개인정보처리방침

포켓타임(이하 "회사")은 「개인정보 보호법」 제30조에 따라, 이용자의 개인정보를 어떻게 수집하고 이용하며 보호하는지 알리고 관련한 어려움을 빠르게 처리하기 위해 이 개인정보처리방침을 수립하여 공개합니다.

이 방침은 포켓타임 앱과 위젯, Apple Watch·Wear OS 앱, 웹사이트(pocket-time.study)에 적용됩니다. 앱에서 열리는 다른 회사의 페이지나 서비스에는 그 회사의 방침이 적용됩니다.

회사는 서비스 제공에 필요한 최소한의 정보만 수집하고, 알린 목적을 넘어서 이용하지 않습니다.

회사가 수집하는 항목은 다음과 같습니다. 필수 항목은 서비스 제공을 위한 계약을 이행하는 데 꼭 필요한 정보이고, 선택 항목은 동의하지 않아도 서비스를 이용할 수 있습니다.

회사는 주민등록번호를 수집하지 않고, 사상·건강 등 민감정보를 수집하지 않습니다. 급식의 알레르기 표시를 강조해 보여주는 설정은 이용자가 직접 켜고 끄는 화면 표시 설정이며, 회사는 이를 건강 정보로 다루지 않고 이용자의 기기와 계정 설정에만 저장합니다.

회사는 정밀한 위치(GPS 좌표)를 수집하지 않습니다. 다만 무료 이용자에게 광고를 보여주기 위해 Google AdMob 광고 SDK를 사용하며, 이 SDK는 광고를 게재하고 부정 클릭을 막고 성과를 측정하기 위해 접속 IP 주소와 기기·계정 식별자(광고 ID 등), 광고 관련 이용 기록을 자동으로 수집해 Google에 전송합니다. 회사는 모든 광고 요청을 비개인화 광고로, 아동에게 적합한 등급(G)으로 설정해 보냅니다. 회사는 이 정보를 직접 받아 보관하지 않고, 이용자를 특정하는 데 쓰지 않습니다. 이전받는 회사와 항목은 제8조에 적어 두었습니다.

계정 보안과 로그인 기기 관리를 위해, 로그인하거나 기기를 등록하는 시점의 접속 IP 주소를 수집하고 이를 도시·국가 수준의 대략적인 위치로 바꾸어 "기기 관리" 화면에 "마지막 접속 위치"로 보여드립니다. 위치 변환은 회사 서버 안에서 처리되므로 IP 주소가 위치 조회를 위해 다른 회사로 전송되지 않습니다.

위치 추정에는 MaxMind의 GeoLite2 데이터가 사용됩니다. This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.

회사는 수집한 정보를 아래 목적으로만 이용합니다. 목적이 달라지면 미리 알리고 동의를 받습니다.

• 회원 가입과 본인 확인, 계정 유지
• 시간표·급식·일정·할일·위젯 등 서비스 제공과 기기 간 동기화
• 알림 발송과 알림 설정 반영
• 프리미엄 구독 확인, 구매 복원, 환불 요청 처리
• 로그인 기기 관리와 계정 보안(평소와 다른 접속 확인, 기기별 로그아웃 제공)
• 부정 이용과 서비스 오용 방지
• 문의·신고 접수와 처리 결과 안내
• 오류 진단과 서비스 품질 개선, 이용 통계 분석
• 법령상 의무 이행과 분쟁 대응

위 처리의 법적 근거는 「개인정보 보호법」 제15조 제1항 제1호(동의), 제4호(계약의 체결·이행), 제6호(정당한 이익)이며, 법령상 의무 이행에 필요한 경우에는 같은 항 제2호에 따릅니다.

서비스를 더 안정적으로 만들기 위해, 앱은 아래 정보를 자동으로 수집합니다.

• 오류 진단 기록: 앱이 예상하지 못한 상태로 멈추면 어떤 화면에서 어떤 오류가 났는지 기록해 원인을 찾습니다.
• 버그 제보에 첨부하는 오류 정보: 최근 오류 정보는 앱 안에 최대 256KB까지 순환 저장됩니다. 버그 제보 화면에서 “오류 정보 함께 보내기”를 직접 선택한 경우에만 제보와 함께 회사 서버로 전송됩니다.
• 이용 통계: 어떤 기능을 얼마나 쓰는지 집계해 개선할 곳을 찾습니다. 개인을 특정하려는 목적으로 쓰지 않습니다.
• 쿠키와 비슷한 저장 기술: 앱 안에서 열리는 웹 화면과 웹사이트에서는 로그인 상태 유지와 화면 설정 기억을 위해 쿠키 또는 이에 준하는 저장 기술을 사용합니다.
• 광고 SDK 정보: 무료 이용자에게 광고가 표시될 때 Google AdMob SDK가 접속 IP 주소, 기기·계정 식별자, 광고를 보거나 누른 기록, 앱 성능 진단 정보를 수집합니다.

아래 방법으로 자동 수집을 거부하거나 줄일 수 있습니다.

