1개인정보 처리 목적
기록이(이하 "서비스")는 아래 목적으로만 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로 사용되지 않으며, 이용 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리: 회원 식별, 중복 가입 방지, 서비스 이용 계약 이행
- 서비스 제공: 기록 작성·보관·조회, 사진 및 음성 메모 첨부, 기록함(개인·공유 공간) 및 폴더 관리, 돌아보기(회고)·인사이트 제공
- 공유 서비스: 초대 코드 기반 기록함 연결 및 구성원 관리
- 푸시 알림: 기록 리마인더, 기록함 초대·새 기록 알림, 돌아보기(지난 기록·기념일) 알림, 서비스 공지 발송
- 광고 게재: 앱 내 배너·리워드 광고 제공 및 성과 측정
- 고객 지원: 불만 처리, 문의 응대
- 서비스 개선: 이용 현황 통계 분석, 오류 분석 및 신규 기능 개발
2수집하는 개인정보 항목
① 소셜 로그인 시 수집 항목
| 소셜 로그인 | 수집 항목 | 필수 여부 |
|---|---|---|
| 구글 (Google) | 이메일 주소, 이름, 프로필 사진 | 필수 |
| 애플 (Apple) | 이메일 주소, 이름 | 필수 |
| 네이버 (Naver) | 이메일 주소, 이름, 프로필 사진 | 필수 |
② 이용자가 서비스 이용 중 직접 등록하는 항목
- 닉네임(변경 시), 프로필 이미지 (선택)
- 기록 콘텐츠: 글(제목·본문·한줄평 등), 감정·날씨, 지출·수입 등 장부 내용(품목·금액·분류), 감상(콘텐츠 제목·작가/감독·별점·인용문), 기념일(명칭·날짜), 태그, 직접 입력한 장소명, 기록함·폴더 이름
- 첨부 사진 (선택)
- 첨부 음성 메모 (선택 — 녹음 시에만 기기 마이크 권한 사용)
③ 서비스 이용 과정에서 자동으로 수집·생성되는 항목
- 기기 토큰 (푸시 알림 발송 목적, Firebase Cloud Messaging)
- 광고 식별자 (Google 광고 ID/ADID, iOS IDFA — 맞춤형 광고 제공 목적)
- 앱 이용 기록, 오류 정보, 접속 로그
- 불량 이용 기록 (서비스 이용 제한 시)
④ 회원 탈퇴 시 수집하는 항목
- 탈퇴 사유 (선택 입력 — 서비스 개선 목적)
탈퇴 사유는 회원 정보와 연결하지 않고 저장되어, 어떤 이용자가 어떤 사유로 탈퇴했는지 확인할 수 없습니다. 즉 특정 개인을 알아볼 수 없는 통계 자료로만 남습니다.
※ 서비스는 민감정보(건강, 신체 등)를 별도로 수집하지 않습니다. 이용자가 기록 내용·첨부물에 스스로 개인적 정보를 포함하는 경우 해당 정보의 관리 책임은 이용자에게 있습니다.
3개인정보 보유 및 이용기간
이용자의 개인정보는 회원 탈퇴 시까지 보유·이용하며, 탈퇴 시 지체 없이 파기 또는 익명 처리하는 것을 원칙으로 합니다. 항목별 처리 방식은 아래와 같습니다.
| 구분 | 처리 방식 |
|---|---|
| 계정 정보 (이메일, 닉네임, 프로필 이미지, 소셜 연결 정보, 기기 토큰) | 탈퇴 즉시 파기 또는 익명 처리 (복원 불가) |
| 개인 기록함의 기록·첨부(사진·음성) | 탈퇴 즉시 파기 (클라우드 저장소의 원본 포함) |
| 공유 기록함에 남긴 기록 | 다른 구성원의 정상적인 이용을 위해 보존되며, 작성자는 "탈퇴한 사용자"로 표시됩니다. 보존을 원하지 않는 기록은 탈퇴 전에 직접 삭제할 수 있습니다. |
| 이용자가 삭제한 기록·기록함 | 삭제일로부터 30일 경과 후 완전 파기 |
| 탈퇴 사유 (선택 입력) | 회원 정보와 연결하지 않고 저장되어 특정 개인을 알아볼 수 없으며, 서비스 개선을 위한 통계 자료로만 이용됩니다. |
관계 법령에 따른 보존
| 보유 근거 | 보유 항목 | 보유 기간 |
|---|---|---|
| 통신비밀보호법 | 서비스 접속 로그 | 3개월 |
| 서비스 부정 이용 방지 | 불량 이용 기록 | 1년 |
4개인정보의 제3자 제공
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
※ 공유 기록함에 등록한 기록·첨부물과 닉네임·프로필 이미지는 이용자의 선택에 따라 해당 기록함의 구성원에게 공개됩니다.
