개인정보처리방침
시행일: 2026년 4월 1일 | 최종 수정일: 2026년 9월 28일
본 방침은 웹 서비스 “하루듀티”와 모바일 앱 “오늘도냥”에 함께 적용됩니다. 모바일 앱의 종전 명칭은 “하루듀티”입니다.
1. 개인정보의 수집 항목 및 수집 방법
하루듀티(웹) 및 오늘도냥(모바일 앱)(이하 통칭 “서비스”)은 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.
필수 수집 항목
- 소셜 로그인 시: 이름(닉네임), 이메일 주소, 프로필 사진(선택), 소셜 계정 고유 식별자
- Apple 로그인 시: Apple 계정 고유 식별자, 이름(첫 로그인 시에만 제공), 이메일 주소 또는 Apple이 제공하는 임시(중계) 이메일 주소(이용자가 이메일 공개를 거부한 경우)
- 서비스 이용 시: 이용자가 입력한 일정, 나만의 시간표(제목·요일·시간·장소·메모), 할 일 기록, 캘린더 그룹 정보(그룹명·구성원·공유 일정·게시글·댓글), 커뮤니티 게시글·댓글·첨부 이미지, 근무 관련 정보(근무표, 근무 요청, 연차/공가)
- 기기 접근 권한(선택): 기기 캘린더(일정 연동), 사진(얼굴 가리기·이미지 첨부), 알림. 각 권한은 기기 설정에서 언제든 철회할 수 있으며, 거부해도 해당 기능 외의 이용에는 제한이 없습니다.
자동 수집 항목
- 접속 IP, 브라우저 종류, 접속 시간, 페이지 이용 기록
- Vercel Analytics 및 Speed Insights를 통한 비식별 성능 데이터
- 모바일 앱 이용 시: 기기 모델명, OS 버전, 앱 버전, 푸시 알림 토큰(동의 시)
- 모바일 앱 광고 이용 시: 광고 식별자, 기기 정보, IP 주소, 광고 노출·클릭 정보, 앱 이용 및 진단 정보
수집 방법
Google, 네이버, 카카오, Apple 소셜 로그인 API를 통한 자동 수집 및 서비스 이용 과정에서의 직접 입력. 모바일 앱의 경우 앱 실행 시 자동 수집 및 이용자 직접 입력.
기기 안에서만 처리되는 정보
얼굴 가리기 기능의 얼굴 인식은 이용자의 기기 안에서만 수행되며, 원본 사진과 얼굴 인식 결과는 서버로 전송되거나 저장되지 않습니다. 기기 캘린더의 일정은 위젯 표시를 위해 기기 내 저장소에서만 읽고 쓰며, 캘린더 그룹으로 공유하기 전까지 서버에 전송되지 않습니다.
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 로그인 인증
- 캘린더·일정·나만의 시간표·할 일 관리 기능 제공
- 서비스 개선 및 오류 대응
- 이용 통계 분석 (비식별 처리)
- 모바일 앱 광고 제공, 광고 성과 측정 및 부정 이용 방지
3. 개인정보의 보유 및 이용 기간
수집된 개인정보는 아래 기간 동안 보유한 후 지체 없이 파기합니다.
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 (이름, 이메일, 프로필) | 회원 탈퇴 시 즉시 파기 |
| 직원 정보, 근무 요청, 스케줄 데이터 | 회원 탈퇴 시 즉시 파기 |
| 접속 로그 (IP, 접속 시간) | 3개월 (통신비밀보호법) |
| 비식별 분석 데이터 | 수집 후 1년 |
| 일정, 나만의 시간표, 할 일, 커뮤니티 게시물 | 회원 탈퇴 시 즉시 파기 (게시물은 이용자가 삭제하거나 탈퇴 시 파기) |
4. 개인정보의 제3자 제공
서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 따른 요청이 있는 경우 및 광고 제공을 위해 이용자가 동의하거나 관련 법령상 허용되는 범위에서 광고 SDK 제공자가 정보를 처리하는 경우는 예외로 합니다.
5. 개인정보 처리 위탁
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스 및 인증 서비스 |
| Vercel Inc. | 웹 호스팅 및 분석 |
| Google Cloud Platform | 백엔드 서버 운영 |
| Apple Inc. (Sign In with Apple) | Apple 소셜 로그인 인증 처리 |
| Apple Inc. (APNs) | iOS 푸시 알림 발송 |
| Google LLC (FCM) | Android 푸시 알림 발송 |
| Google LLC (AdMob) | 모바일 앱 광고 제공, 광고 성과 측정 및 부정 이용 방지 |
| Cloudflare, Inc. | 커뮤니티 첨부 이미지 저장 |
| Resend, Inc. | 안내 메일 발송 |
6. 개인정보의 저장 위치 및 국외 이전
서비스는 데이터베이스, 인증, 웹 호스팅, 분석 및 백엔드 처리를 위해 아래 수탁업체의 인프라를 이용합니다. 개인정보는 서비스 제공 과정에서 아래 국가 또는 리전에 저장·처리될 수 있습니다.
