드림아크그룹 개인정보처리방침

Gkuer(지쿠어, 이하 “회사”)는 드림아크그룹 앱(이하 “앱”)과 웹 마음우체통(이하 “웹”)을 만들고 운영하면서 「개인정보 보호법」과 「위치정보의 보호 및 이용 등에 관한 법률」을 지킵니다. 이 처리방침은 회사가 어떤 개인정보를 왜 처리하고, 얼마 동안 보관하며, 누가 볼 수 있고, 이용자에게 어떤 권리가 있는지 알려 드립니다.

앱은 드림아크그룹 회원 전용 앱입니다. 가입을 신청한 뒤 운영자의 승인을 받아야 쓸 수 있습니다.

이 방침에서 쓰는 말 — 운영자: 드림아크그룹에서 회사로부터 앱 관리 권한(관리자 코드)을 받아 가입 승인, 참석 관리, 게시물 작성 같은 운영 업무를 맡는 사람. 운영자는 회사의 지시에 따라 업무에 필요한 범위에서만 개인정보를 다룹니다. 상위 PT·다이아몬드: 회원이 가입할 때 적은 상위 PT 또는 상위 다이아몬드의 회원번호(ABO)와 같은 번호로 가입해 승인된 회원.

1. 개인정보의 처리 목적

회사는 아래 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 관리: 본인과 그룹 소속 확인, 운영자의 가입 승인, 로그인, 한 기기 한 계정 확인을 통한 부정 이용 방지, 문의 대응, 탈퇴 처리
2. 미팅 참석 관리: 위치로 확인하는 자동 참석, 사진을 첨부한 수동 참석 요청의 확인과 승인, 참석 기록 보관
3. 활동 기록: 고게더(하루 활동 메모) 기록, 참석과 고게더 활동에 따른 달란트 계산과 표시
4. 소속 회원 현황 제공: 상위 PT·다이아몬드에게 소속 회원의 참석·고게더·달란트 현황 제공
5. 그룹 소식 제공: 그룹 스케줄, 공지, 자료실 게시물과 그룹 일정 제공, 게시물 조회수와 좋아요 집계
6. 개인 일정: 회원이 직접 적은 개인 일정의 저장과 표시(본인만 볼 수 있음)
7. 마음우체통: 칭찬, 제안, 건의, 고민 같은 의견의 접수와 확인
8. 안전한 운영: 비밀번호와 관리자 코드의 무차별 대입 방지, 장애 대응

2. 처리하는 개인정보 항목

• 기기 식별값: Android는 기기 ID(ANDROID_ID, 읽을 수 없으면 앱이 만든 무작위 값), iPhone은 앱이 만들어 키체인에 둔 무작위 값입니다. 서버에는 원래 값이 아니라 되돌릴 수 없는 해시값만 저장하며, 한 기기에서 한 계정만 쓰도록 확인하는 데만 씁니다.
• 상위 PT·상위 다이아몬드 정보는 회원 본인이 아닌 다른 사람의 정보입니다. 그 정보의 주인도 이 방침에 따라 보호받으며, 수집 출처를 알려 달라고 요구할 수 있습니다(「개인정보 보호법」 제20조).
• 기기에만 두는 정보: 프로필 사진, 글자 크기 같은 설정, 보낸 마음우체통 편지의 사본은 기기에만 저장하고 서버로 보내지 않습니다.
• 주민등록번호 같은 고유식별정보, 민감정보, 결제 정보는 처리하지 않습니다.

3. 위치정보의 처리

회사는 미팅 장소에 도착했는지 확인해 참석을 기록하는 데에만 위치정보를 씁니다. 광고, 이동 경로 추적, 그 밖의 목적에는 쓰지 않습니다.

3-1. 언제, 어떻게 확인하나요

3-2. 저장과 보관

• 위치 좌표는 참석을 판정하는 데에만 쓰고 서버에 저장하지 않습니다.
• 판정 결과인 참석 기록(날짜, 미팅, 방식 “자동”, 시각)만 남기며, 탈퇴할 때까지 보관합니다.

