개인정보처리방침
1. 개인정보처리자와 적용 범위
디오롯은 내 마음속에 저장(Keep & Catch)의 기기 기록, 선택적 백업, 앱 광고·유료 기능과 홈페이지 고객 문의 과정에서 개인정보를 다음과 같이 처리합니다. 이 방침은 iOS·Android 앱과 서비스 홈페이지에 공통으로 적용합니다. 서비스 자체의 회원가입·로그인 기능은 제공하지 않으며 회원가입용 이메일·닉네임·비밀번호·동의 이력을 수집하지 않습니다. 기능별 처리는 해당 기능이 제공되고 이용자가 이용하는 경우에 적용합니다.
2. 처리 목적·항목·법적 근거
① 기기에 보관하는 기록
항목: 선택·촬영한 사진, 썸네일·배경 제거 이미지, 물건 이름, 추억 글, 보관함 이름·소속, 표시 방식·위치·순서, 기록 식별자 및 저장 시각
목적: 기기 내 보관, 검색·조회, 추억 뽑기, 이동·수정·삭제 및 이용자가 선택한 백업·복원
근거: 이용자가 요청한 서비스 계약의 이행. 사진·글은 회사 서버에 업로드하지 않습니다.
② 선택적 iCloud 자동 백업
항목: 백업 대상 기록과 사진, 기기별 백업 식별자, 백업 내용 확인값, 파일 이름·크기·분할 정보 및 완료 시각
목적: 이용자 자신의 iCloud에 기록 백업, 같은 iCloud 계정의 기기 및 이전 설치본 기록 가져오기
근거: 이용자가 선택한 백업·복원 서비스 계약의 이행. CloudKit의 비공개 데이터베이스를 사용하며 Apple 계정 비밀번호를 앱이 입력받거나 저장하지 않습니다.
③ 선택적 Google Drive 직접 연결 및 파일 백업
직접 연결 기능을 제공하는 버전에서 이용자가 연결한 경우 Google 계정 이메일·계정 식별정보, OAuth 인증·접근 권한 정보, 앱 백업 파일·파일 ID·생성 시각·분할 번호·회차 정보를 처리합니다. 목적은 연결 계정 표시, 개인 백업 생성·목록 조회·다운로드·복원 및 최근 3회분 유지입니다.
Google 로그인 SDK가 기본 프로필 이름·사진을 제공할 수 있으나 앱은 이를 프로필 표시나 회사 회원정보로 사용하지 않습니다. 연결 이메일·백업 설정·최근 완료 시각은 기기에 저장하고 인증정보는 Google 로그인 SDK가 기기에서 관리합니다. Google 인증 토큰이나 개인 백업을 회사 서버에 보내지 않으며 Google 비밀번호를 앱이 입력받거나 저장하지 않습니다.
파일 내보내기로 Google Drive 등 이용자가 선택한 저장소에 백업 파일을 저장할 수도 있습니다. 이 경우 파일을 전달받은 저장소·앱의 정책이 적용됩니다.
근거: 이용자가 선택한 백업·복원 서비스 계약의 이행. 클라우드 백업은 선택 사항이며 거부하거나 중지해도 기기 보관·파일 백업을 이용할 수 있습니다.
④ 홈페이지 고객 문의 및 운영 보안
문의 폼에서 이름·이메일·연락처·문의 내용을 받아 회신과 문의·권리 행사 처리에 이용합니다. 이메일로 이용자가 보낸 첨부자료도 같은 목적으로 처리합니다. 제출한 문의 정보는 웹 서버 데이터베이스나 일반 로그에 저장하지 않고 운영자의 문의 메일함으로 전달합니다.
홈페이지 운영 과정에서는 IP 주소, 접속 일시, 요청 방식·경로 및 응답 상태 등 최소한의 접속·오류 로그를 안정성 확보와 보안 대응 목적으로 처리합니다. User-Agent, 요청 본문, 인증 헤더·비밀번호·인증 토큰을 일반 로그에 기록하지 않습니다. 로그는 파일당 최대 10MB, 최대 3개 순환 보관하며 오래된 로그부터 삭제합니다. 실제 보관기간은 이용량에 따라 달라집니다.
