개인정보처리방침

문서 버전: 2026년 10월 3일 · 적용 대상: OOday 웹, 모바일 앱 및 데스크톱 앱

디오롯(이하 “회사”)은 OOday의 계정, 달력, 휴무, 일정, 메모 및 공유 기능을 제공하기 위해 필요한 개인정보를 처리합니다. 이 문서는 처리 항목과 목적, 삭제 방법, 이용자의 권리와 문의 방법을 설명합니다.

1. 처리 목적·항목 및 수집 방법

계정과 서버 저장은 이용계약의 체결·이행에 필요한 범위에서 처리합니다. 별도 동의가 필요한 처리는 해당 사항을 안내하고 동의를 받은 뒤 진행합니다. 선택 기능인 공유와 위젯을 사용하지 않아도 개인 달력을 사용할 수 있습니다. 달력에 주민등록번호, 건강정보 등 불필요한 민감정보를 입력하지 마세요.

2. 보유기간 및 파기

• 계정 정보는 회원 탈퇴 시까지, 달력 내용은 해당 항목·달력 삭제 또는 회원 탈퇴 시까지 운영 저장소에 보관합니다.
• 공유 대상 정보는 공유 해제, 관련 계정 탈퇴 또는 달력 삭제 시 운영 저장소에서 제거합니다. 비회원은 달력 소유자에게 공유 해제를 요청하거나 회사에 본인 정보 삭제를 요청할 수 있습니다.
• 로그인 세션의 인증 유효기간은 기본 7일이며 ‘로그인 정보 기억’을 선택하면 30일입니다. 로그아웃한 세션은 무효화합니다. 만료된 서버 세션 기록은 이후 세션 생성 시 정리되므로 인증 만료 시각과 저장 기록의 정리 시각은 다를 수 있습니다.
• 로그인 시도 제한 정보는 메모리에서 15분 단위로 유효성을 판단하며 이후 시도 처리 또는 서버 재시작 때 정리됩니다.
• 고객지원 문의는 답변 및 요청 처리 완료 후 90일 이내에 회사가 관리하는 메일함에서 삭제합니다. 보안·오류 대응을 위해 회사가 보관하는 운영 로그는 생성일부터 최대 90일 보관하며, 사고 조사 또는 법령상 보존이 필요한 경우 해당 범위만 분리 보관합니다. 외부 업체의 자체 처리기간은 제4항과 구분됩니다.
• 회사 관리 복구용 백업의 보관 상한은 생성일부터 90일입니다. 탈퇴 또는 삭제 대상 데이터는 일반 서비스에서 사용하지 않으며, 백업을 복구할 때에도 삭제 요청을 다시 적용합니다. 운영 저장소 삭제와 백업에서의 완전한 제거 시점은 다를 수 있습니다. 보존 의무가 없는 백업은 보관기간 종료 시 파기합니다.
• 법령상 보존 의무가 있는 경우 해당 기록을 필요한 범위에서 분리 보관하고 보존 근거·기간을 안내합니다. 보유할 필요가 없어진 전자파일은 복원하기 어렵도록 삭제하고 종이는 파쇄 등으로 파기합니다.

3. 공유와 제3자 제공

달력 소유자가 공유를 설정하면 지정된 상대방은 해당 달력 이름, 소유자 이메일, 일정·휴무·메모를 조회할 수 있습니다. 다른 달력은 자동으로 공유되지 않습니다. 소유자는 공유 대상과 범위를 확인한 뒤 공유해야 하며 공유 설정에서 권한을 해제할 수 있습니다.

회사는 별도의 동의 또는 법령상 근거 없이 이용자의 개인정보를 광고주 등에게 판매하거나 제공하지 않습니다. 이용자가 공유 상대방에게 직접 전달한 화면 캡처나 복사본은 서비스에서 회수할 수 없습니다.

4. 처리위탁 및 국외 처리

회사는 서비스 제공에 필요한 인프라를 이용하며 개인정보가 처리되는 실제 업무와 범위를 기준으로 위탁·국외 이전 사항을 안내합니다.

Cloudflare와 Gmail은 OOday에서 특정 한 국가로 처리 위치를 고정하지 않습니다. 글로벌 서비스의 실제 처리 위치가 달라질 수 있으며 업체가 공개하지 않은 개별 요청의 전체 경유 국가를 확정하여 안내하지 않습니다. 외부 업체의 추가 처리 위치 및 재위탁자는 각 업체의 공개 자료와 계약 기준으로 관리합니다.

계약 체결·이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목 등 적용 가능한 근거와 요건에 따라 고지하고, 별도 동의가 필요한 경우에는 동의를 받습니다. 이용자는 고객지원에 이전 중단·처리정지 또는 탈퇴를 요청할 수 있습니다. 필수 서버 보관·트래픽 처리의 중단을 요청하면 서버 기반 달력 저장·공유 서비스를 계속 제공하기 어렵습니다. 이메일 문의를 원하지 않으면 제9항의 전화로 문의할 수 있습니다.

