제1조 (개인정보의 처리 목적)
운영자는 다음 목적으로 개인정보를 처리합니다.
- 회원 식별과 로그인 상태 유지
- 일기 작성과 보관, 이용자가 고른 친구와 앨범과 공개 프로필에 기록 보여주기
- 친구 맺기, 이름과 아이디 검색, 차단, 신고 처리
- 신고된 기록과 이용자 검토, 운영 정책을 어긴 기록 숨기기
- 만 14세 이상 확인과 약관 동의 기록
- 부정 이용 방지와 서비스 보안 유지
- 문의 응대와 서비스 변경 안내
- 이용자가 켠 경우 친구 요청, 공유, 앨범, 좋아요 알림 보내기
처리한 개인정보는 위 목적 외의 용도로 쓰지 않으며, 목적이 바뀌면 미리 이용자의 동의를 받습니다.
제2조 (처리하는 개인정보 항목)
운영자는 서비스 제공에 필요한 다음 정보를 처리합니다.
- 로그인 정보 (필수)
- Google 또는 Apple 계정 식별자, 이메일 주소, 로그인 제공자가 전달하는 기본 프로필 정보
- 프로필 (필수)
- 이름, 고유 아이디(@아이디), 아이디를 마지막으로 바꾼 시각
- 프로필 사진 (선택)
- 이용자가 올린 현재 프로필 사진
- 약관 동의 (필수)
- 동의한 약관 버전, 만 14세 이상 확인 여부, 동의한 시각
- 기록
- 일기 본문, 날짜, 꾸미기 설정(글꼴, 배경, 스티커, 메모), 사진, 예전 기록에 남아 있는 기분 표시
- 관계
- 친구 요청과 친구 관계, 친한 친구 표시, 차단 목록, 앨범과 멤버십, 앨범 대표 사진, 초대 링크 정보
- 공유
- 친구 공유 대상과 최초 공유 시각, 앨범 공유 당시의 멤버 명단, 공개 프로필에 올린 기록
- 반응과 열람
- 좋아요, 친구 공유를 본 기록
- 설정
- 기본 공유 대상, 검색 노출 여부, 열람 기록 남기기 여부, 알림 수신 설정
- 알림 기기 정보 (선택)
- 알림을 켠 브라우저의 푸시 구독 주소와 암호화 키, 보낸 알림의 종류와 보낸 시각
- Apple 연결 관리
- 암호화한 Apple 로그인 철회용 토큰, Apple 연결 해제 시각과 이메일 전달 설정, 중복 알림을 막기 위한 알림 식별자의 해시
- 신고와 계정 관리
- 신고 대상과 사유와 추가 설명, 계정 삭제 요청 시각
- 신고 검토 자료
- 신고할 때의 기록 본문과 날짜와 사진 식별자, 기록 작성자나 신고된 사람의 이름과 아이디, 운영자의 처리 결과와 처리 메모와 처리 시각
- 자동 생성 정보
- 요청 횟수 제한 기록, 접속 일시와 IP 주소 같은 보안 기록
선택 항목은 입력하지 않아도 서비스를 이용할 수 있습니다.
서비스는 주민등록번호, 전화번호, 주소, 생년월일, 결제 정보를 받지 않습니다.
사진은 올릴 때 다시 저장하면서 촬영 위치 같은 메타데이터(EXIF)를 지우고, 긴 변 2048px 이하의 WebP 파일로 바꿔 보관합니다.
제4조 (개인정보의 보유 및 이용 기간)
개인정보는 계정을 삭제할 때까지 보관하고, 삭제가 끝나면 지체 없이 파기합니다.
다만 다음 정보는 각각 정한 기간 동안만 보관합니다.
- 계정 삭제를 요청하면 7일 뒤에 실제로 지우며, 7일 안에는 본인이 취소해 그대로 되돌릴 수 있습니다.
- Apple 철회용 토큰은 계정 삭제가 확정된 뒤 연결 해제에 사용하고 지웁니다.
- Apple 연결 해제 알림이 오면 저장한 철회용 토큰을 지우고 기존 로그인 세션을 종료합니다.
- 중복 Apple 알림을 막기 위한 식별자 해시는 30일 뒤 정리 작업으로 지웁니다.
- 친구 공유는 최초 공유 시각부터 24시간 동안만 친구에게 보이고, 기록 자체는 작성자에게 남습니다.
- 친구 공유 열람 기록은 친구 공유가 열려 있는 동안만 보관하고, 공유가 끝나면 정리 작업으로 지웁니다.
- 요청 횟수 제한 기록은 제한 시간이 끝나고 7일이 지나면 지웁니다.
- 알림 구독 정보는 알림을 끄거나 브라우저가 구독을 끝내면 지우고, 보낸 알림 기록은 7일 뒤에 지웁니다.
- 삭제한 기록과 사진은 즉시 다른 사람에게 보이지 않게 하고, 30일 동안 최근 삭제한 기록에 보관한 뒤 정리 작업으로 지웁니다.
- 최근 삭제한 기록은 30일 안에 본인이 되돌리거나 바로 영구 삭제할 수 있습니다.
- 신고 기록과 신고 검토 자료는 처리가 끝난 날부터 1년 동안 보관한 뒤 정리 작업으로 지웁니다.
