개인정보처리방침
원동규(이하 "운영자")는 모바일 애플리케이션 "Chromission"(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
운영자는 다음의 목적을 위하여 개인정보를 처리하며, 이용 목적이 변경될 경우 사전 동의를 받습니다.
- 회원 식별 및 가입 관리: 본인 확인, 부정 이용 방지, 가입 의사 확인, 약관 준수 여부 확인
- 서비스 제공: 미션 부여, 그리드 저장 및 동기화, 그리드/사진 편집 기록
- 맞춤형 미션·콘텐츠 추천: 회원이 가입 시 선택한 취향·관심사 정보를 기반으로 미션 카테고리 가중치 조정 및 추천
- 고객 문의 대응: 문의 내용 확인 및 답변 회신
- 광고 및 통계: 보상형/전면 광고 제공, 광고 사기 방지, 비식별 통계 분석
- 법령 준수: 관련 법령상 의무 이행
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원가입 (소셜 로그인) | Google · Apple 등 소셜 계정 식별자(ID 토큰), 회원이 직접 입력한 닉네임, 선택적 이메일 주소, 만 14세 이상 여부 확인 정보 | 회원가입 시 |
| 취향·관심사 정보 | 회원가입 시 선택한 사진 무드/관심 카테고리(예: 자연, 거리, 사물 등), 마케팅 정보 수신 동의 여부 | 회원가입 시 (건너뛰기 가능) |
| 서비스 이용 정보 | 미션 진행 상태, 그리드 데이터, 사진 메타정보(촬영 시각, 미션 유형 등), 회원이 설정한 일일 기준 시간 | 서비스 이용 중 |
| 사진 콘텐츠 | 회원이 직접 촬영하거나 앨범에서 선택해 업로드한 사진 파일 | 미션 수행 시 |
| 자동 생성 정보 | 기기 식별자(설치 ID), OS 버전, 앱 버전, 단말기 모델, 접속 시각, 오류 로그, 광고 식별자(IDFA · GAID, 단 사용자가 동의한 경우) | 앱 실행 및 광고 노출 시 |
| 고객 문의 | 이메일 주소, 문의 내용 | 문의 접수 시 |
운영자는 주민등록번호, 신용카드 번호 등 「개인정보 보호법」상 민감정보 또는 고유식별정보를 수집하지 않습니다.
3. 개인정보의 처리 및 보유 기간
- 회원 정보: 회원 탈퇴 시까지. 탈퇴 즉시 지체 없이 파기하며, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관 후 파기합니다.
- 사진 및 그리드 데이터: 회원 탈퇴 시 또는 회원이 직접 삭제 시까지. 서버 동기화가 적용되는 경우, 백업 정책에 따라 최대 30일 이내 영구 삭제됩니다.
- 서비스 이용 기록(접속 로그 등): 「통신비밀보호법」에 따라 3개월.
- 고객 문의 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년.
4. 개인정보의 제3자 제공 및 마케팅 분석 동의
운영자는 회원의 개인정보를 본 처리방침 제1조에서 명시한 범위 내에서만 처리하며, 회원의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사 목적으로 법령에서 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우
현재 Chromission은 회원의 개인정보를 자체 운영 외의 별도 제3자에게 판매·제공하지 않으며, 데이터 처리는 본 처리방침 제5조(개인정보 처리의 위탁)에 명시된 수탁사 범위 내에서만 이루어집니다. 단, 회원이 광고 식별자(IDFA · GAID) 사용에 동의한 경우, 광고 사업자(예: Google AdMob)가 광고 매칭 및 광고 사기 방지 목적으로 해당 식별자를 이용할 수 있습니다.
회원가입 시 받는 동의 항목
회원가입 단계에서 회원은 다음 항목에 대해 동의 또는 비동의를 선택할 수 있습니다. 선택 항목은 동의를 거부하더라도 서비스의 본질적 기능 이용에는 영향이 없습니다.
| 항목 | 구분 | 내용 |
|---|---|---|
| 이용약관 | 필수 | 서비스 이용 규칙 및 만 14세 이상 확인 |
| 개인정보처리방침 | 필수 | 본 처리방침 전반에 대한 동의 |
| 마케팅 정보 수신 | 선택 | 이벤트·신규 미션 등 푸시·이메일 안내 수신 동의. 자세한 내용은 마케팅 정보 수신 동의 안내를 참고하세요. |
| 제3자 개인정보 제공 | 선택 | 마케팅·광고·통계·연구 등 운영 목적을 위해 운영자의 협력사 등 제3자에게 회원의 개인정보를 제공하는 것에 대한 동의. 동의한 회원에 한하여 아래 「제3자 제공 항목 및 절차」에 따라 정보가 제공됩니다. |
"제3자 개인정보 제공 동의"의 효력 범위 및 절차
본 동의는 회원이 동의한 시점부터 운영자가 본 처리방침에 명시한 협력사에 한하여 회원의 개인정보를 제공하기 위한 사전 동의로서 효력을 가집니다. 단, 「개인정보 보호법」 제17조에 따라 다음 사항이 충족된 경우에만 실제 제공이 이루어집니다.
