개인정보처리방침 — 온데이(Onday)

공고일자 2026년 10월 31일 · 시행일자 2026년 10월 31일 · 버전 1.11

온데이(이하 “서비스”)는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 서비스는 본 개인정보처리방침을 통해 이용자가 제공하는 개인정보가 어떠한 목적과 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

1. 수집하는 개인정보 항목 및 수집 방법

가. 회원가입 시 (이메일 가입 — Next Dream 계정 만들기)

• 필수 (이용자 입력): 이메일 주소, 비밀번호(암호화 저장). 가입할 때 입력한 이메일 주소로 인증번호를 보내 이메일 주소의 소유를 확인합니다(제1조 마목).
• 자동 생성: 표시 이름(닉네임) — 이용자가 직접 입력하지 않으며, 가입 시 서버가 임의로 생성합니다. 가입 후 [내 프로필 설정] 화면에서 이용자가 직접 원하는 이름으로 변경할 수 있습니다.
• 선택: 휴대전화번호(가입 뒤 [내 프로필 설정]에서, 또는 휴대전화번호로 받은 초대를 수락할 때 문자 인증을 거쳐 등록 — 제1조 라목), 프로필 사진

나. 소셜 계정으로 간편 가입·로그인 시

이용자가 구글(Google), 애플(Apple), 네이버(NAVER) 계정으로 간편 가입 또는 로그인을 선택하는 경우, 해당 서비스로부터 이메일 주소, 계정 고유 식별자, (제공되는 경우) 이름 정보를 전달받아 회원가입 및 로그인 확인에 이용합니다. 전달받는 항목의 범위는 이용자가 해당 서비스에서 동의한 범위 및 각 서비스의 정책에 따라 달라질 수 있습니다. 소셜 계정으로만 가입한 경우 별도의 비밀번호는 생성되지 않습니다.

다. 서비스 이용 과정에서 생성·수집되는 정보

• 이용자가 직접 입력하는 프로젝트·일정·할일·팀 스페이스·템플릿 등 협업 콘텐츠와 팀 일정·과제에 대한 변경 제안 및 그 처리 결과(승인·거절 여부, 거절 사유)
• 커뮤니티(마켓플레이스) 템플릿 게시물, 리뷰 및 신고 내용, 이용자가 차단한 다른 이용자의 목록(차단한 시각 포함)
• 요금제(무료/유료) 및 구독 등급 정보
• 서비스 접속 로그, 접속 IP, 기기·운영체제 정보, 오류(에러) 로그 등 서비스 운영·개선을 위해 서버가 일반적으로 생성하는 접속 기록
• 앱 또는 서버에서 오류가 발생한 경우의 오류 정보 — 오류의 종류와 발생한 코드 위치, 발생 시각, 앱 버전, 기기 모델·운영체제 버전, 회원을 가리키는 서비스 내부 식별값(이메일·이름이 아닌 회원 번호), 앱에서 발생한 오류의 경우 오류 문장(이메일 주소·휴대전화번호는 가린 뒤 전송), 서비스 처리 성능을 살피기 위해 일부(20건 중 1건)만 표본으로 기록하는 요청 경로(검색어 등 주소의 질의 문자열은 제외)가 오류 확인 도구(Sentry)로 전송됩니다(제5조·제6조·제10조). 오류 문장은 서버에서 발생한 경우에는 전송하지 않으며, 화면 사진·화면 구성·누른 단추·입력한 내용은 전송하지 않습니다

