개인정보 처리방침

시행일: 2026년 11월 11일

1. 처리하는 개인정보

이메일로 가입하거나 유료 플랜을 결제하면 다음 정보를 처리합니다.

• 계정: 이메일 주소, 비밀번호(암호화되어 저장)
• 기록: 습관 이름, 반복 요일, 체크 내역, 프로필 이름·사진 등 앱 데이터
• 알림을 켠 경우: 기기별 알림 수신 정보, 알림 시간, 시간대
• 유료 플랜을 결제한 경우: 플랜 종류, 결제·갱신 일자, 주문 번호, 이용권 상태

카드 번호 등 결제 수단 정보는 운영자가 받지 않으며, 결제 대행사 Paddle이 직접 처리합니다.

2. 이용 목적

• 로그인과 계정 관리
• 여러 기기 간 기록 동기화
• 이용자가 정한 시간의 알림 발송
• 유료 이용권 확인, 구독 관리, 환불 처리
• 문의 답변과 서비스 관련 중요 공지(약관 변경, 가격 변경 등)

3. 보관 기간과 파기

• 계정 정보와 기록은 계정을 삭제할 때까지 보관하며, 삭제하면 지체 없이 파기합니다.
• 결제·환불 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관한 뒤 파기합니다.
• 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
• 장애에 대비해 데이터베이스를 매일 암호화하여 백업하며, 백업본은 30일이 지나면 자동으로 삭제됩니다. 계정을 삭제해도 이미 만들어진 백업본에는 최대 30일간 남아 있을 수 있습니다.

4. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 일부는 국외에서 처리되며, 이용자가 서비스를 이용할 때 암호화된 네트워크로 전송됩니다. 보관 기간은 위 3번과 같습니다.

• Supabase Inc. (미국 회사, 서버: 대한민국 서울): 계정 인증, 기록 저장, 알림 발송
• Cloudflare, Inc. (미국): 웹사이트 호스팅, 도메인 — 접속 시 IP 주소 등 접속 기록
• Resend, Inc. (미국): 계정 관련 메일 발송(비밀번호 재설정 등) — 이메일 주소
• GitHub, Inc. (미국): 데이터베이스 백업 보관 — 암호화된 백업 파일, 30일 후 자동 삭제
• Paddle.com Market Ltd (영국): 결제, 세금 처리, 영수증, 구독 관리, 환불 — 결제 시 이용자가 Paddle에 직접 입력한 이메일, 국가, 결제 정보
• Google LLC (미국, Google Forms): 의견 보내기 — 이용자가 직접 작성한 경우에만

국외 이전을 원하지 않으면 로그인하지 않고 쓰거나 계정을 삭제할 수 있습니다. 다만 이 경우 동기화·알림·유료 플랜을 쓸 수 없습니다.

5. 이용자의 권리

• 설정에서 언제든지 기록을 내보내거나 초기화하고, 계정을 삭제할 수 있습니다.
• 개인정보 열람·정정·삭제·처리 정지를 요청하려면 아래 이메일로 보내 주세요. 10일 안에 처리 결과를 알려 드립니다.
• 만 14세 미만은 가입할 수 없습니다.

6. 쿠키와 기기 저장소

광고·추적용 쿠키는 쓰지 않습니다. 기록과 화면 설정을 저장하기 위해 브라우저의 기기 저장소(localStorage)를 사용하며, 브라우저 설정에서 지울 수 있습니다.

7. 안전성 확보 조치

모든 통신은 암호화(HTTPS)되며, 비밀번호는 암호화되어 저장됩니다. 저장된 기록은 그 계정으로 로그인한 이용자만 볼 수 있도록 접근을 제한합니다.

8. 개인정보 보호책임자

무모 (Mumo) · [email protected]

9. 권익 침해 구제

개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

10. 방침의 변경

이 방침이 바뀌면 시행 7일 전까지 서비스 안에서 알립니다.

운영자 정보

Privacy Policy

Effective date: November 11, 2026

1. What we process

If you sign up with email or buy a paid plan, we process:

• Account: email address, password (stored encrypted)
• Records: habit names, repeat days, check-ins, and app data such as profile name and photo
• If reminders are on: push subscription per device, reminder time, time zone
• If you buy a paid plan: plan type, payment and renewal dates, order number, entitlement status

We never receive your card details; our payment provider Paddle processes them directly.

2. Why we use it

• Sign-in and account management
• Syncing records between your devices
• Sending reminders at the time you choose
• Checking paid entitlements, managing subscriptions and processing refunds
• Answering your inquiries and sending important notices (such as changes to terms or prices)

3. Retention and deletion

• Account data and records are kept until you delete your account, then deleted without delay.
• Payment and refund records are kept for 5 years as required by Korean e-commerce law, then deleted.
• Electronic files are deleted so they cannot be recovered.
• We make an encrypted database backup every day for disaster recovery. Backups are deleted automatically after 30 days, so data from a deleted account may remain in existing backups for up to 30 days.

4. Service providers and international transfers

We use the following providers. Some process data outside your country; data is sent over encrypted connections when you use the Service and kept for the periods in section 3.

• Supabase Inc. (US company, servers in Seoul, South Korea): authentication, record storage, reminders
• Cloudflare, Inc. (USA): website hosting and domain — access logs such as IP address
• Resend, Inc. (USA): account emails such as password resets — email address
• GitHub, Inc. (USA): storage of encrypted database backups, deleted automatically after 30 days
• Paddle.com Market Ltd (UK): payments, tax, receipts, subscription management and refunds — the email, country and payment details you enter at checkout
• Google LLC (USA, Google Forms): feedback, only if you choose to submit it

If you don't want your data transferred abroad, you can use the app without signing in or delete your account, but sync, reminders and paid plans won't be available.

5. Your rights

• You can export or reset your records and delete your account in Settings at any time.
• To access, correct or delete your data, or object to processing, email us. We respond within 10 days.
• The Service is not for children under 14.

6. Cookies and local storage

We don't use advertising or tracking cookies. The app uses your browser's local storage to keep your records and display settings; you can clear it in your browser settings.

7. Security

All traffic is encrypted (HTTPS) and passwords are stored encrypted. Stored records can only be accessed by the signed-in account that owns them.

8. Privacy contact

Mumo · [email protected]

9. Changes to this policy

We will announce changes in the Service at least 7 days before they take effect.

Contact