개인정보 처리방침
초안이에요. 디자인 시안을 위해 쓴 참고용 초안이며 법률 자문이 아닙니다. 서비스를 열기 전에 노란색으로 표시한 운영자 정보와 확인할 내용을 채우고, 변호사 검토를 받아야 합니다. 2026년 9월 11일 시행 개정 「개인정보 보호법」 반영 여부도 함께 확인해 주세요.
[운영자 이름](이하 ‘운영자’)은 다솜 서비스(이하 ‘서비스’)를 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 보호하고, 이와 관련한 고충을 빠르고 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
한눈에 보기
- 받는 것
- 로그인 식별값, 부를 이름, 처음 만난 날, 둘이 더한 날짜, 알림 설정, 알림 구독 정보. 생일(월·일)은 넣고 싶을 때만 받습니다.
- 받지 않는 것
- 비밀번호, 주민등록번호, 생일의 연도, 사진, 위치, 연락처.
- 보이는 사람
- 직접 초대해 연결한 상대 한 사람에게만 공유 정보가 보입니다.
- 지우는 때
- 탈퇴하면 지체 없이 지웁니다. 법령이 정한 접속 기록만 정해진 기간 동안 보관합니다.
1. 개인정보의 처리 목적
운영자는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 식별과 로그인 상태 유지
- 두 사람 연결과 공유 날짜 제공
- 함께한 날, 자동 기념일, 생일, 고정 기념일 계산과 표시
- 이용자가 정한 시점과 시각에 맞춘 알림 발송
- 문의 응대, 부정 이용 방지, 서비스 오류 확인과 개선
2. 처리하는 개인정보의 항목
| 구분 | 항목 | 근거 |
|---|---|---|
| 가입·로그인 (필수) | 로그인 수단(카카오 또는 Google)과 그 회원 식별값, 서비스에서 부를 이름(닉네임) | 계약 이행 (법 제15조 제1항 제4호) |
| 두 사람 연결 (필수) | 연결된 상대 계정, 초대 코드와 사용 여부 | 계약 이행 |
| 날짜 정보 (필수) | 처음 만난 날, 직접 더한 날짜의 제목·날짜·반복 여부·더한 사람, 고정 기념일 켜고 끄기 | 계약 이행 |
| 생일 (선택) | 월과 일 (연도는 받지 않음) | 동의 (법 제15조 제1항 제1호). 넣지 않아도 서비스를 쓸 수 있습니다. |
| 알림 (알림을 켠 경우) | 알림 시점·시각, 날짜별 알림 여부, 이 기기에서 받을지 여부, 웹 푸시 구독 정보(푸시 서비스 주소와 암호화 키) | 계약 이행 |
| 자동 생성 | 서비스 이용 기록, 접속 IP 주소, 접속 일시, 브라우저와 기기 종류, 오류 기록 | 정당한 이익 (서비스 보안과 오류 대응), 관련 법령 |
날짜 제목은 두 사람에게 함께 보입니다. 제목에 다른 사람의 개인정보를 적지 않도록 안내합니다. 민감정보와 고유식별정보는 처리하지 않습니다.
카카오나 Google에서 받는 정보는 로그인과 이름 표시에 필요한 범위로 한정하며, 그 밖의 정보는 요청하지 않습니다. [구현 시 각 로그인 서비스에 요청하는 동의 항목을 확정해 적기]
3. 개인정보의 보유·이용 기간
개인정보는 수집·이용 목적을 이루면 지체 없이 파기합니다. 원칙적으로 회원 탈퇴 때까지 보유하며, 다음은 예외입니다.
- 함께 쓰던 날짜: 한 사람이 탈퇴하면 그 사람의 계정, 생일, 알림 설정은 지체 없이 파기합니다. 두 사람이 함께 쓰던 날짜는 남은 사람이 계속 쓸 수 있게 두고, 탈퇴한 사람의 이름은 ‘상대’로 바꿉니다. 두 사람이 모두 탈퇴하면 함께 파기합니다. [확인 필요: 이 처리 방식을 제품 정책으로 확정]
- 접속 기록: 「통신비밀보호법」에 따라 3개월 보관합니다.
