dormitory

개인정보처리방침

서비스명 · 도미토리 (dormitory) 앱 식별자 · com.nowonhm.yourcall

nowonHM(이하 ‘운영자’)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

도미토리는 친구와 함께 알람을 맞추고, 알람이 울리면 같은 보이스룸에서 목소리로 아침을 여는 앱입니다. 이 방침은 그 과정에서 어떤 정보가 수집되고, 누구에게 보이며, 언제 사라지는지를 설명합니다.

1. 개인정보의 처리 목적

운영자는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.

회원 가입 및 관리 — 소셜 계정 인증, 이용자 식별, 중복 가입 방지, 유저네임 선점 및 확인
서비스 제공 — 알람 생성·공유·초대, 보이스룸 음성 대화, 기록 작성 및 친구·그룹 공유, 응원·댓글, 친구 관계와 그룹 관리
알림 발송 — 알람이 울린 시각의 보이스룸 안내, 알람 초대, 그룹 초대, 친구 요청, 내 기록에 달린 응원·댓글 알림, 서비스 운영 공지
서비스 유지·개선 — 오류 대응, 이용 통계 분석, 부정 이용 확인, 이용 문의 처리

2. 수집하는 개인정보의 항목

2-1. 회원 가입 시 (소셜 로그인)

도미토리는 카카오, Google, Apple 계정으로만 가입할 수 있으며, 별도의 비밀번호를 수집하거나 보관하지 않습니다.

로그인 수단	수집 항목
카카오 계정	카카오 회원번호, 닉네임, 프로필 사진 주소, 이메일 주소 — 이메일은 카카오 로그인 화면에서 제공에 동의하고, 카카오가 인증한 주소인 경우에만 받습니다. 동의하지 않은 항목은 전달되지 않습니다
Google 계정	계정 고유 식별자, 이메일 주소, 이름, 프로필 사진 주소
Apple 계정	계정 고유 식별자, 이메일 주소, 이름 — ‘나의 이메일 가리기’를 선택하면 Apple이 발급한 비공개 릴레이 주소만 전달됩니다

위 항목은 인증 서비스(Firebase Authentication)에 보관되며, 이름은 프로필 설정 화면의 첫 입력값으로 제안하는 데에만 쓰입니다. 이메일 주소는 앱의 데이터베이스에 따로 저장되지 않으며, 앱 화면 어디에도 표시되지 않습니다. 다른 이용자가 회원님의 이메일 주소를 볼 수 있는 경로는 없습니다. 소셜 계정의 프로필 사진은 앱의 프로필 사진으로 쓰지 않습니다.

2-2. 프로필 설정 시

필수 입력

표시 이름
유저네임(@아이디)

자동으로 정해지는 정보

아바타 색상 — 정해진 색 팔레트 중 하나가 계정마다 자동으로 정해집니다
가입 일시

선택 입력

프로필 사진 — 회원님이 직접 고른 사진 한 장입니다. 올리지 않으면 아바타 색상으로 표시됩니다

유저네임은 계정을 가리키는 고유 식별자로, 가입 이후에는 변경하거나 삭제할 수 없습니다. 회원 탈퇴 시에만 해제되어 다른 이용자가 사용할 수 있게 됩니다. 표시 이름과 프로필 사진은 언제든 바꿀 수 있습니다.

