오운 개인정보 처리방침

오운 개인정보 처리방침 시행일: 2026년 10월 5일 두들랩이라는 명칭으로 오운을 운영하는 오창모(이하 “운영자”)는 오운 앱과 웹에서 다음과 같이 개인정보를 처리합니다. 이 방침은 운영자가 처리하는 정보에 적용되며, 이용자가 직접 이용하는 소셜 로그인·앱마켓·광고 제공자의 독립적인 처리에는 해당 사업자의 방침도 적용됩니다. 1. 처리 목적·항목과 수집 방법 회원가입·로그인 - 처리 항목: 선택한 구글·애플·카카오의 회원 식별값, 제공되는 경우 이메일, 닉네임, 계정 상태, 약관 확인·동의 이력, 연령 확인 결과, 로그인 세션·인증 정보 - 목적과 수집 방법: 소셜 로그인 제공자가 전달하거나 이용자가 입력한 정보로 계정 식별, 로그인 유지, 약관 적용 버전 확인 출생 프로필·사주 기능 - 처리 항목: 이름, 성별, 생년월일, 양력·음력·윤달 구분, 입력한 출생 시각, 출생지와 해당 장소의 위도·경도, 사주 계산 결과 - 목적과 수집 방법: 이용자 입력과 서비스 계산을 통한 프로필 관리·운세 제공. 출생 시각을 모르면 입력하지 않을 수 있음 상대방 프로필·관계 상담 - 처리 항목: 이용자가 입력한 상대방 이름·성별·생년월일·출생 시각·출생지, 관계와 상담 설정, 계산 결과 - 목적과 수집 방법: 상대방 프로필 저장·관계 해석. 타인의 정보를 입력할 때 적법하게 처리할 수 있는 권한을 확보해야 함 AI 상담·운세 해설·읽기 - 처리 항목: 질문, 상담 메시지·요약, 꿈·이름 등 기능별 입력, 출생 프로필·사주 정보, 생성된 답변과 이용 이력 - 목적과 수집 방법: 이용자가 요청한 콘텐츠 생성, 대화 맥락 유지, 저장한 결과 조회 엽전 구매·사용·보상 - 처리 항목: 결제 플랫폼, 상품·거래 식별자, 구매·공급 일시, 금액·통화·결제 상태, 검증용 영수증·구매 토큰, 엽전 지급·사용·반환·만료 이력 - 목적과 수집 방법: 앱마켓 결제 검증, 이용 권한 제공, 중복 지급·부정 이용 방지, 환불·분쟁·법정 거래 기록 관리 알림 기능 - 처리 항목: 기기 식별값, 운영체제, 앱 버전, 푸시 토큰, 권한·알림 설정, 발송 내용·결과 - 목적과 수집 방법: 기기 등록, 신청한 알림 전달과 오류 처리 서비스 접속·보안 - 처리 항목: IP 주소, 접속 시각·요청·오류 정보, 기기·앱 정보, 이용 활동, 접근 제한·관리 처리 기록 - 목적과 수집 방법: 로그인·서비스 운영, 장애 분석, 계정 보호와 부정 이용 대응. 이용 과정에서 생성되거나 서버·SDK를 통해 수집 광고 시청·웹 광고 - 처리 항목: 광고·기기·쿠키 식별자, IP 주소, 브라우저·기기 정보, 광고가 표시되는 페이지와 광고 요청·노출·시청·상호작용·진단 정보, 보상 확인 정보 - 목적과 수집 방법: 모바일 AdMob 보상형 광고와 웹 AdSense 광고 제공, 광고 측정·부정 이용 방지, 시청 보상 지급. 광고 SDK와 웹 스크립트가 직접 수집하는 정보 포함 앱·웹 오류 진단(Sentry) - 처리 항목: 오류 유형·코드·스택, 발생 시각, 앱·빌드·운영체제 정보, 화면 경로의 형식, 통신에 수반되는 IP 등 기술 정보 - 목적과 수집 방법: 앱·웹 오류 발생 시 오류 수집 도구를 통한 장애 원인 분석과 안정성 개선. 운영자 코드에서 사용자 식별정보, 상담 본문, 인증값, 영수증, 화면 캡처·첨부를 수집 대상에서 제외하도록 제한 문의·권리 행사 - 처리 항목: 발신 이메일, 이용자가 보낸 계정·주문 확인 정보와 문의 내용, 답변·처리 기록 - 목적과 수집 방법: 본인 확인, 문의 대응, 개인정보 권리 행사와 분쟁 처리 운영자는 회원가입과 요청한 서비스의 제공에 필요한 범위에서 계약 체결·이행에 필요한 정보를 처리합니다. 법령상 보존 의무가 있는 기록은 해당 법령에 따라 처리합니다. 동의가 필요한 처리에는 목적·항목·기간·거부 효과를 안내하고 필요한 동의를 별도로 받습니다. 보안·부정 이용 대응은 필요한 범위를 정하고 정보주체의 권리와 비교하여 적법한 근거를 확인합니다. 각 기능을 사용하지 않으면 그 기능에 입력하는 정보는 제출하지 않아도 됩니다. 기능에 필요한 정보를 제출하지 않으면 해당 기능 이용이 제한될 수 있습니다. 