해빗 개인정보 처리방침
해빗은 습관 관리, 캐릭터, 선택형 클라우드 백업, 라운지, 챌린지와 보상형 광고를 제공하기 위해 아래 정보를 처리합니다. 걸음 수 자동 검증 미션을 선택하면 건강·피트니스 데이터인 일별 누적 걸음 수에 접근할 수 있습니다. 건강 데이터는 광고 또는 개인 맞춤화에 사용하거나 판매하지 않습니다.
1. 처리 목적과 항목
1.1 앱 기본 기능과 기기 저장
- 습관 이름·유형·금액·알림 시간과 요일, 날짜별 달성 횟수
- 적립금 사용 금액·날짜·메모, 월 목표, 하루 마감 편지·기분·정산 결과와 통계
- 닉네임, 캐릭터 성장·상태·보유 및 착용 아이템·위치와 크기, 당근·경험치·출석·업적·보상·친구 캐릭터
- 피드백, 정산 시각, 알림음, 배경 음악, 언어, 알림 예약 ID와 앱 운영 상태
- Android ID를 바탕으로 구성한 Android 설치 식별자 또는 다른 플랫폼에서 임의 생성한 설치 식별자, 추천 식별자
- 사용자가 선택한 프로필 이미지. 앱 전용 기기 저장소에 보관하며 클라우드 백업에 포함하지 않습니다.
1.2 선택형 계정 연결과 클라우드 백업
Google, Apple 또는 Kakao 계정을 연결하면 공급자 계정 식별자, 허용된 이메일·이름·닉네임·프로필 정보, 인증 토큰, Supabase 사용자 ID·세션, 설치 식별자와 동기화 대상 앱 데이터가 처리될 수 있습니다. Kakao 로그인에서는 허용된 경우 Kakao ID, 플랫폼 정보와 프로필 이미지 URL도 인증 메타데이터에 저장될 수 있습니다.
클라우드 교체 동기화 전 복구를 위해 기존 서버 데이터 전체의 안전 백업 사본, 레코드 수, 백업 사유와 시각이 Supabase에 저장될 수 있습니다. 계정 연결은 선택 사항입니다.
1.3 라운지
온보딩을 마치고 닉네임을 설정하면 라운지 순위 동기화를 위해 소셜 로그인과 별개의 익명 Supabase 인증 ID와 세션이 자동 생성될 수 있습니다. 닉네임, 소개, 언어, 캐릭터와 착용 상태, 누적 당근, 연속 출석, 게시글, 댓글, 반응, 신고와 차단 정보가 저장될 수 있습니다.
닉네임, 캐릭터, 누적 당근, 연속 출석, 순위와 공개 게시물·댓글·반응 수는 다른 라운지 이용자에게 표시될 수 있습니다. 소셜 계정 이름과 기기의 프로필 이미지 파일은 공개하지 않습니다.
1.4 챌린지·푸시·번역
챌린지에 참여하면 설치·추천 식별자 기반 참여자 키, 닉네임, 캐릭터, 역할·준비 상태, 방·미션 정보, 채팅, 완료·기여 기록, 응원 내역이 Supabase에 저장되고 같은 방 팀원에게 표시될 수 있습니다. 알림을 허용하면 Expo Push Token, 플랫폼, 언어와 알림 전달 상태도 저장됩니다.
채팅 번역을 실행하면 방·참여자·댓글 식별자, 목표 언어와 채팅 원문이 Supabase 서버 함수를 거쳐 Google Cloud Translation에서 처리되고 번역 결과가 수신 기기에 캐시될 수 있습니다.
1.5 챌린지 자동 검증
사용자가 미션 설명을 확인하고 운영체제 권한을 허용한 경우에만 작동합니다.
- 걸음 수 미션은 Apple HealthKit, Android Health Connect 또는 지원되는 Android 기기의 Google Local Recording API에서 일별 누적 걸음 수를 읽습니다.
- 밤 10시 이후 휴대폰 미사용 미션은 iOS Family Controls·DeviceActivity 또는 Android 사용 정보 접근으로 22:00~24:00 사이 사용 여부를 기기에서 판정합니다.
