루틴캠프 개인정보처리방침

시행일: 2026년 11월 1일 (버전 2026-11-01)

모티브서클(이하 "운영자")은 루틴캠프 앱과 관련 서비스(이하 "서비스")를 운영하면서 개인정보 보호법 등 관련 법령을 지키고, 이용자의 개인정보를 다음과 같이 처리해요.

한눈에 보기

가입할 때 받는 건 카카오, Google, Apple 계정의 고유 번호, 닉네임, 출생 연도뿐이에요. 이메일과 전화번호는 받지 않아요.
개인 기록은 나만 보고, 캠프 인증은 그 캠프 멤버만 봐요.
광고, 마케팅, 외부 분석 도구에 쓰지 않고, 개인정보를 팔거나 넘기지 않아요.
서버가 해외(싱가포르 등)에 있어 개인정보가 국외로 옮겨져요. 자세한 내용은 7번에 있어요.
탈퇴하면 30일 뒤 기록과 사진을 지워요.
문의: help@routinecamp.com

1. 처리하는 개인정보와 수집 방법

구분	항목	언제, 어떻게
가입(필수)	카카오 회원번호, Google 또는 Apple 계정 식별자	소셜 로그인할 때 카카오, Google, Apple에서 받아요
가입(필수)	출생 연도, 연령 확인 시각	생년월일을 입력할 때
가입(필수)	닉네임	직접 입력할 때
가입(필수)	약관, 개인정보처리방침 동의 버전과 시각	동의할 때
서비스 이용	루틴 이름과 설정, 완료 기록, 금액과 측정값 기록, 기록 사진	직접 기록할 때
서비스 이용	캠프 정보, 인증 사진과 설명, 사진 촬영 시각, 투표와 보완 요청 사유, 응원	캠프를 이용할 때
서비스 이용	신고 내용, 차단 목록, 알림 설정과 리마인더 시각	직접 설정하거나 신고할 때
문의	이메일 주소, 문의 내용	help@routinecamp.com으로 문의할 때
자동 생성	기기 푸시 토큰과 운영체제 종류	알림을 허용할 때
자동 생성	서비스 이용 기록(가입, 알림 열람, 초대·결산 카드 공유 같은 이벤트와 시각), 접속 IP 주소와 시각	앱을 이용할 때

카카오, Google, Apple에서는 회원 식별에 필요한 고유 번호만 받아요. 이메일, 이름, 전화번호, 프로필 사진은 받지 않아요. 로그인 자체는 각 회사의 앱이나 로그인 화면에서 진행되고, 아이디와 비밀번호는 운영자에게 전달되지 않아요.
생년월일은 만 14세 이상인지 확인하는 데만 쓰고, 출생 연도만 저장해요.
사진에서 촬영 시각만 읽어 인증 확인에 쓰고, 위치(GPS) 같은 나머지 메타데이터는 지운 뒤 저장해요.
개인 기록에 건강 관련 값(체중 등)을 적을 수 있지만, 운영자는 이를 기록 보관과 본인 통계 외에는 쓰지 않아요.

2. 처리 목적

회원 가입, 본인 식별, 만 14세 미만 가입 제한
루틴 기록 보관과 통계 제공
캠프 운영: 같은 캠프 멤버에게 인증을 보여 주고 승인 받기, 주간 결산
알림 보내기(인증 확인 요청, 결과, 리마인더)
신고 처리, 이용 제한, 부정 이용 방지, 분쟁 대응
문의 응대
서비스 개선을 위한 이용 통계(개인을 알아볼 수 없는 형태로 분석)

광고나 마케팅에는 쓰지 않아요.

3. 누가 볼 수 있나요

개인 루틴과 기록은 나만 봐요. 캠프에 자동으로 공유되지 않아요.
인증 사진과 설명은 그 캠프의 현재 멤버만 볼 수 있어요. 차단한 사람에게는 보이지 않아요.
닉네임은 같은 캠프 멤버와 초대 링크를 받은 사람에게 보여요.
캠프 멤버가 주간 결산 카드를 이미지로 공유하면, 카드에 적힌 캠프 이름, 멤버 닉네임, 성공일, 초대 코드가 그 멤버가 고른 곳(메신저 등)으로 함께 전해져요. 인증 사진과 설명은 카드에 넣지 않아요.
사진은 비공개 저장소에 두고, 볼 때마다 10분 동안만 유효한 주소로 보여 줘요.

4. 보유 기간과 파기

이용 목적을 이루면 바로 파기해요. 다만 다음은 아래 기간 동안 보관해요.