알림 수신과 모바일 보상형 광고 시청은 선택할 수 있습니다. 웹 광고 스크립트에 의한 자동 처리는 제8절에 별도로 안내합니다. OS의 알림·추적 권한 허용만으로 개인정보 관련 법정 동의를 모두 대신하지는 않습니다. 출생지의 좌표는 이용자가 선택한 출생 장소에 관한 정보이며 현재 기기의 위치와 구분됩니다. 신용카드 번호나 결제 비밀번호는 운영자의 앱 서버가 직접 수집하지 않습니다. 상담에 주민등록번호, 계정 비밀번호, 불필요한 건강·성생활 등 민감정보나 타인의 사적인 정보를 입력하지 마세요. 민감정보를 처리해야 하는 기능을 도입하면 별도 적법한 근거와 보호 절차를 먼저 마련합니다. 2. AI 처리 운영자는 Google의 Gemini, OpenAI의 GPT, Anthropic의 Claude 등 외부 생성형 AI 서비스를 선택·조합하여 AI 답변과 대화 요약을 생성할 수 있습니다. 특정 모델이나 제공자의 지속적인 사용을 보장하지 않으며, 사용하는 모델과 제공자는 기능·품질·안정성을 고려하여 변경하거나 추가할 수 있습니다. 이는 사용 가능한 AI의 범위를 설명하며, 실제 개인정보를 처리하는 업체와 처리 내역은 아래 위탁·국외 이전 표에 안내합니다. 기능에 따라 질문·최근 대화·대화 요약, 이름·성별·생년월일·출생 시각·출생지, 상대방에 관하여 입력한 정보와 사주 계산 결과가 전송됩니다. 자유롭게 입력한 질문에 개인정보가 포함되면 그 내용도 전송될 수 있습니다. 외부 AI 제공자의 입력·응답 이용 조건, 안전성 점검 및 보관 기간은 제공자와 적용 계약에 따라 다릅니다. 현재 사용하는 유료 API의 기본 입력·응답은 제공자의 제품 개선에 사용되지 않는 조건이며, 오남용 감시 기록과 선택형 로그·공유는 별도로 구분하여 아래 표에 안내합니다. 운영자가 보관하는 상담 이력과 외부 AI 제공자가 보관하는 기록은 서로 다른 기록입니다. 운영자는 이용자 개인정보가 포함된 입력·응답을 모델 개선용 데이터셋이나 피드백으로 별도 공유하지 않는 것을 운영 기준으로 삼습니다. 현재 운영 프로젝트의 일반 Gemini API 및 Interactions API 요청 저장은 비활성화되어 있습니다. 이 선택형 저장 설정과 Google의 오남용 감시 기록 보관은 별개입니다. AI 요청을 하지 않으면 해당 요청의 입력을 외부 AI 제공자에 전송하지 않습니다. AI 응답은 운세·상담 참고 정보이며 의료·법률·투자 등의 전문 판단을 대신하지 않습니다. 3. 개인정보 처리 위탁 AWS 클라우드 인프라 - 처리 범위: 서버·DB·백업·운영 로그 보관과 인프라 운영. 운영자가 선택한 보관 리전은 대한민국 서울 - 수탁자: Amazon Web Services Korea LLC(아마존웹서비시즈코리아 유한회사). 대한민국 계정의 일반 계약 기준 - 보관 위치: 대한민국 서울 유료 Gemini API - 처리 범위: AI 입력·맥락 처리, 답변·요약 생성, 제공자 안전성 점검 - 계약 법인: Google Cloud Korea LLC. 대한민국 결제 주소의 유료 Gemini API 일반 계약 기준 - 서비스 제공 관계: Google의 계약 법인 안내에 따라 Google Asia Pacific Pte. Ltd. 및 관계사가 서비스 제공에 참여. 실제 국외 처리·재위탁 내역은 제4절에 기재 Sentry - 수탁자: Functional Software, Inc. (Sentry) - 처리 범위: 앱·웹 오류 수집, 분석 및 장애 대응 - 보관 위치: 미국 리전 Firebase Cloud Messaging 및 연결된 모바일 알림 전달 서비스 - 처리 범위: 푸시 토큰·설치 식별자, 알림 내용·전송 정보 처리 - FCM 수탁자: Google LLC. Firebase Cloud Messaging에 적용되는 Google APIs 일반 약관 기준 - iOS 알림 전달: Apple Inc.의 Apple Push Notification service(APNs)가 전달 경로에 참여. 처리 내역은 제4절에 기재 Gmail 문의함 - 수탁자: Google LLC - 처리 범위: 문의 이메일·첨부·답변의 수신, 전송과 보관 운영자는 적용 계약과 개인정보 처리 약정에 따라 수탁자의 목적 외 처리 제한, 보호조치, 재위탁, 파기 및 관리·감독에 관한 사항을 관리합니다. 