개인정보처리방침

현행 시행일 2026년 11월 1일 · 공고일 2026년 10월 20일

초안입니다. 법률 검토 전 내용이며, 표시된 항목은 확정 후 바뀔 수 있습니다.

데봄랩스 (Devom Labs)(이하 "회사")는 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 개인정보와 관련한 고충을 빠르고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다. 이 방침은 "김대리네 아파트" 앱과 https://kmapt.com 웹사이트에 적용됩니다.

1. 수집하는 개인정보와 방법

회사는 서비스 제공에 꼭 필요한 정보만 수집합니다.

구분	수집 항목	수집 방법
회원가입·로그인 (필수)	이메일 주소, 로그인 방식(이메일·비밀번호 또는 Google 계정), 로그인 계정 고유 식별값(UID)	가입·로그인 시 이용자가 입력하거나 Google 로그인으로 전달됨. 비밀번호는 회사가 아닌 인증 서비스(Firebase Authentication)가 암호화하여 보관하며 회사는 알 수 없음
서비스 이용 중 생성 (필수)	자동 생성 닉네임, 게시글·댓글·좋아요·투표 내용과 시각, 관심 단지, 신고·숨김(차단) 내역, 이용 제한(경고·정지) 이력	이용자가 서비스를 이용하는 과정에서 생성
알림 설정	중요 공지 수신 여부, 광고성 정보 수신 동의 여부, 동의·철회 일시와 이력, 동의 당시 앱 버전	앱의 알림 동의 화면·알림 설정에서 이용자가 선택
알림 전송 (알림을 받는 기기)	기기 푸시 토큰(FCM 토큰)	알림 수신 시 Google Firebase Cloud Messaging이 기기에 발급. 회사는 토큰이 아닌 "주제(공지, 광고)" 단위로 알림을 보냄
서비스 보호	접속 시각, 요청 횟수 등 부정 이용 방지용 기록, 앱 버전 정보	서비스 이용 중 자동 생성

게스트(비회원)로 이용할 때는 이메일 등 개인정보를 수집하지 않습니다. 다만 서비스 보호를 위한 최소한의 접속 기록은 남을 수 있습니다.

회사는 위치정보, 연락처, 사진첩 등 기기 내 정보를 수집하지 않습니다. 앞으로 새로운 정보를 수집할 때는 방침을 바꾸고 필요한 동의를 따로 받습니다.

2. 이용 목적

회원 가입 의사 확인, 본인 식별, 계정 관리, 부정 가입·재가입 제한
커뮤니티 기능(게시글·댓글·투표·좋아요·관심 단지) 제공, 작성자 닉네임 표시
신고 처리, 운영 정책 위반 확인과 이용 제한, 분쟁 대응
중요 공지 전달, 동의한 이용자에 한한 광고성 정보 전달
서비스 안정성 확보, 오류 확인, 서비스 개선

3. 보유 및 이용 기간

개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

항목	보유 기간
이메일 등 계정 정보	회원 탈퇴 시까지. 탈퇴하면 이메일은 삭제됩니다.
관심 단지, 숨김(차단) 목록	회원 탈퇴 시까지. 탈퇴하면 삭제됩니다.
알림 수신 동의 정보와 동의·철회 이력	회원 탈퇴 시까지. 탈퇴하면 삭제됩니다.
게시글·댓글·투표·좋아요	이용자가 삭제하기 전까지. 탈퇴해도 자동으로 삭제되지 않으며, 탈퇴 시 닉네임이 새로 발급되어 작성자를 알아볼 수 없게 됩니다. 삭제를 원하면 탈퇴 전에 직접 삭제해 주세요.
재가입 제한용 이메일 해시값	탈퇴일부터 3일. 이메일 원문이 아닌 되돌릴 수 없는 해시값(HMAC-SHA256)만 보관하며 기간이 끝나면 자동으로 삭제됩니다.
이용 제한(정지) 이력	이용 제한이 유효한 기간 동안 그리고 분쟁 대응에 필요한 범위 [확인 필요: 정지 이력 보관기간 확정]
기기 푸시 토큰	Google Firebase가 관리하며, 앱 삭제·로그아웃·알림 해제 시 구독이 해지됩니다.

관계 법령에서 일정 기간 보존하도록 정한 정보가 있다면 그 기간 동안 별도로 안전하게 보관합니다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우, 또는 법령에 근거하여 수사기관 등이 적법한 절차로 요청한 경우에는 예외로 합니다.

5. 처리위탁과 국외 이전

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다. 아래 업체는 개인정보를 국외에서 처리하거나 보관할 수 있습니다.

