포메 (Pome)

개인정보처리방침

시행일: 2026년 11월 4일

숨 벅찬 청년들(이하 “팀”)은 공부 집중 측정 서비스 포메(이하 “서비스”)를 제공하면서 이용자의 개인정보를 소중하게 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 왜 수집하고, 어떻게 보관하며, 이용자가 어떤 권리를 갖는지 설명합니다.

1. 수집하는 정보와 수집 방법

서비스는 별도의 회원가입 없이 사용할 수 있으며, 이름, 이메일, 전화번호 같은 연락처 정보를 요구하지 않습니다. 수집하는 항목은 다음과 같습니다.

기기 식별자앱 최초 실행 시 자동 생성되는 무작위 식별자(UUID). 기기를 구분해 공부 기록을 이어 주는 용도로만 사용하며, 이용자의 실명이나 연락처와 연결되지 않습니다.
공부 기록공부 세션의 시작·종료 시각, 총 시간, 순공 시간, 집중 상태 이벤트(자리 비움, 휴대폰 사용 등)의 유형과 발생 시각
카메라 영상집중 상태 판별을 위해 기기 안에서만 실시간 분석하며 영상을 저장하거나 서버로 전송하지 않습니다. 저장되는 것은 분석 결과인 상태 이벤트 기록뿐입니다.
타임랩스 사진·영상개인 공부 중 타임랩스 저장을 켜 두면 일정 간격으로 찍은 사진과 그 사진으로 만든 타임랩스 영상을 이용자의 기기 안에만 보관합니다. 서버로 전송하지 않으며, 이용자가 직접 저장하거나 공유할 때만 기기를 떠납니다.
방해 앱 잠금 정보방해 앱 잠금을 켜면 잠그기로 고른 앱과 앱 사용 정보를 이용자의 기기 안에서만 처리하며 서버에 저장하거나 전송하지 않습니다. 서비스 이용 통계에는 잠근 앱의 개수와 기능 사용 여부만 보냅니다.
프로필 정보닉네임, 목표 문구, 목표 카테고리. 닉네임은 소셜룸과 랭킹에서, 목표 문구는 소셜룸에서 다른 이용자에게 보입니다.
프로필 사진이용자가 프로필 설정에서 직접 고른 사진. 기기에서 가운데를 정사각형으로 잘라 512×512 크기의 JPEG로 줄인 사진만 서버에 저장하며, 고른 원본 사진은 서버로 전송하지 않습니다.
문의 내용앱 내 문의 기능을 이용할 때 이용자가 작성한 내용과 회신을 위해 이용자가 직접 입력한 연락처
서비스 이용 기록접속 IP 주소, 접속 일시, 화면 이동과 버튼 누름 같은 이용 기록, 서비스 유입 경로(광고·링크 등), 공부 세션 요약(공부·집중·휴식 시간, 집중률, 종료 사유), 이용자가 응답한 설문 내용, 화면 재생 기록. 화면 재생 기록에는 카메라 화면이 담기지 않습니다.
기기 및 접속 환경 정보기기 모델, 운영체제와 앱 버전, 브라우저 종류, 앱 설치 식별자, 푸시 알림 토큰
오류 기록오류가 났을 때의 오류 내용, 오류가 난 화면, 기기 환경, 오류 전후의 화면 재생 기록
광고 식별자Android 광고 ID와 iOS 광고 식별자(IDFA). 앱에 포함된 Meta SDK가 수집하며, iOS에서는 이용자가 앱 추적을 허용한 경우에만 수집합니다.

방해 앱 잠금은 이용자가 설정에서 직접 켤 때만 동작합니다. Android에서는 이용자의 동의를 받아 사용정보 접근 권한과 다른 앱 위에 표시 권한을 사용합니다. 사용정보 접근 권한으로는 공부하는 동안에만 지금 화면에 떠 있는 앱이 이용자가 잠그기로 고른 앱인지 확인하고, 다른 앱 위에 표시 권한으로는 그 앱 위에 잠금 화면을 띄웁니다. 기기에 설치된 앱 목록은 잠글 앱을 고르는 화면을 보여 줄 때만 읽습니다. 앱 사용 정보, 설치된 앱 목록, 잠그기로 고른 앱의 이름은 기기 안에만 두며, 고른 앱 목록은 클라우드 백업에도 넣지 않습니다.

iOS에서는 이용자의 허락을 받아 Apple 스크린타임(Family Controls) 기능을 사용합니다. 이용자가 고른 앱은 이름을 알 수 없는 토큰으로만 서비스에 전달되므로 서비스는 이용자가 어떤 앱을 골랐는지 알 수 없으며, 이 토큰은 기기 밖으로 나가지 않습니다.

