폰도리 개인정보 처리방침 (이전 판 1.0)

이 문서는 이전 판(1.0) 입니다. 서버에 기록을 저장하던 앱 1.0 버전에 적용되었습니다. 지금 처리방침은 여기에서 볼 수 있습니다.

폰도리 앱(이하 "서비스")을 운영하는 김재윤(이하 "운영자")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정하여 공개합니다.

시행일: 2026년 10월 8일

목차

1. 개인정보의 처리 목적, 처리 항목, 법적 근거 및 보유기간
2. 개인정보의 파기 절차 및 방법
3. 개인정보의 제3자 제공
4. 개인정보 처리업무의 위탁
5. 개인정보의 국외 이전
6. 개인정보 자동 수집 장치의 설치·운영 및 거부 (광고)
7. 개인정보의 안전성 확보조치
8. 이용자와 법정대리인의 권리·의무 및 행사 방법
9. 만 14세 미만 아동의 개인정보
10. 개인정보 보호책임자 및 고충 처리
11. 권익침해 구제방법
12. 개인정보 처리방침의 변경

제1조 개인정보의 처리 목적, 처리 항목, 법적 근거 및 보유기간

서비스는 별도의 회원가입 절차 없이 이용할 수 있습니다. 앱을 처음 실행하면 이용자를 구별하기 위한 무작위 식별자가 만들어집니다. 운영자는 이용자에게 이름·전화번호·주소 등을 묻지 않습니다. 다만 이용자가 Google 또는 Apple 계정을 연결하면 그 계정의 정보 일부가 함께 처리됩니다(아래 표).

운영자는 다음의 개인정보를 이용자와의 서비스 이용계약을 이행하기 위해 처리합니다(「개인정보 보호법」 제15조 제1항 제4호).

• 테마, 마지막으로 본 공간, 알림 설정 등은 이용자의 기기에만 저장되며 운영자가 수집하지 않습니다.
• 운영자는 처리 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
• 운영자는 민감정보와 고유식별정보(주민등록번호 등)를 처리하지 않습니다.

제2조 개인정보의 파기 절차 및 방법

1. 운영자는 보유기간이 끝나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 서비스의 데이터베이스에서 지체 없이(5일 이내) 삭제합니다. 다만 위탁받은 Google의 운영·백업 시스템에서 완전히 지워지기까지는 최대 180일이 걸릴 수 있으며, 그동안 그 정보는 서비스 제공에 쓰이지 않습니다. 다른 법령에 따라 보존해야 하는 개인정보는 없습니다.
2. 이용자가 계정을 삭제하면 이용자 식별자, 연결한 계정 정보, 닉네임, 내 공간의 모든 기록과 인증 기록을 삭제합니다.
3. 연결하지 않은 계정의 정리: 계정을 연결하지 않은 이용자가 앱을 지우면 다시 그 계정으로 들어오거나 스스로 삭제할 방법이 없습니다. 그래서 계정을 연결하지 않은 계정의 앱이 1년 동안 서버에 접속하지 않으면 계정 삭제와 같은 방법으로 삭제합니다.
4. 공유 공간의 기록: 공유 공간에 함께 기록한 일정·가계부·메모는 공간을 함께 쓰는 다른 이용자의 기록이기도 하므로, 계정이 삭제되어도 남은 멤버를 위해 공간에 남습니다.
   • 이때 작성자·결제자 표시는 "(탈퇴한 사용자)"로 바뀌며, 닉네임은 남지 않습니다. 기록에 붙은 작성자·수정자 식별자(무작위 값)는 남습니다.
   • 공간에 남기고 싶지 않은 기록은 계정을 삭제하기 전에 직접 지울 수 있습니다. 계정 삭제 화면에서도 이를 안내합니다.
   • 그 공간에 이용자 혼자 남아 있었다면 공간 전체가 삭제됩니다.
5. 파기 방법: 전자적 파일은 복구·재생할 수 없는 기술적 방법으로 삭제합니다. 종이 문서로 처리하는 개인정보는 없습니다.