3-3. 선택과 중지

• 위치 권한은 이용자가 직접 버튼을 누를 때만 요청합니다(참석 탭 자동 참석 카드의 허용 버튼, 운영자의 현재 위치 버튼). 허용하지 않아도 사진을 첨부한 수동 참석 요청으로 참석할 수 있습니다.
• 참석 탭의 자동 참석 스위치를 끄거나 기기 설정에서 위치 권한을 끄면 위치 확인이 멈춥니다. iPhone에서는 등록된 미팅 장소 감지도 해제됩니다.
• 자동 참석으로 만들어진 참석 기록을 지우고 싶으면 12조의 연락처로 요청해 주세요.

3-4. 제공과 책임자

• 위치 좌표는 누구에게도 제공하지 않습니다. 위치로 판정한 참석 기록은 운영자와 상위 PT·다이아몬드가 볼 수 있습니다(5조).
• 위치정보관리책임자는 12조의 개인정보 보호책임자가 겸합니다.

4. 개인정보의 보유 기간과 파기

회사는 아래 기간 동안만 보관하고, 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 법령에 따라 따로 보관해야 하는 정보는 없습니다.

탈퇴하면 즉시 삭제되는 정보

회원 정보, 기기 등록과 로그인 세션, 참석 기록과 확인 사진, 고게더 기록, 개인 일정, 게시물 조회·좋아요 기록, 그리고 그 기기에 저장된 앱 데이터(보낸 편지 사본, 프로필 사진, 설정 포함).

파기 방법

전자 파일은 데이터베이스와 파일 저장소에서 삭제합니다. 별도 백업이나 이전 버전을 두지 않으므로 삭제한 정보는 되살릴 수 없습니다. 종이 문서로는 개인정보를 처리하지 않습니다.

5. 개인정보를 볼 수 있는 사람(열람 범위)

앱의 기능에 따라 아래 사람만 회원의 정보를 볼 수 있습니다.

• 상위 PT·다이아몬드에게는 휴대폰 번호, 참석 확인 사진, 수동 참석 요청 사유와 반려 사유, 개인 일정, 마음우체통 편지를 보여 주지 않습니다.
• 상위 관계는 두 사람이 모두 승인된 회원이고 회원번호가 일치할 때만 성립합니다. 탈퇴하거나 상위 정보가 바뀌면 그 즉시 볼 수 없습니다.
• 개인 일정은 본인만 볼 수 있으며 운영자도 볼 수 없습니다.

운영자가 게시물에 올린 사진, 영상, 첨부 파일은 링크 주소를 아는 사람이면 로그인하지 않아도 열 수 있는 방식으로 전송됩니다. 주소에는 추측하기 어려운 무작위 값이 들어가지만, 다른 사람의 개인정보가 담긴 자료는 올리지 않도록 주의해 주세요. 문제가 있는 게시물을 알려 주시면 바로 지웁니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우처럼 「개인정보 보호법」 제17조·제18조에 해당하면 그 범위에서 제공할 수 있습니다.

앱 안에서 운영자와 상위 PT·다이아몬드가 볼 수 있는 정보는 5조에 적었습니다.

7. 개인정보 처리 위탁과 국외 이전

회사는 서비스를 제공하기 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.

• 회사는 수탁자가 목적 밖으로 처리하지 않고 안전하게 관리하는지 확인합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알립니다.
• 국외 이전: 개인정보를 저장하고 처리하는 서버와 저장소는 모두 AWS 서울 리전(ap-northeast-2)에 있으며, 회사는 개인정보를 국외로 이전하지 않습니다. 웹페이지와 게시물 사진·영상은 빠른 전송을 위해 AWS CloudFront를 거쳐 전달되며, 이용자와 가까운 전송 거점에 잠시 저장(캐시)될 수 있습니다.
• 기기의 위치 측정은 Android의 Google Play 서비스와 iPhone의 Apple 위치 서비스가 기기에서 처리하며, 이 과정에는 각 회사의 개인정보처리방침이 적용됩니다. 회사가 이들 회사에 개인정보를 제공하지는 않습니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람하고, 정정·삭제·처리 정지를 요구하고, 동의를 철회할 수 있습니다.

