foglog-legal

포그로그(Foglog) 개인정보처리방침

최종 수정일: 2026-05-15
시행일: 2026-05-15

포그로그(이하 “본 서비스” 또는 “앱”)는 사용자의 개인정보를 소중히 다루며, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보 보호법 등 관련 법령을 준수합니다.

본 방침은 본 서비스가 어떤 정보를 어떻게 수집·이용·보관·파기하는지 투명하게 안내합니다.

---

1. 수집하는 개인정보 항목

본 서비스는 최소한의 정보만 수집합니다.

1-1. 가입 시

| 항목 | 목적 | 보관 위치 | |—|—|—| | 이메일 주소 | 본인 인증 (OTP), 계정 복구 | Supabase Auth (한국 리전) | | 표시 이름 (선택) | 본인에게만 표시되는 닉네임 | 디바이스 로컬 (SwiftData) |

1-2. 서비스 이용 중

| 항목 | 목적 | 보관 위치 | |—|—|—| | 일기 본문 (원본) | 본인 보관 | 디바이스 로컬에만 (서버 절대 X) | | 일기 본문 (익명화본) | 다른 사용자와 공유 (선택 시) | Supabase DB | | 묶음 토큰 해시 (SHA-256) | 묶음 마감 검증 | Supabase DB | | 작성 시각·날씨 | 일기 메타데이터 | 디바이스 로컬 | | 신고 사유 | 부적절 콘텐츠 관리 | Supabase DB | | 광고 식별자 (IDFA, 동의 시) | AdMob 광고 노출 | AdMob (Google) |

1-3. 첨부 데이터 (Phase 1c)

사용자가 일기에 첨부할 수 있는 5가지 데이터의 처리 방침:

첨부	디바이스 저장	익명 공개 시
📷 사진	Documents/photos/ (EXIF/GPS 자동 제거)	❌ 비공개 — Phase 2 에서 AI 이미지 단순화 후 공개 예정
🎤 음성 메모	Documents/audio/ (m4a)	❌ 원본 미공개. ✅ 디바이스에서 텍스트로 변환된 전사만 공개
🎵 음악	트랙명/아티스트/앨범 (텍스트만)	✅ 공개 (식별 위험 낮음)
📍 위치	도시명 + 정확 좌표 (GPS)	⚠️ 도시명만 공개 가능 — 정확 좌표는 디바이스 전용
✅ 체크리스트	텍스트 + 완료 여부	✅ 공개 (텍스트 익명화 통과)

1-4. 수집하지 않는 정보

• ❌ 실명 / 주민등록번호 / 휴대전화번호
• ❌ 사진 / 음성 / 건강 데이터의 서버 업로드 (디바이스 전용)
• ❌ 정확한 GPS 좌표의 서버 전송 (도시 단위만)
• ❌ 연락처 / 사진첩 전체 / 카메라 (필요 시점에만 권한 요청, 본 서비스 데이터로 저장 X)
• ❌ 다른 앱 사용 기록
• ❌ 광고 식별자 (사용자가 명시 동의한 경우만)

---

2. 개인정보 이용 목적

1. 본인 인증: 이메일 OTP 로 가입·로그인
2. 익명 게시판 운영: 사용자가 명시적으로 “익명 공개” 한 일기만 다른 사용자에게 표시
3. 콘텐츠 관리: 신고된 부적절 콘텐츠 처리
4. 광고 게재 (선택 동의 시): AdMob 네이티브 광고

본 서비스는 위 목적 외에는 개인정보를 사용하지 않으며, 사용자 동의 없이 제3자에게 제공·판매하지 않습니다.

