고래와친구들(이하 "회사")는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보보호법」 등 관련 법령을 준수하며, 이용자 권익 보호를 위해 아래와 같은 개인정보 처리방침을 수립·운영합니다. 본 방침은 회사가 제공하는 "키피(Keepee)" 서비스(이하 "서비스")에 적용됩니다.
제1조 (개인정보의 수집 항목 및 이용 목적)
회사는 서비스 제공 및 품질 향상을 위해 필요한 범위 내에서 다음과 같은 개인정보를 수집합니다.
| 수집 시점 | 항목 | 수집 및 이용 목적 |
|---|---|---|
| 필수 (회원가입 시) | 이메일 주소, 소셜 로그인 식별자 정보 | 회원 식별, 계정 관리, 공지사항 전달 |
| 필수 (서비스 이용 시) | 할 일(To-Do) 정보 (텍스트, 마감일 등) | 할 일 관리 기능 제공 |
| 자동 수집 | 서비스 이용 기록, 접속 로그, 기기 정보(OS, 광고 ID 등) | 서비스 품질 개선, 오류 분석, 부정 이용 방지 |
| 선택 (캘린더 연동 시) | 외부 캘린더 계정 정보 및 일정 데이터 | 외부 캘린더 일정 조회 및 서비스 내 표시, 일정 연동 |
| 선택 (AI 기능 이용 시) | 할 일(To-Do) 텍스트 데이터 | AI 기반 할 일 분석, 요약, 추천 기능 제공 |
| 선택 (유료 서비스 이용 시) | 결제 거래 ID, 구독 상태, 구매 이력 | 유료 서비스 제공, 구매 내역 관리, 환불 처리 |
회사는 이용자의 민감정보(사상, 신념, 가족관계 등)는 수집하지 않습니다.
제2조 (개인정보의 처리 및 보유 기간)
- 회사는 법령에서 정한 기간 또는 정보주체로부터 동의받은 기간 동안 개인정보를 보유·이용합니다.
- 원칙적으로, 개인정보의 수집 및 이용 목적이 달성되거나 회원이 탈퇴한 경우 해당 정보를 지체 없이 파기합니다.
- 다음의 경우에는 예외적으로 명시된 기간 동안 보존합니다.
- 부정 이용 방지 및 내부 방침: 회원 탈퇴 후 30일
- 관계 법령 위반에 따른 수사·조사: 해당 수사·조사 종료 시까지
- 통신비밀보호법: 서비스 이용기록, 접속 로그 3개월
- 전자상거래 등에서의 소비자보호에 관한 법률
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
제3조 (개인정보의 제3자 제공)
- 회사는 제1조에서 명시한 범위를 초과하여 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 제3자 제공에 동의한 경우 (예: 제3자 정보제공 동의서)
- 법령에 의거하거나 수사기관의 요청 등 법률에 따른 요구가 있는 경우
아래의 제3자 제공은 이용자가 선택 기능을 사용하면서 별도로 동의한 경우에 한합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 및 이용 기간 |
|---|---|---|---|
| Google LLC | 구글 캘린더 API 연동을 통한 일정 조회/생성/수정 | 구글 계정 인증 정보(OAuth Token), 구글 캘린더 일정 데이터 | 회원의 캘린더 연동 해제 또는 회원 탈퇴 시 즉시 파기 |
| Google LLC (Gemini) | AI 기반 할 일 분석, 요약, 추천 기능 제공 | 할 일(To-Do) 텍스트 데이터 | 각 서비스 제공사 정책에 따름 (AI 모델 학습에 사용하지 않음) |
Google 사용자 데이터의 공유 및 공개
키피(Keepee)는 Google API(Google Calendar API, Google Tasks API)를 통해 수집한 사용자 데이터를 다음과 같이 처리합니다:
- 판매 및 광고 목적 사용 금지: Google 사용자 데이터는 판매, 임대하거나 광고 목적으로 제3자와 공유하지 않습니다.
- 제한적 공유: Google 사용자 데이터는 사용자가 명시적으로 동의한 경우, 법률에 의해 요구되는 경우, 서비스 제공에 필수적인 클라우드 인프라 제공자(Google Cloud/Firebase)와의 데이터 처리 위탁의 경우에만 공유됩니다.
- 데이터 전송: Google 사용자 데이터는 서비스 제공 목적 외의 용도로 외부에 전송되지 않습니다.
제4조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁할 수 있으며, 위탁 계약 체결 시 수탁자가 개인정보를 안전하게 처리하도록 감독합니다.
| 위탁받는 자(수탁자) | 위탁 업무 내용 |
|---|---|
| Google Cloud (Firebase) | 데이터베이스 저장, 서버 운영, 앱 배포 |
| Google LLC (Firebase Analytics / Google Analytics) | 웹 및 앱 사용 통계 수집·분석 (IP 주소는 익명화 처리) |
| Amazon Web Services (AWS) | 데이터 백업 및 서버 운영 |
| RevenueCat, Inc. | 인앱 결제 처리, 구독 관리, 결제 분석 |
※ 본 서비스는 사용자 경험 개선과 서비스 품질 향상을 위해 Firebase Analytics(Google Analytics 4)를 통해 익명화된 사용 통계를 수집합니다. 수집 항목은 페이지 방문 경로, 클릭 이벤트, 사용 시간 등 비식별 정보이며, 이메일·이름 등 개인을 직접 식별할 수 있는 정보는 수집·전송하지 않습니다. IP 주소는 Firebase가 자동으로 익명화합니다. Google Analytics 옵트아웃은 공식 도구 를 통해 가능합니다.
제5조 (정보주체의 권리·의무)
- 이용자는 언제든지 자신의 개인정보를 조회·수정하거나 회원 탈퇴를 요청할 수 있습니다.
- 회원 탈퇴 요청: 회원 탈퇴 신청 폼을 통해 신청할 수 있습니다.
- 이메일로 요청 시에도 삭제 조치합니다.
- "설정" 메뉴 또는 고객센터(이메일)를 통해 개인정보 열람·정정·삭제를 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 개인정보 오류 정정을 요청한 경우, 회사는 정정 완료 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.
제6조 (개인정보의 파기 절차 및 방법)
회사는 개인정보 보유기간 만료, 처리 목적 달성 등 개인정보가 불필요해진 경우 지체 없이 파기합니다.
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄하거나 소각
제7조 (개인정보의 안전성 확보조치)
회사는 개인정보의 분실, 도난, 누출, 변조 또는 훼손을 방지하기 위하여 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립 및 임직원 교육
- 기술적 조치: 접근권한 관리, 접근통제시스템 설치, 암호화, 보안프로그램 설치 및 주기적 점검
제8조 (개인정보 보호책임자)
회사는 이용자 개인정보 보호와 관련 민원 처리를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 고래와친구들 대표
- 직책: 개인정보보호책임자(CPO)
- 이메일: keepee@whale.associates
제9조 (개인정보 처리방침의 변경)
- 본 방침은 시행일로부터 적용됩니다.
- 법령·정책 변경 또는 보안기술 변경 등의 사유로 내용을 변경할 경우, 변경 사항을 최소 7일 전에 서비스 내 공지사항 등을 통해 안내합니다.