다같이 질문카드 개인정보처리방침

시행일: 2026년 9월 10일
최종 개정일: 2026년 9월 16일

적용 범위

이 방침은 안드로이드 앱 다같이 질문카드(패키지명 com.jkapps.question_card, 이하 "이 앱")에 적용됩니다. 이 앱은 대한민국에만 배포되며, Google Play에 만 18세 이상을 대상으로 등록되어 있습니다.

이 앱과 함께 제공되는 웹사이트(jkqcard.pages.dev)에도 이 방침이 함께 적용됩니다. 웹사이트는 배포 국가를 제한할 수 없어 국내외 누구나 접속할 수 있고, 방 기능에서 앱과 같은 서버(Supabase)를 같은 방식으로 사용합니다. 웹사이트에는 3-5에 적은 대로 별도의 광고 서비스(Google AdSense)를 게재할 예정입니다.

1. 개발자 및 개인정보 보호책임자

개인정보 처리에 관한 문의는 위 이메일로 접수합니다. 권리 행사 방법은 7항을 참고해 주십시오.

2. 한눈에 보기

정보어디에 있나누가 갖나 · 언제까지
익명 사용자 식별자, 로그인 세션 기록(접속 IP 주소·기기 정보), 마지막으로 방 기능을 쓴 시각 개발자가 위탁한 서버(Supabase, 대한민국 리전) 개발자(운영 목적). 30일 동안 방 기능을 쓰지 않으면 자동 삭제(이전 버전의 예외는 3-1)
배정된 닉네임, 방 코드·카테고리·진행 상태, 방에 들어온 시각 같은 서버 같은 방 참여자와 개발자(운영 목적). 방을 만들고 6시간이 지나면 자동 삭제(늦어도 7시간 안)
「신앙 나눔」 방에 참여한 기록 같은 서버 — 민감정보로 별도 처리 같은 방 참여자에게는 닉네임으로 보임. 방과 함께 삭제
「신앙 나눔」 동의 여부 같은 서버 — 민감정보로 별도 처리 앱·웹 화면에서는 본인만 조회. 방장에게는 미동의자 «인원수»만 표시. 계정과 함께 삭제
혼자 모드의 진행 상태 이용자 기기 메모리에만 (앱을 닫으면 사라짐) 이용자만. 개발자는 볼 수 없음
혼자 모드가 최신 질문 목록을 받을 때의 접속 기록(IP 주소 등) 같은 서버의 접속 로그 로그인·계정 없음. Supabase 무료 요금제의 로그 보존 기간은 1일
웹사이트에 접속할 때의 접속 기록(IP 주소, 브라우저 정보, 요청한 주소와 시각) 웹사이트 호스팅 업체(Cloudflare)로 전송 Cloudflare(웹사이트 전송·보안). 보관은 Cloudflare 방침을 따름
광고 ID 등 광고 관련 정보 Google로 전송 Google. 개발자는 집계 통계만 봄

«함께하기» 방 기능을 쓰지 않으면 서버에 계정이 만들어지지 않습니다(이전 버전의 예외는 3-1). 답변 내용(대화 내용)은 앱이 다루지 않습니다. 참여자들은 화면에 뜬 질문을 보고 말로만 답합니다 — 앱은 답변을 입력받거나 저장하거나 전송하지 않습니다. 닉네임도 이용자가 입력하는 것이 아니라 앱이 미리 정한 목록에서 무작위로 배정합니다.

3. 처리하는 정보

3-1. 서버(Supabase)에 저장되는 정보 — «함께하기» 방 기능

앱에서 방을 만들거나 방 코드·초대 링크로 참여할 때, 웹사이트에서는 방 화면(/room)을 열 때 익명 계정이 만들어지고 아래 정보가 서버에 저장됩니다. 방 기능을 쓰지 않으면 계정이 만들어지지 않습니다.