⑤ 유료 기능의 구매·환불 처리
카드번호 등 결제수단 정보는 구매한 앱 스토어가 처리하며 회사가 직접 수집하지 않습니다. 유료 기능이 제공되는 플랫폼에서 스토어가 제공하는 상품·거래 식별자, 구매·취소·환불 상태 등을 앱에서 확인하여 광고 제거 권한을 확인·복원합니다. 회사 문의 창구로 구매·환불 처리를 요청한 경우 이용자가 제공한 구매 증빙·문의 내용을 필요한 범위에서 처리합니다. 계약 이행 및 법정 거래기록 보존을 위한 처리이며 보존기간은 제4항에 따릅니다.
3. 기록·백업의 처리 경로
사진·글·이미지 편집은 기기에서 처리합니다. iCloud 자동 백업을 켜면 기기와 이용자의 iCloud 비공개 저장소 사이에서 기록을 전송합니다. Google Drive 직접 연결 기능을 제공하는 버전에서 연결을 허용하면 기기와 개인 Drive 사이에서 기록을 전송합니다. 파일 내보내기는 이용자가 선택한 저장 위치·앱으로 기록을 전달합니다. 기울기·흔들림 센서 값은 기기 내 화면 효과에만 사용합니다.
회사는 개인 백업을 회사 서버로 중계·보관하거나 열람하는 기능을 제공하지 않습니다. 홈페이지 문의는 서버에서 Gmail SMTP를 통해 운영자 메일함으로 전달합니다. 앱 광고 SDK의 통신은 개인 백업과 별개이며 제8항에서 안내합니다.
4. 저장 위치별 보유기간과 파기
① 기기의 기록과 설정
앱의 삭제 기능으로 해당 기록과 사진·파생 이미지를 삭제할 때까지 보관합니다. 앱 삭제 시 앱 저장 영역은 운영체제 방식에 따라 제거됩니다. 사진첩에 저장한 사본·운영체제 백업·외부 저장소는 별도로 관리해야 합니다.
② 개인 iCloud 백업
iCloud 자동 백업을 중지하거나 기기 기록·앱을 삭제해도 이미 저장된 백업은 자동 삭제되지 않습니다. 같은 iCloud 계정에서 자동 백업을 켜면 다른 기기와 이전 설치본 기록이 다시 들어올 수 있습니다. 클라우드 자료의 보관·삭제는 해당 저장소에서 지원하는 관리 절차와 Apple 정책에 따릅니다. 회사는 이용자의 비공개 CloudKit 기록을 직접 열람·삭제할 수 없습니다.
③ 개인 Google Drive 백업
직접 연결 기능을 제공하는 버전은 완전한 최신 백업 3회분을 유지하고 새 업로드 완료 후 이전 회차 삭제를 시도합니다. 오류로 정리가 실패하면 추가 파일이 남을 수 있습니다. 자동 백업 중지·연결 해제·앱 삭제·기기 기록 삭제만으로 기존 Drive 파일은 삭제되지 않습니다. 이용자가 Drive에서 백업과 필요한 경우 휴지통을 직접 삭제해야 하며 Google 측 보존·파기는 Google 정책에 따릅니다.
④ 내보낸 백업 파일
이용자가 해당 저장 위치에서 직접 삭제할 때까지 남을 수 있습니다. 이전 백업에는 삭제 전 기록이 들어 있을 수 있고 이를 복원하면 기록이 다시 추가됩니다. 불필요한 회차와 공유 사본은 직접 삭제해야 합니다.
⑤ 고객 문의와 홈페이지 로그
문의자의 이름·이메일·연락처·문의 내용·첨부자료는 문의 처리 완료 시까지 보관하고 완료 후 지체 없이 파기합니다. 법령상 보존 의무가 있는 경우 해당 근거·항목·기간을 구분하여 보관합니다. 홈페이지 로그는 파일당 최대 10MB, 최대 3개 순환 보관하며 오래된 로그부터 삭제합니다. 별도의 기간 기준은 적용하지 않습니다.
