다담아 개인정보처리방침
요약
- 회원가입이 없습니다. 이름, 전화번호, 이메일, 연락처, 위치, 사진, 광고 ID는 받지 않습니다.
- 혼자 쓰는 목록은 이 휴대폰 안에만 암호화해 저장합니다. 운영자는 이 데이터를 볼 수 없고, 앱을 지우면 함께 지워집니다. 휴대폰 자동 백업에도 앱 데이터를 넣지 않습니다.
- 가족 공유를 켤 때만 공유한 목록과 품목, 닉네임, 익명 사용자 ID, 기기 식별값을 운영자가 관리하는 서버로 보냅니다. 공유하지 않고 다담아 플러스도 사지 않으면 서버에 접속하지 않고 익명 계정도 만들지 않습니다.
- 다담아 플러스(월간·연간 구독 또는 평생 패스)를 사거나 복원하면 운영자 서버가 Google Play(Android) 또는 App Store(iPhone)에 구매와 구독 갱신을 직접 확인합니다. 이때 서버에 익명 기기 계정이 생깁니다.
- 설정 > 데이터·개인정보 관리에서 이 휴대폰과 서버의 내 데이터를 언제든 영구 삭제할 수 있습니다.
제1조 처리 목적
다담아는 장보기 목록 앱입니다. 개인정보는 아래 목적으로만 씁니다. 목적이 바뀌면 미리 알리고, 필요하면 동의를 받습니다.
- 장보기 목록 작성·정리: 품목과 수량 나누기, 매대 순서 정렬과 매장별 동선 학습, 장보기 완료 기록
- 가족 공유(선택): 같은 목록을 여러 휴대폰에서 함께 보고 고치기, 초대 링크·초대 번호로 참여하기, 누가 담았는지 표시하기
- 다담아 플러스(선택): 구매·구독 갱신 확인, 구매 복원, 방장의 다담아 플러스를 같은 목록 가족에게 적용하기
- 남용 방지와 보안: 무료 사용 한도 관리, 초대 번호를 짧은 시간에 여러 번 틀리는 시도와 새 기기 계정을 한꺼번에 많이 만드는 시도 막기, 서버 접속 기록으로 비정상 접근 확인
- 문의 응대: 이용자가 이메일로 보낸 문의에 답하기
제2조 처리하는 개인정보 항목
기능별로 어떤 정보를 어디에 두는지 정리했습니다.
| 구분 | 항목 | 저장 위치 | 언제 |
|---|---|---|---|
| 기본 사용 | 목록 이름, 품목 이름·수량·분류·체크 여부, 정렬 방식, 매장별 동선 학습값, 구매 이력(구매 주기 계산용), 지출 금액(직접 입력한 경우), 닉네임, 앱 설정, 기기 식별값(앱이 만든 무작위 값), 무료 사용량 기록 | 이 휴대폰(암호화 DB) | 앱을 쓰는 동안 |
| 가족 공유 | 익명 사용자 ID, 기기 식별값, 기기 계정 토큰(서버에는 해시만 저장), 공유 목록 이름·초대 번호·선택한 매장 종류, 공유 목록의 품목 이름·수량·분류·체크 여부·체크한 사람의 닉네임, 품목 변경 기록, 참여자 닉네임·역할(방장/가족)·참여 시각 | 운영자 서버 | 목록을 공유하거나 초대받은 목록에 참여할 때부터 |
| 초대 번호 입력 | 입력 성공 여부와 시각 | 운영자 서버 | 초대 번호를 입력할 때 |
| 초대 페이지·설치 경로 | 초대 페이지(synccart.omniai.kr/join) 접속 기록. 초대 번호는 주소의 # 뒤에 있어 서버에 전달되지 않습니다. Play에서 설치하면 앱이 설치 경로값에서 초대 번호를 한 번 읽어 합류 확인에만 쓰고 서버에 따로 저장하지 않습니다 | 운영자 웹 서버의 접속 기록, 이 휴대폰 | 초대 링크를 열거나 초대 링크로 설치할 때 |