다만 2026년 9월 10일에 배포한 비공개 테스트 버전은 앱을 켤 때 익명 계정을 만듭니다. 그래서 이 개정과 함께 내는 앱 업데이트가 Google Play에 게시되면 7일 안에 삭제하는 때에 있는 모든 익명 계정과 방 관련 기록을 한 번에 삭제합니다 — 업데이트한 앱이나 웹사이트로 만든 계정, 그때 진행 중인 방, 「신앙 나눔」 동의 기록도 포함됩니다. 그 뒤 방 기능을 쓰면 새 익명 계정이 만들어지고 「신앙 나눔」 동의를 다시 받습니다. 삭제한 뒤에 이전 버전이 새로 만든 계정은 방 기능을 쓰기 전까지 아래의 30일 자동 삭제에 해당하지 않아, 삭제를 요청할 때까지 보관됩니다. 앱 설정의 «내 데이터 삭제»나 웹 삭제 요청(7항)으로 지울 수 있습니다.

같은 방 참여자의 앱·웹은 참여자 목록을 그리려고 서로의 닉네임·익명 사용자 식별자·들어온 시각을 받습니다. 다른 방의 정보는 받지 않습니다.

방과 그 방의 정보(닉네임, 방 정보, 들어온 시각, 내보내기 기록)는 방을 만든 시점부터 6시간이 지나면 삭제 대상이 되고, 매시간 도는 정리 작업이 지웁니다 — 늦어도 7시간 안에 삭제됩니다. 방을 나가면 그 방의 참여 기록은 즉시 삭제되고, 모두 나가면 방도 즉시 삭제됩니다. 방 코드를 잘못 입력한 횟수는 1일이 지나면 삭제됩니다. 익명 사용자 식별자·로그인 세션 기록·마지막으로 방 기능을 쓴 시각은 30일 동안 방 기능을 쓰지 않으면 자동으로 삭제됩니다(이전 버전의 계정은 위에 적은 대로, 6항).

«이 인원 그대로 다시 하기»를 쓰면 위 정보(배정된 닉네임, 방 코드·카테고리 등 방 정보, 방에 들어온 시각, 내보내기 기록)와 같은 내용이 새로 만들어지는 방에도 남습니다. 참여자는 따로 조작하지 않아도 화면이 자동으로 새 방으로 넘어갑니다. 이렇게 새 방이 생겨도 보관 기간은 늘어나지 않습니다 — 몇 번을 다시 하더라도 맨 처음 방을 만든 시점을 기준으로 6시간(늦어도 7시간)이 지나면 전부 삭제됩니다.

개발자는 이 정보를 방 실시간 동기화, 부정 사용 방지, 오래 쓰지 않은 계정 정리 목적으로만 사용하며, 광고나 다른 목적으로 쓰지 않습니다.

3-2. 「신앙 나눔」 카테고리 — 민감정보(종교)로 별도 처리

이 앱은 «신앙 나눔»이라는 대화 주제(카테고리)를 제공합니다. 어떤 방이 이 카테고리로 진행되면, 그 방에 참여했다는 기록이 개인정보보호법 §23의 민감정보(종교적 신념)에 해당합니다. 그래서 다음과 같이 별도로 처리합니다.

3-3. 혼자 모드로 이용할 때 처리되는 정보

«혼자 해보기»에서는 계정이 만들어지지 않고 로그인하지 않습니다(2026년 9월 10일에 배포한 비공개 테스트 버전은 앱을 켤 때 익명 계정을 만듭니다 — 3-1). 진행 상태(고른 카테고리, 넘긴 질문)는 기기 메모리에만 있다가 앱을 닫으면 사라집니다.

질문은 앱 설치 파일에 들어 있어 인터넷 연결 없이도 동작합니다. 다만 앱이 인터넷에 연결되어 있으면, 혼자 모드를 열 때 하루에 한 번까지(처음 열 때 포함) 개발자가 위탁한 서버(Supabase)에서 최신 질문 목록을 받아 기기에 저장해 둡니다. 이 요청은 로그인 없이 보내며 이용자를 식별하는 값을 담지 않습니다. 다만 요청을 처리하는 과정에서 Supabase가 IP 주소와 기기·앱 정보(User-Agent)를 접속 로그로 자동 기록합니다. Supabase 무료 요금제의 로그 보존 기간은 1일이며, 그 밖의 보관은 Supabase의 개인정보처리방침을 따릅니다(5-1). 기기에 저장되는 것은 질문 목록과 받은 시각·받으려고 한 시각뿐이며 이용자에 관한 정보가 아닙니다. 웹사이트의 혼자 모드는 이 서버에 요청하지 않습니다.