두 플랫폼 모두 서비스 이용 통계에는 잠근 앱의 개수, 기능을 켜고 끈 기록, 권한 허용 여부만 보냅니다. 방해 앱 잠금은 설정에서 언제든 끌 수 있으며, 기기의 시스템 설정에서 권한을 거둘 수도 있습니다.

프로필 사진은 이용자가 원할 때만 올리며, 올리지 않아도 서비스 이용에는 제한이 없습니다. 사진은 올리기 전에 기기에서 새 JPEG 파일로 다시 만들어지므로 촬영 위치, 촬영 기기 같은 사진의 부가 정보(EXIF)는 서버로 전송되지 않습니다.

올린 프로필 사진은 이용자의 프로필 화면, 카메라를 끈 소셜룸 화면, 랭킹 화면에 표시되어 다른 이용자도 볼 수 있습니다. 서비스는 프로필 사진으로 얼굴을 인식하거나 생체인식정보를 만들지 않습니다.

프로필 사진은 프로필 설정에서 언제든 바꾸거나 삭제할 수 있습니다. 사진을 바꾸면 이전 사진을, 삭제하면 그 사진을 서버에서 지체 없이 삭제하며, 삭제한 뒤에는 기본 아바타가 표시됩니다. 이용약관을 위반한 부적절한 프로필 사진은 이용약관 제8조에 따라 신고를 받은 때부터 24시간 안에 팀이 확인해 삭제합니다.

서비스는 광고를 게재하지 않습니다. 다만 앱 설치 광고의 성과를 측정하기 위해 앱에 포함된 Meta SDK가 광고 식별자와 주요 이용 기록을 수집하며, 자세한 내용과 거부 방법은 9번 항목에 적었습니다.

서비스 이용 기록, 기기 및 접속 환경 정보, 오류 기록, 광고 식별자는 이용자가 앱과 웹을 이용하는 동안 자동으로 생성되어 수집됩니다.

2. 카메라 영상과 타임랩스 사진의 처리

카메라 영상은 집중 상태를 감지하기 위해 기기 안에서만 분석되며 영상이 서버로 전송되거나 저장되는 일은 없습니다. 타임랩스 사진과 영상은 이용자의 기기 안에만 보관됩니다.

서비스는 공부 상태(집중, 자리 비움, 휴대폰 사용)를 판별하기 위해 기기 내(온디바이스) AI로 카메라 영상을 분석합니다. 분석 결과로 만들어지는 것은 상태 이벤트 기록(예: “몇 시 몇 분부터 몇 분간 자리 비움”)뿐이며, 원본 영상은 어디에도 남지 않습니다.

개인 공부 중 타임랩스 저장이 켜져 있으면 일정 간격으로 카메라 사진을 찍어 기기 안에만 보관하고, 공부를 마치면 그 사진으로 타임랩스 영상을 만들어 함께 보관합니다. 타임랩스 저장은 처음에 켜져 있으며 설정에서 언제든 끌 수 있습니다. 타임랩스에는 그날의 D-Day 제목과 연속 공부 일수도 함께 담깁니다.

얼굴 가림을 켜고 공부하면 사진에서 찾은 얼굴 하나를 저장하기 전에 캐릭터 스티커로 덮습니다. 얼굴을 찾지 못한 사진은 가려지지 않을 수 있습니다. 얼굴 가림을 끄면 사진을 그대로 보관하며, 함께 찍힌 다른 사람의 얼굴은 가리지 않습니다. 순공 시간이 1분 미만인 공부의 사진은 바로 삭제합니다.

타임랩스 사진과 영상은 서버로 전송하지 않으며, 이용자가 직접 저장하거나 공유할 때만 기기를 떠납니다. 저장하거나 공유하는 동안 앱 임시 저장소에 사본이 생길 수 있으며, 저장 사본은 바로 삭제되고 공유 사본은 다음 앱 실행이나 다음 저장·공유 때 삭제됩니다. iOS에서 인스타그램 릴스로 바로 공유하면 영상이 다른 기기와 동기화되지 않은 채 붙여넣기 보관함에 5분 동안 남았다가 삭제됩니다.

서비스는 사람의 존재 여부와 자세·시선 방향만 판별하며, 얼굴을 식별하거나 개인을 특정할 수 있는 생체인식정보를 생성하거나 저장하지 않습니다. 타임랩스 사진의 얼굴 찾기는 스티커를 덮을 위치를 정하는 데만 쓰입니다. 따라서 서비스는 「개인정보 보호법」상 민감정보에 해당하는 생체인식정보를 처리하지 않습니다.

