개인정보처리방침
TODO: 상호(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리 — 본인 확인, 회원자격 유지·관리, 부정이용 방지, 고지사항 전달, 문의 처리
- 서비스 제공 — 이용권 확인, 기기 등록 및 변경 확인, 발송 실패 등 알림 전송
- 요금 결제 및 정산 — 무통장입금 확인, 환불 처리, 세금계산서 발급
- 서비스 개선 및 장애 대응 — 회원이 직접 요청한 경우에 한한 진단 정보 분석
- 마케팅 및 광고 활용 — 신규 서비스 안내, 이벤트 정보 제공 (별도 동의를 받은 경우에 한합니다)
제2조 (수집하는 개인정보의 항목 및 수집 방법)
1. 회원가입 시
| 구분 | 수집 항목 | 근거 |
|---|---|---|
| 필수 | 휴대전화번호, 비밀번호, 이름, 상호명, 업종 | 정보주체 동의 / 계약의 이행 |
| 선택 | 사업자등록번호, 이메일 주소 (세금계산서 발급을 원하는 경우) | 정보주체 동의 |
| 선택 | 마케팅 정보 수신 동의 여부 | 정보주체 동의 |
선택 항목에 동의하지 않으셔도 서비스의 기본 이용에는 제한이 없습니다.
2. 결제 시
입금자명, 입금 금액, 입금 일시, 환불 계좌 정보(환불을 요청한 경우에 한함)
3. 서비스 이용 과정에서 자동으로 수집되는 항목
- 기기 식별값(앱이 생성하는 임의의 기기 UUID), 단말기 모델명, 운영체제 버전, 앱 버전
- 푸시 알림 토큰(FCM 등록 토큰)
- 접속 일시, 접속 IP 주소, 서비스 이용 기록(접속기록)
기기 식별값은 앱이 무작위로 생성한 값이며, 광고 식별자(ADID/AAID)나 단말기 고유번호(IMEI)를 수집하지 않습니다.
4. 수집 방법
- 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
- 고객센터 문의 과정에서 이용자가 제공
- 서비스 이용 과정에서 자동 생성·수집
제3조 (회사가 수집하지 않는 정보)
다음 정보는 회사의 서버로 전송되지 않으며, 회원의 휴대전화 내부에만 암호화되어 저장됩니다.
- 전화를 건 상대방의 전화번호
- 통화 기록(통화 시각, 통화 시간, 부재중 여부 등)
- 발송된 콜백 문자의 내용 및 수신자 정보
- 회원의 휴대전화에 저장된 연락처
- 회원이 직접 수정한 문자 문구, 제외 번호 목록
위 정보는 회원 휴대전화의 데이터베이스에 암호화되어 저장되며, 암호화 키는 단말기의 보안 저장소(Android Keystore)에 보관됩니다. 저장 기간은 회원이 앱에서 직접 설정할 수 있고 (기본 6개월, 3·6·12개월 중 선택), 기간이 지나면 자동으로 삭제됩니다. 앱을 삭제하면 함께 삭제되며, 회사는 이를 복구할 수 없습니다.
제4조 (진단 정보의 처리 — 선택)
- 회사는 회원이 앱에서 “진단 정보 보내기”를 직접 선택한 경우에 한하여 장애 원인 파악을 위한 진단 정보를 수집합니다. 이 기능은 회원이 실행하지 않으면 동작하지 않습니다.
- 수집 항목: 앱 오류 기록, 권한 허용 상태, 단말기 모델·운영체제 버전, 발송 실패 사유 코드, 발송 시각, 일부가 가려진(마스킹된) 전화번호(예: 010-****-1234)
- 전송 전에 어떤 정보가 전송되는지 화면에서 확인할 수 있으며, 별도의 동의 절차를 거칩니다.
- 보유기간: 전송일로부터 7일. 기간이 지나면 자동으로 삭제됩니다.
- 동의를 거부하실 수 있으며, 거부하시더라도 서비스 이용에 불이익이 없습니다. 다만 장애 원인 파악이 어려워 문제 해결이 지연될 수 있습니다.