• iOS: 설정 → 개인정보 보호 및 보안 → 추적에서 앱의 추적 요청을 거부
• Android: 설정 → Google → 광고에서 광고 ID 삭제 또는 재설정
• 웹사이트: 브라우저 설정에서 쿠키를 차단하거나 저장 시 알림을 받도록 설정
• 광고: 프리미엄을 구독하면 앱에 광고가 표시되지 않고, 광고 SDK의 수집도 일어나지 않습니다

쿠키를 모두 차단하면 로그인 유지 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다. 오류 진단과 이용 통계 수집을 거부하셔도 서비스의 주요 기능은 그대로 이용할 수 있습니다.

회사는 목적을 이룬 정보를 오래 두지 않습니다. 항목별 기간은 다음과 같습니다.

법령에 따라 보관해야 하는 기록은 그 기간 동안 다른 개인정보와 분리해 저장하고, 보관 목적 외의 용도로 이용하지 않습니다. 법령상 보관 의무가 없는 정보는 언제든지 미리 삭제해 달라고 요청하실 수 있습니다.

1. 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
2. 전자적 파일 형태의 정보는 복구하거나 되살릴 수 없는 방법으로 삭제하고, 종이에 출력된 자료는 파쇄하거나 소각합니다.
3. 회원 탈퇴 요청을 받으면 영업일 기준 7일 안에 계정과 연결된 정보를 삭제합니다.
4. 법령에 따라 보관해야 하는 정보는 제5조의 기간 동안 분리해 보관한 뒤 기간이 지나면 파기합니다.

1. 회사는 이용자의 개인정보를 다른 사람이나 회사에 제공하지 않습니다. 정보를 팔거나 광고 목적으로 넘기지 않습니다.
2. 다음 경우에만 예외로 제공합니다.
   • 이용자가 미리 별도로 동의한 경우
   • 법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요청한 경우
   • 생명이나 신체에 급박한 위험이 있어 이를 막기 위해 필요한 경우
3. 제2항 둘째 항목의 요청을 받으면 회사는 요청의 근거와 범위를 확인하고, 법령상 최소한의 범위에서만 응합니다.
4. "친구 공유" 기능으로 이용자가 직접 선택해 다른 이용자에게 시간표나 일정을 보여주는 것은 이용자 본인의 조작에 따른 공개이며, 회사가 제3자에게 제공하는 것이 아닙니다. 공유는 언제든지 해제할 수 있습니다.

회사는 서비스를 운영하기 위해 아래 회사에 개인정보 처리를 맡기고 있으며, 이들의 서버가 국외에 있어 정보가 국외로 이전됩니다. 이전받는 회사는 회사가 맡긴 업무를 수행하는 범위에서만 정보를 처리하며, 다른 목적으로 이용하지 않습니다.

위 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 이용자와 맺은 계약을 이행하기 위해 필요한 처리 위탁과 보관에 해당하며 이 방침에 공개하는 방법으로 이루어집니다.

국외 이전을 원하지 않으시면 문의처로 알려 주세요. 다만 알림 발송과 결제 확인처럼 서비스의 핵심 기능에 필요한 이전이 있어, 거부하시면 해당 기능이나 서비스 이용이 제한될 수 있습니다. 이 경우 이용자는 회원 탈퇴로 처리를 중지시킬 수 있습니다.

회사는 위탁받은 회사가 개인정보를 안전하게 처리하도록 계약에 보호조치를 정하고, 이용 현황을 확인합니다. 위탁 업무나 위탁받는 회사가 바뀌면 이 방침을 고쳐 알립니다.

이용자는 자신의 개인정보에 대해 언제든지 아래 권리를 행사할 수 있습니다.

• 개인정보를 열람할 권리
• 사실과 다른 내용을 정정할 권리
• 삭제를 요구할 권리
• 처리 정지를 요구할 권리
• 동의를 철회할 권리

계정 정보와 서비스 데이터의 대부분은 앱의 설정 화면에서 직접 확인하고 고치고 지울 수 있습니다. 그 밖의 요구는 [email protected]으로 보내 주세요. 회사는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.

대리인을 통해 요구하실 때는 위임 사실을 확인할 수 있는 서류가 필요합니다. 만 14세 미만 아동의 법정대리인은 그 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다.

법령에서 열람이 제한되거나, 다른 사람의 생명·신체를 해칠 우려가 있거나 다른 사람의 권리를 부당하게 침해할 우려가 있는 경우에는 요구의 일부를 제한할 수 있습니다. 이때는 그 사유를 알리고, 이의를 제기할 방법도 함께 안내합니다.

서비스는 만 14세 이상인 이용자를 대상으로 합니다. 만 14세 미만 아동은 「개인정보 보호법」에 따라 법정대리인의 동의를 받아야 가입할 수 있습니다.

만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면, 회사는 지체 없이 해당 정보를 파기하고 계정을 정리합니다. 이런 사실을 알고 계신 보호자께서는 문의처로 알려 주시면 바로 확인하겠습니다.

회사는 맞춤형 광고를 하지 않습니다. 서비스는 만 14세 이상 이용자를 대상으로 하며, 모든 광고 요청을 비개인화 광고로 보내 이용자의 관심사에 따른 광고가 표시되지 않게 합니다. 광고를 보여주는 과정에서 광고 SDK가 자동으로 수집하는 항목은 제2조와 제8조에 적어 두었습니다.