- 개별 걸음 샘플, 운동 경로, 위치, 심박수, 수면, 체중, 의료 기록, 앱 이름, 패키지 식별자, 방문 사이트와 개별 사용 이벤트는 서버에 업로드하지 않습니다.
- 일별 누적 걸음 수, 목표 진행량, 성공·실패, 측정 출처·플랫폼, 시간대 오프셋과 검증 시각만 챌린지 진행을 위해 동기화될 수 있습니다.
1.6 추천·초대와 광고
추천 링크를 만들거나 열면 초대자·수신자의 추천 및 설치 식별자, 연결된 인증 사용자 ID와 수락 날짜가 Supabase에 저장될 수 있습니다. 수신자 수락 등록은 링크를 열 때 자동 처리될 수 있습니다.
보상형 광고 이용 시 Google Mobile Ads SDK가 IP 주소와 대략적 위치, 광고 식별자 또는 앱 세트 ID, 앱·광고 상호작용과 진단 정보를 처리할 수 있습니다. 광고 요청은 비개인 맞춤 옵션으로 전송합니다.
해빗은 전화번호, GPS 기반 정확한 위치, 연락처, 마이크 녹음, SMS, 통화 기록 또는 결제정보를 앱에서 수집하지 않으며 별도의 행동 분석·오류 추적 SDK와 생성형 AI 서비스를 사용하지 않습니다.
2. 이용 목적
- 습관·적립금·목표·통계·하루 마감과 캐릭터·보상 제공
- 리마인더, 하루 마감 알림과 챌린지 푸시 제공
- 선택형 계정 인증, 클라우드 백업·복원·복구
- 라운지 순위·게시글·댓글·반응·신고·차단 제공
- 챌린지 팀 채팅·번역·미션 검증과 진행 공유
- 추천 및 광고 보상, 보안, 장애 대응과 부정 사용 방지
3. 보유 및 이용 기간
| 정보 | 보유 기간 |
|---|---|
| 기기 앱 데이터·설치/추천 식별자·번역 캐시·프로필 이미지 | 앱 삭제 또는 운영체제 앱 데이터 삭제 시까지 |
| 소셜 인증·클라우드 데이터·안전 백업 | 클라우드 계정 삭제 또는 삭제 요청 완료 시까지 |
| 라운지 익명 프로필과 활동 | 별도 라운지 데이터 삭제 또는 요청 완료 시까지 |
| 개별 삭제한 라운지 게시글·댓글 | 본문은 비워지지만 삭제 상태와 일부 메타데이터는 전체 라운지 데이터 삭제 전까지 유지될 수 있음 |
| 챌린지 멤버·미션 진행 | 방 나가기 또는 방 삭제 시까지 |
| 챌린지 채팅·응원·상호작용 | 방 삭제 시까지. 작성자가 나가도 다른 참여자가 남아 있으면 유지될 수 있음 |
| 챌린지 푸시 토큰 | 챌린지 멤버 또는 방 삭제 시까지 |
| 계정과 연결되지 않은 추천 기록 | 별도 자동 삭제 기간이 설정되어 있지 않아 이메일 삭제 요청 시까지 남을 수 있음 |
챌린지 방의 만료 시각만으로 서버 행이 즉시 자동 삭제되지는 않습니다. 법령상 별도 보존이 필요한 경우 해당 기간 동안 분리 보관한 후 파기합니다.
4. 다른 이용자에 대한 공개·제공
- 라운지 이용자: 닉네임, 캐릭터, 누적 당근, 연속 출석, 순위와 공개 콘텐츠
- 같은 챌린지 방 참여자: 닉네임, 캐릭터, 준비 상태, 채팅, 미션 진행·기여, 일별 걸음 수 기반 진행 결과와 응원
해빗은 개인정보를 판매하지 않으며 공개·공유 기능, 서비스 제공에 필요한 처리 위탁, 법령상 근거 또는 별도 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
5. 외부 서비스와 처리 위탁
| 서비스 | 업무 | 정보 |
|---|---|---|
| Supabase | 인증, 데이터베이스, 서버 함수와 백업 | 인증·설치 식별자, 앱 백업, 라운지, 챌린지, 추천 정보 |
| 로그인, 번역, 광고·UMP, Android 푸시와 걸음 수 | 인증·프로필, 번역 채팅, 광고·동의·푸시 정보, 기기 걸음 수 | |
| Apple | 로그인, HealthKit·Family Controls·DeviceActivity, APNs | 인증·허용된 이메일/이름, 기기 내 건강·사용 판정, 푸시 정보 |
| Kakao | 선택형 로그인 | 토큰, Kakao ID, 허용된 이메일·닉네임·프로필 이미지 URL |
| Expo | 챌린지 푸시 중계 | Expo Push Token, 알림 제목·본문과 챌린지 식별정보 |
자세한 내용은 개인정보 제3자 제공 및 처리위탁 동의에서도 확인할 수 있습니다.