라. 휴대전화번호와 지인 초대·찾기

이용자가 [내 프로필 설정]에서 본인의 휴대전화번호를 문자 인증을 거쳐 등록하거나(선택), 휴대전화번호로 받은 초대를 수락하려고 그 번호를 인증하면, 등록한 번호는 제2조의 목적(지인 찾기·초대 연결, 지정 초대의 받는 사람 본인 확인, 본인 확인·계정 보호)으로 이용됩니다. 다른 이용자가 연락처를 기반으로 지인을 찾거나 초대할 때 그 번호로 가입 여부를 확인(매칭)합니다. 이때 다른 이용자가 등록된 휴대전화번호로 회원님을 초대하면 초대가 앱 안 알림으로 바로 전달되고, 초대한 이용자의 화면에 초대가 전달되었다는 표시가 나타나므로, 그 번호가 온데이에 등록되어 있다는 사실이 초대한 이용자에게 드러날 수 있습니다. 이를 원하지 않으시면 휴대전화번호를 등록하지 않거나 [내 프로필 설정]에서 지우실 수 있습니다. 번호를 인증하면 그 번호로 이미 와 있던 대기 중인 초대가 이용자의 계정에 연결됩니다. 하나의 휴대전화번호는 하나의 계정에만 등록되며, 다른 계정에서 같은 번호를 인증하면 그 번호는 종전 계정에서 해제되고 종전 계정에 알림이 갑니다. 가입하지 않은 상대방에게는 문자(SMS)나 이메일이 자동으로 발송되지 않으며, 초대하는 이용자가 단말기의 공유 기능(문자·메신저 등 직접 선택)으로 초대장을 전달합니다. 초대받는 사람이 온데이 회원인 경우에는 초대가 앱 안 알림으로 전달되며, 그 회원의 알림 이메일 수신이 켜져 있으면 이메일로도 발송됩니다(제5조).

지정 초대의 수락: 휴대전화번호나 이메일 주소로 받는 사람을 정해 보낸 초대(프로젝트 참여 · 팀 스페이스 · 일정 참석 초대와 템플릿 공유)는 그 휴대전화번호나 이메일 주소를 인증한 회원만 수락하거나 거절할 수 있습니다. 초대 링크를 받는 사람이 아닌 다른 사람이 열면 초대의 내용은 보이지 않고, 누구에게 보낸 초대인지 알 수 있도록 가려진 연락처(휴대전화번호 끝 4자리, 일부를 가린 이메일 주소)만 표시됩니다. 누구나 들어올 수 있도록 만든 초대 링크는 이 제한을 받지 않습니다. 휴대전화번호로 받은 초대를 수락하려면 그 번호를 문자 인증으로 계정에 등록해야 합니다.

전화번호 인증: 휴대전화번호를 등록하거나 변경할 때(휴대전화번호로 받은 초대를 수락하려고 인증하는 경우 포함) 본인 확인을 위해 해당 번호로 인증번호 문자(SMS)를 발송합니다. 인증번호 문자는 이용자가 요청한 경우에만 이용자 본인의 번호로 발송됩니다. 이때 과도한 요청을 막기 위해 인증 요청 기록(요청 시각, 대상 전화번호, 접속 IP 주소, 처리 결과)이 저장됩니다.

기기 연락처 접근: 개인 일정 참석자·프로젝트 참여자·팀 스페이스 멤버·템플릿 공유 대상을 추가할 때, 이용자의 동의하에 기기 연락처에서 이름과 전화번호를 조회합니다(검색·자동완성 목적, 최대 500명까지 기기 내에서만 조회하며 서버로 전송하지 않습니다).

초대 대상자(제3자) 정보 저장: 위 기능에서 이용자가 실제로 참석자·참여자·멤버·공유 대상으로 추가한 사람의 이름과 전화번호(또는 이메일)만 초대장 발송 및 수락 여부 관리를 위해 서버에 저장됩니다. 대상자가 온데이 회원이 아닌 경우에도 동일하게 적용되며, 조회만 하고 추가하지 않은 나머지 연락처 정보는 서버로 전송되지 않습니다.

일정 · 과제에서 다른 이용자에게 표시되는 정보: 팀 일정과 팀 프로젝트의 과제에서는 일정 · 과제의 내용(메모 포함)과 담당으로 정해진 팀원의 표시 이름 · 프로필 사진이 해당 팀 스페이스의 멤버에게 표시됩니다. 팀 일정의 담당은 그 팀 스페이스의 멤버만 정할 수 있습니다. 팀 일정 · 과제에 대한 변경 제안은 제안한 이용자의 표시 이름과 제안 내용(거절 사유를 적은 경우 그 내용 포함)이 승인 · 거절할 수 있는 이용자와 담당 변경의 대상이 된 이용자에게 표시됩니다. 개인 일정에 참석자를 초대한 경우, 초대를 수락한 참석자에게 일정의 내용(메모 포함)과 다른 수락한 참석자의 표시 이름 · 프로필 사진이 표시됩니다. 개인 일정 참석자의 연락처는 일정을 만든 사람에게만 표시됩니다.

