개인정보처리방침

1. 개인정보 처리의 기본 원칙

1. 회사는 구체적이고 적법한 목적에 필요한 최소한의 개인정보만 처리합니다.
2. 회원의 할 일, 일정, 메모, 장소와 경로는 서비스를 제공하기 위한 회원의 사적 데이터로 취급하며, 맞춤형 광고 소재를 만들기 위해 그 본문을 이용하지 않습니다.
3. 서비스에 기기 권한이 필요한 경우 해당 기능을 사용할 때 목적을 설명하고 운영체제의 권한 절차를 거칩니다. 선택 권한을 허용하지 않아도 계정 및 다른 기본 기능은 이용할 수 있으나, 해당 권한이 필요한 기능은 제한됩니다.
4. 회사는 회원의 동의, 계약의 체결·이행, 법적 의무 준수, 정당한 이익 등 관계 법령이 인정하는 근거에 따라 개인정보를 처리합니다.

2. 처리하는 개인정보의 항목, 목적 및 보유기간

회사가 서비스 제공 과정에서 처리할 수 있는 정보는 다음과 같습니다. 회원이 실제로 이용하지 않은 선택 기능의 정보는 처리되지 않을 수 있습니다.

※ 회사는 소셜 로그인 제공자로부터 비밀번호를 전달받지 않으며, 회원의 결제카드 번호 전체를 직접 수집하지 않습니다.

3. 개인정보의 수집 방법

1. 회원이 가입, 일정·메모·경로 작성, 권한 연결, 구매, 문의 과정에서 직접 입력하거나 선택하는 방법
2. 카카오, 네이버, 구글, 애플 등 회원이 선택한 소셜 로그인 제공자가 회원의 동의에 따라 정보를 전달하는 방법
3. 기기 캘린더, 동작·피트니스 센서, 카메라·사진 보관함 등 회원이 운영체제 권한을 허용한 기능을 통하여 처리하는 방법
4. Apple App Store, Google Play 및 구독 관리 사업자로부터 구매 상태를 확인하는 방법
5. 서비스 이용 과정에서 서버, 광고·분석·오류진단 SDK가 자동으로 생성·수집하는 방법
6. 회원이 고객지원 전자우편 또는 서비스 내 문의 기능을 이용하는 방법

4. 선택 권한, 민감정보 및 위치 관련 정보

4.1 기기 권한

현행 서비스는 연락처, 마이크 또는 백그라운드의 실시간 현재 위치 권한을 필수로 요구하지 않습니다. 향후 새로운 권한이 필요한 기능을 도입하면 사용 전에 별도로 안내하고 필요한 동의를 받습니다.

4.2 걸음 수 등 건강 관련 정보

걸음 수는 건강 상태를 진단하기 위한 정보가 아니라 생활 기록을 표시하기 위한 센서 측정값입니다. 회원이 동작·피트니스 권한을 명시적으로 허용한 경우에만 접근하며, 현행 버전에서는 원칙적으로 서버에 전송하지 않고 기기 안에 보관합니다. 회사가 향후 서버 동기화 등 처리 방식을 변경하는 경우에는 민감정보에 관한 법적 요건에 따라 별도 동의를 받습니다.

4.3 장소와 좌표

회사는 회원이 경로를 만들기 위해 직접 검색·선택한 출발지·도착지·장소의 주소와 좌표를 처리합니다. 이는 경로 검색과 출발 알림 제공을 위한 정보이며, 현행 서비스는 회원의 동의 없이 기기의 현재 위치를 지속적으로 추적하거나 이동 동선을 백그라운드에서 수집하지 않습니다.

5. 개인정보의 처리 및 보유기간

1. 회사는 원칙적으로 개인정보의 처리 목적이 달성되거나 회원이 탈퇴하면 해당 정보를 지체 없이 파기합니다.
2. 회원이 서비스 화면에서 삭제한 할 일·루틴·메모 중 일부는 오삭제 복원, 기기간 동기화 및 상태 일관성을 위해 삭제 상태로 보관될 수 있습니다. 회원이 영구 삭제하거나 탈퇴하면 관계 법령상 보존 대상이 아닌 계정 연결 정보는 삭제됩니다.
3. 외부 캘린더 원본이 삭제되거나 연결이 해제된 경우 일상온 전용 부가정보는 복구와 재연결을 위한 유예 상태로 처리될 수 있으며, 유예 목적이 끝나거나 회원이 삭제·탈퇴하면 파기합니다.
4. 회사와 처리위탁업체의 백업 데이터는 장애 복구와 무결성 보장을 위하여 제한된 기간 동안 남을 수 있으며, 일반 운영 시스템과 분리된 상태에서 백업 순환주기에 따라 안전하게 삭제됩니다.
5. 법령 위반 조사, 분쟁 또는 권리침해 신고가 진행 중인 경우에는 해당 절차가 끝날 때까지 필요한 최소 정보를 보관할 수 있습니다.