5. 쿠키·기기 저장소·위젯

• 로그인 유지를 위해 세션 쿠키를 사용합니다. 비밀번호 원문은 브라우저 저장소에 저장하지 않습니다.
• ‘로그인 정보 기억’을 선택하면 이메일을 해당 브라우저 또는 앱의 로컬 저장소에 저장합니다. 이 이메일은 30일 뒤 자동 삭제되는 구조가 아닙니다. 체크 해제, 회원 탈퇴 또는 기기의 사이트·앱 데이터 삭제로 지울 수 있습니다.
• 위젯에는 마지막으로 연 달력의 이름, 휴무 설정·이름 및 일정 제목·기간·색상을 기기 내 공유 저장소에 저장합니다. 계정 비밀번호·세션 토큰·메모 본문은 위젯 데이터로 전달하지 않습니다.
• 위젯은 마지막 동기화 후 24시간이 지나면 저장된 달력을 표시하지 않습니다. 이는 표시 제한이며 캐시 파일 자체의 자동 삭제를 의미하지 않습니다. 해당 기기에서 로그아웃·탈퇴하면 캐시를 지우며, 다른 기기는 다음 앱 접속 시 상태를 확인합니다. 이미 표시된 위젯의 갱신 시점은 운영체제가 결정합니다.
• 기기 홈 화면에 놓은 위젯은 기기를 볼 수 있는 다른 사람에게 보일 수 있습니다. 필요하면 위젯을 제거해 주세요.

6. 접근 권한 및 추적

현재 OOday는 기기의 다른 캘린더·연락처·사진·위치 정보를 읽는 기능을 제공하지 않습니다. 현재 앱 코드에는 광고식별자를 이용한 추적, 맞춤형 광고 및 별도 행동분석 SDK를 적용하지 않습니다. 외부 인프라의 접속·보안 처리는 제4항의 안내 대상입니다.

회원가입과 이메일 변경 시 주소 확인을 위한 인증메일을 발송합니다. 인증번호 및 가입 인증 증명은 해시로 저장하며 각각 15분간 유효합니다. 만료 기록은 후속 인증 요청 처리 시 정리합니다. Gmail SMTP를 사용하는 경우 수신 이메일 주소·인증번호가 포함된 본문·발신 정보가 Google 메일 시스템을 통해 처리됩니다. 이용자의 Gmail 계정이나 메일함에는 접근하지 않습니다.

7. 이용자와 법정대리인의 권리

이용자는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 달력 내용은 앱에서 직접 수정·삭제할 수 있고 계정 삭제는 로그인한 이메일 주소 → 내 계정 → 회원 탈퇴에서 시작할 수 있습니다. 이메일과 비밀번호는 내 계정에서 변경할 수 있습니다. 비회원 공유 정보 삭제 등 직접 처리할 수 없는 요청은 고객지원으로 보내주세요.

회사는 요청자 또는 정당한 대리인임을 필요한 범위에서 확인한 뒤 관련 법령에 따라 처리하고 결과를 안내합니다. 법령상 제한이 있으면 그 사유를 알립니다. 법정대리인도 관련 권리를 행사할 수 있습니다. 현재 아동 전용 기능과 법정대리인 동의 절차는 제공하지 않으며, 만 14세 미만 이용자의 개인정보 처리 문제가 확인되면 보호자와 확인해 필요한 조치를 진행합니다.

8. 안전성 확보조치

서비스 통신에 HTTPS를 적용하고 비밀번호는 솔트가 적용된 단방향 해시로 저장합니다. 서버에서 달력 소유권과 공유 권한을 확인하며 운영 저장 파일의 접근 권한을 제한합니다. 로그인 시도 제한과 세션 만료를 적용합니다. 일정·메모 본문 자체가 종단간 암호화되는 서비스는 아닙니다.

9. 개인정보 보호책임자 및 문의

회사: 디오롯
대표 및 개인정보 보호책임자: 김연희
이메일: [email protected]
전화: 0507-1406-9555
주소: 서울 도봉구 우이천로 30길 7 1층 디오롯
사업자등록번호: 258-04-02508

개인정보 침해 관련 상담은 개인정보침해신고센터(118), 분쟁조정은 개인정보분쟁조정위원회에 신청할 수 있습니다.

10. 방침 변경

처리 항목·목적·보유기간 등이 변경되면 변경 사항과 적용일을 서비스에서 안내합니다. 법령상 별도 동의가 필요한 변경은 해당 동의를 받은 뒤 적용합니다. 이 방침은 OOday에 공개하여 적용하는 날부터 시행합니다. 기존 이용자의 권리·의무에 중요한 변경은 사전 안내 및 필요한 동의 절차를 거치며 소급 적용하지 않습니다.