6. 국외 처리
Supabase, Google, Apple, Kakao와 Expo의 인프라 위치에 따라 인증, 클라우드 저장, 번역, 광고와 푸시 정보가 국외에서 처리될 수 있으며 기능 이용 시 암호화된 네트워크로 전송됩니다. 정확한 계약 법인, 처리 국가와 공급자별 보유기간은 코드만으로 확인되지 않아 실제 계약·프로젝트 리전 확인 후 보완해야 합니다.
7. 권한·자동 저장과 거부 방법
앱은 SecureStore, AsyncStorage와 앱 문서 저장소에 식별자, 세션, 앱 데이터, 설정과 프로필 이미지를 저장합니다. 웹에서는 브라우저 저장공간에 세션을 저장할 수 있습니다. 앱이 직접 웹 쿠키를 생성하지는 않지만 외부 로그인 페이지는 공급자 쿠키를 사용할 수 있습니다.
운영체제 설정에서 알림, 사진, 건강, 활동 인식, 스크린 타임·사용 정보와 광고 추적 권한을 철회할 수 있고, 앱 설정에서 광고 개인정보 선택 화면을 다시 열 수 있습니다. 브라우저 또는 앱 데이터를 삭제하면 로그인 유지·복원·추천·라운지·챌린지 기능이 제한될 수 있습니다.
8. 파기와 이용자 권리
처리 목적 또는 보유기간이 끝난 전자 정보는 확인 후 복구하기 어려운 방식으로 삭제합니다. 이용자는 개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다.
- 클라우드 계정·백업: 설정 > MY > 계정 삭제
- 라운지 전체 데이터: 라운지 > 방패 아이콘 > 내 라운지 데이터 삭제
- 기기 로컬 데이터·프로필 이미지: 앱 삭제 또는 운영체제 앱 데이터 삭제
- 챌린지·추천 데이터와 기타 요청: yellowboxer1@naver.com
클라우드 계정 삭제는 로컬 데이터, 별도 라운지 익명 계정과 설치 식별자 기반 챌린지 기록을 함께 삭제하지 않습니다. 이메일 요청은 필요한 범위에서 본인 또는 정당한 대리인임을 확인한 후 처리합니다.
9. 안전성 확보와 어린이
인증 세션을 보안 저장소에 보관하고 Supabase 행 수준 보안과 인증된 서버 함수로 접근을 제한합니다. 해빗은 어린이를 주요 대상으로 하지 않지만, 현재 만 14세 미만 가입 제한 또는 법정대리인 동의를 확인하는 별도 기술 절차는 제공하지 않습니다.
10. 개인정보 보호 문의
- 개인정보 보호책임자: 박건호
- 직책: 개인정보 보호책임자
- 이메일: yellowboxer1@naver.com
- 전화번호: 010-5475-6150
기능·법령·스토어 정책 또는 외부 서비스가 바뀌면 처리방침을 수정하고 중요한 변경은 앱, 스토어 또는 이 페이지에서 알립니다.
Habbit Privacy Policy
Habbit processes the information below to provide habit management, characters, optional cloud backup, the Lounge, challenges, and rewarded ads. If you choose automatic step verification, Habbit may access daily cumulative step count, which is health and fitness data. Health data is not used or sold for advertising or personalization.
