도형 호흡 개인정보처리방침
IRO(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
시행일: [게시일 기재]
1. 먼저 알려 드릴 점
- 도형 호흡은 회원가입과 계정이 없습니다. 이름, 전화번호, 이메일 주소를 받지 않습니다(문의 이메일을 보내 주신 경우만 예외, 2-2).
- 명상 기록, 진도, 설정은 이용자의 기기 안에만 저장됩니다. 회사 서버로 보내지 않으며, 회사는 이 정보를 볼 수 없습니다.
- 광고, 분석 도구, 광고 식별자를 쓰지 않습니다.
2. 처리하는 개인정보 항목과 목적, 보유 기간
| 구분 | 항목 | 목적 | 처리 근거 | 보유 기간 |
|---|---|---|---|---|
| 2-1. 구독 결제 | 임의로 만든 앱 이용자 식별번호, 구매 정보(상품, 가격, 통화, 구매·갱신·해지 일시, Google Play 주문번호·구매 토큰 또는 App Store 거래 ID(Transaction ID)·원본 거래 ID, 체험 여부), 스토어 국가, 기기 운영체제와 앱 버전, 접속 IP 주소 | 구독 확인, 구매 복원, 환불·분쟁 처리, 구독 현황 통계(가입·갱신·해지 건수 집계) | 계약 이행(법 제15조 제1항 제4호) | 구독이 끝난 날부터 5년(전자상거래법 제6조, 시행령 제6조: 계약·청약철회, 대금 결제·재화 공급 기록) |
| 2-2. 문의 | 이메일 주소, 문의 내용, 이용자가 보낸 첨부 | 문의 답변, 불만·분쟁 처리 | 계약 이행 및 이용자 요청 | 처리를 마친 날부터 3년(전자상거래법 시행령 제6조: 소비자 불만·분쟁처리 기록) |
| 2-3. 콘텐츠 전송 | 접속 IP 주소, 요청 시각, 요청한 파일 경로, 기기 브라우저 정보(User-Agent) | 명상 음성·카탈로그 전송, 장애·부정 이용 대응 | 계약 이행 | [등록 후 기재] |
- 회사가 처리하지 않는 정보: 결제수단(카드번호 등)은 Google 또는 Apple이 처리하며 회사는 받지 않습니다. 이용자의 Google 계정·Apple ID 이메일도 받지 않습니다.
- 기기 안에만 있는 정보(회사가 처리하지 않음): 명상 기록(날짜, 시각, 길이, 장면, 제목), 진도, 알림 시각 등 설정. 앱을 삭제하거나 앱 데이터를 지우면 함께 삭제됩니다. Android 기기 백업이 켜져 있으면 이 정보가 이용자 본인의 Google 계정 백업에 포함될 수 있으며, 회사는 그 백업에 접근할 수 없습니다.
- 만 14세 미만 아동: 회사는 아동임을 알 수 있는 정보를 받지 않습니다.
3. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 수사기관 요청 등 「개인정보 보호법」 제17조·제18조가 허용하는 경우는 예외입니다.
4. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| RevenueCat, Inc. | 구독 구매·갱신·복원 확인, 구독 상태 관리, 구독 현황 통계 집계 |
| [등록 후 기재] | 앱 콘텐츠 전송(정적 파일 호스팅) |
| [등록 후 기재] | 문의 이메일 수신·보관 |
회사는 위탁 계약(약관)에 개인정보 보호 관련 사항을 두고 수탁자를 관리·감독합니다.
5. 개인정보의 국외 이전
회사는 구독 계약 이행을 위해 아래와 같이 개인정보를 국외에 처리위탁합니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목).
| 항목 | 내용 |
|---|---|
| 이전받는 자 | RevenueCat, Inc. (연락처: [등록 후 기재]) |
| 이전되는 국가 | 미국 |
| 이전 항목 | 2-1의 항목 |
| 이전 시기와 방법 | 앱에서 상품 조회, 구매, 구매 복원, 구독 상태 확인을 할 때마다 암호화된 네트워크(TLS)로 전송 |
| 이용 목적과 보유 기간 | 구독 확인·관리, 구독 현황 통계. 2-1의 보유 기간이 끝나면 회사가 삭제를 요청합니다 |
| 거부 방법과 효과 | 구독을 구매하지 않으면 이전되지 않습니다. 거부하면 유료 구독을 이용할 수 없으며, 무료로 제공되는 명상은 계속 이용할 수 있습니다 |
6. 개인정보의 파기
- 보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하면 그 기간 동안 따로 보관합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고(RevenueCat 고객 삭제 기능 포함), 종이 문서는 분쇄합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
- 계정이 없으므로 요청하실 때 구매하신 스토어의 거래 식별자를 알려 주시면 해당 구매 기록을 찾아 처리합니다.
- Android: Google Play 주문번호(GPA로 시작). Google Play 앱의 결제 및 정기 결제 → 예산 및 기록에서 확인할 수 있습니다.
- iOS: App Store 거래 ID. Apple이 보낸 영수증 이메일(제목에 "Apple 영수증" 포함)에서 확인할 수 있습니다. (출처: Apple 지원 HT204084)
- 요청은 8항의 연락처로 보내 주세요. 10일 안에 처리 결과를 알려 드립니다.
- 법령상 보존해야 하는 기록(2-1의 거래 기록 등)은 보존 기간 동안 삭제가 제한될 수 있습니다.
- 기기 안의 기록은 이용자가 직접 앱 데이터를 지우거나 앱을 삭제해 지울 수 있습니다.
8. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | [등록 후 기재], IRO 대표 |
| 연락처 | hello@madebyiro.com, [등록 후 기재] |
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS)
- 결제 관리 화면(RevenueCat, Google Play Console) 접근은 보호책임자 계정으로 한정하고 2단계 인증을 사용
- 문의 메일함 접근 제한과 2단계 인증
- 앱은 기록을 기기 앱 전용 저장소에 두며 외부로 보내지 않음
10. 자동 수집 장치
앱은 쿠키, 광고 식별자, 행동 분석 도구를 사용하지 않습니다. 구독 현황 통계는 2-1의 구매 정보로만 집계합니다.
11. 앱 접근 권한
| 권한 | 필수·선택 | 용도 |
|---|---|---|
| 인터넷 | 필수 | 명상 콘텐츠 받기, 구독 확인 |
| 알림 | 선택 | 하루 알림. 허용하지 않아도 앱을 쓸 수 있으며, 기기 설정 → 앱 → 도형 호흡 → 알림에서 바꿀 수 있습니다 |
| 포그라운드 서비스(미디어 재생) | 필수 | 화면이 꺼져도 명상 음성이 이어서 재생되도록 함 |
12. 권익 침해 구제 방법
개인정보 침해에 대한 상담·신고는 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
13. 처리방침의 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 앱과 이 페이지에 알립니다. 이전 방침은 아래에서 볼 수 있습니다.
- [게시일 기재] 시행본 (현재)