5개인정보 처리 위탁
서비스는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 내용 | 보유·이용 기간 |
|---|---|---|
| Google LLC (Firebase) | 푸시 알림 발송(FCM), 앱 이용 통계 분석(Google Analytics for Firebase), 오류 정보 수집·분석(Crashlytics) | 위탁 계약 종료 시까지 |
| Google LLC (AdMob) | 앱 내 광고 게재 및 성과 측정 (맞춤형 광고 포함) | 위탁 계약 종료 시까지 |
| Amazon Web Services, Inc. | 서버 인프라 운영 및 데이터·첨부 파일(사진·음성) 저장 | 위탁 계약 종료 시까지 |
수탁업체는 위탁받은 업무 이외의 목적으로 개인정보를 처리하지 않습니다. 서비스 데이터는 Amazon Web Services의 국내(서울) 리전에 저장됩니다. Google LLC의 위탁 업무는 국외에서 처리되며, 자세한 내용은 제6조를 참고해 주세요.
6개인정보의 국외 이전
서비스는 푸시 알림 발송, 이용 통계·오류 분석, 광고 게재를 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (Firebase, AdMob) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 서비스 이용 과정에서 정보통신망을 통해 수시 전송 |
| 이전 항목 | 기기 토큰, 광고 식별자, 내부 회원번호, 앱 이용 기록 및 오류 정보 |
| 이전 목적 | 푸시 알림 발송, 이용 통계 분석, 오류 분석, 광고 게재 및 성과 측정 |
| 보유·이용 기간 | 위탁 업무 종료 시까지 |
※ 푸시 알림은 앱 내 알림 설정 또는 기기 설정에서 언제든지 해제할 수 있으며, 광고 식별자는 기기 설정에서 재설정하거나 사용을 제한할 수 있습니다.
7개인정보의 파기
서비스는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
파기 절차
- 회원 탈퇴 시 계정 정보는 즉시 파기 또는 익명 처리되며, 개인 기록함의 기록·첨부물은 즉시 삭제됩니다.
- 관계 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관하며, 보존 기간 경과 후 지체 없이 파기합니다.
파기 방법
- 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없는 방법으로 삭제합니다.
- 첨부 사진·음성 파일은 클라우드 저장소의 원본과 썸네일을 함께 삭제합니다.
8이용자의 권리와 행사 방법
이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요청: 보유 중인 개인정보를 확인할 수 있습니다.
- 개인정보 정정 요청: 부정확한 개인정보의 수정을 요청할 수 있습니다. 닉네임·프로필 이미지는 앱 내에서 직접 수정할 수 있습니다.
- 개인정보 삭제 요청: 앱 내 "더보기 > 회원 탈퇴"를 통해 언제든지 탈퇴할 수 있으며, 탈퇴 시 개인정보는 제3조에 따라 처리됩니다.
- 처리 정지 요청: 개인정보 처리의 정지를 요청할 수 있습니다.
권리 행사 방법
- 앱 내: 더보기 > 회원 탈퇴 (즉시 처리)
- 웹: 앱을 삭제했거나 로그인할 수 없는 경우 계정 삭제 요청 안내 페이지를 참고해 주세요.