| 가족 변경 알림 | 알림 토큰(푸시를 받을 기기를 가리키는 값), 익명 사용자 ID, 기기 종류(Android·iPhone), 목록별 알림 켬·끔, 보내기 전까지 묶어 둔 변경 건수 | 운영자 서버 | 이용자가 가족 변경 알림을 켤 때부터 |
| 사용 통계 | 날짜, 앱 버전, 기능별 사용 횟수의 합계. 사용자·기기를 구별하는 값과 목록 내용은 포함하지 않습니다. 설정에서 끌 수 있습니다 | 이 휴대폰, 운영자 서버 | 앱을 쓰는 동안(하루 1번 전송) |
| 서버 접속 | IP 주소, 접속 시각, 요청한 주소(경로) | 운영자 서버의 접속 기록(로그) | 앱이 서버에 접속할 때(가족 공유·결제 확인) |
| 다담아 플러스 | 구매 정보(상품 종류: 월간·연간 구독 또는 평생 패스, 구매 시각, 주문 번호), 구매 확인값(Android: Google Play 구매 토큰 — 서버에는 알아볼 수 없게 바꾼 값(해시)만 저장 / iPhone: App Store가 서명한 거래 정보의 원거래 번호), 구독 상태(다음 결제일·끝나는 날, 자동 갱신 여부, 결제 문제 여부), 구매에 함께 기록하는 익명 기기 계정 ID, 적용 여부(구독·평생 패스 각각) | Google Play 또는 App Store, 운영자 서버, 이 휴대폰(구독 상태 사본) | 구매·복원·갱신·해지·환불할 때 |
| 문의 | 이메일 주소, 문의 내용 | 운영자 이메일 | 이용자가 문의를 보낼 때 |
카드 번호 같은 결제 수단은 Google Play 또는 App Store가 처리하고, 운영자는 받지 않습니다. 운영자는 공유 목록의 품목 내용을 동기화 외의 목적(분석·광고·추천)으로 보지 않습니다. 광고 ID 같은 광고 식별자도 모으지 않습니다.
제3조 기기 권한과 음성 입력
앱을 처음 열 때는 권한을 묻지 않습니다. 선택 권한은 해당 기능을 처음 쓸 때만 묻고, 허용하지 않아도 다른 기능은 그대로 쓸 수 있습니다.
| 권한 | 필수 여부 | 쓰는 곳 | 허용하지 않으면 |
|---|---|---|---|
| 마이크(음성 인식) | 선택 | 입력창의 마이크 버튼으로 품목을 말로 적을 때 | 키보드로 모두 적을 수 있음 |
| 알림 (Android 13 이상) | 선택 | 자주 사는 생필품을 살 때가 되면 알려 주는 기능이나 가족 변경 알림을 켤 때 | 알림만 오지 않음 |
| 인터넷, 네트워크 상태 | 설치 시 자동 허용 | 가족 공유, 결제, 오프라인 안내 | 끌 수 없는 기본 권한 |
음성 입력은 먼저 휴대폰 안에서 인식합니다. 휴대폰이 이를 지원하지 않으면 휴대폰의 음성 인식 서비스(대개 Google)가 처리하고, 이때 음성이 그 서비스로 전송될 수 있습니다. 다담아는 음성을 저장하거나 운영자에게 보내지 않습니다. 인식한 글자도 품목으로 바꾸면 바로 버립니다.
생필품 알림은 휴대폰이 직접 예약해 띄웁니다. 가족 변경 알림을 켜면 Google(Firebase Cloud Messaging)과 Apple(APNs)을 거쳐 전달되며, 품목 이름과 닉네임은 보내지 않고 변경 건수와 목록을 가리키는 무작위 ID만 보냅니다.
'다른 폰으로 옮기기'로 만든 파일은 이용자가 정한 비밀번호로 암호화되고, 이용자가 고른 곳으로만 보내집니다. 운영자 서버로 전송되지 않습니다.