6. 관계 법령에 따른 보존

회사는 관계 법령에 보존 의무가 있는 경우 다음과 같이 해당 정보만 분리하여 보관합니다.

7. 개인정보의 제3자 제공

1. 회사는 원칙적으로 회원의 개인정보를 수집·이용 목적의 범위를 넘어 제3자에게 제공하지 않습니다.
2. 다음의 경우에는 관계 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.
   1. 회원이 구체적인 제공 대상·목적·항목·기간을 확인하고 별도로 동의한 경우
   2. 법률에 특별한 규정이 있거나 법적 의무를 이행하기 위해 불가피한 경우
   3. 급박한 생명·신체·재산의 이익을 보호하기 위하여 법령상 허용되는 경우
   4. 수사기관, 법원 또는 감독기관이 적법한 절차에 따라 요청한 경우
3. 소셜 로그인, 앱마켓 결제, 외부 캘린더 등 회원이 직접 선택하여 이용하는 외부 서비스에는 해당 제공자의 개인정보처리방침이 적용됩니다. 회사는 인증 또는 구매 확인에 필요한 최소 정보만 주고받습니다.

8. 개인정보 처리업무의 위탁 및 외부 서비스

회사는 안정적인 서비스 제공을 위해 다음 사업자에게 개인정보 처리업무의 일부를 맡기거나 외부 시스템을 이용할 수 있습니다. 실제 운영환경에서 비활성화된 기능의 사업자는 개인정보를 처리하지 않을 수 있습니다.

회사는 위탁계약 또는 서비스 약정을 통하여 처리 목적 외 이용 금지, 안전성 확보조치, 재위탁 관리, 사고 대응, 감독 및 반환·파기 의무를 확인하고 수탁자를 관리합니다. 수탁자나 업무 내용이 변경되면 이 방침을 통해 공개합니다.

9. 개인정보의 국외 이전

일상온은 전 세계 기반의 분석·오류진단·구매 관리 서비스를 이용하므로, 서비스 계약의 체결·이행에 필요한 범위에서 다음과 같이 개인정보가 국외에서 처리·보관될 수 있습니다.

1. 국외 이전의 법적 근거는 「개인정보 보호법」 제28조의8 제1항 제3호의 계약 이행을 위한 처리위탁·보관 및 그 밖의 관계 법령상 근거입니다.
2. 회원은 help@ilsangon.co.kr로 연락하거나 기기의 광고·알림 설정, 해당 선택 기능의 권한 철회를 통해 선택적 이전을 제한할 수 있습니다.
3. 푸시, 오류 대응, 구매 확인 등 서비스 제공에 필수적인 국외 처리까지 거부하는 경우 해당 기능 또는 서비스 이용이 어려울 수 있습니다. 회원은 원하지 않는 경우 회원 탈퇴를 요청할 수 있습니다.
4. 회사는 국외 이전 과정에서 암호화 전송, 접근 통제, 계약상 보호조치 및 수탁자 관리 등 개인정보 보호를 위한 조치를 시행합니다.

10. 자동으로 수집되는 정보와 맞춤형 광고

10.1 자동 수집 정보

서비스 이용 중 IP 주소, 접속 시각, 앱 설치 식별자, 기기 모델, 운영체제·앱 버전, 언어·시간대, 화면 및 기능 이용 이벤트, 충돌·오류·성능 정보가 서버 로그 또는 SDK를 통해 자동으로 생성될 수 있습니다. 회사는 이를 로그인 유지, 보안, 이용현황 분석, 품질 개선과 장애 해결에 이용합니다.

