개인정보처리방침

제1조(개인정보의 처리목적)

회사는 어떠한 개인 식별 정보(이름, 이메일, 전화번호 등)도 서버에 직접 수집하거나 보관하지 않습니다. 모든 서비스 내 분석 및 연산 작업은 서버 저장을 거치지 않고 이용자의 개별 기기(로컬 보관소) 상에서 즉시 처리됩니다. 다만, 서비스 개선, 통계 분석 및 맞춤형 광고 제공을 위해 Google 등 제3자 광고 및 분석 파트너사의 도구를 사용하며, 이 과정에서 광고 식별자 및 비식별 기기 정보 등이 수집될 수 있습니다.

제2조(처리하는 개인정보의 항목)

회사는 직접적으로 이용자의 성명, 주민등록번호, 연락처 등 고유식별정보나 일체의 개인정보를 수집 또는 보유하지 않습니다. 단, 이용자의 기기 설정 및 서비스 이용 과정에서 쿠키(Cookie), 광고 식별자(IDFA/AAID), IP 주소, 기기 사양 정보가 제3자(Google, Appodeal 등) 서비스 파트너를 통해 수집 및 처리될 수 있습니다.

제3조(개인정보 파일의 현황)

회사는 이용자의 개인정보를 저장하거나 관리하는 내부 데이터베이스 및 개인정보 파일을 일절 운영하거나 보유하지 않습니다.

제4조(개인정보의 처리 및 보유 기간)

회사는 이용자의 개인정보를 보관 및 관리하지 않으므로 보유 기간 또한 존재하지 않습니다. 다만, 구글 및 Appodeal 등 제3자 파트너사가 수집하는 데이터의 보관 및 처리 기간은 해당 파트너사(Google Inc., Appodeal Inc.)의 공식 정책을 따릅니다.

제5조(개인정보의 제3자 제공에 관한 사항)

회사는 이용자로부터 수집 및 보관하는 개인정보 자체가 없으므로 일체의 개인정보를 제3자에게 임의로 제공하거나 공유하지 않습니다.

제6조(개인정보처리 위탁)

회사는 개인정보를 외부 업체에 위탁하여 처리하고 있지 않습니다.

제7조(정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항)

회사는 서버 측에 사용자의 데이터를 저장하지 않습니다. 이용자는 언제든지 본인의 기기에 저장된 브라우저 캐시, 애플리케이션 데이터 및 사이트 데이터를 삭제하여 서비스와 관련된 로컬 설정 및 과거 데이터를 즉시 영구적으로 파기할 수 있습니다.

제8조(개인정보의 파기)

본 서비스의 모든 리포트 및 변동 분석 시스템은 중앙 서버에 어떠한 개인 식별 데이터도 저장하지 않는 독립 구동형 구조로 동작합니다. 따라서 정보주체가 브라우저의 인터넷 사용 기록, 쿠키 혹은 애플리케이션 데이터를 삭제함으로써 모든 기록을 스스로 즉각 파기할 수 있습니다.

제9조(제3자 서비스 이용 및 광고 식별자 수집)

제10조(건강 데이터 및 외부 헬스케어 서비스 연동에 관한 고지)

본 서비스는 이용자의 활동량 분석 및 분석 리포트 제공을 위해 모바일 기기의 Apple HealthKit(iOS) 및 Google Health Connect / Google Fit(Android) API를 통해 건강 데이터(예: 걸음 수, 활동 시간, 에너지 소비량 등)에 접근하거나 수집할 수 있습니다. 1. 수집 및 처리 원칙: 수집된 모든 건강 데이터는 서버로 전송되지 않고 이용자의 모바일 기기 내부(로컬 저장소)에서만 안전하게 처리 및 연산되며, 분석 리포트를 구성하는 용도로만 일시적으로 사용됩니다. 2. 제3자 제공 및 공유 제한: 회사는 이용자의 동의 없이 건강 데이터를 외부 서버에 수집, 저장하지 않으며 일체의 제3자에게 제공하거나 공유하지 않습니다. 3. 광고 활용 배제 선언: Apple HealthKit 및 Google Health Connect를 통해 획득한 건강 데이터는 마케팅, 맞춤형 광고, 프로모션 또는 기타 영리 목적으로 절대 사용되지 않으며, 타사 광고 플랫폼(예: Appodeal, AdMob 등)과 일절 공유하거나 연동하지 않습니다. 4. 권한 제어: 이용자는 기기의 설정(iOS 건강 앱의 소스 설정 또는 Android의 권한 관리자)을 통해 언제든지 건강 데이터의 액세스 권한 허용을 철회하거나 변경할 수 있습니다.