국외 처리에 해당하는 업무는 다음 절의 이전 내역도 함께 안내합니다. 모델의 추가·교체로 개인정보 처리 업체나 처리 내역이 변경되는 경우에는 적용 전에 필요한 고지와 법정 동의 절차를 따릅니다. 실제 처리에 참여하지 않는 업체는 현재 수탁자 목록에 포함하지 않습니다. 4. 국외 이전 운영 DB와 백업은 AWS 서울 리전에 보관합니다. 외부 서비스에 전송하는 정보는 아래와 같이 별도로 처리됩니다. 이용자가 요청한 서비스의 계약 체결·이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따른 공개·통지 요건을 갖추어 처리하며, 그 밖에 별도 동의가 필요한 이전에는 같은 항 제1호에 따른 동의를 받습니다. 이 방침의 확인이나 OS 권한 허용을 모든 국외 이전에 대한 포괄 동의로 사용하지 않습니다. 아래의 글로벌 처리 지역은 제공자가 공개한 처리 범위이며, 특정 이용자의 모든 정보가 기재된 모든 국가에 전송된다는 뜻은 아닙니다. 운영자가 지역을 지정한 서비스는 지정 리전을 별도로 표시합니다. 유료 Gemini - 이전 항목·목적: 제2절의 입력·대화 맥락·프로필·사주 정보와 응답. 콘텐츠 생성·요약·안전성 점검 - 시기·방법: AI 요청 시 암호화된 네트워크 전송 - 받는 자·연락처·국가: Google Cloud Korea LLC와 서비스 제공에 참여하는 Google Asia Pacific Pte. Ltd. 및 관계사. Google Asia Pacific 소재국은 싱가포르이며 연락 주소는 70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371. 개인정보 문의: https://support.google.com/policies/troubleshooter/7575787 - 처리 지역: Google의 유료 Gemini 약관과 개인정보 처리 부속약정에 따라 Google 또는 재수탁자가 시설을 운영하는 국가에서 처리·임시 저장·캐시될 수 있음. Google의 공개 데이터센터 소재 국가·지역에는 미국, 칠레, 우루과이, 벨기에, 덴마크, 핀란드, 독일, 아일랜드, 네덜란드, 영국, 일본, 대만, 싱가포르가 포함됨. 이 목록은 공개된 시설 범위이며 특정 요청의 처리 국가 또는 모든 지원·재위탁 장소가 이 목록에 한정된다는 보장은 아님 - 제공자 안내: https://ai.google.dev/gemini-api/terms, https://business.safety.google/processorterms/, https://datacenters.google/locations/ - 보유·이용 기간: 오남용 감시용 입력·문맥·응답 기록은 Google의 공개 정책에 따라 55일 보관. 의심되는 요청은 권한 있는 담당자가 검토할 수 있으며 감시 기록은 정책 위반 탐지·방지를 위해 처리. 개발자 선택형 요청 저장은 비활성화하고, 입력·응답을 모델 개선용 데이터셋으로 별도 공유하지 않음. 적용 법령이 보존을 요구하는 정보에는 해당 법정 보존 의무가 적용되며, 오운의 상담 이력 보관기간과 외부 제공자의 감시 기록 보관기간은 구분 - 감시·보관 안내: https://ai.google.dev/gemini-api/docs/usage-policies - 거부 방법·효과: AI 요청을 하지 않거나 문의처에 처리 중단 요청. 해당 AI 기능은 제공하기 어려울 수 있음 FCM·모바일 알림 - 이전 항목·목적: 푸시 토큰·설치 식별자, 발송 내용·전송 정보. 알림 전달 - 시기·방법: 기기 등록·토큰 갱신·알림 발송 시 네트워크 전송 - 받는 자·연락처: FCM은 Google LLC(1600 Amphitheatre Parkway, Mountain View, California 94043, United States). 개인정보 문의: https://support.google.com/policies/troubleshooter/7575787. iOS 알림 전달에는 Apple Inc.