수탁자	위탁 업무	이전 항목	이전 국가·시기·방법	보유·이용 기간
Google LLC (Firebase Authentication, Firebase Cloud Messaging)	회원 인증·로그인, 알림 전송	이메일, 계정 식별값, 로그인 기록, 기기 푸시 토큰	미국 등 Google 데이터센터 소재 국가 / 서비스 이용 시 수시 / 정보통신망을 통한 전송	회원 탈퇴 또는 위탁 계약 종료 시까지
Supabase, Inc. (데이터베이스·서버 기능, 서울 리전 이용)	서비스 데이터 저장·처리 (게시글, 댓글, 알림 설정 등)	제1항의 서비스 이용 중 생성 정보, 알림 설정, 이메일 해시값	대한민국(서울) 리전에 저장. 운영사의 관리 시스템에서 해외 접근이 있을 수 있음 / 서비스 이용 시 수시	회원 탈퇴 또는 위탁 계약 종료 시까지(제3항 기간 적용)

국외 이전을 원하지 않는 이용자는 서비스 이용(회원가입)을 하지 않거나 탈퇴할 수 있습니다. 다만 인증·알림은 해당 업체 없이는 제공할 수 없습니다. [확인 필요: 각 업체의 최신 소재 국가·연락처, 위탁 목록(앱 마켓 제출용 개인정보 항목과 일치 여부)]

6. 파기 절차와 방법

보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 이메일 해시값은 매일 정해진 시각에 기간이 지난 것을 자동으로 삭제합니다.
전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
회원 탈퇴 시 계정 정보가 삭제되며, 인증 서비스(Firebase)에 등록된 계정도 함께 삭제됩니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
앱에서 직접 할 수 있는 방법
- 닉네임 변경, 비밀번호 변경: 마이페이지
- 알림·광고성 정보 수신 동의 철회: 마이페이지 > 알림 설정
- 내가 쓴 글·댓글 삭제: 해당 글·댓글 또는 내가 쓴 글 화면
- 회원 탈퇴: 마이페이지 > 계정 > 회원 탈퇴
앱에서 할 수 없는 요청은 contact@devomlabs.com로 보내 주세요. 본인 확인 후 10일 이내에 처리하고 결과를 알려 드립니다.
이용자는 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장 등 증빙을 요청할 수 있습니다.

8. 알림(푸시)과 광고성 정보

알림은 두 가지로 나뉩니다. "중요 공지"는 서비스 운영에 필요한 안내이며, "광고성 정보"는 이용자가 별도로 동의한 경우에만 보냅니다.
광고성 정보에는 "(광고)" 표시를 하며, 오후 9시부터 다음 날 오전 8시까지는 보내지 않습니다.
두 가지 모두 마이페이지 > 알림 설정에서 언제든 끄고 켤 수 있습니다. 광고성 정보 동의 여부와 일시는 알림 설정 화면에서 확인할 수 있습니다.
회사는 광고성 정보 수신 동의를 법령이 정한 주기마다 다시 확인하여 알립니다.
휴대폰 운영체제의 앱 알림 설정을 끄면 알림이 오지 않습니다.

9. 안전성 확보 조치

전송 구간 암호화(HTTPS)를 사용합니다.
비밀번호는 인증 서비스가 암호화하여 보관하며 회사는 접근할 수 없습니다.
재가입 제한을 위한 이메일은 원문이 아닌 비밀 값을 섞은 해시로만 보관합니다.
데이터베이스와 서버 기능에 대한 접근 권한을 최소한의 인원과 기능으로 제한하고, 접근 키를 별도로 관리합니다.
과도한 요청, 반복 가입 등 부정 이용을 제한합니다.

10. 쿠키 등 자동 수집 장치

앱과 이 웹사이트는 이용자를 추적하거나 광고에 활용하기 위한 쿠키를 사용하지 않습니다. 다크 모드 표시 등 화면 표시를 위해 쿼리 값만 사용할 수 있으며 이는 개인정보를 포함하지 않습니다.

11. 아동의 개인정보

서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만의 가입이 확인되면 해당 계정과 정보를 삭제합니다. [확인 필요: 제4조 연령 제한과 일치]

12. 개인정보 보호책임자

책임자	손정민 (대표)
소속	데봄랩스 (Devom Labs)
이메일	contact@devomlabs.com
전화	[대표 전화번호]

개인정보 관련 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요. 지체 없이 답변·처리하겠습니다.

13. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.

개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
대검찰청 사이버범죄수사단: 국번 없이 1301 (www.spo.go.kr)
경찰청 사이버범죄 신고시스템: 국번 없이 182 (ecrm.police.go.kr)

14. 방침의 변경

이 방침을 바꿀 때는 시행일 7일 전(수집 항목·목적·제3자 제공 등 중요한 변경은 30일 전)부터 서비스 공지사항에 알립니다. 이전 버전은 https://kmapt.com/privacy/history/ 에서 날짜별로 볼 수 있습니다.

이 방침은 2026년 11월 1일부터 시행합니다.