2-3. 서비스를 이용하는 과정에서 생성·저장되는 정보

구분	항목
알람	알람 시각, 반복 요일, 알람 이름·라벨, 참여자 목록, 초대 수락 여부, 이용자별 켜짐/꺼짐 상태, 만든 사람
보이스룸	방 이름, 참가자 목록, 통화 참여 여부, 마이크 음소거 여부, 말하는 중 표시, 남긴 한마디
기록	기분 이모지, 기록 글, 첨부 사진, 기상 시각, 작성 일자, 공개 범위(친구 전체 또는 그룹), 응원을 남긴 이용자 목록, 응원 알림 발송 여부
댓글	댓글 내용, 작성 일시, 작성 당시의 표시 이름·아바타 색상·프로필 사진 주소
친구	친구 목록, 주고받은 친구 요청 내역, 즐겨찾기 표시
그룹	그룹 이름, 방장, 멤버와 초대 대기 목록, 멤버의 표시 이름·유저네임·아바타 색상·프로필 사진
접속 상태	현재 접속 여부, 마지막 접속 시각
기기 정보	푸시 알림 등록 토큰
오류 기록	앱에서 기능이 실패했을 때의 오류 내용, 실패한 기능, 기기 운영체제 종류·버전, 앱 버전, 발생 일시 — 오류를 찾아 고치는 데만 사용하며, 탈퇴하면 함께 삭제합니다
비정상 종료 기록	앱이 비정상 종료되거나 처리하지 못한 오류가 났을 때의 오류 내용, 기기 모델, 운영체제 버전, 앱 버전, 발생 일시, 그 직전에 본 화면과 사용한 기능, 앱 설치마다 무작위로 만들어지는 식별자 — Firebase Crashlytics로 수집하며, 계정과 연결하지 않고 90일 뒤 자동으로 삭제됩니다
이용 통계	앱을 설치한 경로(어느 스토어나 링크로 설치했는지)와 설치·업데이트·삭제한 일시, 앱을 연 횟수와 사용 시간, 본 화면, 사용한 기능(가입·로그인과 그 방식, 알람 만들기와 초대한 인원 수, 보이스룸 통화 참가, 기록 올리기와 사진 첨부 여부·공개 범위, 깨우기 전화, 초대 링크 공유), 기기 모델, 운영체제와 버전, 언어 설정, 화면 크기, 앱 버전, 접속 IP로 추정한 국가·도시 수준의 대략적 위치(IP 주소 자체는 저장되지 않습니다), 앱 설치마다 무작위로 만들어지는 식별자 — Google Analytics for Firebase로 수집하며, 계정과 연결하지 않고 광고에 쓰지 않습니다. 개별 기록은 2개월 뒤 자동으로 삭제되고, 그 뒤에는 누구의 것인지 알 수 없는 합계 통계만 남습니다
동의 기록	동의한 약관 버전, 동의 일시, 연령 확인 여부 — 동의를 받은 사실을 남겨두기 위해 보관합니다

댓글과 기록에는 작성 당시의 이름과 아바타가 함께 저장됩니다. 그래서 나중에 표시 이름이나 프로필 사진을 바꿔도, 이미 남긴 댓글에는 바꾸기 전의 모습이 표시될 수 있습니다.

2-4. 자동으로 생성되는 정보

서비스 운영에 사용하는 클라우드 인프라에서 접속 IP 주소, 접속 일시, 오류 로그 등이 자동으로 생성될 수 있습니다. 이 정보는 서비스 제공사의 정책에 따라 처리되며 운영자가 이용자를 식별하는 목적으로 사용하지 않습니다.

2-5. 수집하지 않는 정보

위치정보(GPS 등으로 측정한 기기의 위치), 주소록·연락처, 전화번호
생년월일, 성별, 주민등록번호를 비롯한 고유식별정보
결제 정보 (앱 내 결제 기능이 없습니다)
광고 식별자(Android 광고 ID, iOS IDFA) 및 맞춤형 광고를 위한 이용자 추적
보이스룸에서 오간 대화 음성 (녹음하지 않습니다)

도미토리는 광고를 넣지 않으며, 광고 SDK를 따로 탑재하지 않습니다. 앱을 고치는 데 참고할 이용 통계 도구(Google Analytics for Firebase)는 씁니다. 이 도구에는 광고 관련 기능(광고 식별자 수집, 광고 맞춤화, 광고 전환 측정)이 함께 들어 있지만 모두 꺼 두었으며, 이용 통계는 계정과 연결하지 않고 광고에 쓰지 않습니다. 이용 통계는 앱 안에서 따로 끌 수 없으며, 앱을 삭제하면 더 이상 수집되지 않습니다.

2-6. 기기 안에만 저장되는 정보

처음 사용할 때의 안내 단계(권한 안내, 첫 알람 만들기, 친구 찾기)를 거쳤는지, 알람이 기기에 등록된 상태인지, 참여 중인 통화가 있는지 등은 기기 내부 저장소에만 저장되며 서버로 전송되지 않습니다. 앱을 삭제하면 함께 사라집니다. 다만 안내 단계의 화면을 본 사실은 위의 이용 통계에 포함됩니다.

