개인정보 처리방침
시행일: 2026년 10월 1일
(주)누비랩(이하 "회사")은 누구나 컬러링을 골라 색칠할 수 있는 컬러링 앱 피넛키오 컬러링(이하 "서비스")을 운영합니다. 회사는 「개인정보 보호법」 제30조 등 대한민국의 관계 법령에 따라 이용자의 개인정보를 보호하고, 개인정보 처리에 관한 절차와 기준을 안내하기 위해 이 개인정보 처리방침을 공개합니다.
회사는 이름, 전화번호 등 이용자를 직접 식별하는 정보의 입력을 요구하지 않습니다. 다만 기기 식별자, 이용 기록, 이용자가 저장한 그림은 다른 정보와 결합될 경우 개인을 알아볼 수 있는 정보가 될 수 있으므로 이 방침에 따라 보호합니다.
제1조 개인정보의 처리 목적, 항목 및 보유기간
회사는 서비스 제공에 필요한 최소한의 범위에서 다음 정보를 처리합니다.
| 구분 | 처리 항목 | 처리 목적 | 보유·이용기간 | 처리 근거 및 수집 방법 |
|---|---|---|---|---|
| 기본 서비스 이용정보 | 기기 모델, OS 버전, 앱 버전, 웹 버전, 기기에서 무작위로 생성되는 식별자, 앱 세션 식별자, 컬러링 이용 기록(고른 컬러링, 색칠 시작·완료, 힌트 사용), 화면 방향과 표시 영역 크기, 표시 언어, 스토어 마켓, 2자리 국가코드, 시간대 | 컬러링 콘텐츠 제공, 이용 세션 유지, 서비스 보안 및 부정 이용 방지 | 활동 로그 기준 최대 12개월 | 서비스 이용계약의 이행에 필요한 처리(「개인정보 보호법」 제15조제1항제4호), 앱 이용 과정에서 자동 수집 |
| 그림 | 이용자가 색칠해 저장한 그림 이미지, 저장 시각, 해당 컬러링 | 내 그림 보관 및 다시 보기 | 이용자가 그림을 지우거나 삭제를 요청할 때까지 | 서비스 이용계약의 이행에 필요한 처리(법 제15조제1항제4호), 이용자가 그림을 저장할 때 수집 |
| 이용 분석정보 | 기기 정보, 앱 이용 이벤트, 앱 인스턴스 식별자 | 서비스 이용 현황 분석 및 기능·사용성 개선 | 회사가 직접 운영하는 수집 서버 최대 12개월, Google Analytics for Firebase 최대 14개월 | 서비스 이용계약의 이행에 필요한 처리(법 제15조제1항제4호), 회사가 직접 운영하는 이벤트 수집 서버와 Google Analytics for Firebase를 통해 자동 수집 |
| 오류정보 | 기기 정보, 오류 로그, 크래시 로그 | 오류 진단, 서비스 안정성 및 보안 확보 | 최대 90일 | 서비스 이용계약의 이행에 필요한 처리(법 제15조제1항제4호), Firebase Crashlytics 및 Sentry를 통해 자동 수집 |
| 원격 설정 정보 | 앱 인스턴스 식별자, 기기 정보 | 기능 구성값의 원격 배포 및 단계적 적용 | 설정 조회에 필요한 기간 | 서비스 이용계약의 이행에 필요한 처리(법 제15조제1항제4호), Firebase Remote Config를 통해 자동 수집 |
국가코드를 정하는 방법. 회사는 호스팅 사업자가 네트워크 요청에서 판별한 2자리 국가코드와 그 출처·판별 시각만 저장합니다. IP 주소, 도시, 우편번호, 좌표는 회사 데이터베이스에 저장하지 않습니다. 엣지에서 국가를 알려주지 않으면 국가를 추정하지 않고 아무것도 기록하지 않으며, 표시 언어로 국가를 추정하지 않습니다.
검색어. 컬러링을 검색할 때 입력한 검색어 원문은 저장하지 않습니다. 이용 분석을 위해 검색어의 글자 수와 결과 이용 여부만 기록합니다.
수집하지 않는 항목. 회사는 광고 식별자(IDFA/AAID)와 기기 지문(fingerprint)을 수집하지 않고, 제3자 광고 SDK를 탑재하지 않으며 앱에는 광고가 없습니다. 음성, 정밀한 위치정보, 기기에 저장된 사진·영상, 주소록, 카메라 영상도 수집하지 않습니다.
회사는 행태정보를 이용한 맞춤형 광고를 제공하지 않고, 개인정보를 판매하지 않으며, 이용자를 광고 목적으로 프로파일링하지 않습니다.
제1조의2 회원가입
서비스에는 회원가입과 로그인이 없습니다. 이름, 이메일, 전화번호 등 계정 정보를 수집하지 않으며, 저장한 그림과 이용 기록은 기기에서 무작위로 생성되는 식별자에 연결됩니다. 앱을 삭제하거나 기기를 바꾸면 이전 기록을 이어서 볼 수 없습니다.
