개인정보처리방침

1. 개인정보의 처리 목적

i-하루(이하 "서비스")는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 회원 가입 및 관리: 서비스 이용을 위한 본인 확인, 회원 식별, 부정 이용 방지
• 서비스 제공: 급식정보, 시간표, 학사일정, 날씨·옷차림, 영양 분석, 진로탐색, 도서관, 교육청 공지 등 학생 생활 정보 제공
• 푸시 알림: 아침 브리핑(급식·시간표·날씨·D-day 요약) 등 사용자 설정에 따른 알림 발송
• 서비스 개선: 오류 탐지 및 서비스 안정성 향상, 이용 통계 분석

2. 수집하는 개인정보 항목

• 필수항목: 이메일, 이름 (소셜 로그인 시 자동 수집)
• 선택항목: 학교명, 학년, 반, 생년월일, 학생 이름
• 자동수집항목: 기기 식별자(FCM 토큰), 위치 정보(날씨/주변 도서관 조회 시), 광고 식별자(ADID/IDFA), 접속 로그, 서비스 이용 기록
• 탐방 열람 기록: 앱에서 연 장소의 이름·주소·좌표 (당일분만 조회되며, 이후 접속 시 지난 기록은 파기됩니다)

수집 방법: 소셜 로그인(Google, Kakao, Naver), 앱 내 프로필 설정, 서비스 이용 과정에서 자동 생성·수집

3. 개인정보의 보유 및 이용기간

서비스는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 회원 탈퇴 시 즉시 파기하며, 단 관계 법령에 의하여 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보존합니다. 계정 및 데이터 삭제 요청 방법은 계정 및 데이터 삭제 안내 페이지에서 확인하실 수 있습니다.

• 전자상거래 등에서의 소비자보호에 관한 법률: 표시·광고에 관한 기록 6개월
• 통신비밀보호법: 접속 로그 기록 3개월
• 개인정보보호법: 개인정보 처리 관련 불만 처리 기록 3년
• 탐방 열람 기록: 당일분만 조회되며, 이후 접속 시 지난 기록은 파기됩니다

4. 개인정보의 파기 절차 및 방법

서비스는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다.

파기 절차:

• 이용자가 입력한 정보는 목적 달성 후 별도의 DB로 옮겨져(법률에 의한 보존 대상인 경우) 내부 방침 및 관련 법령에 따라 일정기간 저장된 후 파기됩니다.
• 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.

파기 방법:

• 전자적 파일 형태: 기록을 재생할 수 없는 기술적 방법을 사용하여 완전히 삭제합니다.
• 종이 문서에 기록된 개인정보: 분쇄기로 분쇄하거나 소각하여 파기합니다.

5. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따른 요청이 있는 경우
• 통계 작성, 학술 연구, 시장 조사를 위해 특정 개인을 식별할 수 없는 형태로 제공하는 경우

6. 개인정보의 처리 위탁

서비스는 원활한 업무 처리를 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

위탁 계약 시 개인정보보호법 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.

7. 개인정보의 국외 이전

서비스는 아래와 같이 개인정보를 국외의 업체에 이전하여 처리하고 있습니다. 개인정보보호법 제28조의8에 따라 이전 내역을 고지합니다.

각 업체는 해당 국가의 개인정보보호 법령을 준수하며, 서비스는 이전되는 개인정보의 안전한 처리를 위해 관련 업체와 개인정보보호 관련 계약을 체결하고 있습니다.

8. 위치 정보

서비스는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 위치기반서비스사업을 신고한 사업자(방송미디어통신사무소 신고번호 제1170호)로서, 날씨 정보와 주변 공공도서관 안내를 위해 사용자의 위치 정보를 이용합니다.

• 위치 정보(단말 GPS 좌표)는 해당 기능 호출 시점에만 일회성으로 이용되며, 좌표 자체는 서버에 저장하지 않습니다. 다만 「위치정보의 보호 및 이용 등에 관한 법률」 제16조제2항에 따라 위치정보 이용·제공 사실에 관한 확인자료(이용 일시·이용 목적)를 자동으로 기록·보존하며, 보존기간은 6개월입니다. 개인위치정보주체는 위치정보관리책임자에게 해당 확인자료의 열람 또는 고지를 요구할 수 있습니다.
• 개인위치정보를 제3자에게 제공하지 않습니다.
• 사용자는 기기 설정에서 언제든지 위치 접근 권한을 해제하거나 동의를 철회할 수 있으며, 권한을 허용하지 않아도 시·도 단위 정보 등으로 서비스를 이용할 수 있습니다.
• 만 14세 미만 아동의 위치 정보는 법정대리인(부모)의 동의를 받은 경우에만 처리합니다.
• 위치정보관리책임자: 대표 (개인정보 보호책임자와 동일) / admin@i-haru.co.kr

위치기반서비스의 구체적인 이용 조건은 이용약관의 위치기반서비스 이용약관 조항을 따릅니다.

9. 광고

서비스는 Google AdMob을 통해 비개인화 광고를 표시합니다. 광고 식별자는 광고 노출 및 빈도 제한 목적으로만 사용되며, 사용자의 관심사 기반 맞춤 광고는 제공하지 않습니다.

광고 성과 측정: 제휴 광고의 성과 측정을 위해 익명화된 활동 데이터를 수집합니다.