카메라 사용은 이용자가 측정을 시작한 경우에만 이루어지며 측정을 종료하면 즉시 중단됩니다.

3. 수집한 정보의 이용 목적

  • 순공 시간 측정과 공부 세션 기록 제공
  • 일간·주간·월간 공부 통계와 스트릭(연속 기록) 제공
  • 프로필·소셜룸·랭킹 화면의 프로필 정보와 프로필 사진 표시
  • 기기 내 데이터 손실 시 기존 공부 기록의 복원 및 연속 제공
  • 문의 접수 및 응대
  • 서비스 이용 행태 분석 및 기능 개선
  • 푸시 알림 발송 및 발송 대상 선정
  • 앱 설치 광고의 성과 측정
  • 서비스 오류 진단 및 품질 개선
  • 부정 이용 방지 및 서버 안정성 확보

4. 보유 및 이용 기간

수집한 정보는 서비스 제공 기간 동안 보유하며, 아래 연락처로 삭제를 요청하면 지체 없이 파기합니다.

다만 다음의 경우에는 예외적으로 해당 기간 동안 보관한 후 파기합니다.

문의 및 응대 기록3년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
서비스 이용 기록(접속 IP, 접속 일시)3개월 (부정 이용 방지 및 장애 대응을 위한 내부 방침)
법령에 따른 보존 의무가 있는 정보해당 법령이 정한 기간
타임랩스 사진·영상(이용자 기기 안)촬영한 날부터 7일 또는 최근 7개 중 먼저 닿는 때까지 보관한 뒤 앱이 자동으로 삭제하며, 앱을 삭제하면 함께 삭제됩니다.
프로필 사진이용자가 바꾸거나 삭제할 때까지 보관합니다. 바꾸거나 삭제하면 이전 사진을 서버에서 지체 없이 삭제합니다.

5. 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다.

  • 전자적 파일 형태의 정보: 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.
  • 이용자의 삭제 요청: 이용자가 아래 연락처로 삭제를 요청하면, 해당 기기 식별자와 이에 연결된 모든 공부 기록과 프로필 사진이 서버에서 지체 없이 삭제됩니다.

백업본에 남아 있는 정보는 백업 보관 주기에 따라 최대 7일 이내에 삭제됩니다.

삭제한 프로필 사진은 사진을 빠르게 보여 주기 위한 전송 캐시에 최대 1시간 동안 남을 수 있으며, 그 뒤에는 볼 수 없습니다.

6. 제3자 제공

팀은 이용자의 정보를 외부에 제공하지 않습니다. 다만 법령에 근거한 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

앱 설치 광고의 성과 측정을 위해 앱에 포함된 Meta SDK가 직접 수집하는 정보는 9번 항목에서 따로 안내합니다.

7. 처리 위탁

서비스 제공을 위해 다음 업무를 외부에 위탁하고 있습니다.

Amazon Web Services, Inc.서버 운영, 데이터 보관 및 콘텐츠 전송 / 대한민국(아시아 태평양 서울 리전)
Google LLC웹사이트와 서비스의 이용 통계 분석(Google Analytics, Firebase Analytics), 푸시 알림 발송(Firebase Cloud Messaging), 앱 원격 설정(Firebase Remote Config) / 미국
Hotjar Ltd. (Contentsquare 그룹)웹사이트 이용 행태 분석(히트맵·세션 녹화) / 아일랜드
Amplitude, Inc.서비스 이용 행태 분석, 화면 재생 기록 분석, 이용자 설문 / 미국
Functional Software, Inc. (Sentry)오류 진단 및 서비스 안정성 모니터링 / 미국

팀은 위탁 계약 시 관련 법령에 따라 개인정보 보호에 관한 책임, 재위탁 제한, 안전성 확보 조치 등을 문서에 명시하고, 수탁자가 이를 준수하는지 감독합니다.

8. 개인정보의 국외 이전

서비스가 수집한 정보는 Amazon Web Services의 대한민국 서울 리전(ap-northeast-2)에 보관합니다.

다만 이용 통계 분석, 오류 진단, 푸시 알림 발송을 위해 아래와 같이 정보를 국외로 이전합니다. 이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호의 처리 위탁·보관에 해당하여 본 방침으로 알립니다.