- 제공받는 자의 사전 명시: 본 처리방침에 제공받는 제3자(회사명), 제공 목적, 제공 항목, 보유·이용 기간을 명시하여 게시합니다.
- 처리방침 갱신 및 공지: 새로운 제3자가 추가되는 경우, 시행일 7일 전(회원에게 불리한 변경의 경우 30일 전)부터 서비스 내 공지사항·앱 푸시·이메일 등으로 안내합니다.
- 스토어 공시 갱신: Google Play 데이터 보안 및 Apple App Store 개인정보 보호 라벨의 공유 항목을 함께 갱신합니다.
- 철회권 보장: 회원은 앱 내 설정 또는 운영자에게 이메일로 본 동의를 언제든지 철회할 수 있으며, 철회 후에는 해당 회원의 정보는 더 이상 제3자에게 제공되지 않습니다.
- 거부 시 불이익 없음: 본 동의를 거부하더라도 서비스의 본질적 기능 이용에는 영향이 없습니다.
현재 제공받는 제3자 명단
현재 운영자가 회원의 개인정보를 직접 제공하는 외부 제3자는 없습니다. 본 명단은 협력사가 추가될 때마다 즉시 갱신됩니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 해당 사항 없음 | |||
5. 개인정보 처리의 위탁
운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁사 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Google LLC (Firebase) | 푸시 알림(FCM) | FCM 토큰, 기기 식별자 |
| Google LLC (AdMob) | 광고 게재 및 정산, 광고 사기 방지 | 광고 식별자, 기기 정보(동의 시) |
| Apple Inc. | Apple 로그인 인증 | Apple 계정 식별자(ID 토큰), 닉네임 |
| Amazon Web Services, Inc. | 회원 정보·사진 데이터 저장 (서울 리전) | 회원 정보, 사진 콘텐츠, 미션·그리드 데이터 |
| BraveMobile (CodePush) | 앱 코드 푸시 배포 | 설치 ID, OS·앱 버전 |
| Functional Software, Inc. (Sentry) | 충돌·오류 로그 수집·분석 | 기기 식별자, OS·앱 버전, 오류 스택, 사용자 ID |
| Cloudflare, Inc. | DNS, CDN, DDoS 보호 | 접속 IP, User-Agent |
운영자는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치 등을 명시하고, 수탁사가 이를 준수하는지 감독합니다.
6. 정보주체의 권리·의무 및 행사 방법
-
회원은 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있는 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 권리 행사는 앱 내 설정 화면, 또는 개인정보 보호책임자에게 서면, 이메일 등의 방법으로 요청할 수 있으며, 운영자는 이에 대하여 지체 없이 조치합니다.
- 만 14세 미만 아동의 경우 법정대리인이 회원의 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
7. 개인정보의 파기
- 운영자는 개인정보 보유기간의 경과 또는 처리 목적의 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 회원이 입력한 정보는 목적 달성 후 별도의 DB로 옮겨져 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 기술적 방법을 통해 삭제하며, 종이에 출력된 정보는 분쇄기로 분쇄하거나 소각합니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 정기 점검
- 기술적 조치: 접근 권한 관리, 비밀번호의 일방향 암호화, 통신 구간 HTTPS 암호화, 보안 프로그램 설치 및 주기적 갱신
- 물리적 조치: 개인정보가 저장된 서버 등 시스템에 대한 접근 통제
9. 광고 식별자 및 자동 수집 장치의 운영·거부
운영자는 맞춤형 광고 제공 및 광고 사기 방지를 위하여 광고 식별자(iOS의 IDFA, Android의 광고 ID)를 사용할 수 있습니다.
- iOS: 앱 추적 투명성(ATT) 안내 화면에서 동의/거부를 선택할 수 있으며, 거부 시에도 앱의 핵심 기능 이용에는 제한이 없습니다. 추후 변경은 「설정 → 개인정보 보호 및 보안 → 추적」에서 가능합니다.
- Android: 「설정 → Google → 광고」 메뉴에서 광고 ID 재설정 또는 맞춤 광고 사용 중지를 선택할 수 있습니다.
서비스는 별도의 쿠키나 웹 추적 도구를 사용하지 않으며, 분석은 비식별 통계 형태로만 이루어집니다.
10. 만 14세 미만 아동의 개인정보
운영자는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다. 만 14세 미만 아동임이 확인된 경우 즉시 해당 정보를 파기하며, 가입한 이력이 있는 경우 법정대리인의 동의를 거쳐 처리합니다.
11. 권익침해 구제 방법
개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
12. 개인정보 보호책임자
운영자는 회원의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 책임자: 원동규
- 연락처: haghl980813@gmail.com
- 소재지: 서울특별시
13. 처리방침의 변경
본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전(중요한 변경의 경우 30일 전)부터 서비스 내 공지사항을 통해 고지합니다.