(One Apple Park Way, Cupertino, California 95014, United States)의 APNs가 참여 - 처리 지역: FCM은 특정 국가로 고정되지 않는 글로벌 서비스로 Google 또는 그 대리인의 시설에서 처리. Google은 Google Cloud 지역(https://cloud.google.com/about/locations)과 데이터센터 위치(https://datacenters.google/locations/)를 공개하며, 미국·일본·싱가포르·대만·아일랜드·독일 등 여러 국가의 시설이 포함됨. APNs의 Apple Inc. 소재지는 미국이며 Apple의 일반 방침은 전 세계 계열사·처리업체를 통한 국외 처리를 설명함. 제공자의 법인 소재지와 특정 요청의 저장·처리 국가를 동일한 것으로 한정하지 않음 - 제공자 안내: https://firebase.google.com/support/privacy 및 https://www.apple.com/legal/privacy/kr/ - 보유·이용 기간: FCM 설치 ID와 관련 데이터는 삭제 요청 전까지 보관하며 삭제 요청 후 운영·백업 시스템에서 180일 이내에 삭제. 전달되지 않은 FCM 메시지는 기본 최대 28일, APNs 전달 대기 메시지는 최대 30일 또는 지정된 만료 시점까지 보관. 메시지 전달 대기 기간은 설치 식별자·보안 진단 기록 전체의 보관 기간을 뜻하지 않음 - 거부 방법·효과: 앱·OS 알림 설정 변경과 문의처 삭제 요청. 알림 수신은 제한되며, OS 권한 변경만으로 외부 설치 ID가 즉시 삭제되지는 않음 Gmail 문의함 - 이전 항목·목적: 이메일 주소·본문·첨부·답변. 문의와 권리 행사 처리 - 시기·방법: 이용자가 메일을 발송하거나 운영자가 답변할 때 이메일 전송 - 받는 자·연락처: Google LLC(1600 Amphitheatre Parkway, Mountain View, California 94043, United States). 개인정보 문의: https://support.google.com/policies/troubleshooter/7575787 - 처리 지역: Google의 글로벌 서버. 공개 데이터센터 소재 국가·지역에는 미국, 칠레, 우루과이, 벨기에, 덴마크, 핀란드, 독일, 아일랜드, 네덜란드, 영국, 일본, 대만, 싱가포르가 포함됨. 일반 Gmail에는 운영자가 대한민국 한 곳으로 보관 위치를 고정하는 설정을 적용하지 않음 - 제공자 안내: https://policies.google.com/privacy?hl=ko 및 https://datacenters.google/locations/ - 보유·이용 기간: 일반 문의는 처리 완료 후 30일에 운영자 문의함과 휴지통에서 삭제하고, 법정 불만·분쟁 기록은 분리 보존. Google은 삭제 후 시스템에서 완전히 삭제하는 데 통상 약 2개월이 걸리며 암호화된 백업에는 최대 6개월 남을 수 있다고 안내. 법적 의무·보안 목적의 별도 보존이나 삭제 처리 지연은 제공자 정책에 따르며, 운영자의 문의 처리 목적 보관 기간과 구분 - 거부 방법·효과: 이메일 제출 여부 선택 및 삭제 요청. 계정·개인정보 요청을 처리하려면 최소한의 확인 정보가 필요할 수 있음 Sentry 오류 진단 - 이전 항목·목적: 제1절의 오류 진단 정보. 장애 분석과 서비스 안정성 개선 - 시기·방법: 오류 보고 시 암호화된 네트워크 전송 - 받는 자: Functional Software, Inc. (Sentry) - 개인정보 권리 행사 연락처: https://sentry.io/contact/gdpr/ - 저장·지원 국가: 오류 데이터 저장 리전은 미국. Sentry의 공개 재수탁자 목록에 따라 미국 소재 사업자가 인프라·지원 업무에 참여할 수 있으며, 오스트리아의 Functional Software GmbH, 캐나다의 Sentry Software Canada Inc., 네덜란드의 Sentry Software Netherlands B.V.가 서비스와 기술 지원에 참여할 수 있음. 