안녕하세요, '서로의 습관을 이어주는 이음' 이담입니다.

이담은 〔회사명〕(이하 '회사')이 온라인으로 제공하는 관계형 습관 기록 서비스(이하 '서비스')입니다. 회사는 「개인정보 보호법」 등 관계 법령에 따라 회원님의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.

이담은 가족 사이의 약속을 다룹니다. 아이의 이름과 사진이 오가는 서비스라서, 처음부터 적게 받는 쪽으로 설계했습니다. 그래서 이 방침에는 무엇을 받는지뿐 아니라 무엇을 받지 않기로 했는지도 함께 적었습니다.

이담이 받지 않는 것 — 기능으로 필요해도 받지 않습니다

• •이메일 주소 · 전화번호
• •연락처(주소록) · 통화 기록 · 문자메시지
• •위치 정보
• •사진첩 전체 접근
• •캘린더 · 걸음 수 · 건강 데이터 연동
• •광고 식별자(AAID/IDFA) · IMEI 등 영구 기기 식별자

그래서 생기는 제약도 함께 알려드립니다. 이메일을 받지 않기 때문에 서로 다른 소셜 수단으로 만든 두 계정이 같은 사람인지 회사가 알 수 없고, 로그인 수단을 잃으면 계정 복구가 제한됩니다. 이것은 부작용이 아니라 선택한 대가입니다.

수집하는 개인정보 항목

회사는 회원가입, 서비스 제공 및 유료 서비스 이용을 위해 다음과 같은 개인정보를 수집합니다.

1. 회원가입 시

여기서 말하는 회원번호는 본인확인기관이 주는 연계정보(CI)와 다른 값입니다. CI 는 결제할 때만, 그것도 되돌릴 수 없는 형태로 바꾸어 보관합니다(아래 3항).

소셜 로그인에서 이름·프로필 사진·이메일 주소를 가져오지 않습니다. 이름은 이담 안에서 이용자가 직접 정하며, 이는 호칭이지 식별자가 아닙니다. 다른 이용자와 같은 이름을 쓸 수 있습니다.

2. 서비스 이용 시

3. 유료 서비스 이용 및 선물 구매 시

4. 자동으로 생성·수집되는 정보

서비스 이용 과정에서 다음이 자동으로 생성되어 수집될 수 있습니다.

• •서비스 이용 내역 · 접속 로그 · 접속 IP 정보 · 기기 및 브라우저 정보
• •기기 토큰 (코드로 들어온 프로필의 기기를 기억하기 위한 것)
• •푸시 토큰
• •오류 로그

회사는 이용자가 명시적으로 허용한 경우를 제외하고 단말기의 사진첩·연락처·위치·캘린더에 접근하지 않습니다. 사진은 이용자가 확인 기록을 남길 때 직접 고른 한 장만 업로드됩니다.

개인정보 수집 및 이용 목적

회사는 수집한 개인정보를 다음의 목적으로만 이용합니다.

1. 서비스 이용

• •이음의 생성·수락·진행·기록 등 서비스 본연의 기능을 제공하기 위하여 이용합니다.
• •두 사람을 잇기 위한 초대 코드의 발급과 연결 상태의 관리를 위하여 이용합니다.
• •약속한 시간의 알림, 확인 요청, 이어서 알리기 등 알림 발송을 위하여 이용합니다.
• •유료 서비스 제공에 따르는 본인확인, 구매 및 요금 결제, 선물의 발행과 그에 관한 안내를 위하여 이용합니다.

2. 회원 관리

• •회원가입 의사의 확인, 연령 확인 및 미성년자 결제 방지, 이용자 식별, 회원탈퇴 의사의 확인을 위하여 이용합니다.
• •중복 결제의 방지와 계정 되찾기를 위하여 이용합니다. 이담은 계정 하나에 로그인 수단이 하나이므로, 한 이용자가 서로 다른 수단으로 두 계정을 만들면 회사는 같은 사람인지 알 수 없습니다. 결제 시 본인확인을 거친 계정에 한하여 이를 확인합니다.
• •법령 및 이용약관을 위반하는 회원에 대한 이용 제한 조치, 서비스의 아동 보호 구조를 우회하는 행위의 방지, 부정 이용 방지, 약관 개정 등 고지사항 전달, 분쟁조정을 위한 기록 보존, 민원처리 등 이용자 보호와 서비스 운영을 위하여 이용합니다.