| 수탁업체 | 저장·처리 위치 | 처리 항목 | 처리 목적 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Inc. | 일본 도쿄 (AWS ap-northeast-1) | 계정 정보, 직원 정보, 근무 요청, 스케줄 데이터 | 데이터베이스 및 인증 | 서비스 이용 시 네트워크를 통해 수시 전송 | 회원 탈퇴 시까지 |
| Vercel Inc. | 미국 등 글로벌 CDN | 접속 로그, 비식별 성능 데이터 | 웹 호스팅 및 성능 분석 | 서비스 접속 시 자동 전송 | 수집 후 1년 |
| Google Cloud Platform | 대한민국 서울 (asia-northeast3) | 스케줄 생성 요청 데이터 | 백엔드 서버 운영 | 스케줄 생성 시 네트워크를 통해 전송 | 요청 처리 완료 즉시 삭제 (비보관) |
| Apple Inc. (Sign In with Apple) | 미국 | 소셜 계정 고유 식별자, 이메일(또는 중계 이메일), 이름 | Apple 소셜 로그인 인증 처리 | 로그인 시 네트워크를 통해 전송 | 인증 완료 즉시 삭제 (계정 정보는 Supabase에 보관) |
| Apple Inc. (APNs) | 미국 | 푸시 알림 토큰 | iOS 푸시 알림 발송 | 알림 발송 시 네트워크를 통해 전송 | 알림 발송 완료 즉시 삭제 |
| Google LLC (FCM) | 미국 | 푸시 알림 토큰 | Android 푸시 알림 발송 | 알림 발송 시 네트워크를 통해 전송 | 알림 발송 완료 즉시 삭제 |
| Google LLC (AdMob) | 미국 등 Google 서버 소재 국가 | 광고 식별자, 기기 정보, IP 주소, 광고 노출·클릭 정보, 앱 이용 및 진단 정보 | 모바일 앱 광고 제공, 광고 성과 측정, 부정 이용 방지 | 광고 요청 및 앱 이용 시 네트워크를 통해 전송 | Google 정책에 따름 또는 목적 달성 시까지 |
| Cloudflare, Inc. | 미국 등 Cloudflare 글로벌 네트워크 | 커뮤니티 첨부 이미지 | 이미지 저장 및 전송 | 이미지 업로드·조회 시 네트워크를 통해 전송 | 게시물 삭제 또는 회원 탈퇴 시까지 |
| Resend, Inc. | 미국 | 이메일 주소, 메일 본문 | 안내 메일 발송 | 메일 발송 시 네트워크를 통해 전송 | 발송 완료 후 Resend 정책에 따름 |
Supabase의 실제 리전은 프로젝트 설정에 따라 다를 수 있습니다. 현재 본 서비스의 Supabase 프로젝트가 사용하는 리전은 Supabase 대시보드에서 확인할 수 있으며, 변경 시 본 방침을 업데이트합니다.
7. 이용자의 권리 및 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제 요청
- 회원 탈퇴 (서비스 내 프로필 페이지에서 직접 가능)
- 개인정보 처리 정지 요청
요청은 서비스 내 프로필 페이지 또는 아래 개인정보 보호책임자 연락처를 통해 가능합니다.
7의2. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 정보를 파기합니다. 아동의 법정대리인은 아래 개인정보 보호책임자 연락처로 확인·삭제를 요청할 수 있습니다.
8. 직원 정보의 처리
본 장은 웹(하루듀티)의 근무표 관리 기능을 이용하는 경우에 적용됩니다.
이용자가 서비스에 입력하는 직원 정보(이름, 팀, 숙련도, 근무 설정, 연차/공가 등)는 해당 직원의 개인정보에 해당할 수 있습니다. 이용자는 다음 사항을 준수해야 합니다.
- 이용자는 직원 정보를 적법한 권한에 의해 입력해야 합니다.
- 해당 직원으로부터 정보 입력에 대한 동의를 받는 것은 이용자의 책임입니다.
- 직원 본인이 자신의 정보에 대한 열람, 정정, 삭제를 요청하는 경우 이용자(관리자)가 이를 처리해야 합니다.
9. 개인정보의 파기
회원 탈퇴 시 관련 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제합니다.
10. 개인정보의 안전성 확보 조치
- 데이터 전송 시 SSL/TLS 암호화 적용
- Supabase Row Level Security(RLS)를 통한 데이터 접근 제어
- 서비스 관리자 계정 접근 제한 및 최소 권한 원칙 적용
- 정기적인 보안 점검 및 취약점 대응
11. 쿠키 및 로컬 저장소 사용
웹 서비스는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. Vercel Analytics는 비식별 성능 데이터를 수집하며, 별도의 추적 쿠키는 사용하지 않습니다.
모바일 앱은 쿠키를 사용하지 않으며, 로그인 세션 및 설정 정보는 기기 내 로컬 저장소(AsyncStorage)에 저장됩니다. 앱 삭제 시 로컬 저장 데이터도 함께 삭제됩니다.
모바일 앱은 Google AdMob을 통해 광고를 표시할 수 있으며, 광고 제공 및 성과 측정을 위해 광고 식별자와 앱 이용 정보 등이 Google에 의해 처리될 수 있습니다.
홈 화면 위젯은 앱이 준비한 일정·시간표 스냅샷을 기기 내 공유 저장소(iOS 앱 그룹, Android SharedPreferences)에서 읽습니다. 이 저장소는 같은 기기 안에서만 접근되며 서버로 전송되지 않고, 앱 삭제 또는 로그아웃 시 함께 삭제됩니다.
12. 개인정보 보호책임자
- 담당자: 박경환
- 이메일: contact@haruduty.com
개인정보 관련 문의, 불만 처리, 피해 구제 등은 위 연락처로 문의하시면 지체 없이 답변 드리겠습니다.
13. 개인정보처리방침의 변경
본 방침이 변경되는 경우 시행일 최소 7일 전 서비스 내 공지합니다. 중요한 변경 사항은 30일 전에 고지합니다.