제4조 보유 및 이용 기간
| 정보 | 보유 기간 |
|---|---|
| 이 휴대폰 안의 데이터 | 이용자가 앱에서 지우거나 앱을 삭제할 때까지 |
| 서버의 익명 계정, 기기 식별값, 공유 목록, 참여 정보, 다담아 플러스 구매 확인 기록과 적용 여부 | 이용자가 앱에서 영구 삭제하거나 삭제를 요청할 때까지 |
| 서버 접속 기록(IP 주소 등) | 3개월 뒤 삭제. 새 기기 계정 수 제한에 쓰는 IP 주소는 서버 메모리에만 1시간 둡니다 |
| 가족 변경 알림 토큰과 목록별 설정 | 알림을 끄거나 영구 삭제할 때까지. 전달되지 않는 토큰은 바로 지웁니다. 묶어 둔 변경 건수는 전송 뒤 지우고, 전송하지 못해도 3일 뒤 지웁니다 |
| 사용 통계(합계) | 400일 뒤 삭제. 이용자를 구별할 수 없는 합계라 개별 삭제 대상을 찾을 수 없습니다 |
| 서버의 초대 번호 입력 기록 / 품목 변경 기록 | 입력 기록은 1일, 변경 기록은 90일 뒤 자동으로 지웁니다(수량 계산에 아직 필요한 변경 기록은 남김). 그 전이라도 영구 삭제하면 함께 지웁니다 |
| Google Play·App Store의 구매 기록 | 각 회사의 방침과 관계 법령(전자상거래법상 대금 결제·재화 공급 기록 5년 등)에 따름. 운영자는 서버의 구매 확인 기록을 지운 뒤에도 법령에 따른 확인이 필요하면 Google Play Console·App Store Connect의 주문 기록으로 확인합니다 |
| 문의 이메일 | 답변을 마친 뒤 1년 |
기기 식별값은 Google Play 서비스의 기기 저장소(Block Store)에도 둡니다. 같은 휴대폰에서 앱을 다시 설치해도 남게 하려는 것입니다. 다른 휴대폰으로 복사되는 클라우드 백업은 끕니다.
제5조 제3자 제공
개인정보를 제3자에게 주지 않습니다. 법령에 따른 요청이 있을 때만 예외입니다.
가족 공유를 켜면 같은 목록의 가족에게 목록 내용, 내 닉네임, 내가 담은 품목이 보입니다. 이용자가 직접 공유한 것이라 제3자 제공에 해당하지 않습니다.
제6조 처리 위탁과 국외 이전
가족 공유 서버는 운영자가 직접 관리하고, 서버 시설(호스팅)과 결제·음성 인식은 아래 회사에 맡깁니다. Google·Apple의 서버와, 호스팅 서버가 국외에 있으면 그 서버로 개인정보가 국외로 옮겨집니다. 해당 기능을 쓸 때 인터넷으로 암호화해 보냅니다.
이 국외 이전은 이용자가 요청한 가족 공유·결제 서비스 계약을 이행하려고 처리를 맡기거나 보관하는 것입니다. 그래서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 별도 동의 대신 이 방침에 공개합니다. 음성 인식은 휴대폰 운영체제의 기능이라 다담아가 음성을 보내지 않습니다.
| 받는 자 (국가) | 항목 | 목적 | 이전 시점 | 보유 기간 | 연락처 |
|---|---|---|---|---|---|
| iwinv (서버 위치: 한국) | 제2조의 가족 공유·초대 번호 입력·다담아 플러스 적용 정보, 서버 접속 기록 | 운영자 서버와 데이터베이스가 돌아가는 시설(서버·저장 장치) 제공 | 가족 공유를 켜거나 참여할 때, 다담아 플러스 적용 시 | 제4조와 같음 | |
| Google LLC (미국) | 구매 정보(운영자 서버가 구매 확인을 요청할 때 보내는 구매 토큰 포함), 기기 식별값(Block Store), 음성(기기 안 인식을 쓸 수 없을 때), 설치 경로값(초대 번호 포함), 가족 변경 알림 토큰·변경 건수·목록 ID(Firebase Cloud Messaging) | Google Play 결제와 구매·구독 갱신 확인, 재설치 시 기기 식별값 유지, 음성 인식, 초대 이어 받기, 알림 전달 | 각 기능을 쓸 때, 구매·복원·갱신·해지·환불 때 | Google 방침에 따름 | Google 개인정보 문의 |
| Apple Inc. (미국) — iPhone 판 | 구매 정보(App Store가 서명한 거래 정보, 구매에 함께 기록하는 익명 기기 계정 ID), 가족 변경 알림 토큰·변경 건수·목록 ID(APNs) | App Store 결제와 구매·구독 갱신 확인, 알림 전달 | iPhone에서 구매·복원·갱신·해지·환불할 때 | Apple 방침에 따름 | Apple 개인정보 문의 |
국외 이전을 원하지 않으면 가족 공유, 다담아 플러스 구매, 음성 입력을 쓰지 마세요. 품목은 키보드로 적으면 되고, 혼자 쓰는 장보기 목록 기능은 모두 그대로 쓸 수 있습니다.
