본 앱은 서비스 제공을 위해 다음과 같은 개인정보를 최소한으로 수집합니다.

• 소셜 로그인 정보: Google, GitHub 등 소셜 로그인 시 인증을 위해 Clerk 서비스를 통해 제공받는 사용자 식별 정보(예: 이름, 이메일 주소, 프로필 사진 등).
• 감사노트 콘텐츠: 이용자가 본 앱에 작성하는 감사노트 등의 콘텐츠 (문구 등 개인이 작성하는 메시지 내용).
• 로그 및 오류 정보: 앱 사용 중 발생하는 로그 및 오류 관련 정보가 자동으로 수집될 수 있습니다. 특히, 앱 성능 모니터링과 오류 추적을 위해 Sentry 서비스를 사용하여 오류 로그를 수집하지만, 해당 로그에는 개인을 식별할 수 있는 정보가 포함되지 않습니다.

위 정보는 이용자가 회원가입(소셜 로그인)하거나 서비스를 이용하는 과정에서 자동적으로 또는 이용자의 직접 입력을 통해 수집됩니다.

운영자는 수집한 개인정보를 다음의 목적을 위해 활용합니다.

• 회원 관리 및 인증: 소셜 로그인 기반으로 사용자 계정을 생성하고 인증하기 위해 사용합니다 (예: Clerk를 통한 신원 확인 및 로그인 기능 제공).
• 서비스 제공 및 운영: 이용자가 작성한 감사노트를 저장하고 불러오는 등 핵심 서비스 기능을 제공하기 위해 개인정보를 이용합니다 (예: 감사노트 내용 저장 및 표시).
• 서비스 개선 및 오류 모니터링: 앱의 안정적인 운영을 위해 이용자의 서비스 이용 과정에서 발생하는 로그와 오류 정보를 분석합니다. 특히 Sentry를 통해 수집된 오류 로그를 바탕으로 문제를 진단하고 성능을 향상시키는 데 사용합니다. 이때 Sentry를 통해 수집되는 정보에는 개인 식별 가능 정보가 포함되지 않으며, 오직 앱의 오류 원인 파악 및 품질 개선 목적에 한정하여 이용됩니다.

운영자는 수집된 개인정보를 상기 목적 외의 용도로는 사용하지 않으며, 만약 이용 목적이 변경되는 경우 사전에 이용자의 동의를 구합니다.

운영자는 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 개인정보 수집 시 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다. 주요 개인정보의 보유 및 이용 기간은 다음과 같습니다.

• 회원 계정 정보: 회원탈퇴 등으로 계정이 삭제될 때까지 보유합니다. 이용자가 회원탈퇴를 요청하면 지체 없이 해당 이용자의 개인정보를 삭제하며, 복구할 수 없는 방식으로 파기합니다.
• 감사노트 콘텐츠(사용자 작성 데이터): 이용자가 서비스를 이용하는 동안 보관되며, 회원탈퇴 시 해당 데이터를 즉시 삭제합니다.
• 로그 및 오류 데이터: 서비스 품질 개선을 위해 수집된 로그와 오류 정보는 목적 달성 후 또는 관련 자료 분석 완료 시까지 보유됩니다. 다만 개인 식별 정보가 포함되지 않은 기술적 자료이므로 법령상 보유기간 제한이 적용되지 않을 수 있습니다. 이용자가 회원탈퇴를 하는 경우, 계정과 연계된 로그 정보가 있다면 함께 삭제하거나 익명화합니다.

또한, 관련 법령에서 일정 기간 개인정보의 보존을 요구하는 경우에는 해당 기간 동안 법령의 규정에 따라 정보를 안전하게 보관합니다 (예: 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 거래기록 보관 등).

운영자는 서비스 운영을 위해 개인정보 처리 업무의 일부를 외부 전문 업체에 위탁하고 있습니다. 위탁하는 업무 내용과 수탁자는 아래와 같습니다.

운영자는 위탁 계약 체결 시 개인정보보호법 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 계약서 등에 규정하고, 정기적으로 관리·감독하고 있습니다. 또한 위탁 업무 내용이나 수탁자가 변경될 경우에는 미리 해당 사실을 공지하고, 필요한 경우 사전에 이용자의 동의를 받도록 하겠습니다.

운영자는 이용자의 개인정보를 제3자에게 제공하지 않는 것을 원칙으로 합니다. 다만, 법령에서 요구되는 경우 (예: 수사기관의 적법한 요청) 또는 이용자가 별도로 동의한 경우에 한해서만 개인정보를 제3자에게 제공할 수 있습니다. 참고로, 상기 "개인정보 처리의 위탁" 항목에 명시된 경우들은 이용자의 서비스 제공을 위해 필요한 업무 위탁에 해당하며, 이러한 경우는 제3자 제공에 해당하지 않습니다.

본 앱은 앞서 언급한 일부 서비스 제공을 위하여 해외 소재의 외부 서비스를 이용하고 있습니다. 이에 따라 이용자의 개인정보가 국외로 이전될 수 있으며, 국외 이전에 관한 사항은 아래와 같습니다.