- 알림 구독 정보: 이 기기에서 알림을 끄거나 브라우저가 구독을 해지하면 지체 없이 파기합니다.
4. 개인정보의 파기 절차와 방법
파기 사유가 생긴 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 백업에 남은 정보는 [N]일 안에 순서대로 지웁니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관하고, 그 목적 외에는 쓰지 않습니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
이용자가 직접 초대해 연결한 상대에게는 서비스의 기본 기능으로 부를 이름, 생일, 공유 날짜, 날짜를 더한 사람이 보입니다. 알림 설정처럼 ‘나에게만’ 해당하는 정보는 상대에게 보이지 않습니다.
6. 개인정보 처리의 위탁
원활한 서비스를 위해 다음과 같이 처리 업무를 맡깁니다. 위탁 계약에 개인정보 보호 의무와 재위탁 제한 등을 담고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스와 로그인 인증 운영, 회원 정보·날짜·알림 설정 보관 |
| Vercel Inc. | 웹사이트와 서버 기능 호스팅, 알림 예약 실행 [구현 시 확정] |
알림은 이용자의 브라우저가 정한 웹 푸시 서비스(Google, Apple, Mozilla 등)를 거쳐 전달되며, 알림 내용은 암호화되어 전송됩니다.
7. 개인정보의 국외 이전
서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전하거나 국외에서 처리할 수 있습니다(법 제28조의8).
| 받는 자 | 국가 | 항목 | 시기와 방법 | 목적과 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. [개인정보 문의처] | 저장 위치 [리전 확정, 예: 대한민국 서울], 운영 지원은 미국 | 2번 표의 전체 항목 | 서비스를 쓸 때 네트워크로 수시 전송 | 위탁 업무 수행, 탈퇴 또는 위탁 계약 종료 때까지 |
| Vercel Inc. [개인정보 문의처] | 미국 등 [실행 리전 확정] | 접속 기록, 요청에 담긴 정보 | 서비스를 쓸 때 네트워크로 수시 전송 | 호스팅과 알림 예약 실행, 위탁 계약 종료 때까지 |
국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있습니다. 다만 위 처리는 서비스 제공에 꼭 필요하므로, 거부하면 서비스를 이용할 수 없습니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 앱에서 바로: 설정에서 생일을 바꾸거나 지우고, 알림을 끄고, 로그인 계정 연결을 풀 수 있습니다.
- 탈퇴: 설정의 ‘다솜 탈퇴하기’에서 할 수 있습니다.
- 그 밖의 요청: 12번의 개인정보 보호책임자에게 연락하면 지체 없이 조치합니다.
대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다. 서비스는 만 14세 미만 아동의 가입을 받지 않습니다. [확인 필요]
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립, 개인정보에 접근하는 사람의 최소화
- 기술적 조치: 모든 전송 구간 암호화(HTTPS), 데이터베이스 행 단위 접근 통제로 연결된 두 사람만 공유 정보에 접근, 비밀번호를 받지 않는 소셜 로그인
- 물리적 조치: 출입 통제가 갖춰진 수탁자의 데이터센터 이용
10. 개인정보 자동 수집 장치의 설치·운영과 거부
로그인 상태를 유지하기 위해 브라우저의 쿠키와 저장소에 인증 정보를 저장합니다. 광고나 방문 분석을 위한 쿠키는 쓰지 않습니다.
브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 그러면 로그인 상태가 유지되지 않아 서비스를 쓰기 어렵습니다.
11. 하지 않는 처리
- 행태정보 수집과 맞춤형 광고를 하지 않습니다.
- 자동화된 결정을 하지 않습니다. 날짜 계산은 정해진 규칙에 따른 것이며 이용자에 대한 평가나 판단을 포함하지 않습니다.
- 가명정보를 처리하지 않습니다.
12. 개인정보 보호책임자와 열람 청구 접수
개인정보 처리에 관한 문의, 불만, 피해 구제, 열람 청구는 아래로 연락해 주세요.
- 개인정보 보호책임자: [이름 또는 부서]
- 연락처: [이메일]
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
14. 개인정보 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 서비스 공지로 알립니다. 수집 항목이나 이용 목적이 바뀌는 등 이용자 권리에 중요한 변경은 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.
이전 처리방침: [이전 버전 링크]