1. 개요
HiFive(이하 "서비스")는 부모와 자녀 간의 알람을 동기화하는 앱입니다. 본 서비스는 NODE(No Data Ever) 설계 원칙에 따라, 이용자의 개인정보를 서버에 저장하지 않는 것을 기본으로 합니다. 아이가 알람에 응답(하이파이브)하면 그 신호가 부모 기기로 실시간 전달되며, 전달 즉시 서버에서 삭제됩니다.
2. 수집하지 않는 정보 (No Data Ever)
서비스는 다음 정보를 수집·저장하지 않습니다:
- 이름, 생년월일, 이메일, 전화번호 등 신원 식별 정보
- 상시·백그라운드 위치 추적 정보 (위치는 아래 3항과 같이 하이파이브 순간 1회만 처리)
- 사진·연락처·주소록
- 알람 응답 내용의 서버 영구 저장 기록
- 자녀(아동) 사용자에 대한 광고 식별자 및 추적 정보
ℹ️ 알람 동기화 핵심 기능은 위 정보를 수집하지 않습니다. 단, 무료 이용자의 부모용 화면에 한해 광고가 게재되며, 관련 데이터 처리는 아래 3항·5항을 참고하십시오.
3. 처리하는 정보 및 처리 방식
서비스 제공을 위해 다음 정보가 처리됩니다.
| 항목 | 목적 | 저장 위치 | 보관 기간 |
|---|---|---|---|
| 기기 푸시 토큰(FCM) | 알람 신호 전달 | Firebase (일시) | 전달 즉시 삭제 |
| 알람 신호(암호화된 값) | 부모-자녀 알람 동기화 | Firebase Realtime DB (휘발성 릴레이) | 수신 즉시 삭제 |
| 하이파이브 시점 위치(암호화된 값, 선택) | 부모가 자녀의 하이파이브 위치를 확인 | 전송: Firebase (휘발성 릴레이) / 보관: 부모 기기 로컬 | 릴레이는 수신 즉시 삭제 / 부모 기기 이력과 함께 삭제 |
| 부모-자녀 연결 정보 | 기기 페어링 | 이용자 기기 로컬 | 이용자가 삭제 시까지 |
| 광고 식별자 등 광고 데이터 | 부모용 화면 광고 게재 (Google AdMob) | Google 처리 | Google 정책에 따름 |
| 광고 제거 구매 여부 | 인앱결제 상태 관리 | 이용자 기기 로컬 | 이용자가 삭제 시까지 |
- 모든 알람 신호는 AES-256으로 종단간 암호화(E2EE)되어 전송되며, 서버는 복호화 키를 보유하지 않습니다.
- Firebase Realtime Database는 휘발성 릴레이로만 사용되어, 수신 즉시 데이터가 삭제되고 서버 로그에 내용이 남지 않습니다.
- 위치 정보는 자녀가 하이파이브를 하는 순간 단 1회만 수집되며, 백그라운드 추적이나 상시 수집은 하지 않습니다. 위치 값은 알람 신호와 동일하게 AES-256으로 암호화(E2EE)되어 전달되고, 서버는 평문 위치를 보지 못하며 수신 즉시 삭제됩니다. 전달된 위치는 부모 기기에만 저장되어 하이파이브 이력과 함께 보관·삭제됩니다. 자녀가 위치 권한을 거부하면 위치 없이 하이파이브가 정상 진행되며, 지도 기능은 표시되지 않습니다. 지도는 OpenStreetMap을 통해 표시됩니다.
- 부모-자녀 연결 정보는 이용자 기기 내부에만 저장됩니다.
- 광고는 부모(성인) 사용자 화면에만 게재되며, 자녀(아동) 화면에는 어떠한 광고도 노출되지 않습니다. 기본적으로 비개인화 광고를 사용합니다.
- 광고 제거 인앱결제(₩3,300, 일회성)를 구매하면 모든 광고가 제거됩니다.
4. 아동의 개인정보
본 서비스는 초등학생 자녀를 둔 가정을 대상으로 합니다. 서비스는 아동으로부터 신원 정보를 수집하지 않으며, 아동 계정 생성이나 신원 정보 입력을 요구하지 않습니다. 자녀 기기의 설정은 부모의 관리하에 이루어집니다. 자녀의 위치 정보는 부모가 설정한 알람에 자녀가 하이파이브로 응답하는 순간에 한해 1회 수집되어 부모 기기로만 전달되며(암호화 전송, 서버 미저장, 부모 기기 로컬 보관), 상시 위치 추적은 이루어지지 않습니다. 위치 수집에는 자녀 기기의 위치 권한 허용이 필요하며, 거부 시 위치 없이 동작합니다. 만 14세 미만 아동의 개인정보와 관련하여 우려사항이 있으시면 아래 연락처로 문의해 주십시오.
5. 제3자 제공 및 위탁
- 서비스는 이용자의 개인정보를 제3자에게 판매·제공하지 않습니다.