항목	보관 기간
회원 정보(소셜 식별자, 닉네임, 출생 연도, 리마인더 시각)	탈퇴 후 30일. 신고나 분쟁 처리를 위해 보관하고, 이 기간에는 다른 사람에게 보이지 않아요
루틴, 기록, 기록 사진, 인증, 응원, 알림, 차단 목록	탈퇴 후 30일
푸시 토큰, 로그인 토큰	탈퇴 즉시
인증 사진 원본	해당 주 결산 후 90일. 이후에는 작은 썸네일만 남아요
인증 썸네일	작성자 탈퇴 후 30일, 또는 캠프 삭제 후 30일
삭제한 캠프의 인증과 사진	캠프 삭제 후 30일
신고와 이용 제한 기록	처리 완료 후 1년(부정 이용 방지)
이메일 문의 내용	처리 완료 후 1년(분쟁 대응)
접속 IP 주소와 시각	3개월(통신비밀보호법)
데이터베이스 백업본	백업한 날부터 14일. 장애 복구에만 쓰고, 14일이 지나면 자동으로 지워져요. 그래서 탈퇴하거나 삭제한 정보도 최대 14일 동안 백업본에 남아 있을 수 있어요

탈퇴 후 30일이 지나면 닉네임과 소셜 식별자를 지워 누구인지 알 수 없게 돼요. 다른 사람의 인증에 남긴 투표, 캠프 결산 기록, 약관 동의 기록, 이용 통계는 이 상태로 남아요.
전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 만들지 않아요.

5. 제3자 제공

이용자의 개인정보를 다른 회사에 팔거나 제공하지 않아요. 다만 다음 경우에는 예외로 제공할 수 있어요.

이용자가 미리 동의한 경우
법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우
이용자나 다른 사람의 생명, 신체에 급박한 위험이 있어 이를 막기 위해 꼭 필요한 경우

6. 처리 위탁

서비스 운영을 위해 다음 업체에 개인정보 처리를 맡겨요. 계약할 때 개인정보를 안전하게 처리하도록 정하고 관리해요.

업체	맡기는 일
Railway Corp.	API 서버, 예약 작업 운영
Supabase Pte. Ltd.	데이터베이스 운영
Cloudflare, Inc.	사진과 데이터베이스 백업 저장(R2), 문의 메일 수신과 전달(Email Routing)
650 Industries, Inc.(Expo)	푸시 알림 발송
Google LLC(Gmail, Firebase)	이메일 문의 보관, Google 로그인 인증, 안드로이드 푸시 알림 전달(Firebase Cloud Messaging)

위탁 업체가 바뀌면 이 방침을 고쳐 알려 드려요.

7. 국외 이전

위 업체 중 일부는 해외에 있어 개인정보가 국외로 옮겨져요. 서비스 제공에 꼭 필요한 보관과 처리 위탁이라 이 방침으로 알려 드려요.

Cloudflare, Inc.

나라: 미국 등 Cloudflare 데이터센터가 있는 나라
연락처: privacyquestions@cloudflare.com
옮기는 항목: 인증 사진, 기록 사진, 썸네일, 데이터베이스 백업본(1번의 항목), 문의 메일(보낸 사람 주소, 내용)
언제, 어떻게: 사진을 올릴 때, 매일 새벽 백업할 때, 문의 메일이 도착할 때 네트워크로 전송
목적: 사진 저장, 장애 복구용 백업 보관, 문의 메일 전달
보유 기간: 4번의 사진 보관 기간, 백업본은 14일

650 Industries, Inc.(Expo)

나라: 미국
연락처: expo.dev/contact (문의 양식)
옮기는 항목: 푸시 토큰, 알림 내용(닉네임, 루틴 이름 포함)
언제, 어떻게: 알림을 보낼 때 네트워크로 전송
목적: 푸시 알림 발송(Apple, Google 알림 서버로 전달)
보유 기간: 발송 처리에 필요한 기간(Expo 정책에 따름)

Railway Corp.

나라: 싱가포르(서버 위치), 미국(회사 소재지)
연락처: privacy@railway.com
옮기는 항목: 1번의 모든 항목(처리 과정에서 거쳐 감)
언제, 어떻게: 앱을 이용할 때마다 네트워크로 전송
목적: API 서버와 예약 작업 운영
보유 기간: 4번의 보관 기간

Supabase Pte. Ltd.

