당직월력 개인정보처리방침
당직월력(이하 "앱")은 당직근무 월력표 편성, 그룹 협업, 근무 변경 요청, 푸시 알림, 나무 성장 및 보상 서비스입니다. 운영자는 앱 제공에 필요한 범위에서 개인정보와 이용 데이터를 처리합니다. 이 방침은 Google Play 스토어 등록정보와 앱 안에서 공개되는 개인정보처리방침이며, 실제 출시 전 제휴사 계약 조건과 데이터 처리 흐름을 최종 확인해 갱신합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 이용 목적 |
|---|---|---|
| 계정 및 인증 | 이메일 주소, 사용자 ID, 인증 세션, 비밀번호 인증 정보 | 회원가입, 로그인, 비밀번호 재설정, 계정 관리 |
| 그룹 및 근무표 | 이름 또는 닉네임, 당직유형, 그룹 ID, 그룹 키코드, 그룹장 정보, 근무표, 순번표, 휴일/훈련/일자별 규칙, 변경 요청, 제외 요청, 건의 내용 | 당직표 자동 편성, 그룹 공유, 승인 흐름, 사용자 요청 처리 |
| 알림 | 기기 푸시 토큰, 플랫폼 정보, 알림 사용 여부와 알림 시간 | 근무 전날/당일 알림, 요청/승인 상태 푸시 알림 |
| 나무 성장 및 보상 | 나무 레벨, 경험치, 물/비료, 출석/미션 상태, 광고 보상 nonce, 기프트콘 선택값, 보관함 보상 기록, 발급 상태, 유효기간, 제휴사 주문 식별자 | 나무 성장 기능, 보상 지급 및 중복 지급 방지, 앱 내 보관함 표시 |
| 광고 | 광고 노출/시청과 관련된 광고 SDK 처리 정보, 광고 ID 등 Google Mobile Ads SDK가 처리하는 기기 또는 기타 ID | 네이티브 광고 표시, 보상형 광고 제공, 광고 성과 측정 및 부정 이용 방지 |
| 기기 내 저장 | 로컬 근무표 사본, 세션 정보, 오프라인 동기화 대기 상태, 기기별 알림 설정 | 오프라인 확인, 재접속, 서버 재동기화 |
비밀번호는 Supabase Auth가 인증 목적으로 처리하며, 앱 운영자는 사용자의 평문 비밀번호를 저장하거나 열람하지 않습니다.
2. 수집하지 않는 항목
앱은 현재 기준으로 위치정보, 연락처, 카메라, 마이크, 사진/동영상/파일, 사용자 기기 캘린더, SMS/MMS, 통화기록, 결제정보, 건강정보를 수집하지 않습니다. 기프트콘 보상도 현재 기준으로 휴대폰 번호를 수집하거나 센드비에 전달하지 않고, 이메일 로그인 사용자에게 앱 내 보관함으로 표시합니다.
3. 개인정보 이용 목적
- 계정 생성, 로그인, 비밀번호 재설정, 회원 탈퇴 처리
- 그룹 생성, 가입 승인, 그룹 전환, 그룹장 위임, 권한 관리
- 당직근무 월력표 자동 편성, 근무 변경/제외 요청, 건의 처리
- 근무 전날/당일 알림과 요청/승인 푸시 알림 발송
- 나무 성장, 광고 시청 보상, 기프트콘 보관함 기록 표시
- 서비스 보안, 부정 이용 방지, 장애 확인, 법령상 의무 이행
4. 제3자 및 처리업체
| 업체 | 역할 | 처리되는 데이터 |
|---|---|---|
| Supabase | 인증, 데이터베이스, Edge Function 호스팅 | 계정, 그룹, 근무표, 요청, 나무 상태, 보상 기록, 푸시 토큰 |
| Firebase Cloud Messaging | 푸시 알림 발송 | 기기 푸시 토큰, 알림 제목/본문, 발송 대상 식별 정보 |
| Google AdMob / Google Mobile Ads SDK | 광고 표시와 보상형 광고 제공 | 광고 ID 또는 기기 식별자, 광고 상호작용, 광고 성과 측정 정보 |
| 센드비 | 기프트콘 발급/연동 후보 업체 | 보상 상품 식별자, 발급 상태, 주문 식별자 등 보상 발급에 필요한 최소 정보 |
실제 센드비 계약 또는 연동 방식에서 휴대폰 번호, 수신자 이름 등 추가 정보가 필요해지는 경우, 해당 정보를 수집하기 전에 개인정보처리방침과 Play Console 데이터 보안 답변을 먼저 수정합니다.
5. 보관 및 삭제
- 계정 데이터와 개인 나무 데이터는 회원 탈퇴 시 삭제됩니다.
- 회원 탈퇴 시 이메일 계정, 개인 나무 상태, 광고 nonce, 인증 연결, 대표 이메일 참조를 삭제하거나 해제합니다.
- 팀 공동 운영을 위해 생성된 그룹 근무표, 변경 요청, 제외 요청, 승인 기록, 건의 기록은 그룹 데이터로 남을 수 있습니다.
- 기기 내 로컬 사본은 로그아웃, 앱 데이터 삭제, 브라우저/앱 저장소 삭제로 제거할 수 있습니다.
- 법령 준수, 보안, 부정 이용 방지, 분쟁 대응을 위해 꼭 필요한 정보는 필요한 기간 동안 제한적으로 보관될 수 있습니다.
계정 삭제 방법은 계정 및 데이터 삭제 안내를 확인하세요.
6. 안전성 확보 조치
앱은 Supabase와 Firebase 등 외부 서비스와 통신할 때 HTTPS 등 전송 중 암호화를 사용합니다. 서버 데이터는 Supabase Row Level Security와 RPC 권한 검증을 통해 접근 범위를 제한합니다. 앱의 공개 anon key는 인증과 권한 검증을 전제로 한 공개 키이며, 서비스 역할 키 등 서버 비밀값은 앱 코드에 포함하지 않습니다.
7. 아동 이용자
앱은 성인 및 업무용 교대근무 팀을 대상으로 하며 아동을 대상으로 설계되지 않았습니다. 만 14세 미만 아동의 계정 생성이나 개인정보 입력을 의도적으로 요구하지 않습니다.
8. 이용자의 권리
이용자는 본인의 개인정보 열람, 정정, 삭제, 처리 정지, 계정 삭제를 요청할 수 있습니다. 요청은 앱 내 회원 탈퇴 기능 또는 아래 개인정보 문의처로 접수할 수 있습니다. 운영자는 본인 확인 후 필요한 조치를 진행합니다.
9. 변경 고지
개인정보처리방침이 변경되는 경우 이 페이지의 시행일을 갱신하고, 중요한 변경은 앱 또는 스토어 등록정보를 통해 안내합니다.
10. 개인정보 문의 및 처리자 정보
- 개인정보처리자: 이지영
- 개인정보 보호업무 담당: 이지영
- 개인정보 문의: dooroop2026@gmail.com / 050-6429-0493
- 개인정보처리방침 URL: https://elkeia.github.io/elkeia-daywork2-policy/privacy-policy.html