콩알하우스 개인정보처리방침
시행일: 2026년 10월 2일
데브앤에버(이하 "회사")는 콩알하우스 앱(이하 "서비스")을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목과 수집 방법
서비스는 커플 두 사람의 캐릭터가 한 집 위젯에서 생활하는 모습을 보여 주기 위해 꼭 필요한 정보만 처리합니다. 이메일 주소, 전화번호, 생일, 성별, 연락처(주소록), 위치 정보는 받지 않습니다.
| 구분 | 항목 | 언제·어떻게 |
|---|---|---|
| 계정 | 로그인 수단(카카오 또는 구글), 카카오 회원번호 또는 구글 계정 고유 식별값, 서비스 회원 ID | 카카오·구글 로그인 시 해당 회사로부터 받음. 카카오 로그인은 회원번호 외 추가 동의 항목(이메일·프로필 등)을 요청하지 않음. 구글 로그인은 계정 고유 식별값만 저장(ID 토큰에 들어 있는 이메일·이름·사진은 저장하지 않음) |
| 프로필 | 이름(최대 6자, 별명 가능), 캐릭터 모습(헤어·눈·옷·색·착용 소품), 기상·취침 시각, 빈 시간 활동, 시간대(예: Asia/Seoul) | 이용자가 앱에 입력. 시간대는 기기 설정에서 자동으로 가져옴 |
| 커플 | 연결된 상대의 회원 ID, 만난 날, 다음 만남 날짜, 디데이 표시 방식, 친밀도 수치, 마지막으로 보낸 시각, 초대 코드(24시간 유효) | 연결·설정 시 |
| 보낸 것 | 꽃 보냄 기록, 메시지 내용(최대 100자), 사진 1장(긴 변 512px로 줄인 JPEG), 선물 기록 | 이용자가 보낼 때. 사진은 앱이 줄여서 다시 저장하므로 원본의 촬영 위치 등 부가 정보(EXIF)는 전송되지 않음 |
| 우리 집 | 가진 아이템 목록, 집에 놓은 아이템 배치 | 마켓·창고 이용 시 |
| 결제 | 구매한 상품(콩 개수), Google Play 구매 토큰, 주문 번호, 콩 적립·사용 내역 | Google Play 결제 시. 카드번호 등 결제 수단 정보는 Google이 처리하며 회사는 받지 않음 |
| 신고 | 신고 이유·이용자가 쓴 설명(최대 200자), 신고한 메시지 내용 또는 사진 1장, 신고한 사람·신고된 사람의 회원 ID, 신고 시각 | 이용자가 앱에서 받은 메시지·사진이나 상대를 신고할 때 |
| 알림 | 푸시 알림 토큰(Firebase Cloud Messaging 등록 토큰) | 앱 실행 시 자동 |
| 자동 생성 | 서버 접속 기록(요청 시각·IP 주소 등) | 서버(Cloudflare Workers) 이용 과정에서 자동 생성되며, 최대 7일 뒤 자동 삭제 |
2. 처리 목적
- 회원 식별, 로그인 유지, 폰을 바꾸거나 앱을 다시 설치했을 때 우리 집·아이템·콩 복원
- 커플 연결과 두 사람의 캐릭터·일과·시간대를 상대 위젯에 보여 주기
- 꽃·메시지·사진·선물을 상대에게 전달하고 알림 보내기
- 친밀도에 따른 커플 모션 표시
- 콩 충전·아이템 구매 처리, 중복 적립 방지, 환불·분쟁 대응
- 부정 이용(남용·결제 사기) 방지, 신고된 내용 확인과 조치, 문의 응대
회사는 위 목적 밖으로 개인정보를 쓰지 않으며, 광고·마케팅이나 이용자 분석(애널리틱스) 목적으로 처리하지 않습니다. 서비스에는 광고가 없습니다.
3. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 메시지·꽃·선물 알림(전달 대기분) | 상대 폰에 전달되면 즉시 서버에서 삭제. 전달되지 않아도 7일 뒤 자동 삭제 |
| 사진 | 상대 폰에 전달되면 즉시 서버에서 삭제. 전달되지 않아도 7일 뒤 자동 삭제. 같은 사람이 새 사진을 보내면 전달 전의 이전 사진은 바로 삭제 |
| 초대 코드 | 24시간 뒤 무효, 새 코드를 만들면 이전 코드 무효 |
| 커플 연결 해제 시 | 그 커플 사이의 전달 대기 메시지·사진 삭제. 각자 산 아이템과 콩은 산 사람 계정에 남음 |
| 계정 정보·프로필·아이템·콩 잔액 | 회원 탈퇴 시까지. 탈퇴하면 지체 없이 삭제(남은 콩은 소멸) |
| 결제·콩 적립·사용 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년(대금 결제 및 재화 등의 공급에 관한 기록), 소비자 불만·분쟁 처리 기록 3년 |
| 신고 기록 | 처리 완료 후 1년 보관 후 자동 삭제(법령에서 더 길게 정하면 그 기간). 탈퇴해도 이 기간 동안은 회원 ID를 지운(누구의 기록인지 알 수 없는) 상태로 보관 |
| 서버 접속 기록 | 최대 7일(Cloudflare 로그 보관 기간이 지나면 자동 삭제) |
파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 서비스는 종이 문서로 개인정보를 보관하지 않습니다.
