개인정보
처리방침

1. 개인정보처리자 및 책임자

수다 스튜디오(Sooda Studio, 대표 이승원)가 개인정보처리자이며 개인정보 보호책임자는 이승원입니다. 개인정보 열람·정정·삭제·처리정지·동의 철회와 관련한 문의는 l8whale8l@gmail.com으로 접수합니다.

사업자등록번호 324-06-03657

2. 수집 및 이용하는 정보

Apple 또는 Google 로그인을 선택하면 다음 정보를 인증과 계정 운영을 위해 처리합니다.

• 인증 제공자가 전달한 계정 식별자, 이메일, 기본 프로필
• 로그인 및 인증 세션

캐치브월드에 게시하거나 기능을 이용하면 다음 정보를 서비스 제공과 안전 운영을 위해 처리합니다.

• 사용자가 선택한 사진, 캐치브 이름과 한 줄 소개
• 농장주 이름과 변경 시각, 게시, 수집 허용 동의, 신고, 하트, 보관함 들여오기 및 차단 기록. 이전 댓글 기록은 공개하지 않으며 계정 삭제와 안전 운영을 위해 보관합니다.

선택한 농장주 이름은 WORLD 게시물 위에 공개됩니다. 이름은 7일에 한 번 변경할 수 있습니다. 이메일, 계정 식별자와 로그인 제공자 프로필은 공개하지 않습니다. 게시물은 본인 삭제·신고·차단을 위해 내부적으로 계정과 연결해 보관하며 댓글 기능은 제공하지 않습니다.

2-1. 로그인 제공자의 SDK

Google 로그인을 이용하면 Google SDK가 인증·오남용 방지·서비스 품질 개선을 위해 계정·기기 식별자, IP 기반의 대략적 위치, 사용 관련 정보를 처리할 수 있습니다. CATCHIVE는 Google에 연락처 목록이나 전화번호 권한을 추가 요청하지 않습니다. 자세한 항목은 Google 로그인 SDK 데이터 안내와 Google 개인정보처리방침을 확인해 주세요.

2-2. 이벤트 참여와 경품 수령

이벤트에 참여하면 행사 식별자, 참여 부문, 작품과 좋아요 집계 기록을 처리합니다. 공개 순위에는 작품 설명의 앞 네 글자와 좋아요 수가 표시되며, 발표 후 당첨자의 농장주 이름과 부문이 공개됩니다.

당첨자가 별도로 동의하여 수령 신청을 할 때만 경품 발송용 이메일과 동의·신청 시각을 수집합니다. 목적은 당첨 확인과 경품 발송입니다. 이메일은 다른 참가자나 공개 순위에 표시되지 않으며, 본인과 운영자만 조회할 수 있습니다. 이메일 수집에 동의하지 않거나 수령 신청을 하지 않을 수 있으나 이 경우 경품을 받을 수 없습니다. 발송 확인 즉시 또는 행사 종료 30일 후 중 먼저 도래하는 때 이메일을 삭제합니다. 계정 삭제 시에도 함께 삭제합니다. 운영자가 상품권을 구매한 뒤 신청 이메일로 직접 발송하며, 광고·마케팅 발송에는 사용하지 않습니다.

2-3. 공개 농장과 방문 상호작용

농장은 기본적으로 비공개입니다. 농장 설정에서 공개를 선택하면 농장 이름, 농장에 배치한 캐치브의 누끼 이미지·이름·크기·움직임 설정·농장 안 배치 좌표, 배경 장식 이미지를 계정과 연결해 서버에 저장하고 로그인한 다른 이용자에게 표시합니다. 보관함 전체나 원본 사진·촬영 위치를 전송하지 않습니다. 공개 이미지에는 사용자가 꾸민 장면에 직접 포함된 정보가 보일 수 있습니다.

방문자가 남긴 하트, 가상의 똥 위치, 발사 식별자·횟수·시각, 청소 결과, 농장 공개 상태, 소유자의 농장 접속 시각과 누적 오프라인 시간, 신고·차단 기록을 처리합니다. 좌표는 게임 화면 안의 위치이며 GPS나 실제 위치가 아닙니다. 이 정보는 농장 표시와 갱신, 중복 처리 방지, 방문자별 일일 사용량 제한, 접속 중 자연 생성 방지 및 안전 운영에 사용합니다. 쓰다듬기·사료 먹기·캐치브 움직임의 매 프레임 기록이나 녹화 영상을 서버로 전송하지 않습니다.