1. Information and Purposes
1.1 On-device app data
- Habit names, types, amounts, reminders, and completion counts
- Virtual savings usage, dates, memos, goals, daily letters, mood, settlement results, and statistics
- Nickname, character state and outfit, positioning, carrots, experience, attendance, achievements, rewards, and friend characters
- Feedback, settlement time, sound, music, language, notification IDs, and operational state
- An Android installation identifier based on Android ID, or a randomly generated installation identifier on other platforms, and a referral identifier
- A user-selected profile image stored in app-specific device storage and excluded from cloud backup
1.2 Optional accounts and cloud backup
If you connect Google, Apple, or Kakao, provider account identifiers, permitted email, name, nickname and profile information, tokens, Supabase user ID and session, installation identifier, and synchronized app data may be processed. Kakao ID, platform, and profile-image URL may also be stored in authentication metadata when permitted.
Before cloud replacement sync, a complete safety backup of existing server data, record counts, reason, and time may be stored in Supabase. Connecting an account is optional.
1.3 Lounge
After onboarding, setting a nickname may automatically create a separate anonymous Supabase ID and session for Lounge ranking sync. Nickname, bio, language, character and outfit, carrot total, attendance streak, posts, comments, reactions, reports, and blocks may be stored. Nickname, character, rank, public content, and reaction counts may be visible to Lounge users. Social-account names and local profile images are not public.
1.4 Challenges, push, and translation
Challenges may store an installation-identifier-based participant key, nickname, character, role and readiness, room and mission data, chat, completion and contribution records, and cheers in Supabase and show them to teammates. If notifications are allowed, Expo Push Token, platform, language, and delivery state are also stored.
Translation sends room, participant and comment identifiers, target language, and chat text through a Supabase function to Google Cloud Translation. Results may be cached on receiving devices.
1.5 Automatic verification
- With permission, step missions read daily cumulative steps from Apple HealthKit, Android Health Connect, or Google Local Recording API on supported Android devices.
- The no-phone-after-10-p.m. mission determines use between 22:00 and 24:00 on device through iOS Family Controls and DeviceActivity or Android Usage Access.
- Individual step samples, routes, location, heart rate, sleep, weight, medical records, app names, package IDs, visited sites, and individual usage events are not uploaded.
- Daily steps, progress, pass/fail, source, platform, timezone offset, and verification time may be synchronized for challenge progress.
1.6 Referrals and ads
Creating or opening a referral link may store inviter and recipient referral or installation identifiers, linked auth user IDs, and acceptance date. Recipient acceptance may be registered automatically when the link is opened.
Google Mobile Ads SDK may process IP address and approximate location, advertising or app-set identifiers, app/ad interactions, and diagnostics. Requests use non-personalized ad options. Habbit does not collect phone numbers, precise GPS location, contacts, microphone recordings, SMS, call logs, or payment information, and does not use separate analytics, crash-reporting, or generative-AI services.
2. Purposes of Use
Information is used for habits, virtual savings, goals, statistics, characters and rewards, reminders and challenge push, optional authentication and cloud recovery, Lounge and challenge features, chat translation and verification, referral and ad rewards, security, recovery, and misuse prevention.
3. Retention
| Information | Retention |
|---|---|
| Local app data, identifiers, cache, and profile image | Until app or operating-system app data deletion |
| Social authentication, cloud data, and safety backups | Until cloud account deletion or completed request |
| Anonymous Lounge identity and activity | Until separate Lounge deletion or completed request |
| Individually deleted Lounge content | Body is cleared; limited metadata may remain until the Lounge identity is deleted |
| Challenge membership and mission progress | Until leaving or room deletion |
| Challenge chat, cheers, and interactions | Until room deletion; may remain after the author leaves while others remain |
| Challenge push token | Until challenge membership or room deletion |
| Unlinked referral records | No separate automatic deletion period; may remain until an email request |
A challenge expiration timestamp does not itself immediately delete server rows.
4. Public and Third-Party Sharing
Lounge users may receive nickname, character, carrot total, attendance streak, rank, and public content. Same-room challenge members may receive nickname, character, readiness, chat, progress and contribution, daily-step-based progress, and cheers. Habbit does not sell personal information and otherwise shares it only for selected public features, necessary processing, legal requirements, or separate consent.
5. Service Providers
- Supabase: authentication, database, server functions, backup, Lounge, challenges, and referrals
- Google: sign-in, Cloud Translation, Mobile Ads and UMP, Android push, and device steps
- Apple: sign-in, HealthKit, Family Controls and DeviceActivity, and APNs
- Kakao: optional sign-in, including permitted Kakao ID, email, nickname, and profile-image URL
- Expo: challenge push relay using push token and notification content
See also Third-Party Consent.