마. 이메일 인증 · 비밀번호 재설정 기능 이용 시

가입 이메일 인증: 이메일로 가입할 때 입력한 이메일 주소로 6자리 인증번호를 보내고, 인증번호가 맞는 경우에만 계정을 만듭니다. 인증번호는 원문이 아닌 암호학적으로 변환된 형태로만 저장되며, 과도한 요청을 막기 위해 인증 요청 기록(요청 시각, 대상 이메일 주소, 접속 IP 주소, 처리 결과)이 저장됩니다. 인증을 마치지 않으면 계정이 만들어지지 않습니다.

소셜 계정으로만 가입한 이용자와 이미 가입한 이용자는 앱 내 [설정 > 이메일 인증하기]에서 같은 방법으로 이메일 주소를 인증할 수 있습니다. 인증을 마치면 그 주소로 이미 와 있던 대기 중인 초대·공유가 이용자의 계정에 연결됩니다.

비밀번호를 잊어버려 재설정을 요청하는 경우, 가입 시 등록된 이메일 주소로 재설정 링크가 포함된 이메일이 발송됩니다. 재설정 요청 사실과 요청 시각이 시스템에 기록되며, 재설정에 사용되는 인증값(토큰)은 원문이 아닌 암호학적으로 변환된 형태로만 저장됩니다. 입력한 이메일이 실제 가입 계정인지 여부와 관계없이 항상 동일한 안내가 표시되어, 계정 존재 여부가 외부에 노출되지 않습니다.

바. 수집 방법

회원가입 및 서비스 이용 과정에서 이용자가 앱 화면에 직접 입력하거나 이용자가 선택한 소셜 로그인 서비스로부터 전달받는 방식으로 수집하며, 서비스 이용 기록은 서버가 자동으로 생성·수집합니다. 앱에는 광고 표시를 위한 Google의 광고 SDK(Google AdMob)가 포함되어 있으며, 그 SDK가 처리하는 정보와 거부 방법은 제10조에 적었습니다. 앱과 서버에는 오류 확인을 위한 도구(Sentry)가 포함되어 있어, 오류가 발생하면 제1조 다목의 오류 정보가 자동으로 전송됩니다. 온데이는 제3자 분석(애널리틱스) 도구를 통한 이용자 추적을 하지 않습니다.

1의2. Next Dream 계정

가. 계정에서 처리하는 정보

이메일 주소, 비밀번호, 소셜 계정 정보, 표시 이름, 프로필 사진, 휴대전화번호, 인증 요청 기록은 제1조 가 · 나 · 라 · 마목에 적은 대로이며, 이 정보들이 계정의 정보입니다. 기기 로그인 확인값의 원문은 그 기기의 보안 저장 공간에만 있으며 다른 기기로 옮겨지지 않습니다.

나. 처리 목적

• 계정 만들기, 본인 식별, 로그인, 계정 자격 유지와 관리
• 계정 보호(반복된 로그인 실패 시 잠금, 비정상 로그인 방지, 계정 이용 문의 시 본인 확인)
• 같은 기기 자동 로그인(회사가 이 기능을 제공하고 이용자가 확인한 경우)
• 약관 · 방침 동의와 서비스 이용 등록의 기록 · 관리
• 계정 관련 메일 발송(보내는 이름 “Next Dream”)

다. 회사의 다른 서비스와의 관계

1. 회사는 이용자가 이용 등록한 서비스에만 그 서비스를 제공하는 데 필요한 범위의 계정 정보를 이용하게 합니다. 이용 등록하지 않은 서비스에는 계정 정보가 제공되지 않습니다.
2. 이용 등록한 서비스가 이용하는 계정 정보는 계정 식별값, 이메일 주소, 표시 이름, 프로필 사진(있는 경우), 이메일 인증 여부, 그 서비스의 이용 등록 상태입니다.
3. 온데이에서 생긴 정보(일정 · 과제 · 템플릿 등)는 온데이 안에서만 처리하며, 회사의 다른 서비스에 제공하지 않습니다.
4. 이 이용은 같은 회사 안에서, 이용자가 그 서비스의 이용약관에 동의해 이용계약을 맺은 때부터 그 계약을 이행하는 데 필요한 범위에서 이루어집니다.

