개인정보처리방침
이 방침은 캐나다 온타리오주에 있는 jwslab(이하 "우리")이 Onbia 앱과 관련 서비스(이하 "서비스")와 관련하여 개인정보를 어떻게 수집·이용·제공·보호하는지 설명합니다. 우리는 캐나다 개인정보보호 및 전자문서법(PIPEDA)과 이용자에게 적용되는 그 밖의 개인정보 보호 법령에 따라 개인정보를 처리합니다. 이 방침은 영어, 프랑스어, 한국어로 제공되며, 이 문서는 영어 원문의 번역본입니다. 내용이 다를 경우 영어 원문이 우선하고, 퀘벡주 거주자에게는 프랑스어판이 적용됩니다.
- 서비스 운영에 필요한 정보만 수집합니다.
- 체크인할 때의 위치는 체크인 확인에만 쓰고, 원래 좌표는 보관하지 않습니다.
- 개인정보를 판매하거나 광고에 이용하지 않습니다.
- 앱의 프로필 → 계정 삭제에서 언제든 계정을 삭제할 수 있습니다.
1. 수집하는 정보
| 구분 | 항목 |
|---|---|
| 계정 | 이메일 주소, 만 14세 이상임을 확인한 기록 |
| 선택 | 이름(별명 가능), Apple·Google로 로그인한 경우 연결된 계정 식별자 |
| 서비스 이용 중 | 소속 조직·그룹과 역할, 출석 기록, 포인트와 보상 교환 내역, 알림과 알림 설정 |
| 체크인할 때 | 기기 위치, QR 코드 정보(체크인 확인에만 쓰고 원본은 보관하지 않으며 결과 등 최소한의 기록만 남김) |
| 자동으로 수집 | 앱 설치 식별자, 푸시 알림 토큰, 기기 종류, 운영체제와 앱 버전, 이용 기록, 접속 기록(IP 주소, 접속 시각 등), 오류 기록 |
Apple로 로그인하면서 "이메일 가리기"를 선택하면 Apple이 제공하는 중계 주소를 받습니다.
2. 이용 목적
- 계정 관리: 본인 확인, 로그인, 만 14세 이상 확인, 계정 삭제
- 서비스 제공: 조직과 그룹, 일정, 체크인과 출석 기록, 포인트와 보상, 알림
- 서비스 운영: 부정 이용 방지, 오류 분석, 안정성 유지와 개선, 개인을 알아볼 수 없는 통계
- 문의 응대, 분쟁 처리, 법령이나 이용약관 위반에 대한 대응
3. 동의
계정을 만들고 서비스를 이용하면 이 방침에 적힌 대로 개인정보를 수집·이용·제공하는 데 동의하는 것입니다. 법률이나 계약상 제한이 없는 한, 기기 권한을 바꾸거나 계정을 삭제해 언제든 동의를 철회할 수 있습니다. 이 경우 일부 기능을 쓸 수 없을 수 있습니다.
4. 서비스 안에서 공유되는 정보
서비스는 조직과 그룹 단위로 운영되므로, 소속 그룹의 매니저와 조직의 관리자는 그룹 운영에 필요한 범위에서 이용자의 이름, 역할, 출석, 포인트, 보상 교환 내역을 볼 수 있습니다. 이메일 주소는 다른 이용자에게 보이지 않습니다. 조직이 서비스의 정보를 서비스 밖에서 이용하는 경우 그 조직이 자신에게 적용되는 법령에 따라 책임을 집니다.