저장 리전과 지원 과정의 처리는 구분하며 최신 재수탁자 목록은 https://sentry.io/legal/subprocessors/ 에서 확인 가능 - 보유·이용 기간: 오류 이벤트는 수집 당시 요금제에 따라 무료 Developer 30일, 유료 Team·Business·Enterprise 90일. 운영자의 일반 서버 로그 30일 기준과 구분 - 거부 방법·효과: 개인정보 보호책임자에게 처리정지·삭제를 요청할 수 있으며, 해당 오류의 원인 분석에 제한이 생길 수 있음 Google·Apple 인증 및 구매 확인 요청 - 전송 항목·목적: Google·Apple 웹 로그인 시 인증 코드·리디렉션 주소, Google Play 구매 확인 시 앱·상품 식별값과 구매 토큰·주문 번호, Apple 구매 확인 시 거래 식별값 또는 검증 대상 영수증. 이용자가 선택한 계정의 인증과 구매·취소·환불 상태 확인, 중복 지급 방지 - 시기·방법: 해당 로그인·구매 확인 시 암호화된 네트워크 전송. 공개키를 가져와 앱 서버에서 서명을 검증하는 절차와 인증 코드·구매 정보를 외부로 전송하는 절차를 구분 - API 제공자·연락처: Google LLC(미국), googlekrsupport@google.com. Apple Inc.(미국), https://www.apple.com/kr/privacy/contact/ - 처리 지역: Google·Apple의 글로벌 서비스 인프라. Google은 전 세계 서버에서의 처리를, Apple은 전 세계 계열사 등을 통한 처리를 안내. 위 법인의 소재지가 모든 처리 국가를 뜻하지 않음 - 보관 기준: 인증·구매 확인과 서비스 제공에 필요한 기간 및 관련 법령상 거래·보안 기록 보존 기간. Google은 계정 삭제 전까지 남는 정보와 법적·회계·보안 목적의 별도 보존을 구분. Apple은 App Store 구매·다운로드 기록을 계정 유지와 재다운로드에 필요한 기간 및 회계 관련 법정 기간 동안 보관한다고 안내. 오운의 거래 기록 5년과 외부 업체의 자체 기록을 동일한 기간으로 취급하지 않음 - 거부 방법·효과: 해당 소셜 로그인·구매 이용 여부 선택, 제공자 계정의 연결 해제 또는 개인정보 보호책임자에게 처리정지 요청. 인증·구매 확인에 필요한 처리를 거부하면 해당 로그인·결제 기능 이용이 제한될 수 있음 - 제공자 안내: https://policies.google.com/privacy?hl=ko, https://policies.google.com/technologies/retention?hl=ko, https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/, https://www.apple.com/legal/privacy/data/en/app-store/ 5. 제3자 제공과 외부 서비스의 직접 수집 운영자는 이용자의 개인정보를 판매하지 않으며, 출생 프로필이나 상담 본문을 광고 타기팅 자료로 제공하지 않습니다. 운영자가 외부에 보내는 인증·구매 확인 정보와 AI·알림·오류 진단 등의 전송 내역은 제3절·제4절에 안내합니다. 법령상 동의가 필요한 제3자 제공에는 받는 자·목적·항목·보유기간·동의 거부에 관한 사항을 알리고 별도로 동의를 받습니다. 법령에 따른 제출 의무 또는 법정 예외가 있는 경우에는 그 요건에 맞는 범위에서 제공합니다. 이용자가 Google·Apple·카카오의 로그인 화면이나 앱마켓에 직접 입력하는 계정 비밀번호·결제수단 등은 해당 사업자가 자신의 서비스를 위해 수집합니다. 운영자가 수집한 정보를 해당 사업자에게 보내는 처리와 구분되며, 오운 서버가 소셜 계정 비밀번호나 카드 번호를 직접 수집하는 것은 아닙니다. 카카오 로그인에는 주식회사 카카오의 국내 인증 서비스를 사용합니다. 계정 정보를 조회할 때 접근 토큰을 전송하고 허용된 식별 정보를 전달받습니다. 카카오의 자체 수집·보관 및 권리 행사 안내는 https://www.kakao.com/policy/privacy 에서 확인할 수 있습니다. AdMob·AdSense 광고 - 광고 서비스: Google Asia Pacific Pte. Ltd.와 Google의 광고 서비스 및 참여 광고 파트너. 대한민국 결제 계정의 광고 계약 법인은 Google Asia Pacific Pte. Ltd.