개인정보 처리방침

시행일: 2026년 10월 21일 · 개인정보 처리자: 주식회사 인프랩 (경기도 성남시 분당구 판교로 289번길 20, 3동 5층(삼평동, 판교테크노밸리 스타트업 캠퍼스)) · 사업자등록번호: 499-81-00612

주식회사 인프랩(이하 “회사”)은 Thaw(이하 “서비스”)를 제공하면서 처리하는 개인정보의 항목, 이용 목적, 보관 기간과 파기 기준을 이 방침으로 정합니다.

서비스는 휴대폰 앱과 PC 웹앱(app.thaw.team)으로 제공되며, 두 환경은 같은 계정과 기록을 사용합니다. 웹앱은 앱 기능의 일부만 제공하고, 웹앱에서 제공하지 않는 기능에 관한 정보는 웹에서 수집하지 않습니다. 한쪽에만 해당하는 내용은 “(앱만 해당)” 또는 “웹에서는”으로 표시합니다.

1. 수집하는 정보

• 이름은 수집하지 않습니다. 로그인 제공자가 이름을 전달하더라도 저장하지 않으며, 이메일이 검증되지 않은 계정은 이메일도 저장하지 않습니다.
• 주소록과 위치 정보는 저장하지 않습니다. 전화번호는 이용자가 앱에서 직접 입력하고 문자 인증을 마친 경우에만 계정에 저장하며, 기기 주소록을 읽거나 가입 시 수집하지 않습니다. 인증은 집중 약속에서 「전화로 받기」를 선택할 때 또는 약속 목록의 번호 인증 안내나 메뉴에서 진행하며, 포인트로 상품을 교환할 때 인증된 번호가 없으면 교환 전에 진행합니다(국내 휴대폰 번호만 가능). 인증을 마치지 않은 번호는 저장하지 않습니다. 다른 계정이 같은 번호를 새로 인증하면 번호는 그 계정으로 옮겨지고 기존 계정에서는 삭제됩니다. 앱 푸시 알림 발송을 위해 Expo가 발급하는 기기 토큰은 계정에 연결해 저장하며, 로그아웃 또는 탈퇴 시 즉시 삭제합니다. 광고 식별자와 광고 성과 측정은 「4. 광고」에 따릅니다.
• 허용 앱으로 선택한 앱의 이름·식별자·Apple 선택 토큰은 기기에만 저장하며 서버나 분석 도구로 전송하지 않습니다(앱만 해당). 설정 상태·선택 개수·총 사용 시간 등 앱을 특정할 수 없는 값만 기능 제공과 분석을 위해 전송합니다.
• 앱과 웹의 이용 기록(화면 조회, 버튼 입력, 공부 시간 등)은 서비스 개선을 위해 구글 파이어베이스 애널리틱스(웹은 구글 애널리틱스)와 PostHog로 수집하며, 앱이나 웹에서 발생한 오류 내용은 PostHog로 전송합니다. 이때 분석 도구가 기본으로 수집하는 기기·브라우저 정보(기기 모델, OS·앱 버전, 브라우저 종류, 화면 크기, 언어 설정, IP 주소 등)가 포함됩니다. 화면 녹화(세션 리플레이)는 사용하지 않습니다. 웹에서는 주소에 포함된 초대 코드·파티 번호 등의 값을 제거하고 화면 종류만 전송합니다.
• 페이스북·인스타그램 광고의 앱 설치 성과 측정과 광고 최적화를 위해 앱에 메타(Meta Platforms) SDK를 탑재합니다. 메타로 전송하는 정보는 앱 설치·실행, 가입 완료, 가입 후 7일 이내 첫 10분 이상 집중의 발생 사실에 한하며, 이벤트 이름만 전송하고 공부 시간·내용 등 세부 값은 포함하지 않습니다. 이때 메타 SDK가 기본으로 전송하는 기기·앱 정보(기기 모델, OS·앱 버전, IP 주소 등)가 포함되며, Android에서는 광고 식별자도 함께 전송됩니다.
• 광고 식별자는 Android에서만 수집합니다. Android에서는 구글 파이어베이스 애널리틱스와 메타 SDK가 기기의 광고 식별자(광고 ID)를 광고 성과 측정에 이용합니다. iOS에서는 추적 동의(ATT) 요청을 표시하지 않으며 광고 식별자(IDFA)를 수집하지 않습니다.
• 이름·이메일·전화번호는 분석 도구와 메타에 전송하지 않습니다. 분석 도구(구글·PostHog)에는 회사가 계정별로 부여한 회원 번호를 함께 전송하며, 이는 여러 기기와 앱·웹에 걸친 이용 기록을 계정 단위로 묶어 서비스 기록과 대조하기 위한 것입니다. 회원 번호에는 이름·이메일이 포함되지 않습니다. 메타에는 회원 번호도 전송하지 않습니다.
• AI 대화 내용은 분석 도구와 메타에 전송하지 않으며, 위기 신호에 따른 도움 기관 안내 표시 여부는 분석 도구에 전송하지 않습니다.
• 서버 운영 과정에서 IP 주소·접속 시각·요청 경로·상태 코드가 접속 기록으로 생성되며, 14일 후 자동 삭제합니다.