- 처리하지 않은 신고와 그 신고 검토 자료는 신고한 날부터 90일 동안 보관한 뒤 정리 작업으로 지웁니다.
- 신고 검토 자료는 신고된 기록이나 계정이 지워져도 위 기간 동안 남으며, 운영자만 볼 수 있습니다.
- 백업에 남은 정보는 7일이 지나면 사라집니다.
- 법령이 보관을 요구하는 정보는 그 법령이 정한 기간 동안 보관합니다.
제7조 (개인정보 처리의 위탁)
운영자는 서비스 운영을 위해 다음 업무를 맡깁니다.
- Supabase Inc.
- 데이터베이스, 로그인, 사진 저장소 운영
- Amazon Web Services, Inc.
- 웹 서비스 호스팅과 사진 변환 서버 운영
알림은 이용자 브라우저의 푸시 서비스(Google, Apple, Mozilla 등)를 거쳐 전달되며, 알림 내용은 암호화해 보내고 일기 본문과 사진은 담지 않습니다.
운영자는 수탁자가 개인정보를 맡긴 목적 밖으로 쓰지 않도록 계약으로 정하고 관리합니다.
수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알려드립니다.
제8조 (개인정보의 국외 이전)
위탁 업무를 위해 개인정보가 다음과 같이 국외 사업자에게 이전될 수 있습니다.
- 받는 자
- Supabase Inc., Amazon Web Services, Inc.
- 이전 국가와 서버 위치
- 대한민국 서울(AWS 서울 리전), 운영 회사 소재지는 미국
- 이전 항목
- 제2조의 처리 항목
- 이전 시기와 방법
- 서비스를 이용할 때마다 암호화된 네트워크로 전송합니다.
- 이용 목적과 보유 기간
- 위탁 업무 수행, 계정 삭제 또는 위탁 계약 종료 시까지
- 거부 방법과 효과
- 계정을 삭제해 이전을 멈출 수 있으며, 이전을 거부하면 서비스를 이용할 수 없습니다.
제9조 (정보주체의 권리와 행사 방법)
- ①이용자는 언제든 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- ②대부분의 권리는 서비스 안에서 바로 행사할 수 있습니다.
- ③서비스 안에서 할 수 없는 요청은 wgowgosy@gmail.com로 보내 주시면 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려드립니다.
- ④대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료를 함께 보내야 합니다.
- ⑤법령에 따라 보관해야 하는 정보나 다른 사람의 권리를 침해할 우려가 있는 경우에는 요청이 제한될 수 있으며, 그 이유를 알려드립니다.
- 열람과 내보내기
- 설정에서 내 일기의 글을 JSON 파일로 하루에 한 번 내려받을 수 있으며, 사진 파일은 들어가지 않습니다.
- 정정
- 이름과 기록은 직접 고칠 수 있고, 아이디는 7일에 한 번 바꿀 수 있습니다.
- 삭제
- 기록과 사진과 공유를 직접 지우거나 회수할 수 있고, 지운 기록은 설정의 최근 삭제한 기록에서 바로 영구 삭제할 수 있으며, 설정에서 계정 삭제를 요청할 수 있습니다.
- 처리정지
- 설정에서 검색 노출과 열람 기록 남기기를 끌 수 있고, 공개 프로필 게시를 멈출 수 있습니다.
다른 사람이 이미 따로 저장하거나 화면을 캡처한 내용은 운영자가 지울 수 없습니다.
제10조 (개인정보의 안전성 확보 조치)
운영자는 개인정보를 안전하게 처리하기 위해 다음 조치를 하고 있습니다.
- 접근 통제
- 데이터베이스가 행 단위 보안(RLS)으로 모든 읽기 권한을 직접 확인하고, 쓰기는 검증된 함수로만 받습니다.
- 사진 보호
- 사진은 비공개 저장소에 두고, 권한을 확인한 요청에만 서비스 서버를 거쳐 전달하며, 공개 주소나 서명 주소를 만들지 않습니다.
- 저장 최소화
- 개인 기록이 담긴 응답은 브라우저나 중간 서버에 저장되지 않도록 보내고, 서비스 워커나 오프라인 저장소에 개인 기록을 담지 않습니다.
- 남용 방지
- 요청 횟수를 제한해 남용과 무작위 시도를 막고, 초대 링크는 원문 대신 해시값만 저장합니다.
- 권한 분리
- 신고 검토 자료는 운영자로 지정된 계정만 읽을 수 있고, 신고한 사람과 다른 이용자는 볼 수 없습니다.
- 기록 관리
- 오류 기록에 일기 본문, 이메일, 토큰을 남기지 않습니다.
- 전송 암호화
- 모든 통신은 HTTPS로 암호화합니다.
- 물리적 보안
- 서버와 저장소의 물리적 보안은 데이터센터를 운영하는 수탁자의 보안 체계를 따릅니다.
제14조 (개인정보 유출 시 조치)
개인정보가 유출된 사실을 알게 되면 운영자는 지체 없이 해당 이용자에게 유출 항목, 시점, 경위, 대응 조치, 피해 구제 방법을 알리고 관계 법령에 따라 관계 기관에 신고합니다.
제15조 (개인정보 보호책임자)
운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
- 책임자
- 김성욱
- 연락처
- wgowgosy@gmail.com
제16조 (권익침해 구제 방법)
개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청: 국번 없이 1301
- 경찰청: 국번 없이 182