(싱가포르)이며, 개인정보 문의는 googlekrsupport@google.com 또는 https://support.google.com/policies/troubleshooter/7575787 로 접수 가능 - 수집 항목·방법: 모바일 광고 SDK 및 웹 광고 스크립트 실행 과정에서 광고·기기·쿠키 식별자, IP 주소, 기기·브라우저·페이지 정보, 광고 요청·노출·시청·상호작용·진단 정보 수집. 오운은 보상 지급을 위한 광고 시청 확인 정보를 처리 - 목적: 광고 제공, 광고 측정, 빈도 제한 및 부정 이용 방지. 모바일 보상형 광고에는 비개인화 광고를 요청 - 처리 관계: Google과 광고 파트너가 자기 목적에 따라 처리하는 정보가 있으며 단순한 DB 보관 위탁과 구분. 오운이 SDK·스크립트를 설치하여 발생하는 정보 처리도 이 방침에 안내하며, 직접 수집이라는 이유만으로 운영자에게 적용되는 고지·동의 등 의무를 배제하지 않음 - 처리 지역: Google 및 참여 파트너의 글로벌 인프라. 계약 법인의 싱가포르 소재지만으로 처리 장소를 한정하지 않음 - 보관 기준: Google은 정보 종류·목적에 따라 삭제 또는 익명화. 공개 정책상 광고 서버 로그의 IP 일부는 9개월 후, 쿠키 정보는 18개월 후 삭제하여 익명화하며, 이는 모든 광고 정보의 일괄 삭제 기한이 아님. 참여 파트너의 자체 처리는 해당 파트너의 공개 방침에 따름 - 광고 파트너: 일반 광고 파트너 기본 설정 사용. 광고 요청·이용 지역·동의 상태 등에 따라 참여 업체가 달라질 수 있으며 모든 파트너가 모든 요청을 받는 것은 아님. Google의 파트너 안내와 업체별 처리방침: https://support.google.com/admob/answer/9012903?hl=ko - 선택 방법: 모바일 보상형 광고 시청 여부 선택, OS 광고 식별자·추적 설정 변경, 브라우저 쿠키 차단·삭제, Google 내 광고 센터 설정. 개인 맞춤 광고 해제로 광고나 기술 정보 처리가 모두 중단되는 것은 아니며 광고를 시청하지 않으면 해당 보상을 받을 수 없음 - 제공자 안내: https://policies.google.com/technologies/partner-sites 및 https://policies.google.com/technologies/retention?hl=ko 웹에서는 광고 스크립트가 페이지 로드 시 실행될 수 있어 광고 클릭·시청 여부나 AdSense 광고 게재 승인 여부와 별개로 정보 전송이 발생할 수 있습니다. 광고와 쿠키 설정 방법은 제8절에서 안내합니다. 운영자의 전송에 해당하는 정보 처리나 법정 동의가 필요한 처리는 외부 사업자의 방침 링크만으로 고지·동의를 대신하지 않습니다. 6. 보유 기간 운영자는 목적이 달성되거나 보유 기간이 끝난 개인정보를 지체 없이 파기합니다. 법령에 따라 계속 보관할 기록은 다른 자료와 분리하고 해당 목적에만 이용합니다. 계정·출생 프로필·상대방 프로필·사주·상담·읽기 정보 - 보관 기준: 회원 탈퇴 또는 해당 정보의 삭제 사유 발생 시 지체 없이 파기. 계약 이행 중에는 요청한 서비스 제공에 필요한 기간 - 근거·목적: 회원 서비스 제공. 법정 거래 기록을 이유로 전체 프로필·상담을 5년 보관하지 않음 계약·청약철회 기록 - 보관 기준: 각 기록의 법정 기산점부터 5년 - 근거·목적: 전자상거래법 시행령 제6조 대금결제·재화 등의 공급 기록 - 보관 기준: 각 기록의 법정 기산점부터 5년 - 근거·목적: 같은 조문. 상품·거래 식별자, 금액·통화·상태·공급·환불 등 필요한 증거를 분리 보관 소비자 불만·분쟁 처리 기록 - 보관 기준: 각 기록의 법정 기산점부터 3년 - 근거·목적: 같은 조문. 일반 문의 전체를 일괄 3년 보관하지 않음 표시·광고 기록 - 보관 기준: 각 기록의 법정 기산점부터 6개월 - 근거·목적: 같은 조문. 모든 광고 SDK 개인 데이터를 6개월 남긴다는 뜻이 아님 일반 문의 - 보관 기준: 처리 완료 후 30일 - 근거·목적: 후속 문의 대응. 