# 그냥달력 (Just Calendar) 개인정보처리방침
**시행일**: 2024년 9월 18일
---
## 1. 개인정보 수집 및 이용
### 1.1 수집하는 개인정보 항목
#### 필수 정보
- **계정 식별정보**: 사용자 고유 ID (Clerk 서비스 제공)
- **생리주기 데이터**: 생리 시작일, 종료일, 생리량, 증상, 개인 메모
- **서비스 이용기록**: 앱 사용 로그, 오류 발생 기록
#### 선택 정보
- **공유 설정**: 공유 코드, 공유 대상자 정보
### 1.2 개인정보 수집 방법
- 사용자가 직접 입력하는 정보
- 앱 사용 과정에서 자동으로 생성되는 정보
### 1.3 개인정보 수집 및 이용 목적
#### 서비스 제공
- 생리주기 기록 및 관리
- 생리주기 예측 서비스 제공
- 배란일 및 가임기 예측
- 사용자 간 안전한 데이터 공유
#### 서비스 개선
- 서비스 품질 향상
- 새로운 기능 개발
- 사용자 경험 개선
#### 고객 지원
- 문의사항 응답
- 기술적 문제 해결
- 서비스 관련 안내
---
## 2. 개인정보 처리 및 보유
### 2.1 처리 현황
그냥달력은 다음과 같이 개인정보를 처리하고 있습니다.
#### 생리주기 정보
- **처리목적**: 생리주기 기록, 예측 서비스 제공
- **처리근거**: 서비스 이용약관 동의
- **보유기간**: 회원 탈퇴 시까지
#### 공유 설정 정보
- **처리목적**: 사용자 간 안전한 데이터 공유
- **처리근거**: 사용자 명시적 동의
- **보유기간**: 공유 해제 시까지
### 2.2 개인정보 보유 및 이용 기간
- 서비스 이용기간 중
- 회원 탈퇴 즉시 파기 (단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관)
---
## 3. 개인정보 제3자 제공
### 3.1 제3자 제공 원칙
그냥달력은 사용자의 개인정보를 다음의 경우를 제외하고는 제3자에게 제공하지 않습니다.
- 사용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
### 3.2 공유 기능
- **공유 대상**: 사용자가 직접 선택한 특정 개인
- **공유 정보**: 생리주기 관련 데이터 (생리일, 예측일, 배란일, 가임기)
- **공유 조건**: 양방향 명시적 동의 필요
- **해제 방법**: 언제든 공유 해제 가능
---
## 4. 개인정보 처리 위탁
### 4.1 위탁업체 현황
#### Supabase (데이터베이스 서비스)
- **위탁업무**: 개인정보 저장 및 관리
- **위탁기간**: 서비스 제공 기간
- **위탁업체 소재지**: 미국
#### Clerk (사용자 인증 서비스)
- **위탁업무**: 사용자 계정 관리 및 인증
- **위탁기간**: 서비스 제공 기간
- **위탁업체 소재지**: 미국
### 4.2 위탁업체 관리
- 개인정보 보호 관련 법규 준수 요구
- 정기적인 보안 점검 및 관리
- 위탁계약 시 개인정보 보호 조항 포함
---
## 5. 개인정보 파기
### 5.1 파기절차
- 수집목적 달성 즉시 파기
- 내부 방침에 따라 일정기간 저장된 후 파기
### 5.2 파기방법
- **전자파일**: 기술적 방법으로 완전 삭제
- **인쇄물**: 분쇄 또는 소각
### 5.3 파기시점
- 회원 탈퇴 즉시
- 개인정보 보유기간 만료 시
- 처리목적 달성 시
---
## 6. 정보주체의 권리·의무 및 행사방법
### 6.1 정보주체의 권리
다음과 같은 권리를 행사할 수 있습니다.