제11조(Google API 서비스 사용자 데이터 및 캘린더 연동 데이터 보호 메커니즘)

본 서비스(MakeMyDay 등)는 이용자의 캘린더 일정 관리 및 자동 동기화 기능을 제공하기 위해 Google Calendar API(Google Workspace API)를 연동하여 사용할 수 있습니다. 회사는 민감한 Google 사용자 데이터를 안전하게 보호하고 처리하기 위해 다음과 같은 엄격한 데이터 보호 메커니즘 및 보안 조치를 준수합니다. 1. 수집 및 접근하는 데이터 항목: - Google 캘린더 일정 데이터(일정 제목, 시작 및 종료 시간, 설명, 위치 등) 및 Google OAuth 2.0 인증 토큰. 2. 데이터 사용 및 처리 목적: - 오직 이용자가 요청한 일정을 Google 캘린더에 조회, 생성, 수정, 삭제 및 동기화하는 핵심 기능 제공 목적으로만 한정하여 사용됩니다. 3. 강력한 데이터 보호 및 보안 메커니즘 (Data Protection Mechanisms): - 전송 중 암호화 (Encryption in Transit): Google API와의 모든 통신 및 데이터 전송은 업계 표준 보안 프로토콜인 HTTPS 및 최신 전송 계층 보안(TLS 1.2 / TLS 1.3)을 적용하여 전 구간 강력하게 암호화되어 안전하게 전송됩니다. - 저장 시 암호화 및 하드웨어 보안 저장 (Encryption at Rest & Secure Storage): OAuth 액세스 토큰 등 민감한 자격 증명은 기기 외부 서버에 전송되지 않으며, 사용자 기기 내부의 하드웨어 기반 보안 영역(Android Keystore / EncryptedSharedPreferences 및 iOS Keychain)에 AES-256 표준 암호화 알고리즘으로 안전하게 저장됩니다. - 중앙 서버 비저장 원칙: 캘린더 이벤트 데이터는 회사의 외부 중앙 서버에 저장, 수집, 집계되지 않으며, 사용자 기기와 Google 공식 서버 간 직접 통신으로만 동기화됩니다. 4. 데이터 판매, 제3자 제공 및 광고 활용 전면 금지: - Google API를 통해 취득한 어떠한 사용자 데이터도 제3자에게 판매, 대여, 이전하지 않으며, 맞춤형 광고, 마케팅, 신용 평가 등 부가적인 영리 목적으로 일절 사용되지 않습니다. 5. AI 및 머신러닝(AI/ML) 모델 학습 배제: - Google Calendar API 및 Workspace 사용자 데이터는 어떠한 형태의 범용 인공지능(AI)이나 머신러닝(ML) 모델을 학습시키는 데 일체 사용되지 않습니다. 6. 데이터 보관 기간 및 접근 권한 철회/삭제 방법: - 이용자는 애플리케이션 내 설정 메뉴에서 언제든지 Google 캘린더 동기화 연동을 해제할 수 있으며, 연동 해제 시 기기에 저장된 인증 토큰은 즉시 영구 삭제됩니다. - 이용자는 Google 계정 보안 권한 관리 페이지(https://myaccount.google.com/permissions)에서 언제든지 MakeMyDay 앱의 Google 계정 액세스 권한을 직접 철회할 수 있습니다. 7. Google API 서비스 사용자 데이터 정책 준수 (Limited Use Requirements): - MakeMyDay의 Google API로부터 수신된 정보의 사용 및 타 앱으로의 전송은 '제한적 사용 요건(Limited Use Requirements)'을 포함한 [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy)를 엄격히 준수합니다.

제12조(문의처)

본 방침 또는 개인정보 및 데이터 처리에 대해 궁금하신 사항은 아래 공식 이메일로 연락해주시기 바랍니다.

Email: admin@viaall.org