5. 서비스 제공 업체와 정보가 보관되는 곳
우리는 서비스 운영을 위해 아래 업체를 이용합니다. 이들은 우리를 대신해서만 정보를 처리하며 정보를 보호해야 합니다. 이용자의 정보는 캐나다, 미국 및 이 업체들이 운영되는 그 밖의 국가에서 보관·처리될 수 있으며, 그 국가의 법에 따라 법원, 수사기관, 국가안보 기관이 접근할 수 있습니다.
| 업체 | 업무 | 항목 | 위치 |
|---|---|---|---|
| Google LLC (Google Cloud) | 서버와 데이터 보관 | 서비스 이용 중 생기는 정보 | 미국 |
| Google LLC (Firebase) | 푸시 알림, 오류 분석 | 푸시 토큰, 기기 정보, 오류 기록 | 미국 등 |
| Apple Inc. | iPhone 푸시 알림 | 푸시 토큰, 알림 정보 | 미국 등 |
| Amazon Web Services, Inc. (Amazon SES) | 로그인 인증 메일 발송 | 이메일 주소, 인증 코드 | 미국 |
업체가 바뀌면 이 방침을 고칩니다. 이용자가 선택한 Apple·Google 로그인과 앱의 지도 화면(Google 지도, 네이버 지도)에는 해당 회사의 개인정보처리방침이 적용됩니다.
6. 그 밖의 제공
우리는 개인정보를 판매, 대여, 교환하지 않습니다. 이용자가 동의한 경우, 법적 절차에 따르거나 이용자와 타인의 권리와 안전을 보호하는 등 법령이 요구하거나 허용하는 경우, 또는 합병·인수나 서비스 전부 또는 일부의 양도 시 이 방침대로 정보를 계속 보호해야 하는 승계자에게 제공하는 경우에만 서비스 밖으로 제공합니다.
7. 위치정보
- 위치 확인이 필요한 세션에 체크인할 때만 기기 위치를 확인하며, 앱을 쓰지 않을 때는 위치를 수집하지 않습니다.
- 위치는 체크인 범위 안에 있는지 판단하는 데만 쓰고, 원래 좌표는 보관하지 않습니다.
- 기기 설정에서 언제든 위치 권한을 바꿀 수 있습니다. 권한이 없으면 위치가 필요한 체크인은 할 수 없습니다.
8. 보관 기간
- 개인정보는 위 목적에 필요한 기간 동안만 보관한 뒤 삭제하거나 익명으로 만듭니다.
- 특히 다음과 같이 보관합니다.
- 출석, 포인트, 보상 교환 등 그룹 기록: 그룹 기록의 정확성을 위해 보관하며, 계정 삭제 후에는 이메일·이름 등 이용자를 알아볼 수 있는 정보를 지운 상태로 보관
- 부정 이용 방지와 분쟁 처리에 필요한 기록: 그 목적을 다할 때까지(최대 1년)
- 접속 기록: 최대 90일
- 법령에 따라 보관해야 하는 정보: 법령이 정한 기간
9. 보안
우리는 정보의 민감도에 맞는 보호 조치로 개인정보를 보호합니다. 전송 구간 암호화, 인증 정보의 암호화 저장, 역할에 따른 접근 통제, 접근 인원 최소화, 보안 인증을 받은 클라우드 데이터센터 이용 등이 여기에 포함됩니다. 다만 어떤 전송·저장 방식도 완전히 안전하지는 않습니다. 침해 사고로 이용자에게 중대한 피해가 생길 실제 위험이 있으면 법령에 따라 이용자와 관계 기관에 알립니다.
10. 아동
서비스는 만 14세 이상을 위한 것이며 아동을 대상으로 하지 않습니다. 만 14세 미만의 정보를 수집한 사실을 알게 되면 지체 없이 삭제합니다.
11. 이용자의 권리
- 자신의 개인정보 열람·정정·삭제를 요청하거나 동의를 철회할 수 있습니다.
- 앱의 프로필에서 이름과 알림 설정을 바꿀 수 있고, 프로필 → 계정 삭제에서 탈퇴할 수 있습니다. 앱을 쓸 수 없다면 계정 삭제 요청 방법을 참고해 주세요.
- 그 밖의 요청은 아래 연락처로 보내 주세요. 본인 확인이 필요할 수 있으며, 법령이 더 긴 기간을 허용하지 않는 한 30일 안에 답변합니다.
