원팀랩스(이하 "운영자")는 모바일 앱 "원팀노트"(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정합니다.
1. 개인정보의 처리 목적
운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
회원 식별과 로그인
약관 동의 이력 관리
조직도 기록·목표·하루 플래너·저녁 리뷰 등 이용자 기록의 저장과 기기 간 동기화
오류 분석과 서비스 안정화
앱 위조·부정 이용 방지
2. 처리하는 개인정보 항목
구분
항목
가입 시(필수)
구글 계정의 이름, 이메일 주소, 프로필 사진 주소, 계정 고유 ID(로그인 방식 포함)
동의 기록
동의한 문서의 버전과 해시(문서 내용을 확인하는 값), 동의 시각, 앱 버전, 기기 종류(Android/iOS), 언어 설정
이용 중 직접 입력
날짜별 조직도 기록(이용자가 적은 하위 회원의 이름·직급·본인 구매 점수·목표 점수·위치), 목표, 하루 플래너, 저녁 리뷰, 직급표·앱 설정
자동으로 생성·수집
마지막 사용일, 오류 보고(기기 모델, 운영체제 버전, 앱 버전, 오류 내용 — API 키·이메일·전화번호는 가린 뒤 전송), 앱 무결성 확인 정보(App Check / Play Integrity), 오류 보고·원격 설정에 쓰이는 앱 설치 식별자
운영자는 광고 ID, 사용 행태 분석 도구, 쿠키, 위치 정보를 수집하지 않습니다.
3. 기기에만 저장하고 운영자에게 보내지 않는 정보
Google Gemini API 키(AI 기능, v0.2부터 제공 예정): 이용자 기기의 보안 저장소에만 저장하며 운영자 서버, 오류 보고, 원격 설정 어디에도 보내지 않습니다.
기기 화면 설정 등 그 기기에서만 쓰는 설정
조직도 그림 공유 때 만드는 그림 파일(기기 임시 폴더에 만든 뒤 이용자가 고른 앱으로 보내며, 다음 공유 때 지웁니다)
4. 개인정보의 보유·이용 기간
회원 정보와 이용자 기록은 계정을 삭제할 때까지 보유하며, 계정을 삭제하면 지체 없이 삭제합니다.
동의 기록은 계정 삭제 때 함께 삭제합니다.
조직도 기록을 지우거나 덮어쓸 때 만드는 보관본은 30일 뒤 자동으로 삭제합니다(계정을 삭제하면 바로 삭제).
오류 보고는 Google(Firebase Crashlytics)의 보관 기간(약 90일, 확인 필요) 동안 보관된 뒤 삭제됩니다.
구글 로그인 후 약관 동의를 마치지 않은 계정(가입 미완료 계정)은 다음 로그인 때 약관 동의를 다시 요청하며, 이용자가 가입을 취소하면 로그인 정보를 바로 삭제합니다.
5. 개인정보의 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다. 이용자가 앱 안에서 계정을 삭제하면 서버의 데이터와 기기의 데이터를 함께 지웁니다.
종이 문서로 된 개인정보는 처리하지 않습니다.
6. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
7. 개인정보 처리의 위탁과 국외 이전
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다.
수탁자(이전받는 자): Google LLC (미국)
이전 시기와 방법: 서비스를 이용하는 동안 네트워크를 통해 전송
보유·이용 기간: 아래 표와 4번에 따름
서비스
위탁 업무
이전 항목
이전 국가(처리 위치)
보유 기간
Firebase Authentication
구글 계정 로그인
이름, 이메일, 프로필 사진 주소, 계정 고유 ID
미국
계정 삭제 시까지
Cloud Firestore
회원 정보·동의 기록·이용자 기록 저장과 동기화
2번의 가입 시 항목, 동의 기록, 직접 입력한 기록, 마지막 사용일
저장은 대한민국(서울), 처리는 전 세계에서 이루어질 수 있음
계정 삭제 시까지
Firebase Crashlytics
오류 보고 수집·분석
기기 모델, 운영체제 버전, 앱 버전, 앱 설치 식별자, 오류 내용(가린 뒤 전송)
미국 등
약 90일(확인 필요)
Firebase Remote Config
앱 원격 설정 전달
앱 설치 식별자
미국 등
Google 정책에 따름(운영자는 따로 보관하지 않음)
Firebase App Check
앱 위조·부정 이용 방지
앱 무결성 확인 정보(Play Integrity 등)
미국 등
Google 정책에 따름(운영자는 따로 보관하지 않음)
이용자는 국외 이전을 거부할 수 있으나, 위 서비스 없이는 원팀노트를 제공할 수 없으므로 거부하려면 계정을 삭제해야 합니다.
8. AI(Google Gemini) 기능 관련
AI 기능은 v0.2부터 제공할 예정이며, 현재 버전에는 AI로 정보를 보내는 기능이 없습니다.
제공 이후에는 이용자가 별도로 동의한 경우에만, 이용자 기기에서 이용자 본인의 API 키로 Google에 직접 전송하며 운영자 서버를 거치지 않습니다. 자세한 내용은 기능 제공 전에 이 방침과 별도 고지로 알립니다.
9. 이용자가 입력한 다른 사람(고객·하위 회원)의 정보
이용자가 서비스에 다른 사람의 정보(예: 조직도에 적은 하위 회원의 이름·직급·점수)를 입력하는 경우, 그 정보의 적법한 수집과 동의 확보는 입력한 이용자의 책임입니다. 이 정보는 입력한 이용자 본인만 볼 수 있고, 운영자는 이용하지 않습니다.
조직도 그림이나 비교 결과를 밖으로 공유할 때는 이름 가리기(예: 김민지 → 김**)가 기본으로 켜져 있습니다. 가리기를 끄고 공유한 정보는 받는 사람에게 넘어간 뒤 운영자가 회수할 수 없습니다.
원팀노트 회원이 아닌 사람이 다른 이용자가 입력한 자신의 정보에 대해 열람·삭제 등을 요청하면, 운영자는 그 요청을 정보를 입력한 이용자에게 전달하고 처리하도록 안내합니다. 요청은 13번의 개인정보 보호책임자 이메일로 하실 수 있습니다.
9-2. 백업(이후 버전에서 제공 예정)
백업 기능을 제공하면 이용자가 직접 실행할 때만 이용자 본인의 구글 드라이브에 저장합니다. 백업에는 프로필·앱 설정·약관 동의 기록과 이용자 기록(조직도·목표·하루 플래너·저녁 리뷰·명언 등)이 들어가며, Gemini API 키와 앱 잠금 비밀번호는 넣지 않습니다(새 기기에서 다시 입력). 제공 전에 이 방침으로 다시 알립니다.
10. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
이용자는 앱 안에서 직접 자신의 기록을 고치거나 지울 수 있고, 앱 안에서 계정을 삭제할 수 있습니다.
그 밖의 요구는 13번의 개인정보 보호책임자에게 이메일로 하실 수 있으며, 운영자는 지체 없이 조치합니다.
11. 만 18세 미만의 이용 제한
서비스는 만 18세 이상만 이용할 수 있으며, 만 18세 미만의 개인정보를 알면서 수집하지 않습니다.