10.2 광고 식별자와 행태정보

1. 회사는 Google Mobile Ads SDK를 이용하여 광고를 제공할 수 있습니다. 이 과정에서 광고 식별자, IP 주소, 대략적 지역, 기기·앱 정보, 광고 요청·노출·클릭·보상 정보가 처리될 수 있습니다.
2. 광고 사업자는 회원의 광고 설정과 관계 법령에 따라 관심 기반 광고 또는 문맥 기반 광고를 제공하고, 광고 빈도·성과와 부정 트래픽을 측정할 수 있습니다.
3. 회원은 iOS의 추적 허용 설정, Android의 광고 개인정보 보호 또는 광고 ID 설정, Google 광고 설정 등을 통하여 맞춤형 광고를 제한하거나 광고 식별자를 재설정·삭제할 수 있습니다. 설정을 제한해도 맞춤화되지 않은 광고는 표시될 수 있습니다.
4. 회사는 회원이 작성한 일정·메모·문의 본문을 광고 타기팅을 위한 관심사로 분석하여 광고 사업자에게 전달하지 않습니다.

10.3 웹페이지의 쿠키

현재 약관·소개 목적의 일상온 랜딩 페이지는 회원 계정 로그인을 제공하지 않으며 회사가 직접 맞춤형 광고 쿠키를 설정하는 것을 전제로 하지 않습니다. 다만 호스팅·보안 시스템이 접속 로그를 생성하거나 향후 분석 도구가 도입되는 경우 이 방침 또는 별도 안내를 통해 알립니다. 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다.

11. 기기 내부에 저장되는 정보

1. 서비스는 빠른 실행과 오프라인 표시를 위해 로그인 상태, 최근 데이터 캐시, 캘린더 선택 설정, 경로 캐시, 알림 설정, 걸음 기록, 위젯 표시정보, 테마·글자 설정, 확인한 공지 및 구매 권한 캐시 등을 회원의 기기에 저장할 수 있습니다.
2. 모바일 앱의 일부 인증 상태는 앱의 로컬 저장영역에 저장되며, 데스크톱 앱은 운영체제가 제공하는 보호 저장소 등을 이용할 수 있습니다. 회사는 인증 토큰이 서버와 통신할 때 암호화된 연결을 사용하고 서버에는 갱신 토큰의 단방향 해시값을 저장하는 등 보호조치를 적용합니다.
3. 기기에만 저장되는 정보는 앱 삭제, 앱 데이터 초기화, 기기 변경 또는 운영체제 정책에 따라 삭제될 수 있으며 서버에 저장되지 않은 정보는 복구되지 않을 수 있습니다.
4. 공용 기기에서는 사용 후 로그아웃하고 기기의 잠금 기능을 사용하는 것이 좋습니다.

12. 개인정보의 파기 절차 및 방법

1. 파기 절차: 처리 목적이 달성된 개인정보는 별도 보존 사유가 없는지 확인한 후 파기합니다. 법령에 따라 보관하는 정보는 일반 서비스 데이터와 분리하여 해당 목적으로만 이용합니다.
2. 전자적 정보: 복구 또는 재생이 어렵도록 데이터베이스에서 삭제하거나 안전한 기술적 방법으로 파기합니다. 백업본은 정해진 순환주기에 따라 덮어쓰기 또는 삭제되며 그전까지 일반적인 업무에서 이용하지 않습니다.
3. 출력물: 종이 문서가 발생한 경우 분쇄하거나 소각하는 등 복구하기 어려운 방법으로 파기합니다.
4. 문의 첨부파일: 문의 삭제 또는 보유 목적 달성 시 저장소에서 삭제합니다. 다만 보안 백업과 사고 대응 기록은 제한된 기간 후 파기될 수 있습니다.
5. 기기 저장정보: 회원은 앱 내 기능, 운영체제의 앱 데이터 삭제 또는 앱 제거를 통해 기기에 남은 캐시와 설정을 삭제할 수 있습니다.

