개인정보처리방침

시행일: 2026년 8월 4일 · 최종 개정: 2026년 8월 5일

마이루틴(이하 "서비스") 운영자는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립하고 공개합니다.

1. 수집하는 개인정보의 항목 및 수집 방법

비밀번호는 복호화할 수 없는 방식(Argon2id 해시)으로 저장되며, 운영자도 원문을 알 수 없습니다.

선택 항목(성별·생년월일)은 입력하지 않아도 가입과 모든 기능 이용에 제한이 없으며, 설정 화면에서 언제든 직접 수정·삭제할 수 있습니다.

2. 개인정보의 처리 목적

• 회원 가입 및 본인 확인(이메일 인증), 로그인 등 회원 관리
• 루틴 템플릿 저장, 기기 간 동기화, 달성 통계 제공 등 서비스 제공
• 부정 이용 방지, 비인가 접근 차단 등 서비스 안전성 확보
• 비밀번호 재설정 등 이용자 요청 처리 및 필요한 안내
• 교환일기 신고의 접수·검토·조치 등 콘텐츠 운영
• 일기·교환일기·루틴 체크에 첨부한 사진·동영상의 저장 및 표시 (첨부 기능 제공)
• 이용 통계 분석을 통한 서비스 개선, 교환일기 매칭 품질 향상 (선택 항목인 성별·생년월일)
• 만 14세 미만 아동의 가입 차단 (생년월일을 입력한 경우)

3. 개인정보의 처리 및 보유 기간

• 모든 개인정보는 회원 탈퇴 시 즉시 파기합니다. 별도의 유예 기간 없이 계정, 루틴 템플릿, 체크 기록, 통계가 모두 삭제됩니다.
• 다만 관계 법령에 따라 보존할 필요가 있는 경우(예: 「통신비밀보호법」에 따른 접속 기록 3개월) 해당 법령에서 정한 기간 동안 보관 후 파기합니다.

4. 개인정보의 파기 절차 및 방법

• 탈퇴 요청 즉시 데이터베이스에서 해당 이용자의 모든 데이터를 삭제하며, 삭제된 데이터는 복구할 수 없습니다.
• 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.

5. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.

6. 개인정보 처리의 위탁

서비스는 개인정보 처리를 외부에 위탁하지 않습니다. 위탁이 발생하는 경우 본 방침을 통해 사전에 고지합니다.

7. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

서비스는 다음 용도로 쿠키와 브라우저 저장소를 사용합니다.

• 세션 쿠키: 로그인 상태 유지 (로그아웃 또는 만료 시 삭제)
• 보안 쿠키: 요청 위조(CSRF) 방지
• 브라우저 저장소(localStorage): 오프라인 상태에서 체크한 기록의 임시 보관 및 재전송

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

8. 일기·교환일기 콘텐츠와 신고 기록의 처리

• 내 일기는 작성자 본인만 볼 수 있으며 다른 이용자에게 공개되지 않습니다.
• 교환일기는 연결된 상대에게만 닉네임과 함께 공개되며, 연결이 종료되면 더 이상 상대에게 노출되지 않습니다.
• 첨부한 사진·동영상은 해당 기록과 같은 공개 범위를 따릅니다 — 내 일기·루틴 인증샷은 본인만, 교환일기 첨부는 연결된 상대에게만 보입니다. 업로드된 사진은 저장 공간 절약과 보안을 위해 크기 조정·재압축되며 이 과정에서 위치 정보 등 메타데이터(EXIF)가 제거됩니다. 동영상도 표준 형식으로 변환되며 메타데이터가 제거됩니다. 첨부는 언제든 직접 삭제할 수 있고, 해당 일기 삭제 또는 회원 탈퇴 시 함께 삭제됩니다.
• 신고 기록: 이용자가 교환일기 글 또는 상대를 신고하면 신고 사유, 상세 내용, 신고된 글의 사본(첨부한 사진·동영상 포함)이 검토 목적으로 보관됩니다. 신고된 글의 사본은 원문이 삭제된 뒤에도 신고 처리와 분쟁 대응을 위해 처리 완료 후까지 보관될 수 있습니다.
• 차단 기록: 차단한 상대와 다시 연결되지 않도록 하기 위한 목적으로만 사용됩니다.

9. 이용자와 법정대리인의 권리·의무 및 행사 방법

• 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
• 루틴과 체크 기록은 앱 안에서 직접 수정·삭제할 수 있으며, 회원 탈퇴는 설정 화면에서 직접 처리할 수 있습니다.
• 그 밖의 요청은 아래 10항의 연락처로 문의하면 지체 없이 처리합니다.

10. 개인정보 보호책임자 및 문의

• 개인정보 보호책임자: 마이루틴 운영자
• 문의: jiho0113110@gmail.com

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

11. 14세 미만 아동의 개인정보

서비스는 14세 미만 아동을 대상으로 하지 않으며, 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 "만 14세 이상입니다" 확인을 받으며, 생년월일을 입력하는 경우 만 14세 미만이면 가입이 차단됩니다. 14세 미만 아동의 가입이 확인되는 경우 해당 계정과 데이터를 지체 없이 삭제합니다.

12. 개인정보의 안전성 확보 조치

• 비밀번호와 인증코드, 세션 토큰은 복호화할 수 없는 해시로 저장
• 모든 통신 구간 HTTPS 암호화
• 데이터베이스 파일은 웹에서 접근할 수 없는 경로에 보관하고 접근 통제
• 로그인·가입·인증코드 요청에 대한 시도 횟수 제한

13. 개인정보처리방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 내 공지사항 또는 이 페이지를 통해 고지합니다.