오롯(Orot) 개인정보처리방침

• 시행일: 2026-07-21
• 서비스명: 오롯(Orot)
• 운영자: 오롯 운영자(개인 개발자)
• 문의: cdc9308@gmail.com

1. 요약 (핵심)

오롯은 나와 가까운 이들을 위한 조용한 기록 앱입니다. 개인정보 보호를 설계 원칙으로 삼습니다:

• 종단 간 암호화(E2E): 기록 본문·사진·그룹 공유·댓글·표시명은 기기에서 암호화되어 전송·저장됩니다. 운영자(제작자 포함)는 이 내용을 복호화해 볼 수 없습니다.
• 광고·추적 없음: 제3자 광고·분석·추적 SDK를 사용하지 않습니다.
• 최소 수집: 서비스 제공에 필요한 최소한만 처리합니다.
• 로그인 전 둘러보기: 로그인 없이 예시 화면을 미리 볼 수 있으며, 이때는 아무 정보도 수집하지 않습니다.

2. 수집·처리하는 정보

2.1 계정

• 기록 저장·동기화·복원 등 실제 이용에는 Apple 또는 Google 계정 로그인이 필요합니다. 로그인 시 해당 제공자로부터 계정 식별에 필요한 최소 정보(계정 식별자·이메일 등)를 받아 서버 계정 식별자(UID)를 부여합니다. Apple 로그인은 이메일 비공개(릴레이) 를 선택할 수 있습니다.
• 로그인 전 '둘러보기'는 예시(데모) 이며, 서버 계정 생성·수집 없이 기기에서만 동작합니다.

2.2 기록 (E2E 암호화)

• 사용자가 작성한 기록 본문·태그·시각·첨부 사진·일기는 기기에서 암호화된 뒤 서버에 암호문으로만 저장됩니다. 서버는 그 내용을 읽을 수 없습니다.

2.3 그룹 공유 (E2E 암호화)

• 그룹에 명시적으로 공유한 기록·댓글·표시명은 그룹 구성원만 복호화할 수 있도록 암호화됩니다. 서버가 보관하는 것은 UID·그룹 구성원 관계(멤버십)·타임스탬프·암호문뿐이며, 공유 내용 자체는 읽을 수 없습니다.
• 공유는 옵트인이며, 닫힌 초대제 그룹에 한합니다. 공개 피드·검색·팔로워가 없습니다.

2.4 안전(신고·차단) 처리

• 부적절한 콘텐츠를 신고할 때, 신고자가 자발적으로 해당 내용의 복호본(evidence)을 함께 제출할 수 있습니다. 이 복호본은 신고 검토 목적으로만 운영자가 열람하며, 신고자가 제출한 경우에 한합니다.
• 차단 시 서로의 공유 기록이 더는 보이지 않도록 처리합니다.

2.5 자동 수집(기술 정보)

• 서비스 제공·보안을 위해 접속 시각·IP 등 표준 서버 로그(Supabase·Vercel)가 처리되며, 서비스 운영·보안 목적의 범위에서 단기 보관 후 파기됩니다.

2.6 결제

• 현재 유료 구독을 제공하지 않습니다. 향후 도입 시 결제는 Apple App Store를 통해 처리되며, 오롯은 카드번호 등 결제수단 정보를 저장하지 않습니다.

3. 이용 목적

• 기록의 저장·동기화·복원 및 결 회고·히트맵 등 나의 기록을 되비추는 표시
• 그룹 공유·댓글 등 함께하는 기록 기능 제공
• 신고·차단 등 커뮤니티 안전 유지 및 법령 준수
• 서비스 운영·보안·오류 대응

4. 처리위탁(제3자) 및 국외 이전

서비스 운영을 위해 아래 처리자를 이용합니다. 위탁 범위는 호스팅·저장·전송이며, E2E 암호화된 내용은 이들도 복호화할 수 없습니다.

• Supabase — 데이터베이스·스토리지·인증 호스팅 (데이터 처리 리전: 대한민국 서울)
• Vercel — API·웹 호스팅
• (로그인 선택 시) Apple / Google — 로그인 제공. 각 사의 개인정보 처리에 관해서는 해당 사의 정책이 적용됩니다.

제3자 광고·분석·추적은 이용하지 않습니다.

5. 보관 및 파기

• 계정·기록은 사용자가 삭제하거나 계정을 삭제할 때까지 보관합니다.
• 앱 내 설정(⋯) → 계정 → '계정 삭제(탈퇴)' 로 서버의 계정과 백업 사본을 즉시 완전히 파기할 수 있습니다. 기기에 남은 로컬 기록은 별도로 관리됩니다.
• 법령상 보관 의무가 있는 정보는 해당 기간 동안 보관 후 파기합니다.

6. 이용자 권리

• 열람·정정·삭제·처리정지 요청은 아래 문의처로 하실 수 있습니다.
• E2E 암호화 특성상 운영자는 사용자의 콘텐츠를 복호화해 제공할 수 없으며, 콘텐츠는 사용자 기기에서 접근합니다.

7. 아동의 개인정보

• 만 14세 이상 이용을 원칙으로 합니다. 만 14세 미만은 관련 법령 및 보호자 동의 요건에 따릅니다.

8. 보안

• 종단 간 암호화(AES-256-GCM 등)로 콘텐츠를 보호하며, 복호화 키는 사용자 기기(보안 저장소)에 보관됩니다.
• 다기기 복원을 위한 키는 사용자의 잠금 비밀번호에서 파생된 키로 감싸 보관되며, 운영자는 그 비밀번호·평문 키에 접근할 수 없습니다.

9. 변경 고지

본 방침 변경 시 앱 또는 웹(orotapp.com/privacy)을 통해 사전 고지합니다.

10. 문의처

• 이메일: cdc9308@gmail.com
• 신고 접수 및 처리: 접수 후 24시간 이내 검토를 원칙으로 합니다.