해빗 개인정보 제3자 제공 및 처리위탁 동의
해빗은 앱 기능 제공, 계정 인증, 백업 및 복원, 선택형 보상형 광고 제공을 위해 아래 외부 서비스를 사용할 수 있습니다. 해빗은 사용자의 습관 기록, 적립 기록, 프로필 이미지 파일을 광고주에게 판매하지 않습니다.
1. 동의 대상
사용자는 Google, Apple, Kakao 계정 연결, 클라우드 백업, 보상형 광고 시청 등 해당 기능을 선택적으로 이용할 수 있습니다. 각 기능을 이용하는 경우 서비스 제공에 필요한 정보가 아래 외부 서비스 제공자에게 처리될 수 있습니다.
2. 제3자 제공 및 처리위탁 현황
| 제공받는 자 또는 수탁자 | 처리 목적 | 처리될 수 있는 정보 | 보유 및 이용 기간 |
|---|---|---|---|
| Google 로그인 | 사용자가 선택한 Google 계정 인증, 계정 연결 | Google 계정 식별 정보, 인증 과정에서 제공되는 기본 계정 정보 | 계정 연결 해제 또는 계정 삭제 시까지. 단, 관계 법령 또는 Google 정책에 따라 필요한 기간 보관될 수 있음 |
| Apple 로그인 | 사용자가 선택한 Apple 계정 인증, 계정 연결 | Apple 계정 식별 정보, 인증 과정에서 제공되는 기본 계정 정보 | 계정 연결 해제 또는 계정 삭제 시까지. 단, 관계 법령 또는 Apple 정책에 따라 필요한 기간 보관될 수 있음 |
| Kakao 로그인 | 사용자가 선택한 Kakao 계정 인증, 계정 연결 | Kakao 계정 식별 정보, 인증 과정에서 제공되는 기본 계정 정보 | 계정 연결 해제 또는 계정 삭제 시까지. 단, 관계 법령 또는 Kakao 정책에 따라 필요한 기간 보관될 수 있음 |
| Supabase | 인증 세션 관리, 클라우드 백업, 복원, 동기화, 계정 삭제 처리 | Supabase 인증 사용자 ID, 인증 세션 정보, 기기 설치 식별자, 습관/기록/적립/설정 등 동기화 대상 앱 데이터 | 사용자가 계정을 삭제하거나 삭제 요청을 완료할 때까지. 단, 서비스 운영 및 법령상 필요한 범위에서 보관될 수 있음 |
| Google AdMob 및 Google Mobile Ads SDK | 선택형 보상형 광고 제공, 광고 보상 처리, 광고 성과 측정, 광고 품질 유지, 부정 사용 방지 | IP 주소, 광고 식별자, 앱 세트 ID, 앱 실행/탭/광고 요청/광고 시청 등 상호작용 정보, SDK 및 앱 성능 관련 진단 정보 | Google 광고 서비스 정책 및 관련 법령에 따른 기간. 해빗은 광고 제공을 위해 사용자의 습관 기록을 광고주에게 판매하지 않음 |
| Expo 및 운영체제 API | 알림 예약, 오디오 재생, 사용자가 선택한 프로필 이미지 처리 | 알림 예약 정보, 오디오 재생 상태, 사용자가 직접 선택한 프로필 이미지 파일 접근 정보 | 기능 제공에 필요한 기간. 프로필 이미지 파일은 기기에 저장되며 해빗의 클라우드 백업 대상에 포함하지 않음 |
3. 비개인 맞춤 광고
해빗의 보상형 광고 요청은 앱 코드에서 비개인 맞춤 광고 옵션으로 전송합니다. 다만 Google Mobile Ads SDK는 광고 제공, 보안, 부정 사용 방지, 성과 측정 등 서비스 운영에 필요한 정보를 처리할 수 있습니다.
4. 동의 거부 및 기능 제한
사용자는 소셜 계정 연결, 클라우드 백업, 보상형 광고 시청을 선택하지 않을 수 있습니다. 다만 동의를 거부하거나 해당 기능을 사용하지 않는 경우 계정 기반 백업/복원, 광고 미션 보상 등 일부 기능 이용이 제한될 수 있습니다.
5. 문의
개인정보 제3자 제공, 처리위탁, 동의 철회 또는 데이터 삭제 요청은 yellowboxer1@naver.com으로 문의할 수 있습니다.
Habbit Third-Party Consent
Habbit may use the third-party services below to provide app features, account authentication, backup and restore, and optional rewarded ads. Habbit does not sell your habit records, virtual savings records, or profile image files to advertisers.
1. Scope of Consent
You can choose whether to use features such as Google, Apple, Kakao account connection, cloud backup, and rewarded ads. When you use those features, the information needed to provide the service may be processed by the third-party service providers listed below.
2. Third-Party Provision and Processing Status
| Recipient or Processor | Purpose of Processing | Information That May Be Processed | Retention and Use Period |
|---|---|---|---|
| Google Sign-In | Google account authentication and account connection chosen by the user | Google account identifiers and basic account information provided during authentication | Until account disconnection or account deletion. Information may be retained for the period required by applicable law or Google policies. |
| Apple Sign-In | Apple account authentication and account connection chosen by the user | Apple account identifiers and basic account information provided during authentication | Until account disconnection or account deletion. Information may be retained for the period required by applicable law or Apple policies. |
| Kakao Sign-In | Kakao account authentication and account connection chosen by the user | Kakao account identifiers and basic account information provided during authentication | Until account disconnection or account deletion. Information may be retained for the period required by applicable law or Kakao policies. |
| Supabase | Authentication session management, cloud backup, restore, sync, and account deletion processing | Supabase authentication user ID, authentication session information, device installation identifier, and synced app data such as habits, records, virtual savings, and settings | Until the user deletes the account or completes a deletion request. Information may be retained as necessary for service operation or legal requirements. |
| Google AdMob and Google Mobile Ads SDK | Optional rewarded ads, ad reward processing, ad performance measurement, ad quality maintenance, and misuse prevention | IP address, advertising ID, app set ID, app launch/tap/ad request/ad view interaction information, and SDK/app performance diagnostics | For the period set by Google advertising service policies and applicable law. Habbit does not sell users' habit records to advertisers for ad delivery. |
| Expo and operating system APIs | Scheduled notifications, audio playback, and processing profile images selected by the user | Notification schedule information, audio playback status, and access information for profile image files selected directly by the user | For the period necessary to provide the feature. Profile image files are stored on the device and are not included in Habbit's cloud backup. |
3. Non-Personalized Ads
Habbit sends rewarded ad requests with non-personalized ad options in the app code. Google Mobile Ads SDK may still process information necessary for service operation, such as ad delivery, security, misuse prevention, and performance measurement.
4. Refusal of Consent and Feature Limits
You may choose not to connect a social account, use cloud backup, or watch rewarded ads. If you refuse consent or do not use those features, some features such as account-based backup/restore or ad mission rewards may be limited.
5. Contact
For questions about third-party provision, processing, withdrawal of consent, or data deletion, contact yellowboxer1@naver.com.