3. 보이스룸 음성 대화에 대한 안내

보이스룸의 음성은 실시간으로 전달될 뿐 녹음되거나 서버에 저장되지 않습니다. 통화가 끝나면 음성은 어디에도 남지 않습니다.
해당 알람에 초대되어 참가자 목록에 포함된 이용자만 방에 들어올 수 있으며, 이는 서버에서 확인한 뒤 입장 권한을 발급하는 방식으로 통제됩니다.
마이크 음소거 여부와 지금 말하고 있는지 여부는 같은 방의 다른 참가자에게 표시됩니다.
음성은 전송 구간에서 암호화되어 전달됩니다.

4. 다른 이용자에게 공개되는 정보

도미토리는 친구와 함께 쓰는 서비스이므로 일부 정보가 다른 이용자에게 공개됩니다.

정보	공개 범위
표시 이름, 유저네임, 아바타 색상, 프로필 사진	유저네임으로 친구를 찾을 수 있어야 하므로 로그인한 모든 이용자에게 공개됩니다
접속 여부, 마지막 접속 시각	다른 이용자에게 표시됩니다
기록(글·사진·기분)	친구 전체로 올린 기록은 친구로 연결된 이용자에게만, 그룹에 올린 기록은 그 그룹 멤버에게만 공개됩니다
댓글	댓글이 달린 기록을 볼 수 있는 이용자(기록 작성자와 그 친구, 그룹 기록이면 그 그룹 멤버)에게 공개됩니다
그룹 정보(이름, 방장, 멤버의 표시 이름·유저네임·프로필 사진)	그 그룹의 멤버와 초대받은 이용자에게 공개됩니다. 그룹 멤버끼리는 서로 친구가 아니어도 이 정보를 볼 수 있습니다
알람·보이스룸 정보	해당 알람에 초대된 참가자에게만 공개됩니다
친구 목록	본인과 본인의 친구에게 공개됩니다 (‘알 수도 있는 친구’ 추천에 사용)

5. 개인정보의 처리 및 보유 기간

운영자는 회원 탈퇴 시까지 개인정보를 보유하며, 탈퇴와 동시에 지체 없이 파기합니다. 다만 다음의 경우는 예외입니다.

여러 사람이 함께 쓰는 알람과 보이스룸 — 남아 있는 참가자가 있으면 알람 자체는 유지되고, 그 안에서 회원님과 관련된 정보만 제거됩니다. 참가자가 회원님뿐이었다면 알람과 방까지 함께 삭제됩니다.
여러 사람이 함께 쓰는 그룹 — 남아 있는 멤버가 있으면 그룹은 유지되고, 멤버 목록에서 회원님만 제거됩니다. 회원님이 방장이었다면 가장 먼저 들어온 멤버가 방장을 이어받고, 멤버가 회원님뿐이었다면 그룹이 삭제됩니다.
다른 이용자의 기록에 남긴 댓글 — 그 기록의 대화가 끊기지 않도록 댓글 내용은 남습니다. 대신 작성자의 표시 이름, 프로필 사진, 계정 식별자를 지우고 ‘탈퇴한 사용자’로 표시하여 회원님과 연결되지 않게 합니다. 댓글 내용까지 남기고 싶지 않다면 탈퇴 전에 직접 삭제해주세요.
다른 이용자가 작성한 기록 — 회원님이 남긴 응원 표시는 삭제되지만, 다른 이용자가 쓴 기록 자체는 그 이용자의 정보이므로 유지됩니다.
이용 통계와 비정상 종료 기록 — 계정과 연결하지 않아 탈퇴할 때 골라 지울 수 없으며, 이용 통계는 2개월, 비정상 종료 기록은 90일이 지나면 자동으로 삭제됩니다. 탈퇴하면 그 기기의 통계 식별자를 새로 만들어, 이후의 이용이 이전 통계와 이어지지 않게 합니다.
클라우드 인프라의 백업 및 시스템 로그 — 서비스 제공사의 정책에 따라 일정 기간 보관된 후 자동으로 삭제됩니다.
관계 법령에서 보존을 요구하는 경우 해당 법령이 정한 기간

6. 개인정보의 파기 절차 및 방법

앱의 설정 > 계정 탈퇴에서 유저네임을 입력해 확인하면, 서버에서 다음 순서로 이용자의 정보를 삭제합니다.

