개인정보 처리방침
토닥 개인정보 처리방침
- 토닥은 회원가입이 없고, 가족·보험·진료·서류 사진 정보를 저희 서버로 보내거나 저장하지 않아요.
- 이 정보는 이용자의 휴대폰(브라우저 저장소)에만, 이용자가 정한 비밀번호로 암호화되어 저장돼요. 고유 스튜디오는 이 정보를 볼 수 없어요.
- 저희가 처리하는 개인정보는 웹사이트 접속 기록(호스팅 업체가 자동 생성)과 문의 메일뿐이에요.
- 분석 쿠키, 광고 추적, 제3자 제공은 하지 않아요.
고유 스튜디오(이하 "회사")는 「개인정보 보호법」 제30조에 따라 토닥(todak.goyu.studio) 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 이 처리방침을 공개합니다.
1. 처리하는 개인정보와 목적
가. 회사가 처리하는 개인정보
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 접속 기록 (IP 주소, 접속 일시, 요청 주소, 브라우저 정보) | 서비스 제공, 보안 위협 대응, 장애 처리. 웹사이트에 접속하면 호스팅 서버가 자동으로 생성해요. | 호스팅 업체의 보관 정책에 따라 (일반적으로 수일~30일) |
| 문의 시: 이메일 주소, 문의 내용 | 문의 답변, 오류 확인 | 답변 완료 후 1년 뒤 파기 (분쟁이 있으면 해결 시까지) |
회사는 이용자의 동의 없이 위 정보를 다른 목적으로 쓰지 않아요. 접속 기록은 서비스 제공을 위한 필수 처리로 「개인정보 보호법」 제15조제1항제4호(계약 이행)·제6호(정당한 이익)에 근거해요.
나. 이용자 기기에만 저장되는 정보 (회사가 수집하지 않음)
| 정보 | 저장 위치 · 방식 |
|---|---|
| 가족 호칭, 아이 생일, (선택) 실명·연락처 | 이용자 휴대폰의 브라우저 저장소(localStorage, IndexedDB). 이용자가 정한 비밀번호로 AES-256-GCM 암호화. 회사 서버로 전송되지 않음. |
| 보험 증권 내용(보험사, 상품, 보장, 보험료) | |
| 병원 일정, 진료 종류, 질병·다침 분류, 청구 기록, 메모 | |
| 서류 사진(영수증, 진단서 등) | |
| 직접 추가한 연락처 |
위 정보는 회사가 수집·보유하지 않으므로 회사가 열람·제공·이용할 수 없어요. 이용자가 직접 입력·수정·삭제해요.
2. 민감정보, 아동 정보, 주민등록번호
- 건강 정보: 진료·진단 정보는 「개인정보 보호법」 제23조의 민감정보에 해당할 수 있어요. 회사는 이를 수집하지 않으며, 이용자 기기 안에서만 암호화되어 처리돼요.
- 아동 정보: 아이 정보는 보호자가 자신의 기기에 기록하는 것이며 회사로 전송되지 않아요. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않아요(같은 법 제22조의2).
- 주민등록번호: 입력받지 않아요. 증권 PDF·사진에서 읽은 글자에 주민등록번호 뒷자리가 있으면 기기 안에서 가린 뒤 저장해요.
- 문의 메일에는 건강 정보, 주민등록번호, 증권번호 같은 정보를 적지 말아 주세요.
3. 증권 읽기와 외부 라이브러리
증권 PDF·사진 읽기는 이용자 기기 안에서 실행돼요. 이를 위해 처음 한 번 PDF·글자 인식 프로그램(pdf.js, tesseract.js와 한글 인식 데이터)과 글꼴(Pretendard)을 아래 공개 저장소에서 내려받아요. 이때 해당 저장소는 일반적인 웹 요청처럼 IP 주소 등 접속 정보를 받을 수 있지만, 증권 내용이나 사진은 전송되지 않아요.
| 제공자 | 내려받는 것 |
|---|---|
| jsDelivr (Prospect One / Cloudflare·Fastly 등 CDN) | pdf.js, tesseract.js, 한글 글꼴 |
| tessdata.projectnaptha.com | 글자 인식용 언어 데이터 (사진 읽기를 쓸 때만) |
4. 처리 위탁과 국외 이전
| 받는 자 (국가) | 위탁·이전 업무 | 이전 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. (미국) · privacy@vercel.com | 웹사이트 호스팅, 접속 기록 생성·보관 | 접속 기록 (IP 주소, 접속 일시, 요청 주소, 브라우저 정보) | 웹사이트 접속 시 네트워크로 전송 | Vercel 보관 정책에 따름 |
접속 기록의 이전은 웹사이트 제공에 꼭 필요해서, 거부하려면 토닥에 접속하지 않아야 해요. 이 밖에 개인정보를 제3자에게 제공하지 않아요(법령에 따른 요구 제외).
5. 파기
- 기기 안의 정보: 앱 설정 → 이 휴대폰의 토닥 정보 모두 지우기, 또는 브라우저의 사이트 데이터 삭제로 바로 지워져요. 회사는 사본이 없어요.
- 문의 메일: 보유 기간이 지나면 지체 없이 삭제해요.
6. 쿠키와 분석 도구
토닥과 이 웹사이트는 분석 쿠키, 광고 추적, 행태 정보 수집 도구를 쓰지 않아요. 브라우저 저장소는 이용자가 입력한 정보를 기기에 저장하는 용도로만 써요.
7. 안전성 확보 조치
- 기기 저장 정보 암호화: AES-256-GCM, 비밀번호 기반 키 생성(PBKDF2-SHA256 31만 회). 서류 사진도 각각 암호화해요.
- 잠금: 처음 사용 시 비밀번호 설정 필수, 10분 이상 다른 앱 사용 시 자동 잠금, 5회 연속 오류 시 30초 대기.
- 백업 파일도 같은 비밀번호로 암호화된 상태로만 저장돼요.
- 전송 구간 HTTPS 암호화, 콘텐츠 보안 정책(CSP) 등 보안 헤더 적용.
- 비밀번호는 회사가 알 수 없어 되찾아 드릴 수 없어요. 그만큼 이용자 외에는 열 수 없어요.
8. 이용자의 권리
이용자는 회사가 처리하는 개인정보(문의 메일 등)에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있어요. help@goyu.studio로 요청하시면 지체 없이 처리할게요. 기기에만 저장된 정보는 앱에서 직접 확인·수정·삭제할 수 있어요.
9. 개인정보 보호책임자
고유 스튜디오 대표 정유경 · help@goyu.studio · 070-8018-7838
개인정보 침해에 대한 상담이 필요하면 아래 기관에 문의할 수 있어요.
개인정보침해신고센터 (국번없이) 118 · 개인정보분쟁조정위원회 1833-6972 · 대검찰청 (국번없이) 1301 · 경찰청 (국번없이) 182
10. 처리방침 변경
내용이 바뀌면 시행 7일 전에 이 페이지에 알리고, 바뀐 내용을 이전과 비교해 볼 수 있게 할게요.