나라: 싱가포르(데이터 저장 위치, 회사 소재지)
연락처: privacy@supabase.com
옮기는 항목: 1번의 모든 항목(사진 파일 제외)
언제, 어떻게: 앱을 이용할 때마다 네트워크로 전송
목적: 데이터베이스 보관
보유 기간: 4번의 보관 기간

Google LLC(Gmail, Firebase)

나라: 미국 등 Google 데이터센터가 있는 나라
연락처: support.google.com/policies (개인정보 문의 양식)
옮기는 항목: 문의 메일(보낸 사람 주소, 내용), Google 로그인 시 계정 식별자 확인, 안드로이드 기기의 푸시 토큰과 알림 내용(닉네임, 루틴 이름 포함)
언제, 어떻게: 문의 메일이 도착할 때, Google로 로그인할 때, 안드로이드 기기로 알림을 보낼 때 네트워크로 전송
목적: 문의 메일 보관과 답변, Google 로그인 인증, 안드로이드 푸시 알림 전달(Firebase Cloud Messaging)
보유 기간: 4번의 이메일 문의 보관 기간(로그인 확인에 쓴 인증 토큰은 보관하지 않아요). 알림은 전달 처리에 필요한 기간(Google 정책에 따름)

국외 이전을 원하지 않으면 탈퇴할 수 있어요. 다만 서버, 데이터베이스, 사진 저장, 알림이 모두 해외에서 운영되기 때문에 국외 이전 없이 서비스를 이용할 수는 없어요. 알림은 앱 설정이나 기기 설정에서 끌 수 있고, 꺼 둔 알림은 Expo와 Google(Firebase)로 보내지 않아요.

8. 이용자의 권리와 행사 방법

언제든 개인정보 열람, 정정, 삭제, 처리 정지를 요청하고, 동의를 철회할 수 있어요.
열람: 내 루틴, 기록, 통계, 캠프 활동은 앱에서 바로 볼 수 있어요.
정정: 설정에서 닉네임과 알림을 바꿀 수 있어요.
삭제: 기록은 앱에서 지울 수 있고, 설정 > 회원 탈퇴로 전체 삭제(동의 철회)를 요청할 수 있어요.
알림 거부: 앱 설정이나 기기 설정의 알림에서 언제든 끌 수 있어요.
그 밖의 요청은 help@routinecamp.com으로 보내 주세요. 본인 확인 후 10일 안에 처리 결과를 알려 드려요.
법령에서 보관하도록 정한 정보는 삭제 요청을 받아도 그 기간 동안 보관할 수 있어요.
법률로 열람이 제한되거나, 다른 사람의 생명, 신체, 재산 등을 해칠 우려가 있으면 요청을 거절할 수 있어요. 거절하면 10일 안에 이유와 이의 제기 방법을 알려 드려요.
정정을 요청하면 정정을 마칠 때까지 그 정보를 쓰거나 제공하지 않아요.
대리인을 통해서도 요청할 수 있어요. 이때는 위임장이 필요해요.

9. 만 14세 미만 아동

만 14세 미만은 가입할 수 없어요. 만 14세 미만이 가입한 사실을 알게 되면 바로 계정을 삭제해요.

10. 안전 조치

관리적 조치: 개인정보를 다루는 사람을 최소한으로 정하고, 내부 관리 계획을 세워 지켜요.
기술적 조치: 전송 구간 암호화(HTTPS), 로그인 토큰은 해시로만 저장, 사진 비공개 저장소와 단기 유효 주소, 운영자 페이지 접근 제한, 운영자 페이지 접속 기록 보관
물리적 조치: 서버와 저장소는 클라우드 업체의 데이터센터에 두고, 물리적 보안은 각 업체가 관리해요.
위탁 업체 현황과 이 방침은 정기적으로 점검하고 고쳐요.

11. 자동 수집 장치

앱은 쿠키나 광고 식별자를 쓰지 않고, 외부 분석 도구도 쓰지 않아요. 이용 기록은 운영자 서버에만 저장해요. 맞춤형 광고를 위한 행태정보도 수집하지 않아요.

웹사이트(routinecamp.com)는 사이트 동작에 꼭 필요한 경우 외에는 쿠키를 쓰지 않아요.

앱이나 웹사이트에서 카카오, Google, Apple, 앱 마켓 같은 외부 서비스로 이동하면 그 서비스의 개인정보처리방침이 적용돼요.

12. 개인정보 보호책임자

개인정보 관련 문의, 불만, 피해 구제는 아래로 연락해 주세요.

개인정보 보호책임자: 이동근 (대표)
개인정보 열람청구 담당자: 이동근 (대표)
이메일: help@routinecamp.com

13. 권익 침해 구제

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있어요.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

14. 방침 변경

이 방침을 바꾸면 시행 7일 전부터 앱과 routinecamp.com에 알려 드려요. 수집 항목이나 제3자 제공처럼 이용자 권리에 중요한 변경은 30일 전부터 알려 드리고, 필요하면 다시 동의를 받아요.

공고일: 2026년 11월 1일
시행일: 2026년 11월 1일 (처음 시행)
이전 버전: 없음

이용약관 보기