• 수집 항목: 광고 노출 이벤트, 광고 클릭 이벤트 (SHA-256 해시 처리된 익명 식별자 사용)
• 수집 목적: 제휴사 성과 리포트 제공 (월간 노출수, 클릭수, CTR)
• 보유 기간: 수집일로부터 1년 (통계 처리 후 원본 삭제)
• 제3자 제공: 제휴사에게 해당 제휴사의 광고 성과 통계만 제공 (개인 식별 불가능한 집계 데이터)

10. 자동 수집 장치의 설치·운영 및 거부에 관한 사항

서비스는 웹 쿠키(Cookie)를 사용하지 않으나, 다음과 같은 자동 수집 장치를 운영합니다.

• FCM 토큰: 푸시 알림 발송을 위해 Firebase Cloud Messaging 토큰을 자동 수집합니다. 앱 내 설정 > 알림 설정에서 푸시 알림을 끄면 토큰 사용이 중지됩니다.
• 광고 식별자 (ADID/IDFA): Google AdMob 광고 제공을 위해 기기의 광고 식별자를 수집합니다. 기기 설정에서 광고 식별자를 재설정하거나 "광고 추적 제한"을 활성화하여 거부할 수 있습니다.
  • Android: 설정 > Google > 광고 > 광고 ID 재설정 또는 삭제
  • iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 끄기
• 오류 수집: 서비스 안정성 향상을 위해 오류 발생 시 Supabase error_logs 테이블에 오류 정보를 기록합니다.

11. 개인정보의 안전성 확보 조치

서비스는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 취하고 있습니다.

• 개인정보 암호화: 이용자의 개인정보는 암호화되어 저장·관리됩니다. Supabase 데이터베이스의 자동 암호화(AES-256) 기능을 통해 저장 데이터를 보호하며, 비밀번호는 단방향 암호화(bcrypt)하여 저장합니다.
• 접근 권한 관리: 데이터베이스에 Row Level Security(RLS) 정책을 적용하여 이용자 본인의 데이터에만 접근할 수 있도록 접근 권한을 제한하고 있습니다. 관리자 권한은 최소한의 인원에게만 부여합니다.
• 접속 기록 보관: 개인정보 처리 시스템에 접속한 기록(접속 로그)을 최소 1년 이상 보관·관리하고 있습니다.
• 보안 프로그램 설치: 모든 데이터 전송 구간에 SSL/TLS 암호화 통신을 적용하여 전송 중인 개인정보를 보호하고 있습니다.
• 해킹 등에 대비한 조치: 외부로부터의 침입을 차단하기 위해 방화벽 및 침입 탐지 시스템을 운영하고 있으며, 취약점 점검을 정기적으로 실시합니다.

12. 이용자의 권리·의무 및 행사 방법

이용자(또는 법정대리인)는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

행사 방법: 위 권리 행사는 개인정보보호법 시행령 제41조 제1항에 따라 서면, 이메일 등을 통하여 하실 수 있으며, 서비스는 이에 대해 지체 없이 조치합니다.

• 앱 내 설정 화면에서 프로필 정보 수정 및 계정 삭제 가능
• 알림 설정에서 푸시 알림 수신 여부 변경 가능
• 이메일(admin@i-haru.co.kr)을 통해 열람, 정정, 삭제, 처리정지 요청 가능

이용자가 개인정보의 오류에 대해 정정을 요청한 경우, 정정이 완료되기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한, 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리 결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 합니다.

13. 개인정보 보호책임자

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 서비스를 이용하면서 발생한 모든 개인정보보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 서비스는 이용자의 문의에 대해 지체 없이 답변 및 처리해드리겠습니다.

14. 권익침해 구제방법

이용자는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

15. 만 14세 미만 아동의 개인정보 처리

i-하루는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 다음과 같이 처리합니다.

• i-하루는 만 14세 미만 사용자의 본인 명의 회원가입을 허용하지 않습니다.
• 만 14세 미만 자녀는 부모님(법정대리인) 계정에 자녀로 추가하는 방식으로만 서비스를 이용할 수 있습니다. 학부모는 회원가입 시 본 개인정보처리방침 및 이용약관에 동의함으로써, 추후 법정대리인 자격으로 자녀를 등록할 때 자녀의 개인정보 처리에 대한 동의도 함께 한 것으로 간주합니다.
• 자녀(만 14세 미만 포함)에 대해 수집하는 개인정보:
  • 이름 (서비스 화면 표시용)
  • 학교 (학교 코드·교육청 코드·학교명 — NEIS API 조회용)
  • 학년·반 (시간표·급식 조회용)
  • 생년월일 (학년 자동 진급 계산 + 만 14세 미만 식별용)
• 외부 송신 범위: NEIS 공공데이터 API에 학교 코드·학년·반만 전송하며, 학생 이름과 생년월일은 외부에 전송되지 않습니다.
• 동의 철회: 학부모가 설정 > 프로필 관리에서 자녀 프로필을 삭제하면 해당 자녀의 개인정보 처리 동의가 철회되며 자녀 데이터가 삭제됩니다.
• 동의 보관 기간: 자녀 프로필이 학부모 계정에 등록되어 있는 동안 보관됩니다.

16. 개인정보처리방침 변경

이 개인정보처리방침은 2026년 4월 18일 최초 제정되었으며, 위치기반서비스 처리 안내 보강을 반영하여 2026년 6월 15일부터 적용됩니다. 변경 사항이 있을 경우 시행일 최소 7일 전부터 앱 내 공지 또는 웹사이트를 통해 안내합니다. 개인정보의 수집·이용 목적, 제3자 제공 등 이용자 권리의 중요한 변경이 있는 경우에는 최소 30일 전에 공지합니다.

변경 이력