DoDue(이하 "서비스")를 운영하는 터져라제발(대표자 표희수)은 서비스를 제공함에 있어 이용자의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하고, 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 처리목적, 수집 항목, 보유 및 이용기간

DoDue는 회원가입 시 또는 서비스 이용 과정에서 아래와 같은 목적으로 개인정보를 수집하고 이용합니다.

1-1. 회원가입과 서비스 이용 과정에서 이용자가 입력하는 정보

법적근거 구분 수집목적 수집항목 보유 및 이용기간
「개인정보 보호법」 제15조 제1항 제4호(계약 이행) 회원가입·회원관리 (이메일 가입, 필수) 회원 식별, 로그인, 계정 찾기 이메일 주소, 비밀번호(복원할 수 없는 방식으로 암호화해 저장) 회원 탈퇴 시 즉시 파기
「개인정보 보호법」 제15조 제1항 제4호(계약 이행) 회원가입·회원관리 (SNS 가입: 구글·애플·카카오, 필수) 회원 식별, 로그인 SNS 서비스의 이용자 식별값, SNS 서비스에서 제공받은 이메일 주소(이용자가 제공에 동의한 경우) 회원 탈퇴 시 즉시 파기
「개인정보 보호법」 제15조 제1항 제4호(계약 이행) 프로필 (필수) 만 14세 이상 여부 확인, 이용자 특성에 맞는 건강 기록 제공 성별, 생년월일 회원 탈퇴 시 즉시 파기
「개인정보 보호법」 제15조 제1항 제4호(계약 이행) 프로필 (선택) 프로필 표시 닉네임(입력하지 않으면 임의로 부여), 프로필 사진 회원 탈퇴 시 즉시 파기
「개인정보 보호법」 제15조 제1항 제4호(계약 이행) 일상 기록 이용자가 입력한 일상 기록을 저장·조회·관리하기 위함 할 일(제목, 세부 항목, 날짜, 시각, 완료 여부, 카테고리, 반복 설정, 메모), 오늘의 회고(날짜, 내용) 회원 탈퇴 시 즉시 파기
「개인정보 보호법」 제23조 제1항 제1호(민감정보 별도 동의) 건강 기록 (민감정보) 이용자가 입력한 건강 기록을 저장·조회·관리하고, 자신의 건강상태 변화를 스스로 확인할 수 있도록 하기 위함 운동(종목, 무게·횟수·세트·시간 등 수행 내용), 수면(잠든 시각, 깬 시각, 수면 시간, 수면의 질), 체중·골격근량·체지방량, 혈압·심박수, 혈당, 처방약·영양제(약 이름, 복용량, 복용 여부), 식사(음식, 섭취량, 영양 성분, 포만감, 식사 사진), 건강 관련 증상(증상명, 강도), 각 기록의 날짜·시각·메모 회원 탈퇴 시 즉시 파기
「개인정보 보호법」 제23조 제1항 제1호(민감정보 별도 동의) 병원 기록 (민감정보) 이용자가 입력한 병원 방문 및 치료 관련 기록을 저장·조회·관리하고, 자신의 건강 상태 변화와 진료 이력을 스스로 확인할 수 있도록 하기 위함 병원 방문 일시, 병원 이름, 진료과, 담당의, 방문 이유, 진단 내용, 받은 치료, 처방약, 진료 비용, 보험 청구 여부, 메모 회원 탈퇴 시 즉시 파기
「개인정보 보호법」 제15조 제1항 제4호(계약 이행) 기록 알림 이용자가 설정한 시각에 기록 알림 발송 알림 설정, 기기 푸시 토큰, 앱 설치 식별값, 기기 운영체제 종류(iOS·Android), 알림 권한 허용 여부, 알림 발송 내역(기록 이름, 발송 시각) 로그아웃 시 알림 해제, 회원 탈퇴 시 즉시 파기
「개인정보 보호법」 제15조 제1항 제4호(계약 이행) 문의하기 (앱 안 문의, 이메일 문의) 문의 내용 확인 및 답변, 오류·장애 원인 분석 문의 유형, 문의 내용, 회신받을 이메일 주소, 앱 버전, 기기 운영체제 종류 및 버전 / 이메일로 문의한 경우 보낸 이메일 주소와 내용 서비스에 저장된 앱 안 문의는 회원 탈퇴 시 즉시 파기, 문의 메일함(Gmail)에 도착한 메일은 접수일로부터 1년 보관 후 삭제
「개인정보 보호법」 제15조 제1항 제1호(정보주체의 동의) 탈퇴 이유 설문 (선택) 서비스 개선 탈퇴 이유, 기타 의견(직접 입력한 경우), 앱 버전 탈퇴 후 90일 (회원 정보와 연결되지 않은 상태로 보관)

