 끌 수 있고, 끄면 그 기기의 통계 식별자도 지웁니다.

광고 보고 다이아 받기(Google AdMob)

앱에 Google AdMob 이 들어 있어, 광고를 보지 않아도 앱을 켜면 기기 정보(기기 종류·OS·앱 버전), 대략적인 위치(IP 로 추정한 국가·도시), 광고 식별자(Android 광고 ID — iOS 에서는 광고 추적 허용을 요청하지 않아 IDFA 를 쓰지 않습니다), 앱 사용·진단 정보가 Google 로 전송될 수 있습니다.
맞춤형 광고를 쓰지 않습니다. 광고 요청마다 비맞춤형·미성년자 대상·전체이용가(G) 등급으로 표시합니다.
광고를 끝까지 보면 Google 이 서버에 시청 사실을 알려 주고, 서비스는 그 기록(거래 번호, 시각)과 회원 식별자로 다이아를 지급합니다(하루 5번).
목적: 광고 노출과 광고 보상 지급, 부정 시청 방지

소셜 기능

카페 멤버·손님 기록, 응원 기록
카페 채팅 메시지(욕설을 가린 뒤의 본문)
신고 내용(신고 당시 메시지 본문 포함), 차단 목록
목적: 카페 함께 쓰기, 괴롭힘·유해 행위 대응

만 14세 미만 이용자의 보호자

보호자 이메일 주소, 보호자가 동의한 시각
목적: 개인정보 보호법 제22조의2에 따른 법정대리인 동의 확인

유료 다이아 구입(제공하는 경우)

구입 기록(상품, 수량, 시각, 결제 취소 여부). 카드번호 등 결제 정보는 앱 마켓(Apple, Google)이 처리하며 서비스는 받지 않습니다.

2. 만 14세 미만 아동의 개인정보

만 14세 미만 이용자는 가입할 때 보호자 이메일을 적어야 하고, 서비스는 그 주소로 동의 요청 메일을 보냅니다.
보호자가 메일의 링크에서 동의하기 전까지는 채팅, 카페 공개, 다른 이용자의 공개 카페 입장, 초대코드로 다른 카페 입장 기능을 쓸 수 없습니다.
보호자는 아이의 개인정보 열람·정정·삭제와 동의 철회를 요청할 수 있습니다. 동의를 철회하면 위 기능은 다시 막히거나 계정이 탈퇴 처리됩니다.

3. 보관 기간

회원 정보: 탈퇴할 때까지. 탈퇴하면 닉네임·이메일·프로필 사진·푸시 토큰 등 개인을 알아볼 수 있는 정보를 바로 지웁니다.
집중 기록: 함께 쓰던 카페의 성장 기록과 이어져 있어 탈퇴 뒤에도 남지만, 누구의 기록인지 알 수 없게 됩니다.
카페 채팅 메시지: 보낸 뒤 7일
신고 기록: (보관 기간을 정하세요 — 예: 처리 완료 후 1년)
이메일 인증 코드: 발급 후 10분(만료 뒤 주기적으로 삭제)
보호자 동의 링크: 발급 후 7일
결제 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년(유료 상품이 있는 경우)

4. 제3자 제공

서비스는 이용자의 개인정보를 다른 회사에 제공하지 않습니다. 법령에 따라 수사기관 등이 요청하는 경우는 예외입니다.

5. 처리 위탁과 국외 이전

서비스 운영을 위해 다음 업체에 처리를 맡깁니다. (업체, 보관 국가·리전, 이전 방법을 확인해 채우세요)

Amazon Web Services: 서버와 데이터베이스 운영 (리전 확인 필요)
Google Firebase: 실시간 접속 상태 공유, 푸시 알림, 앱 사용 통계(Google Analytics) (국외 이전 여부 확인 필요)
Google AdMob: 보상형 광고 노출과 시청 확인 (국외 이전 여부 확인 필요)
Google Workspace(Gmail): 인증 코드·보호자 동의 메일 발송
Apple, Google: 로그인, 앱 마켓 결제

6. 이용자의 권리

이용자(만 14세 미만은 보호자)는 언제든 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 닉네임·캐릭터 등은 앱에서 바로 고칠 수 있고, 앱의 설정에서 직접 탈퇴할 수 있습니다. 앱 없이 탈퇴를 요청하는 방법은 계정 삭제 안내(https://api.pomobrew.ongil.me/legal/delete-account)에 있습니다.

7. 안전하게 지키는 방법

비밀번호는 복원할 수 없는 방식(bcrypt)으로 암호화해 저장합니다.
보호자 동의 링크는 원문을 저장하지 않고 암호화된 값만 저장합니다.
접속 기록을 남기고, 관리자 접근을 최소한으로 제한합니다.
다른 사람이 볼 수 있는 정보는 닉네임과 캐릭터, (공개 범위 안에서) 집중 상태뿐입니다. 공개 카페를 미리 보는 사람에게는 앉아 있는 사람의 닉네임을 보여 주지 않습니다.

8. 개인정보 보호책임자와 문의

개인정보 보호책임자: 송문천(대표)
문의처: moon@ongil.me

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.

9. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 앱과 이 페이지에 알리고, 앱에서 다시 동의를 받습니다.