제2조 만 14세 미만 아동의 개인정보
서비스는 연령 제한 없이 누구나 이용할 수 있으나 만 14세 미만 아동을 주된 대상으로 하지 않으며, 이용자의 연령을 묻거나 확인하지 않습니다. 회사가 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 처리하고 있음을 알게 되면 지체 없이 해당 정보를 파기합니다. 만 14세 미만 아동을 위한 서비스는 법정대리인 동의 절차를 갖춘 피넛키오 키즈를 이용해 주시기 바랍니다.
제3조 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁업무 | 처리 항목 |
|---|---|---|
| Google LLC | 이용 현황 분석(Google Analytics for Firebase), 크래시 수집(Firebase Crashlytics), 원격 설정(Firebase Remote Config) | 기기 정보, 이용 이벤트, 크래시 로그, 앱 인스턴스 식별자 |
| Functional Software, Inc. d/b/a Sentry | 오류 모니터링 및 원인 진단 | 기기 정보, 오류 로그, 기술 로그 |
| Vercel Inc. | 서비스 화면 호스팅 | IP 주소, 요청 시각 등 표준 웹 서버 로그 |
| Supabase, Inc. | 활동 로그·그림 기록을 저장하는 백엔드 데이터베이스 제공 | 기기 기반 식별자, 이용 이벤트, 그림 기록, 국가코드 |
| Amazon Web Services, Inc. | 그림 이미지 저장(대한민국 서울 리전) | 그림 이미지 |
회사는 위탁계약에 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독 및 책임에 관한 사항을 반영하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자가 위탁받은 정보를 자신의 광고 목적으로 이용하는 것을 허용하지 않습니다. 위탁업무 또는 수탁자가 변경되면 이 방침을 통해 공개합니다.
회사가 직접 운영하는 이벤트 수집 서버. 서비스의 이용 이벤트는 회사가 직접 운영하는 수집 서버로도 전송됩니다. 제3자 분석 도구가 아니고 다른 회사가 이 이벤트를 받지 않으므로 처리위탁에 해당하지 않으며, 서버는 대한민국에 있습니다. 전송되는 항목은 제1조의 "기본 서비스 이용정보"와 같습니다. 광고 식별자, 기기 지문, 연락처, 정밀 위치정보는 전송되지 않습니다.
제4조 개인정보의 국외 이전
회사는 서비스 이용계약의 체결·이행에 필요한 처리위탁·보관(「개인정보 보호법」 제28조의8제1항제3호)을 위해 다음과 같이 개인정보를 미국에 있는 수탁자에게 이전하여 처리·보관합니다.
| 이전받는 자·연락처 | 이전 항목 및 목적 | 이전 국가 | 이전 시기·방법 | 보유·이용기간 |
|---|---|---|---|---|
| Google LLC | 기기 정보, 이용 이벤트, 크래시 로그, 앱 인스턴스 식별자 / 이용 분석, 오류 진단, 원격 설정 | 미국 | 앱 이용·오류 발생·설정 조회 시 정보통신망을 통해 전송 | Analytics 최대 14개월, Crashlytics 최대 90일 |
| Functional Software, Inc. d/b/a Sentry | 기기 정보, 오류·기술 로그 / 오류 모니터링 및 원인 진단 | 미국 | 오류 발생 시 정보통신망을 통해 전송 | 최대 90일 또는 계약·설정에 따른 기간 |
| Vercel Inc. | IP 주소, 요청 시각 등 서버 로그 / 서비스 화면 호스팅 및 보안 | 미국 | 서비스 접속 시 정보통신망을 통해 전송 | 호스팅 제공 및 보안 목적 달성에 필요한 기간 |
| Supabase, Inc. | 기기 기반 식별자, 이용 이벤트, 그림 기록, 국가코드 / 활동 로그·그림 기록 저장 | 미국 | 서비스 이용 시 정보통신망을 통해 전송 | 활동 로그 최대 12개월, 그림은 이용자가 지울 때까지 |
그림 이미지는 대한민국에 있는 저장소에 보관되고, 회사가 직접 운영하는 이벤트 수집 서버도 대한민국에 있으므로 둘은 국외 이전에 해당하지 않습니다.
이용자는 제11조의 문의처를 통해 국외 이전을 거부할 수 있습니다. 다만 콘텐츠 제공, 데이터 저장 등 서비스 제공에 필수적인 국외 이전을 거부하면 서비스의 전부 또는 일부를 이용할 수 없습니다.
회사는 국외 수탁자와의 계약, 접근 통제 및 수탁자 관리·감독 등을 통해 개인정보를 보호하고, 개인정보 침해에 대한 고충처리 및 분쟁해결 절차를 운영합니다.
제5조 개인정보의 제3자 제공
회사는 제3조의 처리위탁 및 제4조의 국외 이전을 제외하고 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 관련 법령이 허용하는 범위에서 제공할 수 있습니다.
