Google에서 발급한 로그인 증명은 서버에서 검증합니다. 이 증명에는 Google 계정 식별자와 이메일·이름 등이 포함될 수 있으나, 이메일과 Google 프로필 이름은 앱 데이터베이스에 저장하지 않습니다. Google 계정 식별자를 기반으로 앱 계정을 구분하고 로그인·기록 복구에 사용합니다. 앱은 직접 입력한 애칭, 캐릭터 선택, 초대 코드, 연결 상대, 미션·보상·응답, 알림 내역 및 설정을 처리합니다. 로그인 유지용 접속 정보는 휴대폰의 보호된 저장 공간에 보관합니다.
휴대폰 알림을 선택하면 Firebase Cloud Messaging의 기기 등록 토큰을 알림 전송에 사용합니다. 알림에는 미션 내용과 상대방의 이름을 넣지 않습니다. 알림을 거절해도 미션 기능을 이용할 수 있습니다.
광고 제거 구매 확인과 복원을 위해 Google Play 구매 토큰을 암호화하여 보관하고, 계정과 연결된 토큰 해시·구매 상태·구매 확인 처리 여부·마지막 확인 시각을 저장합니다. Google에는 구매 토큰과 상품 정보를 보내 결제 상태를 확인합니다. 첫 미션 이후 광고 제거 안내를 반복 표시하지 않기 위해 안내 여부를 계정 삭제 시까지 저장합니다. 결제 카드나 계좌번호는 해줄래가 수집하지 않습니다. 계정 삭제 시 해줄래에 보관된 구매 토큰과 구매 상태 기록을 삭제하며, Google Play의 거래 기록은 Google의 정책에 따라 관리됩니다.
Google 광고
배너 광고는 Google AdMob으로 제공합니다. Google Mobile Ads SDK는 광고 제공·성과 측정·부정 이용 방지를 위해 IP 주소와 이를 통한 대략적인 위치, 앱 실행·탭·광고 상호작용, 앱과 SDK의 성능·진단 정보, Android 광고 ID·앱 세트 ID 및 해당하는 경우 기기의 로그인 계정 관련 식별자를 수집·공유합니다. 정보는 암호화된 연결로 전송됩니다. 해줄래가 입력받은 미션·보상 원문이나 상대방 애칭을 광고 요청에 넣지는 않습니다.
Android 설정에서 광고 ID를 삭제하거나 재설정할 수 있습니다. Google이 광고 개인정보 선택 화면을 제공하는 경우 앱의 광고 개인정보 설정에서 선택을 변경할 수 있습니다. 광고 제거 구매가 확인되면 배너 요청을 중단합니다. 광고를 중단해도 Google이 이미 수집한 정보가 즉시 삭제되는 것은 아닙니다. Google의 보관·삭제 안내는 Google 데이터 보관 정책에서 확인할 수 있습니다.
신고 시 신고 사유와 최근 미션 최대 20건을 확인합니다. 접속 과다·악용 방지를 위한 요청 제한 정보와 이용 제한 기록을 처리합니다. Google 로그인 증명이나 접속 토큰의 원문을 운영 로그에 기록하지 않습니다.
상대방에게 보이는 정보
초대 코드로 연결한 상대방은 애칭·캐릭터와 두 사람이 주고받은 미션·보상·응답·완료 기록을 볼 수 있습니다. 초대 코드를 전달하기 전에 상대방을 확인하세요. 공유 광고 제거의 적용 여부도 상대방에게 표시됩니다. Google 이메일·로그인 증명·구매 토큰은 상대방에게 보여주지 않습니다.
보관과 삭제
계정·프로필·동의 기록·구매 확인 기록은 계정 삭제 시 삭제합니다. 연결 해제 또는 차단 시 두 사람의 공유 미션·보상·알림과 연결정보를 삭제합니다. 각자의 계정과 구매 상태는 유지합니다. 신고 증빙은 연결 해제 후에도 신고 접수일로부터 최대 90일 보관하며, 해당 계정 삭제 시 함께 삭제합니다.
앱 알림 내역: 생성일로부터 30일
신고 증빙 및 운영 처리 감사기록: 생성일로부터 90일
이용 제한 식별자·사유: 생성 또는 갱신일로부터 180일. 남용 방지를 위해 탈퇴 후에도 이 기간까지 보관합니다.
요청 제한 기록: 1일
로그인 세션: 발급 후 30일. 로그아웃·탈퇴 시 무효화합니다.
로그인 확인용 일회용 정보: 5분. 사용하거나 만료되면 정리합니다.
휴대폰 알림 토큰: 마지막 갱신 후 90일. 알림 해제·로그아웃·탈퇴 시 서버에서 삭제합니다.
