개인정보처리방침
최종 수정일:
Studio Loong(이하 "운영자")은 옹기(Onggi, 이하 "서비스")를 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 옹기 앱(macOS, Windows, iOS, Android)과 웹사이트(onggi.studioloong.com)에 적용됩니다.
옹기는 담은 재료를 사용자의 기기 안에 둡니다. 로그인 없이 모든 기능을 쓸 수 있고, 이때 운영자는 어떤 개인정보도 받지 않습니다.
1. 기기 안에만 있는 정보
사용자가 담은 재료, "왜 닿았지?" 메모, 출처, 태그, 서랍, 이음, 다시 보니 같은 내용은 사용자의 기기에만 저장됩니다. 운영자는 이 내용을 볼 수 없고, 운영자의 서버로 보내지도 않습니다.
- 구글 드라이브 동기화(선택): 켜면 앱이 사용자의 구글 드라이브 안 앱 전용 폴더(appDataFolder)에 직접 올리고 내려받습니다. 운영자의 서버를 거치지 않으며, 앱이 요청하는 드라이브 권한은 이 앱 전용 폴더에 한정됩니다(drive.appdata).
- 링크로 담기: AI가 만든 링크의 재료는 주소의 # 뒤에 담겨 있어, 브라우저가 서버로 보내지 않습니다.
- 공유로 담기: 다른 앱에서 공유한 글과 링크는 기기 안에서만 옹기로 옮겨집니다.
- 앱에는 사용 통계, 행동 분석, 오류 수집 도구가 없습니다.
2. 처리하는 개인정보와 목적, 보유 기간
로그인(선택)이나 AI 우체국을 쓸 때, 그리고 웹사이트를 방문할 때 아래 정보를 처리합니다.
| 언제 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 구글로 로그인할 때 | 구글 계정 고유 식별자, 이메일 주소, 요금제 | 계정 확인, 우체국 주인 확인 | 계정 삭제 시까지 |
| 로그인한 기기에서 | 기기 식별자(앱이 만든 무작위 값), 기기 공개키 | 우체국 재료를 그 기기만 열 수 있게 잠그기 | 그 기기에서 로그아웃하거나 계정을 삭제할 때까지 |
| AI가 우체국으로 재료를 보낼 때 | 잠긴 재료(운영자도 읽을 수 없음), 받은 시각 | 사용자의 기기로 전달 | 기기가 가져가면 바로 삭제, 늦어도 30일 뒤 삭제 |
| AI 커넥터를 연결할 때 | 연결 인증 정보(토큰) | AI가 사용자의 우체국으로만 보내도록 확인 | 연결을 끊거나 만료될 때까지 |
| 웹사이트 방문 시(동의한 경우) | 방문 페이지, 기기·브라우저 정보, 대략적인 지역, 쿠키 식별자 | 방문 통계(Google Analytics) | 최대 14개월 |
| 서비스 접속 시 | IP 주소, 접속 시각, 요청 정보 | 보안, 장애 대응(호스팅 제공자의 로그) | 호스팅 제공자의 보관 기간 |
우체국의 재료는 사용자의 기기 공개키로 잠긴 채로만 보관됩니다(ECDH P-256, AES-256-GCM). 열 수 있는 열쇠는 사용자의 기기에만 있어 운영자도 내용을 읽을 수 없습니다.
3. 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외입니다. 이때도 우체국의 재료는 잠겨 있어 내용을 제공할 수 없습니다.
4. 처리 위탁과 국외 이전
서비스를 운영하려고 아래 회사에 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스를 이용할 때 네트워크로 이루어지며, 보유 기간은 2항과 같습니다.
| 이전받는 자 (국가) | 이전 항목 | 목적 | 연락처 |
|---|---|---|---|
| Cloudflare, Inc. (미국 등) | 계정 정보, 기기 공개키, 잠긴 재료, 접속 기록 | 서버와 웹사이트 운영 | [email protected] |
| Google LLC (미국 등) | 로그인 정보, 웹사이트 방문 정보(동의 시), 광고 식별자(안드로이드 무료 앱) | 구글 로그인, 웹사이트 통계, 광고 | Google 개인정보처리방침 |
이전을 원하지 않으면 로그인하지 않고, 웹사이트의 통계 쿠키를 거부하면 됩니다. 옹기의 기본 기능은 그대로 쓸 수 있습니다. 구글 드라이브 동기화는 사용자 본인의 구글 계정으로 저장되며, 구글의 정책을 따릅니다.
5. 광고와 홍보 카드
- 무료 안드로이드 앱에는 Google AdMob 광고가 나옵니다. Google은 광고를 위해 광고 식별자 같은 기기 정보를 처리할 수 있고, 지역 법이 요구하면 앱이 먼저 동의를 묻습니다. 안드로이드 설정에서 광고 식별자를 재설정하거나 삭제할 수 있습니다.
- 설치형 앱의 피드에는 옹기 자체 홍보 카드가 나옵니다. 기기 언어가 한국어이면 일부 자리에 쿠팡 파트너스 상품 영역이 나오며, 이 영역은 쿠팡이 제공합니다. 누르면 쿠팡으로 이동하고 그 뒤는 쿠팡의 개인정보처리방침을 따릅니다. 이 영역을 통해 구매가 이루어지면 운영자는 쿠팡으로부터 일정액의 수수료를 받습니다.
- 광고와 홍보 카드는 사용자가 담은 재료를 읽거나 쓰지 않습니다.
7. 파기
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다. 계정 삭제를 요청하면 계정 정보, 기기 공개키, 우체국에 남은 재료를 함께 삭제합니다.
8. 이용자의 권리
- 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. [email protected]로 보내 주시면 지체 없이 처리합니다.
- 기기에 담긴 재료는 앱의 설정에서 언제든 내보내고 지울 수 있습니다. 내보내기는 언제나 무료입니다.
- 로그아웃하면 그 기기의 등록 정보가 서버에서 지워집니다. 드라이브의 옹기 기록은 앱 설정의 "드라이브에서 옹기 기록 지우기"로 지울 수 있습니다.
- 구글 계정의 타사 연결 관리에서 옹기의 접근 권한을 해제할 수 있습니다.
9. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 알면서 받지 않습니다.
10. 안전성 확보 조치
- 처음부터 최소한만 받습니다. 재료와 메모는 운영자의 서버에 두지 않습니다.
- 우체국의 재료는 기기별 열쇠로 잠가, 서버에서는 읽을 수 없게 둡니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 서버 비밀값과 관리 권한은 운영자만 접근할 수 있게 제한합니다.
11. 개인정보 보호책임자
개인정보와 관련한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 담당: Studio Loong 개인정보 보호 담당
- 이메일: [email protected]
개인정보 침해에 대한 신고나 상담은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301), 경찰청(182)에 할 수 있습니다.
12. 방침의 변경
이 방침이 바뀌면 이 페이지에 바뀐 내용과 시행일을 알립니다. 이 방침은 위의 최종 수정일부터 시행합니다. 서비스 이용 조건은 이용약관에 있습니다.