이전받는 자Google LLC
연락처googlekrsupport@google.com
이전 국가미국
이전 항목쿠키 및 유사 기술로 수집되는 온라인 식별자, 접속 IP 주소(마지막 옥텟을 가린 형태), 브라우저·기기 정보, 방문 페이지와 이용 기록
이전 일시 및 방법웹사이트 접속 시 네트워크를 통해 자동 전송
이용 목적웹사이트 이용 현황 분석 및 서비스 개선
보유 및 이용 기간수집일로부터 최대 14개월
이전받는 자Hotjar Ltd. (Contentsquare 그룹)
연락처Hotjar 개인정보처리방침(https://www.hotjar.com/legal/policies/privacy/)의 문의 안내
이전 국가아일랜드(유럽연합)
이전 항목쿠키 및 유사 기술로 수집되는 온라인 식별자, 접속 IP 주소(마지막 옥텟을 가린 형태), 브라우저·기기 정보, 페이지 내 마우스 이동·클릭·스크롤 등 화면 조작 기록
이전 일시 및 방법웹사이트 접속 시 네트워크를 통해 자동 전송
이용 목적화면 구성 개선을 위한 이용 행태 분석
보유 및 이용 기간수집일로부터 최대 365일

Hotjar 는 화면 조작 기록을 수집하지만, 이용자가 입력창에 적은 내용은 수집하지 않습니다.

이전받는 자Amplitude, Inc.
연락처privacy@amplitude.com
이전 국가미국
이전 항목서버가 기기 식별자에 붙인 번호, Amplitude가 만든 기기 식별자, 접속 IP 주소, 브라우저·기기 정보, 화면 이동과 버튼 누름 같은 이용 기록, 서비스 유입 경로, 공부 세션 요약(공부·집중·휴식 시간, 집중률, 종료 사유), 설문 응답, 화면 재생 기록(카메라 화면 제외)
이전 일시 및 방법서비스 이용 중 네트워크를 통해 수시 전송
이용 목적서비스 이용 행태 분석, 기능 개선, 이용자 설문
보유 및 이용 기간각 회사의 데이터 보관 정책 및 서비스 설정에 따릅니다
이전받는 자Google LLC
연락처googlekrsupport@google.com
이전 국가미국
이전 항목쿠키 및 앱 설치 식별자, 서버가 기기 식별자에 붙인 번호(앱에 한함), 접속 IP 주소, 브라우저·기기 정보, 화면 이동 기록, 이용 이벤트와 공부 세션 요약 수치, 푸시 알림 토큰
이전 일시 및 방법서비스 이용 중 네트워크를 통해 수시 전송
이용 목적서비스 이용 통계 분석, 푸시 알림 발송 및 발송 대상 선정, 앱 원격 설정
보유 및 이용 기간이용 통계는 각 회사의 데이터 보관 정책 및 서비스 설정에 따릅니다, 푸시 알림 토큰은 앱을 삭제하거나 토큰이 만료될 때까지
이전받는 자Functional Software, Inc. (Sentry)
연락처compliance@sentry.io
이전 국가미국
이전 항목오류 내용과 오류가 난 화면 경로, 브라우저·기기·운영체제·앱 버전, 화면 로딩 성능 기록, 웹 화면의 오류 전후 화면 재생 기록(카메라 화면과 이미지·영상 제외)
이전 일시 및 방법오류가 났을 때와 이용 중 일부 표본을 네트워크를 통해 전송
이용 목적오류 진단 및 서비스 안정성 확보
보유 및 이용 기간각 회사의 데이터 보관 정책 및 서비스 설정에 따릅니다

앱 설치 광고의 성과 측정을 위해 Meta Platforms, Inc.(미국)가 앱에서 직접 수집하는 정보는 9번 항목에서 안내합니다.

위 표의 이전 항목에 카메라 영상은 포함되지 않습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 웹사이트의 Google Analytics 수집을 원하지 않으시면 Google Analytics 차단 브라우저 부가기능을 설치하실 수 있고, Hotjar 수집을 원하지 않으시면 Hotjar 수집 거부(Do Not Track) 페이지에서 거부하실 수 있습니다. 브라우저에서 쿠키를 차단하는 방법도 있습니다. 앱과 서비스 화면에서 Amplitude, Google, Sentry로 보내는 정보의 전송 거부를 원하시면 아래 개인정보 보호책임자에게 요청해 주시기 바랍니다.

국외 이전을 거부해도 공부 측정과 기록 같은 기본 기능은 그대로 이용할 수 있습니다.

9. 행태정보의 수집·이용·제공 및 거부에 관한 사항

서비스는 앱 설치 광고의 성과를 측정하기 위해 앱에 Meta Platforms, Inc.의 SDK를 포함하고 있으며, 이 SDK가 아래 행태정보를 수집합니다.