2. 카메라와 공부 영상

이용자가 집중 중 카메라를 켜면 손과 책상 장면을 촬영해 공부 기록 영상을 만듭니다. 카메라는 기본적으로 꺼져 있으며, 이용자가 언제든 켜고 끌 수 있습니다.

• 촬영 간격은 15초입니다. 앱에서는 앱이 화면에 표시된 동안에만 촬영하며, 다른 앱으로 전환하거나 화면을 끄면 중지합니다.
• 웹에서는 PC 웹캠을 사용합니다. 집중 시작 전 카메라 세팅 화면에서 이용자가 카메라를 켤 때 브라우저가 권한을 요청하며, 다른 이용자에게 보일 장면을 그 화면에서 미리 볼 수 있습니다. 웹캠 방향에 따라 얼굴이나 실내가 촬영될 수 있습니다. 집중 화면 탭이 열려 있으면 다른 탭이나 창을 보고 있어도 촬영이 계속되며, 일시정지·집중 종료·탭 닫기·웹캠 연결 해제 시 중지합니다. 웹은 촬영 장면을 브라우저에 저장하지 않고 서버로 전송합니다.
• 소리는 녹음하지 않습니다.
• 카메라를 켜면 촬영 장면(축소 사진)이 같은 파티원에게 실시간으로 표시되며, 카메라를 켜는 것은 이 공유에 동의하는 것으로 봅니다. 차단한 파티원에게는 전송하지 않습니다.
• 촬영 장면은 “내 영상”·“파티 영상” 제작에도 이용합니다. 파티원의 장면이 포함되는 영상은 서버에서 제작하며, 이를 위해 장면 사진을 AWS 서버(서울 리전)에 업로드합니다.
• “기여도” 영상은 숫자 기록만으로 기기에서 제작하며 장면 사진을 이용하지 않습니다(앱만 해당).
• 기기에 남은 촬영 원본은 영상 합성이 끝나거나 화면을 나가면 즉시 삭제합니다. 서버에 업로드된 장면 사진은 업로드 후 최대 30일이 지나면 자동 삭제합니다(완주까지 여러 날이 걸리는 파티의 영상 제작을 위한 기간입니다).
• 얼음이 다 녹으면 이용자별로 본인이 마지막으로 촬영한 장면 1장을 대표사진으로 보관하며, 영상 삭제 후에도 지난 얼음 기록에 본인에게만 표시합니다. 대표사진은 자동 삭제하지 않으며, 탈퇴 또는 파티 해체(마지막 파티원 퇴장) 시 삭제합니다.
• 완성된 영상(“내 영상”·“파티 영상”·“기여도”)은 생성 후 48시간 동안 다시 볼 수 있으며, 이후 자동 삭제합니다.
• 파티를 나가거나 로그아웃하면 기기에 남은 장면(제작 중인 것 포함)을 삭제합니다.
• 영상은 이용자가 저장을 선택한 경우에만 기기 갤러리에 저장되며, 저장된 파일은 기기의 사진 앱이 관리합니다. 웹에서는 브라우저 다운로드로 PC에 저장됩니다.