6. International Processing
Authentication, cloud storage, translation, ads, and push information may be processed internationally depending on Supabase, Google, Apple, Kakao, and Expo infrastructure, and is transmitted over encrypted networks when features are used. Exact contracting entities, countries, and provider retention periods cannot be determined from code alone and must be supplemented after checking contracts and project regions.
7. Permissions, Storage, and Choices
The app uses SecureStore, AsyncStorage, and app document storage for identifiers, sessions, app data, settings, and profile images. Web sessions may use browser storage. The app does not directly create web cookies, but external sign-in pages may use provider cookies.
You may revoke notification, photo, health, activity-recognition, screen-time or usage-access, and ad-tracking permissions in system settings, reopen ad privacy choices in the app, or clear browser or app data. Some sign-in, restore, referral, Lounge, or challenge features may then be limited.
8. Deletion and Your Rights
Electronic information is deleted in a manner intended to make recovery difficult after its purpose or retention period ends. You may request access, correction, deletion, restriction, or withdrawal of consent.
- Cloud account and backup: Settings > MY > Delete account
- All Lounge data: Lounge > shield icon > Delete my Lounge data
- Local data and profile image: delete the app or operating-system app data
- Challenge, referral, and other requests: yellowboxer1@naver.com
Cloud account deletion does not also delete local data, the separate anonymous Lounge account, or installation-identifier-based challenge records. Email requests may require identity or representative verification.
9. Security and Children
Sessions are stored in secure storage and access is limited through Supabase row-level security and authenticated server functions. Habbit is not primarily directed to children, but currently has no separate technical flow to restrict users under 14 or verify guardian consent.
10. Contact
- Privacy Officer: Gunho Park
- Title: Privacy Officer
- Email: yellowboxer1@naver.com
- Phone: +82-10-5475-6150
Material changes will be announced through the app, store page, or this page.
プライバシーポリシー