---

3. 익명화의 작동 방식

3-1. 익명화 처리

사용자가 일기를 “익명 공개” 할 때:

1. 디바이스에서 사전(dictionary) 기반으로 인명·지명·회사·학교 등 식별 정보 자동 치환
2. AI 익명화 (선택): 사용자가 앱 내에서 명시적으로 동의한 경우에만, 1차 치환된 본문이 제3자 AI(Anthropic, PBC — 미국)로 전송돼 맥락 기반으로 추가 익명화됩니다. 동의 전 또는 거부 시에는 본문이 기기 밖으로 전송되지 않고 사전 익명화만 수행됩니다. 동의는 [내정보 > 설정 > AI 익명화 사용]에서 언제든 철회할 수 있습니다.
3. 익명화된 사본만 서버 전송 (원본은 디바이스에만)
4. 다른 사용자는 익명화된 사본만 열람 가능

3-2. 묶음 마감 시

• 묶음 마감 토큰의 해시(SHA-256)가 서버에서 즉시 삭제됨
• 마감된 묶음은 본인도 어떤 익명 글이 자신의 것인지 추적 불가
• 즉, 마감 후 영구 익명 상태가 됨

3-3. 익명화의 한계

• 문체(자주 쓰는 말투, 비속어, 띄어쓰기)는 보호되지 않습니다
• 사건의 고유성(다른 사람은 모르는 구체적 사건)도 보호되지 않습니다
• 정보기관급 추적은 막을 수 없습니다

---

4. 보관 기간

항목	보관 기간
이메일 (인증 정보)	회원 탈퇴 시 즉시 파기
일기 (디바이스 로컬)	사용자가 직접 삭제할 때까지
익명화된 묶음 (서버)	묶음 마감 시 토큰 해시 삭제. 본문은 사용자가 신고로 비활성 시 또는 30회 이상 신고 누적 시 자동 비활성
신고 기록	6개월 (분쟁 대응)

---

5. 안전 조치

• HTTPS / TLS 1.3 강제: 모든 통신 암호화
• 이중 격리: Anthropic API 키 등 민감 정보는 Supabase Edge Function 내부에만 존재, 앱에 절대 노출 X
• Row Level Security (RLS): 데이터베이스 레벨에서 권한 검증
• 로컬 암호화: 디바이스 키체인(Keychain) 으로 묶음 토큰 보호 (Whenever Unlocked, This Device Only)

---

6. 사용자 권리

본인은 언제든 다음 권리를 행사할 수 있습니다:

1. 개인정보 열람 / 수정: 앱 내 “내정보” 화면
2. 회원 탈퇴: “내정보 → 계정 → 계정 삭제”
3. 익명 공개 묶음 마감: “내정보 → 활성 묶음 → 마무리”
4. 광고 식별자 거부: iOS 설정 → 개인정보 보호 → 추적

탈퇴 효과:

• 디바이스 로컬의 모든 일기·로그 영구 삭제
• Supabase 이메일·세션 제거
• ⚠️ 이미 익명 공개된 묶음은 자동 삭제되지 않습니다 — 사전에 본인이 마감하시기 바랍니다 (이미 익명화돼 식별 불가능하므로)

---

7. 위탁 처리 서비스

본 서비스는 다음 외부 서비스를 이용합니다:

서비스	제공자	목적	데이터 보관 지역
인증 / DB	Supabase (Singapore Pte. Ltd.)	회원 인증, 익명화된 묶음 DB	한국 (ap-northeast-2)
AI 익명화	Anthropic, PBC	자연어 익명화 (사전 miss 단어)	미국
광고	Google LLC (AdMob)	네이티브 광고 노출	글로벌
날씨	기상청	작성 시각 날씨 자동 기록	한국

---

8. 13세 미만 아동

본 서비스는 13세 미만 아동을 대상으로 하지 않으며, 13세 미만임이 확인되면 즉시 계정 삭제합니다.

---

9. 변경 사항 고지

본 방침이 변경될 경우 앱 내 공지 또는 본 페이지를 통해 30일 전에 알려드립니다.

---

10. 문의

개인정보 관련 문의:

• 이메일: dgd03068@naver.com
• 개인정보 보호 책임자: Pyo Seok-Jung

본 서비스는 한국 개인정보보호위원회 및 정보통신망법의 적용을 받습니다. 분쟁 발생 시 한국개인정보보호위원회(privacy.go.kr) 또는 한국인터넷진흥원(privacy.kisa.or.kr) 에 신고할 수 있습니다.