Peekaboard 개인정보 처리방침

핫블러드(Hot Blood, 이하 「운영자」)는 Peekaboard 앱(어른 앱, 아이 앱 「Peekaboard Kids」, Android TV 앱 포함, 이하 「서비스」)을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다. 아이 앱은 아직 출시하지 않았고, 출시하면 이 방침이 적용됩니다.

시행일: 2026년 11월 4일

1. 처리하는 개인정보와 목적

구분	항목	목적	수집 방법
계정	Apple 또는 Google 계정 식별자, 이메일 주소(제공자가 넘겨준 경우), 이름(제공자가 넘겨준 경우), 로그인 시각	회원 식별, 로그인, 계정 삭제	Apple · Google 로그인
스페이스	스페이스 이름, 시간대, 구독 상태	함께 쓰는 보드 운영	이용자 입력
사람	표시 이름 또는 별명, 색, 그림 문자, 만 14세 미만 여부, 연결된 계정	보드에 사람별 일정 표시	관리자 입력
일정 · 할 일	제목, 날짜 · 시각 · 길이, 반복, 대상 사람, 루틴 · 주간 계획, 체크 기록(누가 · 언제)	일정과 할 일 표시, 진행 기록	이용자 입력
보호자 동의 기록	동의한 계정, 동의 시각, 문구 버전, 동의 방법	만 14세 미만 정보 처리의 법정대리인 동의 확인	동의 화면
외부 달력 — 비공개 주소	비공개 달력 주소(ICS), 그 달력에서 가져온 일정의 시간 · 제목(「바쁨만 보기」를 고르면 제목은 저장하지 않음)	다른 달력 일정을 보드에 표시	이용자 입력, 서버가 주기적으로 가져옴
외부 달력 — 이 기기 달력(iCloud 등)	이용자가 고른 기기 달력 일정의 시간 · 제목(「바쁨만 보기」를 고르면 제목은 기기에서 보내지 않음), 기기 구분용 무작위 값. 고른 달력 목록은 기기에만 저장	연결한 사람의 일정을 보드에 표시	이용자가 기기의 달력 접근을 허용, 그 기기에서 앱을 열 때 기기가 보냄
외부 달력 — Google · Microsoft 계정(첫 출시 버전에서는 꺼져 있음. 켜면 적용)	제공자가 발급한 읽기 권한 토큰, 같은 계정을 두 번 연결하지 않으려고 만든 계정 구분값(Google 은 기본 달력 이름, Microsoft 는 조직 · 사용자 식별자를 바꾼 값이며 원래 값은 저장하지 않음), 기본 달력 일정의 시간 · 제목(「바쁨만 보기」를 고르거나 일정을 「비공개」 등으로 표시했으면 제목은 저장하지 않음). 일정 설명 · 장소 · 참석자 · 첨부 · 메일 · 연락처는 가져오지 않음	연결한 사람의 일정을 보드에 표시	이용자가 제공자의 동의 화면에서 허용, 서버가 주기적으로 가져옴
연결 기기	기기용 익명 식별자, 기기 종류(TV · 태블릿 · 아이 앱), 연결 시각	현황판 · 아이 앱 연결과 해제	연결 과정에서 자동 생성
푸시 알림(어른 앱, 알림을 켠 경우)	Firebase 설치 식별자, 기기 종류, 앱 화면 언어, 알림 설정(받을 스페이스 · 시각), 마지막으로 앱을 연 날	일정 변경 · 요약 알림, 운영 공지 전달	알림을 켤 때 자동 생성
약관 동의 · 받은 알림	동의한 약관 · 버전 · 시각, 운영자가 보낸 알림의 제목 · 본문, 읽음 표시	약관 동의 확인, 앱 안 알림함과 공지 읽음 표시	동의 화면, 서비스 이용 중 자동 생성
운영 기록	운영자가 회원 · 스페이스를 찾거나 정지 · 삭제 · 발송할 때의 대상 식별자, 운영자, 사유, 시각	운영 책임 추적, 부정 이용 대응	운영 시 자동 생성
구독(첫 출시 버전에서는 판매하지 않음. 판매를 시작하면 적용)	구독 상품, 구매 · 갱신 · 해지 상태, 스토어 거래 식별자	유료 기능 제공, 구독 관리	App Store · Google Play, RevenueCat
자동 처리	접속 IP 주소, 기기 · 앱 정보(운영체제, 앱 버전), 앱 무결성 확인 결과	보안, 부정 이용 방지, 서비스 안정	서비스 이용 중 자동 생성(Firebase)
신고	신고한 계정, 신고 대상(사람 · 일정 · 스페이스와 그 대상을 마지막으로 쓴 계정), 사유, 이용자가 적은 메모, 신고 시각, 처리 결과	신고 확인과 처리(내용 삭제 · 이용 제한), 부정 신고 방지	이용자가 신고할 때
피드백	보낸 계정, 종류, 이용자가 적은 내용, 운영체제, 앱 버전, 보낸 시각, 처리 상태	문의 확인과 답변, 서비스 개선	이용자가 피드백을 보낼 때
차단	차단한 계정, 차단 당시 상대의 표시 이름, 차단 시각	차단한 계정의 초대를 받지 않고 그 계정이 쓴 일정을 내 화면에서 숨김	이용자가 차단할 때
이용 분석 · 오류 보고(어른 앱만)	앱 이용 기록(화면 · 기능 사용 이벤트, 가명 앱 인스턴스 식별자, IP 주소에서 만든 대략 위치), 비정상 종료 로그(오류 위치, 기기 모델, 운영체제, 앱 버전)	기능 개선, 오류 수정	서비스 이용 중 자동 생성(Firebase Analytics · Crashlytics). 광고 식별자는 쓰지 않음. 아이 앱 · TV 현황판은 수집하지 않음