- 이용자의 별도 동의를 받은 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우
- 사람의 생명·신체 또는 재산의 이익을 보호하기 위해 필요하고 동의를 받기 곤란한 경우
- 그 밖에 「개인정보 보호법」이 허용하는 경우
제6조 자동으로 수집되는 정보와 거부 방법
서비스 이용 과정에서 기기 모델, OS·앱·웹 버전, 기기 및 앱 인스턴스 식별자, 세션 식별자, 컬러링 이용 이벤트, 화면 방향과 표시 영역 크기, 표시 언어, 스토어 마켓, 국가코드, 시간대, 크래시·오류 로그가 SDK와 서버 로그를 통해 자동으로 수집되어 회사가 직접 운영하는 이벤트 수집 서버, 백엔드 및 제3조의 수탁자에게 전송될 수 있습니다. 회사는 이를 서비스 제공, 이용 분석, 오류 진단 및 보안을 위해 사용하며 광고 타게팅에는 사용하지 않습니다.
- 운영체제의 개인정보 보호 설정을 통해 일부 식별자 또는 분석 기능의 이용을 제한할 수 있습니다.
- 자동 수집 정보의 처리정지는 제11조의 문의처로 요청할 수 있습니다. 다만 서비스 운영에 필수적인 정보의 처리를 중단하면 일부 기능 이용이 제한될 수 있습니다.
제7조 개인정보의 파기 절차 및 방법
회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 다른 개인정보와 분리하여 보관합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 확인하고 개인정보 보호책임자의 관리 아래 파기합니다.
- 파기 방법: 전자적 파일은 복구 또는 재생할 수 없는 방법으로 삭제합니다. 종이 문서를 처리하게 되는 경우에는 분쇄하거나 소각합니다.
- 개인과의 관련성을 복원할 수 없도록 적법하게 익명 처리된 정보는 개인정보에 해당하지 않는 형태로 통계 및 서비스 개선에 이용할 수 있습니다.
제8조 정보주체의 권리 및 행사 방법
이용자는 언제든지 회사에 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 및 국외 이전 거부를 요구할 수 있습니다.
권리 행사는 제11조의 이메일을 통해 할 수 있습니다. 관련 기록을 찾기 위해 대략적인 이용 일시, 기기 모델 등 필요한 최소한의 정보를 요청할 수 있습니다. 회사는 요청자의 신원을 확인할 수 있으며, 관계 법령에서 정한 기간과 절차에 따라 조치 결과를 안내합니다.
그림은 앱 안에서 직접 지울 수 있습니다. 이미 파기되었거나 개인과의 관련성을 복원할 수 없도록 익명화된 정보는 열람 또는 삭제가 어려울 수 있습니다.
제9조 개인정보의 안전성 확보조치
회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 관련 법령과 「개인정보의 안전성 확보조치 기준」에 따라 필요한 관리적·기술적·물리적 보호조치를 시행합니다. 여기에는 개인정보 취급자와 접근권한의 최소화, 접속기록 관리, 전송구간 보호, 보안 점검, 임직원 교육 및 수탁자 관리·감독이 포함됩니다.
제10조 개인정보 처리방침의 변경
회사는 법령 또는 서비스 내용의 변경 등에 따라 이 방침을 개정할 수 있습니다. 개인정보의 처리 항목·목적 등 이용자의 권리에 중대한 영향을 미치는 사항을 변경하는 경우에는 시행 전에 서비스 내 공지 등을 통해 변경 내용을 알리고, 필요한 경우 동의를 다시 받습니다. 개정된 방침은 문서 상단에 표시된 시행일부터 적용됩니다.
제11조 개인정보 보호책임자 및 문의·구제 방법
개인정보 처리, 권리 행사 또는 고충에 관한 문의는 다음 연락처로 보내주시기 바랍니다.
- 회사명: (주)누비랩
- 주소: 서울특별시 강남구 테헤란로 625 덕명빌딩 6층 (우)06173
- 개인정보 보호책임자: 류제윤(CIO)
- 이메일: jeyyoon.ru@nuvilab.com
개인정보 침해에 대한 상담 또는 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
제12조 데이터 삭제 요청
이용자는 언제든지 저장된 데이터의 삭제를 요청할 수 있습니다.
- 앱 안에서: 저장한 그림은 앱에서 직접 지울 수 있습니다.
- 이메일로: 그 밖의 기록이나 앱을 이미 삭제한 경우에는 jeyyoon.ru@nuvilab.com으로 요청하실 수 있습니다. 기록을 찾을 수 있도록 대략적인 이용 일시와 기기 모델을 알려주시기 바랍니다.
회사는 요청을 접수한 날부터 30일 이내에 처리하고 결과를 알려드립니다. 다만 관계 법령에 따라 보존해야 하는 기록은 해당 기간 동안 다른 개인정보와 분리하여 보관한 후 파기합니다. 이미 파기되었거나 개인과의 관련성을 복원할 수 없도록 익명화된 정보는 삭제 대상에서 제외될 수 있습니다.