라. 보유 기간 · 파기

2. 개인정보의 처리 목적

• 회원 가입 의사 확인, 가입 이메일 주소의 소유 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원 자격 유지·관리 (Next Dream 계정의 처리 목적은 제1조의2 나목)
• 휴대전화번호를 등록한 경우의 이용 — ① 지인 찾기 및 초대 연결(등록된 휴대전화번호 매칭) ② 휴대전화번호로 지정해 보낸 초대를 받는 사람 본인만 수락하도록 확인 ③ 본인 확인 및 계정 보호(번호 소유 확인, 계정 이용 문의 시 본인 확인), 그리고 인증 요청(문자·이메일 인증번호)의 남용 방지
• 소셜 로그인(간편 인증)을 통한 회원 식별 및 로그인 처리
• 비밀번호 분실 시 본인 확인 및 재설정 처리
• 프로젝트·일정·할일 관리 등 서비스의 핵심 기능 제공, 팀 스페이스·협업 기능 제공
• 지인 찾기 및 초대 기능 제공(등록된 휴대전화번호 매칭, 공유 링크를 통한 초대 전달, 지정 초대의 받는 사람 본인 확인), 개인 일정·프로젝트·팀 스페이스·템플릿의 초대 대상자(제3자 포함) 식별 및 초대장 발송·수락 관리
• 팀 일정 기록의 보존(회원 탈퇴 후에도 남는 표시 이름과 지난 담당 기록 — 제3조)
• 커뮤니티(템플릿 마켓) 게시·공유·리뷰 기능 제공, 이용자가 원하지 않는 다른 이용자의 게시물·리뷰를 숨기는 차단 기능 제공 및 부적절한 게시물 관리
• 앱 푸시 알림 발송(기기의 알림 권한을 허용한 경우 — 알림 설정에서 푸시 수신을 끌 수 있습니다)
• 무료 등급 이용자에게 광고 표시, 보상형 광고(유료 구독 이용자도 직접 선택해 볼 수 있습니다) 시청에 따른 포인트 적립 확인
• 고객 문의 응대, 공지사항 전달
• 부정 이용 방지, 서비스의 안정적 운영 및 오류 대응(오류 정보의 수집·분석)
• 유료 구독(요금제) 결제 및 이용 내역 관리 — 인앱결제 도입 시 적용

3. 개인정보의 처리 및 보유 기간

온데이는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 회원 탈퇴 시 개인정보는 지체 없이 파기하는 것을 원칙으로 하되, 관계 법령에 따라 보존할 필요가 있는 경우와 아래에서 서비스 자체 정책으로 정한 경우에는 정해진 기간 동안 보관합니다.

온데이 그만 쓰기 · Next Dream 계정 삭제 시의 처리

회사가 온데이 그만 쓰기 기능을 제공하는 경우, 온데이를 그만 쓰면 아래 “즉시 삭제하는 정보” 중 Next Dream 계정 정보(이메일 주소, 표시 이름, 휴대전화번호, 프로필 사진, 소셜 계정 연결 정보)는 남고, 나머지는 같게 처리합니다. Next Dream 계정을 삭제하면 계정 정보까지 모두 아래와 같이 처리합니다. 온데이를 다시 시작해도 지워진 온데이 정보는 돌아오지 않습니다.