제5조 (개인정보의 보유 및 이용기간)
- 회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
- 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보관합니다.
| 보존 항목 | 근거 법령 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 세금계산서 등 거래에 관한 장부와 증거서류 | 국세기본법·부가가치세법 | 5년 |
| 개인정보 처리시스템 접속기록 | 개인정보 보호법 시행령 | 2년 |
| 본인확인에 관한 기록 | 정보통신망법 | 6개월 |
- 1년 이상 서비스를 이용하지 않은 회원의 개인정보는 별도로 분리 보관하며, 분리 보관 30일 전에 회원에게 안내합니다. TODO: 휴면 정책 적용 여부·기간 확정
제6조 (개인정보의 제3자 제공)
- 회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다.
- 다만 다음의 경우에는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
- 수사기관이 법령에 정한 절차와 방법에 따라 요구한 경우
- 현재 회사가 정기적으로 개인정보를 제공하는 제3자는 없습니다.
제7조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 항목 | 보유기간 |
|---|---|---|---|
| 주식회사 알리고 (aligo.in) | 이용기간 만료 안내, 본인확인 인증번호 등 문자메시지 발송 | 휴대전화번호, 발송 내용 | 위탁계약 종료 시 또는 발송 후 TODO: 알리고 계약서상 보관기간 기재 |
| Google LLC | 푸시 알림 발송 (Firebase Cloud Messaging) | 푸시 토큰, 알림 내용(개인 식별 정보를 담지 않음) | 위탁계약 종료 시 |
| Cloudflare, Inc. | 웹사이트 호스팅, 네트워크 보안 및 통신 구간 중계 | 접속 IP 주소, 접속 기록 | 위탁계약 종료 시 |
| Backblaze, Inc. | 데이터베이스 백업 파일의 원격 보관 | 암호화된 백업 파일 (회원 정보 포함, 복호화 키는 회사만 보유) | 위탁계약 종료 시 TODO: 백업 보관 회차·기간 확정 |
- 회사는 위탁계약 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등의 책임에 관한 사항을 계약서에 명시하고 있습니다.
- 회사의 서비스 서버(회원 정보, 이용권 정보)는 대한민국 국내에 위치한 회사의 자체 설비에서 운영됩니다.
- 위탁업무의 내용이나 수탁자가 변경될 경우 이 방침을 통해 공개합니다.
제8조 (개인정보의 국외 이전)
회사는 다음과 같이 개인정보를 국외로 이전하고 있습니다. (개인정보 보호법 제28조의8)
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유기간 |
|---|---|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) TODO: 연락처(개인정보보호 담당) 기재 |
미국 등 Google이 운영하는 데이터센터 소재국 | 푸시 알림 토큰, 알림 내용 | 발송 실패 알림, 만료 안내 등 푸시 알림 전송 | 알림 발송 시점에 네트워크를 통해 전송 | 위탁계약 종료 시 또는 회원 탈퇴 시 |
| Cloudflare, Inc. TODO: 연락처 기재 |
미국 및 Cloudflare 글로벌 네트워크 소재국 | 접속 IP 주소, 접속 기록 | 웹사이트 호스팅, 통신 구간 보안 및 안정적 연결 | 서비스 접속 시점에 네트워크를 통해 전송 | 위탁계약 종료 시 |
| Backblaze, Inc. TODO: 연락처 기재 |
미국 | 암호화된 데이터베이스 백업 파일 | 재해 대비 백업 보관 | 매일 1회 자동으로 네트워크를 통해 전송 | TODO: 백업 보관 기간 |
- 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 제14조의 연락처로 요청해 주시기 바랍니다. 다만 푸시 알림 전송을 거부하시는 경우 발송 실패 알림을 실시간으로 받으실 수 없습니다. (알림 수신 자체는 휴대전화의 알림 설정에서도 끄실 수 있습니다.)
- 회사는 국외 이전 시 개인정보 보호법이 정한 보호조치를 이행합니다.
- TODO: 실제로 사용하지 않는 사업자는 이 표에서 삭제할 것. 반대로 분석 도구·이메일 발송 서비스 등을 추가로 도입하면 반드시 이 표에 추가해야 합니다.
제9조 (개인정보의 파기 절차 및 방법)
- 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
- 정보주체로부터 동의받은 보유기간이 경과했거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 파기 방법
- 전자적 파일 형태: 복구·재생이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄하거나 소각
- 백업 파일에 포함된 개인정보: 다음 백업 주기에서 자동으로 제외되며, 보관 중인 이전 백업본은 보관기간 경과 시 함께 삭제
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
제10조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
- 정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의 철회 (마케팅 수신 동의 등)
- 권리 행사는 앱의 설정 메뉴에서 직접 하시거나, 제14조의 연락처로 서면·이메일·전화를 통해 하실 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다.
