1. 기본 원칙

열일하는 저어새(이하 "서비스")는 이용자의 사진과 개인정보를 최소한으로만 처리하며, 사진을 서버에 영구 저장하지 않는 것을 원칙으로 합니다.

2. 수집하는 정보

• 회사(수신) 메일 주소: 이용자가 앱에 입력한 값은 이용자 기기 내에만 저장됩니다. 다만 사진을 발송하는 시점에 수신 대상으로 사용하기 위해 발송 서버와 메일 발송 업체로 전달되며, 발송이 끝나면 별도로 보관하지 않습니다. 서버에는 아래의 소속 메일 도메인만 저장됩니다.
• UID: 이용자 인증 및 서비스 이용 기록 구분을 위해 생성되는 식별자입니다.
• Google 계정 정보: Google 로그인 시 계정의 이메일 주소·이름·프로필 사진 주소가 인증 서비스(Firebase Authentication)에 저장됩니다. 서비스는 이용자 식별에 UID만 사용하며, 이 정보를 도감·통계 등 다른 기능에 이용하지 않습니다.
• 소속 메일 도메인: 근무기관 식별을 위해 메일 주소의 도메인 부분만 서버에 저장합니다. 이메일 주소 전체는 서버에 저장하지 않습니다.
• 수집한 칭호: 조류 도감 및 칭호 수집 기능 제공을 위해 저장합니다.
• 발송 횟수: 서비스 이용 통계와 도감 수집 기능 제공을 위해 저장합니다.
• 진단 데이터: 앱의 오류·비정상 종료 진단과 안정성 개선을 위해 크래시 로그와 기기 상태 정보(기기 모델, OS·앱 버전 등)가 Google Firebase Crashlytics를 통해 수집됩니다. 이용자를 직접 식별하는 내용은 포함되지 않습니다.
• 전화번호, 주소, 연락처 목록, 위치 정보 등 그 밖의 개인정보는 수집하지 않습니다.

3. 사진의 처리 방식

• 이용자가 '공유'로 전달한 사진은 발송 처리 과정에서 서버의 임시 메모리에서만 잠시 다뤄집니다.
• 처리 후 즉시 회사 메일로 전송되며, 서버 저장소(디스크·데이터베이스)에 보관되지 않습니다.
• 메일 본문 및 첨부 내용은 보관하지 않습니다. 메일 발송에 사용하는 Amazon SES 역시 본문·첨부를 저장하지 않습니다.

4. 메일 발송 및 처리위탁

서비스는 원활한 기능 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 수탁자는 위탁받은 업무 범위 내에서만 개인정보를 처리하며, 자신의 목적으로 이용하지 않습니다.

• Amazon Web Services, Inc. (Amazon SES) — 회사 메일로의 사진(zip) 발송
• Google LLC (Firebase) — 이용자 인증, 도감·발송 데이터 저장, 앱 오류 진단

발송 처리 서버(Cloud Functions)는 Google Cloud 서울 리전에서, 메일 발송(Amazon SES)은 AWS 서울 리전에서 이루어집니다. 두 구간 모두 대한민국 내에서 처리되며, 발송에 필요한 범위 내에서만 데이터가 전달됩니다. Amazon SES는 메일 본문과 첨부파일을 보관하지 않습니다 (별도의 메일 아카이빙 기능을 사용하지 않습니다). 마케팅 목적의 발송은 하지 않으며, 모든 발송은 이용자가 직접 사진을 공유했을 때에만 일어납니다.

5. 개인정보의 국외 이전

이용자가 보낸 사진은 국외로 이전되지 않습니다. 사진의 처리와 메일 발송은 모두 대한민국 내 서울 리전에서 이루어지며, 발송 후 어디에도 보관되지 않습니다. 다만 계정·도감 데이터의 저장과 오류 진단을 위해 아래와 같이 개인정보가 국외로 이전됩니다. 이용자는 아래 내용에 대해 서비스 이용(회원가입·로그인) 과정에서 동의한 것으로 봅니다.

이전 일시 및 방법: 서비스 이용 시점에 정보통신망(네트워크)을 통해 전송됩니다.

