01총칙
하루곁(이하 “서비스”)은 홀로 지내시는 부모님의 하루가 평소와 다른지를 관측 가능한 신호로 살피고, 필요할 때 가족에게 알리는 서비스입니다.
이 방침은 서비스가 어떤 정보를 왜 처리하고 언제 파기하는지를 적습니다. 서비스가 실제로 하는 일과 다른 내용을 이 문서에 쓰지 않습니다.
1.1 서비스가 하지 않는 것- 낙상·응급·치매·질병을 감지하거나 진단하지 않습니다. 건강 상태를 판정하는 기능이 아니며 그런 라벨을 만들지 않습니다.
- 가속도계·자이로 원본, 연속 센서 스트림을 서버로 보내지 않습니다.
- 다른 앱의 사용 내역을 관찰하지 않습니다(사용 통계·접근성 서비스를 쓰지 않습니다).
- 전체 위치 이력을 만들지 않습니다. 예외는 3.2의 셋뿐이며 기간과 정밀도가 값으로 고정되어 있습니다.
- 가족에게 부모님의 현재 좌표를 상시 보여주는 화면을 제공하지 않습니다.
1.2 집계가 개인정보를 아니게 만들지 않습니다. 서비스는 활동 신호를 시간대별로 집계해 「평소와 견준 흐름」을 만듭니다. 그 값은 원시 좌표나 원시 센서보다 알아낼 수 있는 것이 적지만, 특정 이용자 계정에 연결되므로 개인정보입니다. 「추상화했으므로 개인정보가 아니다」라고 말하지 않습니다.
02처리하는 개인정보 항목
2.1 부모님(개인위치정보주체)
수집하지 않는 항목: 통화·문자 내용, 연락처, 사진, 앱 사용 내역, 건강·의료 정보, 생체 정보, 원시 센서 스트림.
2.2 보호자(가족)
보호자 인증은 소셜 로그인 또는 이메일 인증코드로 이루어집니다. 서비스는 비밀번호를 저장하지 않습니다.
2.3 베타·알파 신청. 서비스 개시 전 신청 단계에서는 아래만 수집합니다. 이 단계에서는 부모님 단말과 연결되지 않으며 생활신호나 위치를 일절 수집하지 않습니다.
신청 폼은 건강 상태, 질병명, 정확한 주소 같은 민감한 정보를 요구하지 않습니다.
03위치정보
3.1 원칙. 위치는 이 서비스가 다루는 가장 민감한 정보입니다. 취득과 제공을 분리하며, 취득한 위치가 자동으로 가족에게 보이지 않습니다.
- 항상 최고 정확도로 연속 측위하지 않습니다. 장소가 안정적이면 완화하고, 사건 근거가 있을 때만 정밀도를 올립니다.
- 위치를 다루는 서버 기능은 국내(서울) 리전에 고정되어 있으며, 다른 리전에서 요청이 들어오면 처리하지 않고 거부합니다.
3.2 서버가 보유하는 위치 파생 데이터는 셋뿐입니다.
이 셋을 넘어서는 장기 좌표 이력, 과거 날짜의 지도 재생, 좌표 내보내기는 제공하지 않습니다.
04처리 목적
- 부모님의 하루가 평소와 다른지를 관측 신호로 판단하고, 필요할 때 가족에게 알리는 것
- 관측이 제대로 이루어지고 있는지 자체를 확인하는 것(관측 불능 상태를 정상으로 표시하지 않기 위함)
- 판단의 근거를 남겨 「왜 그런 판단을 했는가」에 답할 수 있게 하는 것
- 법령이 요구하는 위치정보 이용·제공사실 확인자료의 보관
- 신청 단계의 안내와 참여 가능 여부 전달(2.3)
위 목적 밖으로 이용하지 않으며, 광고·프로파일링·판매에 이용하지 않습니다.
05보유 및 파기
표의 기간은 서비스와 해당 동의가 유효한 동안의 최대 보관기간이며, 철회에 따른 파기가 언제나 우선합니다.
5.1 철회 시 파기- 부모님이 위치 동의를 철회하면, 철회 범위의 개인위치정보와 그 이용·제공사실 확인자료를 잔여 기간과 관계없이 지체 없이 파기합니다.