1-2. 서비스 이용 과정에서 생성되거나 일시적으로 보관되는 정보

법적근거 구분 수집목적 수집항목 보유 및 이용기간
「개인정보 보호법」 제15조 제1항 제4호(계약 이행) 이메일 가입 인증 진행 정보 이메일 주소 확인 후 계정 생성 이메일 주소, 인증코드(암호화), 비밀번호(암호화), 동의한 문서의 버전 인증 유효시간(5분)이 지난 후 1시간 이내 파기
「개인정보 보호법」 제15조 제1항 제4호(계약 이행) 계정 찾기 인증 진행 정보 비밀번호 재설정 시 본인 확인 이메일 주소, 인증코드(암호화), 인증 확인 여부 인증 유효시간(5분)이 지난 후 1시간 이내 파기
「개인정보 보호법」 제15조 제1항 제4호(계약 이행) SNS 가입 진행 정보 SNS 계정으로 가입 절차 진행 SNS 서비스의 이용자 식별값, SNS 서비스에서 제공받은 이메일 주소 가입 대기 유효시간(15분)이 지난 후 1시간 이내 파기, 가입을 완료하면 회원 정보로 전환
「개인정보 보호법」 제15조 제1항 제6호(정당한 이익) 동의 이력 동의 사실의 확인 및 입증 동의 항목, 동의한 문서의 버전, 동의 일시, 동의 경로 회원 탈퇴 시 즉시 파기
「개인정보 보호법」 제15조 제1항 제6호(정당한 이익) 부정 이용 방지 계정 도용 및 무차별 대입 공격 방지, 인증 메일 남용 방지 이메일 로그인 실패 기록(이메일 주소, 실패 횟수, 마지막 실패 시각), 인증 메일 발송 기록(이메일 주소, 발송 횟수, 발송 시각) 로그인 실패 기록은 15분, 인증 메일 발송 기록은 발송한 날의 다음 날까지 보관 후 파기
「개인정보 보호법」 제15조 제1항 제6호(정당한 이익) 서버 접속 기록 서비스 안정성 확보, 장애 및 보안 사고 대응 접속 IP 주소, 접속 일시, 요청 경로 3개월

관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법령이 정한 기간 동안 보관하며, 그 외의 목적으로는 이용하지 않습니다.

2. 만 14세 미만 아동의 개인정보 처리

DoDue는 만 14세 미만 아동의 회원가입을 받지 않습니다.

  1. 회원가입 시 만 14세 이상임을 확인하고, 프로필 입력 단계에서 생년월일로 다시 확인합니다. 생년월일이 만 14세 미만이면 가입을 진행할 수 없습니다.
  2. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 해당 정보를 지체 없이 파기합니다.

3. 개인정보의 제3자 제공

DoDue는 이용자의 개인정보를 1절에서 알린 목적의 범위 안에서만 처리하며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

4. 개인정보 처리업무의 위탁

DoDue는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

위탁받은 자(수탁자) 위탁업무
Amazon Web Services Korea LLC (AWS Lightsail, 서울 리전) 서비스 서버와 데이터베이스 운영, 사진 파일 저장
Amazon Web Services Korea LLC (Amazon SES, 서울 리전) 이메일 발송(가입 인증코드, 계정 찾기 안내, 문의 접수 전달)
650 Industries, Inc. (Expo) 푸시 알림 발송 중계
Apple Inc. iOS 기기로 푸시 알림 전달(Apple Push Notification service)
Google LLC Android 기기로 푸시 알림 전달(Firebase Cloud Messaging)
Google LLC (Gmail) 문의 메일과 개인정보 보호책임자 앞 이메일의 수신·보관

DoDue는 위탁계약을 체결할 때 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 위탁업무의 내용이나 수탁자가 변경되는 경우 이 개인정보 처리방침을 통하여 지체 없이 공개합니다.