3-4. 앱 광고(Google AdMob)를 통해 Google이 수집하는 정보

이 앱은 Google AdMob 광고를 게재합니다 — 화면 하단의 배너 광고와, 방장이 고른 질문을 다 본 뒤 요약 화면에서 «광고 보고 질문 더 받기»를 눌렀을 때만 재생되는 보상형 광고입니다. 보상형 광고는 누르지 않으면 재생되지 않으며, 끝까지 보면 같은 방에서 질문을 더 받습니다. 광고를 게재·측정하고, 광고 성과를 분석하고, 부정 클릭 같은 부정 사용을 막기 위해 Google이 아래 정보를 수집·처리하며, 이는 Google Play 데이터 안전 기준에서 «수집» 및 «공유»에 해당합니다.

수집하고 보관하는 주체는 Google이며, 개발자는 위 정보를 직접 받지 않고 AdMob이 제공하는 집계된 통계(노출 수, 수익 등)만 확인합니다.

맞춤 광고에 관하여. Google을 포함한 제3자는 위 식별자를 사용해 이용자의 이전 앱·웹 이용 기록에 기반한 맞춤 광고를 게재할 수 있습니다. 이용자는 아래 방법으로 맞춤 광고를 끌 수 있습니다.

다만 맞춤 광고를 꺼도 광고 자체는 계속 표시되며(맞춤형이 아닌 광고로 바뀝니다), 광고를 불러오는 과정에서 기기 및 앱 정보, IP 기반 대략적 위치, 노출·클릭 기록은 계속 Google로 전송됩니다. 이 앱에는 광고를 끄는 기능이 없습니다. 카드를 함께 보는 화면과 혼자 모드 화면에는 광고가 없습니다.

Google의 처리 방식은 아래에서 확인할 수 있습니다.

3-5. 웹사이트 광고(Google AdSense, 게재 예정)를 통해 Google이 수집하는 정보

이 앱과 함께 제공되는 웹사이트의 콘텐츠 페이지(질문 모음·가이드 글)에는 Google AdSense 광고를 게재할 예정입니다. 이 방침의 최종 개정일 현재 웹사이트에는 광고가 게재되지 않으며 AdSense를 통해 정보가 수집되지 않습니다. 게재를 시작한 뒤에도 홈·방·혼자 모드 화면에는 광고를 넣지 않습니다. 게재를 시작하면 AdSense가 수집·처리하는 정보는 3-4의 AdMob과 같은 종류입니다 — 광고 ID에 대응하는 쿠키·광고 식별자, 기기·브라우저 정보, IP 기반 대략적 위치, 광고 노출·클릭 기록이며, 맞춤 광고를 끄는 방법과 Google의 처리 방식도 3-4와 같습니다. 광고 게재를 시작할 때 이 항목을 개정하고 개정 이력에 남깁니다.

EEA(유럽경제지역)·영국 이용자에 관하여. 이 웹사이트는 배포 국가를 제한할 수 없어 EEA·영국에서도 접속할 수 있습니다. 광고 게재를 시작하기 전에 Google이 제공하는 인증된 동의관리플랫폼(CMP) 메시지를 켜서, 그 지역 이용자에게 광고 관련 동의를 먼저 받습니다.

3-6. 웹사이트에 접속할 때 처리되는 정보

웹사이트(jkqcard.pages.dev)는 Cloudflare의 호스팅 서비스(Cloudflare Pages)로 제공합니다. 웹사이트의 페이지를 열 때마다 Cloudflare가 페이지를 전송하고 공격을 막기 위해 IP 주소, 브라우저 정보(User-Agent), 요청한 주소와 시각 같은 접속 기록을 처리합니다. 개발자는 이 기록을 개별로 받아 보지 않고, 방문 통계 도구를 쓰지 않습니다. 처리위탁과 국외 이전은 5-3에 적었습니다.

4. 처리 목적

5. 개인정보의 국외 이전

이 앱과 웹사이트는 서버·웹사이트 호스팅 위탁과 광고 기능을 통해 아래와 같이 개인정보를 처리위탁하거나 국외로 이전합니다.