6. 보관 및 파기

• 사진·zip·메일 본문 및 첨부: 발송 완료 후 지체 없이 파기하며, 서비스 서버와 메일 발송 수탁사 어디에도 보관되지 않습니다.
• 계정 데이터(UID, 소속 도메인, 수집한 칭호, 발송 횟수 등): 회원 탈퇴 또는 이용자의 삭제 요청 시까지 보관 후 파기합니다.
• 진단 데이터: 수집일로부터 최대 90일 후 자동 삭제됩니다.
• 기기에 저장된 설정(회사 메일 주소): 이용자가 앱에서 직접 변경·삭제할 수 있습니다.

파기 방법: 전자적 파일 형태로 저장된 개인정보는 복구·재생할 수 없는 방법으로 삭제합니다.

서버에 저장된 계정 데이터의 삭제는 계정 및 데이터 삭제 페이지에서 요청하실 수 있습니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지 및 전송을 요구할 수 있습니다.

• 도감 및 설정 정보: 앱 안에서 직접 확인·수정·삭제할 수 있습니다.
• 서버 계정 데이터 삭제: 계정 및 데이터 삭제 페이지 또는 아래 이메일로 요청할 수 있습니다.
• 열람·정정·처리정지·전송요구: 아래 이메일로 요청하시면 관련 법령이 정한 범위에서 지체 없이 조치합니다.

권리 행사는 이용자 본인 또는 법정대리인이 할 수 있으며, 서비스는 요구한 사람이 본인이거나 정당한 대리인인지 확인할 수 있습니다.

8. 자동화된 결정에 관한 사항

서비스는 정보주체의 권리 또는 의무에 중대한 영향을 미치는, 완전히 자동화된 시스템(인공지능 등)에 의한 의사결정을 하지 않습니다. 도감의 새 칭호는 무작위로 부여되며 이용자의 권리·의무에 어떠한 영향도 주지 않습니다.

9. 개인정보 자동 수집 장치

서비스는 이용자의 행태정보를 수집하는 쿠키, 광고 식별자(ADID·IDFA) 등 자동 수집 장치를 사용하지 않습니다.

10. 개인정보의 안전성 확보 조치

서비스는 개인정보를 안전하게 처리하기 위해 다음과 같은 조치를 취하고 있습니다.

• 접근 통제: 이용자는 자신의 계정(UID) 데이터에만 접근할 수 있으며, 익명 사용자 및 그 밖의 접근은 차단됩니다.
• 전송 구간 암호화: 앱과 서버 사이의 모든 통신은 HTTPS(TLS)로 암호화되어 전송됩니다.
• 사진 최소 처리: 사진은 서버에 저장하지 않고 발송 처리 시 메모리에서만 다뤄집니다.
• 앱 무결성 검증: 위·변조된 앱의 서버 접근을 막기 위한 앱 무결성 검증 체계(Google Play Integrity)를 도입·운영합니다.
• 남용 방지: 비정상적인 대량 발송을 막기 위해 계정별 발송 한도를 운영합니다.
• 최소 수집: 서비스 제공에 필요한 최소한의 정보만 수집합니다.

데이터가 저장·처리되는 클라우드 인프라(Google Cloud, Amazon Web Services)의 물리적 보안은 각 사업자의 보안 조치에 따릅니다.

11. 만 14세 미만 아동

본 서비스는 직장인의 업무 보조를 목적으로 하며, 만 14세 미만 아동을 대상으로 하지 않습니다. 서비스는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락 주시면 신속히 답변드립니다.

• 개인정보 보호책임자: 열일하는 저어새 운영팀
• 이메일: hustlerspoonbill@gmail.com

13. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 피해 구제나 상담을 아래 기관에 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

14. 개인정보처리방침의 변경

이 개인정보처리방침은 법령이나 서비스 내용의 변경에 따라 개정될 수 있으며, 변경 시 본 페이지에 게시하고 변경 사항과 시행일을 함께 안내합니다. 중요한 변경이 있는 경우에는 앱 또는 웹사이트 공지를 통해 별도로 알립니다.

15. 문의

개인정보 관련 문의: hustlerspoonbill@gmail.com