개인정보처리방침

1. 처리하는 개인정보

오냐(이하 "서비스")는 가족방에서 서류를 주고받는 데 꼭 필요한 정보만 처리합니다. 회원가입과 서비스 이용에 필요한 정보는 이용 계약 이행을 위해(개인정보 보호법 제15조제1항제4호), 만 14세 미만 아동의 정보는 법정대리인의 동의를 받아(같은 법 제22조의2) 처리합니다.

모든 이용자: 로그인 식별자(카카오 회원번호, Apple 또는 Google 계정 식별자), 로그인 제공자가 넘겨주는 이름 또는 닉네임(Google은 이메일 주소 포함), 앱에서 쓰는 표시 이름, 생년월일, 생년월일로 계산한 연령 구분(만 14세 미만·만 14~18세·만 19세 이상)과 확인 일시, 가족방 정보(가족방 이름, 직함, 서로 부르는 호칭), 알림 설정과 결재 말투 설정, 알림을 받기 위한 기기 푸시 토큰과 기기 종류(Android·iOS).

만 14세 미만 자녀에게 동의하는 보호자: 동의 메일을 받을 이메일 주소.

서비스 이용 중 만들어지는 정보: 이용자가 쓴 청원·공문·공고의 내용(제목, 본문, 장소, 함께하는 사람, 메모, 일시, 금액), 결재 결과와 사유, 답장, 공유 링크 생성 기록, 초대 코드 사용 기록, 광고 신고 기록.

만 19세 이상 이용자의 기기에서만 광고 사업자가 광고 식별자와 대략적인 위치(도시 단위)를 수집합니다(6항 참고).

서비스는 전화번호, 주소, 연락처, 정확한 위치정보, 사진을 수집하지 않습니다.

2. 만 14세 미만 아동

만 14세 미만 아동의 정보는 법정대리인이 동의하고 서비스가 그 동의를 확인한 뒤에만 처리합니다. 동의 전에는 가입 대기 상태로 두고 청원을 올릴 수 없습니다.

동의 받는 방법: 아동을 초대했거나 아동 계정을 만든 보호자(같은 가족방에서 생년월일로 만 19세 이상임을 확인한 구성원)가 앱에서 자기 이메일 주소를 입력하면, 서비스가 처리 항목·목적·보유 기간을 적은 동의 메일을 그 주소로 보냅니다. 보호자가 메일 속 동의 링크를 24시간 안에 누르면 동의한 것으로 확인합니다(개인정보 보호법 시행령 제17조의2제1항제5호·제7호). 서비스는 동의한 보호자, 동의 메일 주소, 메일 발송과 동의 확인 일시를 기록합니다.

보호자는 언제든 가족 › 자녀 계정 · 동의 관리에서 동의를 멈추거나 철회할 수 있습니다. 철회하면 자녀 계정은 바로 이용이 멈추고 30일 뒤 삭제됩니다. 30일 안에 다시 동의하면 이어서 쓸 수 있습니다.

아동에게 보여 주는 안내는 쉬운 말로 씁니다. 자녀(만 19세 미만) 기기에서는 광고를 보여 주지 않고 광고 식별자도 전송하지 않습니다.

3. 이용 목적

회원 식별과 로그인, 연령 확인과 아동 보호(법정대리인 동의 관리, 미성년자 광고 차단), 가족방 운영(초대, 직함·호칭 표시), 청원·공문·공고 작성과 결재 기록 보관, 서류 알림과 일정 미리 알림 발송, 공고·허가증 공유 링크 제공, 문의와 민원 처리, 부정 이용 방지, 광고 게재와 광고 신고 처리(만 19세 이상만).

4. 보유 기간과 파기

개인정보는 회원 탈퇴(계정 삭제) 때까지 보유하고, 탈퇴하면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다.

짧게 보관하는 정보: 가족 초대 코드는 48시간, 자녀 기기 연결 코드는 10분이 지나면 쓸 수 없습니다. 공유 링크는 7일 뒤 또는 작성자가 닫으면 열리지 않습니다.

탈퇴 후 남는 기록: 가족방에 함께 쌓인 결재 기록은 다른 구성원의 기록이기도 하므로 지우지 않고, 탈퇴한 사람이 쓴 서류 내용을 지우고 이름을 "삭제된 구성원"으로 바꿔 일시와 결재 결과만 남깁니다. 가족방 가입·나가기·자녀 동의 이력과 광고 신고 기록은 내부 식별번호와 함께 탈퇴 후 1년 동안 보관한 뒤 파기합니다. 탈퇴한 보호자의 성인 확인 여부와 확인 일시, 동의 메일 주소와 동의 확인 일시는 자녀 동의 이력을 증명하기 위해 탈퇴 후 1년 동안 보관합니다.

법령에 따라 따로 보관해야 하는 정보는 현재 없습니다. 1년 이상 이용하지 않은 계정을 자동으로 파기하지는 않으며, 이용자는 언제든 직접 탈퇴할 수 있습니다.

5. 처리 위탁과 국외 이전

서비스는 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 아래와 같이 처리를 위탁하며, 위탁받은 회사가 국외에서 처리하거나 보관할 수 있습니다.

받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 문의 https://support.google.com/policies). 위탁 업무: Firebase를 통한 로그인 인증, 데이터 저장(Cloud Firestore, 서울 리전), 서버 처리(Cloud Functions, 서울 리전), 푸시 알림 발송(Firebase Cloud Messaging), 웹 페이지 제공(Firebase Hosting), 광고 게재(Google AdMob, 만 19세 이상만).