제7조 파기 절차와 방법
보유 기간이 끝나거나 이용자가 지우면 바로 파기합니다.
- 앱 안 영구 삭제: 먼저 서버에서 익명 계정, 내가 만든 공유 목록과 그 품목, 다른 가족 목록의 참여 정보, 기기 식별값, 다담아 플러스 적용 기록, 초대 번호 입력 기록을 지웁니다. 그다음 이 휴대폰의 데이터를 지웁니다. 서버 삭제가 실패하면 휴대폰 데이터도 그대로 두고, 다시 시도하라고 안내합니다.
- 다른 가족이 방장인 목록에 내가 넣은 품목은 그 목록의 내용이라 남습니다. 내 참여 정보는 지워집니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 만들지 않습니다.
- 법령상 보관해야 하는 구매 기록은 Google·Apple이 그 기간 동안 보관하고, 운영자는 필요할 때 각 회사의 판매자 콘솔 주문 기록으로 확인합니다.
제8조 이용자와 법정대리인의 권리와 행사 방법
언제든 내 개인정보를 보고, 고치고, 지우거나, 처리를 멈춰 달라고 요청할 수 있습니다.
- 보기·고치기: 목록과 품목은 앱 화면에서 바로 보고 고칠 수 있습니다.
- 지우기: 앱의 설정 > 데이터·개인정보 관리 > 영구 삭제를 누르세요. 앱을 지운 뒤라면 웹 요청 페이지(데이터 삭제 요청)나 아래 이메일로 요청할 수 있습니다.
- 처리 멈추기: 가족 공유와 다담아 플러스를 쓰지 않으면 서버로 아무것도 보내지 않습니다.
- 이메일로도 요청할 수 있고, 10일 안에 결과를 알려 드립니다. 회원가입이 없어서 본인 확인을 위해 앱에 보이는 초대 번호 같은 정보를 여쭐 수 있습니다.
다담아는 만 14세 미만 아동을 위한 앱이 아니며, 나이를 묻지 않습니다. 만 14세 미만 아동이 가족 공유나 결제를 쓰려면 법정대리인이 함께 설정해 주세요. 만 14세 미만 아동의 정보가 처리된 것을 알게 된 법정대리인은 위 방법으로 열람·삭제를 요청할 수 있고, 운영자가 알게 되면 바로 지웁니다.
제9조 안전성 확보 조치
- 휴대폰 안 데이터베이스는 암호화하고, 암호 키는 휴대폰의 보안 저장소(Android Keystore, iOS Keychain)에 둡니다.
- 휴대폰 자동 백업과 기기 이전에서 앱 데이터를 제외합니다.
- 서버와는 암호화된 연결(HTTPS)로만 통신합니다.
- 기기 계정 토큰은 서버에 해시로만 저장하고, 서버 접속용 토큰은 1시간마다 새로 받습니다.
- 서버에서는 같은 목록의 참여자만 그 목록을 읽고 쓸 수 있습니다. 다담아 플러스 상태는 서버만 바꿀 수 있습니다.
- 초대 번호를 짧은 시간에 여러 번 틀리면 잠시 입력을 막습니다.
제10조 자동 수집 장치
다담아는 쿠키, 분석 도구, 광고 SDK를 쓰지 않습니다. 앱 사용 기록을 운영자에게 보내지 않습니다. 이용자의 권리나 의무에 중대한 영향을 주는 완전히 자동화된 결정도 하지 않습니다.