불만·분쟁에 해당하는 경우에는 해당 법정 보존 기준 적용 외부 오류 진단 이벤트(Sentry) - 보관 기준: 수집 당시 Sentry 요금제에 따라 30일 또는 90일 - 근거·목적: 앱·웹 장애 원인 분석. 내부 서버 로그와 별도이며 국외 처리 내역은 제4절 참고 운영자의 일반 접속·오류 로그 - 보관 기준: 생성일부터 30일 - 근거·목적: 장애·보안 분석. 개인정보·인증값·상담 본문이 불필요하게 남지 않도록 기록 범위를 제한 개인정보처리시스템 관리자 접속기록 - 보관 기준: 1년. 5만 명 이상 정보주체 또는 고유식별정보·민감정보 처리 등 법정 조건에 해당하면 2년 - 근거·목적: 개인정보의 안전성 확보조치 기준. 일반 이용자 접속 로그와 구분 장애 복구용 DB 백업 - 보관 기준: 백업 생성일부터 최대 35일 - 근거·목적: 장애 복구. AWS 서울의 접근이 제한된 저장소에 보관하며, 삭제된 회원 정보를 서비스에 재노출하지 않도록 복원 전에 삭제 의사를 다시 적용 백업 복원 시 재삭제를 위한 식별·접수 기록 - 보관 기준: 마지막으로 그 삭제 의사를 반영해야 하는 백업이 만료될 때까지와 정리 여유 1일 - 근거·목적: 삭제 의사 재적용과 처리 결과 확인. 정상 완료된 경우 35일 백업 상한에 맞춰 관리하며, 실패·재시도로 연장되는 범위는 처리 완료와 백업 만료를 검증 접근 제한·재가입 제한·부정 이용 기록 - 처리 항목: 제한 대상 계정·기기·IP 식별값, 제한 사유와 적용·종료일, 조치 기록. 소셜 계정 재가입 제한에는 원본 식별값을 직접 보관하는 대신 목적별로 분리한 식별값을 사용 - 보관 기준: 필요한 제한조치의 종료일까지 보관하고 목적이 끝나면 지체 없이 파기. 제한 유지 필요성을 주기적으로 점검하며, 해제된 제한을 재가입 차단에 계속 사용하지 않음 - 근거·목적: 계정 도용·부정 결제·보상 악용 방지 및 보안에 필요한 정당한 이익. 해당 이익이 정보주체의 권리보다 명백하게 우선하는 범위에서만 처리. 법정 불만·분쟁 기록은 위의 해당 기간으로 분리 보관 유료 엽전과 구매 보너스의 사용 기한이 없다는 이유로 탈퇴한 회원의 프로필·상담을 무기한 보관하지 않습니다. 탈퇴일을 기준으로 거래 기록의 5년 보관 기간을 다시 시작하지 않습니다. 외부 제공자의 자체 기록은 제4절·제5절에 안내한 기준으로 처리됩니다. 운영자는 자신이 처리하는 기록의 파기와 수탁자에 대한 필요한 삭제 요청·관리를 수행합니다. 외부 계정 해지나 외부 업체가 독립적으로 보유하는 기록의 삭제가 필요한 경우 해당 업체의 권리 행사 절차도 이용할 수 있습니다. 7. 회원 탈퇴와 파기 탈퇴 접수 후 계정 이용을 중단하고, 법령에 따라 보존할 최소 기록을 분리한 뒤 프로필·상담·콘텐츠·인증·푸시 등 불필요한 정보를 지체 없이 파기합니다. 접수와 실제 파기 완료는 구분하여 안내하며, 추가 확인이나 외부 처리로 지연되는 경우 처리 상태와 문의 방법을 제공합니다. 기존 버전에서 안내받고 이미 신청한 복구 유예가 있다면 그 신청에 적용된 안내를 따릅니다. 새 정책은 시행일·적용 앱 버전과 함께 안내합니다. 새 정기 충전·구독 상품은 판매하지 않습니다. 과거 스토어 구독이 남아 있는 경우 탈퇴와 별도로 해당 스토어에서 해지해야 하며, 오운 탈퇴가 소셜 제공자의 계정 자체를 삭제하지는 않습니다. 전자적 자료는 복구할 수 없도록 안전하게 삭제하며 출력 자료는 분쇄·소각 등으로 파기합니다. 보존이 필요한 결제 기록에서 불필요한 계정 연결·원본 영수증을 제거하고 필요한 거래 증거를 접근이 제한된 상태로 관리합니다. 내부 명칭이 “anonymous”이거나 식별값을 해시로 바꾸었다는 사실만으로 완전한 익명 정보라고 취급하지 않습니다. 장애 복구 백업은 신규 이용·분석 용도로 사용하지 않습니다. 백업 복원 시 탈퇴·삭제 요청을 먼저 다시 적용하고 확인한 뒤 서비스를 재개합니다. 기존 백업 사본·스냅샷·복제본도 35일 상한을 넘지 않도록 관리합니다. 법령상 파기 의무가 있는 정보에 백업 보관기간을 일률적인 파기 유예기간으로 적용하지 않습니다. 8. 자동 수집·쿠키·광고·알림 설정 웹에서는 로그인 유지에 필요한 쿠키 등 인증 정보를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나 로그인 유지 등 일부 기능이 제한될 수 있습니다. 