lonely-care 개인정보처리방침 GDPR 준수

최종 업데이트: 2025년 10월 28일

제1조 (개인정보의 수집 항목 및 방법)

1. 수집하는 개인정보 항목

수집 경로	필수 항목	선택 항목
카카오 로그인	• 카카오 계정 ID (고유 식별자) • 닉네임 • 이메일 주소 • 프로필 사진	• 성별 • 연령대
서비스 이용 과정	• 친구 연결 정보 (초대 코드) • 서비스 이용 기록 • 접속 로그 (IP 주소, 접속 시간)	• 마케팅 수신 동의 여부
결제 과정 (심사 후 구현)	• 결제 정보 (TossPayments 처리) • 거래 내역	• 없음

2. 수집 방법

• 카카오 OAuth 로그인: 사용자의 명시적 동의를 받아 카카오로부터 정보 수집
• 앱 내 입력: 프로필 설정, 친구 추가 등 사용자가 직접 입력
• 자동 수집: 서비스 이용 과정에서 자동으로 생성되는 정보 (접속 로그 등)

제2조 (개인정보의 수집 및 이용 목적)

1. 서비스 제공

• 회원 가입 및 관리 (카카오 로그인 연동)
• 친구 모니터링 기능 제공
• 비활동 알림 발송 (5분, 30분, 2.5시간 단계별)
• 서비스 이용 기록 관리

2. 계약 이행 및 요금 정산

• 구독 결제 처리 (TossPayments 연동)
• 환불 처리
• 거래 내역 확인 및 세금 신고

3. 고객 지원

• 고객 문의 응대
• 공지사항 전달
• 서비스 장애 안내

4. 서비스 개선 (선택 동의)

• 신규 서비스 개발
• 맞춤형 서비스 제공
• 통계 분석 (개인 식별 불가 형태)

제3조 (개인정보의 보유 및 이용 기간)

정보 항목	보유 기간	근거
회원 정보 (카카오 로그인)	회원 탈퇴 시까지	서비스 제공 목적
결제 정보	5년	전자상거래법 제6조
접속 로그	3개월	통신비밀보호법 제15조의2
고객 문의 내역	3년	전자상거래법 제6조

탈퇴 후 정보 처리

• 회원 탈퇴 시 개인정보는 즉시 파기됩니다.
• 단, 법령에 따라 보존이 필요한 경우 해당 기간 동안 별도 보관됩니다.
• 보관된 정보는 법령에서 정한 목적 외 다른 용도로 사용되지 않습니다.

제4조 (개인정보의 제3자 제공)

1. 제3자 제공 원칙

회사는 이용자의 개인정보를 제1조 및 제2조에서 고지한 범위 내에서 사용하며, 원칙적으로 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다.

2. 예외적 제3자 제공

제공받는 자	제공 목적	제공 항목	보유 기간
TossPayments (토스페이먼츠)	결제 처리	결제 정보 (카드사 전달)	거래 완료 시까지
Firebase (Google)	데이터베이스 호스팅	서비스 이용 기록	회원 탈퇴 시까지
Kakao	로그인 인증	카카오 계정 ID	로그인 세션 유지 시까지

제5조 (개인정보의 파기 절차 및 방법)

1. 파기 절차

• 이용자가 회원 탈퇴를 요청하면 개인정보는 즉시 파기됩니다.
• 법령에 따라 보존이 필요한 경우 별도 보관 후 기간 만료 시 파기됩니다.

2. 파기 방법

• 전자 파일: 복구 불가능한 방법으로 영구 삭제 (Firebase 데이터 삭제)
• 종이 문서: 파쇄기로 파쇄하거나 소각

제6조 (이용자의 권리와 행사 방법)

1. 이용자의 권리

• 열람 요구권: 본인의 개인정보를 열람하도록 요구할 수 있습니다.
• 정정 요구권: 개인정보가 잘못된 경우 정정을 요구할 수 있습니다.
• 삭제 요구권: 개인정보 삭제를 요구할 수 있습니다.
• 처리 정지 요구권: 개인정보 처리 정지를 요구할 수 있습니다.

2. 권리 행사 방법

• 앱 내: "마이페이지" → "개인정보 관리" → 해당 메뉴 선택
• 이메일: consil@naver.com
• 처리 기간: 요청일로부터 10일 이내 처리

제7조 (개인정보의 안전성 확보 조치)

1. 기술적 보호 조치

• 암호화: 개인정보는 암호화하여 저장 및 전송됩니다.
• HTTPS 통신: 모든 데이터 전송 시 SSL/TLS 암호화를 사용합니다.
• Firebase Security Rules: 데이터베이스 접근 권한을 엄격히 제한합니다.
• 백업: 정기적으로 백업하여 데이터 손실을 방지합니다.

2. 관리적 보호 조치

• 접근 제한: 개인정보에 대한 접근 권한을 최소한의 인원으로 제한합니다.
• 교육: 개인정보 보호 교육을 정기적으로 실시합니다.
• 보안 점검: 정기적인 보안 점검 및 취약점 분석을 수행합니다.

제8조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

제9조 (쿠키의 운용 및 거부)

1. 쿠키 사용 목적

• 로그인 상태 유지 (카카오 인증 토큰)
• 서비스 이용 편의성 향상

2. 쿠키 거부 방법

• 브라우저 설정에서 쿠키를 거부할 수 있습니다.
• 단, 쿠키 거부 시 로그인이 유지되지 않아 서비스 이용이 제한될 수 있습니다.

제10조 (GDPR 준수 사항)

lonely-care는 EU 일반 데이터 보호 규정(GDPR)을 준수하며, EU 거주자의 개인정보를 다음과 같이 보호합니다:

1. 데이터 처리의 합법성

• 명시적 동의: 개인정보 수집 시 명시적인 동의를 받습니다.
• 계약 이행: 서비스 제공을 위해 필요한 범위 내에서만 처리합니다.

2. 데이터 이동권

• EU 거주자는 자신의 개인정보를 다른 서비스로 이동할 권리가 있습니다.
• 요청 시 JSON 또는 CSV 형식으로 개인정보를 제공합니다.

3. 데이터 보호 책임자 (DPO)

• EU 거주자의 개인정보 보호 문의: consil@naver.com

제11조 (아동의 개인정보 보호)

lonely-care는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만약 만 14세 미만 아동의 개인정보가 수집된 것으로 확인되는 경우 즉시 파기합니다.

제12조 (개인정보처리방침의 변경)

• 본 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용이 추가, 삭제 및 수정될 수 있습니다.
• 변경 시 최소 7일 전에 앱 내 공지사항을 통해 고지합니다.
• 중요한 변경 사항이 있는 경우 30일 전에 고지하며, 이메일로도 안내합니다.

제13조 (개인정보 침해 신고 및 상담)

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다:

• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 대검찰청 사이버범죄수사단: (국번없이) 1301 (www.spo.go.kr)
• 경찰청 사이버안전국: (국번없이) 182 (cyberbureau.police.go.kr)

lonely-care는 고객님의 개인정보를 소중히 보호합니다.
안전한 서비스 이용을 위해 최선을 다하겠습니다.

← 메인으로 돌아가기