- 법령에 따라 일부 요청이 제한될 수 있으며, 요청을 들어줄 수 없으면 그 이유를 알려 드립니다.
- 답변에 만족하지 못하면 캐나다 개인정보보호위원회(Office of the Privacy Commissioner of Canada)나 거주지의 개인정보 보호 기관에 문의할 수 있습니다.
12. 미국 거주자
거주하는 주에 따라, 우리가 가진 개인정보가 무엇인지 알 권리, 열람·정정·삭제할 권리, 개인정보의 판매·맞춤형 광고를 위한 공유·프로파일링을 거부할 권리가 있을 수 있습니다. 우리는 개인정보를 판매하거나 공유하지 않고, 맞춤형 광고에 쓰지 않으며, 법적 효과나 그에 준하는 중대한 영향을 미치는 프로파일링에 쓰지 않습니다. 정밀 위치는 이용자가 시작한 체크인을 확인하는 데만 씁니다. 권리를 행사하려면 아래로 연락해 주세요. 대리인을 통해 요청할 수 있으며, 권리를 행사했다는 이유로 불이익을 주지 않습니다.
13. 퀘벡주 거주자
퀘벡주에 거주한다면 퀘벡주 민간 부문 개인정보 보호법(Act respecting the protection of personal information in the private sector)도 적용되며, 다음과 같습니다.
- 위치 기술: 앱의 위치 기능은 기본적으로 꺼져 있습니다. 위치가 필요한 체크인을 시작하고 위치 권한을 허용했을 때만 작동합니다. 이용자를 프로파일링하는 기술은 쓰지 않습니다.
- 자동화된 결정: 체크인 인정 여부는 위치, 시각, 세션 설정에 따라 자동으로 정해지며, 앱이 그 결과를 보여 줍니다. 어떤 정보가 쓰였는지와 결과의 주된 이유를 물을 수 있고, 그 정보의 정정을 요청할 수 있으며, 출석 기록을 정정할 수 있는 그룹 매니저에게 재검토를 요청할 수 있습니다.
- 이동권: 우리에게 제공한 개인정보를 구조화되고 널리 쓰이는 기술 형식으로 받도록 요청할 수 있습니다.
- 배포 중단: 법이 정한 경우 개인정보의 배포를 중단하도록 요청할 수 있습니다.
- 퀘벡주 밖 이전: 5조에 적힌 대로 정보가 퀘벡주 밖에서 보관·처리될 수 있습니다. 그 전에 적절한 보호를 받을 수 있는지 평가합니다.
- 보안 사고: 사고 기록부를 관리하며, 사고가 심각한 피해를 줄 위험이 있으면 퀘벡주 정보접근위원회(Commission d'accès à l'information)와 해당 이용자에게 알립니다.
- 관리 체계: 개인정보 책임자(15조)가 개인정보 처리를 감독하고, 접근은 업무상 필요한 사람으로 제한하며, 정보는 8조에 적힌 대로 보관한 뒤 파기하거나 익명으로 만들고, 불만은 개인정보 책임자가 처리해 30일 안에 답변합니다.
- 불만 제기: 답변에 만족하지 못하면 퀘벡주 정보접근위원회(Commission d'accès à l'information du Québec)에 문의할 수 있습니다.
14. 쿠키와 추적
앱은 광고 식별자를 수집하지 않으며, 다른 회사의 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않습니다. 이 웹사이트는 쿠키를 사용하지 않습니다.
15. 개인정보 책임자
개인정보 책임자는 이 방침의 준수를 책임지며 개인정보 보호 책임자입니다. 문의, 요청, 불만은 아래로 연락해 주세요.
jwslab 개인정보 책임자
이메일: jws.onbia@gmail.com
16. 변경
이 방침을 바꿀 때는 시행 7일 전에, 이용자의 권리에 중대한 영향을 주는 변경은 30일 전에 이 페이지나 앱에 알립니다.