3. 서비스 개선

• •오류 대응과 서비스 개선을 위하여 접속 로그·오류 로그를 이용합니다.
• •통계는 특정 개인을 식별할 수 없는 형태로만 산출합니다.

4. 회사가 하지 않는 것

이 항목은 다른 서비스의 처리방침에 흔히 들어 있으나, 이담은 하지 않기로 한 것들입니다.

• •이음의 내용·도장 기록·아동 프로필의 정보를 광고·추천·프로파일링에 사용하지 않습니다.
• •개인정보 및 관심에 기반한 맞춤형 광고를 제공하지 않습니다.
• •인구통계학적 분석이나 행태정보 수집을 하지 않습니다.
• •이벤트·광고성 정보 제공 등 마케팅·프로모션 목적으로 개인정보를 이용하지 않습니다.
• •서비스 화면에 배너·전면 광고를 게재하지 않습니다.
• •이용자의 기록을 인공지능 학습 데이터로 사용하지 않습니다.

만 14세 미만 아동의 개인정보

이담에서 가장 중요한 항목이므로 별도로 둡니다.

1. 1.만 14세 미만은 이담 계정을 만들 수 없습니다. 아이는 보호자 계정 안의 프로필로 존재하며, 소셜 로그인·이메일·비밀번호를 만들지 않습니다.
2. 2.아이의 정보(호칭·관계·아바타, 확인 기록의 사진과 메모)는 법정대리인이 입력하거나 법정대리인이 만든 프로필 안에서 생성됩니다. 「개인정보 보호법」 제22조의2에 따른 법정대리인의 동의는 보호자가 아이 프로필을 만드는 행위로 이루어집니다.
3. 3.열람·정정·삭제·처리정지 및 동의 철회의 권리는 법정대리인이 행사합니다. 보호자 계정의 「계정과 로그인 → 아이 프로필」에서 직접 할 수 있습니다.
4. 4.아동 프로필에는 광고·쇼핑·스폰서 콘텐츠·포인트가 제공되지 않습니다. 회사는 이를 설정이 아니라 구조 수준에서 보장합니다.
5. 5.아동을 대상으로 한 프로파일링·행태정보 수집을 하지 않으며, 광고 식별자를 수집하지 않습니다.
6. 6.아동 프로필에는 결제 화면이 없습니다. 아이는 어떠한 경우에도 서비스 내에서 결제할 수 없습니다.
7. 7.아이의 이름과 사진은 서비스 밖으로 기본적으로 나가지 않습니다. 공유 이미지 생성, 고객센터 문의 첨부 등은 그때마다 이용자가 직접 허용해야 합니다.
8. 8.보호자가 로그인 수단을 잃더라도 아이 프로필과 그 기록은 그대로 유지됩니다.

개인정보의 제공 및 위탁

회사는 다음의 경우를 제외하고는 회원님의 개인정보를 제3자에게 제공하지 않습니다.

• •이용자가 외부 제휴사의 서비스를 이용하기 위하여 직접 동의를 한 경우
• •관련 법령에 의거해 회사에 개인정보 제출 의무가 발생한 경우
• •이용자의 생명이나 안전 및 건강에 급박한 위험이 확인되어 이를 해소하기 위한 경우
• •통계 작성, 학술 연구 또는 시장 조사를 위해 특정 개인을 식별할 수 없는 형태로 제공하는 경우

선물과 관련하여 회사가 제3자에게 제공하는 개인정보는 없습니다. 회사는 선물을 판매·발행하지 않으며(이용약관 제13조의2), 구매는 이용자가 외부 서비스에서 직접 합니다. 회사는 그 거래의 주문번호도 결제 내역도 알지 못합니다. 장래에 회사가 직접 발행하게 되는 경우에는 ① 제공받는 자 ② 이용 목적 ③ 제공 항목 ④ 보유·이용 기간을 알리고 동의를 받은 뒤에 시작합니다.