공개 농장은 방문자의 가상 똥 발사·청소와 하트를 허용합니다. 방문 도구는 자기 농장을 공개한 이용자만 사용할 수 있고, 하트는 자신의 농장 공개 여부와 관계없이 남길 수 있습니다. 설정에서 언제든 비공개로 바꿔 새 방문과 상호작용을 중단할 수 있습니다. 비공개 전환은 저장된 농장 자료나 이미 방문자의 기기에 표시된 이미지까지 삭제하는 기능은 아닙니다. 농장 사진의 앱 내 수집·내보내기는 제공하지 않지만 화면 캡처를 완전히 막을 수는 없습니다.

2-4. 선택적 농장 방문 알림

방문 알림을 허용하면 앱 설치 식별자, Apple 푸시 알림 토큰, 알림 환경과 계정 연결, 알림 설정, 갱신 시각을 저장합니다. 방문자가 똥을 발사하거나 청소한 경우 농장주에게 한국 날짜 기준 하루 최대 한 번 알림을 보내기 위해 농장·농장주·방문자 식별자, 행동 종류, 날짜와 발송 상태를 처리합니다. 토큰과 알림 설정은 다른 이용자에게 공개하지 않으며 광고 목적으로 사용하지 않습니다.

알림은 iOS 권한과 농장 설정의 방문 알림을 통해 선택하며 언제든 끌 수 있습니다. 앱에서 끄면 추가 발송을 중단하지만 이미 Apple에 전달된 알림이 도착할 수 있습니다. 로그아웃하면 해당 기기의 계정 연결 해제를 요청하며, 계정 삭제 시 기기 등록과 알림 기록도 삭제합니다.

3. 기기에 저장되는 정보와 이미지 처리

사용자의 보관함 전체, 원본 촬영 시각 및 위치 정보 전체를 서버에 올리지 않습니다. 게시를 위해 선택한 이미지는 서버에서 다시 인코딩하여 EXIF와 GPS 메타데이터를 제거합니다. 다만 사진이나 사용자가 입력한 글에 직접 드러난 개인정보는 자동으로 모두 제거할 수 없으므로 게시 전에 확인해 주세요.

카메라는 사람·동물·사물을 촬영하고 기기에서 배경을 분리하기 위해 사용합니다. 위치 권한을 허용한 경우 캐치브를 처음 만난 장소를 기록하는 데 사용하며, 권한은 iPhone 설정에서 언제든지 변경할 수 있습니다.

4. 보관 기간

• 게시하지 못한 업로드 파일: 약 1시간 후 정리 대상
• 검토 대기 파일: 본인 철회 또는 운영자의 검토·삭제 때까지
• 승인된 게시물: 자동 만료 없이 본인 철회, 운영자 삭제 또는 계정 삭제 때까지 공개
• 만료·철회·거절·운영자 삭제 이미지: 삭제 대기열에서 정리하며 일시적 실패 시 재시도
• 계정, 비공개 게시 이력, 누적 하트와 안전 운영 기록: 계정 삭제 시까지
• 농장 설정·이미지·하트·신고: 교체·삭제·운영 조치 또는 계정 삭제 시까지. 교체된 이미지는 삭제 대기열에서 정리합니다. 가상 똥 좌표는 청소 또는 농장·계정 삭제 시 제거합니다.
• 일일 발사 제한 기록과 방문 알림 이력: 한국 날짜 기준 7일이 지난 기록은 후속 발사 또는 알림 정리 작업에서 삭제 대상으로 처리합니다.
• 푸시 기기 등록: 로그아웃에 따른 연결 해제, 유효하지 않은 토큰 정리 또는 계정 삭제 시까지. 60일 이상 갱신되지 않은 기기는 발송 대상에서 제외하며 계정당 최대 5대의 등록만 유지합니다.

법령상 의무 또는 진행 중인 분쟁이 있는 경우 필요한 정보만 해당 목적과 기간에 한해 분리 보관할 수 있습니다.

5. 처리위탁 및 국외 처리

• Supabase: 싱가포르 지역 인증과 데이터베이스
• Render: 싱가포르 지역 API 호스팅
• Cloudflare R2 및 Workers: 이미지 보관과 전송
• Apple APNs: 허용한 기기의 푸시 토큰과 알림 내용을 이용한 방문 알림 전달

월드·수집·공개 농장·방문 알림 이용 시 암호화된 네트워크를 통해 위 업체에 정보가 전송되며, 계약 종료·계정 삭제 또는 해당 보관기간이 끝날 때까지 처리됩니다. 분산 인프라의 특성상 싱가포르와 각 업체가 운영하는 다른 국가에서 처리될 수 있습니다. 국외 처리를 원하지 않으면 해당 온라인 기능과 알림을 이용하지 않거나 계정을 삭제할 수 있습니다.