- 알람 신호 전달을 위해 Google Firebase(Cloud Messaging, Realtime Database) 인프라를 이용합니다. 해당 데이터는 암호화된 상태로 일시 경유하며 즉시 삭제됩니다. (Google 개인정보처리방침)
- 부모용 화면 광고 게재를 위해 Google AdMob을 이용합니다. AdMob은 광고 제공을 위해 광고 식별자 등을 처리할 수 있습니다. 자녀 화면에는 적용되지 않으며, 광고 제거 구매 시 중단됩니다. (AdMob 개인정보 안내)
6. 이용자의 권리
- 이용자는 언제든지 앱을 삭제하여 로컬에 저장된 모든 연결 정보를 제거할 수 있습니다.
- 서버에 영구 저장되는 개인정보가 없으므로, 앱 삭제만으로 데이터가 완전히 제거됩니다.
7. 보안
- 종단간 암호화(AES-256) 적용
- 휘발성 릴레이 구조로 서버 데이터 미보존
- 최소 수집·즉시 삭제 원칙
8. 개인정보 처리방침의 변경
본 방침이 변경되는 경우 앱 내 공지 또는 본 페이지를 통해 고지합니다.
9. 문의처
주소: 서울시 마포구 서교동 394-45
이메일: aube.labs@gmail.com
1. Overview
HiFive ("the Service") is an app that synchronizes alarms between parents and children. The Service follows a NODE (No Data Ever) design principle: by default, we do not store users' personal information on our servers. When a child responds to an alarm (a "high-five"), the signal is delivered to the parent's device in real time and immediately deleted from the server upon delivery.
2. Information We Do NOT Collect
The Service does not collect or store:
- Identity information such as name, date of birth, email, or phone number
- Continuous or background location tracking (location is processed only once at the moment of a high-five; see section 3)
- Photos, contacts, or address book
- Persistent server-side records of alarm responses
- Advertising identifiers or tracking data of children (child users)
ℹ️ The core alarm-sync functionality does not collect the above. However, ads are shown only on parent-facing screens for free users; see sections 3 and 5.
3. Information We Process and How
To provide the Service, the following data is processed:
| Item | Purpose | Storage | Retention |
|---|---|---|---|
| Device push token (FCM) | Deliver alarm signals | Firebase (transient) | Deleted immediately after delivery |
| Alarm signal (encrypted) | Parent-child alarm sync | Firebase Realtime DB (ephemeral relay) | Removed immediately upon receipt |
| High-five location (encrypted, optional) | Let parents see where the child's high-five occurred | Transit: Firebase (ephemeral relay) / Stored: parent's local device | Relay deleted immediately upon receipt / Deleted with the parent's history |
| Parent-child pairing info | Device pairing | User's local device | Until deleted by the user |
| Advertising identifiers / ad data | Ads on parent screens (Google AdMob) | Processed by Google | Per Google policy |
| Remove-ads purchase status | In-app purchase state | User's local device | Until deleted by the user |
- All alarm signals are transmitted with end-to-end AES-256 encryption (E2EE); the server does not hold decryption keys.
- Firebase Realtime Database is used only as an ephemeral relay: data is removed immediately upon receipt and content is not retained in server logs.
- Location is collected only once, at the exact moment the child sends a high-five; there is no background or continuous location tracking. Like alarm signals, the location value is end-to-end encrypted (AES-256) in transit — the server never sees plaintext location and deletes the relay immediately upon receipt. The delivered location is stored only on the parent's device and is kept/deleted together with the high-five history. If the child denies location permission, the high-five proceeds normally without location and the map feature is not shown. Maps are rendered via OpenStreetMap.
- Parent-child pairing information is stored only on the user's device.
- Ads are shown only on parent (adult) screens; no ads are ever shown on child screens. Non-personalized ads are used by default.
- Purchasing the remove-ads in-app purchase (₩3,300, one-time) removes all ads.
4. Children's Privacy
The Service is intended for families with elementary-school-age children. The Service does not collect identity information from children and does not require child account creation or identity input. Child device settings are managed by the parent. A child's location is collected only once — at the moment the child responds with a high-five to an alarm set by the parent — and is delivered only to the parent's device (encrypted in transit, not stored on the server, kept locally on the parent's device); no continuous location tracking is performed. Location collection requires the child device's location permission; if denied, the app works without location. If you have any concerns regarding the personal information of children under the applicable age, please contact us using the details below.
5. Third-Party Sharing
- We do not sell or share users' personal information with third parties.
- We use Google Firebase (Cloud Messaging, Realtime Database) infrastructure to relay alarm signals. Such data passes through transiently in encrypted form and is immediately deleted. (Google Privacy Policy)
- We use Google AdMob to serve ads on parent screens. AdMob may process advertising identifiers to deliver ads. This does not apply to child screens and stops once the remove-ads purchase is made. (AdMob privacy info)
6. Your Rights
- You may delete the app at any time to remove all locally stored pairing information.
- Since no personal information is permanently stored on our servers, deleting the app completely removes your data without any separate request.
7. Security
- End-to-end encryption (AES-256)
- Ephemeral relay architecture — no server-side data retention
- Minimal collection, immediate deletion
8. Changes to This Policy
If this policy changes, we will notify you via in-app notice or this page.
9. Contact
Address: 394-45 Seogyo-dong, Mapo-gu, Seoul, Republic of Korea
Email: aube.labs@gmail.com