Kokorang · 코코랑
개인정보 처리방침
주식회사 아나키(Anarchy Inc., 이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 모바일·웹 애플리케이션 "코코랑(Kokorang)" (이하 "서비스")에서 수집·이용·보관·파기되는 개인정보의 처리 기준과 이용자의 권리를 안내합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일, 비밀번호(암호화), 닉네임 | 회원가입 시 |
| 선택 | 프로필 이미지, 표시 언어, 마케팅 수신 동의 여부 | 가입·설정 시 |
| 소셜 로그인 | 이메일, 식별자(uid), 표시 이름(제공자가 전달하는 범위 내) | Google/Apple/Facebook/X 로그인 시 |
| 서비스 이용 | 학습 진행도, 매치 전적, 별·구슬 적립/사용 기록, 일일 출석 | 서비스 이용 중 자동 수집 |
| 기기 정보 | OS·앱 버전, 푸시 토큰(FCM), 로그인 IP(보안용) | 접속·푸시 등록 시 |
| 14세 미만 | 법정대리인 이메일 및 동의 기록 | 14세 미만 가입 시 |
2. 수집·이용 목적
- 회원 식별 및 본인 인증, 부정 가입·이용 방지
- 학습 콘텐츠·매치 모드 제공 및 진행 상태 동기화
- 친구 검색·요청·선물 등 소셜 기능 제공
- 고객 문의 응대 및 약관/정책 변경 안내
- 서비스 개선·통계 분석(개인 식별 불가능한 형태로 가공)
- 법령 준수, 분쟁 조정, 보안 사고 대응
3. 보관 기간 및 파기
- 회원 정보: 회원 탈퇴 시 즉시 파기. 단, 부정 이용 방지를 위해 닉네임은 탈퇴 후 30일간 잠금 보관 후 삭제합니다.
- 법령상 보관이 필요한 정보(전자상거래법·통신비밀보호법 등): 해당 법령에서 정한 기간 동안 분리 보관 후 파기.
- 접속 로그·IP: 최대 3개월 보관 후 자동 삭제.
- 매치/학습 통계는 식별자 제거 후 누적 집계 용도로만 사용될 수 있습니다.
4. 제3자 제공 및 처리위탁
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 서비스 제공을 위해 아래의 처리위탁이 이루어집니다.
| 수탁자 | 위탁 업무 | 지역 |
|---|---|---|
| Google LLC (Firebase Authentication, Firestore, Hosting, Cloud Functions, Cloud Storage, FCM) | 회원 인증·DB 저장·푸시 발송·정적 호스팅 | 미국 / 글로벌 리전 |
| Google LLC (Cloud Run) | 실시간 매치 서버 호스팅 | asia-northeast3 |
| Apple Inc. | Sign in with Apple 로그인 | 미국 |
| Meta Platforms (Facebook Login) | Facebook 로그인 (선택) | 미국 |
| X Corp. | X(Twitter) 로그인 (선택) | 미국 |
위탁 처리되는 정보는 서비스 제공 목적 범위 내에서만 사용되며, 각 수탁자의 보안 정책 및 위탁 계약에 따라 보호됩니다.
5. 14세 미만 이용자 보호
회사는 14세 미만 이용자의 가입 시 법정대리인의 동의를 받습니다. 가입 단계에서 보호자의 이메일을 입력받아 동의 링크(매직 링크)를 발송하며, 보호자 확인이 완료되어야 가입이 활성화됩니다. 보호자는 언제든지 자녀의 가입 동의를 철회할 수 있으며, 철회 시 회원 탈퇴와 동일하게 처리됩니다.
6. 이용자의 권리
- 개인정보의 열람·정정·삭제·처리정지 요구
- 회원 탈퇴를 통한 계정 및 연결 정보 즉시 삭제 (앱 내 "마이 > 설정 > 회원 탈퇴")
- 마케팅 수신 동의 철회 (앱 내 설정에서 즉시 가능)
- 위 권리 행사에 대한 문의: service@anarchy.io
7. 안전성 확보 조치
- 비밀번호 등 인증 정보는 Firebase Auth가 단방향 암호화 저장합니다.
- 모든 통신 구간은 TLS(HTTPS/WSS)로 암호화됩니다.
- 관리자 페이지는 역할 기반 접근 통제(Role Guard)와 감사 로그를 운영합니다.
- 접근 기록은 보존 기간 동안 보관되며 이상 행위 모니터링에 활용됩니다.
8. 자동 수집 도구
회사는 별도의 광고 SDK를 사용하지 않으며 광고를 표시하지 않습니다. 서비스 안정성과 장애 대응을 위해 Firebase Crashlytics 등 운영 도구가 익명화된 진단 정보를 수집할 수 있습니다.
9. 개인정보 보호 책임자
- 책임자: 박혜진
- 이메일: service@anarchy.io
10. 고지 의무
본 방침의 내용 변경 시 시행 7일 전 앱 내 공지 또는 본 페이지를 통해 안내합니다. 중대한 변경은 최소 30일 전 별도 통지합니다.