• 즉시 삭제하는 정보: Next Dream 계정 정보(이메일 주소, 표시 이름, 휴대전화번호, 프로필 사진, 소셜 계정 연결 정보)와 이용자 본인만 사용하던 정보(개인 일정, 할 일, 개인 스페이스의 프로젝트·과제·템플릿·템플릿 반복과 그 기록, 팀 스페이스에서 본인이 낸 변경 제안, 받은 알림, 알림·화면 설정, 기기 알림 수신 정보, 비밀번호 재설정 인증값, 전화번호 · 이메일 인증 요청 기록, 이용자가 차단한 사용자 목록과 다른 이용자의 차단 목록에 있는 이용자 항목, 무상으로 적립한 포인트의 내역)는 탈퇴 처리와 동시에 삭제합니다. 다른 이용자가 참석자로 수락한 개인 일정과 다른 이용자가 참여 중인 개인 스페이스의 프로젝트도 함께 삭제하며, 아직 지나지 않은 일정의 참석자와 프로젝트의 참여자에게 일정 취소 또는 프로젝트 삭제 사실을 알립니다.
• 작성자 표시만 지우고 남기는 정보: 팀 스페이스나 다른 이용자와 함께 사용하던 프로젝트에 이용자가 남긴 과제·댓글·템플릿·첨부 파일, 팀 스페이스에 등록한 템플릿 반복과 그 기록, 프로젝트의 기준일을 바꾼 기록, 커뮤니티(템플릿 마켓)에 게시한 템플릿과 리뷰는 다른 이용자의 이용을 위해 삭제하지 않으며, 작성자는 “(알 수 없음)”으로 표시됩니다(팀 스페이스의 템플릿 반복은 등록한 사람이 탈퇴하면 잠시 중단됩니다). 다른 이용자의 일정에 참석했던 지난 기록도 이름 없이 남습니다. 내용 자체는 그대로 남으므로, 삭제를 원하는 내용은 탈퇴 전에 직접 삭제하시기 바랍니다.
• 팀 일정: 이용자가 만들었거나 담당이었던 팀 일정에는 아래 표에 따라 표시 이름과 지난 담당 기록이 남습니다.
• 이미 전달된 알림: 이용자가 다른 이용자에게 보낸 초대 등으로 이미 전달된 알림에는 이용자의 표시 이름이 포함되어 있을 수 있으며, 알림 보관 기간(90일) 동안 알림을 받은 이용자의 알림 목록에 남습니다.
• 백업 파일: 서비스는 장애나 데이터 손실에 대비해 매일 데이터베이스 전체를 암호화한 백업 파일을 만들어 30일 동안 보관합니다(제5조·제6조). 회원 탈퇴로 삭제한 정보도 이미 만들어진 백업 파일에는 그 파일의 보관 기간(만든 날로부터 30일)이 끝날 때까지 남아 있다가 파일과 함께 자동으로 삭제됩니다. 백업 파일은 장애 복구에만 쓰며, 복구하는 경우 그사이 탈퇴한 회원의 정보는 다시 삭제합니다.

4. 개인정보의 제3자 제공

온데이는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 별도의 동의를 한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 이용자가 구글·애플·네이버 계정으로 간편 로그인을 선택하는 경우 해당 서비스로부터 필요한 최소한의 식별 정보를 전달받는 것은, 온데이가 이용자의 정보를 외부에 제공하는 경우가 아니라 이용자가 스스로 선택한 인증 수단을 통해 정보를 제공받는 경우에 해당합니다.

5. 개인정보의 국외 이전

온데이는 서비스 서버 운영과 데이터베이스 보관, 서비스 이메일 발송, 앱 푸시 알림 발송, 오류 확인, 광고 표시, 데이터베이스 백업 업무를 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다.

이메일이 발송되는 경우

서비스 이메일은 보내는 이름 “Next Dream”으로, 제목 앞에 “[온데이]”를 붙여 발송됩니다. 다른 이름으로 온 메일에 개인정보를 입력하지 마세요.

국외 이전을 원하지 않는 경우

알림 이메일은 앱의 [설정 > 알림 설정]에서 이메일 수신을 끄면 발송되지 않습니다. 비밀번호 재설정·로그인 방법 안내·엑셀 내보내기 이메일은 이용자가 해당 기능을 요청한 경우에만 발송됩니다. 이메일 수신을 끄거나 해당 기능을 이용하지 않더라도 그 밖의 서비스 이용에는 제한이 없습니다. 다만 비밀번호를 잊은 경우 재설정 이메일 없이는 비밀번호를 다시 설정할 수 없습니다. 앱 푸시 알림은 [설정 > 알림 설정]에서 푸시 수신을 끄거나 기기의 알림 권한을 끄면 발송되지 않습니다. 가입 이메일 인증번호는 이메일로 가입하는 경우와 이용자가 [설정 > 이메일 인증하기]에서 직접 요청하는 경우에만 발송되며, 소셜 계정으로 가입하면 발송되지 않습니다. 맞춤형 광고는 동의한 경우에만 제공되며, 제10조의 방법으로 언제든 거부할 수 있습니다(거부하면 맞춤형이 아닌 광고가 보입니다).

서버 운영 · 데이터베이스 보관(Railway), 데이터베이스 백업(GitHub), 오류 정보(Sentry)의 이전을 거부하는 방법 · 절차와 효과: 이 이전은 서비스 제공과 데이터 보존에 꼭 필요하므로, 회원 정보를 유지한 채 이 이전만 거부할 수는 없습니다. 이전을 원하지 않으시면 [설정 > Next Dream 계정 삭제] 또는 contact@nextdreamhd.com으로 계정 삭제를 요청하실 수 있으며, 이 경우 서비스 이용계약이 끝나고 정보는 제3조에 따라 파기됩니다(이미 만들어진 백업 파일에는 최대 30일 동안 남습니다). 백업 파일은 회사만 가진 암호 키로 암호화되어 보관됩니다.