- 서비스 전체를 철회하면 별도 법적 보존 근거가 없는 모든 개인 식별 가능 데이터를 지체 없이 파기합니다. 비식별 집계값만 남을 수 있습니다.
- 보호자가 통지 단말 연결을 해제하면 통지 자격 정보는 같은 처리 안에서 즉시 파기됩니다.
5.2 삭제할 수 없는 기록의 파기 방법. 판단 기록은 사후에 고쳐 쓰지 않는(append-only) 구조입니다. 그 성질을 유지하면서 위치 동의 철회를 처리하기 위해, 위치에서 파생된 부분은 별도의 키로 암호화해 두고 철회 시 그 키를 폐기합니다. 기록에는 복원할 수 없는 파기 표시만 남습니다.
백업에서 즉시 물리 삭제할 수 없는 암호문은 키 폐기로 복호할 수 없게 만듭니다. 백업 자체는 보존기간이 지나면 자동으로 만료되며, 만료 전까지도 키가 폐기된 암호문은 복호할 수 없습니다.
06제3자 제공
6.1 가족(보호자)에게. 부모님이 미리 동의한 범위 안에서만 제공합니다. 동의 목적은 서로 분리되어 있으며 하나에 동의한 것이 다른 것에 대한 동의가 되지 않습니다.
마지막 항목에 대하여: 시스템이나 보호자가 “응급”이라고 선언한 것을 근거로 동의 없이 위치를 제공하지 않습니다. 이 경로가 서는 근거는 부모님이 미리 주신 동의입니다.
6.2 제공사실 통보. 개인위치정보를 가족에게 제공한 경우 그 사실을 부모님 단말로 통보합니다(위치정보법 제19조 제3항). 통보는 절제 장치가 아니라 법정 의무이며, 제공 자체의 절제는 1일 요청 한도가 맡습니다.
6.3 처리위탁·국외이전
Google LLC 로의 이전에 대하여: 이전 목적은 보호자 단말로의 통지 발송이며, 이전 시기는 통지가 발생하는 때, 보유기간은 발송 처리에 필요한 기간입니다. 부모님의 좌표는 이 경로로 이전되지 않습니다. 이 이전을 원하지 않으시면 보호자 단말의 통지 수신을 해제할 수 있으며, 그 경우 통지를 받지 못합니다.
07정보주체의 권리
- 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 동의를 언제든 철회할 수 있으며 철회는 즉시 효력이 있습니다.
- 부모님은 위치 공유와 보호자 권한을 각각 따로 철회할 수 있습니다.
- 부모님은 자신의 위치정보가 누구에게 언제 제공되었는지에 대한 기록의 열람을 요구할 수 있습니다(위치정보법 제24조).
행사 방법: 동의 철회와 처리정지는 앱에서 직접 하실 수 있습니다. 열람·정정·삭제 요구는 harugyeot@gmail.com 으로 접수합니다. 회사는 요구를 받으면 지체 없이 조치하며, 열람 요구는 관계 법령이 정한 기한(개인정보 보호법 시행령 제41조 제4항에 따라 10일) 내에 결과를 알려 드립니다. 법정대리인이나 위임받은 사람이 대리할 수 있으며, 별도의 서식이나 비용을 요구하지 않습니다.
08안전성 확보 조치
- 보호자 통지 자격(push endpoint)은 암호화해 보관하며 평문을 로그·오류 메시지·감사 기록에 남기지 않습니다. 중복 판정은 별도의 해시 값으로 합니다.
- 암호화 키와 외부 발송 자격증명은 금고(Vault)에서만 관리하며 코드·환경 출력·클라이언트로 내보내지 않습니다.
- 위치용 키를 일반 데이터용 키·동의 증빙용 키와 분리합니다. 하나로 묶으면 「위치만 파기」가 불가능해집니다.
- 가족용 앱은 위치·신호 테이블에 직접 접근하지 못하며, 서버 기능을 거쳐야만 열람이 기록에 남습니다.
09책임자
개인정보 침해에 대한 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에도 하실 수 있습니다.
10사업자 정보
11변경
이 방침이 바뀌면 새 판본을 발급합니다. 판본을 재사용하지 않습니다 — 「그때 무엇에 동의한 것인가」에 답할 수 있어야 하기 때문입니다. 변경 시 시행일 7일 전부터 공지하며, 이용자에게 불리한 변경은 30일 전부터 공지합니다.