⑥ 법정 거래기록
회사가 처리하는 계약·청약철회 및 대금결제·서비스 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년 보관합니다(전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조). 보존 항목은 거래 확인에 필요한 식별정보·상품·금액·일시·처리 상태와 해당 문의·처리 내역으로 한정합니다. 해당 정보는 다른 처리 목적과 구분하여 법정 보존 목적으로만 보관합니다. 스토어가 자체 처리하는 결제수단 정보에는 각 스토어의 개인정보처리방침이 적용됩니다.
⑦ 파기 절차·방법
보유기간이 끝나거나 처리 목적이 달성되면 법정 보존 대상을 제외한 정보를 지체 없이 파기합니다. 전자정보는 파일·메일함과 휴지통 등 보관 위치에서 삭제하고 복구·재생되지 않도록 처리합니다. 종이로 출력한 개인정보가 있는 경우 분쇄 또는 소각합니다.
5. 외부 전송과 Google 사용자 데이터의 이용
회사는 개인 기록을 다른 이용자에게 기본 공개하거나 광고주에게 판매하지 않습니다. iCloud·Google Drive 전송은 이용자가 요청한 백업·복원에 한정하며 개인 기록·클라우드 사용자 정보를 광고·마케팅·판매·신용 평가 또는 범용 AI 학습에 사용하지 않습니다.
Google API로 받은 정보의 이용·전송은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 준수합니다. 이 방침에 명시된 처리 외에 제3자 제공이 필요한 경우 법적 근거를 갖추고 필요한 사항을 고지합니다.
Google API 서비스 사용자 데이터 정책: https://developers.google.com/terms/api-services-user-data-policy
6. 외부 서비스와 처리 업무
• Contabo GmbH: 일본 소재 홈페이지 서버 인프라 제공. 홈페이지와 문의 전달 기능은 디오롯이 운영하며 개인 사진·메모 백업은 이 서버에 저장하지 않습니다.
연락처: +49 (89) 3564717-71
• Apple: 이용자가 선택한 iCloud 자동 백업의 개인 비공개 저장소 및 지원되는 플랫폼의 앱 스토어 결제·권한 확인 서비스를 제공합니다. 이용자의 Apple 계정과 저장소에 Apple의 정책이 적용됩니다.
Apple 개인정보처리방침: https://www.apple.com/legal/privacy/kr/
• Google LLC (AdMob): 비개인화 광고를 제공하며 광고 SDK를 통해 정보를 직접 수집·처리하는 독립적인 개인정보처리자입니다. 광고 정보의 처리는 제8항에서 안내합니다.
연락처: googlekrsupport@google.com
• Google Drive: 이용자가 백업 파일을 직접 저장하거나 직접 연결 기능이 제공되는 버전에서 별도로 연결을 허용한 경우 개인 백업 저장소로 사용합니다. 직접 연결에는 drive.file 권한만 사용하며 앱이 생성하거나 이용자가 앱에 사용을 허용한 파일에 한하여 접근합니다. 전체 Drive 파일 열람 권한은 요청하지 않습니다. Google 계정에서 접근 권한을 철회할 수 있습니다.
• Google Gmail SMTP: 홈페이지 문의를 운영자의 Gmail 메일함에 전달하는 발송 수단입니다. 문의자의 이름·이메일·연락처·문의 내용이 Google 메일 시스템을 통해 처리됩니다. 앱과 홈페이지는 이용자의 Gmail 계정·메일함에 접근하거나 그 이메일 내용을 열람하지 않습니다.
Google 개인정보처리방침: https://policies.google.com/privacy?hl=ko
7. 개인정보의 국외 이전
Contabo 홈페이지 서버
이전받는 자: Contabo GmbH (서버 인프라 제공)
연락처: +49 (89) 3564717-71
이전 국가: 일본
이전 항목: 홈페이지 접속·오류 로그, 문의 제출 시 이름·이메일·연락처·문의 내용. 개인 사진·메모 백업은 이 서버로 이전하지 않습니다.