카메라는 QR 코드를 읽는 데만 쓰고, 찍은 화면을 저장하거나 보내지 않습니다.
일정 알림은 기기 안에서 예약합니다. 다른 사람이 바꾼 일정 · 아침 요약 · 주간 요약과 운영 공지는 서버가 Firebase Cloud Messaging 으로 보내며, 알림 문구에 일정 제목이 들어갈 수 있습니다.
광고와 광고 식별자(IDFA · AAID)를 쓰지 않고, 기기의 위치 정보(GPS 등)를 읽지 않습니다. 이용 분석 · 오류 보고는 어른 앱에서만 합니다. 아이 앱과 현황판에서는 하지 않습니다.

2. 만 14세 미만 아동의 개인정보

만 14세 미만 아동을 「사람」으로 등록하거나 아이 앱을 연결하려면 법정대리인(보호자)의 동의가 필요합니다. 동의가 없으면 등록과 연결이 되지 않습니다.
아동에 관해 처리하는 정보: 표시 이름 또는 별명, 색 · 그림, 일정과 할 일 제목, 체크 기록, 아이 앱을 연결한 기기의 익명 식별자.
아이 앱에는 로그인, 결제, 카메라, 외부 링크가 없습니다.
보호자는 언제든 관리 화면에서 아동의 정보를 지우거나 아이 앱 연결을 끊을 수 있습니다.