참여 중인 모든 알람에서 제외 (혼자 쓰던 알람이면 알람과 보이스룸까지 삭제)
보이스룸 참가 기록과 채팅에 남긴 한마디 삭제
참여 중인 모든 그룹에서 제외 (방장이면 다음 멤버에게 넘기고, 혼자 남은 그룹은 삭제), 받은 그룹 초대 삭제
다른 이용자의 친구 목록에서 제거
주고받은 친구 요청 내역 삭제
작성한 기록 전체와 그 기록에 달린 댓글 삭제
다른 이용자의 기록에 남긴 댓글에서 작성자 정보를 지워 ‘탈퇴한 사용자’로 변경, 응원 표시 제거
기록에 첨부한 사진과 프로필 사진 파일 삭제
유저네임 해제
프로필 정보 및 하위 데이터(친구 목록) 삭제
인증 계정 삭제

전자적 파일 형태의 개인정보는 복구·재생할 수 없는 방법으로 영구 삭제합니다. 탈퇴는 되돌릴 수 없으며, 삭제된 기록과 사진은 복구할 수 없습니다.

7. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우

8. 개인정보 처리업무의 위탁

운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고 있으며, 수탁자가 변경될 경우 이 방침을 통해 공개합니다.

수탁자	위탁하는 업무
Google LLC (Google Cloud · Firebase)	회원 인증, 프로필·알람·기록·댓글·오류 기록 데이터 저장, 비정상 종료 기록 수집(Crashlytics), 이용 통계 분석(Google Analytics for Firebase), 사진 파일 저장, 접속 상태 관리, 서버 기능 실행, 푸시 알림 발송, 웹페이지 호스팅, Google 계정 로그인 인증
LiveKit, Inc.	보이스룸 실시간 음성 전송 중계
주식회사 카카오	카카오 계정 로그인 인증
Apple Inc.	Apple 계정 로그인 인증, iOS 기기로의 푸시 알림 전달

9. 개인정보의 국외 이전

운영자는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다. 이용자는 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

이전받는 자	이전 국가	이전 항목	이전 목적	이전 시기 및 방법	보유 기간
Google LLC	미국 등 Google이 운영하는 데이터센터	계정 고유 식별자, 이메일 주소, 이름, 프로필 사진 주소, 푸시 알림 등록 토큰, 접속 상태	회원 인증, 푸시 알림 발송, 접속 상태 관리	서비스 이용 시 정보통신망을 통한 전송	회원 탈퇴 또는 위탁계약 종료 시까지
Google LLC	미국 등 Google이 운영하는 데이터센터	이용 통계(앱 설치마다 만들어지는 무작위 식별자, 본 화면과 사용한 기능, 기기 정보, 대략적 위치)	이용 통계 분석		수집 후 2개월 (그 뒤에는 개인을 알아볼 수 없는 합계 통계만 남음)
LiveKit, Inc.	미국 등	계정 고유 식별자, 표시 이름, 통화 중 음성 스트림	보이스룸 실시간 음성 중계		통화 종료 시까지 (별도 저장하지 않음)
Apple Inc.	미국 등	계정 고유 식별자, 푸시 알림 등록 토큰	Apple 계정 로그인, iOS 푸시 알림 전달		회원 탈퇴 또는 위탁계약 종료 시까지

이용자의 프로필·알람·기록·댓글 데이터를 보관하는 데이터베이스와 서버 기능은 대한민국(서울) 리전에서 운영됩니다. 그 밖의 구성요소는 각 서비스 제공사가 지정한 데이터센터에서 운영될 수 있습니다. 카카오 계정 로그인은 국내에서 처리됩니다.

10. 앱 접근권한 안내

도미토리는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라 다음의 접근권한을 사용합니다. 선택적 접근권한에 동의하지 않아도 앱의 기본 기능은 이용할 수 있습니다.

필수적 접근권한

권한	사용 목적
알림	알람이 울린 시각의 보이스룸 안내, 알람·그룹 초대, 친구 요청, 응원·댓글 알림 표시
알람 및 리마인더 · 정확한 알람	설정한 시각에 오차 없이 알람을 울리기 위해 필요합니다
기기 부팅 완료 확인	기기를 재시작한 뒤에도 예약된 알람이 유지되도록 다시 등록합니다
전체 화면 알림 · 화면 켜기 · 진동	알람이 울릴 때 잠긴 화면 위에 알람 화면을 띄웁니다