• 이전되는 국가: 미국 (위탁 서비스 제공 업체의 서버가 위치한 국가)
• 이전되는 개인정보 항목:
  • Clerk (Clerk, Inc.) – 소셜 로그인을 위한 사용자 식별 정보 (예: 이름, 이메일 등 프로필 정보)
  • Google Cloud Platform (Google LLC) – 서비스 운영을 위해 저장되는 개인정보 전반 (감사노트 콘텐츠, 계정 정보 등)
  • Sentry (Functional Software, Inc.) – 앱 오류에 관한 기술적 정보 (개인 식별 정보 제외)
• 이전 시기 및 방법: 해당 서비스 이용 시점에 네트워크를 통한 안전한 전송 (예: 이용자가 소셜 로그인할 때 Clerk에 인증 정보 전송, 이용자의 데이터가 생성될 때 Google Cloud 서버에 저장, 오류 발생 시 Sentry로 정보 전송). 전송 시 SSL 등 암호화 통신을 사용하여 안전하게 이루어집니다.
• 이전 목적: 각 서비스별 위탁 항목에서 명시된 바와 같이 소셜 로그인 인증, 클라우드 인프라를 통한 서비스 제공, 앱 오류 모니터링 등의 목적으로 이용됩니다.
• 수탁자의 보유·이용 기간: 상기 "개인정보 처리의 위탁" 항목에서 각 수탁자별 보유 기간과 동일하게 적용됩니다. 이용자의 회원탈퇴 등으로 위탁 목적이 달성되거나 위탁 계약이 종료되면 해당 개인정보는 지체 없이 파기되거나 익명화되는 등 필요한 조치가 취해집니다.

운영자는 국외 이전 과정에서도 개인정보가 안전하게 처리될 수 있도록 필요한 보호조치를 취하고 있으며, 국외 이전 대상 국가의 개인정보 보호 수준을 고려하여 계약 등의 방법을 통해 이용자의 개인정보를 적절히 보호하고 있습니다.

이용자는 자신의 개인정보와 관련하여 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 및 정정 요청: 이용자는 언제든지 본인의 개인정보를 조회하거나 수정할 수 있습니다. 앱 내 설정 화면이나 프로필 편집 기능 등을 통해 개인정보를 확인 및 변경할 수 있으며, 필요한 경우 운영자에게 연락하여 열람 또는 정정을 요청할 수 있습니다.
• 동의 철회 및 삭제 요청: 이용자는 소셜 로그인 계정 연결 해제(회원탈퇴)를 통해 개인정보 수집·이용 동의를 철회할 수 있습니다. 회원탈퇴를 요청하면 운영자는 신속하게 해당 사용자의 계정 정보를 삭제하고, 앞서 명시된 바에 따라 개인정보를 파기합니다. 또한 이용자는 본인이 작성한 감사노트 콘텐츠의 삭제를 요청할 권리가 있습니다.
• 처리 정지 요청: 특정 개인정보의 처리에 대해 일시 중단(정지)을 요구할 수 있으며, 법령에서 정한 요건과 절차에 따라 처리됩니다.

권리 행사는 아래 기재된 연락처(이메일 등)를 통하여 요청하실 수 있으며, 운영자는 이에 대해 지체 없이 조치하겠습니다. 다만, 관련 법령에 따라 일부 정보는 삭제 요청 후에도 일정 기간 보관되어야 할 수 있습니다 (예: 법령상 의무 준수를 위해 필요한 경우).

운영자는 개인정보 보유 기간이 경과하거나 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 파기 절차 및 방법은 다음과 같습니다.

• 파기 절차: 이용자가 회원탈퇴를 하거나 개인정보 삭제를 요청한 경우, 해당 개인정보는 즉시 서비스 데이터베이스에서 삭제됩니다. 별도의 백업 저장소로 옮겨진 후 법령에 따른 보존이 요구되지 않는 한 즉시 파기합니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제합니다. 종이에 출력된 개인정보는 분쇄하거나 소각하는 방식으로 파기합니다.

운영자는 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같은 조치를 시행하고 있습니다.

• 기술적 조치: 개인정보를 안전하게 관리하기 위해 데이터베이스 접근 권한 제어, 중요한 데이터의 암호화 저장, SSL 등 암호화 통신 적용 등의 보안 대책을 적용하고 있습니다. 또한 정기적으로 소프트웨어 업데이트와 보안 패치를 실시하며, Sentry 등의 모니터링 도구를 활용하여 시스템 이상 징후를 점검하고 있습니다.
• 관리적 조치: 개인정보에 대한 접근 권한을 가진 인원을 최소화하고, 개인정보 처리에 관한 내부 관리계획을 수립하여 준수하고 있습니다. 필요 시 개인정보 보호 교육을 수행하며, 만약의 상황에 대비한 대응 절차를 마련하여 운영하고 있습니다.

본 앱의 개인정보 보호책임자는 다음과 같습니다.

이용자는 본 앱 이용 중 발생하는 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 대해 개인정보 보호책임자에게 연락하실 수 있습니다. 운영자는 이용자의 문의에 대하여 지체 없이 충분한 답변을 드리겠습니다.

이 개인정보 처리방침은 2025년 6월 27일에 마지막으로 개정되었으며, 향후 내용 추가나 수정이 있을 경우 개정 사항을 본 앱 공지사항이나 해당 페이지를 통해 사전에 안내해 드리겠습니다. 개정된 방침은 공지한 시행일로부터 효력이 발생합니다. 본 개인정보 처리방침은 2025년 6월 27일부터 적용됩니다.