웹에는 Google AdSense 광고 스크립트가 포함되어 있습니다. 페이지를 열어 광고 스크립트가 실행되면 광고·쿠키 식별자, IP, 브라우저·기기·페이지 및 광고 상호작용 정보가 Google에 전달될 수 있습니다. 광고를 클릭하거나 모바일 보상형 광고를 시청하지 않아도 웹 광고 관련 처리가 발생할 수 있습니다. 광고의 개인 맞춤 설정은 Google 내 광고 센터(https://myadcenter.google.com)에서, 쿠키의 차단·삭제는 브라우저의 개인정보 설정에서 관리할 수 있습니다. Google의 처리 내역은 https://policies.google.com/privacy 및 https://policies.google.com/technologies/partner-sites 에서 확인할 수 있습니다. 해당 외부 안내는 이 방침에서 운영자가 직접 알려야 할 처리 내역을 대신하지 않습니다. 모바일 보상형 광고는 AdMob SDK를 사용하며 현재 광고 요청에는 비개인화 설정을 사용합니다. 비개인화 광고도 IP·기기 식별자·광고 이용·진단 정보를 처리할 수 있습니다. 기기 OS에서 광고 식별자를 초기화·삭제하거나 추적 허용을 변경할 수 있습니다. 광고 시청을 거부할 수 있으며 시청을 전제로 한 엽전 보상은 지급되지 않습니다. 앱과 기기 설정에서 푸시 수신을 변경할 수 있습니다. 알림 권한 해제, 운영자 DB의 토큰 삭제, 외부 제공자의 설치 ID 삭제는 서로 다른 절차이며 권한 해제만으로 모든 외부 기록이 즉시 삭제되었다고 안내하지 않습니다. 9. 이용자의 권리와 접수 방법 이용자는 앱의 프로필·계정 관리 기능과 아래 이메일을 통해 열람, 정정·삭제, 처리정지, 동의 철회·회원 탈퇴를 요청할 수 있습니다. 필요한 경우 적법한 대리인을 통해 행사할 수 있으며, 운영자는 최소한의 정보로 본인 또는 대리 권한을 확인하고 관련 법령의 처리 절차와 기한에 따라 답변합니다. 법령상 보존 의무 등으로 요청을 제한해야 하는 경우에는 사유와 이의 제기 방법을 안내합니다. 앱 기능에 접근하기 어려운 경우에도 이메일로 접수할 수 있습니다. OS 권한 변경과 법정 개인정보 권리 행사는 구분됩니다. - 개인정보 보호책임자: 오창모 - 직책: 운영자 겸 개인정보 보호책임자 - 개인정보 보호 업무·고충 처리 및 열람청구 접수: 오창모 - 이메일: kkingmo777@gmail.com 10. 이용 연령과 아동·청소년 보호 오운의 회원가입 대상은 만 18세 이상이며, 회원가입 시 이용자 본인이 만 18세 이상임을 확인하도록 합니다. 확인 결과와 확인 시각을 계정에 저장합니다. 이 절차는 이용자의 연령 확인 진술을 기록하는 것이며 신분증 또는 본인확인기관을 통한 연령 인증을 뜻하지 않습니다. 만 18세 미만의 신규 가입은 받지 않습니다. 가입 연령에 미달하는 이용자의 이용 사실을 알게 된 경우에는 사실 확인, 이용 제한 및 법령에 따른 필요한 개인정보 보호 조치를 합니다. 기존 가입자의 과거 만 14세 이상 확인을 만 18세 이상 확인 기록으로 변경하지 않습니다. 11. 안전성 확보 운영자는 개인정보 접근 권한을 업무에 필요한 범위로 제한하고 인증, 전송 보호, 관리자 접근기록 관리·점검, 백업 접근 통제, 보안 업데이트와 처리 담당자 관리 등의 안전조치를 적용합니다. 개인정보가 불필요하게 로그에 남지 않도록 기록 범위를 제한하고 보관기간이 지난 자료를 정리합니다. 12. 피해 구제·변경 안내 개인정보 관련 고충은 위 접수처로 문의할 수 있습니다. 개인정보분쟁조정위원회 또는 개인정보침해신고센터 등 관련 기관을 통해 분쟁조정·침해 신고도 할 수 있습니다. 운영자는 방침의 개정 내용·시행일을 앱과 웹에서 알리고 이전 버전도 확인할 수 있도록 관리합니다. 처리 목적·항목·제공·국외 이전 변경에 법정 동의가 필요한 경우에는 공지나 방침 확인만으로 대체하지 않고 필요한 동의를 별도로 받습니다. 부칙 이 방침의 시행일은 2026년 10월 5일입니다. 시행일 지정만으로 기존 처리에 필요한 고지·동의 절차를 생략하거나 과거 처리에 소급하여 동의를 받은 것으로 취급하지 않습니다.