이전 목적: 홈페이지 제공, 문의 전달 및 운영 보안
이전 시기·방법: 홈페이지 접속·문의 제출 시 암호화된 네트워크 통신으로 전송. 문의 본문은 운영자 메일함으로 전달하며 홈페이지 DB나 로그에 보관하지 않습니다.
보유·이용기간: 접속·오류 로그는 파일당 최대 10MB, 최대 3개 순환 보관. 문의 처리·법정 보존 기간은 제4항에 따릅니다.
국외 이전 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목에 따른 서비스 계약의 체결·이행에 필요한 국외 보관 및 처리위탁으로 법정 고지 사항을 이 방침에 공개합니다.
이전 거부 방법·영향: 홈페이지 접속·문의 제출을 중단하거나 deorot.com@gmail.com / 0507-1406-9555로 처리정지를 요청할 수 있습니다. 해당 홈페이지·문의 기능 이용이 제한될 수 있으나 앱의 기기 보관 기능은 이용할 수 있습니다.
iCloud·Google Drive는 이용자가 선택하는 개인 클라우드 서비스이며 해당 사업자의 계정·저장소 정책에 따라 처리됩니다. 홈페이지 문의에 사용하는 Google 메일 시스템의 처리도 Google 개인정보처리방침에 따릅니다. 각 서비스의 처리 지역과 보존·삭제 기준은 제6항의 공식 정책에서 확인할 수 있습니다. AdMob SDK의 직접 수집은 제8항에서 별도로 안내합니다.
8. 광고 서비스
회사는 앱 내 비개인화 광고 제공을 위해 Google AdMob을 사용합니다. Google LLC는 독립적인 개인정보처리자로서 Google Mobile Ads SDK를 통해 IP 주소, 기기 및 앱 정보, 광고 식별자, 광고 요청·노출·상호작용 정보 및 진단 정보를 직접 수집·처리할 수 있습니다. 해당 정보는 광고 제공, 광고 성과 측정, 노출 관리, 서비스 진단 및 부정 이용 방지에 사용됩니다. 회사는 이용자의 관심사나 과거 행동을 기반으로 하는 개인 맞춤형 광고를 제공하지 않습니다. 비개인화 광고에도 IP 주소에서 추정한 대략적인 위치가 활용될 수 있습니다. 회사는 이용자의 사진·메모·문의 정보를 광고 타기팅 자료로 전달하지 않습니다.
보유기간: Google은 정보 유형과 처리 목적에 따라 필요한 기간 보관한 후 삭제하거나 익명처리합니다. 보안·부정 이용 방지·법적 의무 이행을 위해 더 오래 보관할 수 있습니다. 자세한 보유·삭제 기준은 아래 Google 보존 정책에서 확인할 수 있습니다.
설정 방법: Android 기기 설정의 Google·광고 관련 메뉴에서 광고 ID 삭제 또는 재설정을 할 수 있습니다. iOS에서는 설정 → 개인정보 보호 및 보안 → 추적에서 추적 요청을 제한할 수 있습니다. 메뉴와 지원 기능은 OS 버전에 따라 다릅니다. 이러한 설정은 식별자·추적을 제한하는 기능이며, 광고 표시나 IP·진단 등 모든 통신을 중단하지는 않습니다.
광고 제거는 별도의 유료 기능입니다. 개인정보 열람·삭제·처리정지 요청은 구매 여부와 관계없이 제13항의 문의 창구로 접수할 수 있습니다.
Google 개인정보처리방침: https://policies.google.com/privacy?hl=ko
Google 광고 안내: https://policies.google.com/technologies/ads?hl=ko
Google 보존 정책: https://policies.google.com/technologies/retention?hl=ko
9. 앱·클라우드 접근 권한과 철회
카메라: 이용자가 사진을 촬영할 때 사용합니다.
