개인정보처리방침
초안이에요. 법률 검토를 거쳐 출시 전에 확정해요.
- 운영자는 이용자의 기록을 받지 않습니다. 기록은 이 기기에만 저장됩니다.
- 광고나 분석을 위한 도구를 넣지 않았고, 기록을 누구에게도 제공하거나 판매하지 않습니다.
- 파트너와 연결하면 내가 공유를 켠 항목만, 두 사람의 기기에서만 풀 수 있게 암호화되어 연결 서버를 거칩니다.
- 설정에서 언제든지 이 기기의 기록을 모두 지울 수 있습니다.
개인정보 처리방침을 두는 이유
스튜디오큐(StudioQ)(이하 ‘운영자’)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 이 처리방침을 둡니다.
1. 처리하는 개인정보의 항목과 목적
loveus는 대부분의 정보를 이용자의 기기 안에서만 다룹니다. 아래에 기기에만 있는 정보와 운영자의 서버를 거치는 정보를 나누어 적습니다.
| 기기에만 저장하는 정보 | 이용자가 입력한 기록(생리 시작일과 끝난 날, 몸상태와 메모, 사랑 기록의 날짜·피임 방법·사정 방식·사후 조치·메모, 임신 테스트 확인 일정, 기념일·생일·일정, 함께 하고 싶은 것), 애칭·생일·우리의 첫날, 앱 설정. 달력과 예상, 알림을 제공하는 데 씁니다. 운영자에게 전송하지 않습니다. |
|---|---|
| Apple로 로그인할 때 | Apple이 제공하는 사용자 식별값. 이 기기의 키체인에만 보관하며, 같은 계정의 저장 공간을 여는 데 씁니다. 이름과 이메일 주소는 요청하지 않습니다. |
| 파트너와 연결할 때 (연결 서버) | 두 기기에서만 풀 수 있게 암호화한 묶음(공유를 켠 항목, 애칭, 구독 중인지 여부), 연결을 구분하는 값, 접속을 확인하는 값의 해시, 묶음의 순번, 만료 시각. 연결된 두 기기 사이에 내용을 전달하는 데 씁니다. 운영자는 묶음의 내용을 읽을 수 없습니다. |
| 연결 서버에 접속할 때 | 접속한 주소(IP). 지나치게 많은 요청을 막는 데만 씁니다. 서버의 메모리에 최대 1시간 동안 두며, 초대를 만들거나 받은 횟수를 셀 때에는 주소 자체가 아니라 주소로 만든 해시값만 저장합니다. |
| 구독을 구매할 때 | 결제는 Apple이 처리하며 운영자는 결제 수단 정보를 받지 않습니다. 앱은 구독 여부를 확인하기 위해 Apple이 기기에 제공하는 구매 정보(상품, 이용 기간, 거래를 구분하는 값)를 기기 안에서 확인합니다. |
| 문의할 때 | 이용자가 보낸 이메일 주소와 문의 내용. 문의에 답하는 데 씁니다. |
앱은 광고 식별자, 위치, 연락처, 사진, 건강 앱의 데이터를 사용하지 않으며, 이용 행태를 수집하는 분석 도구를 넣지 않았습니다.
2. 민감정보의 처리
생리와 몸상태 기록은 건강에 관한 정보이고 사랑 기록은 성생활에 관한 정보로서, 「개인정보 보호법」이 정한 민감정보에 해당할 수 있습니다.
- ①이 정보는 이용자의 기기에만 저장하며 운영자에게 전송하지 않습니다.
- ②파트너 연결에서 이용자가 ‘생리와 가임기’, ‘몸상태’, ‘사랑한 날’의 공유를 직접 켠 경우에만, 그 항목을 암호화하여 연결 서버를 거쳐 상대의 기기에 전달합니다. 공유를 켜는 것은 그 항목을 상대에게 보여 주는 데 동의하는 것입니다.
- ③공유를 켜면 상대가 그 내용을 볼 수 있게 됩니다. 보이지 않게 하려면 파트너 연결 화면에서 해당 항목을 끄거나 연결을 끊으면 되고, 그 뒤 상대의 앱이 내용을 다시 확인할 때부터 보이지 않습니다. 다만 상대가 이미 본 내용은 되돌릴 수 없습니다.
- ④생리·몸상태·사랑 기록의 메모, 사랑 기록의 세부 내용(피임 방법, 사정 방식, 사후 조치), 임신 테스트 확인 일정은 어떤 설정에서도 기기 밖으로 보내지 않습니다.
- ⑤자세한 내용은 ‘민감정보 안내’에서 볼 수 있습니다.