4. 이용자 기기에 저장되는 정보
서비스는 위젯이 인터넷 없이도 그려지도록 일부 정보를 이용자 폰 안에 저장합니다.
- 우리 집·캐릭터·일과 설정, 마켓 목록, 최근 48시간의 꽃·메시지 표시 기록(최대 50개)
- 아직 열어 보지 않은 쪽지: 한 번 열어 보면 폰에서도 삭제
- 받은 사진: 최신 1장만 보관(새 사진이 오면 이전 사진은 지워짐)
- 로그인 정보(세션)
안 연 쪽지, 받은 사진, 최근 꽃·메시지 표시 기록, 로그인 정보는 폰 백업(구글 백업)과 새 폰으로 옮기기(기기 간 전송)에 포함되지 않습니다. 캐릭터·일과 등 설정만 백업될 수 있습니다.
앱을 삭제하거나 회원 탈퇴하면 폰 안의 정보도 함께 지워집니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스의 본질적 기능으로, 이용자가 커플로 연결한 상대방에게는 이용자의 이름·캐릭터 모습·일과·시간대·디데이 설정과 이용자가 보낸 꽃·메시지·사진·선물이 전달되어 보입니다. 법령에 특별한 규정이 있는 경우는 예외입니다.
6. 개인정보 처리 위탁과 국외 이전
서비스는 원활한 운영을 위해 아래 회사에 처리를 맡기며, 이 가운데 일부는 국외에서 처리됩니다(「개인정보 보호법」 제28조의8).
| 받는 자 | 맡기는 업무 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 서버 운영, 데이터베이스(D1)·사진 저장(R2) | 아시아 태평양 지역 데이터센터(저장 위치 지정), 전송 과정에서 미국 등 Cloudflare 데이터센터 소재 국가 | 1장의 서버 보관 항목 전부 | 서비스 이용 시 네트워크(HTTPS)로 수시 전송 | 3장 보유 기간과 같음 |
| Google LLC (https://policies.google.com/privacy) | 푸시 알림 전송(Firebase Cloud Messaging), 구글 로그인 확인, Google Play 결제 확인 | 미국 | 푸시 토큰, 알림 문구(보낸 사람 이름, 메시지 앞 40자), 구글 계정 식별값, 구매 토큰 | 알림·로그인·결제 시 네트워크(HTTPS)로 전송 | 각 회사 정책에 따름(알림은 최대 7일) |
| ㈜카카오 | 카카오 로그인 확인, 카카오톡으로 초대 코드 공유 | 대한민국 | 카카오 회원번호, 이용자가 공유하는 초대 메시지 | 로그인·공유 시 | 카카오 정책에 따름 |
국외 이전을 원하지 않으면 서비스를 이용하지 않거나 회원 탈퇴를 할 수 있습니다. 다만 서버와 알림이 위 회사의 시설에서 운영되므로, 국외 이전을 거부하면 서비스를 이용할 수 없습니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있습니다.
- 앱 안에서: 설정에서 이름·캐릭터·일과·디데이를 고치고, 커플 연결을 해제할 수 있습니다.
- 회원 탈퇴(계정과 데이터 삭제): 앱 설정 > 계정 > 회원 탈퇴, 또는 아래 이메일로 요청(가입한 로그인 수단과 앱 설정 > 계정의 "내 회원번호"를 알려 주세요. 이메일 요청은 받은 날부터 30일 안에 처리합니다). 자세한 방법: https://kongalhouse.pages.dev/delete-account
- 요청은 지체 없이, 늦어도 10일 안에 처리하고 결과를 알려 드립니다.
- 탈퇴해도 3장에서 법령상 보관해야 하는 결제 기록은 계정과의 연결을 끊은(누구의 기록인지 알 수 없는) 상태로 그 기간 동안 보관 후 삭제합니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 즉시 삭제합니다.
9. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS/TLS)해 전송합니다.
- 로그인 세션은 서명된 토큰으로 관리하고, 비밀 키는 서버 비밀 저장소에만 둡니다.
- 사진은 해당 커플의 두 사람만 받을 수 있고, 전달 후 즉시 삭제합니다.
- 잠금화면 알림에는 메시지 내용이 나오지 않도록 설정합니다.
- 개인정보에 접근할 수 있는 사람을 대표자 1인으로 한정합니다.
10. 자동 수집 장치
서비스 앱은 쿠키나 광고 식별자(광고 ID)를 쓰지 않고, 이용 행태 분석 도구를 넣지 않았습니다.
11. 개인정보 보호책임자와 문의
- 개인정보 보호책임자: 남연우 (대표)
- 이메일: devandever@gmail.com
- 전화: 0507-1420-6559
- 전화: 0507-1420-6559
개인정보 침해에 대한 신고·상담은 아래 기관에 할 수도 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
12. 사업자 정보
- 상호: 데브앤에버 (DevAndEver)
- 대표자: 남연우
- 사업자등록번호: 658-67-00966
- 통신판매업 신고번호: 제2026-서울서초-3345호
- 주소: 서울특별시 서초구 강남대로30길 21-11(양재동)
- 이메일: devandever@gmail.com
13. 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 공지 또는 이 페이지로 알립니다.
- 공고일: 2026년 ○월 ○일 / 시행일: 2026년 ○월 ○일