13. 정보주체와 법정대리인의 권리 및 행사 방법

1. 회원은 자신의 개인정보에 대하여 열람, 전송, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.
2. 일정, 메모, 경로, 알림 설정 등 회원이 직접 관리할 수 있는 정보는 서비스 화면에서 조회·수정·삭제할 수 있습니다. 계정 탈퇴는 서비스 내 회원 탈퇴 기능을 이용할 수 있습니다.
3. 서비스에서 직접 처리하기 어려운 요청은 help@ilsangon.co.kr로 접수할 수 있습니다. 회사는 요청자의 본인 여부를 확인한 뒤 법령이 정한 기간과 절차에 따라 처리합니다.
4. 법정대리인이나 적법하게 위임받은 사람이 권리를 행사하는 경우 회사는 위임장, 가족관계 또는 대리권을 확인할 수 있는 자료를 요청할 수 있습니다.
5. 다른 사람의 권리와 이익을 침해하거나 법령상 열람·삭제가 제한되는 경우 회사는 요청의 전부 또는 일부를 제한할 수 있으며, 그 사유와 이의제기 방법을 안내합니다.
6. 개인정보의 정정 또는 삭제를 요구한 경우 회사는 특별한 사유가 없는 한 처리 완료 전까지 해당 정보를 이용하거나 제공하지 않습니다.
7. 동의 철회 또는 선택 권한 거부는 그 이전에 적법하게 이루어진 처리에 영향을 주지 않습니다.

14. 만 14세 미만 아동의 개인정보

1. 일상온은 원칙적으로 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 고의로 수집하지 않습니다.
2. 회사가 만 14세 미만 아동의 개인정보가 적법한 동의 없이 수집된 사실을 확인하면 해당 계정과 정보를 지체 없이 삭제하거나 필요한 보호조치를 합니다.
3. 법정대리인은 아동의 개인정보 처리 사실을 알게 된 경우 회사에 열람·정정·삭제 또는 처리정지를 요청할 수 있습니다.

15. 개인정보의 안전성 확보조치

회사는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 다음과 같은 조치를 취합니다.

1. 개인정보 접근권한을 업무 수행에 필요한 최소 인원으로 제한하고 권한을 정기적으로 검토합니다.
2. 서비스와 서버 사이의 통신에 암호화된 연결을 사용하고 인증정보를 보호합니다.
3. 갱신 토큰 등 인증정보는 서버에서 단방향 해시 처리하는 등 원문 노출을 줄입니다.
4. 문의 첨부파일은 공개 경로와 분리하여 권한이 있는 회원과 운영자만 접근하도록 통제합니다.
5. 접근 기록과 오류를 점검하고 비정상 요청, 권한 오용 및 보안 위협을 탐지·대응합니다.
6. 개발·운영 환경과 비밀정보를 분리하고 서비스 계정·접근키 등 중요정보의 접근을 제한합니다.
7. 처리위탁업체의 보호조치와 개인정보 처리조건을 확인하고 필요한 감독을 수행합니다.
8. 개인정보 유출 등 사고가 발생하면 관계 법령에 따라 정보주체와 관계 기관에 통지·신고하고 피해 최소화 조치를 시행합니다.

16. 자동화된 결정에 관한 사항

현행 일상온은 개인정보를 분석한 완전 자동화된 결정만으로 회원의 법적 권리 또는 이에 준하는 중대한 영향을 발생시키는 기능을 운영하지 않습니다. 예상 출발 시각, 경로 추천, 알림 시점 및 광고 선택은 자동 계산될 수 있으나 회원의 일정 관리를 돕는 참고 기능입니다. 향후 중대한 자동화된 결정을 도입하는 경우 처리 기준, 절차, 거부·설명 요구 방법을 별도로 알립니다.

17. 개인정보 보호책임자 및 문의처

회원은 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만, 피해구제 및 권리 행사 요청을 위 연락처로 접수할 수 있습니다. 회사는 접수 내용을 확인하고 지체 없이 답변하기 위해 노력합니다.

18. 권익침해 구제 방법

회원은 회사의 내부 처리 결과에 이의가 있거나 개인정보 침해에 대한 상담·분쟁조정이 필요한 경우 다음 기관에 도움을 요청할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

19. 개인정보처리방침의 변경

1. 회사는 법령, 서비스 또는 개인정보 처리 방식의 변경을 반영하기 위해 이 방침을 개정할 수 있습니다.
2. 개정 시 적용일과 주요 변경 내용을 서비스 공지 또는 웹페이지를 통해 원칙적으로 7일 전에 알립니다. 회원의 권리에 중대한 영향을 미치는 변경은 적어도 30일 전에 알리고 필요한 경우 별도 동의를 받습니다.
3. 이전 개인정보처리방침은 회원이 확인할 수 있도록 보관·공개할 수 있습니다.

부칙

이 개인정보처리방침은 2026년 8월 26일부터 시행합니다.