기간이 지난 서버 기록은 예약 정리 작업에서 삭제합니다. Cloudflare D1 복구 이력은 요금제에 따라 7일 또는 30일 유지됩니다. 복구 이력의 삭제와 운영 데이터의 삭제 시점은 다르며, 이 기간 동안 삭제 전 데이터가 복구 이력에 남을 수 있습니다. Firebase 설치 ID는 삭제 API가 접수된 뒤 Google 운영·백업 시스템에서 제거되기까지 최대 180일이 걸릴 수 있습니다.
문의 접수
이메일로 문의하면 회신 주소와 문의 내용을 처리합니다. 문의 해결 및 분쟁 대응에 필요한 범위에서 보관하며, 처리가 끝나고 보관 필요가 없으면 삭제합니다. 이메일에 비밀번호·인증코드나 불필요한 민감정보를 보내지 마세요.
권리 행사와 보호 조치
앱에서 프로필을 확인·수정하고 계정을 삭제할 수 있습니다. 열람·정정·삭제·처리 정지 문의는 개인정보 보호책임자 임수필(sup_il@naver.com)에게 요청할 수 있습니다. 다른 사람의 계정이 삭제되지 않도록 본인 확인을 거칩니다. 비밀번호·인증코드·결제 카드 정보를 보내지 마세요. 만 19세 미만은 가입할 수 없습니다.
서버 통신에는 HTTPS를 사용하고, 구매·알림 토큰과 신고 증빙은 암호화합니다. 서버에는 로그인 세션 원문 대신 해시를 저장하고 운영자 접근은 별도 자격증명으로 제한합니다. 기기에 보관하는 접속 정보는 Android의 보호된 저장소를 사용하며 앱 데이터 백업을 허용하지 않습니다.
처리 위탁과 국외 처리
해줄래는 서버와 데이터베이스 운영에 Cloudflare, Inc., Google 로그인·구매 확인·선택한 휴대폰 알림에 Google LLC의 서비스를 사용합니다. 이용 과정에서 필요한 정보는 HTTPS로 전송됩니다. Cloudflare에는 위에서 설명한 앱 계정·연결·미션·신고·암호화된 토큰 정보가 요청과 저장 시 전달되며, 보관 기간은 이 방침의 항목별 기간을 따릅니다. Google에는 로그인 또는 구매 확인 시 인증·구매 정보가, 알림을 선택하면 기기 등록 정보가 전달됩니다. 광고 정보는 광고 SDK가 Google에 직접 전송합니다.
현재 Cloudflare D1은 아시아·태평양(APAC) 영역, 국가 제한 없음, 읽기 복제 꺼짐으로 설정되어 있습니다. APAC는 특정 국가에 저장됨을 보장하지 않습니다. Workers는 전 세계에서 요청을 처리할 수 있습니다. Cloudflare의 공개 개인정보처리방침은 미국·유럽경제지역의 주된 저장 및 세계 각국에서의 이전·접근 가능성을 설명합니다. 이는 해당 D1 데이터의 정확한 저장 국가를 뜻하지 않습니다. D1 데이터 위치 안내와 Cloudflare 개인정보처리방침에서 제공자 설명을 확인할 수 있습니다.
Firebase Cloud Messaging은 Google의 글로벌 인프라에서 처리되며 이 앱에는 국가 고정 설정이 없습니다. 설치 ID 삭제 지연은 위 보관 항목과 같습니다. Google 로그인·Play·광고에서 Google이 직접 처리하는 정보에는 Google 개인정보처리방침이 적용됩니다. Firebase 처리·보관 안내는 Firebase 개인정보 안내에서 확인할 수 있습니다.
필수 계정·서비스 정보 처리를 원하지 않으면 가입을 진행하지 않거나 계정 삭제를 요청할 수 있습니다. 휴대폰 알림은 별도로 거절·해제할 수 있고, 광고 ID 및 광고 개인정보 선택은 위 광고 항목의 방법으로 변경할 수 있습니다. 제공자별 처리 국가를 지정하지 않는 현재 설정과 국외 처리 범위를 확인한 뒤 가입 여부를 선택할 수 있습니다.
Effective November 10, 2026. Scope: Haejullae for Android / Google Play. Operator and privacy contact: 임수필, sup_il@naver.com. Policy version: 2026-11-10-android.
Information and purposes
Google-issued sign-in credentials are verified by the server. They may contain a Google account identifier, email and name, but the app database does not store the Google email or profile name. The Google account identifier is used to distinguish accounts and restore access and records. The app processes your chosen nickname, character, invitation code, partner connection, missions, rewards, responses, notifications and settings. Sign-in credentials used to maintain access are held in protected device storage.