ハビラビは、習慣の管理、キャラクター、任意のクラウドバックアップ、ラウンジ、チャレンジ、報酬付き広告を提供するために、以下の情報を取り扱います。自動歩数確認ミッションを選択した場合、健康データである1日の累計歩数にアクセスすることがあります。健康データを広告やパーソナライズに利用したり、販売したりすることはありません。
1. 取り扱う情報
アプリは、利用者が入力・選択した習慣名、習慣の種類、習慣ごとの金額、通知時刻、達成記録、仮想貯金の使用記録、月間目標、毎日の手紙と統計、キャラクターと報酬の状態、フィードバックの強さ、通知音、BGMの設定を保存します。
プロフィール画像を選択した場合、その画像は端末内に保存されます。画像ファイルはクラウドバックアップサーバーにアップロードされません。
端末の識別、紹介、ラウンジ、チャレンジ機能のために、インストール識別子と紹介識別子を取り扱います。AndroidではAndroid IDに基づいてインストール識別子を作成し、その他のプラットフォームではアプリがランダムな値を生成します。
Google、Apple、Kakaoのアカウントを連携すると、認証とバックアップのために、プロバイダーのアカウント識別子、提供が許可されたメールアドレス・氏名・ニックネーム・プロフィール情報、認証トークン、Supabaseの認証ユーザーIDとセッション、インストール識別子、同期対象のアプリデータが取り扱われる場合があります。Kakaoログインでは、許可されている場合、プロフィール画像のURLも認証メタデータに保存されることがあります。
同期によってクラウドデータを置き換える前に、復旧に備えて、既存のサーバーデータ全体のバックアップ、レコード数、バックアップの理由と時刻をSupabaseに保存する場合があります。
歩数の自動確認ミッションを利用する場合、Apple HealthKitまたはAndroid Health Connectが算出した当日の累計歩数を読み取ります。Health Connectで端末の歩数を利用できない場合は、対応するAndroid 8以降の端末でGoogle Local Recording API（端末の歩数カウンター）を使用します。Local Recordingによる歩数の集計は、利用者がミッションへの接続を選択し、端末内の記録購読が開始された後から行われます。個々の歩数サンプル、運動経路、位置情報は端末内にのみ保持され、サーバーにはアップロードされません。
夜10時以降にスマートフォンを使わないミッションを利用する場合、iOSのFamily Controls・DeviceActivity、またはAndroidの使用状況へのアクセス権限を通じて、22:00〜24:00のアプリ・ウェブの使用有無を端末内で判定します。アプリ名、パッケージ識別子、閲覧サイト、個々の使用イベントと使用履歴はサーバーにアップロードされません。
自動確認の結果のうち、1日の累計歩数、目標の進捗、成功・失敗の状態、ミッションに関する時刻のみが、チャレンジの進行のためにSupabaseへ同期され、同じチームのメンバーに表示される場合があります。これらの情報を広告やパーソナライズに利用することはありません。
チャレンジのチームチャットに入力したメッセージは同じルームのメンバーに表示され、各メンバーのアプリ言語に自動翻訳するためにGoogle Cloud Translationで一時的に処理される場合があります。翻訳文とともに原文を確認でき、チャットの内容を広告や広告のパーソナライズに利用することはありません。
初期設定を完了してニックネームを設定すると、ラウンジのランキングを同期します。ログイン中は連携したSupabaseアカウントIDを使用し、未ログインの場合は端末ごとの匿名認証IDとセッションを生成する場合があります。ログイン時に端末のゲスト所有権を確認し、ラウンジ記録をアカウントに統合して関連付けを保存します。ニックネーム、キャラクターと着用状態、累計にんじん、連続出席、投稿、コメント、リアクション、通報、ブロック情報が保存される場合があります。ニックネーム、キャラクター、順位、投稿、コメント、リアクション数は他のラウンジ利用者に表示されます。ソーシャルアカウントの氏名と端末内のプロフィール画像ファイルは公開されません。
チャレンジに参加すると、インストール識別子に基づく参加者キー、ニックネーム、キャラクター、役割と準備状態、ルームとミッション情報、チャット、達成・貢献記録、応援履歴がSupabaseに保存され、同じルームのメンバーに表示される場合があります。通知を許可した場合は、Expo Push Token、プラットフォーム、言語も保存されます。
紹介リンクを作成・開いた場合、招待者と受信者の紹介識別子・インストール識別子、連携済みの場合は認証ユーザーID、招待の承諾日がSupabaseに保存される場合があります。
報酬付き広告をリクエスト・視聴した場合、Google Mobile Ads SDKがIPアドレス、広告識別子またはアプリセットID、アプリ・広告との操作情報、SDKやアプリの性能に関する診断情報を取り扱う場合があります。
Firebase Analyticsは、アクティブユーザーと広告収益の分析のため、アプリの利用・セッション、端末・アプリ情報、広告表示・操作情報を収集する場合があります。習慣名、金額、健康データ、チャット内容はFirebase Analyticsに送信しません。