개인정보 처리업무의 위탁

회사는 원활한 서비스 제공 및 전자결제 처리를 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다. 회사는 위탁계약 체결 시 개인정보가 안전하게 처리될 수 있도록 관계 법령에 따라 수탁자를 관리·감독하며, 수탁자 또는 위탁업무의 내용이 변경되는 경우 이 처리방침을 통해 공개합니다.

여기에 없는 것도 적어 둡니다.

• •선물 발행사에 위탁하지 않습니다. 회사는 선물을 판매·발행하지 않으므로(이용약관 제13조의2),

선물과 관련하여 어떤 정보도 외부에 넘기지 않습니다. 구매는 이용자가 외부 서비스에서 직접 하며 회사를 거치지 않습니다.

• •메시지 발송을 위탁하지 않습니다. 알림은 웹푸시로만 보냅니다. 장래에 알림톡 등을 더하게 되면

그 전에 이 표에 적고 알려드립니다.

개인정보의 국외 이전

이담은 아동의 사진을 다루므로 이 항목을 별도로 둡니다.

데이터는 대한민국(서울)에 둡니다. 이음·도장·사진·계정 정보가 저장되는 곳도, 화면을 만들어 내보내는 서버가 도는 곳도 모두 서울 리전입니다. 회사는 이 서비스를 만들 때부터 그렇게 맞춰 두었습니다.

다만 그 저장소와 서버를 운영하는 회사가 국외 사업자여서, 「개인정보 보호법」 제28조의8 이 말하는 "국외에서 조회되는 경우"에 해당할 수 있어 아래와 같이 알려드립니다.

한 가지만 더 정확히 적습니다. 화면을 만드는 일은 서울에서 이루어지지만, 접속 요청이 거치는 전송망(CDN)과 운영 로그의 일부는 국외에서 처리될 수 있습니다. 거기에는 이음의 내용이나 사진이 담기지 않으며, 접속 시각·주소 같은 기술 기록에 그칩니다.

개인정보의 보유 및 이용 기간

회사는 개인정보의 수집 및 이용목적이 달성되면 관련 법령 또는 내부방침에 의해 보존할 필요가 있는 경우를 제외하고는 해당 개인정보를 지체 없이 파기합니다.

1. 내부 방침에 따른 보유

2. 한 사람이 탈퇴할 때의 공동 기록

이음은 두 사람의 것이므로 한쪽의 탈퇴가 다른 쪽의 기록을 지우지 않습니다.

• •탈퇴한 이용자의 개인정보와 사진은 삭제됩니다
• •상대방 화면의 이음은 종료 상태로 남고, 상대가 붙였던 호칭은 상대의 기록이므로 유지됩니다
• •상대의 도장 개수와 지난 기록은 지워지지 않습니다

3. 법령에 따른 보관

4. 삭제 요청과 파기 방법

• •이용자는 언제든지 수집된 개인정보에 대한 삭제를 요청할 수 있으며, 앱 → 나 → 고객센터를 통해 요청합니다. 문의는 로그인한 상태에서 접수되므로 이용자가 계정을 따로 밝힐 필요가 없습니다.
• •삭제 요청, 회원 탈퇴, 서비스 종료, 보유기간 종료 등으로 이용목적이 달성된 개인정보는 재생이 불가능한 방법으로 파기됩니다. 법령에서 보존의무를 부과한 정보도 해당 기간 경과 후 지체 없이 같은 방법으로 파기합니다.
• •전자적 파일은 복구·재생이 불가능하도록 기술적인 방법으로 안전하게 삭제하며, 출력물 등은 분쇄·소각합니다.
• •법령상 보존 의무가 있는 정보는 다른 저장 공간에 분리 보관합니다.