If you enable phone notifications, Firebase Cloud Messaging device registration tokens are used to deliver them. Notifications do not contain mission text or the partner's name. You can use missions without allowing notifications.
To verify and restore ad-removal purchases, encrypted Google Play purchase tokens are retained together with the account-linked token hash, purchase status, acknowledgement status and last verification time. Tokens and product details are sent to Google for verification. The account keeps whether the post-first-mission ad-removal prompt has been shown, until deletion. Haejullae does not collect card or bank account numbers. Deleting the account removes purchase tokens and status records held by Haejullae; Google retains its own transaction records under its policies.
Google advertising
Banner ads use Google AdMob. The Google Mobile Ads SDK collects and shares IP addresses and approximate location inferred from them; app launches, taps and ad interactions; app/SDK performance and diagnostic information; Android advertising ID, app set ID and, where applicable, identifiers associated with signed-in accounts on the device, for ad delivery, measurement and abuse prevention. Data is transmitted over encrypted connections. Haejullae does not include mission/reward text or the partner's nickname in ad requests.
You can delete or reset the advertising ID in Android settings. Where Google provides an ad-privacy selection screen, you can change choices through the app's ad privacy settings. Verified ad removal stops banner requests; it does not immediately erase information Google previously collected. See Google's retention policy.
Reports include the reason and up to twenty recent missions as evidence. Rate-limit and restriction records are processed to prevent abuse. Raw Google sign-in credentials and session tokens are not written to operational logs.
Information visible to your partner
A partner connected through an invitation code can see your nickname, character and shared missions, rewards, responses and completion history. Check who you share the code with. Shared ad-removal availability is also shown. Google email, sign-in credentials and purchase tokens are not shown to the partner.
Retention and deletion
Account, profile, consent and purchase-verification records are deleted with the account. Disconnecting or blocking removes shared missions, rewards, notifications and the connection, while each person's account and purchase status remain. Report evidence may remain after disconnection for up to ninety days from submission, but is deleted when the relevant account is deleted.
App notifications: thirty days from creation.
Report evidence and operational audit records: ninety days from creation.
Restriction identifiers and reasons: 180 days from creation or update, including after account deletion for abuse prevention.
Rate-limit records: one day.
Sign-in sessions: thirty days from issuance, invalidated on logout or account deletion.
One-time sign-in verification information: five minutes, cleaned after use or expiry.
Phone notification tokens: ninety days from last refresh; removed from the server on notification opt-out, logout or account deletion.
Expired server records are deleted by scheduled cleanup. Cloudflare D1 recovery history remains for seven or thirty days depending on the plan, so pre-deletion data may remain in recovery history after removal from operational storage. Firebase installation IDs may take up to 180 days to disappear from Google's live and backup systems after a deletion request is accepted.
Email enquiries
An email enquiry involves your reply address and message. These are retained as necessary to resolve the enquiry and disputes and deleted when handling is complete and retention is no longer needed. Do not send passwords, verification codes or unnecessary sensitive information.
Your rights and safeguards
You can view and edit your profile and delete your account in the app. Request access, correction, deletion or suspension through privacy contact 임수필 at sup_il@naver.com. Identity is verified to prevent deletion of another person's account. Do not send passwords, verification codes or card details. Registration is limited to people aged nineteen or older.
Server communication uses HTTPS. Purchase tokens, notification tokens and report evidence are encrypted. Session hashes rather than raw sessions are stored on the server, and operator access requires separate credentials. Device access credentials use protected Android storage; app-data backup is disabled.
Service providers and international processing
Cloudflare, Inc. supplies server and database operations. Google LLC supplies sign-in, purchase verification and optional phone notifications. Required information is transmitted through HTTPS. The app account, connection, mission, report and encrypted-token information described above reaches Cloudflare during requests and storage, subject to the stated retention periods. Google receives authentication/purchase information during verification and device registration information when notifications are enabled. Advertising data is sent directly to Google by its SDK.
The current D1 configuration uses the Asia-Pacific region, with no country jurisdiction restriction and read replication disabled. APAC does not guarantee a particular storage country. Workers may process requests globally. Cloudflare's public policy describes primary storage in the United States and European Economic Area and possible transfers/access elsewhere; this does not identify the exact location of this D1 database. See D1 data-location guidance and Cloudflare's privacy policy.
FCM uses Google's global infrastructure without a fixed-country setting for this app. Installation-ID deletion delays are described above. Google's direct processing for sign-in, Play and ads is covered by Google's privacy policy; see also Firebase's privacy information.
If you do not want the required account/service processing, do not register or request account deletion. Notifications are optional and may be disabled separately. Advertising identifiers and choices are managed as described above. Review the international-processing scope and lack of country-specific settings before deciding to register.