2. 健康データへのアクセス・収集・利用・共有
歩数の自動確認ミッションに参加し、OSの権限画面でアクセスを明示的に許可した場合に限り、Apple HealthKit、Android Health Connect、または対応するAndroid端末の歩数カウンターから、対象日の累計歩数を読み取り、収集します。
1日の累計歩数は、任意の6,000歩ミッションの目標進捗と成功・失敗の判定にのみ使用します。日ごとの合計、目標進捗、成功・失敗の状態、確認時刻はSupabaseに同期され、同じチャレンジチームのメンバーに表示される場合があります。
個々の歩数サンプル、運動経路、位置情報、心拍数、睡眠、体重、診療記録、その他の健康データをサーバーに収集・アップロードしません。健康・フィットネスデータを広告、広告ターゲティング、広告効果測定、パーソナライズに利用することはなく、広告主への提供・販売も行いません。
3. 情報の保存場所
アカウントを連携していない場合、習慣や設定は主に端末内に保存されます。ソーシャルアカウントを連携すると、機種変更や再インストール時に復元できるよう、アプリデータがクラウドバックアップサーバーに保存される場合があります。
アカウント同期時には、既存のサーバーデータの安全なバックアップを別途保持する場合があります。このバックアップはクラウドアカウントとともに削除されます。
ラウンジデータはログインアカウントID、または未連携のゲストIDとともにSupabaseに保存されます。同じログインアカウントは複数端末で1つのラウンジプロフィールを使用します。ゲストのラウンジセッションは端末内に保存されるため、アプリの削除や機種変更後は、以前の投稿やランキングの所有権を自動復元できない場合があります。
ログイン状態を維持するための情報は、スマートフォンの安全なストレージに保存されます。ウェブではブラウザーのストレージを通じてログイン状態を維持する場合があります。
4. 利用目的
情報は、習慣とチェックイン、仮想貯金、毎日の手紙、統計、通知、プロフィールとキャラクター、チャレンジの確認、チームの進捗とプッシュ通知、チームチャットと翻訳、ラウンジのランキングとコミュニティの安全確保、紹介報酬、ソーシャルアカウントによるバックアップ・復元・復旧、アカウント削除、任意の報酬付き広告と報酬、アプリ利用・広告収益の分析に使用します。
5. 外部サービス
任意の認証にGoogle・Apple・Kakaoログインを使用し、ソーシャル・匿名セッション、ラウンジ、チャレンジ、紹介、クラウド同期にSupabaseを使用します。Expo PushとAPNsまたはFCMはチャレンジ通知を配信し、プッシュトークンやニックネームを取り扱う場合があります。ローカル通知、音声、選択したプロフィール画像にはOSのAPIを使用します。
チャレンジのチームチャットを受信者のアプリ言語に自動翻訳するため、Google Cloud Translationを使用します。翻訳リクエストはハビラビのSupabaseサーバー関数を経由し、翻訳サービスの秘密情報はアプリに含めません。
任意の歩数ミッションでは、Apple HealthKit、Android Health Connect、対応するAndroid 8以降の端末のGoogle Local Recording API（端末の歩数カウンター）から1日の累計歩数を取得します。任意の夜10時以降のスマートフォン不使用ミッションでは、iOSのFamily Controls・DeviceActivity、Androidの使用状況へのアクセスを用いて端末内で判定します。
任意の報酬付き広告の提供、広告効果測定、広告品質の維持、不正利用の防止のために、Google AdMobとGoogle Mobile Ads SDKを使用します。広告リクエストには非パーソナライズ広告の設定を適用します。
アクティブユーザー、アプリ内の利用の流れ、広告表示と収益の分析、およびAdMobの広告ユーザー指標の確認にFirebase Analyticsを使用します。
一部の地域ではGoogle User Messaging Platformが広告への同意・拒否、プライバシー選択画面を表示する場合があります。広告のプライバシー設定はアプリの設定から再度開けます。
習慣記録、仮想貯金の記録、プロフィール画像ファイルを広告主に販売しません。また、連絡先や位置情報の権限を要求しません。ただし、Google Mobile Ads SDKがIPアドレスからおおよその位置を推定する場合があります。
6. 権限の利用
通知権限は、指定した時刻に毎日の手紙や習慣のリマインダーを届けるために使用します。
写真へのアクセスは、利用者自身がプロフィール画像を選ぶ場合にのみ使用し、選択した画像ファイルは端末内にのみ保存します。
インターネット接続はソーシャルログインとSupabase同期に使用します。音声再生はBGMと通知音の試聴に使用します。録音機能は提供していません。
健康・フィットネスデータの読み取り権限と、対応するAndroidバージョンの身体活動認識（ACTIVITY_RECOGNITION）は、歩数の自動確認ミッションを接続した際に、対象日の累計歩数を確認するためにのみ使用します。Local Recordingは、利用者が利用を選択し、必要な場合は身体活動認識を許可し、端末内の記録購読が開始された後にのみ動作します。