이용자 및 법정대리인의 권리와 행사 방법

1. 1.이용자는 언제든지 등록되어 있는 개인정보를 조회·정정·삭제·처리정지할 수 있으며, 회원의 경우 가입해지(탈퇴)를 요청할 수 있습니다.

1. 1.다만 회사는 다음과 같이 요청을 거절할 정당한 사유가 있는 경우 요청을 거부할 수 있으며, 거부하는 경우 10일 이내에 거부 사유 및 불복 방법을 통지합니다.
2. ·법률에 따라 열람이 금지되거나 제한되는 경우
3. ·다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
4. 2.이용자가 개인정보의 오류에 대한 정정을 요청한 경우 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다. 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 통지합니다.
5. 3.만 14세 미만 아동의 경우 법정대리인이 아동의 개인정보를 조회·수정할 권리와 수집·이용 동의를 철회할 권리를 가집니다.
6. 4.회사는 본인 확인을 위한 별도 서류를 요구하지 않습니다. 문의가 로그인한 상태에서 접수되기 때문입니다. 다만 선물 관련 문의는 결제·발행이 외부 업체를 거치므로 주문번호가 필요할 수 있습니다.

개인정보 자동 수집 장치의 설치·운영 및 거부

1. 1.회사는 로그인 상태 유지와 보안 등 서비스 제공에 필요한 최소한의 쿠키만 사용합니다.
2. 2.회사는 이용자의 취향·관심분야 파악, 자취 추적, 타겟 마케팅, 맞춤형 광고를 위한 쿠키를 운용하지 않습니다.
3. 3.회사는 광고 식별자(AAID/IDFA)를 수집하지 않으며, 제3자 광고·분석 추적 도구를 사용하지 않습니다.
4. 4.이용자는 브라우저 설정으로 쿠키를 거부할 수 있습니다. 다만 거부할 경우 로그인 유지 등 일부 기능의 이용이 어려울 수 있습니다. (설정 방법 예시 — 웹 브라우저 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터)

개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

• •관리적 조치 — 개인정보 취급자를 최소한으로 지정하고 접근 권한을 관리하며, 내부관리계획을 수립·시행합니다.
• •기술적 조치 — 전송 구간 암호화(HTTPS), 저장 시 암호화, 접근통제 시스템 설치, 접속 기록의 보관 및 위·변조 방지
• •아이 사진의 보호 — 접근 권한이 있는 사람만 볼 수 있는 저장소에 두고, 추측 가능한 주소로 공개하지 않습니다.
• •물리적 조치 — 회사는 서버를 직접 두지 않고 클라우드 사업자의 물리적 보안 조치에 따릅니다.

개인정보 보호책임자 안내

회사는 이용자의 개인정보 관련 문의사항 및 불만 처리 등을 위하여 개인정보 보호책임자를 지정하고 있습니다.

• •이름 : 〔이름 · 직책〕
• •이메일 : 〔회사 이메일〕
• •서비스 내 문의 : 나 → 고객센터

그 밖에 도움받을 수 있는 곳

• •개인정보침해신고센터 — privacy.kisa.or.kr / (국번없이) 118
• •개인정보분쟁조정위원회 — kopico.go.kr / 1833-6972
• •대검찰청 사이버수사과 — spo.go.kr / (국번없이) 1301
• •경찰청 사이버수사국 — ecrm.police.go.kr / (국번없이) 182

개정 전 고지 의무

이 개인정보 처리방침의 내용 추가·삭제 및 수정이 있을 경우 개정 최소 7일 전에 서비스 내 공지를 통해 사전 공지합니다. 다만 수집하는 개인정보의 항목, 이용목적의 변경 등 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 공지하며, 필요 시 이용자의 동의를 받습니다.

회사는 이메일 주소와 전화번호를 수집하지 않으므로 공지는 앱 내 알림(웹푸시)과 서비스 화면 공지로 합니다.

• •공고일 : 〔년 월 일〕
• •시행일 : 〔년 월 일〕

이 개인정보 처리방침은 〔년 월 일〕부터 적용됩니다. 다만, 위 적용일 전에 신규로 가입한 이용자에게는 가입한 때부터 적용됩니다.