3. 다른 이용자에게 공개되는 정보

• 닉네임은 같은 파티원에게 공개되며, 기여표·대시보드·파티 대화의 발신자 이름으로 표시됩니다.
• 프로필 사진은 같은 파티원과 피드에 공개되며, 피드는 같은 파티가 아닌 이용자도 볼 수 있습니다. 등록하지 않으면 닉네임 첫 글자를 표시합니다.
• 파티를 떠난 이용자는 이후 기록에서 닉네임 대신 익명으로 표시되며, 프로필 사진도 표시하지 않습니다.
• 파티원별 집중 시간과 순위는 같은 파티원에게 공개됩니다.
• 공부 분야는 파티 참여 전 화면과 초대 링크 페이지에 해당 파티의 분야별 인원으로 표시되며(예: “경찰 2명”), 초대 링크 페이지는 로그인하지 않은 사람도 볼 수 있습니다. 어떤 이용자가 어떤 분야를 선택했는지는 공개하지 않습니다.
• 프로필 사진은 신고할 수 있으며, 회사는 검토 후 해당 사진의 게시를 중단합니다(이용약관 제5조의3).
• 개발자 커피 사주기로 후원하면 후원자 목록을 통해 모든 이용자에게 공개됩니다(앱만 해당). 후원 1건마다 닉네임, 선택한 잔 수, 작성한 한마디가 한 줄로 표시되며, 목록에서 숨기는 기능은 제공하지 않습니다. 환불된 후원은 목록에서 제외합니다.
• 후원 한마디는 신고할 수 있으며, 회사는 검토 후 한마디의 게시만 중단하고 후원 줄은 유지합니다(이용약관 제5조의4).
• 탈퇴 시 후원 한마디는 즉시 삭제하고, 후원 줄은 닉네임 대신 “이름 없는 후원자”로 표시합니다.

4. 광고

• 보상형 광고에 구글 AdMob을 사용합니다. 광고 시청은 선택 사항이며, 시청하지 않아도 공부 기능을 이용할 수 있습니다.
• 회사는 개인 맞춤 광고를 요청하지 않습니다(비개인화 광고로 요청). 이 설정은 맞춤 광고를 끄는 것이며, 광고 SDK의 광고 식별자 처리 자체를 막지는 않습니다.
• 광고 노출·보상 지급 과정에서 구글이 처리하는 정보는 구글의 정책에 따릅니다 — 구글이 파트너 사이트·앱에서 정보를 사용하는 방식.
• 회사는 페이스북·인스타그램에 서비스 광고를 게재하며, 광고가 앱 설치·가입·첫 집중으로 이어졌는지 측정하기 위해 메타 SDK를 사용합니다. 전송하는 정보는 「1. 수집하는 정보」에 적은 것에 한하며, 앱 안에 메타 광고를 표시하지 않습니다. 메타의 정보 처리는 메타의 정책에 따릅니다 — 메타 개인정보처리방침.
• 플랫폼별 광고 식별자 취급:
  • Android: 구글 파이어베이스 애널리틱스와 메타 SDK가 기기의 광고 ID를 광고 성과 측정에 이용합니다. 이용자는 Android 설정의 광고 ID 메뉴(기기와 버전에 따라 메뉴 이름이 다릅니다)에서 광고 ID를 재설정하거나 삭제할 수 있습니다. 재설정하면 이전 값과 연결되지 않는 새 값으로 바뀌고, 삭제하면 앱이 광고 ID를 읽을 수 없습니다.
  • iOS: 추적 동의(ATT) 요청을 표시하지 않으며 광고 식별자(IDFA)를 수집하지 않습니다. 메타 광고의 성과는 애플 SKAdNetwork와 메타 집계 이벤트 측정(AEM) 등 개인을 식별할 수 없는 집계 방식으로만 측정합니다.
  AdMob의 광고 표시 과정에서의 기기 식별자 접근은 구글의 정책에 따릅니다.
• 웹앱에는 광고를 게재하지 않습니다. 웹에서는 AdMob과 메타 SDK를 사용하지 않으며, 구글 애널리틱스는 광고 기능(구글 신호·광고 개인화)을 끈 상태로 사용합니다.