제11조 개인정보 보호책임자와 문의
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 윤진훈 (Omni AI Studio) |
| 이메일 | omniaikr@gmail.com |
개인정보 침해 신고와 상담은 아래 기관에서도 받습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr, 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182
제12조 방침 변경
방침을 바꾸면 시행 7일 전에 앱이나 이 페이지에서 알립니다. 수집 항목이나 이용 목적이 늘어나는 등 중요한 변경은 30일 전에 알립니다.
공고일: 2026년 11월 8일 · 시행일: 2026년 11월 8일
Dadama Privacy Policy
Summary
- There is no sign-up. We never collect your name, phone number, email, contacts, location, photos, or advertising ID.
- Lists you use on your own stay encrypted on your phone only. We cannot see this data, and it is deleted when you uninstall the app. App data is also excluded from your phone's automatic backups.
- Only when you turn on family sharing do we send the shared list and its items, your nickname, an anonymous user ID, and a device identifier to a server we run ourselves. If you never share and never buy Dadama Plus, the app does not connect to the server and does not create an anonymous account.
- When you buy or restore Dadama Plus (a monthly or yearly subscription, or the Lifetime Pass), our server checks the purchase and subscription renewals directly with Google Play (Android) or the App Store (iPhone). This creates an anonymous device account on the server.
- You can permanently delete your data on this phone and on the server at any time in Settings > Data & Privacy.
1. Why we process your information
Dadama is a grocery list app. We use personal information only for the purposes below. If a purpose changes, we'll tell you first and ask for consent when required.
- Creating and organizing grocery lists: splitting items and quantities, sorting by aisle, learning each store's aisle order, and recording completed trips
- Family sharing (optional): viewing and editing the same list from several phones, joining with an invite link or invite number, and showing who checked an item
- Dadama Plus (optional): confirming purchases and subscription renewals, restoring purchases, and applying a list owner's Dadama Plus to the family members of that list
- Preventing abuse and keeping things secure: managing free usage limits, blocking repeated wrong invite numbers and mass creation of new device accounts in a short time, and checking server access records for unusual access
- Support: answering questions you send us by email
2. Information we process
Here is what we keep and where, by feature.
| Feature | Information | Where it is stored | When |
|---|---|---|---|
| Basic use | List names; item names, quantities, categories, and checked status; sort order; learned aisle order per store; purchase history (for purchase-cycle reminders); amount spent (if you enter it); nickname; app settings; a device identifier (a random value created by the app); free usage records | This phone (encrypted database) | While you use the app |
| Family sharing | Anonymous user ID; device identifier; device account token (the server stores only its hash); shared list name, invite number, and selected store type; items in the shared list (name, quantity, category, checked status, nickname of who checked it); item change history; members' nicknames, roles (owner/family), and join times | Our server | From when you share a list or join an invited list |
| Entering an invite number | Whether the attempt succeeded, and when | Our server | When you enter an invite number |
| Invite page and install referrer | Access records for the invite page (synccart.omniai.kr/join). The invite number sits after the # in the address, so it isn't sent to the server. When you install from Google Play, the app reads the invite number from the install referrer once, only to ask whether to join, and doesn't store it on the server | Our web server's access records; this phone | When you open an invite link or install from one |
| Family change alerts | Push token (a value that identifies the device to deliver to), anonymous user ID, device type (Android or iPhone), on/off setting per list, and the number of changes waiting to be sent | Our server | From when you turn on family change alerts |
| Usage statistics | Date, app version, and total counts per feature. No value that distinguishes a user or device, and no list contents. You can turn this off in Settings | This phone, our server | While you use the app (sent once a day) |
| Server access | IP address, access time, requested address (path) | Access records (logs) on our server | When the app connects to the server (family sharing, purchase checks) |
| Dadama Plus | Purchase details (product: monthly or yearly subscription, or Lifetime Pass; purchase time; order number); purchase verification value (Android: the Google Play purchase token — our server stores only an unreadable hashed form / iPhone: the original transaction ID from the transaction signed by the App Store); subscription status (next billing or end date, whether it auto-renews, whether there is a billing problem); the anonymous device account ID recorded with the purchase; whether it is active (subscription and Lifetime Pass separately) | Google Play or the App Store, our server, this phone (a copy of the subscription status) | When you buy, restore, renew, cancel, or get a refund |
| Support | Your email address and message | Operator's email | When you contact us |
Google Play or the App Store handles payment details such as card numbers, and we don't receive them. We don't look at the items in shared lists for anything other than syncing them (no analysis, ads, or recommendations). We also don't collect advertising IDs or other ad identifiers.