6. 삭제 및 다른 사용자의 보관함

앱에서 재인증 후 계정을 삭제할 수 있습니다. Apple 계정은 Apple 연결 권한도 해제합니다. 계정 삭제 시 서버의 계정·게시·농장·하트·푸시 기기 등록·댓글 기록을 삭제하고 관련 이미지 삭제를 진행합니다. 다른 농장의 알림 기록에서는 삭제한 방문자 식별자를 제거합니다. 다른 농장에 남긴 가상 똥 좌표에는 방문자 계정 정보가 포함되지 않으며 해당 농장에서 청소할 때까지 남을 수 있습니다. 댓글 기능은 중단되었으며 이전 댓글은 공개되지 않습니다.

수집 허용을 켠 게시물만 다른 사용자가 보관함으로 들여와 개인적으로 편집할 수 있습니다. 감상 전용 게시물에는 앱 내 수집·내보내기를 제공하지 않습니다. 다만 화면 캡처와 앱 밖의 복사를 완전히 막을 수는 없습니다. 공개 중 다른 사용자가 적법하게 들여온 기기 내 복사본은 일반적인 철회·기간 만료·계정 삭제로 자동 회수되지 않습니다. 운영자가 유해 콘텐츠로 삭제한 경우 앱이 다음 온라인 확인을 할 때 해당 들여오기 항목을 제거하도록 합니다. 오프라인 기기 또는 사용자가 앱 밖으로 저장한 복사본의 삭제는 보장할 수 없습니다.

7. 안전조치

전송 구간 암호화, 비공개 이미지 저장소, 짧은 수명의 사용자별 이미지 이용권, 서버 측 접근 통제, 이미지 재인코딩, 입력·요청 제한, 관리자 도구의 로컬 전용 접속, CSRF 방어 및 운영 기록을 적용합니다.

8. 이용자의 권리와 문의

앱의 계정 삭제 기능 또는 l8whale8l@gmail.com을 통해 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 본인 확인 후 지체 없이 처리하며 법령상 제한이 있는 경우 그 이유를 안내합니다.

개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.

9. 아동

월드·수집·공개 농장 등 계정 기반 온라인 기능은 만 14세 이상만 이용할 수 있습니다. 만 14세 미만 이용자는 월드 계정을 만들거나 콘텐츠를 전송하지 마세요.

10. 방침 변경

이 방침은 2026년 9월 14일부터 시행합니다. 중요한 변경은 앱 또는 서비스 화면을 통해 시행 전에 알립니다.

ENGLISH

Privacy Policy

Effective September 14, 2026 · Last updated September 28, 2026

CATCHIVE stores your collection and capture information on your device by default. When you sign in and use World, Collect, or public farms, we process the account, publication, and farm data described below. Photos in your local collection and private farm are not uploaded unless you choose to share them.

1. Controller and privacy officer

Sooda Studio (Representative: Seungwon Lee) is the controller. The privacy officer is Seungwon Lee. Send access, correction, deletion, restriction, withdrawal, and privacy requests to l8whale8l@gmail.com.

Business registration no. 324-06-03657

2. Data we process

When you choose Apple or Google sign-in, Supabase Auth processes the provider account identifier, email, basic profile, and authentication session. World publications contain the image you selected, its name, caption, and chosen farm owner name. We process name-change, publication, collection-consent, heart, import, report, and blocking records. Historical comment records remain private until account deletion or required moderation retention ends. Your chosen farm owner name is public above World posts and can change once every seven days. Emails, account IDs, and sign-in provider profiles are not displayed. Publications remain linked internally to an account for ownership, deletion, reporting, and blocking. Comments are unavailable.

2-1. Sign-in provider SDK

Google Sign-In may process account/device identifiers, approximate location derived from IP, and usage information for authentication, fraud prevention and service improvement. CATCHIVE requests no additional phone-number or contact-list scopes. See Google’s SDK data notice and privacy policy.

2-2. Event entries and prize claims

For event entries we process the campaign, category, submitted work and likes. Public rankings show only the first four caption characters and the like count. After results are published, the winners’ farm owner names and categories are public.

Only a winner who separately consents and submits a claim provides a delivery email and consent/submission times. We use them to verify the claim and deliver the prize. The email is visible only to the winner and the operator, never to other participants or public rankings. You may refuse consent or decline to claim, but we then cannot deliver the prize. The email is erased upon delivery confirmation or 30 days after the event ends, whichever is earlier, and is also erased upon account deletion. The operator buys the voucher and emails it manually; claim emails are not used for advertising.

