나의 다이어리 개인정보 처리방침 (초안)
이 문서는 서비스 기획서(
Diary_README.md)의 정책을 바탕으로 작성한 초안입니다.[ ]로 표시한 항목은 운영 전에 채워야 합니다. 「개인정보 보호법」 제30조와 개인정보보호위원회의 「개인정보 처리방침 작성지침」을 참고하여, 실제 시행 전 검토를 권장합니다.
시행일: [2027년 ○월 ○일]
운영자 이름은 "나의 다이어리"(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 안전하게 처리하며, 다음과 같이 개인정보 처리방침을 공개합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 (필수) | Google 계정 고유 식별자, 이메일 주소, 이름, 프로필 사진 주소 | Google 계정 로그인 시 Google로부터 제공받음 |
| 서비스 이용 정보 (필수) | 닉네임, 약관 동의 일시, 최근 로그인 일시, 계정 상태 | 서비스 이용 과정에서 생성 |
| 이용자 기록 | 일정(제목, 내용, 일시, 장소, 카테고리, 중요도, 상태), 할 일, 카테고리 설정 | 이용자가 직접 입력 |
| 자동 생성 정보 | 접속 IP 주소, 접속 일시, 서비스 이용 기록(오류 기록 포함), 세션 쿠키 | 서비스 이용 과정에서 자동 생성 |
- 운영자는 Google 계정의 비밀번호를 받거나 저장하지 않습니다.
- 운영자는 Google에 로그인에 필요한 최소한의 정보(
openid,email,profile)만 요청하며, Google 캘린더·드라이브 등 다른 Google 데이터에는 접근하지 않습니다.
2. 개인정보의 처리 목적
- 이용자 식별과 로그인 유지: Google 계정 고유 식별자로 이용자를 구분하고 로그인 상태를 유지합니다.
- 서비스 제공: 일정·할 일 기록의 저장, 조회, 검색 기능을 제공합니다.
- 계정 관리: 탈퇴 요청 처리, 유예 기간 중 계정 복구, 이용 제한 등 계정을 관리합니다.
- 안전한 서비스 운영: 부정 이용 방지, 장애 대응, 보안 사고 조사에 이용합니다.
운영자는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌는 경우 관련 법령에 따라 미리 동의를 받습니다. 운영자는 이용자의 기록을 광고나 분석 목적으로 이용하지 않습니다.
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보, 서비스 이용 정보, 이용자 기록 | 탈퇴 요청일로부터 30일까지 (유예 기간 중 복구 가능) |
| 서버 백업에 포함된 정보 | 백업일로부터 30일 (백업 보관 기간이 끝나면 자동 삭제) |
| 접속 기록 (IP 주소, 접속 일시 등) | [3개월] |
관련 법령에 따라 보존해야 하는 정보가 있는 경우, 해당 법령에서 정한 기간 동안 보관합니다.
4. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 탈퇴 후 30일이 지난 계정과 기록은 정기 삭제 작업으로 일괄 파기합니다.
- 파기 방법: 데이터베이스와 로그에 저장된 전자적 정보는 복구할 수 없는 방법으로 삭제합니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.
6. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| [서버·데이터베이스 호스팅 업체명] | 서비스 운영을 위한 서버 및 데이터베이스 운영, 데이터 보관 |
- 위탁 업체가 바뀌면 이 처리방침을 통해 알립니다.
- [호스팅 서버가 국외에 있는 경우: 이전되는 국가, 이전 일시와 방법, 이전받는 자의 정보, 이전 항목, 이용 목적과 보유 기간을 이곳에 적습니다.]
※ Google 계정 로그인은 이용자가 Google에서 직접 인증하는 방식이며, Google이 이용자의 Google 계정 정보를 처리하는 방법은 Google 개인정보처리방침을 따릅니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 닉네임은 [내 정보] 화면에서 직접 수정할 수 있고, 일정·할 일은 서비스 안에서 직접 수정하거나 삭제할 수 있습니다.
- 계정 전체 삭제는 [내 정보] > [회원 탈퇴]에서 요청할 수 있습니다.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 할 수 있으며, 운영자는 지체 없이 조치합니다.
- 이용자는 Google 계정 설정(https://myaccount.google.com/connections)에서 이 서비스와의 연결을 직접 해제할 수도 있습니다. 연결을 해제해도 서비스에 저장된 기록은 삭제되지 않으므로, 기록 삭제를 원하면 탈퇴를 요청해 주세요.
8. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 모든 통신은 HTTPS로 암호화합니다.
- 접근 통제: 이용자는 본인의 기록에만 접근할 수 있으며, 서버에서 모든 요청의 소유자를 검증합니다. 데이터베이스 접근 권한은 필요한 최소 범위로 제한합니다.
- 비밀 정보 관리: 데이터베이스 접속 정보, OAuth 클라이언트 시크릿 등은 소스 코드와 분리하여 관리합니다.
- 로그 관리: 인증 정보와 일정 내용 등 민감한 내용은 로그에 남기지 않습니다.
- 백업: 데이터 손실에 대비하여 정기적으로 백업하고 복원 절차를 점검합니다.
10. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부
- 서비스는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 세션 쿠키는 로그아웃하거나 브라우저를 닫으면 삭제됩니다.
- 서비스는 광고나 행태 분석을 위한 쿠키를 사용하지 않습니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
- 작성 중인 일정 내용은 이용자의 브라우저 저장소에 임시로 보관될 수 있으며, 로그아웃 시 삭제됩니다.
11. 개인정보 보호책임자
- 성명: [이름]
- 이메일: [이메일 주소]
12. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
13. 개인정보 처리방침의 변경
이 개인정보 처리방침을 변경하는 경우 시행일 7일 전부터 서비스 안에 공지합니다. 수집 항목이나 이용 목적 변경 등 이용자 권리에 중요한 변경이 있는 경우에는 시행일 30일 전부터 공지합니다.
부칙 이 개인정보 처리방침은 [2027년 ○월 ○일]부터 시행합니다.