iOSのスクリーンタイムとAndroidの使用状況へのアクセスは、夜10時以降のスマートフォン不使用ミッションの自動確認を有効にした場合に限り、22:00〜24:00のアプリ・ウェブの使用を判定するために使用します。
健康・フィットネス・画面使用の権限は任意で、端末の設定からいつでも取り消せます。許可しなくても、関連する自動確認ミッション以外の基本機能は利用できます。
7. 保管と削除
端末内のデータ、インストール・紹介識別子、翻訳キャッシュ、プロフィール画像は、アプリまたはOSのアプリデータを削除するまで残る場合があります。クラウドアカウントを削除しても、このローカルデータ、未連携のゲストラウンジアカウント、インストール識別子に基づくチャレンジ記録は同時に削除されません。
クラウドデータと同期時の安全バックアップは「設定 > MY > アカウントを削除」から削除します。ラウンジデータは「ラウンジ > 盾アイコン > 自分のラウンジデータを削除」から別途削除する必要があります。個別の投稿やコメントを削除すると本文は消去されますが、ラウンジの利用者情報全体を削除するまでは、削除状態や一部のメタデータが残る場合があります。
チャレンジを退出すると参加情報とミッションの進捗は削除されますが、他の参加者が残っている間は既存のチャット、応援、やり取りが残る場合があります。チャレンジの有効期限を過ぎても、それだけでサーバーデータが直ちに削除されるわけではありません。アカウントに紐づかない紹介記録にも、別途の自動削除期間は設けていません。
健康データの生のサンプルやアプリ・ウェブの使用履歴はサーバーに保存しません。翻訳結果はアプリデータを削除するまで受信者の端末にキャッシュされる場合があります。アプリ内で削除できないチャレンジ・紹介データは、メールで削除を依頼できます。
削除、開示、訂正、利用制限、同意の撤回は、yellowboxer1@naver.comまでご依頼ください。
8. 公開・第三者への提供
ラウンジの公開機能を利用すると、ニックネーム、キャラクター、累計にんじん、連続出席、順位、公開投稿、コメント、リアクション数がラウンジ利用者に共有されます。チャレンジでは、ニックネーム、キャラクター、準備状態、チャット、ミッションの進捗と貢献、1日の歩数に基づく進捗、応援が同じルームのメンバーに共有されます。
個人情報を販売しません。また、利用者が選択した公開・共有機能、サービス提供に必要な処理、法令の要請、または別途の同意に基づく場合を除き、個人情報を開示しません。
9. 自動保存と選択方法
ネイティブアプリはSecureStore、AsyncStorage、アプリのドキュメントストレージを使用して、インストール・紹介識別子、セッション、アプリデータ、設定、プロフィール画像を保存します。ウェブではセッションがブラウザーのストレージに保存される場合があります。アプリが直接ウェブCookieを作成することはありませんが、外部ログインページではプロバイダーのCookieが使用される場合があります。
端末の設定で通知、写真、健康、身体活動認識、スクリーンタイム・使用状況へのアクセス、広告トラッキングの権限を取り消したり、アプリ内で広告のプライバシー設定を開き直したり、ブラウザーやアプリのデータを削除したりできます。その場合、ログイン状態の維持、復元、紹介、ラウンジ、チャレンジの機能が制限されることがあります。
10. 廃棄手続きと利用者の権利
電子情報は、利用目的または保管期間が終了した後、復元を困難にする方法で削除します。法令に基づき保管が必要な情報は分離して保管し、必要な期間が終了した後に削除します。
開示、訂正、削除、利用制限、同意の撤回は、アプリ内の機能またはyellowboxer1@naver.comから依頼できます。メールでの依頼は、必要に応じて本人または正当な代理人であることを確認したうえで対応します。
11. 国外での取り扱い
Supabase、Google、Apple、Kakao、Expoのインフラ所在地により、認証、クラウド保存、翻訳、広告、プッシュ通知の情報が国外で処理される場合があります。機能の利用時には暗号化されたネットワークを通じて送信されます。正確な委託先法人、処理国、事業者ごとの保管期間はコードのみでは確認できないため、実際の契約とプロジェクトのリージョンを確認した後、公開ウェブ版のプライバシーポリシーに補足する必要があります。
12. セキュリティと子ども
ソーシャル・匿名認証のセッションを安全なストレージに保存し、Supabaseの行レベルセキュリティポリシーと権限を限定したサーバー関数によって、ラウンジへの書き込み権限を保護するよう設計しています。
ハビラビは主に子どもを対象とするサービスではありません。法定代理人の同意が必要な利用者は、保護者の同意と監督のもとで利用する必要があります。現時点では、14歳未満の登録を個別に制限したり、法定代理人の同意を確認したりする技術的な手続きは提供していません。
13. お問い合わせ
個人情報保護責任者はGunho Park（役職：個人情報保護責任者）です。個人情報、アカウント、データ削除に関するお問い合わせは、yellowboxer1@naver.comまたは+82-10-5475-6150までご連絡ください。