개인정보 처리방침
하루컴퍼니(이하 "회사")는 Animera 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 안전하게 처리하기 위하여 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보 처리방침은 회사가 어떤 개인정보를 수집하고, 어떤 목적으로 이용하며, 얼마 동안 보관하고, 이용자가 어떤 권리를 행사할 수 있는지를 설명합니다.
1. 처리하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 이용자가 선택 기능을 사용하지 않는 경우 해당 선택 항목은 수집하지 않습니다.
| 구분 | 처리 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| Google 로그인 | Google 계정 식별자, 이메일 주소, 이름, 프로필 사진, 성별, 생년월일, Google OAuth access token 및 refresh token | 회원 식별·인증, 계정 생성 및 관리, 로그인 유지, 부정 이용 방지 | 회원 탈퇴 시까지 |
| Apple 로그인 | Apple 계정 식별자, 이메일 주소, 이름(최초 로그인 시 제공되는 경우), 비공개 이메일 사용 여부, Apple OAuth access token 및 refresh token(제공되는 경우) | 회원 식별·인증, 계정 생성 및 관리, 로그인 유지, 부정 이용 방지 | 회원 탈퇴 시까지 |
| 서비스 계정 | 서비스 내부 사용자 ID, 닉네임, 이메일 주소, 프로필 이미지 URL, 가입 상태, 구독 유형, 구독 만료일 | 회원 관리, 프로필 표시, 서비스 이용 권한 확인, 고객 지원 | 회원 탈퇴 시까지 |
| 로그인 세션 | 서비스 access token 및 refresh token, 기기 ID, 기기명, IP 주소 | 로그인 상태 유지, 인증 토큰 재발급, 계정 보호, 비정상 이용 탐지 | 로그아웃 또는 회원 탈퇴 시까지 |
| 구분 | 처리 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 작품 평가 및 시청 관리 | 작품 평점, 시청 상태, 에피소드 시청 여부, 시청 완료 시각, 시청 진도 기록 | 시청 관리 기능 제공, 이어보기, 개인화된 작품 정보 제공, 서비스 품질 개선 | 회원 탈퇴 시까지 또는 이용자가 직접 삭제할 때까지 |
| 댓글 및 신고 | 댓글 내용, 댓글 평점, 댓글 작성·수정 시각, 신고 대상 댓글, 신고 사유, 신고 처리 상태, 제재 및 조치 이력 | 댓글 기능 제공, 커뮤니티 운영, 신고 처리, 이용 제한 및 분쟁 대응 | 회원 탈퇴 시까지. 단, 분쟁·신고 처리에 필요한 기록은 처리 완료 후 관계 법령상 필요한 기간까지 |
| 방영 알림 및 푸시 | 알림 구독 작품, 알림 상태, FCM 등록 토큰, 기기 ID, 기기명, 플랫폼 정보 | 방영 알림 발송, 알림 구독 관리, 기기별 푸시 수신 관리 | 알림 해제, 토큰 삭제, 회원 탈퇴 시까지 |
| 문의 및 계정 삭제 요청 | 이메일 주소, 문의 내용, 요청 내용, 처리 결과 및 답변 이력 | 고객 문의 응대, 계정 삭제 요청 처리, 처리 결과 안내 | 문의 처리 완료 후 3년 또는 관계 법령상 필요한 기간까지 |
| 자동 생성 정보 | 서비스 이용 기록, 접속 로그, 접속 IP, 오류 기록, 요청 URL, 응답 상태, 처리 시간 | 서비스 안정성 확보, 오류 분석, 보안 사고 예방, 부정 이용 방지 | 3개월 보관 후 파기. 단, 보안 사고 조사 등 필요한 경우 관련 법령상 필요한 기간까지 |
2. 개인정보 수집 방법
- Google 또는 Apple OAuth 로그인 과정에서 이용자가 동의한 범위의 계정 정보를 제공받습니다.
- 이용자가 앱에서 닉네임 수정, 작품 평가, 댓글 작성, 시청 진도 저장, 알림 구독, 문의 접수 등을 수행할 때 직접 입력하거나 생성한 정보를 수집합니다.
- 서비스 접속, API 요청, 오류 발생, 보안 이벤트 처리 과정에서 접속 로그와 기술 정보가 자동 생성될 수 있습니다.
- 푸시 알림을 사용하는 경우 Firebase Cloud Messaging(FCM)을 통해 기기별 푸시 토큰을 처리합니다.
