개인정보처리방침

1. 서비스와 기본 원칙

DayMark는 Android 우선 Offline-first(오프라인 우선) 생산성 앱입니다. 로그인하지 않아도 메모, 체크리스트, 일정, 루틴, 가계부, 미정산, 구독, 알림, 위젯과 백업 등 핵심 기능을 사용할 수 있습니다.

사용자의 핵심 기록은 기본적으로 기기의 앱 전용 SQLite 데이터베이스에 저장됩니다. DayMark는 로컬 기록을 개발자 서버로 자동 전송하지 않습니다.

2. 기기에 저장하는 정보

• 메모와 체크리스트: 제목, 본문, 리치 텍스트, 항목, 정렬·완료·고정 상태, 카테고리, 아카이브와 휴지통 상태
• 일정과 루틴: 제목, 날짜, 시간, 반복, 메모, 알림 설정, 반복 요일과 날짜별 완료 기록
• 가계부와 미정산: 금액, 분류, 결제수단, 예산, 메모, 상대방 이름, 빌린 돈·빌려준 돈, 정산 이력과 예정일
• 구독: 서비스 이름, 비용, 결제 주기, 다음 결제일, 알림과 자동 가계부 반영 설정
• 앱 설정: 테마, 언어, 글자 및 UI 크기, 강조색, 시간 형식, 알림과 위젯 개인정보 설정

가계부는 개인 기록 기능이며 DayMark가 실제 금융계좌나 카드 번호를 수집하거나 금융기관에 연결하지 않습니다.

3. Google AdMob 광고

DayMark 무료 버전은 홈 화면 하단에 Google AdMob 배너 광고를 표시할 수 있습니다. 메모·체크리스트 Editor, 일정, 루틴, 가계부, 미정산, 구독, 설정과 잠금 화면에는 광고를 배치하지 않습니다.

Google Mobile Ads SDK는 광고 제공, 측정, 분석과 부정행위 방지를 위해 다음 정보를 자동으로 처리하거나 Google과 공유할 수 있습니다.

• IP 주소 등 네트워크 관련 정보와 이를 기반으로 추정되는 대략적 위치
• Android 광고 ID, App Set ID 등 기기 또는 기타 식별자
• 광고 조회·상호작용과 앱 상호작용 정보
• 충돌, 성능과 광고 요청 오류 등 진단 정보
• 기기 모델, 운영체제와 앱 버전 등 기술 정보

DayMark의 메모, 체크리스트, 일정, 루틴, 가계부, 미정산과 구독 내용은 광고 요청에 포함하지 않습니다. 개발자는 DayMark 사용자 데이터를 판매하거나 임대하지 않습니다.

4. 광고 선택권과 Google UMP

EEA, 영국, 스위스 등 동의가 필요한 지역에서는 Google User Messaging Platform(UMP)의 공식 동의 화면을 광고 요청 전에 표시할 수 있습니다. 필요한 지역의 사용자는 앱 설정의 광고 개인정보 설정에서 선택사항을 다시 확인할 수 있습니다.

동의하지 않거나 광고 로드가 실패해도, 광고 재고가 없거나 오프라인이어도 DayMark의 로컬 핵심 기능은 계속 작동합니다. 광고 개인정보 처리에는 Google의 관련 정책이 함께 적용됩니다.

5. 선택적 Google 계정 연결

Google 계정 연결 기능은 운영 설정이 완료되어 앱에서 제공되는 경우에만 사용자가 선택할 수 있습니다. 연결 시 이름, 이메일 주소, Google 계정 식별자와 프로필 사진 URL을 처리할 수 있습니다.

Google 인증 정보는 Google Play 서비스와 Google 시스템이 처리합니다. DayMark는 Google 비밀번호를 보거나 저장하지 않으며 서버용 새로고침 토큰을 요청하지 않습니다. 운영 설정이 없는 빌드에서는 실제 Google 로그인이 활성화되지 않습니다.

6. 선택적 Supabase Cloud Sync

Supabase 운영 설정이 완료되고 사용자가 Google 계정을 연결한 후 동기화를 명시적으로 실행한 경우, 메모·체크리스트·일정·루틴·가계부·미정산·구독·사용자 카테고리와 동기화 메타데이터를 Supabase에 저장할 수 있습니다.

앱 잠금 PIN 검증 정보, 생체 정보와 기기별 로컬 알림 ID는 동기화하지 않습니다. 현재 운영 URL과 키가 설정되지 않은 빌드에서는 Cloud Sync가 실제로 활성화되지 않습니다.