3. Device permissions and voice input
The app asks for no permissions when you first open it. Optional permissions are requested only the first time you use the related feature, and everything else still works if you say no.
| Permission | Required? | Used for | If you decline |
|---|---|---|---|
| Microphone (speech recognition) | Optional | Adding items by voice with the microphone button in the input bar | You can type everything with the keyboard |
| Notifications (Android 13 and later) | Optional | Turning on reminders for household items you buy regularly | You just won't get reminders |
| Internet, network state | Granted at install | Family sharing, purchases, offline notice | Basic permissions you can't turn off |
Voice input is recognized on your phone first. If your phone doesn't support that, your phone's speech recognition service (usually Google) handles it, and your voice may be sent to that service. Dadama never saves your voice or sends it to us. The recognized text is discarded as soon as it becomes list items.
Restock reminders are scheduled and shown by your phone. If you turn on family change alerts, they are delivered through Google (Firebase Cloud Messaging) and Apple (APNs). We send only the number of changes and a random list ID, never item names or nicknames.
A file made with "Move to another phone" is encrypted with a password you choose and goes only where you send it. It is never sent to our server.
4. How long we keep information
| Information | Retention period |
|---|---|
| Data on this phone | Until you delete it in the app or uninstall the app |
| Anonymous account, device identifier, shared lists, membership, and Dadama Plus purchase verification records and status on the server | Until you permanently delete them in the app or ask us to delete them |
| Family change alert tokens and per-list settings | Until you turn alerts off or permanently delete your data. Undeliverable tokens are deleted right away. Waiting change counts are deleted once sent, or after 3 days if they can't be sent |
| Usage statistics (totals) | Deleted after 400 days. These totals can't be traced to a person, so they can't be deleted individually |
| Server access records (IP address and so on) | Deleted after 3 months. IP addresses used to limit new device accounts are kept only in server memory for 1 hour |
| Invite number attempts / item change history on the server | Invite attempts are deleted automatically after 1 day, and change history after 90 days (change records still needed to calculate quantities are kept). Permanent deletion removes them sooner |
| Purchase records at Google Play and the App Store | As set by each company's policy and applicable law (for example, 5 years for payment and supply records under the Korean E-Commerce Act). After the purchase verification record on our server is deleted, we use the order records in Google Play Console or App Store Connect when the law requires us to check a purchase |
| Support emails | 1 year after we answer |
The device identifier is also kept in Google Play services' on-device storage (Block Store), so it survives reinstalling the app on the same phone. Cloud backup, which would copy it to another phone, is turned off.
5. Sharing with third parties
We don't give your personal information to third parties, except when the law requires it.
When you turn on family sharing, family members in the same list can see the list, your nickname, and the items you checked. You chose to share this, so it isn't a disclosure to a third party.
6. Service providers and international transfers
We run the family sharing server ourselves, and use the companies below for server hosting, payments, and speech recognition. Your information is transferred abroad to Google's and Apple's servers, and to the hosting servers if they are outside Korea. We send it encrypted over the internet when you use the related feature.