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 하고 있습니다.

• 전송 구간 보호: 앱과 서버가 주고받는 모든 통신을 TLS로 암호화합니다.
• 인증정보 보호: 비밀번호는 되돌릴 수 없는 방식으로 변환해 저장하고, 로그인 정보는 기기의 보안 저장소에 보관합니다.
• 접근 권한 관리: 개인정보를 다룰 수 있는 권한을 업무상 필요한 최소 범위로 제한하고, 권한을 주거나 바꾸거나 없앤 기록을 남깁니다.
• 접속 기록 관리: 개인정보를 처리한 기록을 보관하고 점검해 평소와 다른 접근을 확인합니다.
• 물리적 보호: 데이터는 출입과 접근이 통제되는 인프라에서 처리합니다.
• 침입 대응: 외부의 비정상적인 접근과 공격을 차단하는 보안 서비스를 사용하고, 취약점이 확인되면 수정 사항을 배포합니다.

회사는 이 조치가 실제로 작동하는지 계속 점검하고 보완합니다. 이용자께서도 아래를 함께 챙겨 주시면 계정을 훨씬 안전하게 지킬 수 있습니다.

• 다른 서비스와 다른 비밀번호를 쓰고, 주기적으로 바꿔 주세요.
• 공용 기기에서는 사용을 마친 뒤 로그아웃해 주세요.
• "기기 관리" 화면에서 로그인된 기기를 확인하고, 낯선 기기가 보이면 로그아웃한 뒤 알려 주세요.

개인정보가 유출된 사실을 알게 되면, 회사는 「개인정보 보호법」 제34조에 따라 지체 없이 이용자에게 다음 내용을 알립니다.

• 유출된 항목
• 유출된 시점과 알려진 경위
• 피해를 줄이기 위해 이용자가 할 수 있는 일
• 회사의 대응 조치와 피해 구제 절차
• 피해 신고를 접수할 연락처

동시에 피해가 커지지 않도록 필요한 조치를 하고, 법령이 정한 요건에 해당하면 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

회사는 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 사람의 확인 없이 자동으로만 내리지 않습니다.

부정 이용을 찾아내는 과정에서 자동 분석 결과를 참고할 수 있지만, 이용 제한이나 계약 해지 같은 조치는 담당자가 내용을 확인한 뒤에 이루어집니다. 조치에 동의하지 않으시면 이용약관 제10조에 따라 이의를 신청하실 수 있습니다.

이용자가 유럽연합 또는 유럽경제지역에 거주하는 경우, 일반 개인정보 보호법(GDPR)에 따라 아래 권리를 가집니다. 회사는 이 권리를 행사하실 수 있도록 필요한 조치를 합니다.

• 개인정보에 접근할 권리
• 사실과 다른 정보를 정정할 권리
• 삭제를 요구할 권리("잊혀질 권리")
• 처리를 제한할 권리
• 데이터 이동에 관한 권리
• 처리에 이의를 제기할 권리
• 동의를 철회할 권리

권리를 행사하시려면 [email protected]으로 연락해 주세요. 처리 결과에 만족하지 못하신 경우 거주 국가의 감독기관에 진정을 제기하실 수 있습니다.

광고와 관련한 동의가 필요한 지역에서는 앱을 처음 실행할 때 동의를 여쭙고, 동의하지 않으시면 광고를 요청하지 않습니다. 한 번 고른 동의는 앱의 "메뉴 → 광고 개인정보 설정"에서 언제든 다시 고칠 수 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 피해 구제를 담당할 개인정보 보호책임자를 지정하고 있습니다.

개인정보와 관련한 문의, 불만, 피해 구제에 관한 사항을 위 연락처로 보내 주시면 확인하고 답변드립니다.

회사의 처리 결과에 만족하지 못하셨다면 아래 기관에 분쟁 조정이나 상담을 신청하실 수 있습니다.

개인정보 보호책임자에게 요구한 사항이 거절되거나 처리 결과에 이의가 있으시면, 「개인정보 보호법」 제35조부터 제37조까지의 규정에 따라 개인정보 분쟁조정위원회에 조정을 신청하실 수 있습니다.

1. 법령이 바뀌거나 서비스 내용이 달라지면 이 방침을 고칠 수 있습니다.
2. 고칠 때는 시행일 7일 전부터 이 페이지에 새 내용을 올리고 상단의 시행일을 갱신합니다. 이용자에게 불리한 변경이나 새로운 동의가 필요한 변경은 시행일 30일 전부터 알립니다.
3. 이 방침은 2026년 8월 7일부터 시행하며, 2026년 7월 31일에 게시했습니다. 시행일 전까지는 2026년 6월 25일부터 시행된 종전 방침이 적용됩니다.
4. 종전 방침의 내용이 필요하시면 문의처로 요청해 주세요. 보내 드립니다.

이 방침에 대해 문의하실 내용이 있으시면 아래로 연락해 주세요. 확인하고 답변드립니다.