• 앱으로 할 수 없는 요구는 team.gkuer@gmail.com으로 보내 주세요. 가입한 휴대폰 번호 등으로 본인인지 확인한 뒤 10일 이내에 처리하고 결과를 알려 드립니다. 계정 삭제 요청은 7일 이내에 처리합니다(계정 삭제 안내).
• 법정대리인이나 위임을 받은 사람도 요구할 수 있으며, 이때는 위임장 등 대리 권한을 확인할 수 있는 자료가 필요합니다.
• 「개인정보 보호법」 제35조제4항, 제36조제1항 단서, 제37조제2항에 해당하면 요구가 제한될 수 있으며, 그 경우 이유를 알려 드립니다.
• 이용자는 자신의 정보를 정확하게 입력해야 하며, 다른 사람의 정보를 도용하거나 앱에서 본 다른 회원의 정보를 목적 밖으로 쓰거나 퍼뜨려서는 안 됩니다.

9. 개인정보의 안전성 확보 조치

관리적 조치

• 개인정보를 다루는 사람을 회사와 관리자 코드를 받은 운영자로 줄이고, 관리자 코드는 필요한 사람에게만 알립니다.
• 상위 PT·다이아몬드에게는 필요한 항목만 보이도록 휴대폰 번호, 사진, 사유를 뺀 화면을 제공합니다.

기술적 조치

• 앱·웹과 서버 사이의 모든 통신을 HTTPS로 암호화합니다.
• 비밀번호는 되돌릴 수 없는 방식(PBKDF2-SHA256, 무작위 salt)으로 저장하고, 로그인 세션 정보와 기기 식별값은 해시값만 저장합니다.
• 데이터베이스와 파일 저장소의 데이터는 암호화(AES-256)해 저장합니다.
• 참석 확인 사진은 비공개 저장소에 두고, 본인과 운영자에게만 1시간 동안 유효한 링크로 보여 줍니다. 사진을 올리기 전에 촬영 위치 같은 부가 정보(EXIF)를 지웁니다.
• 비밀번호를 5번 틀리면 10분 동안 로그인을 막고, 관리자 코드도 여러 번 틀리면 잠급니다. 한 기기에서 한 계정만 쓰도록 확인합니다.

물리적 조치

• 서버와 데이터는 출입이 통제되는 AWS 데이터센터에 있습니다.

10. 개인정보 자동 수집 장치의 설치·운영과 거부

• 쿠키를 쓰지 않으며, 광고 식별자와 분석·광고·오류 수집 도구(SDK)를 쓰지 않습니다.
• 앱: 로그인 정보, 설정, 화면 표시용 사본을 기기 저장소에 둡니다. 탈퇴하거나 앱을 지우면 삭제됩니다. 다만 iPhone 키체인에 둔 기기 식별값(무작위 값)은 iOS 특성상 앱을 지워도 기기에 남을 수 있습니다. 이 값만으로는 누구인지 알 수 없으며, 탈퇴하면 서버의 연결 정보가 삭제됩니다.
• 웹 마음우체통: 방문자 수를 하루에 한 번만 세기 위해 브라우저 저장소(localStorage)에 마지막 방문 날짜만 저장합니다. 개인을 알아볼 수 있는 정보가 아니며, 브라우저 설정에서 사이트 데이터를 지워 거부할 수 있습니다. 웹 글꼴(Pretendard)은 jsDelivr에서 불러오며 이 과정에서 브라우저의 IP 주소가 전달됩니다.
• 서버: IP 주소 같은 접속 정보는 전송 과정에서만 쓰며, 회사는 접속 기록을 따로 저장하지 않습니다.

11. 만 14세 미만 아동의 개인정보

만 14세 미만 아동은 가입할 수 없습니다. 앱은 드림아크그룹 회원을 위한 서비스로 아동을 대상으로 하지 않으며, 아동의 개인정보(8세 이하 아동의 위치정보 포함)를 처리하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 즉시 삭제합니다.

12. 개인정보 보호책임자와 고충 처리

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다. 위치정보관리책임자도 겸합니다.

개인정보에 관한 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요. 지체 없이 답변하고 처리합니다.

13. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301 · www.spo.go.kr
• 경찰청: (국번 없이) 182 · ecrm.police.go.kr

14. 개인정보처리방침의 변경

이 방침은 2026년 9월 27일부터 적용됩니다. 내용을 바꾸면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 앱 공지와 이 페이지로 알립니다.