수집하는 자Meta Platforms, Inc. (미국). 앱에 포함된 Meta SDK가 직접 수집합니다.
수집 항목광고 식별자(Android 광고 ID, iOS IDFA), 앱 설치·실행 기록, 첫 실행 시 기기 등록 완료·온보딩 완료·공부 시작·공부 종료(공부 시간과 집중 시간 포함)·소셜룸 입장·초대 공유 기록, 기기 정보, 접속 IP 주소. iOS IDFA는 이용자가 앱 추적을 허용한 경우에만 수집합니다.
수집 방법앱을 이용하는 동안 자동으로 생성되어 Meta로 전송됩니다.
이용 목적앱 설치 광고의 성과 측정
보유 및 이용 기간Meta의 데이터 보관 정책에 따릅니다.

이용자는 아래 방법으로 광고 식별자 수집을 거부할 수 있습니다.

  • Android: 기기 설정의 광고 메뉴에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 메뉴 위치는 기기 제조사와 Android 버전에 따라 다릅니다.
  • iOS: 설정 > 개인정보 보호 및 보안 > 추적에서 앱의 추적 허용을 끌 수 있습니다.

광고 ID를 삭제하거나 앱 추적을 허용하지 않으면 광고 식별자는 Meta로 전송되지 않습니다. 다만 위 표의 나머지 기록은 광고 식별자 없이 계속 전송됩니다. 카메라 영상과 얼굴 정보는 Meta로 전송하지 않습니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 공부 기록에 대한 열람·삭제를 요청할 수 있습니다.

서비스는 익명 기기 식별자를 기준으로 운영되며, 별도의 로그인 계정이 없어 앱 내에서 자동으로 삭제를 처리하는 기능은 제공하지 않습니다. 삭제를 원하시면 아래 연락처로 요청해 주시기 바랍니다. 다만 서비스가 실명이나 연락처를 보관하지 않으므로, 본인 확인을 위해 해당 기기의 식별자 정보가 필요할 수 있습니다.

프로필 사진은 이용자가 앱의 프로필 설정에서 직접 바꾸거나 삭제할 수 있습니다.

이용자는 개인정보 처리에 대한 열람, 정정·삭제, 처리정지를 요구할 권리가 있으며, 팀은 요청을 받은 날부터 10일 이내에 처리합니다.

11. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

서비스는 광고를 게재하지 않으며 이름·이메일·전화번호 같은 연락처 정보를 요구하지 않습니다. 수집하는 정보는 기기에서 자동 생성되는 무작위 식별자, 공부 시간 기록, 이용자가 직접 입력한 프로필 정보와 직접 올린 프로필 사진, 1번 항목에 적은 서비스 이용 기록·기기 및 접속 환경 정보·오류 기록·광고 식별자에 한정되며, 타임랩스 사진과 영상은 이용자의 기기 안에서만 처리하고 수집하지 않습니다. 방해 앱 잠금에 쓰는 앱 정보도 기기 안에서만 처리하고 수집하지 않습니다.

만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실이 확인되면 지체 없이 파기합니다. 법정대리인은 아래 연락처로 해당 아동의 정보 삭제를 요청할 수 있습니다.

12. 안전성 확보 조치

  • 이름, 이메일, 전화번호 등 연락처 정보를 요구하지 않는 최소 수집 원칙
  • 전송 구간 암호화(HTTPS/TLS) 적용
  • 서버 접근 권한 최소화 및 접근 통제
  • 접속 기록의 보관 및 위·변조 방지
  • 개인정보 처리 시스템에 대한 정기적인 점검

13. 개인정보 보호책임자

개인정보 처리에 관한 문의, 열람·삭제 요청, 불만 처리는 아래로 접수할 수 있습니다.

성명KSJ, HSK, HWI
직책개인정보 보호책임자
소속숨 벅찬 청년들
이메일breathless.youth@gmail.com

14. 권익침해 구제 방법

개인정보 침해로 인한 상담이나 피해 구제가 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회1833-6972 · www.kopico.go.kr
개인정보침해신고센터(국번없이) 118 · privacy.kisa.or.kr
대검찰청 사이버수사과(국번없이) 1301 · www.spo.go.kr
경찰청 사이버수사국(국번없이) 182 · ecrm.police.go.kr

15. 방침의 변경

본 방침의 내용이 추가되거나 변경되는 경우, 시행 7일 전부터 앱 내 공지 또는 본 페이지를 통해 알립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우 시행 30일 전부터 알립니다.