5-1. Supabase — 서버 위탁(대한민국 내 처리, 수탁자는 국외 법인)

이전받는 자 Supabase Pte. Ltd.(싱가포르 법인) — Supabase 이용약관상 서비스 계약 당사자입니다. Supabase의 개인정보처리방침에는 Supabase, Inc.가 함께 표기되어 있습니다
이전받는 자의 연락처 개인정보 문의: privacy@supabase.com (2026-09-10 Supabase 개인정보처리방침에서 확인)
등록 주소(이용약관 기준): 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
저장·처리 위치 대한민국 (AWS 서울 리전, ap-northeast-2). 다만 수탁자인 Supabase 자체는 국외 법인입니다
이전(위탁) 일시 및 방법 서비스 이용 시점마다 네트워크를 통해 전송
이전(위탁) 항목 3-1의 익명 사용자 식별자·로그인 세션 기록·마지막으로 방 기능을 쓴 시각·닉네임·방 정보·들어온 시각·방 코드를 잘못 입력한 횟수·내보내기 기록, 3-2의 「신앙 나눔」 참여 및 동의 기록, Supabase가 서비스 운영을 위해 자동 기록하는 접속 로그(IP 주소·User-Agent — 3-3의 혼자 모드 질문 목록 요청 포함)
이전(위탁) 목적 방 실시간 동기화, 혼자 모드 질문 목록 제공 등 서비스 제공(처리위탁)
보유·이용 기간 방 관련 정보는 방을 만든 뒤 6시간이 지나면 삭제(늦어도 7시간 안). 익명 사용자 식별자·로그인 세션 기록·마지막으로 방 기능을 쓴 시각은 30일 동안 방 기능을 쓰지 않으면 삭제(이전 버전이 만든 계정은 3-1에 적은 대로). 「신앙 나눔」 동의 기록은 계정과 함께 삭제. 방 코드를 잘못 입력한 횟수는 1일. Supabase가 자동 기록하는 접속 로그(API·데이터베이스 로그)는 Supabase 요금제 안내상 이 서비스가 쓰는 무료 요금제의 로그 보존 기간이 1일이며, 그 밖의 보관은 Supabase의 개인정보처리방침을 따릅니다
거부 방법 «함께하기» 방 기능을 쓰지 않으면 계정과 방 관련 정보는 만들어지지 않습니다. 혼자 모드의 질문 목록 받기(3-3)까지 원하지 않으면, 인터넷 연결을 끈 채 혼자 모드를 이용하면 이 위탁이 발생하지 않습니다. 2026년 9월 10일에 배포한 비공개 테스트 버전은 앱을 켤 때 계정을 만드므로 업데이트해야 이 방법이 적용되며, 이미 만들어진 계정은 7항의 «내 데이터 삭제»나 웹 삭제 요청으로 지울 수 있습니다

5-2. Google LLC (Google AdMob·AdSense) — 앱·웹 광고

앱 광고(AdMob, 3-4)는 Google LLC로 이전됩니다. 웹사이트 광고(AdSense, 3-5)는 아직 게재 전이며, 게재를 시작하면 같은 회사(Google LLC)로 이전 항목·목적·방법이 사실상 같게 이전되므로 아래 표 하나로 같이 적습니다.

이전받는 자Google LLC (Google AdMob)
이전받는 자의 연락처 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
개인정보 문의: https://support.google.com/policies/contact/general_privacy_form
이전되는 국가미국 등 Google이 데이터센터를 운영하는 국가
이전 일시 및 방법 앱 실행 중 광고를 요청하거나 보여 줄 때마다 네트워크를 통해 전송
이전 항목 3-4·3-5에 적은 광고 ID(또는 대응 쿠키), 기기·앱·브라우저 정보, IP 기반 대략적 위치, 광고 노출·클릭 기록
이전 목적광고 게재 및 측정, 광고 성과 분석, 부정 사용 방지
보유·이용 기간Google의 보관 정책에 따름
거부 방법 앱은 삭제하면, 웹사이트는 접속을 멈추면 이전이 중단됩니다. 광고 ID를 초기화·삭제하거나 브라우저에서 광고 쿠키를 차단하면 맞춤 광고는 꺼지지만, 광고를 계속 표시하는 한 나머지 항목의 전송은 멈추지 않습니다

5-3. Cloudflare, Inc. — 웹사이트 호스팅(처리위탁·국외 이전)