7. 계정 연결 해제와 계정 삭제

클라우드 기능을 사용하는 경우 앱 설정에서 로그아웃하거나 클라우드 계정을 삭제할 수 있습니다. 로그아웃은 로컬 SQLite 기록을 자동 삭제하지 않습니다.

클라우드 계정 삭제 시 Supabase 인증 계정과 연결된 서버 기록을 삭제하며, 사용자는 로컬 기록을 유지하거나 함께 삭제하는 선택을 할 수 있습니다. 자세한 방법은 계정 및 데이터 삭제 안내에서 확인할 수 있습니다.

8. 로컬 데이터 삭제

앱에서 휴지통, 영구 삭제와 모든 로컬 데이터 삭제 기능을 사용할 수 있습니다. 모든 로컬 데이터 삭제는 메모, 체크리스트, 일정, 루틴, 가계부, 미정산과 구독 기록을 기기에서 삭제합니다.

로컬 기록은 사용자가 삭제하거나 Android 앱 데이터를 지우거나 앱을 제거할 때까지 남습니다. Android 시스템 자동 백업은 비활성화되어 있습니다. 삭제 전 사용자가 만든 JSON 백업은 별도로 삭제할 때까지 선택한 저장 위치에 남습니다.

9. PIN과 생체 인증

앱 잠금 PIN 원문은 저장하지 않습니다. 무작위 솔트와 SHA-256 검증 정보를 Android 보안 저장소에 보관하며 JSON 백업에서 제외합니다.

생체 인증은 Android가 수행하고 DayMark는 성공 또는 실패 결과만 받습니다. 지문이나 얼굴 템플릿을 수집하거나 저장하지 않습니다.

10. 알림과 위젯

알림 기능을 켜고 일정·루틴·구독 알림을 저장할 때만 Android 알림 권한을 요청하며 기기에서 로컬 알림을 예약합니다. 원격 푸시 서버는 사용하지 않습니다.

홈 화면 위젯은 앱이 생성한 제한된 로컬 스냅샷을 읽습니다. 사용자는 위젯에서 금액과 메모 내용을 숨길 수 있습니다.

11. 백업, 복원과 공유

JSON 백업과 CSV는 사용자의 요청으로만 생성합니다. 내보낸 파일에는 개인 기록과 금융 기록이 포함될 수 있으므로 사용자가 안전한 위치와 공유 대상을 선택해야 합니다.

복원은 시스템 문서 선택기를, 내보내기는 시스템 공유 화면을 사용합니다. DayMark는 광범위한 외부 저장소 권한을 요청하지 않습니다. 공유 후의 처리는 사용자가 선택한 앱 또는 저장소의 정책을 따릅니다.

12. 피드백 이메일

피드백 기능은 사용자가 입력한 유형·제목·내용과 플랫폼·앱 버전·OS·기기 모델을 외부 이메일 앱에 채울 수 있습니다. 사용자가 직접 전송할 때만 지원 이메일로 전달되며 메모, 가계부와 백업 파일은 자동 첨부하지 않습니다.

13. 권한

인터넷은 홈 배너 광고, 선택적 Google 계정 연결과 수동 Cloud Sync에 사용됩니다. 광고 식별자 권한은 Google Mobile Ads SDK가 광고 제공·측정·부정행위 방지를 위해 사용할 수 있습니다. 알림과 진동은 로컬 알림에, 생체 인증 권한은 앱 잠금 해제에 사용됩니다.

DayMark는 위치, 연락처, 카메라, 마이크 또는 광범위한 외부 저장소 권한을 사용하지 않습니다.

14. 보유, 보안과 국외 처리

DayMark는 앱 전용 저장소, SQLite 트랜잭션과 Android 보안 저장소를 사용합니다. 다만 루팅 기기, 기기 화면 잠금 미사용 또는 안전하지 않은 파일 공유 대상 등 사용 환경의 위험을 완전히 제거할 수는 없습니다.

Google AdMob·UMP, 선택적 Google 인증·Supabase 동기화, 이메일 피드백 또는 파일 공유를 사용하면 해당 제공자의 인프라가 위치한 국가에서 정보가 처리될 수 있습니다. Supabase를 운영에 활성화하기 전 프로젝트 리전, 보유·삭제 정책과 적용 법률상 국외 이전 고지를 확정합니다.

15. 아동, 변경과 문의

DayMark는 일반 생산성 도구이며 아동을 대상으로 설계하지 않았습니다. 데이터 처리 방식이 변경되면 앱 내 문서와 이 공개 방침을 함께 갱신합니다.

개인정보 또는 데이터 삭제 문의: daymark.support@gmail.com