- 정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통하여 하실 수 있으며, 이 경우 위임장을 제출하셔야 합니다.
- 정보주체는 법령을 위반하여 회사가 처리하고 있는 타인의 개인정보 및 사생활을 침해해서는 안 됩니다.
- 회사는 열람·정정·삭제·처리정지 요구 시 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.
제11조 (앱 접근권한 및 자동 수집 장치)
1. 앱 접근권한
서비스는 다음의 접근권한을 사용합니다. 필수 권한은 서비스 제공에 반드시 필요하며, 선택 권한은 허용하지 않아도 서비스를 이용하실 수 있습니다.
| 구분 | 권한 | 사용 목적 |
|---|---|---|
| 필수 | 전화 상태 읽기 | 전화가 걸려왔는지, 받지 못했는지 감지 |
| 필수 | 통화 기록 읽기 | 부재중 전화의 발신 번호를 확인하여 해당 번호로 문자 발송 |
| 필수 | 문자 발송 | 콜백 문자 발송 |
| 선택 | 연락처 읽기 | 저장된 지인·가족에게 문자가 발송되지 않도록 제외 |
| 선택 | 알림 표시 | 발송 실패, 이용기간 만료 등 알림 전달 |
| 선택 | 배터리 최적화 제외 | 휴대전화 절전 기능으로 서비스가 중단되지 않도록 유지 |
위 권한으로 읽은 정보는 회원의 휴대전화 안에서만 사용되며, 제3조에 따라 회사 서버로 전송되지 않습니다. 권한은 안드로이드 설정에서 언제든지 철회하실 수 있으나, 필수 권한을 철회하시면 서비스가 정상 동작하지 않습니다.
2. 쿠키 등 자동 수집 장치
회사의 홈페이지는 쿠키, 웹 분석 도구, 광고 추적 도구를 사용하지 않습니다. TODO: 이후 방문자 분석 도구를 도입하는 경우 이 항목과 제8조 국외이전 표를 반드시 갱신할 것
제12조 (개인정보의 안전성 확보조치)
- 관리적 조치 — 개인정보 취급자를 최소한으로 지정하고 정기적으로 교육하며, 내부관리계획을 수립·시행합니다.
- 기술적 조치
- 휴대전화번호 등 주요 개인정보는 암호화하여 저장하고, 비밀번호는 복호화가 불가능한 방식으로 저장합니다.
- 개인정보 처리시스템에 대한 접근 권한을 최소한으로 부여하고, 관리자 계정에는 2단계 인증을 적용합니다.
- 개인정보 처리시스템의 접속기록을 보관·점검하며, 관리자가 회원의 연락처를 확인한 경우 그 기록을 남깁니다.
- 통신 구간은 암호화된 연결(HTTPS)만 사용하며, 외부에서 서버로 직접 접근할 수 있는 통신 포트를 열어두지 않습니다.
- 회원 휴대전화에 저장되는 데이터는 단말기 보안 저장소의 키로 암호화합니다.
- 물리적 조치 — 서버는 잠금 장치가 있는 공간에 보관하고 디스크 전체를 암호화합니다. 백업 파일은 암호화한 상태로만 외부에 보관합니다.
제13조 (만 14세 미만 아동의 개인정보)
서비스는 사업자를 대상으로 제공되며, 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 지체 없이 파기합니다.
제14조 (개인정보 보호책임자 및 열람청구 부서)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | TODO: 성명 / 직책 |
| 연락처 | TODO: 전화번호 / TODO: 이메일 |
| 개인정보 열람청구 접수·처리 | TODO: 부서명 또는 담당자 / 연락처 |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.
제15조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청하실 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — (국번없이) 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — (국번없이) 182 (ecrm.police.go.kr)
또한 개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인해 권리 또는 이익을 침해받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. (중앙행정심판위원회 — 국번없이 110, www.simpan.go.kr)
제16조 (개인정보처리방침의 변경)
- 이 개인정보처리방침은 TODO: 시행일자부터 적용됩니다.
- 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제·수정되는 경우 변경 사항의 시행 7일 전부터 홈페이지와 앱을 통해 공지합니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우에는 30일 전부터 공지합니다.
- 이전 버전의 개인정보처리방침은 회사에 요청하시면 확인하실 수 있습니다. TODO: 개정 이력 링크 또는 목록을 이 자리에 유지할 것