받는 자: Brevo SAS (106 boulevard Haussmann, 75008 Paris, France · 문의 https://www.brevo.com/legal/privacypolicy/). 위탁 업무: 법정대리인 동의 메일 발송. 이전 항목: 보호자 이메일 주소와 메일 본문.

이전 근거: 이용 계약 이행을 위한 처리위탁·보관(개인정보 보호법 제28조의8제1항제3호). 이전 항목: 1항의 정보(광고는 광고 식별자와 대략적인 위치만). 이전 국가: 미국 등 Google 데이터센터가 있는 국가(로그인 인증은 미국), 동의 메일 발송은 프랑스 등 Brevo 데이터센터가 있는 유럽연합 국가. 시기와 방법: 서비스를 이용할 때 암호화된 네트워크로 전송. 보유 기간: 회원 탈퇴 또는 위탁 계약 종료 때까지.

거부 방법과 효과: 국외 이전을 원하지 않으면 회원가입을 하지 않거나 계정을 삭제할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다. 광고 식별자는 7항의 방법으로 재설정하거나 삭제할 수 있고, 그래도 서비스는 그대로 이용할 수 있습니다.

카카오 로그인을 고르면 ㈜카카오로부터 회원번호와 닉네임을 받아 로그인에만 씁니다. 카카오 액세스 토큰은 저장하지 않습니다.

6. 광고

광고 사업자는 Google AdMob 하나입니다. 오냐는 맞춤형 광고를 하지 않으며, 만 19세 이상으로 확인된 사용자에게만 비맞춤 광고를 보여 줍니다. 자녀 화면, 결재 화면, 허가증 화면에는 광고가 없고 자녀 기기의 광고 식별자는 전송하지 않습니다.

비맞춤 광고도 광고 노출 횟수 제한과 광고 집계를 위해 광고 식별자(Android 광고 ID, iOS 광고 식별자)와 대략적인 위치를 씁니다. 서비스는 이용자의 행태정보를 수집해 광고에 쓰지 않습니다.

광고는 ⋯ 버튼으로 신고할 수 있습니다. 신고하면 신고 사유, 광고 형식, 광고 응답 식별자를 기록합니다.

7. 자동 수집 장치와 앱 접근 권한

앱은 쿠키를 쓰지 않습니다. 광고 식별자는 Android 설정 › Google › 광고(또는 개인정보 보호 › 광고)에서 재설정하거나 삭제할 수 있고, iOS는 설정 › 개인정보 보호 및 보안 › 추적에서 제한할 수 있습니다.

알림(선택): 서류가 오거나 결재되었을 때, 일정 시작 전에 알려 드리기 위해 씁니다. 허용하지 않아도 앱은 쓸 수 있습니다.

사진 앨범 저장(선택): 허가증과 참가자 명단 이미지를 앨범에 저장할 때만 씁니다(iOS 사진 추가, Android 9 이하 저장공간). 앨범의 사진을 읽지 않습니다.

광고 ID(Android, 만 19세 이상만): 6항의 광고 게재에 씁니다.

푸시 알림은 서비스 안내만 보내며, 영리 목적의 광고성 알림은 보내지 않습니다.

8. 이용자와 법정대리인의 권리

이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 표시 이름과 알림 설정은 앱에서 바로 바꾸고, 계정은 가족 › 가족 나가기 · 계정 삭제에서 지울 수 있습니다. 나머지는 10항의 문의처로 요청해 주세요.

만 14세 미만 아동의 법정대리인은 아동을 대신해 같은 권리를 행사할 수 있습니다. 아동 계정의 동의 철회는 앱에서 할 수 있습니다.

생년월일을 잘못 입력했다면 문의처로 정정을 요청해 주세요. 본인 또는 같은 가족방 보호자의 계정으로 요청했는지 확인한 뒤 고칩니다.

요청을 받으면 지체 없이, 늦어도 10일 안에 처리하고 결과를 알려 드립니다. 법령상 거절할 수 있는 경우에는 그 이유와 이의를 제기하는 방법을 함께 알려 드립니다.

9. 안전성 확보 조치

모든 통신은 암호화(HTTPS)합니다. 데이터베이스 보안 규칙으로 본인 정보와 자기가 속한 가족방 정보만 읽게 하고, 결재·동의·연령처럼 상태가 바뀌는 정보는 서버만 쓸 수 있습니다. 생년월일은 다른 구성원이 읽을 수 없는 서버 전용 저장소에 둡니다. 오류 기록에는 이름, 생년월일, 서류 내용을 남기지 않습니다.

개인정보가 유출되거나 유출될 가능성이 확인되면 지체 없이 해당 이용자에게 유출 항목, 시점과 경위, 피해를 줄이는 방법, 대응 조치, 문의처를 알리고 관계 기관에 신고합니다.

10. 개인정보 보호책임자와 문의

개인정보 보호책임자: 임명섭 (운영자 본인). 연락처: onya@poljjak.me.

일반 문의, 생년월일 정정 요청, 계정·데이터 삭제 요청, 개인정보 관련 불만은 위 연락처로 보내 주세요.

11. 권익침해 구제

개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다. 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr), 개인정보침해신고센터 118 (privacy.kisa.or.kr), 대검찰청 1301 (www.spo.go.kr), 경찰청 182 (ecrm.police.go.kr).

12. 처리방침의 변경

이 처리방침을 바꾸면 시행 7일 전에 이 페이지와 앱 공지로 알립니다. 수집 항목이나 이용 목적이 늘어나는 등 이용자 권리에 중요한 변경은 30일 전에 알립니다.