3. 개인정보 이용 목적
회사는 수집한 개인정보를 다음 목적 범위에서만 이용합니다.
- 회원 가입 의사 확인, 본인 식별·인증, 계정 생성 및 로그인 상태 유지
- 시청 진도, 작품 평점, 댓글, 방영 알림 등 Animera 핵심 기능 제공
- 이용자별 설정, 구독 상태, 알림 수신 상태 관리
- 고객 문의, 계정 삭제 요청, 오류 신고 등 이용자 요청 처리
- 서비스 안정성 확보, 장애 분석, 부정 이용 및 보안 사고 예방
- 법령, 약관, 운영정책 위반 행위에 대한 조사 및 분쟁 대응
- 개인을 식별할 수 없는 통계 형태의 서비스 이용 분석 및 품질 개선
4. 개인정보 보유 및 파기
보유 기간
회사는 개인정보의 처리 목적이 달성되거나 이용자가 회원 탈퇴를 요청하면 지체 없이 해당 개인정보를 파기합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 아래 기간 동안 별도로 보관할 수 있습니다.
| 보존 항목 | 근거 | 보존 기간 |
|---|---|---|
| 서비스 이용 관련 접속 기록 | 통신비밀보호법 | 3개월 |
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
파기 절차 및 방법
- 전자적 파일 및 데이터베이스 기록은 복구 또는 재생되지 않도록 삭제합니다.
- 관계 법령에 따라 보관하는 정보는 다른 개인정보와 분리하여 보관하고, 보존 기간이 종료되면 파기합니다.
- 종이 문서가 발생하는 경우 분쇄 또는 소각 방식으로 파기합니다.
5. 개인정보의 제3자 제공 및 처리 위탁
제3자 제공
회사는 이용자의 개인정보를 본 방침에서 고지한 목적 범위 내에서 처리하며, 이용자의 사전 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
처리 위탁 및 외부 서비스 이용
회사는 서비스 운영을 위해 다음 외부 서비스를 이용할 수 있습니다. 외부 서비스 제공자는 회사의 지시에 따라 서비스 제공에 필요한 범위에서만 정보를 처리합니다.
| 제공자 | 이용 목적 | 처리되는 정보 |
|---|---|---|
| Google OAuth 로그인, Firebase Cloud Messaging 푸시 알림 | Google 계정 정보, OAuth 인증 정보, FCM 등록 토큰 | |
| Apple | Apple 로그인 및 계정 인증 | Apple 계정 식별자, 이메일 주소, 인증 정보 |
| 클라우드·데이터베이스·캐시 인프라 제공자 | 서버 운영, 데이터 저장, 캐시, 장애 대응 | 서비스 제공에 필요한 계정 정보, 이용 기록, 기술 로그 |
위탁 또는 외부 서비스 이용 현황이 변경되는 경우 본 개인정보 처리방침을 통해 공개합니다.
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류 등이 있는 개인정보의 정정 요청
- 개인정보 삭제 요청
- 개인정보 처리정지 요청
- 회원 탈퇴 및 계정 삭제 요청
권리 행사는 앱 내 설정 또는 이메일(denver@haru-company.com)을 통해 요청할 수 있습니다. 회사는 본인 확인 후 지체 없이 조치하며, 법령상 보존 의무가 있는 경우 그 사유와 보존 기간을 안내합니다.
계정 삭제 절차와 삭제·보관 데이터에 관한 자세한 내용은 계정 및 데이터 삭제 요청 안내에서 확인할 수 있습니다.
7. 개인정보의 안전성 확보 조치
회사는 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 다음 조치를 적용합니다.
- 개인정보 처리 시스템에 대한 접근 권한 최소화 및 권한 관리
- HTTPS/TLS를 통한 전송 구간 암호화
- 인증 토큰 등 주요 정보에 대한 접근 제한 및 보안 설정
- 접속 기록 보관 및 이상 징후 모니터링
- 장애 및 보안 사고 발생 시 원인 분석과 재발 방지 조치
8. 개인정보 보호책임자 및 문의처
회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 문의와 권리 행사 요청을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자
- 김세준
9. 권익침해 구제 방법
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 / kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
10. 개인정보 처리방침의 변경
본 개인정보 처리방침은 법령, 서비스, 개인정보 처리 항목의 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 회사는 앱 내 공지 또는 서비스 화면을 통해 사전에 안내합니다.