선택적 접근권한

권한	사용 목적
마이크	보이스룸에서 목소리로 대화하기 위해 사용합니다. 허용하지 않으면 보이스룸에서 말할 수 없습니다
사진	기록에 사진을 첨부하거나 프로필 사진을 고를 때 사용합니다. 회원님이 직접 고른 사진에만 접근하며, 사진첩 전체를 읽지 않습니다
블루투스	블루투스 이어폰·헤드셋으로 통화 음성을 주고받기 위해 사용합니다
카메라 (iOS)	보이스룸 음성 기능에 사용하는 라이브러리가 요구하는 권한으로, 실제로 카메라를 켜거나 영상·사진을 촬영하지 않습니다

접근권한 철회 방법

iOS — 설정 > 도미토리 > 각 항목 끄기
Android — 설정 > 애플리케이션 > 도미토리 > 권한 > 각 항목 끄기

11. 만 14세 미만 아동의 개인정보

도미토리는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입 과정에서 만 14세 이상임을 확인하고 있으며, 동의하지 않으면 가입이 진행되지 않습니다.

만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우, 운영자는 지체 없이 해당 정보를 파기하고 계정을 삭제합니다. 관련 사실을 알고 계신 경우 아래 문의처로 알려주시기 바랍니다.

12. 정보주체와 법정대리인의 권리 및 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

권리	행사 방법
열람	앱의 프로필·기록·친구 화면에서 확인할 수 있으며, 그 밖의 항목은 아래 문의처로 요청할 수 있습니다
정정	설정 > 프로필 설정에서 표시 이름과 프로필 사진을 변경할 수 있습니다. 유저네임은 계정 식별자이므로 변경되지 않습니다
삭제	기록과 댓글은 개별적으로 삭제할 수 있고, 전체 삭제는 설정 > 계정 탈퇴로 처리됩니다
처리정지 및 동의 철회	계정 탈퇴 또는 접근권한 철회로 언제든 가능합니다. 이용 통계 수집은 앱을 삭제하면 멈춥니다

권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다. 운영자는 이용자의 요구를 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다.

13. 개인정보의 안전성 확보 조치

접근 통제 — 데이터베이스와 파일 저장소에 접근 규칙을 적용하여, 본인·친구·해당 알람 참가자·해당 그룹 멤버가 아니면 데이터를 읽거나 쓸 수 없도록 서버에서 차단합니다.
로그인 검증 — 카카오 로그인은 서버에서 카카오에 토큰을 조회하여, 도미토리 앱에서 발급된 토큰인지 확인한 뒤에만 계정을 엽니다.
보이스룸 입장 검증 — 방 참가자 목록에 포함된 이용자인지 서버에서 확인한 뒤에만 입장 권한을 발급하며, 권한은 일정 시간이 지나면 만료됩니다.
전송 구간 암호화 — 앱과 서버 사이의 모든 통신은 HTTPS/TLS로 암호화되며, 음성은 실시간 통신 표준에 따라 암호화되어 전달됩니다.
비밀키 분리 보관 — 서버가 사용하는 비밀키는 별도의 보안 저장소에 보관하며 앱 안에 포함하지 않습니다.
업로드 제한 — 사진은 본인 소유 경로에만 업로드할 수 있으며, 형식과 용량을 서버에서 검사합니다.
비밀번호 미보유 — 소셜 로그인만 지원하므로 운영자가 이용자의 비밀번호를 보관하지 않습니다.

14. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만처리·피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자	이상민
연락처	nowonhm1@gmail.com

개인정보 보호와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의하실 수 있으며, 운영자는 지체 없이 답변하고 처리하겠습니다.

15. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

개인정보분쟁조정위원회 — 1833-6972 / kopico.go.kr
개인정보침해신고센터 — (국번없이) 118 / privacy.kisa.or.kr
대검찰청 사이버수사과 — (국번없이) 1301 / spo.go.kr
경찰청 사이버범죄 신고시스템 — (국번없이) 182 / ecrm.police.go.kr

또한 개인정보의 열람·정정·삭제·처리정지 요구에 대해 운영자가 내린 조치에 불복이 있는 경우, 「개인정보 보호법」 제35조부터 제37조의 규정에 따라 행정심판을 청구할 수 있습니다.

16. 개인정보처리방침의 변경

이 개인정보처리방침은 법령·정책 또는 서비스 내용의 변경에 따라 수정될 수 있습니다. 변경되는 경우 최소 7일 전(이용자에게 불리한 변경인 경우 30일 전)부터 앱 내 공지 또는 이 페이지를 통해 변경 사유와 내용을 안내합니다.