6. 개인정보 처리업무의 위탁

온데이는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 외부 업체에 위탁하고 있습니다.

온데이는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

7. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 등록되어 있는 본인의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 개인정보의 처리 정지를 요청할 수 있습니다.

• 개인정보 조회·수정: 앱 내 [설정] 화면에서 직접 확인 및 변경(휴대전화번호는 [내 프로필 설정]에서 다른 번호로 바꾸거나 지울 수 있습니다. 지우면 휴대전화번호로 받은 초대는 다시 인증해야 수락할 수 있습니다)
• 온데이 그만 쓰기(회사가 이 기능을 제공하는 경우): 앱 내 [설정 > 온데이 그만 쓰기]에서 직접 처리
• 계정 삭제(개인정보 삭제 요청): 앱 내 [설정 > Next Dream 계정 삭제] 메뉴에서 직접 처리(본인 확인을 위해 비밀번호나 소셜 로그인을 다시 확인할 수 있습니다), 앱을 쓸 수 없는 경우 웹 페이지(onday.nextdreamhd.com/public/account-deletion)의 안내에 따라 요청, 또는 하단 문의처로 이메일 요청 — 처리 내용은 제3조 “온데이 그만 쓰기 · Next Dream 계정 삭제 시의 처리”를 참조
• 맞춤형 광고 거부: 앱 내 [설정 > 광고 설정](Android) 또는 기기의 추적 설정(iOS)에서 언제든 바꿀 수 있습니다(제10조)
• 같은 기기 자동 로그인 그만 쓰기(회사가 이 기능을 제공하는 경우): 앱에서 로그아웃하면 그 기기의 확인값이 지워지며, 확인 화면에서 [다른 계정으로 로그인]을 고르면 쓰지 않습니다
• 차단 해제: 앱 내 [설정 > 차단한 사용자]에서 직접 해제
• 탈퇴 후 팀 일정에 남은 표시 이름의 삭제: 하단 “개인정보 보호책임자” 연락처로 요청하시면 확인을 거쳐 지체 없이 삭제합니다. 삭제하면 해당 이름은 “(알 수 없음)”으로 바뀌고, 담당 기록은 이름 없이 남습니다.
• 그 외 열람·정정·삭제·처리정지 요구: 하단 “개인정보 보호책임자” 연락처로 문의

8. 개인정보의 파기 절차 및 방법

온데이는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차: 이용자가 온데이 그만 쓰기 또는 Next Dream 계정 삭제를 요청한 경우, 제3조 “온데이 그만 쓰기 · Next Dream 계정 삭제 시의 처리”에서 즉시 삭제하는 것으로 정한 정보는 그 처리와 동시에 삭제합니다. 제3조의 표에서 따로 기간을 정한 항목은 그 기간이 지난 뒤 파기합니다. 관계 법령에 따라 보존하는 기록은 다른 개인정보와 구분하여 보관하고, 보존 기간이 지나면 지체 없이 파기합니다. 데이터베이스 백업 파일은 만든 날로부터 30일이 지나면 자동으로 삭제됩니다.
• 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다. 비밀번호 재설정 인증값(토큰)은 원문이 아닌 암호학적으로 변환된 값만 저장되므로 별도 조치 없이도 그 자체로 복원이 불가능하며, 사용 또는 만료 시 파기됩니다.

9. 개인정보의 안전성 확보 조치

• 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장·관리
• 비밀번호 재설정 인증값(토큰)과 전화번호 · 이메일 인증번호는 원문이 아닌 암호학적 해시로 저장되어, 데이터베이스가 노출되더라도 원문은 복원되지 않음
• 이용자의 개인정보에 대한 접근 권한을 최소한의 인원으로 제한
• 이용자 단말기와 서버 간 통신 구간 암호화(HTTPS) 적용
• 개인정보를 처리하는 시스템에 대한 접근 통제
• 데이터베이스 백업 파일은 회사만 가진 암호 키로 암호화한 뒤 보관하며, 암호 키와 데이터베이스 접속 정보는 백업 파일과 분리해 관리
• 로그인 상태 유지 인증값과 기기 로그인 확인값은 원문이 아닌 암호학적 해시로 서버에 저장하고, 확인값 원문은 그 기기의 보안 저장 공간에만 두며 백업되거나 다른 기기로 옮겨지지 않게 저장합니다

10. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 무료 서비스 운영을 위해 앱 안에 Google LLC(미국)의 광고 도구(AdMob)를 둡니다. 이 도구를 통해 Google이 광고 식별자(iOS의 IDFA는 추적을 허용한 경우만, Android의 광고 ID), 기기 · 운영체제 정보, IP 주소와 그로 추정한 대략적인 위치(국가 · 지역 수준), 광고 노출 · 클릭 기록을 직접 수집해 광고 제공 · 성과 측정 · 부정 이용 방지 · 맞춤형 광고에 이용합니다. 이 처리는 회사의 처리 위탁이 아니며 Google의 개인정보처리방침(policies.google.com/privacy)을 따릅니다. 유료 구독 이용자에게는 배너 광고와 앱 실행 시 광고가 표시되지 않으며, 포인트를 받기 위해 이용자가 직접 선택하는 보상형 광고만 이용할 수 있습니다.

맞춤형 광고는 앱을 처음 열어 광고를 보여 주기 전에 묻는 화면에서 동의한 경우에만 제공되며, 거부하면 맞춤형이 아닌 광고가 보입니다.

• Android: 앱이 처음 광고를 보여 주기 전에 맞춤형 광고 동의 여부를 묻습니다. 앱의 [설정 > 광고 설정]에서 언제든 동의를 바꿀 수 있고, 기기의 [설정 > Google > 광고]에서 광고 ID를 재설정하거나 삭제할 수 있습니다.
• iOS: 앱이 처음 광고를 요청하기 전에 추적 허용 여부를 묻습니다(앱 추적 투명성). 허용하지 않으면 광고식별자를 쓰지 않는 맞춤형이 아닌 광고만 요청하며, 기기의 [설정 > 개인정보 보호 및 보안 > 추적]에서 언제든 바꿀 수 있습니다.
• 보상형 광고: 광고를 끝까지 시청한 경우 포인트 적립 확인을 위해, 회원을 가리키는 서비스 내부 식별값(이메일·이름이 아닌 무작위 값)이 광고 시청 결과와 함께 Google을 거쳐 온데이 서버로 전달됩니다.
• 위치: 온데이 앱은 기기의 위치 권한을 요청하지 않으며 GPS 등 정밀한 위치를 수집하지 않습니다. 대략적인 위치는 위 접속 IP로만 추정됩니다.

앱에는 오류가 발생했을 때 오류 정보를 보내는 오류 확인 도구(Sentry)의 SDK가 포함되어 있습니다. 이 SDK는 오류가 발생한 경우와 서비스 처리 성능을 살피기 위한 표본(20건 중 1건)에만 제1조 다목의 오류 정보를 보내며, 광고식별자를 쓰거나 이용자의 이용 패턴을 추적하지 않습니다. 화면 사진·화면 구성·누른 단추·입력한 내용은 보내지 않습니다.

온데이는 이 밖에 이용자의 서비스 이용 패턴을 추적하기 위한 별도의 쿠키나 제3자 분석(애널리틱스) SDK를 사용하지 않습니다. 이 항목이 변경되는 경우 본 방침을 통해 사전에 고지합니다.

11. 개인정보 보호책임자

온데이는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 서비스 제공자(개인정보처리자): 주식회사 넥스트드림홀딩스(대표자 나경자)
• 개인정보 보호책임자: 나경자(대표자)
• 전화: 070-7677-5048
• 이메일: contact@nextdreamhd.com

이용자는 온데이의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의하실 수 있습니다.

12. 권익침해 구제 방법

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: (국번없이) 182 (ecrm.cyber.go.kr)

13. 아동의 개인정보 보호

회사는 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 하며, 서비스는 만 14세 이상만 가입할 수 있도록 이용약관에서 제한하고 있습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우, 회사는 지체 없이 해당 개인정보를 파기하고 관련 계정을 삭제 조치합니다.

14. 고지의 의무

본 개인정보처리방침은 법령 · 정책 또는 보안 기술의 변경에 따라 내용의 추가 · 삭제 및 수정이 있을 시에는 시행되기 최소 7일 전부터 앱 내 공지사항 또는 본 페이지를 통하여 고지합니다. 다만 수집 항목의 추가, 제3자 제공, 국외 이전처럼 이용자 권리에 중요한 변경은 시행되기 최소 30일 전부터 고지합니다.