#### 열람권
- 개인정보 처리현황 확인
- 앱 내 설정에서 확인 가능
#### 정정·삭제권
- 개인정보 수정 및 삭제 요구
- 앱 내에서 직접 수정 가능
#### 처리정지권
- 개인정보 처리 중단 요구
- 회원 탈퇴를 통한 처리 중단
### 6.2 권리 행사 방법
- **앱 내 설정**: 직접 수정 및 삭제
- **이메일 문의**: [email protected]
- **처리기간**: 요청 후 지체없이 처리 (최대 10일 이내)
---
## 7. 개인정보 보호책임자
### 7.1 개인정보 보호책임자
- **성명**: 이경준
- **연락처**: [email protected]
- **담당업무**: 개인정보 보호 관련 업무 총괄
### 7.2 개인정보 보호담당자
- **성명**: 이경준
- **연락처**: [email protected]
- **담당업무**: 개인정보 보호 관련 업무 처리
---
## 8. 개인정보 처리방침 변경
### 8.1 변경 알림
- 개인정보 처리방침 변경 시 앱 내 공지
- 중요한 변경사항은 이메일 또는 푸시 알림으로 개별 통지
### 8.2 변경 이력
- **2024년 9월 18일**: 최초 제정
---
## 9. 개인정보 보호 기술적·관리적 대책
### 9.1 기술적 대책
- **암호화**: 모든 개인정보는 암호화하여 저장
- **접근제어**: 개인정보 처리시스템에 대한 접근권한 관리
- **보안프로그램**: 해킹 등에 대비한 보안프로그램 설치 및 갱신
### 9.2 관리적 대책
- **내부관리계획**: 개인정보 보호를 위한 내부관리계획 수립
- **정기교육**: 개인정보 취급직원에 대한 정기적인 교육
- **점검**: 개인정보 처리현황에 대한 정기적인 점검
---
## 10. 개인정보 자동 수집 장치의 설치·운영 및 거부
### 10.1 수집 정보
그냥달력은 다음과 같은 자동 수집 장치를 운영하지 않습니다.
- 쿠키(Cookie)
- 웹 비콘(Web Beacon)
- 기타 유사한 기술
### 10.2 앱 사용 정보
- 앱 사용 통계 및 오류 정보만 수집
- 개인 식별이 불가능한 형태로만 수집
---
## 11. 민감정보 처리
### 11.1 민감정보 정의
그냥달력에서 처리하는 민감정보는 다음과 같습니다.
- 생리주기 관련 건강정보
### 11.2 처리 원칙
- 사용자의 명시적 동의 하에만 처리
- 서비스 제공 목적으로만 이용
- 필요 최소한의 정보만 수집
---
## 12. 국외 이전
### 12.1 이전 현황
개인정보는 다음 국가로 이전됩니다.
#### 미국 (Supabase, Clerk)
- **이전일시**: 서비스 이용 시
- **이전방법**: 네트워크를 통한 전송
- **이전목적**: 서비스 제공
- **보유·이용기간**: 서비스 이용 기간
- **연락처**: [email protected]
### 12.2 안전성 확보조치
- 암호화 전송
- 접근권한 관리
- 이전기록 관리
---
## 13. 손해배상
개인정보 침해로 인한 손해배상은 개인정보 보호법 및 정보통신망법 등 관련 법령에 따라 처리됩니다.
---
## 14. 분쟁조정
개인정보와 관련한 분쟁이 있을 경우 다음 기관에 신청할 수 있습니다.
- **개인정보 보호위원회**: privacy.go.kr (국번없이 182)
- **개인정보 침해신고센터**: privacy.go.kr (국번없이 182)
- **대검찰청 사이버범죄수사단**: spo.go.kr (02-3480-3571)
- **경찰청 사이버안전국**: cyberbureau.police.go.kr (국번없이 182)
---
## 15. 부칙
### 15.1 시행일
이 개인정보처리방침은 2024년 9월 18일부터 시행됩니다.
### 15.2 문의
개인정보처리방침에 대한 문의는 다음으로 연락주시기 바랍니다.
- **이메일**: [email protected]
---
*그냥달력은 사용자의 개인정보 보호를 위해 최선을 다하겠습니다.*
**개발자**: todayssky
**최종 업데이트**: 2025년 9월 18일
**문의**: [email protected]