- 이메일: sasastorybiz@gmail.com
9자동 수집 정보 및 맞춤형 광고
서비스는 앱 서비스로서 웹 쿠키를 사용하지 않습니다. 다만, 앱 내 서비스 품질 향상 및 오류 분석을 위해 앱 사용 로그가 자동으로 수집될 수 있습니다.
- 수집 항목: 앱 버전, 기기 OS 버전, 오류 발생 위치, 기능 이용 빈도
- 수집 도구: Google Analytics for Firebase, Firebase Crashlytics — 내부 회원번호 기준으로 수집되며, 이메일·닉네임 등 직접 식별정보는 분석 도구에 전송되지 않습니다.
- 수집 목적: 서비스 안정성 향상 및 오류 개선
맞춤형(개인화) 광고
서비스는 Google AdMob을 통해 앱 내 광고를 게재하며, 이용자의 관심사에 맞는 맞춤형(개인화) 광고 제공을 위해 광고 식별자(Google 광고 ID/ADID, iOS IDFA)가 이용될 수 있습니다.
- 한국 등 개인정보 동의 규제(GDPR 등)가 적용되지 않는 지역에서는 기본적으로 맞춤형 광고가 제공됩니다.
- iOS에서는 이용자가 앱 추적 투명성(ATT)에 동의한 경우에 한해 맞춤형 광고가 제공되며, 동의하지 않으면 관심사와 무관한 비개인화 광고만 제공됩니다.
- EEA·영국 등 동의가 필요한 지역에서는 이용자의 동의에 따라 광고 개인화 여부가 결정됩니다.
• Android: 설정 > Google > 광고 > "광고 맞춤설정 사용 중지"
• iOS: 설정 > 개인정보 보호 및 보안 > 추적 에서 앱의 추적 요청 거부 (또는 ATT 팝업에서 "추적 요청 안 함" 선택)
거부 시에도 광고는 계속 표시되며, 관심사와 무관한 비개인화 광고로 전환됩니다.
10개인정보의 안전성 확보조치
서비스는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보조치를 취하고 있습니다.
- 전송구간 암호화: 앱과 서버 간 모든 통신은 암호화(HTTPS)하여 전송합니다.
- 주요 정보 암호화 저장: 이메일 등 주요 개인정보는 암호화하여 저장합니다.
- 첨부 파일 접근 통제: 첨부 사진·음성 파일은 비공개 저장소에 보관하며, 권한이 확인된 이용자에게만 시간 제한이 있는 방식으로 제공됩니다.
- 사진 메타데이터 제거: 첨부 사진의 위치정보(GPS) 등 메타데이터(EXIF)는 업로드 전에 자동으로 제거됩니다.
- 앱 잠금 정보 기기 내 보관: 앱 잠금(PIN·생체인증) 정보는 서버로 전송되지 않고 이용자 기기의 안전한 저장소에만 보관됩니다.
- 접근 권한 관리: 개인정보에 접근할 수 있는 권한을 운영자에게만 부여하여 최소한으로 관리하며, 서비스 접속 로그를 일정 기간 보관합니다.
11개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
| 운영자명 | sasastory |
| 개인정보 보호책임자 | 대표 |
| 서비스명 | 기록이 |
| 연락처 | sasastorybiz@gmail.com |
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
개인정보 침해 신고·상담 기관
- 개인정보분쟁조정위원회: (국번없이) 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr / (국번없이) 118
- 대검찰청: www.spo.go.kr / (국번없이) 1301
- 경찰청: ecrm.cyber.go.kr / (국번없이) 182
12개인정보처리방침 변경
이 개인정보처리방침은 2026년 07월 23일부터 적용됩니다.
법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 앱 내 알림 또는 이 페이지를 통하여 고지합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우에는 시행 30일 전부터 고지합니다.
개정 이력
- 2026년 07월 06일: 최초 제정
- 2026년 07월 23일: 수집 항목·보유 기간 구체화(음성 메모·탈퇴 사유·공유 기록 보존 등), 탈퇴 사유의 비식별 처리 명시, 국외 이전 및 안전성 확보조치 조항 신설, 변경 고지 절차 정비(중대한 변경 30일 전 고지), 서비스명 표기 정비