제3조 개인정보의 제3자 제공

1. 운영자는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우(「개인정보 보호법」 제17조, 제18조)를 제외하고 제3자에게 제공하지 않습니다.
2. 이용자가 초대 코드로 직접 연결한 공유 공간의 멤버에게는 그 공간의 기록과 이용자의 닉네임이 보입니다. 이는 이용자가 선택한 서비스 기능입니다.

제4조 개인정보 처리업무의 위탁

운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

운영자는 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 정한 수탁자의 데이터 처리 약관에 따라 처리하도록 하고 있으며, 위탁 내용이 바뀌면 이 처리방침으로 알립니다.

제5조 개인정보의 국외 이전

운영자는 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 체결·이행을 위하여 필요한 처리위탁·보관으로서 처리방침에 공개한 경우)에 따라 다음과 같이 개인정보를 국외로 이전합니다.

제6조 개인정보 자동 수집 장치의 설치·운영 및 거부 (광고)

현재 서비스는 광고를 표시하지 않으며, 개인정보를 자동으로 수집하는 장치(광고 식별자를 수집하는 광고 도구 등)를 설치·운영하지 않습니다. 광고를 도입하게 되면 제12조에 따라 미리 알리고 이 조항을 고칩니다.

제7조 개인정보의 안전성 확보조치

운영자는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보조치를 하고 있습니다.

1. 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자(개인정보 보호책임자)로 한정합니다.
2. 기술적 조치
   • 모든 통신은 암호화된 연결(HTTPS/TLS)로만 합니다.
   • 저장된 정보는 Google이 암호화하여 보관합니다.
   • 서버의 접근 통제 규칙(보안 규칙)으로 각 공간의 멤버만 그 공간의 기록을 읽고 쓸 수 있게 합니다.
   • 서버 관리 계정은 2단계 인증으로 보호합니다.
3. 물리적 조치: 개인정보는 Google의 데이터 센터에 저장되며, 출입 통제 등 물리적 보안은 Google의 보안 체계에 따릅니다.

제8조 이용자와 법정대리인의 권리·의무 및 행사 방법

1. 이용자는 언제든지 다음 권리를 행사할 수 있습니다.
   • 개인정보 열람 (「개인정보 보호법」 제35조)
   • 정정·삭제 (제36조)
   • 처리정지 (제37조)
   • 동의 철회
2. 행사 방법
   • 앱 안에서: 기록과 닉네임은 앱에서 직접 보고, 고치고, 지울 수 있습니다. 연결한 계정은 MY > 계정에서 확인하고, 두 계정을 연결한 경우 하나를 해제할 수 있습니다.
   • 계정 삭제: 앱의 MY > 계정 > 계정 삭제. 앱을 지운 경우 https://pondori.web.app/delete-account에서 요청할 수 있습니다.
   • 그 밖의 요청: 제10조의 연락처로 서면, 이메일 등으로 요청하면 지체 없이(10일 이내) 조치합니다.
3. 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
4. 다른 법령에서 그 개인정보를 수집 대상으로 정하고 있는 경우에는 삭제를 요구할 수 없습니다.
5. 운영자는 권리 행사를 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다. 계정을 연결하지 않은 이용자는 앱 밖에서 본인임을 확인할 방법이 없으므로 앱 안의 기능(기록 삭제, 계정 삭제)을 이용해 주세요. 이미 앱을 지웠다면 그 계정은 제2조 제3항에 따라 삭제됩니다.

제9조 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 운영자는 아동의 개인정보를 수집하기 위한 법정대리인 동의 절차를 운영하지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 삭제합니다.

제10조 개인정보 보호책임자 및 고충 처리

운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 열람 청구, 고충 처리, 피해 구제 등은 위 연락처로 문의해 주세요. 지체 없이 답변하고 처리합니다.

제11조 권익침해 구제방법

개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제12조 개인정보 처리방침의 변경

1. 이 처리방침은 시행일부터 적용됩니다.
2. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 이 페이지에 알립니다. 이용자의 권리에 중요한 변경(수집 항목, 이용 목적, 제3자 제공 등)은 30일 전부터 알리고, 그 내용을 앱 업데이트 안내(스토어의 업데이트 내용)에도 적습니다.
3. 이전 처리방침은 이 페이지에서 볼 수 있게 남겨 둡니다.

폰도리