3. 보유 기간과 파기

정보	보유 기간
계정과 그 계정이 만든 정보	계정을 삭제할 때까지. 삭제하면 지체 없이 파기
사람 · 일정 · 체크 기록	관리자가 지우거나 스페이스가 파기될 때까지
보호자 동의 기록	그 사람을 지울 때까지
외부 달력 주소와 가져온 일정	연결을 끊거나 계정 · 스페이스를 지울 때까지
Google · Microsoft 토큰과 가져온 일정, 기기 달력에서 받은 일정	연결을 끊거나, 그 사람 · 계정 · 스페이스를 지울 때까지. 끊을 때 Google 에는 권한 취소도 요청함(Microsoft 는 취소 요청 방법이 없어 이용자가 Microsoft 계정 설정에서 앱을 지움). 연결을 끝내지 않은 대기 정보는 10분 뒤 자동 삭제
푸시 기기 정보 · 약관 동의 · 받은 알림 · 읽음 표시	계정을 삭제할 때까지. 알림을 끄면 푸시 기기 정보를 지움
운영 기록	운영 책임 추적에 필요한 기간
기기 연결 정보	연결을 끊을 때까지. 연결 대기 정보는 만료 뒤 자동 삭제
구독 기록	관련 법령이 정한 기간
신고 기록	신고 뒤 180일. 지나면 자동 삭제. 그 사이 신고한 계정이나 대상 계정을 지우면 신고 기록에서 그 계정 식별자를 지움
피드백 기록	보낸 뒤 180일. 지나면 자동 삭제. 그 사이 계정을 지우면 함께 지움
차단 목록	이용자가 해제하거나 계정을 지울 때까지
백업	삭제된 정보도 백업에 최대 14일 남았다가 지워짐

계정을 삭제하면 그 계정만 쓰던 스페이스와 그 안의 정보를 모두 파기합니다. 다른 계정 멤버가 있는 스페이스는 다른 관리자에게 넘기고, 내가 남긴 기록의 작성자 표시는 「삭제된 계정」으로 바꿉니다.
보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보존해야 하면 그 기간 동안 따로 보관합니다.
전자적 파일은 복구할 수 없는 방법으로 지웁니다.
신고는 운영자가 24시간 안에 확인합니다. 신고 메모는 처리에 필요할 때만 운영자가 열어 보고, 열어 본 기록을 남깁니다. 신고한 사실은 상대에게 알리지 않습니다.

4. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

외부 달력(Google · Microsoft · 기기 달력)에서 받은 정보는 연결한 사람이 속한 스페이스의 보드에 일정을 보여 주는 데만 씁니다. 광고, 판매, 다른 서비스로의 이전, 사람이 읽어 보는 일에 쓰지 않습니다. Google 에서 받은 정보는 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 따릅니다. 같은 스페이스의 멤버에게 보이는 것은 이용자가 스스로 공유한 것입니다. 법령에 근거한 요청이 있을 때는 예외로 합니다.

5. 처리 위탁과 국외 이전

받는 자	위탁 업무	이전 국가 · 위치	이전 항목	이전 시기 · 방법	보유 기간
Google LLC (Firebase, Google Cloud). 연락처: https://support.google.com/policies/contact/general_privacy_form	서비스 서버 · 데이터 저장 · 로그인 · 백업 · 이용 분석 · 오류 보고	대한민국(서울 리전). 관리 시스템은 미국 등	1장 전체	서비스 이용 시 네트워크로 전송	위탁 계약 종료 또는 3장 기간까지
RevenueCat, Inc.(구독 판매를 시작하면 적용). 연락처: compliance@revenuecat.com	구독 상태 관리	미국	계정 식별자(가명 처리하지 않은 Firebase UID), 구독 상태, 스토어 거래 식별자	구매 · 갱신 시 네트워크로 전송	위탁 계약 종료까지
Microsoft Corporation(Microsoft 달력 연결을 켜면 적용). 연락처: https://www.microsoft.com/concern/privacy	이용자가 연결한 Outlook · Microsoft 365 달력 읽기(이용자 요청에 따른 조회)	미국 등	읽기 권한 토큰, 읽을 기간	동기화할 때 네트워크로 전송	연결을 끊을 때까지
Apple Inc.(연락처: https://www.apple.com/legal/privacy/contact/) · Google LLC(연락처: 위와 같음)	로그인, 앱 내 결제	미국 등	로그인 · 결제에 필요한 정보	이용자가 로그인 · 결제할 때	각 회사 방침