이전받는 자Cloudflare, Inc.(미국 법인)
이전받는 자의 연락처 101 Townsend St., San Francisco, CA 94107, USA
개인정보 문의: privacyquestions@cloudflare.com (Cloudflare 개인정보처리방침에서 확인)
이전되는 국가 접속한 곳에서 가까운 Cloudflare 데이터센터(대한민국 포함)에서 처리되며, Cloudflare 개인정보처리방침에 따르면 정보는 주로 미국과 유럽경제지역(EEA)에 저장됩니다
이전 일시 및 방법 웹사이트에 접속할 때마다 네트워크를 통해 전송
이전 항목 3-6의 접속 기록(IP 주소, 브라우저 정보, 요청한 주소와 시각)
이전 목적웹사이트 전송, 공격 차단 등 보안(처리위탁)
보유·이용 기간 Cloudflare의 개인정보처리방침과 데이터 처리 부속서를 따릅니다 — 처리에 필요한 기간이 지나거나 서비스 계약이 끝나면 삭제됩니다
거부 방법 웹사이트에 접속하지 않으면 이 이전이 발생하지 않습니다

6. 보유 기간 및 파기

위 정리 작업은 서버에서 자동으로 돕니다. 서버가 일시 정지된 동안에는 정리가 그만큼 늦어질 수 있습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람하거나 정정·삭제하거나 처리를 멈춰 달라고 요구할 수 있습니다. 1항의 이메일로 요구하면 지체 없이 조치하고 결과를 알려 드립니다. 익명 계정이라 요구 내용만으로 본인의 정보를 특정하지 못하면 위의 방법으로 처리합니다. 그 밖의 문의도 1항의 이메일로 접수합니다.

8. 만 14세 미만 아동의 개인정보

이 앱은 Google Play에 만 18세 이상을 대상으로 등록되어 있으며, 만 14세 미만 아동을 대상으로 하지 않고 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동이 이 앱을 사용하고 있음을 알게 된 법정대리인은 1항의 이메일로 문의해 주시면 필요한 안내를 드리겠습니다.

9. 이 앱이 사용하는 권한

이 앱과 이 앱에 포함된 광고 라이브러리는 아래 권한을 사용합니다.

이 앱은 카메라, 마이크, 위치, 연락처, 저장소 접근 권한을 요구하지 않습니다. 앱이 쓰지 않는 권한 중 앱 제작 도구가 기본으로 넣는 것(다른 앱 위에 표시, 진동, 저장소)은 선언 자체를 제거했습니다. 위 목록 외에 앱에 포함된 안드로이드 표준 라이브러리(AndroidX)가 앱 내부 통신용으로 자동 생성하는 서명 권한이 하나 있습니다. 이 권한은 같은 서명을 가진 앱에만 적용되어 이용자에게 표시되지 않으며, 이용자의 정보와 무관합니다. 앱이 실제로 선언하는 권한의 전체 목록은 Google Play 스토어의 앱 상세 페이지에서 확인할 수 있습니다.

10. 개인정보의 안전성 확보조치

서버에 저장되는 정보(3-1, 3-2)는 Supabase의 Row Level Security(행 단위 접근 제어)로 보호됩니다. 방 정보와 참여자 목록은 같은 방 참여자만 조회할 수 있고, 「신앙 나눔」 동의 여부는 본인 것만 조회할 수 있도록 별도로 제한합니다. 서버 관리 권한은 개발자 본인만 가집니다. 혼자 모드 진행 상태(3-3)는 기기 메모리에만 있다가 앱을 닫으면 사라집니다. 기기에 저장되는 설정·받아 둔 질문 목록·로그인 정보는 앱 전용 저장 공간에 있으며, 기기 백업(Google 자동 백업)에 포함되지 않도록 설정했습니다. 광고 관련 정보(3-4)의 보호 조치는 Google이 자체 방침에 따라 수행합니다. 1항의 이메일로 접수된 문의 내용은 문의 처리 외의 목적으로 쓰지 않으며 처리가 끝나면 지체 없이 삭제합니다.

11. 방침의 변경

이 방침이 바뀌면 이 페이지의 내용을 고치고 위의 «최종 개정일»을 갱신합니다. 변경 내용과 사유는 이 페이지 하단의 «개정 이력»에 남깁니다. 중요한 변경이 있는 경우 앱 업데이트 설명에 함께 알립니다.

12. 권익침해 구제 방법

개인정보 침해로 인한 상담이나 피해 구제가 필요한 경우 아래 기관에 문의할 수 있습니다.

개정 이력

목록으로