임형조(이하 "운영자")은(는) 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 모바일 애플리케이션 Diary Box(이하 "서비스")에 적용됩니다.
1. 수집하는 개인정보 항목 및 수집 방법
운영자는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.
구분
항목
수집 방법
계정 정보
소셜 로그인 식별자(고유 ID), 이메일 주소, 표시 이름
Apple / Google 소셜 로그인 시 제공
이용자 생성 콘텐츠
이용자가 작성·첨부한 메시지(텍스트), 이미지, 링크, 박스(폴더) 정보
이용자가 서비스 이용 중 직접 입력·업로드
기기 권한 데이터
사진 보관함·카메라 접근(이미지 첨부 시), 알림 권한
이용자가 권한을 허용하고 기능을 사용할 때
자동 생성 정보
메시지 생성/수정 시각 등 서비스 이용 기록
서비스 이용 시 자동 생성
운영자는 이용자의 사진·카메라 데이터를 이용자가 첨부한 이미지에 한해 처리하며, 그 외 사진 보관함을 임의로 열람하지 않습니다.
결제·위치 정보·연락처 등은 수집하지 않습니다.
2. 개인정보의 이용 목적
회원 식별 및 소셜 로그인 기반 인증
메모(메시지)·박스 등 핵심 기능 제공 및 기기 간 동기화
이미지 첨부 및 링크 미리보기 제공
서비스 운영, 문의 응대, 부정 이용 방지
3. 개인정보의 보유 및 이용 기간, 파기
운영자는 이용자의 개인정보를 회원 탈퇴(계정 삭제) 시까지 보유하며, 목적 달성 후 지체 없이 파기합니다.
계정 삭제 시: 해당 계정과 연결된 모든 데이터(계정 정보, 박스, 메시지, 첨부 이미지 파일 포함)를 즉시 영구 삭제합니다. 삭제된 데이터는 복구되지 않습니다.
메시지·박스 소프트 삭제: 이용자가 개별 삭제한 항목은 복구·오류 대응을 위해 최대 30일간 보관 후 영구 삭제될 수 있습니다.
관련 법령에서 보존을 요구하는 경우 해당 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁
운영자는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
수탁업체
위탁 업무
Supabase, Inc.
회원 인증, 데이터베이스 저장·관리, 실시간 동기화
Cloudflare, Inc. (R2)
이용자가 첨부한 이미지 파일의 저장·전송
Apple Inc. / Google LLC
소셜 로그인 인증
6. 개인정보의 국외 이전
위 수탁업체의 인프라 특성상 개인정보가 국외 서버에 저장·처리될 수 있습니다.
이전 항목: 본 방침 제1조의 수집 항목
이전 국가/시점/방법: 서비스 이용 시 네트워크를 통해 수탁업체가 운영하는 해외 데이터센터로 전송·저장
이전받는 자: Supabase, Inc. / Cloudflare, Inc. / Apple Inc. / Google LLC
이용자는 본 방침에 동의함으로써 위 국외 이전에 동의한 것으로 봅니다. 동의를 원치 않는 경우 서비스 가입을 진행하지 않거나 계정을 삭제할 수 있습니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
개인정보 열람·정정: 앱 내에서 본인 콘텐츠를 직접 확인·수정
삭제: 개별 메시지/박스 삭제, 또는 더보기 → 설정 → 계정 삭제로 전체 데이터 삭제
처리 정지 요구: 아래 연락처로 요청
해외 이용자: 본 방침의 영문판(English)이 제공됩니다. 유럽경제지역(EEA)·영국의 GDPR, 미국 캘리포니아의 CCPA 등 거주지 법률에 따라 열람·정정·삭제·처리 제한·데이터 이동(portability)·동의 철회 등의 권리를 보장하며, 위 연락처로 요청할 수 있습니다.
8. 개인정보의 안전성 확보 조치
전송 구간 암호화(HTTPS/TLS)
인증 토큰 기반 접근 통제 및 행 수준 보안(RLS)으로 본인 데이터만 접근 가능
최소 수집 원칙 적용
9. 만 14세 미만 아동의 개인정보
본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.