1. 개인정보 처리 목적
DAY RECORD는 계정 식별, 기록 저장·열람, 사진과 장소 연결, 친구 관계 및 공개 범위 관리, 문의 대응과 서비스 보안을 위한 개인정보 처리가 예상됩니다. 아래 내용은 설계에 근거한 검토 대상이며 실제 수집 여부와 법적 근거는 운영 현황에 따라 확정해야 합니다.
2. 처리 항목과 수집 경로
가입·로그인: 외부 로그인 제공자의 식별값과 제공 동의 범위 내 계정 정보(실제 수신 필드 확인 필요). 프로필: 닉네임, 프로필 이미지 등 이용자가 설정한 정보. 기록: 업로드한 사진, 글, 기록 일자, 폴더, 공개 설정, 사진에 포함된 촬영 시각·좌표 및 이용자가 수정한 장소. 친구: 친구 식별 정보와 관계 상태. 문의·보안: 문의 내용과 실제 생성되는 접속·오류 기록. 필수·선택 구분, 자동수집 항목, 각 항목의 처리 근거는 공개 전에 확인·기재해야 합니다.
3. 사진과 위치 정보
사진의 촬영 위치와 시각은 장소별 분류에 쓰일 수 있습니다. 사진 접근 권한과 기기 현재 위치 권한은 구분하여 안내해야 합니다. 현재 위치를 지속적으로 수집한다고 전제하지 않으며, 기기 위치 접근 여부와 위치기반서비스 관련 별도 고지·동의 필요성은 구현에 따라 확인해야 합니다. 이용자가 사진 메타데이터를 지우거나 권한을 거부할 때의 기능 제한 및 장소 수동 입력 가능 여부도 실제 동작에 맞춰 안내합니다.
4. 처리 및 보유기간
계정, 프로필, 기록, 친구 관계, 문의 및 접속기록 각각에 대하여 처리 목적 달성 시점과 실제 보유기간을 정해야 합니다. 탈퇴 시 삭제 시점, 휴지통 운영 여부, 백업 삭제 주기와 분쟁 대응을 위한 보관 여부는 확인 필요입니다. 법령에 따라 별도 보존한다면 해당 법령, 항목, 보존기간을 특정하여 고지해야 합니다. 확인되지 않은 보존기간을 임의로 적용하지 않습니다.
5. 제3자 제공과 친구 공개
외부 사업자에 대한 제공 여부와 제공받는 자, 목적, 항목, 기간 및 동의 거부에 관한 사항을 실제 현황에 맞춰 확정해야 합니다. 이용자가 친구 공개를 선택하면 해당 범위의 친구에게 기록의 사진·글·장소 등이 보일 수 있습니다. 공개 범위 변경과 친구 관계 종료 시 접근 권한이 어떻게 바뀌는지 실제 구현에 맞춰 안내해야 합니다.
6. 처리 위탁 및 국외 이전
인증, 호스팅, 데이터베이스, 사진 저장, 지도·장소 검색, 오류 분석 등 외부 서비스의 사용 여부를 점검해야 합니다. 위탁이 있다면 수탁자와 업무를, 국외 이전이 있다면 국가·시기·방법·수령자와 연락처·목적·항목·보유기간·법적 근거 및 거부 방법과 영향을 확인해 공개합니다. 참고 자료만으로 공급자와 저장 국가를 확정할 수 없습니다.
7. 파기 절차와 방법
보유기간이 끝나거나 목적이 달성된 정보는 지체 없이 파기하는 절차를 마련해야 합니다. 전자 파일은 복구가 어렵도록 삭제하고 출력물은 파쇄 등으로 폐기하는 방식을 실제 시스템에 맞춰 정합니다. 별도 법령에 따라 보존할 정보는 다른 정보와 분리해 보관하며, 구체적인 삭제 일정과 백업 처리 방법을 확정해야 합니다.
8. 이용자의 권리와 행사 방법
이용자는 관계 법령에 따라 열람, 정정·삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다. 법정대리인 또는 위임받은 대리인을 통한 요청도 관계 법령에 따릅니다. 본인 확인 방법, 요청 창구, 처리 절차 및 법령상 제한 사유는 정식 공개 시 안내합니다. 문의 담당자와 실제 연락처는 아직 확인되지 않았습니다.
9. 안전성 확보 조치
접근 권한 관리, 암호화, 접근 기록 관리 및 보안 점검 등 실제 적용된 관리적·기술적·물리적 보호 조치를 점검하여 기재해야 합니다. 아직 확인되지 않은 보안 조치나 인증을 갖추었다고 보장하지 않습니다.
10. 자동수집 장치와 권한
서비스에서 사용하는 쿠키, 로컬 저장소, 분석 도구, 추적 기술의 종류·목적·보유기간과 거부 방법을 확인해 안내해야 합니다. 이 소개용 시안은 자체 회원가입·분석 기능과 브라우저 저장 기능을 구현하지 않았습니다. 외부 이미지와 웹폰트 요청 시 해당 공급자에게 IP 등 통신 정보가 전달될 수 있으므로 정식 운영 시 자산 자체 호스팅 여부와 외부 요청을 점검해야 합니다.
11. 보호책임자와 권익 침해 구제
개인정보처리자 법적 명칭, 개인정보 보호책임자 성명 또는 담당 부서명, 전화번호 및 이메일: 확인 필요. 정식 공개 전 실제 요청을 접수·처리하는 창구를 마련해야 합니다. 이용자는 개인정보 분쟁조정위원회 또는 관계 기관의 공식 절차를 통해 상담과 구제를 신청할 수 있습니다.
12. 방침의 변경 및 시행
기준 도메인: dayrecord.me. 시행일: 미정. 처리 목적, 항목, 제공·위탁, 보유기간 등 변경 시 변경 내용과 적용 시점을 공개하고 법령상 필요한 절차를 거칩니다. 이 문서는 확정된 개인정보 처리방침이 아니며, 공개 전 확인 사항은 정책 검토 안내에서 볼 수 있습니다.