2-3. Public farms and visitor interactions

Farms are private by default. If you enable public sharing in farm settings, we store your farm name, placed Catchive cutout images and names, size and movement settings, in-farm coordinates, and decoration images linked to your account, and show them to other signed-in users. We do not upload your entire collection, original photos, or capture location. Your decorated scene may visibly contain information you included.

We process farm hearts, virtual waste positions, shot identifiers, counts and times, cleaning results, sharing status, owner presence times and accumulated offline time, and reports and blocks. Coordinates describe positions inside the game, not GPS or real-world location. These records support farm display and updates, deduplication, daily visitor limits, offline waste generation, and moderation. Frame-by-frame petting, feeding, and animal movement data, and farm recordings, are not sent to the server.

Public sharing allows other users to leave hearts and use virtual waste and cleaning tools. Visitor tools require the visitor to make their own farm public; hearts do not. You can make your farm private at any time to stop new visits and interactions. This does not delete the stored farm or images already displayed on a visitor’s device. Farm images have no in-app collection or export function, but screenshots cannot be completely prevented.

2-4. Optional farm activity notifications

If you allow notifications, we store an app installation identifier, Apple push token, notification environment and account association, preferences, and update time. To notify the owner of a visitor’s virtual waste or cleaning activity at most once per Korea calendar day, we process farm, owner and visitor identifiers, action type, date, and delivery status. Tokens and preferences are not public and are not used for advertising.

Notifications require iOS permission and can be disabled in farm settings. Disabling stops further delivery attempts; a notification already handed to Apple may still arrive. Signing out requests device deregistration. Account deletion also removes device registrations and notification records.

3. Data kept on your device and image processing

We do not upload your entire collection, original capture time, or location records. Uploaded images are decoded and re-encoded to remove EXIF and GPS metadata. Information visibly included in an image or caption may still identify a person, so review your submission before publishing. Camera access is used to capture subjects and process them on device. Optional location access records where a Catchive was first captured.

4. Retention

Unpublished uploads become eligible for cleanup after about one hour. Pending submissions remain until withdrawal or moderation. Approved publications have no automatic expiry and remain until withdrawal, moderator removal, or account deletion. Expiry, withdrawal, rejection, or moderator removal queues image deletion, with retries after temporary failures. Account data, private publication history, lifetime-heart records, and safety records remain until account deletion unless law or an active dispute requires limited separate retention.

Farm settings, images, hearts, and reports remain until replacement, removal, moderation, or account deletion. Replaced images enter the deletion queue. Virtual waste positions are removed when cleaned or the farm/account is deleted. Daily shot-limit and notification records older than seven Korea calendar days become eligible for cleanup during subsequent shot or notification cleanup work. Push registrations remain until sign-out deregistration, invalid-token removal, or account deletion; devices not refreshed for 60 days are excluded from delivery, and only the five most recently updated registrations per account are retained.

5. Processors and international processing

Supabase provides authentication and databases in Singapore; Render hosts the API in Singapore; Apple APNs delivers optional notifications using device push tokens and notification content. Cloudflare R2 and Workers store and deliver images. Encrypted transfers occur when you use World, Collect, public farms, or activity notifications, and processing continues until contract termination, account deletion, or the applicable retention period. Distributed infrastructure may process data in Singapore and other countries where those providers operate. You may avoid this processing by not using these online features and notifications, or by deleting your account.

6. Deletion and imported copies

You can delete your account in the app after signing in again. Apple authorization is also revoked for Apple accounts. Account deletion removes server account, publication, farm, heart, push registration, and comment records and schedules image deletion. Notification records for another farm remove the deleted visitor identifier. Virtual waste left in another farm contains no visitor account information and may remain until cleaned. Historical comments are no longer public; the comment feature is unavailable. Only posts with collection enabled can be imported and edited personally in the app. View-only posts have no in-app collection or export action; screenshots and external copying cannot be fully prevented. Copies another user lawfully imported while a publication was available generally remain on that user's device after expiry, withdrawal, or account deletion. When a moderator removes harmful content, the app removes matching imports on a subsequent online check. Removal from offline devices or external copies cannot be guaranteed.

7. Security

We use encrypted transport, private image storage, short-lived per-user image grants, server-side access controls, image re-encoding, bounded input and request limits, and a loopback-only administrator tool with CSRF protection and audit records.

8. Your rights and contact

Use the in-app account deletion feature or contact l8whale8l@gmail.com to request access, correction, deletion, restriction, or withdrawal. We verify the requester and respond without undue delay, subject to applicable law.

9. Children

Account-based online features, including World, Collect, and public farms, are available only to people aged 14 or older. Children under 14 must not create a World account or submit content.

10. Effective date and changes

This policy is effective September 14, 2026. Material changes will be announced in the app or service before they take effect.