외부 달력을 연결하면 서버가 이용자가 넣은 주소로 달력을 가져옵니다. 그 달력을 제공하는 회사는 서버의 요청을 받습니다. 운영자가 그 회사에 개인정보를 넘기지는 않습니다.
Google · Microsoft 계정을 연결하면 서버가 받은 읽기 권한으로 Google Calendar API · Microsoft Graph 를 부릅니다. 제공자에게 보내는 것은 그 권한 토큰과 읽을 기간뿐입니다. Microsoft Corporation 은 미국 등에서 처리합니다.
이 기기 달력은 기기가 직접 보내며, 운영자가 Apple 등 달력 제공자에 접속하지 않습니다.
이 국외 이전은 이용 계약의 이행에 필요한 처리 위탁 · 보관이며, 「개인정보 보호법」 제28조의8에 따라 이 방침에 공개합니다.
국외 이전을 원하지 않으면 서비스를 이용하지 않거나 계정을 삭제할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.

6. 이용자와 법정대리인의 권리

언제든 앱에서 자기 정보를 보고 고치고 지울 수 있습니다. 계정 삭제는 앱의 「내 계정 → 계정 삭제」에서 바로 할 수 있고, 앱을 쓸 수 없으면 support@hblood.co.kr 로 요청할 수 있습니다(계정 삭제 안내).
처리 정지와 동의 철회를 요청할 수 있습니다.
법정대리인은 아동의 정보에 대해 같은 권리를 가집니다.
요청은 support@hblood.co.kr 로 받고, 10일 안에 답합니다.

7. 안전성 확보 조치

전송 구간 암호화(HTTPS · TLS), 저장 데이터 암호화(Google Cloud 기본 암호화).
외부 달력 비공개 주소와 Google · Microsoft 권한 토큰은 별도 키로 한 번 더 암호화해 저장하고, 앱이 읽을 수 없는 곳에 둡니다. 계정 권한은 일정 읽기만 받습니다.
데이터 접근은 스페이스 멤버 확인을 매 요청 거칩니다. 운영자도 운영 도구로 사용자 내용을 열람하지 않습니다(상태와 개수만 봄).
운영 권한을 최소 인원으로 제한하고, 요금 · 이상 사용 알림을 둡니다.

8. 자동 수집 장치와 앱 접근 권한

앱은 쿠키나 광고 추적 장치를 쓰지 않습니다. 어른 앱은 기능 개선과 오류 수정을 위해 Firebase Analytics · Crashlytics 로 이용 이벤트와 비정상 종료 로그를 모읍니다(1장). 광고에 쓰지 않고, 아이 앱과 TV 현황판에서는 모으지 않습니다. 기기 안 설정(화면 밝기, TV 「계속 켜 두기」 등)은 그 기기에만 저장됩니다. 웹 안내 페이지(peeka-board.com)도 쿠키와 분석 도구를 쓰지 않습니다.

이용 이벤트와 비정상 종료 로그를 앱 안에서 끄는 설정은 없습니다. 수집을 원하지 않으면 앱 이용을 멈추고 계정을 삭제할 수 있습니다.

앱은 다음 기기 접근 권한을 해당 기능을 쓸 때만 요청합니다. 모두 선택 권한이며, 허용하지 않거나 기기 설정에서 철회해도 나머지 서비스는 쓸 수 있습니다.

카메라: 현황판 연결용 QR 코드 읽기. 연결 코드를 직접 입력할 수도 있습니다.
달력: 이 기기 달력 가져오기를 고를 때만.
알림: 리마인더와 공지.

9. 개인정보 보호책임자

항목	값
책임자	이강호(대표)
연락처	support@hblood.co.kr · 070-7666-9768

10. 권익 침해 구제

개인정보 침해에 대한 신고 · 상담은 아래 기관에 할 수 있습니다.

개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
대검찰청: (국번 없이) 1301, www.spo.go.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

11. 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전) 앱과 peeka-board.com 에 알립니다.