We transfer this information to have it processed or stored so we can provide the family sharing and purchase services you asked for. Under Article 28-8(1)(3) of the Korean Personal Information Protection Act, we disclose these transfers in this policy instead of asking for separate consent. Speech recognition is a feature of your phone's operating system; Dadama does not send your voice.
| Recipient (country) | Information | Purpose | When transferred | Retention | Contact |
|---|---|---|---|---|---|
| iwinv (server location: korea) | Family sharing, invite number attempt, and Dadama Plus status data listed in Section 2, and server access records | Providing the facilities (servers and storage) our server and database run on | When you turn on or join family sharing, and when Dadama Plus is applied | Same as Section 4 | /td> |
| Google LLC (United States) | Purchase details (including the purchase token our server sends when it checks a purchase), device identifier (Block Store), voice (when on-device recognition is not available), install referrer (including the invite number), and family change alert tokens, change counts and list IDs (Firebase Cloud Messaging) | Google Play billing and checking purchases and subscription renewals, keeping the device identifier across reinstalls, speech recognition | When you use each feature, and when you buy, restore, renew, cancel, or get a refund | Per Google's policy | Google privacy contact |
| Apple Inc. (United States) — iPhone version | Purchase details (the transaction signed by the App Store, and the anonymous device account ID recorded with the purchase) | App Store billing and checking purchases and subscription renewals | When you buy, restore, renew, cancel, or get a refund on iPhone | Per Apple's policy | Apple privacy contact |
If you don't want your information transferred abroad, don't use family sharing, Dadama Plus, or voice input. You can type items instead, and every feature of a list you keep on your own still works.
7. How we delete information
We delete information right away when the retention period ends or when you delete it.
- Permanent deletion in the app: we first delete, on the server, your anonymous account, the shared lists you created and their items, your membership in other families' lists, your device identifier, your Dadama Plus record, and your invite number attempts. Then we delete the data on this phone. If the server deletion fails, the phone data stays too, and the app asks you to try again.
- Items you added to a list owned by another family member stay there, because they are part of that list. Your membership is deleted.
- Electronic files are deleted so they cannot be recovered. We do not create paper records.
- Purchase records that the law requires to be kept are kept by Google and Apple for that period, and we check them in each company's seller console when needed.
8. Your rights and how to use them
You can ask at any time to see, correct, or delete your personal information, or to stop processing it.
- See and correct: you can view and edit your lists and items directly in the app.
- Delete: in the app, tap Settings > Data & Privacy > Delete permanently. If you've already uninstalled the app, use the data deletion request page or email us below.
- Stop processing: if you don't use family sharing or Dadama Plus, nothing is sent to the server.
- You can also send these requests by email, and we'll reply with the result within 10 days. Since there are no accounts, we may ask for something like an invite number shown in the app to confirm it's you.
Dadama isn't made for children under 14 and doesn't ask for age. If a child under 14 wants to use family sharing or purchases, a parent or legal guardian should set it up with them. A parent or legal guardian who learns that information about a child under 14 has been processed can ask to access or delete it in the ways above, and we delete it as soon as we learn of it.
9. How we protect your information
- The database on your phone is encrypted, and its key is kept in the phone's secure storage (Android Keystore, iOS Keychain).
- App data is excluded from your phone's automatic backups and device-to-device transfers.
- The app talks to the server only over encrypted connections (HTTPS).
- The server stores only a hash of each device account token, and the token used to reach the server is renewed every hour.
- On the server, only members of a list can read and write that list. Only the server can change Dadama Plus status.
- Repeated wrong invite numbers in a short time are blocked for a while.
10. Automatic data collection
Dadama does not use cookies, analytics tools, or advertising SDKs. We do not receive records of how you use the app. We also make no fully automated decisions that significantly affect your rights or obligations.
11. Privacy officer and contact
| Item | Details |
|---|---|
| Privacy officer | Yoon Jinhun (Omni AI Studio) |
| omniaikr@gmail.com |
You can also report a privacy violation or get advice from these Korean agencies.
- Personal Information Infringement Report Center: privacy.kisa.or.kr, 118 (no area code)
- Personal Information Dispute Mediation Committee: www.kopico.go.kr, 1833-6972
- Supreme Prosecutors' Office Cybercrime Investigation Division: www.spo.go.kr, 1301 (no area code)
- Korean National Police Agency Cyber Bureau: ecrm.police.go.kr, 182 (no area code)
12. Changes to this policy
If we change this policy, we'll announce it in the app or on this page at least 7 days before it takes effect. Important changes, such as collecting new information or using it for new purposes, are announced at least 30 days before.
Published: November 8, 2026 · Effective: November 8, 2026