5. 보관과 파기

법령이 보관을 요구하는 기록은 해당 기간 동안 별도로 보관합니다. 서비스에서 결제가 발생하는 기능은 개발자 후원뿐이며, 그 기록은 위 표에 따라 5년간 보관합니다.

6. 제공과 처리 위탁

회사는 개인정보를 판매하지 않습니다. 서비스 운영에 필요한 범위에서 아래 사업자의 설비를 이용합니다.

7. 안전 조치

• 통신은 HTTPS로 암호화합니다. 앱은 로그인 토큰을 기기의 보안 저장소(iOS 키체인·Android 키스토어)에 보관합니다.
• 웹은 로그인 유지용 재발급 토큰을 웹 페이지의 스크립트가 읽을 수 없는 쿠키(HttpOnly)에 보관하며, 이 쿠키는 HTTPS 연결로 서비스의 로그인 요청에만 전송됩니다. 로그인 접근 토큰은 열린 탭의 메모리에만 보관하고 브라우저 저장소에 저장하지 않으며, 탭을 닫으면 삭제됩니다.
• 로그인 유지용 재발급 토큰은 서버에 원문을 저장하지 않고 해시 값만 보관합니다. 로그인 접근 토큰은 30분마다 만료됩니다.
• 데이터베이스 접속 정보와 서명 키는 코드에 포함하지 않고 환경변수로 주입합니다.

8. 이용자의 권리

• 이용자는 앱과 웹의 설정에서 닉네임을 변경하고 등록된 이메일을 확인할 수 있습니다.
• 이용자는 카메라 사용을 언제든 끌 수 있으며, 제작 중인 영상은 파티를 나가거나 로그아웃하면 삭제됩니다. 웹에서는 브라우저의 사이트 설정에서 카메라 권한을 철회할 수 있습니다.
• 이용자는 아래 문의처로 개인정보의 열람·정정·삭제·처리 정지를 요청할 수 있으며, 회사는 지체 없이 처리합니다.
• 계정 삭제(탈퇴)는 앱의 「설정 > 회원 탈퇴」에서 처리할 수 있습니다. 탈퇴 시 계정 정보는 즉시 익명화되고 보유 포인트는 소멸합니다. 탈퇴 후 7일간 같은 구글·애플 계정 또는 같은 이메일로 재가입할 수 없습니다(「5. 보관과 파기」의 재가입 제한용 식별값). 개발자 후원 기록은 법정 기간 동안 보관되며, 후원자 목록에는 “이름 없는 후원자”로 표시됩니다.
• 웹에서만 가입한 계정도 앱과 같은 계정입니다. 탈퇴는 같은 구글·애플 계정으로 앱에 로그인해 「설정 > 회원 탈퇴」에서 처리하거나, 앱을 설치하지 않고 탈퇴하려면 「10. 문의」의 메일로 요청할 수 있습니다. 웹앱의 설정 화면에서 이 방법을 안내합니다.

9. 만 14세 미만

만 14세 미만은 서비스를 이용할 수 없습니다. 회사는 만 14세 미만의 개인정보를 의도적으로 수집하지 않으며, 확인되는 경우 삭제합니다.

10. 문의

개인정보 관련 문의처: thaw@inflab.com · 개인정보 보호책임자: 오성민 · 사원 (osm@inflab.com)

11. 웹의 쿠키와 브라우저 저장소

웹앱(app.thaw.team)과 공개 웹(web.thaw.team)은 브라우저의 쿠키와 저장소를 아래 용도로만 사용합니다. 휴대폰 앱에는 해당하지 않습니다.

• 로그인 접근 토큰은 쿠키나 저장소에 저장하지 않습니다. 열린 탭의 메모리에만 보관하며 탭을 닫으면 삭제됩니다. 가입 중 사용하는 임시 토큰도 마찬가지입니다.
• 광고용 쿠키는 사용하지 않습니다.
• 이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 차단할 수 있습니다. 로그인 유지 쿠키를 차단하면 웹앱을 열 때마다 다시 로그인해야 합니다. 분석 도구 쿠키를 차단해도 웹앱과 공개 웹 페이지는 이용할 수 있습니다.

12. 변경

이 방침이 변경되면 이 페이지에 변경 내용과 시행일을 게시하며, 중요한 변경은 앱에서도 고지합니다.