사진 선택·저장: 선택한 사진을 불러오거나 요청한 사진을 기기 사진첩에 저장합니다.
파일 선택·공유: 이용자가 지정한 백업 ZIP을 읽거나 선택한 앱·저장 위치로 내보냅니다.
iCloud 자동 백업: 지원되는 Apple 기기에서 이용자가 켠 경우 자신의 iCloud 비공개 앱 저장소로 기록을 저장·가져옵니다.
Google 직접 연결: 해당 기능이 제공되는 버전에서 계정 확인용 기본 정보와 앱 생성·선택 파일에 제한된 drive.file 범위를 요청합니다.
기기 권한은 운영체제 설정에서 철회할 수 있습니다. iCloud 자동 백업은 앱의 스위치로 중지할 수 있습니다. Google 연결 기능이 제공되는 경우 자동 백업 중지·연결 해제로 앱의 연결 사용을 중단할 수 있으며 접근 권한 자체는 Google 계정의 제3자 연결 관리에서 철회해야 합니다. 자동 백업 중지·연결 해제·권한 철회는 기존 백업 삭제를 대신하지 않습니다.
선택 권한을 거부해도 관련 기능 외의 이용은 가능합니다. 앱은 GPS 위치 정보를 사용하는 기능을 제공하지 않습니다.
10. 이용자와 법정대리인의 권리
이용자는 본인 개인정보의 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 기기 기록은 앱의 기록 관리 기능으로 수정·삭제할 수 있습니다. 개인 클라우드·내보낸 파일은 해당 저장소에서 별도로 관리해야 합니다. 회사는 이용자의 비공개 클라우드 기록을 직접 열람·삭제할 수 없습니다.
회사가 처리하는 문의·거래·홈페이지 로그 등에 관한 권리 행사는 deorot.com@gmail.com / 0507-1406-9555로 요청할 수 있습니다. 정당한 대리인을 통해서도 행사할 수 있으며 필요한 범위에서 본인·대리 권한을 확인합니다. 법령상 제한으로 전부 처리할 수 없는 경우 그 사유와 이의 제기 방법을 안내합니다. 선택 정보·선택 동의의 철회 때문에 무관한 기능을 제한하지 않습니다.
11. 아동의 개인정보
서비스 자체의 회원가입이나 연령 확인 정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리해야 하는 경우에는 법정대리인의 동의와 필요한 확인 절차를 거칩니다. 아동의 개인정보가 적법한 근거 없이 수집된 사실을 확인하면 관련 처리를 중지하고 지체 없이 삭제합니다. 이용자 또는 법정대리인은 제13항의 문의 창구로 권리를 행사할 수 있습니다.
12. 안전성 확보조치
백업·홈페이지 문의 전송에 암호화 통신을 사용하며 기기 기록은 앱 저장 영역에 보관합니다. 회사가 처리하는 문의·운영 정보의 접근 권한은 업무상 필요한 담당자로 제한합니다.
iCloud 기록은 CloudKit 비공개 저장소를 사용합니다. 내보내거나 Drive에 저장하는 백업 파일에는 앱 자체 암호화를 적용하지 않으므로 이용자가 기기·저장 공간·공유 권한을 관리해야 합니다.
13. 개인정보 문의와 피해 구제
개인정보 보호 문의 창구: 디오롯
이메일: deorot.com@gmail.com
전화: 0507-1406-9555
운영시간: 평일 10:00~17:00, 주말 및 공휴일 제외
개인정보 보호책임자: 김연희
개인정보 관련 분쟁·침해는 개인정보 포털(privacy.go.kr)의 신고·분쟁조정 안내 등을 통해 외부 구제 절차를 확인할 수 있습니다.
14. 방침 변경과 시행
방침의 시행일과 변경 내용을 앱에서 공개하고 이전 버전을 보관합니다. 중요한 변경은 적용 전에 알리며, 법령상 별도 동의가 필요한 경우 동의를 받습니다.