3. 처리 및 보유 기간과 파기
| 기기에 저장한 기록 | 이용자가 지울 때까지. 설정의 ‘이 기기의 기록 모두 삭제’ 또는 앱 삭제로 지워집니다. |
|---|---|
| 연결 서버의 암호화된 묶음 | 연결이 유지되는 동안. 어느 한쪽이 연결을 끊으면 즉시 지우고, 끊겼다는 표시만 30일 동안 남깁니다. |
| 응답이 없는 초대 | 만든 뒤 30분이 지나면 지웁니다. |
| 쓰이지 않는 연결 | 두 사람 모두 90일 동안 접속하지 않으면 지웁니다. |
| 접속한 주소(IP) | 서버의 메모리에 최대 1시간. 초대를 만들거나 받은 횟수는 주소로 만든 해시값으로 한 시간 단위로 세고, 그 시간이 끝나면 15분 안에 지웁니다. |
| 문의 내용 | 문의를 처리한 뒤 1년 동안 보관하고 지웁니다. 관련 법령이 더 오래 보관하도록 정한 경우에는 그 기간 동안 보관합니다. |
기기의 기록은 저장 파일을 삭제하는 방법으로, 연결 서버의 정보는 저장소에서 해당 기록을 지우는 방법으로 파기합니다. 연결 서버는 백업을 두지 않으므로 지운 기록은 되살릴 수 없습니다. 기한이 지난 초대와 연결은 그 순간부터 쓸 수 없고, 서버가 한 시간마다 찾아 지웁니다.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
파트너에게 보이는 내용은 이용자가 직접 고른 상대에게 이용자의 기기에서 암호화해 보내는 것으로, 운영자가 제공하는 것이 아닙니다. 법령에 따른 요구를 받는 경우에도 운영자가 가진 것은 암호화된 묶음과 위에 적은 접속 관련 정보뿐입니다.
5. 처리의 위탁과 국외 이전
| 연결 서버의 운영 | Amazon Web Services(AWS)의 서울 리전(대한민국)에 있는 서버 |
|---|---|
| Apple | Apple로 로그인, 구독 결제, 앱 배포는 Apple이 자신의 개인정보 처리방침에 따라 처리합니다. |
연결 서버를 국외에 두거나 운영을 다른 곳에 맡기게 되면, 이전받는 자와 국가, 이전하는 항목과 목적, 보유 기간을 이 항목에 적고 시행 전에 알립니다.
6. 이용자와 법정대리인의 권리
- ①이용자는 기기에 저장된 자신의 기록을 앱 안에서 언제든지 보고, 고치고, 지울 수 있습니다.
- ②파트너에게 공유하는 항목은 언제든지 끌 수 있고, 연결을 끊으면 연결 서버의 암호화된 묶음이 지워집니다.
- ③그 밖에 운영자가 처리하는 개인정보의 열람, 정정·삭제, 처리정지를 요구하려면 〔문의를 받을 연락처: 출시 전에 정함〕(으)로 연락해 주세요. 운영자는 지체 없이 조치합니다. 다만 운영자는 암호화된 묶음의 내용을 읽을 수 없고 기기에만 있는 기록을 가지고 있지 않으므로, 그 내용을 대신 열람하거나 고쳐 드릴 수는 없습니다.
- ④권리는 법정대리인이나 위임을 받은 사람을 통해서도 행사할 수 있습니다.
- ⑤서비스를 이용할 수 있는 나이는 〔이용할 수 있는 나이: 출시 전에 정함〕입니다. 만 14세 미만 아동의 개인정보를 처리해야 하는 경우에는 법정대리인의 동의를 받습니다.
7. 안전하게 지키기 위한 조치
- 기록 파일에 기기의 파일 보호(잠금 중 접근 차단)를 적용하고, 기기 백업에서 제외합니다.
- Apple 사용자 식별값은 이 기기에서만 읽을 수 있는 키체인 항목으로 보관합니다.
- 파트너에게 보내는 내용은 기기에서 종단간 암호화하며, 연결 서버와는 암호화된 통신(HTTPS)으로만 주고받습니다.
- 연결 서버에는 접속을 확인하는 값을 해시로만 보관하고, 요청의 내용과 접속 기록을 남기지 않도록 운영합니다.
- 상대가 공유한 내용은 이 기기에 저장하지 않고, 화면에 보여 주는 동안에만 메모리에 둡니다.
- 앱을 벗어나거나 다른 앱으로 전환할 때 기록이 보이지 않도록 화면을 가립니다.
- 잠금 화면에 보이는 알림 문구는 설정에서 가릴 수 있고, 임신 테스트 확인 알림에는 항상 내용을 적지 않습니다.
8. 자동으로 수집하는 장치
쿠키, 광고 식별자, 분석 도구 등 개인정보를 자동으로 수집하는 장치를 설치하거나 운영하지 않습니다.
9. 개인정보 보호책임자
| 개인정보 보호책임자 | 스튜디오큐(StudioQ) |
|---|---|
| 연락처 | 〔문의를 받을 연락처: 출시 전에 정함〕 |
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 운영자는 지체 없이 답하고 처리합니다.
10. 권익침해에 대한 구제 방법
개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 경찰청 사이버범죄 신고시스템: (국번 없이) 182, ecrm.police.go.kr
11. 처리방침의 변경
이 처리방침은 〔시행일: 출시 전에 정함〕부터 적용합니다. 내용을 바꿀 때에는 시행일과 바뀐 내용을 시행 7일 전부터 앱 안에서 알립니다.
출시 전에 정할 내용
- 문의를 받을 연락처
- 이용할 수 있는 나이
- 시행일
- 처리방침 전체에 대한 법률 검토
- 두 기기에서만 풀 수 있는 암호화된 묶음을 연결 서버가 보관하는 것이 민감정보의 처리에 해당하는지, 그렇다면 별도 동의를 받는 화면
- 문의 기록의 보관 기간(초안은 1년)
- 같은 내용을 인터넷 주소로 공개하고 App Store에 등록하기
- 연결 서버를 클라우드 사업자의 설비에 두는 것을 위탁으로 적는 방식(수탁자와 위탁 업무)